Integritet

Så behandlar vi personuppgifter

Företagskoll visar uppgifter om svenska företag ur offentliga register. Det mesta handlar om juridiska personer, men en del är personuppgifter: enskilda firmor, e-postadresser till nystartade bolag och det du själv skriver till oss. Här står vad vi gör med dem.

Personuppgiftsansvarig

Skiffer Group AB, org.nr 559600-6980, Kivra: 559600-6980, 106 31 Stockholm. Kontakt: hej@foretagskoll.se.

Skiffer Group AB driver Företagskoll. Ansvarig för innehållet är Rickard Johansson, se Ansvarig för innehållet.

Vilka uppgifter, och varifrån

Uppgifter om företag

Uppgifterna om företag kommer från Bolagsverket och SCB:s företagsregister. Om aktiebolag och andra juridiska personer är de inte personuppgifter. Enskilda firmor är det: där visar vi namn, ort, bransch och status, aldrig organisationsnumret (som är innehavarens personnummer). En firma vars namn är innehavarens eget visas bara om firman själv bett om det. Du kan ta bort din firma med Ta bort min firma.

E-post till nystartade aktiebolag

Vi mejlar nystartade aktiebolag och erbjuder en kostnadsfri profil det första året. Adressen är den e-postadress bolaget har i SCB:s företagsregister. Vi mejlar inte enskilda firmor, inte adresser som hör till en redovisningsbyrå eller annat ombud, och inte adresser som hör till en koncern. Mejlet skickas från post.foretagskoll.se.

Om varje utskick sparar vi:

• e-postadressen och vilka bolag mejlet gällde,
• när mejlet skickades,
• när aktiveringslänken i mejlet först öppnades, och om profilen aktiverades,
• om adressen avregistrerats.

Länken i mejlet gäller i sju dagar och fungerar en gång. Vi sparar den bara som en kontrollsumma, inte i klartext. Vi mäter inte om mejlet öppnas. Vi ser när aktiveringslänken först används.

Det du skriver till oss

• Aktivera profilen (länken i mejlet): namnet ut mot kund, logotyp, sökord, telefon, e-post och hemsida som du vill visa, och att du intygar att du företräder bolaget. Mot missbruk sparar vi en kontrollsumma av din IP-adress och webbläsare, inte själva adressen.
• Föreslå ändring på en bolagssida: förslaget och ditt meddelande. IP-adressen används bara för att begränsa antalet förslag och sparas inte.
• Ta anspråk på en profil: din e-postadress, den kod vi skickar (som kontrollsumma) och det du lägger till på profilen. En kaka (fk_ansprak) håller dig inloggad i 30 dagar.
• Ta bort min firma: personnumret jämförs med registret och sparas inte. En kontrollsumma av IP-adressen sparas i högst ett dygn mot missbruk.
• Mejl till hej@foretagskoll.se eller svar på våra mejl: det du skriver och din adress.

Sökningar och besök

Sökningar sparas utan IP-adress, och e-postadresser, personnummer och andra långa nummer i sökfrågan ersätts innan den sparas. Vi sparar sökningarna för att kunna förbättra sökningen. Sökningarna raderas efter 400 dagar. Google Analytics laddas bara om du godkänner det i rutan om mätning; valet sparas i din webbläsare och du kan ändra det. Se Mätning och kakor.

Ändamål och rättslig grund

• Att visa uppgifter om företag, också enskilda firmor: berättigat intresse av att göra offentliga företagsuppgifter sökbara (art. 6.1 f).
• Mejlet till nystartade aktiebolag: berättigat intresse (art. 6.1 f). Mejlet riktas till aktiebolaget, på den e-postadress bolaget har registrerat hos SCB, oavsett om adressen ligger på bolagets egen domän eller hos gmail och liknande. Mottagaren kan invända när som helst via avregistreringslänken i mejlet.
• Att aktivera och visa er profil: att fullgöra det ni ber om (art. 6.1 b).
• Google Analytics: ditt samtycke (art. 6.1 a). Du kan återkalla det när som helst.
• Skydd mot missbruk och fel: berättigat intresse.

Rätten att invända mot direktmarknadsföring

Du kan alltid säga nej till fler mejl från oss, utan kostnad och utan att ange skäl: använd länken "Avregistrera" i mejlet, svara på mejlet eller skriv till hej@foretagskoll.se. Vi slutar då att mejla adressen, i alla framtida utskick. Vi skickar högst en påminnelse per utskick.

Hur länge vi sparar uppgifterna

• Uppgifter om ett utskick som inte fått svar (adress, bolag, när, status): 12 månader efter utskicket.
• Aktiveringslänkar som inte använts: 30 dagar efter att de gått ut.
• Avregistrerade adresser: så länge vi gör utskick, eftersom adressen behövs för att vi aldrig ska mejla den igen. Vi sparar bara adressen, när och hur den avregistrerades.
• Det ni skickar in när ni aktiverar profilen: så länge profilen finns, och 12 månader efter att den upphört.
• Förfrågningar om hemsida och andra förfrågningar: 12 månader.
• Förslag på ändringar och mejl till oss: 12 månader efter att ärendet avslutats.
• Anspråk på en profil (din e-postadress och det du lagt till): så länge profilen finns, och 12 månader efter att den upphört.
• Sökningar: 400 dagar. Kontrollsumman vid Ta bort min firma: ett dygn.

Gallringen sker automatiskt varje natt, utom för mejl till oss, som vi gallrar för hand. Den rör inte betalda ordrar och fakturor; de omfattas av bokföringslagens krav på att spara räkenskapsinformation. För en kostnadsfri profil som inte blivit en betald order raderas profilens uppgifter 12 månader efter att profilen upphört; att ordern fanns står kvar.

Leverantörer, och om något lämnar EU

Vi använder de här leverantörerna, som behandlar uppgifter åt oss:

• Vercel (drift av sajten och vårt interna system, som skickar mejlen och tar emot aktiveringarna). Sajten körs i Stockholm och det interna systemet i Dublin. Vercel är ett amerikanskt bolag; överföringar till USA sker med EU-kommissionens standardavtalsklausuler enligt Vercels biträdesavtal.
• Supabase (databaser): sajtens i Frankfurt, det interna systemets i Irland. Supabase är ett amerikanskt bolag; överföringar sker med standardavtalsklausuler enligt Supabases biträdesavtal.
• Resend (sändning av mejl), sänds från Irland. Resend är ett amerikanskt bolag; överföringar sker med standardavtalsklausuler, och Resend anger att bolaget följer EU–US Data Privacy Framework, enligt Resends biträdesavtal.
• Google (Google Analytics, bara efter samtycke). Överföringar sker med standardavtalsklausuler enligt Googles villkor för databehandling, som gäller Google Analytics.
• Serper (sökningar på Google efter ett bolags hemsida, telefon och plats i Google Maps, med bolagets namn och ort). Det gäller också enskilda firmor när vi förbereder ett samtal eller en order; nystartade enskilda firmor söks inte. Serper anger inte i vilket land tjänsten drivs; överföringar utanför EU sker enligt Serper med standardavtalsklausuler, se Serpers integritetspolicy.
• SerpApi (samma sökningar, som reserv när Serper inte svarar). SerpApi LLC är ett amerikanskt bolag; överföringar sker med standardavtalsklausuler, se SerpApis villkor.
• Anthropic (AI-tjänsten Claude, som sammanfattar det som går att läsa om ett bolag: namn, ort, bolagsform och text från bolagets egen hemsida, också för enskilda firmor). Anthropic är ett amerikanskt bolag; överföringar sker med standardavtalsklausuler enligt Anthropics biträdesavtal.
• Loopia (brevlådan hej@foretagskoll.se). Loopia AB är ett svenskt bolag; biträdesavtalet finns i Loopias allmänna villkor, och underbiträden utanför EU/EES är bundna av standardavtalsklausuler.
• Fortnox (fakturering, bara för kunder som betalar). Fortnox AB är ett svenskt bolag; biträdesavtalet är bilaga 1 till Fortnox allmänna villkor.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia, att få fel rättade, att få uppgifter raderade, att begränsa behandlingen och att invända mot den. Har du lämnat uppgifter för att aktivera en profil kan du få ut dem i ett maskinläsbart format. Har du samtyckt kan du återkalla samtycket. Skriv till hej@foretagskoll.se, så svarar vi inom en månad.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Senast ändrad: 11 november 2026.