Småbolagsaffären
Senast ändrad 23 september 2026

Integritetspolicy

Vilka personuppgifter vi behandlar, varför, hur länge, vem som får dem och vilka rättigheter du har.

1. Personuppgiftsansvarig

Rosén Solutions (enskild firma, org.nr 920723-3637), Fredrika Wallis väg 2, 274 56 Abbekås, som driver Småbolagsaffären, är personuppgiftsansvarig för den behandling som beskrivs här. Du når oss på info@smabolagsaffaren.se. Vi har inget dataskyddsombud.

Policyn gäller webbplatsen smabolagsaffaren.se och de e-postutskick vi gör. Den gäller inte vad andra användare gör med uppgifter de fått via plattformen: en köpare som tagit del av ett företags identitet eller en jurist eller revisor som tagit emot ett underlag ansvarar själv för sin behandling.

2. Vilka uppgifter vi behandlar

Vi behandlar uppgifter som du lämnar själv, som uppstår när du använder tjänsten, eller som hämtas från ett bokföringssystem du själv kopplat. Vi köper inga uppgifter och hämtar inga från register.

  • Konto: namn, e-postadress och telefonnummer. Inloggningen sköts av vår leverantör Clerk; loggar du in med Google får vi namn och e-postadress därifrån. Vi lagrar inga lösenord.
  • Säljarprofil och företag: din roll i företaget, företagets namn, organisationsnummer, ort, webbplats, bransch, nyckeltal, begärt pris och de beskrivningar du skriver. För en enskild firma är organisationsnumret också ditt personnummer och behandlas som en personuppgift.
  • Köparprofil: typ av köpare, eventuellt bolagsnamn, budget, branscher, regioner, erfarenhet och den beskrivning du skriver.
  • Aktivitet i en affär: intresseanmälningar, meddelanden, frågor och svar i granskningen, bud, uppgifter du lämnar när en affär markeras som såld, och när du senast öppnade ett datarum.
  • Godkännanden och signeringar: vilken version av villkoren eller sekretessavtalet du godkänt, tidpunkt, IP-adress och webbläsare.
  • Utlämningslogg: första och senaste gången ett företags identitet, underlag eller dokument visats för en viss köpare, jurist eller köparens revisor, hur många gånger, och från vilken IP-adress. När en köpare tar in en revisor sparas också köparens bekräftelse av sekretessavtalets punkt 5 med tidpunkt, IP-adress och webbläsare.
  • Dokument: filer du laddar upp i datarummet och det du skriver om dem. Filerna kan innehålla personuppgifter om andra; du ansvarar för att de får delas.
  • Bokföringskoppling: företagets namn och organisationsnummer hos bokföringsleverantören (för att kontrollera att rätt bolag kopplats), åtkomstnycklar (lagrade krypterat), och summerade siffror per räkenskapsår och per anonymiserad kund. Inga verifikationer, fakturarader, kundnamn eller löneuppgifter.
  • Gratisverktyg utan konto: dina svar i värderingen och säljberedskapstestet, resultatet, en slumpad sessionsnyckel i din webbläsare, och e-postadressen om du väljer att få resultatet eller en bevakning per e-post.
  • Bevakningar: e-postadress, sökkriterier, hur ofta du vill ha utskick, när vi senast skickade och en avprenumerationsnyckel.
  • Jurister på panelen: namn, titel, byrå, e-post, telefon, presentation och uppgift om medlemskap i Sveriges advokatsamfund. Uppgifterna läggs in av oss eller av en kollega på samma byrå.
  • Revisorer på panelen: namn, titel, byrå, e-post, telefon, presentation och vilken titel vi kontrollerat (auktoriserad eller godkänd revisor, auktoriserad redovisningskonsult).
  • Hjälpen: frågorna du skriver och svaren du får. De sparas inte hos oss och skrivs inte till våra loggar; de finns bara i din webbläsare tills du laddar om sidan, och skickas till Anthropic för att formulera svaret (se avsnitt 4).
  • Tekniska uppgifter: IP-adress, webbläsare och tidpunkt förekommer i serverns loggar. IP-adressen används också för att begränsa antalet anrop från samma adress mot de formulär som inte kräver inloggning.

Uppgifterna i kontot och profilerna behöver vi för att kunna tillhandahålla tjänsten. Utan namn och e-postadress går det inte att skapa ett konto, och utan uppgifter om företaget går det inte att publicera en annons. Allt annat är frivilligt.

3. Varför vi behandlar uppgifterna, och med vilken rättslig grund

Dataskyddsförordningen kräver att varje behandling har en rättslig grund. Vi använder tre.

  • För att fullgöra avtalet med dig (artikel 6.1 b): skapa och sköta ditt konto, publicera och visa annonser, matcha köpare och säljare, förmedla intresseanmälningar, meddelanden, bud och dokument, hämta och visa bokföringsuppgifter du kopplat, skicka de utskick du bett om, lämna över ett underlag till den jurist du valt eller, som köpare, till den revisor du valt, och fakturera framgångsavgiften.
  • Med stöd av vårt berättigade intresse (artikel 6.1 f): logga godkännanden, signeringar och utlämningar för att kunna styrka avtal, sekretess och framgångsavgift; begränsa antalet anrop och stänga av konton som missbrukar tjänsten; granska annonser före publicering; och hantera klagomål och anmälningar. Vårt intresse är att en marknadsplats för företagsöverlåtelser måste kunna visa vem som fick veta vad, och när. Du kan invända mot behandling på denna grund, se avsnitt 9.
  • För att uppfylla rättsliga förpliktelser (artikel 6.1 c): bokföra och arkivera fakturor och underlag i sju år enligt bokföringslagen, och lämna ut uppgifter till myndigheter när lag kräver det.

Vi behandlar inga uppgifter med stöd av samtycke.

Vi säljer inte personuppgifter och skickar ingen marknadsföring som du inte själv bett om.

4. Vem som får uppgifterna

Andra användare, i den utsträckning tjänsten kräver det: en säljare ser en köpares namn, e-postadress, profil och meddelanden när köparen anmält intresse. En köpare ser ett företags identitet först när säljaren godkänt intresset och köparen signerat sekretessavtalet, och säljaren visas för köparen som "Säljaren". En jurist ser det underlag säljaren uttryckligen valt att lämna över. En förfrågan till en byrå mejlas med säljarens namn och e-postadress, bolagets namn och typ av affär, till juristen eller till den adress byrån angett för förfrågningar. En revisor som köparen tagit in ser det underlag köparen har tillgång till, och aldrig säljarens namn.

Leverantörer som behandlar uppgifter på vårt uppdrag (personuppgiftsbiträden), med avtal enligt artikel 28:

  • Clerk (USA) – inloggning och kontohantering.
  • Vercel (USA) – drift av webbplatsen.
  • Render (USA) – drift av vår server, i Frankfurt.
  • Neon (USA) – databas, lagrad på AWS i Frankfurt.
  • Amazon Web Services – lagring av uppladdade filer, i Frankfurt.
  • Resend (USA) – utskick av e-post.
  • Anthropic (USA) – språkmodell som formulerar utkast till annonstext och prisresonemang när säljaren använder den funktionen, och som svarar på frågor i hjälpen. För annonstexten skickar vi säljarens egna svar samt företagets bransch och nyckeltal, aldrig företagets namn eller organisationsnummer och aldrig uppgifter om köpare. För hjälpen skickar vi frågorna du skriver, vilken sida du är på och, om du är inloggad, dina roller och var du befinner dig i dina egna affärer (till exempel att ett bud väntar på svar), aldrig namn, företagsnamn, organisationsnummer eller belopp. Enligt Anthropics kommersiella villkor används uppgifterna inte för att träna modeller.

Bokföringsleverantören du kopplat (Fortnox eller Visma Spiris) lämnar ut uppgifter till oss på din begäran; den är din leverantör, inte vårt biträde. Jurister och revisorer på panelen är självständigt personuppgiftsansvariga för uppgifter de tar emot i ett uppdrag.

Vi lämnar ut uppgifter till myndigheter när lag kräver det, och till domstol eller motpart i den utsträckning som krävs för att fastställa, göra gällande eller försvara rättsliga anspråk.

5. Överföring utanför EU/EES

Databasen, servern och uppladdade filer finns i Frankfurt, inom EU. Flera av våra leverantörer är amerikanska bolag, vilket innebär att uppgifter kan överföras till eller nås från USA: Clerk (inloggning), Vercel (webbdrift), Render (serverdrift), Resend (e-post), Neon (databasdrift) och Anthropic (språkmodell).

Överföringarna sker med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework (artikel 45) för leverantörer som är certifierade under det, och i övrigt med EU-kommissionens standardavtalsklausuler (artikel 46.2 c). Du kan få en kopia av tillämpliga klausuler genom att kontakta oss.

6. Hur länge vi sparar uppgifterna

Vi sparar uppgifter så länge de behövs för det ändamål de samlades in för, och därefter så länge lag eller ett rättsligt anspråk kräver det.

  • Konto, profiler, annonser och meddelanden: så länge kontot finns. När kontot avslutas tas namn, e-postadress och telefonnummer bort och kontot anonymiseras. Det du skrivit i en affär som en annan part är del av blir kvar, utan ditt namn.
  • Godkännanden av villkor, signerade sekretessavtal, utlämningsloggar och uppgifter om affärer: under skyddsperioden och sekretesstiden, och därefter så länge ett anspråk kan göras gällande, vilket enligt preskriptionslagen är upp till tio år från den senaste händelsen. Det gäller även om kontot avslutats.
  • Fakturor och underlag för framgångsavgiften: sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
  • Bokföringsuppgifter från ett kopplat system: tills du kopplar bort systemet. Då raderas kopplingen, åtkomstnycklarna, alla hämtade siffror och de tabeller vi räknat fram ur dem. Uppgifter du själv skrivit in eller laddat upp rörs inte.
  • Dokument i datarummet: så länge annonsen finns. Tar säljaren bort ett dokument raderas filen; loggen över utlämningar blir kvar.
  • Gratisverktyg utan konto: resultat utan e-postadress raderas efter 180 dagar. Resultat med e-postadress sparas tills du ber oss radera dem.
  • Bevakningar: avprenumererar du upphör utskicken omedelbart. Uppgifterna raderas när du ber om det.
  • Serverloggar med IP-adress: hos Render i högst 30 dagar och hos Vercel i högst tre dygn.

7. Kakor och lokal lagring

Vi använder bara kakor som är nödvändiga för att tjänsten ska fungera. Inloggningen sätter kakorna __session och __client_uat från Clerk. De håller dig inloggad och innehåller en sessionsidentifierare, inte ditt namn eller din e-postadress. Enligt 9 kap. 28 § lagen om elektronisk kommunikation krävs inget samtycke för kakor som är nödvändiga för en tjänst du själv begärt, och därför visar vi ingen cookie-banner.

Gratisverktygen sparar en slumpad sessionsnyckel i din webbläsares lokala lagring (fp.assessment_session) så att du kan återvända till ditt resultat utan konto. Den innehåller inget om dig, och du kan ta bort den genom att rensa webbplatsdata i webbläsaren.

Vi använder inga kakor för statistik, marknadsföring eller spårning och inga verktyg från tredje part som gör det.

8. Automatiserade beslut och profilering

Vi fattar inga automatiserade beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Beslut om att avvisa, dölja eller stänga av en annons eller ett konto fattas av en person hos oss.

Matchningen mellan köpare och annonser bygger på de kriterier du själv angett – budget, bransch och region – och är regelstyrd. En säljare kan välja att intresseanmälningar godkänns automatiskt; det är säljarens inställning, inte ett beslut av oss. Värderingen och bedömningen i gratisverktygen räknas fram från de siffror du matat in, med öppet redovisade faktorer. En språkmodell används bara för att formulera text åt säljaren och för att svara på frågor i hjälpen, inte för att räkna, bedöma eller fatta beslut.

9. Dina rättigheter

Du har rätt att få tillgång till de uppgifter vi har om dig (registerutdrag), att få felaktiga uppgifter rättade, att få uppgifter raderade, att begära att behandlingen begränsas, att invända mot behandling som sker med stöd av berättigat intresse, och att få ut de uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet). Skriv till info@smabolagsaffaren.se. Vi kan behöva bekräfta din identitet innan vi lämnar ut uppgifter.

Rätten till radering har gränser. Loggar över godkännanden, signeringar och utlämningar, uppgifter om affärer samt fakturaunderlag behåller vi även efter en begäran om radering, eftersom vi behöver dem för att styrka ingångna avtal och uppfylla bokföringslagen (artikel 17.3 b och e). Allt som inte behövs för det tar vi bort.

Anser du att vi behandlar dina uppgifter fel har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

10. Säkerhet

All trafik till och från plattformen är krypterad. Åtkomstnycklar till bokföringssystem lagras krypterade i databasen. Uppladdade filer lagras utan publik åtkomst och lämnas ut via tidsbegränsade länkar till den som har rätt att se filen, varvid utlämningen loggas. Åtkomsten till produktionsmiljön är begränsad till oss som driver tjänsten.

Inträffar en personuppgiftsincident som medför risk för dig anmäler vi den till IMY inom 72 timmar och informerar dig om risken är hög.

11. Ändringar av policyn

Ändrar vi policyn i sak – nya ändamål, nya mottagare eller längre lagringstider – informerar vi dig via e-post eller i tjänsten innan ändringen börjar gälla. Datum för senaste ändring står överst på sidan. Äldre versioner lämnar vi ut på begäran.

Frågor om personuppgifter

Skriv till info@smabolagsaffaren.se. Vi svarar senast inom en månad.