Information om Almis hantering av personuppgifter inom Almi Invest

Ladda ner information om Almis hantering av personuppgifter inom Almi Invest

I denna policy kommer det att beskrivas hur Almi samlar in, använder, lagrar och delar personuppgifter om dig som söker investering, är medinvesterare, är anställd hos ett bolag Almi ska eller har investerat i eller på något annat sätt är involverad i investeringar med Almi Invest AB och dess dotterbolag.

Inom Almi-koncernen (nedan Almi) har Almi AB ett gemensamt ansvar med sina respektive dotterbolag för behandlingen av personuppgifter. Inom ramen för investeringar delas ansvaret mellan Almi AB, Almi Invest AB och det dotterbolag inom Almi som hanterar eller har hanterat investeringen i ett visst dotterbolag.

Personuppgifter kan hanteras om följande parter som kan vara involverade i investeringsprocessen:

Företrädare ex firmatecknare eller vd för företaget som söker investering (”investeringsobjekt) eller som har fått investering (”fondbolag”)
Huvudman
Medfinansiär – affärsängel, företagsrepresentant
Styrelseledamot i portföljbolag
Potentiella nya investerare
Köpare vid exit av portföljbolag
Anställd i investeringsobjekt
Delägare i portföljbolag
Mäklare

När vi hänvisar till dig som registrerad innebär det att personuppgifterna kommer direkt från dig som vi hanterar personuppgifter om.

Personuppgiftskategorier och exempel på personuppgifter

I informationen nedan om hur Almi behandlar dina personuppgifter anges det vilka personuppgiftskategorier som ingår i varje behandling. Nedan tabell anger exempel på vilka personuppgifter som hanteras i respektive personuppgiftskategori.

Personuppgiftskategorier	Exempel på personuppgifter
Brottsuppgifter	Dom om ekonomisk brottslighet
Demografiska uppgifter	Födelsedatum, kön, civilstånd
Finansiella uppgifter	UC, kontoutdrag
Företagsuppgifter	Företagsnamn, organisationsnummer (personnummer för enskild firma)
Identitetsuppgifter	Namn, personnummer, användarnamn, olika typer av ID som KundID, anställningsnummer eller IP-adress, underskrift, passnummer, skyddad ID
Kommunikation	Innehåll i mejl, typ av ärende, redaktionellt innehåll, mötesanteckningar, närvaro vid möten
Kontaktuppgifter	Adress, telefonnummer, e-post
Organisatorisk information	Roll, titel, grupptillhörighet
Politisk utsatt ställning	Anges om du har en sådan ställning eller inte

Almis hantering av personuppgifter om dig som kund

Nedan anges hur Almi hantera dina personuppgifter och där den rättsliga grunden är intresseavvägning.

För mer information om Almis intresse och den avvägning som gjorts vänligen kontakta Almis Dataskyddsombud.

Behandling	Personuppgiftskategorier som behandlas	Ändamål med behandlingen	Hur samlas personuppgifter in?
Användning av generativ AI	Alla typer	Personuppgifter behandlas i syfte att generera, analysera, sammanfatta eller omstrukturera information baserat på innehåll som finns i användarens miljö, såsom e-post, dokument och chattar. Målet är att förbättra produktivitet, beslutsstöd och kommunikation i verksamheten.	Genereras internt
Antibedrägerier	Finansiell information Företagsuppgifter Kommunikation Kontaktuppgifter Organisatoriska uppgifter	Kontrollera och granska misstänka bedrägerier samt anmäla dessa till polisen.	Dig som registrerad, Företrädare Genereras internt
Attrahera (hitta ny investeringsobjekt)	Företagsuppgifter Identitetsuppgifter Kontaktuppgifter Kommunikation	Almi Invest behandlar personuppgifterna för att kunna inhämta, hantera och uppdatera kontaktuppgifter samt kontakta intressenter som visat intresse för att få eller genomföra en investering.	Den Registrerade eller tredje part
Avtalshandlingar	Identitetsuppgifter Kontaktuppgifter	Hantering av avtalshandlingar vid investering, aktieägaravtal, investeringsavtal m.fl.	Den registrerade eller det bolag den registrerade är anställd i
Avyttra	Företagsuppgifter Identitetsuppgifter Kontaktuppgifter Kommunikation	Genomföra avyttring av aktier i portföljbolag samt fullgöra dokumentation och arkiveringsskyldigheter kopplade till transaktionen.	Genereras internt
Elektronisk kommunikation	Företagsuppgifter Identitetsuppgifter Kommunikation Kontaktuppgifter	Kommunicera elektroniskt med Almi eller inom Almi (all kommunikation i epost, teams osv)	Dig som registrerad
Externkommunikation press och media	Identitetsuppgifter Foto	Kommunicera vem Almi är och kundcase samt företrädare för bolaget samt pressreleaser, rapporter hemsida och sociala medier.	Dig som registrerad
Hantering av film och bild	Identitetsuppgifter Ljud- och bildmaterial	Användning och sparande av bilder för användning internt samt externt.	Den registrerade
Incidenthantering	Identitetsuppgifter	Syftet med personuppgiftshantering för incidenthantering är att säkerställa att organisationen kan hantera och åtgärda incidenter effektivt, samtidigt som den följer dataskyddslagstiftning, såsom GDPR. Det handlar om att samla in, använda och skydda de personuppgifter som behövs för att utreda, rapportera och lösa säkerhetsincidenter.	Den som anmäler eller genereras internt
Investera	Företagsuppgifter Identitetsuppgifter Kontaktuppgifter Kompetensuppgifter Kommunikation	Utreda, analysera och dokumentera investeringsmöjligheter inklusive hantering och arkivering av avtalshandlingar, pitchdeck, och dd-material.	Dig som registrerad eller din arbetsgivare
Statistik och Rapportering	Demografiska uppgifter Företagsuppgifter Identitetsuppgifter	Framtagande och sammanställning av statistik för interna syften exempelvis förbättringsarbete, resultatuppföljning, rapportering mot styrelse, ägare och måluppföljning.	Hämtas internt
Rapportering statistik penningtvätt/terrorism	Identitetsuppgifter	Ledningen ges en översikt via statistik över risknivåer, trender, och eventuella brister i kontroller. Genom statistiken kan man följa upp hur effektivt interna kontroller fungerar och om ytterligare åtgärder behöver vidtas.	Hämtas internt
Test av system	Företagsuppgifter Identitetsuppgifter Kommunikation Kontaktuppgifter Organisatorisk Information	Test av system/applikation/API innan det sätts i produktion för att säkerställa funktionalitet och säkerhet.	Hämtas internt
Utveckla	Företagsuppgifter Identitetsuppgifter Kommunikation Kontaktuppgifter Organisatorisk Information	Upprätthålla och utveckla kontakter med intressenter, potentiella och befintliga investerare, aktieägare och andra relevanta parter samt dokumentera och följa upp kommunikation i syfte att etablera, utveckla och förvalta affärsrelationer samt ägarskap i fondbolag.	Dig som registrerad eller din arbetsgivare

Så här länge behandlar Almi dina personuppgifter

Personuppgifter i ovan behandlingar kommer att behandlas så länge det krävs för att uppfylla syftet med behandlingen.

Behandlingar där personuppgifter behandlas med rättslig förpliktelse som rättslig grund

Om personuppgifter inte lämnas för de behandlingar som anges nedan påverkar detta din möjlighet att vara involverad i en investering.

Behandling	Personuppgifter som hanteras	Ändamål med behandlingen	Hur länge uppgifterna sparas	Hur samlas personuppgifter in?
AML kundkännedom	Brottsuppgifter Finansiella uppgifter Företagsuppgifter Identitetsuppgifter Kontaktuppgifter Kompetensuppgifter Organisatorisk Information Politiskt utsatt ställning	Uppfyllnad av regelverket genom att arbeta för syfte att uppnå god kundkännedom i alla affärsförbindelser, både före en affärsförbindelse startas och fortlöpande så länge som affärsförbindelsen fortgår. Genomföra en riskbedömning (kundkännedom) i syfte att motverka penningtvätt, finansiering av terrorism och grov brottslighet vid finansiering, riskkapital och affärsrådgivning.	5 år (i vissa fall 10 år) efter avslutat kundrelation	Dig som registrerad, Företrädare UC, Bolagsverket, Skatteverket, PEP-register, Allmänna källor
Bokföring	Företagsuppgifter Identitetsuppgifter	Arkivering av underlag vid fakturering för bokföringsändamål.	7 år från arkivering	Företrädare
Hantering och uppföljning av statsstöd (TVV)	Företagsuppgifter Identitetsuppgifter	All behandling av personuppgifter med anledning av projekt, fonder eller andra statsstödsåtgärder där Almi söker rekvisition av TVV eller behöver arkivera underlag för att uppfylla statsstödsregelverken.	10 år efter fondstängning	Dig som registrerad och/eller din arbetsgivare
Transaktionsmonitonering	Finansiella uppgifter Företagsuppgifter Identitetsuppgifter Kontaktuppgifter Organisatorisk Information	För pågående affärsrelationer övervaka transaktionerna till Almi i form av amortering/ränta för finansiering transaktioner/exit i syfte att, i möjligaste mån, undvika att Almi deltar i brottsliga transaktionsflöden. Kontrollera inbetalningar i syfte att motverka penningtvätt	5 år från avslutad kundrelation	Företrädare
Registrerades rättigheter	Alla typer av personuppgifter	Ta emot och hantera förfrågningar från registrerade och dess rättigheter enligt GDPR. Samt genomföra den åtgärd den registrerade begär t.ex. registerutdrag och radering av personuppgifter.	1 år	Hämtas internt
Uppgifter till Polismyndigheten/FIPO	Bankuppgifter Brottsuppgifter Finansiella uppgifter Identitetsuppgifter Kommunikation Kontaktuppgifter Organisatorisk information Politisk utsatt ställning	Överlämna information till Polismyndigheten enligt lagkrav vid misstanke om penningtvätt eller finansiering av terrorism	5 år att anmälan gjorts, 30 dagar för uppgifterna	Hämtas internt
Årsrapportering till Finansinspektionen	Identitetsuppgifter Politisk utsatt ställning/RCA	Få fram ett underlag för att ta fram samlad statistik för den årliga rapporteringen till Finansinspektionen som krävs enligt föreskrifter. Inga personuppgifter delas med FI men personuppgiftsbehandling krävs i vissa fall för att få fram statistik.	Efter att statistik är inskickat.	Den registrerade

Utlämnande av personuppgifter

Personuppgifter kan komma att lämnas ut till andra investerare, myndigheter och de systemleverantörer Almi använder sig av. För exakt information om vem dina personuppgifter har lämnas ut till vänligen kontakta Almis Dataskyddsombud. Notera dock att ett utelämnande till Polisen inte kommer att meddelas dig och Almi får inte berätta om misstanke om brott finns i enlighet med Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.

Lagring av dina personuppgifter sker inom EU men i flera fall har Almi en IT-systemleverantör som antingen har moder- och/eller dotterbolag i länder utanför EU (tredje land) och/eller underleverantörer i tredje land. Detta kan medföra att en överföring av dina personuppgifter kan ske. Vid överföring av personuppgifter till tredje land görs detta med stöd i EU-kommissionens addekvansbeslut eller standardavtalsklausuler.

Uppdatering av information

Denna information kan komma att uppdateras, väsentliga ändringar anges här.
2024-07-02: Omstrukturering och tydliggörande kring behandlingar, laglig grund, var personuppgifter hämtas ifrån och till vem de kan lämnas ut.
2025-04-29: Tydliggjort syften och lagt till nya och tagit bort inaktiva behandlingar.
2026-06-26: Flera mindre behandlingar har slagits samman och nya behandlingar kring statsstöd och statistik har lagt till.

Skydd för personuppgifter

Vi har vidtagit lämpliga administrativa, tekniska, organisatoriska och fysiska säkerhetsåtgärder för att skydda de uppgifter vi har om dig, mot förlust, missbruk, obehörig åtkomst, röjande, ändring och förstöring.

Dina rättigheter i fråga om dataskydd

Som registrerad person har du följande rättigheter i fråga om de personuppgifter Almi har om dig:
 
Begära åtkomst till dina personuppgifter
Du har rätt att få åtkomst till de personuppgifter som Almi har om dig. Detta brukar även kallas rätten till registerutdrag. Detta innebär att du har rätt att begära ett utdrag av alla personuppgifter som Almi behandlar om dig. Detta utdrag ska ges utan dröjsmål och senast inom en månad efter att begäran har mottagits.
 
Begära rättelse av felaktiga eller ofullständiga personuppgifter
Om personuppgifter är felaktiga eller ofullständiga har du rätt att begära rättelse av uppgifterna, med de begränsningar som anges i lag eller annan författning.
 
Begära radering
Du har rätt att vända dig till Almi och be att personuppgifter om dig raderas i nedan angivna fall. Radering ska ske utan onödigt dröjsmål.

Om personuppgifter inte längre behövs för att uppfylla de ändamål för vilka de samlats in.
Du återkallar ditt samtycke som behandlingen baseras på och det inte finns någon annan rättslig grund för behandlingen.
Du invänder mot behandlingen.
Personuppgifterna har hanterats på ett olagligt sätt.
Personuppgifter måste raderas för att uppfylla en rättslig förpliktelse.
 
Begränsning av behandling av personuppgifter
Du har rätt att begära att Almi begränsar en behandling om det är oklart om och när Almi måste radera dina personuppgifter. Begränsning innebär att Almi, med undantag för lagring, bara får behandla dina personuppgifter med ditt samtycke, för att fastställa, göra gällande eller försvara rättsliga anspråk, eller för att skydda någon annans rättigheter. Rättigheten om begränsning kan du använda i följande fall.
Du bestrider att personuppgifterna är korrekta och Almi ska utreda om personuppgiften ska rättas.
Du vill inte att Almi ska radera dina personuppgifter.
Behandling är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär en begränsning i dess användning.
Almi behöver inte längre personuppgifterna, men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Du har invänt mot behandlingen och Almi utreder din invändning men beslut har inte tagits än.

Invända mot behandling utifrån Almis berättigade intresse
Du har rätt att när som helst göra invändningar mot en behandling om behandlingen grundar sig på Almis berättigade intresse, dvs att den lagliga grunden för behandlingen är intresseavvägning. För att Almi efter mottagen invändning ska få fortsätta behandla personuppgifterna måste Almi visa avgörande skäl för att Almis intresse väger tyngre än dina intressen, rättigheter och friheter. Alternativt måste Almi bevisa att behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Du har alltid rätt att invända mot direkt marknadsföring.

 
Dataportabilitet
Om en behandling grundar sig på samtycke eller avtal och behandlingen sker automatiserat, det vill säga med hjälp av teknik utan hjälp av en människa, och du har tillhandahållit personuppgifter i ett allmänt använt, maskinläsbart format har du rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Dra tillbaka ditt samtycke 
För de behandlingar som har den lagliga grunden samtycke har du rätt att när som helst återkalla ditt samtycke. Detta innebär att Almi inte längre får behandla dina personuppgifter för ändamålet.

Kontakta Almi eller Integritetsskyddsmyndigheten

För frågor, utövande av dina rättigheter eller annat angående dataskydd som du vill prata med Almi om kan du kontakta dataskyddsombud@almi.se eller genom att skriva ett brev till Almi AB, Dataskyddsombud, Box 70396, 107 24 Stockholm. Du kan också lämna klagomål på Almis hantering av personuppgifter genom att kontakta Integritetsskyddsmyndigheten genom att skicka epost till imy@imy.se eller skicka ett brev till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.