Integritetspolicy

Senast uppdaterad: 2026-10-03

Det här är ett utkast framtaget som vägledning, inte färdig juridisk rådgivning - bör juristgranskas innan publicering i skarp drift, särskilt med tanke på den känsliga karaktären hos den data plattformen hanterar.

1. Vilka roller AMLpartner har

AMLpartner AB ("vi", "oss") tillhandahåller en molnbaserad programvarutjänst för AML-kundkännedomsarbete. Vi har två olika roller beroende på vilken data det gäller:

Personuppgiftsansvariga för uppgifter om personer som använder vår tjänst direkt - t.ex. kontaktpersoner hos våra kunder (tenant-personal: namn, e-post, roll, inloggningsuppgifter).
Personuppgiftsbiträde för de kunduppgifter (KYC-data) som våra kunder själva matar in om SINA slutkunder - t.ex. namn, personnummer, screeningresultat. Den datan ägs och ansvaras för av vår kund (tenant-företaget) som personuppgiftsansvarig. Behandlingen regleras av ett separat personuppgiftsbiträdesavtal (DPA) som vi tecknar med varje kund - kontakta oss för att teckna ett sådant om ni inte redan har det.

Den här policyn beskriver i första hand vår behandling i rollen som personuppgiftsansvarig (punkt 1 ovan).

2. Vilka uppgifter vi samlar in

Kontouppgifter: namn, e-postadress, roll, jobbtitel
Företagsuppgifter: organisationsnummer, bransch, adress (hämtas delvis automatiskt från Bolagsverkets öppna register vid registrering)
Inloggnings- och användningsdata: tidsstämplar för inloggning, IP-adress i säkerhetssyfte, teknisk loggdata

3. Ändamål och rättslig grund

Ändamål	Rättslig grund
Tillhandahålla och administrera tjänsten (konton, inloggning)	Fullgörande av avtal (art. 6.1b)
Fakturering och bokföring	Rättslig förpliktelse (art. 6.1c) / avtal
Support och kommunikation om er användning av tjänsten	Berättigat intresse (art. 6.1f)
Säkerhet, missbruksförebyggande, felsökning	Berättigat intresse (art. 6.1f)

4. Lagringstid

Kontouppgifter sparas så länge ert avtal med oss är aktivt, samt därefter i den utsträckning bokföringslagen eller annan lagstiftning kräver. Uppgifter i er egen KYC-data (där vi är biträde, inte ansvariga) styrs av era egna lagringsskyldigheter enligt penningtvättslagen (se separat information i plattformens FAQ-sektion om den 5-åriga minimigränsen).

5. Vilka vi delar uppgifter med

Vi använder följande underleverantörer, som kan komma i kontakt med data i sina respektive roller:

Hetzner (Tyskland/EU) - serverdrift/hosting
Bolagsverket - offentliga företagsuppgifter (öppna register, ingen personuppgiftsbehandling i egentlig mening)
dilisense - PEP-/sanktionsscreening (bara för den data ni själva matar in om era slutkunder)
Resend - utskick av transaktionella e-postmeddelanden (t.ex. inloggningskoder)

Vi säljer aldrig personuppgifter till tredje part, och delar inte uppgifter i marknadsföringssyfte.

6. Dina rättigheter

Du har rätt att begära tillgång till, rättelse av, eller radering av dina personuppgifter, samt att invända mot viss behandling. Observera att radering av uppgifter som omfattas av penningtvättslagens lagringskrav (se punkt 4) inte kan ske i förtid - se vår FAQ för mer information om varför.

7. Kontakt och klagomål

Kontakta oss på integritet@amlpartner.eu vid frågor om denna policy. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Se även våra användarvillkor.

8. Ändringar av denna policy

Vi kan uppdatera den här policyn löpande. Väsentliga ändringar meddelas via e-post eller i tjänsten.