Kort version

  • Din uppladdade fil bearbetas i serverns arbetsminne och används bara för att utföra matchningen.
  • Resultatfilen lagras tillfälligt och raderas automatiskt — inom en timme om du inte köper, inom ett dygn efter köp (så att nedladdningslänken i leveransmejlet hinner användas).
  • Vi säljer inte, delar inte och tittar inte i innehållet i din lista.
  • Vi använder inga kakor och ingen spårning av dig som person.
  • Kortuppgifter hanteras helt av Stripe — de når aldrig våra servrar.

Personuppgiftsansvarig

CRMdata i Sverige AB, org.nr 559255-7929, är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: info@crmdata.se.

Vilka uppgifter vi behandlar

Din uppladdade fil. Filen innehåller de kolumner du själv valt att ha med — typiskt företagsnamn, ibland tillsammans med andra uppgifter som kan vara personuppgifter (t.ex. namn på kontaktpersoner). Vi behandlar filens innehåll uteslutande för att utföra matchningen du beställt: den bearbetas i arbetsminnet, och endast företagsnamnen skickas till matchningsmotorn. Övriga kolumner lämnar aldrig servern och används inte till något annat.

Betalningsuppgifter. Betalning sker via Stripe. Kortuppgifter anges direkt hos Stripe och når aldrig våra servrar. Vi ser endast att en betalning genomförts, belopp, Stripes referens och den e-postadress du angav i betalningen — uppgifter vi behöver för att låsa upp nedladdningen, skicka orderbekräftelsen med din fil, och för bokföring. De faktureringsuppgifter du anger i kassan (namn, adress och eventuellt momsregistreringsnummer) behandlas av Stripe och används för att utfärda ditt kvitto/din faktura; vi lagrar själva endast länken till kvittot.

Tekniska loggar. Webbservern för tekniska loggar (IP-adress, tidpunkt, anropad sida) för drift, felsökning och skydd mot missbruk. Loggarna gallras löpande.

Anonym användningsstatistik. Vi räknar händelser i tjänsten (t.ex. "en fil laddades upp", "en matchning slutfördes") utan koppling till person, IP-adress eller kakor — enbart för att förbättra tjänsten.

Så behandlas din fil, steg för steg

  1. Du laddar upp filen. Den läses in i arbetsminnet — den sparas inte som fil hos oss.
  2. Företagsnamnen i den kolumn du pekar ut matchas mot en databas över svenska företag, som tillhandahålls av Bisdata AB (letabolag.se). Endast namnen skickas dit — inga andra kolumner.
  3. Resultatfilen (din lista plus de nya kolumnerna) skapas och lagras tillfälligt så att du kan ladda ner den.
  4. Jobbet och resultatfilen raderas automatiskt — senast en timme efter uppladdningen, eller ett dygn efter genomfört köp.

Enskilda firmor matchas inte, eftersom deras organisationsnummer bygger på personnummer — ett medvetet integritetsval. De uppgifter som läggs till i din fil (organisationsnummer, adress, omsättning m.m.) är offentliga uppgifter om företag från svenska register.

Rättslig grund och lagringstider

Behandlingen av din fil och dina betalningsuppgifter sker för att fullgöra avtalet med dig (art. 6.1 b GDPR). Tekniska loggar och missbruksskydd vilar på vårt berättigade intresse att driva tjänsten säkert (art. 6.1 f GDPR).

  • Uppladdade filer och resultat: raderas automatiskt inom en timme; efter köp sparas resultatfilen i upp till ett dygn för nedladdning.
  • Betalningsunderlag: sparas enligt bokföringslagen (7 år), hos Stripe och i vår bokföring.
  • Tekniska loggar: gallras löpande, normalt inom 30 dagar.

Mottagare av uppgifter

  • Stripe Payments Europe — betalningar. Stripe kan överföra uppgifter utanför EU/EES med stöd av EU-kommissionens standardavtalsklausuler.
  • Hetzner — serverdrift inom EU.
  • Resend — utskick av orderbekräftelsen; behandlar din e-postadress och den bifogade resultatfilen för att leverera mejlet.
  • Bisdata AB (letabolag.se) — matchningsmotorn; tar emot företagsnamnen i din lista för att utföra matchningen, inget annat.

Vi säljer aldrig uppgifter och delar dem inte med någon annan än ovanstående.

Kakor

orgmatch.se sätter inga kakor och använder ingen tredjepartsspårning. Därför finns här ingen kakbanner.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse av eller radering av personuppgifter vi behandlar om dig, samt rätt till begränsning, invändning och dataportabilitet. Eftersom filer raderas inom en timme finns ditt innehåll i praktiken sällan kvar hos oss — men hör av dig till info@crmdata.se så hjälper vi dig. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (imy.se).

Ändringar

Om policyn ändras publiceras den nya versionen här med nytt datum. Väsentliga ändringar påverkar aldrig filer som redan bearbetats — de är ju redan raderade.