Juridik

Integritetspolicy för BoostCap AB

1. Inledning

BoostCap AB, organisationsnummer 559373-0889 ("BoostCap", "vi"), lämnar finansiering till företag. För att kunna göra det behöver vi behandla personuppgifter om de personer som står bakom företagen: företrädare, styrelseledamöter, ägare, borgensmän och kontaktpersoner. Den här policyn beskriver vilka uppgifter vi behandlar, varför, hur länge och vilka rättigheter du har.

BoostCap AB är personuppgiftsansvarig för den behandling som beskrivs här. Behandlingen sker enligt EU:s dataskyddsförordning (GDPR) och svensk kompletterande lagstiftning. BoostCap är registrerat hos Finansinspektionen som finansiellt institut.

Frågor om personuppgifter ställs till info@boostcap.se eller till BoostCap AB, Narvavägen 7, 114 60 Stockholm.

2. Vilka personer och vilka uppgifter

Vi behandlar uppgifter om dig när du

ansöker om finansiering för ett företags räkning, eller företräder ett företag som är kund hos oss,
sitter i styrelsen för, äger eller är verklig huvudman i ett sådant företag,
går i borgen eller ställer säkerhet för ett företags kredit,
företräder eller är kontaktperson hos ett företag som ska betala en faktura som en kund säljer till oss (fakturamottagare),
är kontaktperson hos en kund, en leverantör eller en samarbetspartner,
kontaktar oss eller besöker våra webbplatser.

De uppgifter vi behandlar är i huvudsak:

Kategori	Exempel
Identitet	Namn, personnummer, födelseår, uppgifter från din BankID-identifiering och BankID-signatur
Kontakt	E-postadress, telefonnummer, adress
Roll i företaget	Styrelseuppdrag, firmateckning, ägarandel, verklig huvudman
Kreditupplysning	Riskprognos, betalningsanmärkningar, skuldsaldo hos Kronofogden, antal kreditförfrågningar, taxerad inkomst, fastighetsinnehav, enligt kreditupplysningsföretagets rapport
Egna uppgifter som borgensman	Det du själv uppger om lån och krediter, fastighet och pantbrev
Kundkännedom	Svar på frågor om skatterättslig hemvist, medlens ursprung och person i politiskt utsatt ställning
Avtal och betalningar	Skuldebrev, borgensåtagande, utbetalningskonto eller bankgiro, betalningshistorik, kommunikation i ärendet
Banktransaktioner och betalningsunderlag	Det som står på BoostCaps kontoutdrag och Bankgirots insättningsuppgifter om betalningar till och från oss: betalarens namn, bankgiro eller organisationsnummer, referens, belopp och dag. Betalaren kan vara en privatperson eller en enskild firma
Handlingar	Årsredovisningar, resultat- och balansrapporter, kontoutdrag, lagerlistor, leverantörsfakturor och andra underlag som laddas upp i ansökan
Teknik	IP-adress, tidpunkter och tekniska loggar vid användning av ansökningstjänsten

Uppgifter om företaget (omsättning, resultat, bolagsstatus) är inte personuppgifter, men blandas i ansökan med uppgifter om personerna bakom företaget.

3. Varifrån uppgifterna kommer

Från dig, när du identifierar dig med BankID, fyller i ansökan, laddar upp handlingar, bekräftar borgen eller kontaktar oss.
Från det företag du företräder, till exempel när företaget anger dig som borgensman eller kontaktperson. Den som anger en borgensman bekräftar att borgensmannen känner till ansökan.
Från kreditupplysningsföretag: UC AB och Creditsafe AB. Vi hämtar en företagsupplysning på det sökande bolaget från båda och en personupplysning på varje borgensman från båda. Både UC och Creditsafe skickar en kopia av personupplysningen till dig ("omfrågekopia"), så du får två kopior. Vid fakturaköp hämtar vi också en företagsupplysning på varje fakturamottagare, alltså det företag som ska betala en faktura som säljs till oss; den innehåller uppgifter om företagets företrädare. Vi köper bara fakturor ställda till företag, och på en företagsupplysning om ett aktiebolag skickas ingen omfrågekopia.
Från offentliga register, till exempel Bolagsverket, Skatteverket och register över verkliga huvudmän.
Från vår egen verksamhet, till exempel betalningshistorik på tidigare krediter.

4. Ändamål och rättslig grund

Ändamål	Vad vi gör	Rättslig grund	Hur länge
Identifiering	Du identifierar dig och signerar med BankID. Vi kontrollerar mot kreditupplysningen att du sitter i det sökande bolagets styrelse.	Avtal eller åtgärder före avtal; rättslig förpliktelse (penningtvättslagen)	Så länge ärendet och kundförhållandet varar, därefter enligt avsnitt 8
Kreditprövning	Vi hämtar kreditupplysningar, läser handlingarna och bedömer företagets återbetalningsförmåga och borgensmännens förmåga att bära åtagandet.	Avtal eller åtgärder före avtal för den som ansöker; berättigat intresse av en sund kreditgivning för företrädare, ägare och borgensmän	Beviljad kredit: uppgifterna i ansökan sju år efter beviljandet (avsnitt 8). Avslag: se avsnitt 8
Borgen och säkerheter	Vi ingår och administrerar borgensåtaganden och pantsättningar.	Avtal med borgensmannen; rättslig förpliktelse	Så länge åtagandet gäller plus sju år
Fakturaköp: fakturamottagare	När en kund säljer fakturor till oss hämtar vi en företagsupplysning på fakturamottagaren, bedömer dess betalningsförmåga, underrättar den om överlåtelsen och bevakar betalningen. Uppgifterna om dig som företrädare eller kontaktperson hos fakturamottagaren kommer från kreditupplysningen, från fakturan och från vår kontakt med dig.	Berättigat intresse av en sund kreditgivning och av att få betalt för den köpta fakturan; avtalet med säljaren	Beviljat köp: som kreditprövningen, sju år efter beviljandet. Avslag: se avsnitt 8
Kundkännedom	Vi ställer frågor om skatterättslig hemvist, medlens ursprung och person i politiskt utsatt ställning, och gör kontroller mot register och sanktionslistor.	Rättslig förpliktelse (lagen om åtgärder mot penningtvätt och finansiering av terrorism)	Fem år efter att kundförhållandet upphört eller ansökan avslagits, i vissa fall tio år
Avtal, utbetalning och administration	Vi upprättar skuldebrev, betalar ut krediten till angivet konto, aviserar, bokför betalningar och svarar på frågor.	Avtal; rättslig förpliktelse (bokföringslagen)	Kundförhållandet plus sju år
Bokföring och avstämning	Vi sparar kontoutdrag och Bankgirots betalningsunderlag och stämmer av betalningarna mot krediterna.	Rättslig förpliktelse (bokföringslagen); berättigat intresse av en riktig avstämning	Sju år efter utgången av det räkenskapsår betalningen hör till
Indrivning	Vid utebliven betalning påminner vi, anlitar inkasso och kan vända oss till Kronofogden eller domstol.	Berättigat intresse av att få betalt; fastställa, göra gällande eller försvara rättsliga anspråk	Till dess fordran är reglerad eller preskriberad, plus sju år för bokföringen
Kommunikation och marknadsföring	Vi håller kontakt med kunder och kontaktpersoner och kan informera befintliga kunder om våra tjänster.	Berättigat intresse. Du kan alltid invända mot marknadsföring	Så länge relationen varar; kontaktuppgifter till potentiella kunder raderas inom tolv månader om ingen relation uppstår
Drift och säkerhet	Tekniska loggar för att tjänsten ska fungera, för felsökning och för att upptäcka missbruk.	Berättigat intresse av en säker tjänst	Loggar sparas i högst 180 dagar

5. Beslutsstöd, inte automatiska beslut

Vi använder ett eget beslutsstöd som räknar på uppgifterna i ansökan och kreditupplysningarna och tar fram ett förslag med skäl. Beslutet om kredit fattas alltid av en person hos BoostCap, som läser förslaget, underlaget och skälen. Vi fattar inga beslut som enbart grundas på automatiserad behandling.

6. Vilka vi delar uppgifter med

Vi lämnar ut uppgifter bara när det behövs för ändamålen ovan.

Mottagare som själva ansvarar för sin behandling

Kreditupplysningsföretag: UC AB och Creditsafe AB. En kreditupplysning registreras hos företaget och syns för andra som tar upplysning på bolaget eller personen under en tid.
BankID (Finansiell ID-Teknik BID AB) och den bank som utfärdat ditt BankID, när du identifierar dig eller signerar.
Banker, för utbetalning och betalningar.
Inkassoföretag, Kronofogden, domstolar och andra myndigheter när det krävs.
Den som förvärvar en fordran, om vi överlåter krediten, och finansiärer som finansierar vår utlåning, i den utsträckning som behövs.
Revisorer och juridiska rådgivare under tystnadsplikt.

Personuppgiftsbiträden som behandlar uppgifter för vår räkning

Vercel (drift av ansökningstjänsten, servrar i Stockholm).
Supabase (databas och lagring av handlingar, Stockholm).
Microsoft 365 (e-post och dokument).
Slack (intern ärendehantering under biträdesavtal med Salesforce: bolagets namn, ärendets uppgifter, kreditbedömningens skäl och kreditupplysningarna som bilagor i ärendets tråd).
Låneadministrationssystem, bokföringssystem och tjänst för elektronisk signering av avtal.

Biträdena får bara behandla uppgifterna enligt våra instruktioner och enligt skriftliga biträdesavtal.

Annonsmätning, bara med ditt samtycke

Har du godkänt marknadsföringskakor i kakbannern på www.boostcap.se skickar ansökningstjänsten en händelse till Meta Platforms Ireland (Meta Pixel) och Google Ireland (Google Ads) när din ansökan har skickats in, så att vi ser vilka annonser som leder till ansökningar. Händelsen innehåller inga uppgifter ur ansökan, bara att en ansökan skickats in och de kakor Meta och Google själva satt vid annonsklicket. Utan samtycke laddas inget från dem. Meta och Google är självständigt ansvariga för sin behandling.

7. Överföring utanför EU/EES

Uppgifterna lagras inom EU/EES. Några av våra leverantörer har moderbolag i USA och kan vid support eller drift få åtkomst till uppgifter därifrån. För dessa överföringar stöder vi oss på EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) för leverantörer som är certifierade enligt det, och i övrigt på EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder.

8. Hur länge vi sparar uppgifterna

Beviljad kredit eller beviljat fakturaköp: uppgifterna i ansökan (kreditupplysningar, även på fakturamottagarna, handlingar, kreditbedömningen) sparas sju år efter beviljandet, räknat till utgången av det sjunde året efter beviljandeåret (bokföringslagen). Avtal och betalningar i låneadministrationen och bokföringen sparas så länge kundförhållandet varar och därefter sju år. Uppgifter för kundkännedom sparas fem år efter att kundförhållandet upphört, i vissa fall tio år.
Avslagen eller ej fullföljd ansökan: sex månader efter beslutet tas ansökan med kreditupplysningar och handlingar fram för gallring och raderas efter en intern kontroll, med undantag för det som måste sparas enligt penningtvättslagen eller för att vi ska kunna bemöta ett rättsligt anspråk.
Påbörjad men inte inskickad ansökan: gallras på samma sätt sex månader efter senaste aktivitet.
Borgensmän: så länge borgensåtagandet gäller, därefter sju år.
Banktransaktioner och betalningsunderlag: sju år efter utgången av det räkenskapsår de hör till (bokföringslagen).
Loggar: högst 180 dagar.
Säkerhetskopior: av databasen sparas i högst sju dagar och av handlingarna i lagringen i högst fyra veckor, och raderas därefter, så en raderad uppgift kan finnas kvar i en kopia högst så länge.

När lagringstiden gått ut raderar eller anonymiserar vi uppgifterna.

9. Säkerhet

Ansökningstjänsten kräver identifiering med BankID. All trafik krypteras, handlingar lagras i ett slutet lagringsutrymme, databasen är avskärmad från direkt åtkomst, och bara behörig personal hos BoostCap kommer åt ärendena efter egen BankID-inloggning. Personnummer skrivs inte i loggar, och i interna meddelandetexter maskas de. Våra leverantörer har förbundit sig att hålla motsvarande skyddsnivå.

10. Cookies

ansok.boostcap.se (ansökningstjänsten) använder en nödvändig sessionskaka som håller dig inloggad under ansökan. Den innehåller inga personuppgifter utöver en referens till din inloggning, upphör två timmar efter din senaste aktivitet (för BoostCaps personal dessutom senast tolv timmar efter inloggningen) och används inte för statistik. Har du godkänt marknadsföringskakor på www.boostcap.se läser ansökningstjänsten det samtycket (kakan bc_consent_marketing) och laddar Meta Pixel och Google Ads på en enda sida, direkt efter att din ansökan skickats in, för händelsen i avsnitt 6. På alla andra sidor, och utan samtycke, laddas inget från tredje part.

www.boostcap.se använder nödvändiga kakor för att webbplatsen ska fungera. Kakor för besöksstatistik och marknadsföring (Google, Meta) sätts först efter ditt samtycke i kakbannern, som du kan ändra när som helst.

11. Dina rättigheter

Du har rätt att

få tillgång till de personuppgifter vi behandlar om dig (registerutdrag), med information om ändamål, mottagare och lagringstid,
få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade,
få uppgifter raderade när de inte längre behövs, när behandlingen bygger på en intresseavvägning som du invänder mot, eller när behandlingen saknar laglig grund. Vi kan behöva behålla uppgifter som vi är skyldiga att spara enligt lag, till exempel bokföringslagen och penningtvättslagen, eller som behövs för att hantera ett rättsligt anspråk,
invända mot behandling som bygger på berättigat intresse, och alltid mot direktmarknadsföring,
begära begränsning av behandlingen medan en fråga om uppgifternas riktighet eller vår grund för behandlingen utreds,
få ut dina uppgifter i ett strukturerat, maskinläsbart format (dataportabilitet) när behandlingen bygger på avtal med dig eller ditt samtycke.

Kontakta oss på info@boostcap.se för att utöva dina rättigheter. Vi kan behöva säkerställa din identitet innan vi lämnar ut uppgifter. Vi svarar normalt inom en månad.

12. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt vill vi gärna att du hör av dig till oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se, imy@imy.se, 08-657 61 00, Box 8114, 104 20 Stockholm.

13. Ändringar

Den version som finns på www.boostcap.se/priv gäller. Vid väsentliga ändringar informerar vi kunder och borgensmän med pågående ärenden.

14. Kontakt

BoostCap AB, organisationsnummer 559373-0889
Narvavägen 7, 114 60 Stockholm
info@boostcap.se

Senast uppdaterad 7 november 2026.