Integritetspolicy
Denna policy (”Integritetspolicyn”) beskriver hur Accumeo AB (”Accumeo”) samlar in, behandlar och skyddar personuppgifter om den som använder Accumeos plattform (”Plattformen”).
Integritetspolicyn gäller från det att den publiceras på accumeo.com. Uppdateringar publiceras på accumeo.com, och Kunden informeras via e-post vid väsentliga ändringar.
Med personuppgifter avses information som direkt eller indirekt kan identifiera en fysisk person. Uppgifter som har anonymiserats eller aggregerats på ett sådant sätt att de, även med hjälp av andra uppgifter, inte kan identifiera en viss fysisk person omfattas inte. De begrepp som används i Integritetspolicyn har samma innebörd som i Användarvillkoren, om inte annat framgår av sammanhanget.
Integritetspolicyn finns på svenska och på engelska. Vid avvikelse mellan versionerna har den svenska versionen företräde.
1. Personuppgiftsansvarig
Accumeo AB, organisationsnummer 559314-0071, är personuppgiftsansvarig för den behandling av personuppgifter som sker via Plattformen och inom ramen för de tjänster som tillhandahålls enligt Användarvillkoren. Accumeo kan kontaktas på info@accumeo.com.
2. Uppgifter som behandlas
2.1 Uppgifter som Kunden lämnar
Accumeo samlar in och lagrar uppgifter som lämnas i samband med registrering på Plattformen och uppgifter som Kunden lämnar när Plattformen används, till exempel vid genomförandet av en transaktion eller vid användning av andra tjänster eller verktyg som Accumeo tillhandahåller. Uppgifterna omfattar bland annat:
- Uppgifter som lämnas vid registrering på Plattformen, bestående av e-postadress och i vissa fall telefonnummer eller mobilnummer samt för- och efternamn.
- Vid transaktioner genom Plattformen: personnummer, finansiella uppgifter såsom bankkontonummer och i förekommande fall folkbokföringsadress.
- Uppgifter om Kundens användning av Plattformen.
- Uppgifter om huruvida betalning för transaktioner har skett.
- Information och korrespondens som skickas till Accumeo, till exempel synpunkter eller uppgifter som lämnas till Accumeos kundtjänst.
- Underlag som Accumeo begär för att uppfylla sina skyldigheter enligt regelverket om åtgärder mot penningtvätt och finansiering av terrorism. Kunden kan till exempel behöva styrka sin folkbokföringsadress, styrka sin identitet och besvara frågor i Accumeos formulär för kundkännedom.
Att lämna de uppgifter som krävs för registrering, för att genomföra en transaktion och för kundkännedom är en förutsättning för att Accumeo ska kunna ingå och fullgöra avtalet med Kunden. Om uppgifterna inte lämnas kan Accumeo inte ge Kunden tillgång till Plattformen eller genomföra transaktioner.
2.2 Uppgifter som Accumeo samlar in automatiskt
När Kunden använder Plattformen eller andra tjänster som Accumeo tillhandahåller, eller klickar på länkar i nyhetsbrev från Accumeo eller på Plattformen, samlas uppgifter in automatiskt från den dator, mobiltelefon eller annan enhet som används. Dessa uppgifter kopplas till en enskild kund endast om Plattformen används av en registrerad kund. Uppgifterna består av anslutningsuppgifter, statistik över sidvisningar, IP-adress, trafik till och från Plattformen, uppgifter om annonser, hänvisande webbadress och sedvanliga logguppgifter från webbloggar.
2.3 Uppgifter från tredje part
Accumeo kan inhämta ytterligare uppgifter om Kunden från tredje part, såsom leverantörer eller uppgiftslämnare, och lägga till dessa uppgifter i Accumeos register. Uppgifterna kan omfatta kreditupplysningar och uppgifter från domstolar eller myndigheter. Sådana uppgifter inhämtas endast i den utsträckning lagen tillåter det.
3. Ändamål och rättslig grund
Accumeo behandlar Kundens personuppgifter för följande ändamål och med följande rättsliga grunder:
- För att ge Kunden tillgång till Plattformen, tillhandahålla kundtjänst och information om Kundens konto, möjliggöra genomförandet av transaktioner och ge tillgång till de verktyg och tjänster som Accumeo vid var tid erbjuder. Rättslig grund: fullgörande av avtalet med Kunden.
- För att skicka information om innehåll på Plattformen, om tidigare transaktioner och om uppdateringar av Plattformen, Användarvillkoren, Integritetspolicyn eller Accumeos tjänster. Rättslig grund: fullgörande av avtalet med Kunden och, i fråga om information som Accumeo enligt lag ska lämna, rättslig förpliktelse.
- För att administrera, tillhandahålla, utveckla och säkerställa den tekniska funktionaliteten hos Plattformen. Rättslig grund: Accumeos berättigade intresse av att tillhandahålla en säker och effektiv tjänst.
- För att kontrollera att Plattformen inte används i strid med Användarvillkoren och för att tillvarata Accumeos eller andras rättigheter enligt Användarvillkoren, till exempel för att förebygga, upptäcka och utreda säkerhetsincidenter och otillåten verksamhet. Rättslig grund: Accumeos berättigade intresse av att skydda verksamheten och användarna, samt rättslig förpliktelse när det gäller incidenthantering.
- För att marknadsföra Accumeos tjänster och produkter till befintliga kunder via e-post eller på annat sätt. Rättslig grund: Accumeos berättigade intresse av att marknadsföra liknande tjänster. Kunden kan när som helst invända mot direktmarknadsföring, varefter behandlingen för det ändamålet upphör.
- För att sammanställa statistik, genomföra marknads- och kundanalyser samt bedriva verksamhets- och metodutveckling. Rättslig grund: Accumeos berättigade intresse av att utveckla verksamheten. Uppgifterna aggregeras eller pseudonymiseras när det är möjligt.
- För att möjliggöra finansiering eller överlåtelse av hela eller delar av Accumeo eller dess verksamhet. Rättslig grund: Accumeos berättigade intresse av att kunna genomföra en sådan transaktion.
- För att uppfylla skyldigheter enligt regelverket om åtgärder mot penningtvätt och finansiering av terrorism, inbegripet kundkännedom och kontroller mot sanktionslistor och mot listor över personer i politiskt utsatt ställning (PEP). Rättslig grund: rättslig förpliktelse.
- För att uppfylla skyldigheter enligt värdepappers-, bokförings- och skattelagstiftningen, inbegripet dokumentation av order och transaktioner samt uppgiftslämnande till Skatteverket. Rättslig grund: rättslig förpliktelse.
- För att använda cookies och liknande teknik. Rättslig grund: Kundens samtycke, utom för cookies som är nödvändiga för att tillhandahålla den tjänst Kunden begär. Se punkt 6.
Där behandlingen grundas på Accumeos berättigade intresse har Accumeo gjort en avvägning och bedömt att intresset väger tyngre än Kundens intresse av att uppgifterna inte behandlas.
Accumeo fattar inte beslut som enbart grundas på automatiserad behandling, inbegripet profilering, och som har rättsliga följder för Kunden eller på liknande sätt i betydande grad påverkar Kunden.
4. Invändning och återkallelse
Kunden som inte vill ta emot kommunikation från Accumeo kan kontakta Accumeo på info@accumeo.com och invända mot behandlingen. Kunden har alltid rätt att invända mot direktmarknadsföring.
Där behandlingen grundas på Kundens samtycke kan samtycket när som helst återkallas. Ett återkallat samtycke påverkar inte lagligheten av den behandling som skett dessförinnan. Behandling som grundas på avtal eller rättslig förpliktelse kan inte återkallas, och om Kunden invänder mot sådan behandling kan Accumeo bli förhindrat att ge Kunden tillgång till Plattformen, till tjänsterna eller till kundsupport.
5. Utlämnande av personuppgifter
Accumeo säljer inte Kundens personuppgifter och lämnar inte ut dem till tredje part för marknadsföringsändamål utan Kundens uttryckliga samtycke. Utlämnande sker endast i enlighet med tillämplig lagstiftning.
För att fullgöra skyldigheterna enligt Användarvillkoren och för de ändamål som anges i punkt 3 kan Accumeo dela Kundens personuppgifter med:
- Det värdepappersbolag för vars räkning Accumeo tillhandahåller sina tjänster. Bolaget är självständigt personuppgiftsansvarigt för den behandling det utför inom sin tillståndspliktiga verksamhet, bland annat vid dokumentation av order och vid åtgärder mot penningtvätt, och lämnar egen information om den behandlingen.
- Bolag som ingår i samma koncern som Accumeo, för tillhandahållande av gemensamma tjänster och för att upptäcka och förhindra överträdelser av Accumeos riktlinjer.
- Underleverantörer som Accumeo anlitar för verksamheten, bland annat it-leverantörer, molntjänstleverantörer, betalningsinstitut och andra företag som hanterar in- och utbetalningar vid transaktioner samt utskick av kommunikation till Kunden. Dessa behandlar personuppgifter som personuppgiftsbiträden åt Accumeo, enligt personuppgiftsbiträdesavtal och endast på Accumeos instruktion.
- Motparten i en transaktion och det bolag vars aktier transaktionen avser, i den utsträckning det är nödvändigt för att genomföra transaktionen och för att registrera ägarförändringen.
- Tillsynsmyndigheter, brottsbekämpande myndigheter, andra myndigheter och behöriga tredje parter, för att besvara förfrågningar i samband med utredningar eller annan verksamhet som kan medföra ansvar för Accumeo eller Kunden. I den utsträckning lagen tillåter det lämnar Accumeo ut de uppgifter som är relevanta och nödvändiga, såsom namn, personnummer, e-postadress och IP-adress.
- En tänkbar förvärvare, om Accumeo ska säljas eller gå samman med ett annat bolag. Utlämnandet begränsas till vad som är nödvändigt för transaktionen och sker under sekretess.
Om Kundens personuppgifter ska användas eller lämnas ut för andra ändamål än de som anges i Integritetspolicyn informerar Accumeo Kunden om detta i förväg.
6. Cookies
När Kunden besöker eller använder Plattformen kan Accumeo och Accumeos leverantörer använda cookies, webbfyrar och liknande teknik. Cookies som inte är nödvändiga för att tillhandahålla den tjänst Kunden har begärt används endast efter Kundens samtycke, som Kunden lämnar och när som helst kan ändra i cookieinställningarna på Plattformen. Närmare information om vilka cookies som används och hur länge de lagras finns i Accumeos cookiepolicy.
7. Tillgång till och ändring av personuppgifter
Kundens lösenord är nyckeln till Kundens konto och bör bestå av unika siffror, bokstäver och tecken. Kunden får inte lämna ut sitt lösenord till någon annan. Kunden ansvarar för aktivitet som sker via Kundens konto och ska omedelbart underrätta Accumeo om lösenordet av något skäl har röjts.
Kunden kan se och ändra vissa personuppgifter i kontoinställningarna på Plattformen och ska uppdatera uppgifterna eller underrätta Accumeos kundtjänst om personuppgifterna ändras eller är felaktiga.
8. Säkerhet och överföring till tredjeland
Accumeo vidtar fysiska, tekniska och organisatoriska säkerhetsåtgärder, anpassade efter omfattningen och känsligheten hos de personuppgifter som behandlas, för att förhindra obehörig åtkomst, obehörig användning samt förlust, radering eller annan skada. Exempel på åtgärder är kryptering och pseudonymisering av uppgifter, brandväggar och behörighetsstyrning.
Accumeo behandlar som utgångspunkt Kundens personuppgifter inom EES. Om personuppgifter överförs till ett land utanför EES sker överföringen endast till ett land som EU-kommissionen har beslutat har en adekvat skyddsnivå, eller med stöd av lämpliga skyddsåtgärder, i första hand EU-kommissionens standardavtalsklausuler tillsammans med de ytterligare skyddsåtgärder som behövs efter en bedömning i det enskilda fallet. Kunden kan begära information om vilka överföringar som sker och en kopia av de skyddsåtgärder som tillämpas.
9. Lagringstider
Personuppgifter bevaras endast så länge det är nödvändigt för det ändamål de behandlas för. Följande gäller som utgångspunkt:
- Uppgifter som hör till kundrelationen bevaras under avtalstiden och därefter så länge det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
- Underlag för kundkännedom och uppgifter om transaktioner bevaras i fem år enligt regelverket om åtgärder mot penningtvätt, räknat från det att affärsförbindelsen upphörde eller transaktionen genomfördes.
- Dokumentation av order och tjänster enligt värdepappersregelverket bevaras i minst fem år.
- Räkenskapsinformation bevaras i sju år enligt bokföringslagen.
- Uppgifter som behandlas för direktmarknadsföring bevaras till dess att Kunden invänder mot behandlingen.
- Logg- och användningsuppgifter bevaras i [tolv månader], om de inte behövs längre för att utreda en incident.
På Kundens begäran stänger Accumeo Kundens konto och raderar Kundens personuppgifter, med undantag för uppgifter som Accumeo enligt lag är skyldigt att bevara eller som behövs för att hantera en tvist eller för att säkerställa att Användarvillkoren efterlevs. Accumeo kan också stänga konton som används i strid med Användarvillkoren. Uppgifter som inte kan raderas anonymiseras eller pseudonymiseras.
10. Kundens rättigheter
Kunden har rätt att få information om vilka personuppgifter Accumeo behandlar om Kunden genom att begära ett registerutdrag. Begäran ska göras skriftligen och är kostnadsfri.
Kunden har vidare rätt att begära rättelse av felaktiga personuppgifter, radering av personuppgifter och begränsning av behandlingen. Kunden har rätt att invända mot behandling som grundas på Accumeos berättigade intresse och har alltid rätt att invända mot direktmarknadsföring. Kunden har rätt att få ut de personuppgifter som Kunden själv har lämnat, och som behandlas med stöd av avtal eller samtycke, i ett strukturerat, allmänt använt och maskinläsbart format samt att få dem överförda till en annan personuppgiftsansvarig.
Kunden som vill utöva någon av dessa rättigheter ska kontakta Accumeo på info@accumeo.com och uppge sitt fullständiga namn och den e-postadress som användes vid registreringen. Accumeo besvarar en begäran utan onödigt dröjsmål och senast inom en månad. Om begäran är komplicerad eller om flera begäranden har lämnats in kan tiden förlängas med två månader, varvid Kunden informeras om förlängningen och skälen för den inom en månad.
Kunden har rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för behandling av personuppgifter i Sverige.
11. Kontaktuppgifter
Vid frågor om Accumeos behandling av personuppgifter kan Kunden kontakta Accumeo på info@accumeo.com.