Vi använder cookies för annonsmätning om du godkänner.

    Läs mer
    Bizalon

    Integritetspolicy

    Senast uppdaterad: 6 oktober 2026

    1. Inledning

    Bizalon ("vi", "oss" eller "vår") värnar om din personliga integritet. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar dina personuppgifter när du använder Bizalon.se, både vid engångsköp av företagslistor och när du använder Bizalon Pipeline med prenumeration eller gratis provperiod.

    2. Personuppgiftsansvarig

    Personuppgiftsansvarig är Bizalon, en enskild firma som drivs av Gustav Hallberg, organisationsnummer 901109-3276, Hjortvägen 37, 343 36 Älmhult. Bizalon ansvarar för behandlingen av dina personuppgifter som kund och användare och för uppgifterna i företagsdatabasen (se avsnitt 6 och 6 b). Om du har frågor om hur vi hanterar dina uppgifter kan du mejla hello@bizalon.se eller använda kontaktformuläret på vår webbplats.

    3. Vilka uppgifter vi samlar in

    Vi samlar in följande typer av personuppgifter:

    • Kontoinformation: E-postadress och lösenord vid registrering.
    • Beställnings- och prenumerationsinformation: Namn, företagsuppgifter, faktureringsadress samt uppgifter om din prenumerationsnivå, provperiod och credit-saldo.
    • Betalningsuppgifter: Kortuppgifter och betalningsinformation hanteras av vår betalningsleverantör Stripe och lagras aldrig hos oss.
    • Data du själv skapar i Bizalon Pipeline: Dina sparade målgrupper och listor, statusar och anteckningar på företag, din kundprofil (t.ex. beskrivning av vad du säljer) samt vilka företag du valt att berika eller skriva mejl till.
    • Användningsdata: Information om hur du interagerar med tjänsten, t.ex. sökfilter du använder och konversationer med vår AI-assistent.
    • Användning av tjänsten: Hur många bolag kontot har visat, exporterat och hämtat via AI-kopplingen, och vilka bolag du har jobbat med. Vi använder det för att räkna uttag och för att upptäcka försök att hämta ut databasen.
    • Teknisk information: IP-adress, webbläsartyp och enhetsuppgifter.
    • Analysdata: Aggregerad information om hur du navigerar på webbplatsen (endast om du godkänt det via cookie-bannern).

    4. Hur vi använder dina uppgifter

    Vi använder dina personuppgifter för att:

    • Tillhandahålla och förbättra tjänsten, inklusive vår AI-drivna sökassistent.
    • Hantera ditt konto, din prenumeration eller provperiod, dina beställningar och leveranser.
    • Lagra och visa dina sparade listor, statusar och anteckningar i Bizalon Pipeline.
    • Generera AI-skrivna säljmejl och förslag baserat på din kundprofil och de företag du valt (se avsnitt 5 om AI-behandling).
    • Kommunicera med dig om ditt konto, dina beställningar och din prenumeration via e-post.
    • Kontrollera att varje kund bara använder provperioden en gång. Vi sparar då ett fingeravtryck (en envägs-hash) av din e-postadress och, vid inloggning med Google, av ditt Google-kontos id. Fingeravtrycket går inte att läsa som en adress.
    • Begränsa antalet sökningar per dygn för besökare utan konto, med hjälp av IP-adressen.
    • Följa tillämpliga lagar och regler, inklusive bokföringskrav.

    5. AI-behandling

    Delar av tjänsten använder AI-modeller från tredje part (bland annat Anthropic och OpenAI via säkra API-anslutningar):

    • Sökassistenten tolkar din fritextbeskrivning för att föreslå sökfilter.
    • Mejlgeneratorn använder din kundprofil och utvald företagsinformation för att skriva utkast till säljmejl.
    • Kontaktberikningen söker efter öppet tillgänglig information på webben (t.ex. företagets egen hemsida) för att hitta kontaktuppgifter till företag du valt.

    Det som skickas till AI-leverantören är den text och företagsinformation som behövs för uppgiften. Vi skickar aldrig dina betalningsuppgifter eller ditt lösenord till AI-leverantörer. Organisationsnummer som utgör personnummer (enskilda firmor) skickas inte omaskerade, se avsnitt 6.

    Information enligt artikel 14 (uppgifter från andra källor): Kontaktuppgifter som hittas via berikningen hämtas från allmänt tillgängliga källor, främst företagens egna webbplatser. De avser personer i deras yrkesroll och behandlas för att möjliggöra affärskontakt mellan företag (B2B). Om du blivit berikad har du rätt att invända mot behandlingen och få dina uppgifter borttagna. Kontakta oss så upphör behandlingen av dina uppgifter.

    5 b. Koppling till AI-tjänster (beta)

    Du kan koppla Bizalon till en AI-tjänst, till exempel Claude eller ChatGPT, så att tjänsten kan läsa och ändra i dina listor för din räkning, via adressen https://mcp.bizalon.se/mcp. Kontots ägare slår på kopplingen under Inställningar, och kopplingen kräver att du loggar in och godkänner den. Du kan när som helst koppla från under Inställningar eller i AI-tjänstens inställningar.

    Tjänsten får bara tillgång till ditt eget kontos listor, aldrig hela företagsdatabasen. Enskilda firmor visas för tjänsten utan innehavarens namn, telefon och e-post, och text som Bizalon hämtat från bolagens hemsidor skickas inte vidare. Bolag som tjänsten hämtar räknas som uttag, och högst 200 bolag med kontaktuppgifter per konto och dygn visas via kopplingen.

    Det som AI-tjänsten sedan gör med uppgifterna styrs av tjänstens egna villkor, och du är själv personuppgiftsansvarig för din användning av dem. Bizalon loggar vilket konto som använt vilken funktion och när, utan innehållet i anropen.

    6. Särskilt om enskilda firmor

    Företagsdatan i Bizalon kommer från offentliga register (bland annat SCB). För enskilda näringsidkare är organisationsnumret samma som innehavarens personnummer och utgör därmed en personuppgift. Bizalon hanterar detta så här:

    • Organisationsnummer för enskilda firmor maskeras i sökresultat, listor, företagskort och exporter. De visas eller levereras aldrig i klartext.
    • Automatisk kontaktberikning är begränsad för enskilda firmor.
    • Om du som kund behandlar uppgifter om enskilda firmor (t.ex. kontaktar dem) är du självständigt personuppgiftsansvarig för den behandlingen och ansvarar för att den följer GDPR och marknadsföringslagen.

    6 b. För dig som driver enskild firma

    Bizalon behandlar uppgifter om enskilda näringsidkare som förekommer i SCB:s företagsregister. Uppgifterna är firmans namn, organisationsnummer (som för enskild firma är innehavarens personnummer), adress, kommun, bransch, storleksklass, registreringsdatum samt telefon och e-post om de finns registrerade i registret. Uppgifterna hämtas från SCB och uppdateras regelbundet. Bolag som har frånsagt sig reklam i SCB:s företagsregister visas inte för våra kunder.

    Ändamålet är att låta Bizalons kunder, som är företag som säljer till andra företag, hitta och kontakta verksamheter som kan vara intresserade av deras varor och tjänster. Den rättsliga grunden är berättigat intresse (artikel 6.1 f i GDPR): kundernas intresse av att nå näringsidkare i sin yrkesroll, vägt mot ditt intresse av skydd för dina uppgifter. Vi behandlar bara uppgifter som redan är offentliga i företagsregistret, maskerar alltid personnumret, hämtar aldrig fler kontaktuppgifter om din firma från andra källor och låter inte våra kunder skicka AI-genererad e-post till enskilda firmor.

    Uppgifterna finns i Bizalon så länge firman är registrerad som verksam hos SCB. När firman avregistreras tas den bort från sökningar och listor vid nästa uppdatering.

    Uppgifterna behandlas av våra personuppgiftsbiträden: Microsoft Azure (företagsdatabasen, inom EU), Supabase (inloggning och de serverfunktioner som förmedlar sökningar), Vercel (drift av webbplatsen) och Resend (e-post, till exempel listor till våra kunder och bekräftelsemejlet när du begär en spärr). När en kund använder AI-funktionerna kan firmans bransch, ort och storlek skickas till OpenAI eller Anthropic. Personnumret och innehavarens namn skickas aldrig från företagsdatabasen till AI-tjänsterna, och personnummer som skrivs in i sökassistenten tas bort innan texten skickas. Supabase, Vercel, Resend, OpenAI och Anthropic är amerikanska företag, och uppgifter kan därför behandlas utanför EU/EES. Överföringen skyddas av EU:s standardavtalsklausuler eller av leverantörens certifiering under EU–US Data Privacy Framework.

    Du har rätt att när som helst invända mot behandlingen. Enklast gör du det via sidan Spärra min firma, där du bekräftar med en länk som skickas till din e-post. Efter spärren visas din firma inte för våra kunder, tas bort ur befintliga listor och läggs inte till igen vid kommande uppdateringar. Vi sparar då bara ett kontrollvärde av numret för att kunna hålla spärren. Du kan också begära tillgång till, rättelse av eller begränsning av uppgifterna via kontaktformuläret, och du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

    Spärra min firma

    7. Rättslig grund

    Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

    • Avtal: För att tillhandahålla tjänsten när du har ett konto, en prenumeration, en provperiod eller köper en företagslista.
    • Berättigat intresse: För att förbättra tjänsten och kommunicera med dig om ditt konto och dina beställningar. Berättigat intresse är även grund för kontaktberikningen: att hämta yrkesrelaterade kontaktuppgifter från allmänt tillgängliga källor för affärskontakt mellan företag. Vi har gjort en dokumenterad intresseavvägning för detta och erbjuder alltid möjlighet att invända (se avsnitt 5). Berättigat intresse är också grund för att skydda databasen mot massuttag och för att förhindra att provperioden används flera gånger.
    • Rättslig förpliktelse: För att följa bokföringslagar och andra juridiska krav.
    • Samtycke: För analyscookies (via cookie-bannern).

    8. Delning av uppgifter och underleverantörer

    Vi säljer aldrig dina personuppgifter. Vi delar uppgifter endast med underleverantörer (personuppgiftsbiträden) som behövs för att driva tjänsten:

    • Stripe – betalningar och prenumerationshantering. Stripe har egna integritetspolicyer som gäller för betalningsbehandlingen.
    • Supabase – inloggning, konto och datalagring för delar av tjänsten (databasen finns i Stockholm).
    • Microsoft Azure – drift och datalagring (företagsdatabas och dina listor), inom EU.
    • Anthropic och OpenAI – AI-funktioner enligt avsnitt 5.
    • Resend – utskick av e-post (orderbekräftelser, leveransbesked, kontomejl).
    • Vercel – drift av webbplatsen (tekniska uppgifter som IP-adress när du besöker den).
    • Analysverktyg – anonymiserad besöksstatistik, endast med ditt samtycke.
    • Myndigheter – när vi är skyldiga enligt lag.

    Överföring till tredjeland: Vissa underleverantörer (t.ex. Stripe, Anthropic, OpenAI, Resend, Vercel och Supabase) är amerikanska företag och kan behandla uppgifter i USA. Sådan överföring sker med lämpliga skyddsåtgärder enligt GDPR, som EU:s standardavtalsklausuler (SCC) och/eller leverantörens certifiering under EU–US Data Privacy Framework.

    9. Lokal lagring (localStorage)

    Vi använder din webbläsares lokala lagring (localStorage) för att spara konversationshistorik från sökassistenten så att din chatt bevaras mellan sessioner. Denna data lagras enbart i din webbläsare och raderas automatiskt efter 2 timmars inaktivitet. Du kan när som helst rensa den via din webbläsares inställningar.

    10. Lagring och säkerhet

    • Kontouppgifter sparas så länge du har ett konto. Du kan radera ditt konto via din profilsida.
    • Din data i Bizalon Pipeline (listor, statusar, anteckningar, kundprofil) finns kvar medan du har en aktiv provperiod eller prenumeration. När din provperiod eller prenumeration upphör är kontot skrivskyddat i 90 dagar: du ser dina listor, statusar och anteckningar men kan inte ändra något. Därefter är listorna låsta tills du återupptar prenumerationen, och då finns allt kvar. Har du inte återupptagit den 12 månader efter att den upphörde raderas dina listor, prospekt, anteckningar, aktiviteter, uppgifter och kontaktpersoner, och vi mejlar kontots ägare 30 dagar innan. Ditt konto och din inloggning finns kvar. Kundprofilen och kontouppgifterna finns kvar så länge du har ett konto. Du kan när som helst radera allt själv genom att ta bort ditt konto under Inställningar, fliken Min profil. Du kan också kontakta oss för radering.
    • Bokföringsunderlag (fakturor, betalningar) sparas enligt bokföringslagen.
    • Provperioden och användningen: Fingeravtrycket från provperioden sparas i 24 månader efter provperiodens start och gallras sedan. Det sparas även om kontot raderas innan dess, eftersom kontrollen annars vore lätt att gå runt. Uppgifter om visade bolag per dygn sparas i tio dagar.

    Vi använder krypterad kommunikation (HTTPS) och lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter.

    11. Dina rättigheter

    Enligt GDPR har du rätt att:

    • Få tillgång till dina personuppgifter.
    • Rätta felaktiga uppgifter.
    • Radera dina uppgifter ("rätten att bli glömd") – du kan radera ditt konto direkt via din profilsida.
    • Begränsa behandlingen av dina uppgifter.
    • Invända mot behandlingen.
    • Flytta dina uppgifter (dataportabilitet).

    Kontakta oss via kontaktformuläret för att utöva någon av dessa rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

    12. Cookies och samtycke

    Vi använder nödvändiga cookies för inloggning och sessionshantering, samt analyscookies för att förstå hur sidan används. Analyscookies aktiveras endast om du ger ditt samtycke via vår cookie-banner. Läs mer i vår cookiepolicy.

    13. Ändringar

    Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga förändringar kommer vi att meddela dig via e-post eller genom en tydlig notis på vår webbplats.

    14. Kontakt

    Om du har frågor om denna integritetspolicy eller hur vi hanterar dina personuppgifter, kontakta oss via kontaktformuläret.