Integritet

Såhanterarvidinauppgifter.

Diskretion är en av våra grundprinciper. Här står i klartext vilka uppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem och vad du kan begära av oss.

01

Vem ansvarar för dina uppgifter

Montaurum Invest AB är personuppgiftsansvarig för de uppgifter som behandlas på den här webbplatsen och i vår klientportal. Det betyder att vi bestämmer varför och hur uppgifterna används, och att det är oss du vänder dig till med frågor eller om du vill utöva dina rättigheter.

Vi samlar aldrig in mer än vi behöver, och vi säljer aldrig dina uppgifter vidare.

Montaurum Invest AB

Org.nr 559575-5298

Box 38192 100 64 Stockholm

info@montaurum.se

02

Vilka uppgifter vi samlar in

Vi samlar in de uppgifter du själv lämnar till oss, plus ett fåtal tekniska uppgifter som krävs för att sajten ska fungera och för att skydda den mot missbruk.

När du skriver till oss

Namn, e-postadress, telefonnummer om du anger det, vilken typ av ärende det gäller och det meddelande du skriver. Namn och e-postadress läggs även in i vårt kontaktregister.

När du anmäler dig till nyhetsbrevet

E-postadress och, om du anger det, namn.

När du anmäler dig till ett event

Namn, e-postadress, telefonnummer om du anger det, och de önskemål du kryssar i på anmälan. Vi noterar även om du senare avanmäler dig.

När du ansöker om att bli kund

Namn, e-postadress, telefonnummer, företag och det du skriver i ansökan, samt vår notering om ansökans status. Namn och e-postadress läggs även in i vårt kontaktregister.

När du loggar in i klientportalen

E-postadress, namn och tidpunkterna för när kontot skapades, bjöds in och användes. Inloggning sker med en engångskod som skickas till din e-post. Vi använder inga lösenord, och koden sparas aldrig i läsbar form.

Tekniska uppgifter

För att stoppa skräppost och automatiserade inskick sparar vi en pseudonymiserad version av din IP-adress när du skickar ett formulär. Adressen räknas om till en oläsbar kod som inte går att räkna tillbaka till ett nummer.

Kommer du till sajten via en personlig inbjudan eller en länk i ett utskick sparas länkens kod i din webbläsare, så att vi vet vilken inbjudan en anmälan hör till. Läs mer under Cookies nedan.

03

Varför vi behandlar uppgifterna, och med vilket stöd i lagen

All behandling har ett bestämt syfte och en rättslig grund enligt dataskyddsförordningen, GDPR.

  • Svara på din förfrågan och sköta kontakten med dig — berättigat intresse, eller förberedelse inför ett avtal när du ansöker om att bli kund.
  • Administrera din anmälan till ett event och skicka bekräftelse och praktisk information — berättigat intresse, och avtal när du väl är anmäld.
  • Skicka nyhetsbrev och inbjudningar — ditt samtycke, som du kan återkalla när som helst. Vi sparar när du gav det och exakt vilken formulering du såg. Anmäler du dig till ett event, skriver till oss eller ansöker om inloggning får du nyhetsbrev bara om du själv kryssat i rutan om nyhetsbrev.
  • Ge dig tillgång till klientportalen och sköta förvaltningsuppdraget — avtal med dig.
  • Skydda sajten mot skräppost, missbruk och obehörig åtkomst — berättigat intresse.
  • Uppfylla krav i bokförings- och penningtvättslagstiftning när ett kundförhållande finns — rättslig förpliktelse.

Vi fattar inga beslut om dig automatiskt, och vi profilerar dig inte.

04

Hur länge vi sparar uppgifterna

Vi sparar uppgifter så länge de behövs för det de samlades in för, och rensar dem sedan.

  • Meddelanden via kontaktformuläret: upp till 24 månader efter att ärendet avslutats.
  • Ansökningar om att bli kund: upp till 24 månader efter beslut, om ansökan inte leder till ett kundförhållande.
  • Anmälningar till event: upp till 24 månader efter eventet.
  • Nyhetsbrev och utskick: tills du avregistrerar dig. Vi behåller därefter en notering om att du avregistrerat dig, så att du inte får utskick igen av misstag.
  • Klientuppgifter: under kundförhållandet och därefter så länge lag kräver det, till exempel sju år enligt bokföringslagen.
  • Inloggningskoder: några minuter, och de raderas efter användning.
  • Tekniska loggar och pseudonymiserade IP-koder: kort tid, normalt högst tolv månader.
05

Vilka som kan ta del av uppgifterna

Inom Montaurum når uppgifterna bara de medarbetare som behöver dem i sitt arbete.

Vi anlitar ett litet antal leverantörer som behandlar uppgifter för vår räkning. De får bara göra det vi instruerar dem att göra, och är bundna av personuppgiftsbiträdesavtal.

  • Databas, inloggning och fillagring — vår plattformsleverantör, med servrar inom EU.
  • Utskick av e-post, som bekräftelser, inbjudningar och nyhetsbrev — vår e-postleverantör.
  • Drift av webbplatsen — vår leverantör av webbhotell.

Har du kommit till oss genom en samarbetspartner — via deras länk eller deras egen kontaktsida — ser den partnern att du hört av dig, tillsammans med ditt namn och de kontaktuppgifter du lämnat, så att de kan följa upp kontakten. De ser inte våra interna anteckningar och får inte använda uppgifterna för egna utskick.

Vi säljer aldrig uppgifter vidare och delar dem inte för någon annans marknadsföring. Uppgifter kan lämnas ut till myndighet när lagen kräver det.

06

Överföring utanför EU och EES

Vi strävar efter att uppgifter behandlas inom EU och EES, och vår databas ligger på servrar i Sverige.

Vissa av våra leverantörer kan behöva behandla uppgifter i länder utanför EU och EES. När det sker säkerställer vi ett skydd som motsvarar det inom EU, genom EU-kommissionens standardavtalsklausuler eller en annan giltig skyddsåtgärd. Vill du veta mer om en enskild överföring är du välkommen att höra av dig.

07

Cookies och liknande tekniker

En cookie är en liten textfil som sparas i din webbläsare. Vi använder ett fåtal, och alla är våra egna. Vi har inga cookies från andra företag, inga annonsnätverk och inga spårningsskript. Sajtens typsnitt laddas från vår egen server, inte från någon tredje part.

När du besöker sajten första gången får du välja. Nödvändiga cookies krävs för att sajten ska fungera och går inte att välja bort. Du kan ändra ditt val när som helst via länken Cookie-inställningar längst ned på varje sida.

Du kan också blockera och radera cookies i din webbläsares inställningar. Blockerar du de nödvändiga går det inte att logga in i klientportalen.

Cookies och lagring som webbplatsen använder
NamnVad den görTypSparas
sb-…-auth-tokenHåller dig inloggad i klientportalen så att du slipper logga in på nytt vid varje sidbyte.NödvändigSå länge du är inloggad, förnyas löpande
montaurum-cookie-consentSparar det val du gjorde i cookierutan, så att du slipper få frågan igen. Lagras i webbläsarens lokala lagring och inte som cookie.NödvändigTills du rensar webbläsarens lagring
montaurum-event-popupKommer du in på sajten visas en ruta om vårt närmaste event. Här sparas bara tidpunkten då du senast såg den, så att du inte får den igen samma dygn. Lagras i webbläsarens lokala lagring och inte som cookie.NödvändigTills du rensar webbläsarens lagring
mont_temaSätts bara för inloggade som väljer ljust eller mörkt tema i portalen eller adminpanelen, och sparar det valet. Gäller inte besökare på sajten.Nödvändig1 år
mont_dev_vySätts bara för utvecklare som förhandsvisar portalen som en annan roll, och sparar vilken roll som visas. Gäller inte besökare eller kunder.Nödvändig8 timmar
mont_admin_menySätts bara för administratörer som fäller ihop menyn i adminpanelen, och sparar det valet. Gäller inte besökare på sajten.Nödvändig1 år
mont_kSätts om du kommer hit via en personlig inbjudan eller en länk i ett utskick, och innehåller bara länkens kod. Den låter oss se vilken inbjudan en anmälan hör till. Ingen profilering, och koden lämnar aldrig vår egen sajt.Statistik30 dagar

Tabellen speglar sajtens egna cookies och uppdateras när sajten ändras. Nödvändiga cookies krävs för att sajten ska fungera och går inte att välja bort. Vi har inga cookies från tredje part.

08

Nyhetsbrev, utskick och statistik i mail

Du får bara nyhetsbrev och inbjudningar om du själv anmält dig eller är kund hos oss. Varje utskick innehåller en avregistreringslänk, och du kan alltid svara på mailet och be oss ta bort dig.

Vår e-postleverantör rapporterar tillbaka om ett mail kom fram, studsade eller öppnades. Vi använder det för att se att utskicken fungerar och för att rensa bort adresser som inte längre finns. Vi bygger inga profiler av det, och vi mäter inte vad du läser.

Vill du slippa öppningsstatistik kan du ställa in din e-postklient så att bilder inte laddas automatiskt.

09

Dina rättigheter

Du bestämmer över dina uppgifter. Enligt GDPR har du rätt att

  • få veta vilka uppgifter vi har om dig, och få en kopia av dem,
  • få felaktiga uppgifter rättade,
  • få uppgifter raderade när vi inte längre har skäl eller skyldighet att spara dem,
  • begära att vi begränsar behandlingen medan en fråga utreds,
  • invända mot behandling som vi gör med stöd av berättigat intresse,
  • få de uppgifter du själv lämnat i ett format som går att flytta till någon annan,
  • återkalla ett samtycke du gett, till exempel till nyhetsbrevet. Det påverkar inte det som redan skickats.

Hör av dig till oss så hjälper vi dig, utan kostnad och normalt inom en månad. Vi kan behöva bekräfta vem du är innan vi lämnar ut uppgifter.

Är du inte nöjd med hur vi behandlar dina uppgifter kan du vända dig till Integritetsskyddsmyndigheten, IMY, som är tillsynsmyndighet i Sverige. Du når dem på imy.se.

10

Så skyddar vi uppgifterna

Diskretion är en av våra grundprinciper, och den gäller tekniken lika mycket som samtalen.

  • All trafik till och från sajten är krypterad.
  • Åtkomst till uppgifter är stängd som utgångsläge och öppnas bara för den som behöver den. Klientdokument ligger i ett privat utrymme och kan bara hämtas via tillfälliga, personliga länkar.
  • Inloggning sker med engångskod till din e-post, aldrig med lösenord som kan läcka eller återanvändas.
  • IP-adresser i formulärskyddet lagras bara som en oläsbar kod.

Ingen teknik är helt riskfri. Skulle något ändå hända hanterar vi det enligt gällande regler och underrättar dig och myndigheten när lagen kräver det.

11

Ändringar i den här policyn

Vi uppdaterar policyn när verksamheten eller tekniken förändras. Den senaste versionen finns alltid på den här sidan, med datum för när den ändrades. Vid väsentliga ändringar informerar vi dig, till exempel via e-post om du prenumererar på våra utskick.

12

Kontakta oss

Har du frågor om hur vi behandlar dina uppgifter, eller vill du utöva någon av dina rättigheter, skriv till oss så återkommer vi. Du behöver inte formulera dig juridiskt — beskriv bara vad du vill, så tar vi hand om resten.