Integritetspolicy

1. Personuppgiftsansvarig

Växthuset Invest drivs av Sapling Invest AB, som är personuppgiftsansvarig för behandlingen av dina personuppgifter och bestämmer ändamålen med och medlen för behandlingen.

Sapling Invest AB
Org.nr 559588-2316
Box 44026, 100 73 Stockholm
E-post: hej@vaxthusetinvest.se

Webbplatsen och dess tekniska infrastruktur tillhandahålls av Applikatur AB, som behandlar personuppgifter för vår räkning i rollen som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal.

Har du frågor om hur vi behandlar dina personuppgifter når du oss på hej@vaxthusetinvest.se.

2. Vilka personuppgifter vi behandlar

När du fyller i kapitalansökan eller kontaktar oss behandlar vi de uppgifter du själv lämnar. Beroende på vad du fyller i kan det omfatta:

• Kontakt- och företagsuppgifter: företagsnamn, organisationsnummer, kontaktperson (namn), telefonnummer, e-postadress, hemsida och LinkedIn-profil.
• Uppgifter om verksamheten: affärsidé, problem ni löser, kunder och målgrupp, vad som gör er unika, bransch, utvecklingsfas, hur länge verksamheten funnits och antal anställda.
• Finansiella uppgifter: omsättning senaste verksamhetsåret, förväntad omsättning, sökt kapitalbelopp, hur kapitalet ska användas, typ av samarbete ni söker och vad ni erbjuder i utbyte.
• Uppgifter om teamet och immateriella tillgångar: grundare och nyckelpersoner, teamets erfarenhet, externa rådgivare eller styrelsemedlemmar samt patent, varumärken och andra immateriella rättigheter.
• Bilagor du laddar upp, till exempel pitch deck, affärsplan, budget, årsredovisning eller produktbilder. Dessa kan innehålla ytterligare personuppgifter.

Lämnar du i din ansökan eller dina bilagor personuppgifter om andra personer (till exempel medgrundare, anställda eller rådgivare) förutsätter vi att du har informerat dem om att uppgifterna delas med oss och behandlas enligt denna policy. Vi behandlar dessa uppgifter i egenskap av personuppgiftsansvariga och de berörda personerna har samma rättigheter enligt avsnitt 8 som du har, oavsett vem som lämnat uppgifterna till oss.

När du besöker webbplatsen kan teknisk information såsom IP-adress behandlas av vår driftsmiljö i syfte att leverera och skydda tjänsten. Med ditt samtycke samlar vi också in uppgifter om hur webbplatsen används, inklusive pseudonyma cookie-ID:n, för att ta fram aggregerad besöksstatistik. Läs mer i avsnitt 7, Cookies och analys.

3. Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål:

• För att ta emot, bedöma och besvara din kapitalansökan och för att kommunicera med dig under processen. Rättslig grund: åtgärder som du begär innan ett eventuellt avtal ingås, och vårt berättigade intresse av att utvärdera och följa upp investeringsmöjligheter.
• För att svara på meddelanden du skickar till oss. Rättslig grund: vårt berättigade intresse av att besvara förfrågningar.
• För att uppfylla rättsliga skyldigheter, till exempel bokföringskrav. Rättslig grund: rättslig förpliktelse.
• För att förstå hur webbplatsen används och förbättra den med hjälp av aggregerad besöksstatistik. Rättslig grund: ditt samtycke, som du kan återkalla via Cookie-inställningar i sidfoten.

Att lämna uppgifterna är frivilligt, men vi behöver dem för att kunna bedöma din ansökan. Utan dem kan vi inte handlägga ärendet.

Vi fattar inte beslut enbart på automatiserad väg. Bedömningen görs av människor, och vid behov av vår investeringskommitté, som består av Växthuset Invests grundare och rådgivare.

4. Vem som får tillgång till uppgifterna

Dina uppgifter hanteras av behöriga personer hos Växthuset Invest. Vi anlitar följande leverantörer för de ändamål som anges nedan:

• Applikatur AB, som tillhandahåller och driftar webbplatsen och den tekniska infrastrukturen, som personuppgiftsbiträde.
• Amazon Web Services (AWS), som underbiträde för drift, lagring, e-postleverans och relaterade molntjänster.
• Google Ireland Limited (Irland), som tillhandahåller Google Analytics 4 (GA4) och behandlar uppgifter om besökta sidor, interaktioner, webbläsare, enhet och ungefärlig plats (härledd från IP-adressen) samt pseudonyma cookie-ID:n för vår räkning som personuppgiftsbiträde när du samtycker till besöksstatistik.

Google Ireland Limited anlitar Google LLC (USA) och andra bolag i Google-koncernen som underbiträden, vilket innebär att statistikuppgifterna kan behandlas utanför EU/EES, bland annat i USA. Överföringen till USA sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för EU-U.S. Data Privacy Framework, som Google LLC är certifierat under (artikel 45 i GDPR). För överföringar som inte omfattas av ett tillämpligt adekvansbeslut tillämpar Google EU-kommissionens standardavtalsklausuler (artikel 46 i GDPR), i enlighet med Googles dataskyddsvillkor. Läs mer om internationella överföringar, dataskyddsvillkor och underbiträden.

Vi säljer aldrig dina personuppgifter och delar dem inte för tredje parts marknadsföring. Uppgifter kan lämnas ut om det krävs enligt lag, myndighetsbeslut eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

5. Var uppgifterna behandlas

Växthuset Invest och Applikatur behandlar dina personuppgifter inom EU/EES, och webbplatsen driftas hos AWS i EU (Stockholm). Uppgifter för besöksstatistik överförs dock till Google LLC i USA och kan även behandlas i andra länder där Googles underbiträden har verksamhet. Överföringen till USA sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för EU-U.S. Data Privacy Framework; för övriga överföringar används EU-kommissionens standardavtalsklausuler (artikel 46 i GDPR). Mottagare och länkar till villkoren finns i avsnitt 4. Kontakta oss om du vill få en kopia av tillämpliga skyddsåtgärder.

6. Hur länge vi sparar uppgifterna

Vi sparar dina uppgifter så länge det behövs för att bedöma din ansökan och kommunicera med dig, och därefter så länge det krävs för att uppfylla rättsliga skyldigheter eller för att hantera eventuella rättsliga anspråk. Inleds ett samarbete sparar vi de uppgifter som är relevanta för samarbetet (t.ex. kontaktuppgifter, avtalshandlingar och finansiell uppföljning) under den tid samarbetet pågår och därefter den tid som följer av lag, exempelvis bokföringslagens krav på sju år. Bilagor som inte längre är relevanta för samarbetet, t.ex. tidiga pitch-material, raderas enligt den ordinarie 90-dagarsgränsen om de inte aktivt används i det löpande samarbetet.

Bilagor som du laddar upp raderas automatiskt från vår lagring efter 90 dagar.

7. Cookies och analys

När du sparar ditt cookieval använder webbplatsen en nödvändig cookie för att minnas valet. Den kräver inte samtycke. Om du samtycker använder vi också analyscookies för att samla in uppgifter om hur webbplatsen används och ta fram aggregerad besöksstatistik. Uppgifterna omfattar pseudonyma cookie-ID:n. Vi använder inga funktionella cookies eller marknadsförings- eller annonsspårare. Statistikleverantören beskrivs i avsnitt 4.

I Cookie-inställningar i sidfoten finns en förteckning över webbplatsens cookies, inklusive den nödvändiga cookien, med uppgifter om deras syften och lagringstider. Analyscookies sätts först när du samtycker till Besöksstatistik.

Uppgifterna i Google Analytics sparas hos Google i högst 2 månader på händelsenivå och i högst 14 månader på användarnivå; för användardata räknas perioden från ditt senaste besök. Därefter raderas de automatiskt. Aggregerad statistik som inte kan kopplas till en enskild besökare kan sparas längre. Lagringstiderna i Cookie-inställningar avser cookies i din webbläsare och är inte samma sak som lagringstiderna för uppgifterna hos Google.

Du kan när som helst ändra eller återkalla ditt samtycke via Cookie-inställningar i sidfoten. Att du återkallar samtycket påverkar inte lagligheten av den behandling som skedde med stöd av samtycket innan det återkallades.

8. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• begära tillgång till de personuppgifter vi behandlar om dig,
• begära att felaktiga eller ofullständiga uppgifter rättas,
• begära att dina uppgifter raderas när de inte längre behövs,
• begära att behandlingen begränsas,
• invända mot behandling som grundas på vårt berättigade intresse,
• få ut de uppgifter du lämnat i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan aktör (dataportabilitet),
• återkalla ett lämnat samtycke, utan att det påverkar lagligheten av behandlingen innan återkallelsen.

För att utöva dina rättigheter, kontakta oss på hej@vaxthusetinvest.se. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.

9. Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Du når IMY på imy@imy.se och www.imy.se.

10. Ändringar i denna policy

Vi kan komma att uppdatera den här policyn. Datumet för den senaste uppdateringen framgår av detta dokument.

11. Kontakt

Har du frågor om den här policyn eller om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på hej@vaxthusetinvest.se.