1. Allmänt
Fyrk Finance Oy (nedan "Fyrk Finance" eller "vi") behandlar personuppgifter omsorgsfullt och i enlighet med EU:s allmänna dataskyddsförordning (GDPR), Finlands dataskyddslag samt övrig tillämplig lagstiftning. Denna dataskyddsbeskrivning beskriver hur vi samlar in, använder och skyddar personuppgifter i samband med våra tjänster.
Beskrivningen gäller alla som besöker Fyrk Finance Oy:s webbplats samt tjänsternas användare, kunder och samarbetspartner.
2. Personuppgiftsansvarig
Personuppgiftsansvarig:
- Fyrk Finance Oy
- FO-nummer: 3189511‑8
- Sinimäentie 10 A, 02630 Esbo, Finland
- Telefon: +358 40 708 9980
- E-post: info@fyrkfinance.com
I frågor som gäller dataskydd kan du kontakta oss via kontaktuppgifterna ovan.
3. Vilka uppgifter vi samlar in
Vi behandlar personuppgifter som är nödvändiga för att tillhandahålla våra tjänster. Vi får uppgifterna huvudsakligen av dig själv (till exempel via webbformulär) och kompletterar dem med uppgifter ur offentliga register (bl.a. PRH / YTJ) samt från kredit- och kreditförsäkringspartner (t.ex. Dun & Bradstreet, Atradius) för att fatta ett finansieringsbeslut. De uppgifter som behandlas kan bland annat vara:
Kontakt- och identifieringsuppgifter
- Namn och födelsedatum
- Personbeteckning vid behov (i samband med kundavtalet)
- Kontaktuppgifter: adress, e-post, telefonnummer
- Företagsrepresentantens roll och ställning
Företagsuppgifter
- Företagets namn, FO-nummer, hemort och uppgifter om verksamhetsområde
- Boksluts- och ekonomiuppgifter i samband med finansieringsbeslutet
- Bankförbindelser
- Uppgifter om representanter och firmateckningsrätt
Uppgifter om användningen av tjänsterna
- Uppgifter som rör hanteringen av kundförhållandet
- Finansieringsförfrågningar, avtalsuppgifter och betalningsuppgifter
- Uppgifter om kontakter (e-post, samtal, möte)
- Tekniska uppgifter: IP-adress, uppgifter om kakor, webbläsaruppgifter
4. Ändamål med och grund för behandlingen
Vi behandlar personuppgifter för följande ändamål och på följande rättsliga grunder:
Fullgörande av avtal
Vi behandlar uppgifter för att förbereda, genomföra och upprätthålla kundavtalet — inklusive finansieringsbeslut, betalningsrörelse och indrivning.
Lagstadgade skyldigheter
Åtgärderna för kundkännedom (KYC) och förhindrande av penningtvätt (AML) i anslutning till finansieringsverksamheten grundar sig på lagstadgade skyldigheter. Dessutom behandlar vi uppgifter för att fullgöra bokförings-, skatte- och andra motsvarande skyldigheter.
Berättigat intresse
Vi behandlar uppgifter på grundval av berättigat intresse bland annat för utveckling av affärsverksamheten, direktmarknadsföring (till kunder), förhindrande av bedrägerier samt riskhantering. Vi väger alltid vår rätt mot den registrerades intressen.
Samtycke
För vissa användningsändamål, såsom direktmarknadsföring till icke-kunder eller användning av vissa kakor, ber vi om ditt separata samtycke. Du kan när som helst återkalla ditt samtycke.
5. Lagringstid
Vi lagrar personuppgifter endast så länge det är nödvändigt med tanke på ändamålet med behandlingen eller så länge lagen kräver det.
- Uppgifter som rör kundförhållandet: under kundförhållandet + 10 år i enlighet med lagstadgade skyldigheter.
- Bokföringsmaterial: 10 år i enlighet med bokföringslagen.
- KYC/AML-uppgifter: 10 år från det att kundförhållandet upphörde, i enlighet med penningtvättslagen.
- Formuläruppgifter som inte leder till ett kundförhållande (kontakt- och KYC-leads som inte resulterar i ett avtal): 12 månader från det att formuläret skickades, varefter uppgifterna raderas eller anonymiseras.
- Marknadsföringsuppgifter: 3 år från den senaste kontakten eller tills samtycket återkallas.
- Händelser i besökaranalysen (PostHog): 30 dagar, varefter de raderas automatiskt. Uppgifterna är pseudonymiserade och innehåller inga direkta identifieringsuppgifter (såsom namn eller kontaktuppgifter), och de samlas endast in med ditt samtycke.
6. Utlämnande av uppgifter och personuppgiftsbiträden
Vi varken säljer eller hyr ut personuppgifter till tredje part för marknadsföringsändamål. Vi kan lämna ut uppgifter eller anlita personuppgiftsbiträden (underleverantörer) enligt följande:
- Till myndigheter för att fullgöra lagstadgade skyldigheter (t.ex. Skatteförvaltningen, Finansinspektionen, polisen)
- Till samarbetspartner för att tillhandahålla tjänster — till kredit- och kreditförsäkringspartner (t.ex. Dun & Bradstreet, Atradius) samt, inom ramen för partnersamarbetet, till Kompare Oy (uppgifter från formuläret Fyrk Finance × Kompare, med ditt samtycke)
- Till bank- och betalningspartner
- Till bokförings- och revisionspartner
- Till SaveLend Group AB i den mån samarbetet förutsätter det
- Till tekniska tjänsteleverantörer (personuppgiftsbiträden) som tillhandahåller plattformen för webbplatsen och dess funktioner: Supabase (databas, autentisering och lagring — behandling inom EU-området, Stockholm), Vercel (teknisk plattform för webbplatsen och formulären — beräkning inom EU-området), Resend (förmedling av e-postaviseringar från formulär — EU-området, Irland) och Cloudflare (botskydd för formulären samt lagring av databasens säkerhetskopior inom EU-området).
- Till personuppgiftsbiträden för besökaranalys (Google Ireland Ltd / Google Analytics 4 samt PostHog / PostHog EU Cloud) endast med ditt samtycke — de insamlade uppgifterna är pseudonymiserad användningsdata som inte innehåller direkta identifieringsuppgifter (såsom namn eller kontaktuppgifter). För PostHog tillämpas databehandlingsvillkor (DPA) enligt EU:s dataskyddsförordning, och uppgifterna behandlas helt i EU-molnet (Frankfurt).
- För mätning av marknadsföring till Meta Platforms Ireland Ltd (Meta Pixel / Conversions API) endast med ditt samtycke — funktionen är i bruk enbart om du har godkänt marknadsföringskakor.
Med personuppgiftsbiträdena finns databehandlingsavtal (DPA) enligt EU:s dataskyddsförordning eller motsvarande bindande avtalsvillkor. Eventuella överföringar utanför EU/EES-området skyddas med Europeiska kommissionens standardavtalsklausuler (SCC) eller genom ett arrangemang som garanterar en tillräcklig dataskyddsnivå (t.ex. EU–USA Data Privacy Framework).
7. Överföringar utanför EU
I regel behandlar vi personuppgifter inom EU/EES-området, och även de tekniska tjänsteleverantörer vi anlitar (bl.a. Supabase, Vercel, Resend och Cloudflare) har konfigurerats att behandla uppgifterna inom EU-området. Besökaranalysen (PostHog EU Cloud) behandlas helt i EU (Frankfurt). En del av tjänsteleverantörerna har amerikanska moderbolag; eventuella överföringar i anslutning till stödfunktioner utanför EU/EES-området skyddas med Europeiska kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC) eller genom arrangemanget EU–USA Data Privacy Framework.
8. Informationssäkerhet
Vi skyddar personuppgifterna med lämpliga tekniska och organisatoriska åtgärder:
- Krypterade förbindelser (TLS) vid dataöverföring
- Tvåstegsautentisering tillgänglig i våra tjänster
- Hantering av åtkomsträttigheter — endast behöriga anställda har tillgång till uppgifterna
- Regelbundna informationssäkerhetsbedömningar och utbildning
- Dataintrång hanteras i enlighet med kraven i GDPR (anmälan inom 72 timmar)
9. Dina rättigheter som registrerad
Enligt EU:s dataskyddsförordning har du följande rättigheter:
Rätt till tillgång
Du har rätt att få en bekräftelse på huruvida vi behandlar personuppgifter som rör dig och att få en kopia av de uppgifter som behandlas.
Rätt till rättelse
Du kan begära att felaktiga eller bristfälliga uppgifter rättas eller kompletteras.
Rätt till radering
Du kan begära att dina uppgifter raderas. I samband med en begäran om radering anonymiserar vi de kontakt- och KYC-formuläruppgifter som är kopplade till dig oåterkalleligt vid ett tillfälle. Uppgifter som omfattas av en lagstadgad skyldighet raderas dock inte under lagringstiden: med stöd av penningtvättslagen lagras uppgifterna om kundkännedom (KYC) i 10 år från det att kundförhållandet upphörde och bokföringsmaterialet i enlighet med bokföringslagen. Dessa uppgifter anonymiseras eller raderas när den lagstadgade lagringstiden löper ut.
Rätt till begränsning av behandling
Du kan i vissa situationer begära att behandlingen begränsas, till exempel under den tid det utreds om uppgifterna är korrekta.
Rätt att göra invändningar
Du kan invända mot behandling av uppgifter som grundar sig på berättigat intresse — särskilt när det gäller direktmarknadsföring.
Rätt till dataportabilitet
Du kan få de uppgifter som rör dig i ett strukturerat, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.
Rätt att lämna in klagomål
Du har rätt att lämna in ett klagomål till dataskyddsmyndigheten (Dataombudsmannens byrå, tietosuoja.fi) om du anser att vi behandlar dina uppgifter i strid med dataskyddsförordningen.
Du kan utöva dina rättigheter genom att kontakta info@fyrkfinance.com. Vi besvarar din begäran senast inom en månad.
10. Kakor
Vår webbplats använder kakor (cookies) för att säkerställa att tjänsten fungerar samt för att analysera användningen. Vi använder nödvändiga kakor utan separat samtycke. För användningen av övriga kakor — såsom analys- och marknadsföringskakor — ber vi om ditt samtycke via den banner som visas på sidorna.
Du kan när som helst hantera dina kakinställningar via webbläsarens inställningar.
11. Ändringar i beskrivningen
Vi kan uppdatera denna dataskyddsbeskrivning när verksamheten eller lagstiftningen förändras. Om väsentliga ändringar informerar vi på vår webbplats och, i tillämpliga kanaler, till kunderna. Det senaste uppdateringsdatumet visas i början av beskrivningen.
12. Kontakt
Om du vill veta mera om behandlingen av dina uppgifter eller utöva dina rättigheter som registrerad, ta kontakt:
- E-post: info@fyrkfinance.com
- Telefon: +358 40 708 9980
- Post: Fyrk Finance Oy, Sinimäentie 10 A, 02630 Esbo, Finland
Beskrivningens datum: 25.6.2026