Integritetspolicy

Vem som ansvarar

Landvex AB är personuppgiftsansvarig för det du lämnar i Vaulty. Organisationsnummer och adress står i sidfoten. Bolagsuppgifterna publiceras av Landvex AB på landvex.com.

Frågor om dina uppgifter skickar du via kontaktformuläret. Vi svarar till den adress du anger, normalt inom två arbetsdagar. Det är inte en jour.

Vad vi tar emot, och varför

Vaulty är till för att hålla ihop ett bolags läge när det är pressat. Uppgifterna är känsliga i praktiken även när de inte är det i lagens mening. Att ett bolag utreder rekonstruktion är information som kan skada om den sprids.

• • Konto: namn, e-post och lösenord. Lösenordet lagras hashat, aldrig i klartext. Loggar du in med Google, Apple eller X tar vi emot den e-post och det namn leverantören skickar, plus ett id så vi känner igen kontot nästa gång. X lämnar inte e-post; då anger du adressen själv.
• • Bolaget: namn och organisationsnummer, och det som offentliga register lämnar på det numret.
• • Det du lämnar: svaren i utvärderingen, kontrollbalansräkningen och likviditetsplanen, samt meddelanden i ärendet.
• • Dokument du laddar upp. Kontoutdrag, bokföringsfiler, det du själv lägger in i ärendet.
• • Telefonnummer, bara om du själv slår på SMS-aviseringar.
• • Händelseloggen: vem som gjorde vad, och när. Den är en del av produkten. Ett krisärende ska gå att rekonstruera efteråt.

Rättslig grund

Kontot och ärendet vilar på avtalet med dig (art. 6.1 b). Händelseloggen och säkerhetsloggarna vilar på vårt berättigade intresse av att kunna visa vad som skett, och av att skydda tjänsten (art. 6.1 f).

SMS bygger på samtycke (art. 6.1 a). Du tar tillbaka det under Inställningar. Då raderas numret.

Analys med Google Analytics och Microsoft Clarity bygger på ditt samtycke. Du väljer själv om du vill tillåta analyskakor. Tjänsten fungerar även om du väljer bara nödvändiga.

Vad vi inte gör

Kontrollbalansräkning, likviditetsplan och obeståndsbedömning räknas i vår egen miljö. De motorerna är deterministiska. Ingen ärendedata går till en extern modell för att få fram de siffrorna.

Vi säljer inga uppgifter och kopplar inte in annonsnätverk. Google Analytics och Microsoft Clarity används bara på publika informationssidor för utloggade besökare som har godkänt analys. De laddas aldrig i ärenden, översikten eller andra konto- och arbetsvyer.

Vaultys egen räkning av steg i tjänsten är separat från Google Analytics och Clarity. Den sparar bara händelse, steg och sidgrupp per dag. Inget organisationsnummer, inget svar och ingen person kopplas till talet.

Vem mer som ser

Du avgör vilka som kommer in i ärendet. Bjuder du in en revisor, en jurist eller en kollega ser de det du delar med dem. Varje åtkomst loggas.

Driften kan se administrativa uppgifter: konto, fakturor, utskick. Inte ärendets innehåll, så länge radskyddet håller. Det prövas vid varje ändring.

Var uppgifterna ligger

Appen och API:t körs på Vercel i Stockholm. Ärende- och kontodata lagras i Postgres hos Neon, och dokument i privat Vercel Blob. Databasens och dokumentlagringens region dokumenteras separat i driftregistret; uppgiften om Stockholm bekräftades av produktägaren den 23 september 2026.

Inloggning eller bolagsuppslag (Google, Apple, X) och analys efter samtycke (Google Analytics och Microsoft Clarity) kan innebära överföring utanför EU/EES. Tillämpliga överföringsvillkor och accepterade avtal följs upp i driftregistret.

Personuppgiftsbiträden

De här behandlar personuppgifter för vår räkning. Behandlingen sker mot respektive leverantörs standardavtal om personuppgiftsbehandling. Vilka avtal som är accepterade på kontonivå står i driftregistret, inte i den här texten.

• • Vercel – appen, API:t och de schemalagda jobben, region Stockholm. DPA: vercel.com/legal/dpa
• • Neon – Postgres för ärenden, konton och loggar. Region och databehandlingsavtal följs upp i driftregistret.
• • Vercel Blob – privat dokumentlagring med behörighetskontrollerade, kortlivade nedladdningslänkar. Region och databehandlingsavtal följs upp i driftregistret.
• • Google – inloggning, om du väljer den vägen, och Places om bolagsuppslaget är på. Google Analytics mäter besök och sidvisningar på publika informationssidor efter samtycke, aldrig i konto- eller ärendeflöden. Googles databehandlingsvillkor.
• • Apple – inloggning, om du väljer den vägen. Apples databehandlingsvillkor.
• • X – inloggning, om du väljer den vägen. X databehandlingsvillkor.
• • Resend – e-postutskick och mottagning av ärendets e-post när funktionerna är anslutna. E-post kan innehålla avsändare, mottagare, meddelanden och bilagor. Region, lagringstid och databehandlingsavtal följs upp i driftregistret.
• • SMS – via den leverantör vi ansluter, bara om du slår på SMS-aviseringar.
• • Microsoft Clarity – klickkartor och inspelningar av besök på publika informationssidor, bara efter samtycke till analyskakor. Inte på inloggade eller känsliga ytor. Microsofts databehandlingsvillkor.

Hur länge det sparas

Obetald faktura raderar ingenting. Ett stängt konto är utestängt, inte tömt. Ett bolag mitt i en rekonstruktion har ofta sin enda samlade akt här.

Fakturaunderlag sparas i sju år, bokföringslagen. Just nu raderas hastighetsgränsens loggrader löpande. Övriga tider nedan är satta i tjänsten. Gallringen av notiser, delningslänkar, samtalsfritext och stängda konton är förberedd men inte slagen på.

• • Hastighetsgränsens loggrader: raderas löpande. IP-adress är en personuppgift och behövs bara kort.
• • Lästa notiser: 6 månader, därefter radering när gallringen är slagen på.
• • Utgångna delningslänkar: 3 månader, därefter radering när gallringen är slagen på.
• • Tidigare samtalsfritext i avslutade ärenden: 24 månader, därefter anonymisering när gallringen är slagen på. Posten finns kvar, namnen i fritexten tas bort.
• • Kontaktuppgifter på stängda konton: 24 månader, därefter anonymisering när gallringen är slagen på. Fakturor berörs inte.
• • Händelseloggen: utan tidsgräns. Spårbarheten i ett krisärende väger tyngre.

Konkursförvaltare och rekonstruktörer från tingsrätternas listor

Rådgivarkatalogen kan visa personer som står på tingsrätternas förvaltarlistor. Listorna är allmänna handlingar som vi begärt ut från tingsrätterna. Svaren började komma 12 oktober 2026. Dolda kandidatposter publiceras inte automatiskt. På en publicerad profil står vilken tingsrätt uppgiften kommer från och vilken dag vi tog emot listan.

Vi visar bara det som står i listan: namn, byrå, ort, tingsrätt och roll (konkursförvaltare, eller konkursförvaltare och rekonstruktör när listan säger det). Står byråns växelnummer i listan visas det som växel. Vi visar ingen personlig e-post och inga andra uppgifter om personen. En profil märks "Ej bekräftad av personen" tills personen själv har bekräftat den.

Syftet är att den som driver ett bolag i kris ska kunna hitta yrkesverksamma förvaltare och rekonstruktörer och ta kontakt. Behandlingen grundas på en intresseavvägning för detta ändamål (art. 6.1 f). Att uppgifterna finns i en allmän handling är inte i sig en rättslig grund för vår publicering. Informationen här och på profilen beskriver behandlingen av uppgifter som inte kommer från personen själv (art. 14).

Vår rutin är att granska listorna manuellt kvartalsvis. Det är inte en automatisk uppdatering från domstolen. Mottagningsdatumet på profilen visar hur gammal källan är. Om en person inte längre finns med på den aktuella listan ska profilen tas bort ur katalogen.

• • Källa: allmänna handlingar från tingsrätterna (förvaltarlistor), med mottagningsdag per tingsrätt.
• • Kategorier av uppgifter: namn, byrå, ort, tingsrätt, roll och i förekommande fall byråns växelnummer.
• • Invändning, rättelse och radering: varje profil har länken "Begär rättelse eller borttagning". Profilen döljs direkt när begäran skickas, utan inloggning, och vi går igenom begäran. Du kan också skriva via kontaktformuläret.
• • Lagring: så länge personen står på en aktuell lista. Begärd borttagning gäller tills vidare, även om personen finns kvar på en senare lista.
• • Meddelande och frivillig kontaktväg i en begäran används för handläggningen och visas bara för behörig driftpersonal. Vid genomförd borttagning rensas dessa uppgifter ur begäran. En spärrmarkering och begränsad händelsehistorik finns kvar för att motverka återpublicering.
• • Du kan klaga hos Integritetsskyddsmyndigheten (IMY).

Dina rättigheter

Du kan få veta vilka uppgifter vi har, få dem rättade, få dem raderade när grunden är slut, invända mot behandling som vilar på berättigat intresse, och få ut dem i ett maskinläsbart format. Registerutdrag och export ligger under Inställningar. Radering har sju dagars karens, så att ett misstag går att ångra.

Händelseloggen går att exportera från Händelser när du är inloggad.

Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Kakor

Nödvändiga kakor och lokal lagring håller inloggningen och det du håller på med: en halvfärdig utvärdering ska överleva en omladdning.

Om du godkänner analys i cookie-bannern kan publika informationssidor ladda Google Analytics för besöksstatistik och Microsoft Clarity för klickkartor och inspelningar av besök. Ingen av dem laddas i ärenden, översikten, drift, admin, rådgivarytor, delningslänkar eller konto- och inloggningsflöden, inklusive återgång från extern inloggning.

Det lokala arbetsmaterialet försvinner när du loggar ut. Läsinställningar, till exempel språknivå, ligger kvar. De säger hur du vill läsa, inte något om bolaget.

Inloggad yta kan spara om sidomenyn är öppen, i en kaka som bara styr utseendet. Ditt cookie-val sparas i localStorage.

En separat sida beskriver kakorna.

Kontakt

Frågor om den här texten lämnas via kontaktformuläret.