Den här policyn beskriver den behandling där Wint själv bestämmer ändamål och medel: vår marknadsföring, vår webbplats, kontakten med dig som överväger att bli kund, samt vår egen kund- och uppdragsadministration. Där är Wint personuppgiftsansvarig.
Behandling av personuppgifter som sker inom ramen för vårt uppdrag åt dig som kund — till exempel dina anställdas löneuppgifter, dina leverantörer, dina kunder och ditt bokföringsunderlag — regleras inte här. Den regleras i ditt uppdragsbrev med tillhörande Bilaga 1 (personuppgiftsbiträdesavtal) och Bilaga 1.1 (Underbiträden och säkerhetsåtgärder). I den behandlingen är du personuppgiftsansvarig och Wint personuppgiftsbiträde.
Är du anställd hos ett företag som anlitar Wint? Då är din arbetsgivare personuppgiftsansvarig för de uppgifter vi behandlar om dig, och Wint är personuppgiftsbiträde. Vänd dig i första hand till din arbetsgivare med frågor eller med en begäran om dina rättigheter — vi hjälper din arbetsgivare att besvara den.
Wint AB (org.nr 556433-1717), Drakegatan 10, 412 50 Göteborg, är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Vi bestämmer ändamålen med behandlingen och hur den ska gå till.
Har du frågor om hur vi behandlar dina uppgifter, eller vill du använda någon av dina rättigheter, når du oss på [email protected] eller 010-19 90 500.
Med “personuppgifter” menar vi de uppgifter som vi har och samlar in om dig som befintlig eller potentiell kund, prenumerant av vårt nyhetsbrev eller besökare av vår sajt.
Personuppgifter är all information som direkt, eller indirekt tillsammans med andra uppgifter, kan kopplas till en levande fysisk person. Det innebär att allt från namn och kontaktuppgifter till IP-adress eller intressen kan anses vara personuppgifter.
Allt som sker med dina personuppgifter räknas som behandling, vare sig det sker automatiskt eller manuellt: insamling, registrering, lagring, bearbetning, framtagning, användning, utlämning, spridning, justering, radering eller förstöring.
För att vi ska få behandla dina personuppgifter måste vi ha stöd i dataskyddsförordningen (GDPR) — en så kallad rättslig grund. Wints behandling vilar på fyra olika grunder, beroende på situation:
Vilken grund som gäller för respektive behandling framgår i nästa avsnitt.
Om vi rapporterar en misstanke till Finanspolisen får vi enligt lag inte berätta det för dig. Rätten till radering och vissa andra rättigheter gäller inte de uppgifter vi är skyldiga att behandla och bevara enligt penningtvättslagen.
Vi kan komma att lämna ut din information om vi anser det vara nödvändigt för att fullfölja ett avtal, utveckla vår tjänst eller på annat sätt föra våra processer framåt. De parter som kan komma att få tillgång till din data är:
Wint använder tillförlitliga leverantörer, och i vissa fall egna bolag inom koncernen, för att tillhandahålla, förbättra, skydda och marknadsföra våra tjänster. De behandlar uppgifter enbart på våra instruktioner och enligt personuppgiftsbiträdesavtal. Det gäller bland annat:
Följande mottagare behandlar uppgifter för sina egna ändamål när du samtyckt till analys- och marknadsföringscookies eller när du interagerar med inbäddat innehåll. De är då gemensamt personuppgiftsansvariga med oss, eller självständigt personuppgiftsansvariga — inte våra biträden. Det innebär att deras egen integritetspolicy styr vad de gör med uppgifterna, och att du kan behöva vända dig till dem direkt för vissa av dina rättigheter.
Du undviker den här delningen genom att neka analys- och marknadsföringscookies i vår cookiebanner.
Du kan, genom ditt eget godkännande, ge tredje part åtkomst till din information och ditt konto genom exempelvis Wints API:er. Deras användning av dina uppgifter styrs då av deras sekretesspolicy och villkor.
Vi är skyldiga att på begäran enligt lag eller myndighetsbeslut lämna ut uppgifter, till exempel till Polismyndigheten, Finanspolisen, Skatteverket och Bolagsverket. Vi kan även lämna ut uppgifter till tredje part om vi bedömer att det är nödvändigt för att följa lagen, skydda en person från dödsfall eller allvarlig kroppsskada, eller förebygga bedrägeri eller missbruk av Wint eller våra användare.
Om du har lämnat ditt samtycke kan vi även i andra fall lämna ut dina uppgifter till företag, organisationer eller personer utanför Wint. Detta sker bara på din egen begäran.
Vissa av våra leverantörer behandlar personuppgifter utanför EU/EES, huvudsakligen i USA. Sådan överföring sker endast när det finns en giltig rättslig grund för överföringen, vilket i praktiken innebär något av följande:
Vill du veta vilka skyddsåtgärder som gäller för en viss överföring, eller få en kopia av dem, kontakta oss på [email protected].
Vi arbetar ständigt med att skydda våra kunders integritet. All kommunikation som går att kryptera krypteras, och vi fortsätter att utveckla nya säkerhetsfunktioner för att skydda våra kunders, samarbetspartners och övriga intressenters uppgifter.
Vi tillämpar bland annat behörighetsstyrning så att endast den som behöver uppgiften kommer åt den, loggning av åtkomst, kryptering vid lagring och överföring, samt sekretessförbindelser för personal och leverantörer. Vi har rutiner för att upptäcka och hantera personuppgiftsincidenter och anmäler sådana till Integritetsskyddsmyndigheten inom 72 timmar när anmälningsplikt föreligger.
Lagringstiden för varje behandling framgår i avsnittet ovan. Utgångspunkten är att vi sparar uppgifter så länge det finns en kundrelation eller så länge det är nödvändigt för det ändamål de samlades in för.
När uppgifterna inte längre behövs raderas de. Observera dock att det kan finnas en viss fördröjning vid radering ur säkerhetskopior, och att vi kan behöva behålla uppgifter för att uppfylla rättsliga skyldigheter, kunna fastställa eller försvara rättsliga anspråk, eller upprätthålla våra avtal.
Du har rätt att, i enlighet med tillämplig dataskyddslagstiftning, när som helst:
För att tillhandahålla dig våra tjänster behöver vi behandla dina uppgifter. Om du väljer att inte lämna dem är det inte säkert att vi kan tillhandahålla de tjänster du önskar.
Vissa rättigheter är begränsade när vi enligt lag måste behålla uppgifter, framför allt enligt bokföringslagen och penningtvättslagen. Vi kan då inte radera uppgiften även om du begär det, men vi förklarar alltid varför.
Kontakta oss på [email protected] om du vill använda någon av dina rättigheter. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.
Är du inte nöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, [email protected], imy.se.
Wint kan komma att göra ändringar i denna integritetspolicy. Den senaste versionen finns alltid tillgänglig här på vår webbplats. Vid väsentliga ändringar informerar vi dig via e-post eller på annat lämpligt sätt innan ändringen börjar gälla.
Senast ändrad: 2026-09-01. Föregående version: 2018-05-17.