Integritetspolicy.

Pinecap Partners samlar in personuppgifter endast för att leverera tjänster, kommunicera med kunder och uppfylla rättsliga skyldigheter. Här beskriver vi vad som samlas, hur länge, varför och vilka rättigheter du har.

1. Personuppgiftsansvarig

Tallkap AB, organisationsnummer 559566-6644, med säte i Stockholm, är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna policy. Tallkap AB driver verksamheten under varumärket Pinecap Partners. Kontakt: partners@pinecap.se.

Vi har ingen utsedd dataskyddsansvarig (DPO) eftersom vi inte är en myndighet eller behandlar personuppgifter i stor skala enligt GDPR Art. 37. Frågor om personuppgiftsbehandling besvaras av Magnus Uppsäll, som är kontaktperson för dataskyddsfrågor hos Tallkap AB.

2. Uppgifter vi behandlar

2.1 Webbplatsbesök

När du besöker pinecap.se loggas följande tekniska uppgifter av vårt webbhotell: IP-adress, webbläsartyp, sidans URL, tidsstämpel. Dessa raderas efter 30 dagar.

2.2 Formulärdata

Om du fyller i ett av våra formulär (Signal Audit-bokning, Open Forum-inskick av publicerat PM, pilotansökan till Pinecaps program) samlar vi in: namn, e-post, telefonnummer (frivilligt), bolagsnamn, befattning, fritextfält. Detta sker via HubSpot, som är vårt formulär- och CRM-system.

2.3 E-postkommunikation

När du skriver till oss via e-post sparas korrespondensen i Google Workspace (Gmail) så länge ärendet är aktivt, plus två år för dokumentation. Därefter arkiveras den krypterat.

2.4 CRM-uppgifter

Pinecap använder HubSpot för att hålla ordning på kund- och prospektrelationer. Där lagras kontaktuppgifter, mötesanteckningar, leveranshistorik och kommunikation. HubSpot agerar som personuppgiftsbiträde och regleras genom Pinecaps databehandlingsavtal med dem.

3. Rättslig grund

Vi behandlar personuppgifter med stöd av:

• Avtal (GDPR Art. 6.1.b) för leverans av tjänster till kund
• Berättigat intresse (Art. 6.1.f) för marknadsföring till befintliga kunder och webbplatsanalys
• Samtycke (Art. 6.1.a) för utskick av nyhetsbrev och valfria cookies
• Rättslig förpliktelse (Art. 6.1.c) för bokföring och skattedokumentation

4. Hur länge sparar vi uppgifterna

Typ av uppgift	Lagringstid
Webbplatsloggar (IP, URL, tid)	30 dagar
Cookie-samtycke (din inställning)	12 månader
Formulärdata utan kundrelation	12 månader
Kunddata och korrespondens	Aktiv kundrelation plus 2 år
Bokföringsdata (fakturor, kvitton)	7 år enligt bokföringslagen
Insynsförteckning enligt MAR och FI-vägledning	Minst 5 år efter senaste uppdatering

5. Mottagare av uppgifter

Vi anlitar följande personuppgiftsbiträden:

• HubSpot, Inc. för formulärhantering och CRM
• Google LLC för Google Workspace (Gmail, Calendar, Drive)
• Vercel Inc. för hosting och besöksstatistik på pinecap.se
• Bokföringspartner för fakturahantering (kontaktas via Magnus Uppsäll)
• Myndighet vid lagstadgad rapportering (Skatteverket, Finansinspektionen vid begäran)

Vi säljer aldrig uppgifter till tredje part. Vi delar inte uppgifter med marknadsföringspartner utan ditt samtycke.

6. Överföring utanför EU/EES

HubSpot, Google och Vercel har servrar och bolagshemvist i USA. Överföring sker enligt EU-Kommissionens beslut om adekvat skyddsnivå för certifierade amerikanska bolag under EU-US Data Privacy Framework (DPF), kombinerat med standardavtalsklausuler (SCC) där så krävs.

HubSpot och Google är certifierade under DPF. Vercel använder SCC. Aktuell certifieringsstatus kan kontrolleras i den officiella Data Privacy Framework-listan. Pinecaps databehandlingsavtal med respektive leverantör reglerar villkoren. Du kan begära kopia av avtalen via partners@pinecap.se.

7. Cookies

Webbplatsen sparar vissa funktionsval lokalt i webbläsaren, bland annat cookieval och läsposition i böcker. Besöksstatistiken nedan använder inga analyscookies.

7.1 Lokala funktionsval

Följande inställningar sparas i webbläsarens lokala lagring:

Namn	Syfte	Lagringstid
pinecap_consent_v1	Tidigare cookieval, rensas när ett äldre val läses	12 månader
pinecap_statistics_off	Ditt val att stänga av besöksstatistik	Tills du ändrar valet eller rensar lagringen

7.2 Bokning och externa tjänster

Bokningslänken öppnar HubSpot. När du använder externa boknings- eller formulärtjänster gäller också deras dataskyddsinformation och cookieval. Vi laddar inte HubSpots generella spårningsskript på boksidan.

7.3 Typsnitt

Startsidan och de omarbetade undersidorna hämtar sina typsnitt från Pinecaps egen webbplats. Äldre fristående sidor kan fortfarande hämta typsnitt från Google Fonts. Det innebär en teknisk förfrågan till Google, men sätter inga cookies.

7.4 Besöksstatistik och kontaktklick

Vi använder Vercel Web Analytics för statistik om sidbesök och klick vidare till genomgång, bokningskalender eller e-post samt start av introduktionsfilmen. Klickstatistiken visar var länken finns och sidans språk. Vi skickar inte formulärinnehåll, e-postadresser, ämnesrader eller URL-parametrar med dessa händelser. Ett klick på bokningslänken räknas inte som en genomförd bokning.

Vercels statistik använder inga analyscookies. Enligt Vercel skapas en tillfällig identifierare från inkommande förfrågningar och besökarsessionen kasseras efter 24 timmar. Se Vercels beskrivning av statistik och dataskydd. Vi använder inte Google Analytics, Meta Pixel eller LinkedIn Insight Tag för denna mätning.

Du kan stänga av statistiken i denna webbläsare. Ditt val sparas lokalt tills du ändrar det eller rensar webbläsarens lagring. Vi respekterar även inställningarna Do Not Track och Global Privacy Control.

Stäng av besöksstatistik

8. Dina rättigheter

Som registrerad har du rätt enligt GDPR att:

• Begära tillgång till de uppgifter vi har om dig (Art. 15)
• Begära rättelse av felaktiga uppgifter (Art. 16)
• Begära radering ("rätten att bli glömd") när rättslig grund saknas (Art. 17)
• Begära begränsning av behandling (Art. 18)
• Få ut uppgifter i maskinläsbar form (Art. 20, dataportabilitet)
• Göra invändning mot behandling baserad på berättigat intresse (Art. 21)
• Återkalla samtycke när som helst för behandling baserad på samtycke (Art. 7.3)

Begäran skickas till partners@pinecap.se. Vi svarar utan onödigt dröjsmål och senast inom en månad enligt GDPR Art. 12.3. Vid komplexa eller flera begäranden kan tiden förlängas med ytterligare två månader, vilket vi i så fall meddelar.

9. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Kontakt: www.imy.se.

10. Säkerhet

Vi vidtar tekniska och organisatoriska skyddsåtgärder för att skydda dina uppgifter: kryptering vid överföring (TLS), åtkomstkontroll, lösenordsskydd, säkerhetskopiering. Vid misstänkt incident anmäler vi enligt GDPR Art. 33 till IMY inom 72 timmar.

11. Ändringar i policyn

Vi uppdaterar policyn när lagstiftning eller tjänsteutbud ändras. Vid väsentliga ändringar informeras du via e-post om du är kund, eller via meddelande på pinecap.se. Senast uppdaterad: 16 september 2026.