Integritetspolicy.

Pinecap Partners samlar in personuppgifter endast för att leverera tjänster, kommunicera med kunder och uppfylla rättsliga skyldigheter. Här beskriver vi vad som samlas, hur länge, varför och vilka rättigheter du har.

1. Personuppgiftsansvarig

Tallkap AB, organisationsnummer 559566-6644, med säte i Stockholm, är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna policy. Tallkap AB driver verksamheten under varumärket Pinecap Partners. Kontakt: partners@pinecap.se.

Vi har ingen utsedd dataskyddsansvarig (DPO) eftersom vi inte är en myndighet eller behandlar personuppgifter i stor skala enligt GDPR Art. 37. Frågor om personuppgiftsbehandling besvaras av Magnus Uppsäll, som är kontaktperson för dataskyddsfrågor hos Tallkap AB.

2. Uppgifter vi behandlar

2.1 Webbplatsbesök

När du besöker pinecap.se loggas följande tekniska uppgifter av vårt webbhotell: IP-adress, webbläsartyp, sidans URL, tidsstämpel. Dessa raderas efter 30 dagar.

2.2 Formulärdata

Om du fyller i ett av våra formulär (Signal Audit-bokning, Open Forum-inskick av publicerat PM, pilotansökan till Pinecaps program) samlar vi in: namn, e-post, telefonnummer (frivilligt), bolagsnamn, befattning, fritextfält. Detta sker via HubSpot, som är vårt formulär- och CRM-system.

2.3 E-postkommunikation

När du skriver till oss via e-post sparas korrespondensen i Google Workspace (Gmail) så länge ärendet är aktivt, plus två år för dokumentation. Därefter arkiveras den krypterat.

2.4 CRM-uppgifter

Pinecap använder HubSpot för att hålla ordning på kund- och prospektrelationer. Där lagras kontaktuppgifter, mötesanteckningar, leveranshistorik och kommunikation. HubSpot agerar som personuppgiftsbiträde och regleras genom Pinecaps databehandlingsavtal med dem.

3. Rättslig grund

Vi behandlar personuppgifter med stöd av:

• Avtal (GDPR Art. 6.1.b) för leverans av tjänster till kund
• Berättigat intresse (Art. 6.1.f) för marknadsföring till befintliga kunder och webbplatsanalys
• Samtycke (Art. 6.1.a) för utskick av nyhetsbrev och valfria cookies
• Rättslig förpliktelse (Art. 6.1.c) för bokföring och skattedokumentation

4. Hur länge sparar vi uppgifterna

Typ av uppgift	Lagringstid
Webbplatsloggar (IP, URL, tid)	30 dagar
Cookie-samtycke (din inställning)	12 månader
Formulärdata utan kundrelation	12 månader
Kunddata och korrespondens	Aktiv kundrelation plus 2 år
Bokföringsdata (fakturor, kvitton)	7 år enligt bokföringslagen
Insynsförteckning enligt MAR och FI-vägledning	Minst 5 år efter senaste uppdatering

5. Mottagare av uppgifter

Vi anlitar följande personuppgiftsbiträden:

• HubSpot, Inc. för formulärhantering och CRM
• Google LLC för Google Workspace (Gmail, Calendar, Drive) samt typsnittsleverans via Google Fonts
• Vercel Inc. för hosting av pinecap.se
• Bokföringspartner för fakturahantering (kontaktas via Magnus Uppsäll)
• Myndighet vid lagstadgad rapportering (Skatteverket, Finansinspektionen vid begäran)

Vi säljer aldrig uppgifter till tredje part. Vi delar inte uppgifter med marknadsföringspartner utan ditt samtycke.

6. Överföring utanför EU/EES

HubSpot, Google och Vercel har servrar och bolagshemvist i USA. Överföring sker enligt EU-Kommissionens beslut om adekvat skyddsnivå för certifierade amerikanska bolag under EU-US Data Privacy Framework (DPF), kombinerat med standardavtalsklausuler (SCC) där så krävs.

HubSpot och Google är certifierade under DPF. Vercel använder SCC. Aktuell certifieringsstatus kan kontrolleras i den officiella Data Privacy Framework-listan. Pinecaps databehandlingsavtal med respektive leverantör reglerar villkoren. Du kan begära kopia av avtalen via partners@pinecap.se.

7. Cookies

Pinecap.se använder cookies. Vissa är nödvändiga för att webbplatsen ska fungera, andra är valfria. Du väljer själv via cookiebannern.

7.1 Nödvändiga cookies

Dessa krävs för att webbplatsen ska fungera och kräver inte separat samtycke:

Namn	Syfte	Lagringstid
pinecap_consent_v1	Sparar ditt samtyckesval för cookies	12 månader

7.2 Valfria cookies (kräver samtycke)

Aktiveras endast efter att du lämnat samtycke i cookiebannern:

Namn	Syfte	Lagringstid
__hssc, __hssrc, hubspotutk	HubSpot-formulär: identifierar besökare som fyllt i formulär tidigare	Upp till 13 månader

7.3 Google Fonts

Pinecap.se använder typsnitten Inter och Newsreader, levererade från Google Fonts CDN. Google Fonts sätter inte cookies, men hämtning av typsnittsfilerna innebär att din IP-adress kan loggas hos Google för leverans- och säkerhetsändamål. Vi behandlar detta som teknisk fontleverans, inte som tracking. Om du vill undvika anrop till Google kan du använda webbläsartillägg som blockerar tredjepartsförfrågningar. Vi planerar att self-hosta typsnitten i framtida version.

7.4 Ingen marknadsföringstracking

Pinecap använder för närvarande inte Google Analytics, Meta Pixel, LinkedIn Insight Tag eller liknande tracking på pinecap.se. Om detta ändras informeras besökare separat genom uppdaterad policy och förnyad samtyckesförfrågan.

Hantera mina cookie-inställningar

8. Dina rättigheter

Som registrerad har du rätt enligt GDPR att:

• Begära tillgång till de uppgifter vi har om dig (Art. 15)
• Begära rättelse av felaktiga uppgifter (Art. 16)
• Begära radering ("rätten att bli glömd") när rättslig grund saknas (Art. 17)
• Begära begränsning av behandling (Art. 18)
• Få ut uppgifter i maskinläsbar form (Art. 20, dataportabilitet)
• Göra invändning mot behandling baserad på berättigat intresse (Art. 21)
• Återkalla samtycke när som helst för behandling baserad på samtycke (Art. 7.3)

Begäran skickas till partners@pinecap.se. Vi svarar utan onödigt dröjsmål och senast inom en månad enligt GDPR Art. 12.3. Vid komplexa eller flera begäranden kan tiden förlängas med ytterligare två månader, vilket vi i så fall meddelar.

9. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Kontakt: www.imy.se.

10. Säkerhet

Vi vidtar tekniska och organisatoriska skyddsåtgärder för att skydda dina uppgifter: kryptering vid överföring (TLS), åtkomstkontroll, lösenordsskydd, säkerhetskopiering. Vid misstänkt incident anmäler vi enligt GDPR Art. 33 till IMY inom 72 timmar.

11. Ändringar i policyn

Vi uppdaterar policyn när lagstiftning eller tjänsteutbud ändras. Vid väsentliga ändringar informeras du via e-post om du är kund, eller via meddelande på pinecap.se. Senast uppdaterad: 26 april 2026.