Dataskydd
Last updated: 13.08.2026
Detta dokument förklarar hur KONTABASE behandlar företagskontaktuppgifter som ingår i de företagsdatabaser vi sammanställer och som används i e-postmarknadsföringstjänsten. För information om våra egna kunder och webbplatsbesökare, se integritetspolicyn.
Vi behandlar uppgifter i enlighet med dataskyddsförordningen (GDPR, EU 2016/679), dataskyddslagen och regler för elektronisk kommunikation.
1. Vad detta dokument handlar om
KONTABASE säljer företagsdatabaser till näringsidkare och erbjuder en tjänst för e-postmarknadsföring. Databaserna består huvudsakligen av företagsuppgifter (företagsnamn, organisationsnummer, bransch, adress, allmänna kontaktuppgifter). Vissa av dessa uppgifter kan vara kopplade till en fysisk person (t.ex. en kontaktpersons namn eller en personlig e-postadress) och betraktas därför som personuppgifter.
2. Datakällor
Vi behandlar uppgifter från lagliga och allmänt tillgängliga källor, inklusive officiella företagsregister (såsom Bolagsverket); offentligt tillgängliga kontaktuppgifter för företag (t.ex. företagswebbplatser, publika företagskataloger); samt andra lagliga datakällor. Vi samlar inte in eller säljer privatpersoners personuppgifter för konsumentmarknadsföring. Vårt fokus ligger uteslutande på B2B-kontakter (business-to-business).
3. Vilka uppgifter vi behandlar
företagsnamn och organisationsnummer; bransch/verksamhetsområde (SNI-kod), region/län, registreringsdatum; företagets kontaktuppgifter (allmän e-postadress, telefon, adress, webbplats); i tillämpliga fall kontaktpersonens namn och rollbaserade e-postadress.
4. Rättslig grund
4.1. För behandling av företagskontakter för B2B-direktmarknadsföring stödjer vi oss på berättigat intresse (GDPR Art 6(1)(f)) – vårt och våra kunders intresse av att nå företagare med relevanta affärserbjudanden. 4.2. Vi har vägt det berättigade intresset mot de registrerades rättigheter och intressen (intresseavvägning). Eftersom vi huvudsakligen behandlar affärsrelaterade kontaktuppgifter och alltid erbjuder möjligheten att avböja fortsatta utskick, bedömer vi att behandlingen inte otillbörligt kränker de registrerades rättigheter. 4.3. I de fall lagstiftningen kräver samtycke i ett enskilt fall (t.ex. för utskick av vissa typer av elektronisk marknadsföring), behandlar vi uppgifterna på grundval av ett sådant samtycke.
5. Ändamål med behandlingen
sammanställa och leverera företagsdatabaser till kunder; tillhandahålla tjänsten för e-postmarknadsföring (skicka marknadsföringsmeddelanden för kunders räkning); hålla informationen uppdaterad och säkerställa hög datakvalitet; hantera förfrågningar om avregistrering (opt-out).
6. Roller: personuppgiftsansvarig och personuppgiftsbiträde
6.1. Vid insamling av uppgifter och sammanställning av databasen agerar KONTABASE som personuppgiftsansvarig. 6.2. När databasen levereras till kunden blir kunden en självständig personuppgiftsansvarig för de mottagna uppgifterna och ansvarar för dess fortsatta lagliga användning (se Användarvillkoren, punkt 9). 6.3. I tjänsten för e-postmarknadsföring, där KONTABASE skickar meddelanden enligt kundens instruktioner och för kundens kampanj, agerar KONTABASE generellt som kundens personuppgiftsbiträde och kunden är personuppgiftsansvarig. I det fallet regleras relationen av ett personuppgiftsbiträdesavtal.
7. Överföring av uppgifter till kunder
7.1. Kunden erhåller uppgifterna för användning i sin egen näringsverksamhet i enlighet med Användarvillkoren. 7.2. Kunden förbinder sig att behandla uppgifterna i enlighet med GDPR, vilket inkluderar att: ha en laglig grund för behandlingen; informera de registrerade om personuppgiftsbehandlingen när lagen kräver det; erbjuda en möjlighet att avregistrera sig (opt-out) från direktmarknadsföring i varje meddelande; respektera de registrerades rättigheter.
8. De registrerades rättigheter
Varje person vars uppgifter vi behandlar har rätt att: få information om behandlingen av sina personuppgifter; få tillgång till sina uppgifter (registerutdrag); begära rättelse av felaktiga uppgifter; begära radering av uppgifter; begränsa behandlingen; när som helst invända mot direktmarknadsföring – varpå vi omedelbart slutar att använda personens uppgifter för marknadsföring. För att utöva dina rättigheter eller få dina uppgifter borttagna (opt-out), kontakta: info@kontabase.com.
9. Invändning och avregistrering (opt-out)
9.1. Om du inte vill att dina eller ditt företags kontaktuppgifter ska användas i vår marknadsföring eller säljas i databaser, meddela oss på info@kontabase.com så tar vi bort uppgifterna. 9.2. Varje marknadsföringsmeddelande vi skickar innehåller en enkel länk för avregistrering (opt-out). 9.3. Vi för ett spärregister (suppression list) över avregistreringar för att förhindra att nya utskick sker.
10. Lagring och uppdatering
Vi sparar uppgifter så länge det är nödvändigt för att tillhandahålla tjänsten och hålla databasen aktuell. Vi uppdaterar uppgifterna löpande från offentliga källor. Vi sparar information om avregistreringar så länge det krävs för att säkerställa att spärren upprätthålls.
11. Säkerhetsåtgärder
Vi tillämpar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda data mot obehörig åtkomst, ändring och spridning, inklusive åtkomstbegränsningar, säker lagring och anlitande av pålitliga underleverantörer.
12. Kontakt och klagomål
För dataskyddsärenden: Kliima Eksperdid24 OÜ. E-post: info@kontabase.com. Adress: Pirni 12, Tallinn.