Integritetspolicy

GreenMerc Finance AB

Dokumentägare:

VD

Fastställd:

2026-10-01

Version:

1.0

Nästa översyn:

Senast 12 månader efter fastställande

1. Personuppgiftsansvarig

GreenMerc Finance AB ("Bolaget"), org.nr 559387-1394, med adress Storgatan 7, 114 44 Stockholm, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder vår plattform finance.greenmerc.com eller på annat sätt interagerar med oss.

Kontakt: support@greenmerc.com

2. Ansvar för dataskydd

Bolaget har, efter bedömning enligt artikel 37 GDPR, inte utsett något dataskyddsombud. Verkställande direktören ansvarar för Bolagets behandling av personuppgifter. Frågor om dataskydd ställs till support@greenmerc.com.

3. Vilka personuppgifter behandlar vi?

Vi behandlar personuppgifter som du lämnar till oss eller som uppstår när du använder våra tjänster:

3.1 Uppgifter du lämnar

• Identitetsuppgifter — namn, personnummer, adress, e-post, telefonnummer
• Identifiering via BankID — verifiering av identitet vid registrering och inloggning
• Ekonomiska uppgifter — bankkontonummer, betalningsinformation, transaktionshistorik
• Investerarprofil — kunskaps- och erfarenhetsbedömning, risktolerans, investeringshistorik
• Företagsuppgifter (Projektägare) — organisationsnummer, styrelsesammansättning, ägarstruktur, verklig huvudman (UBO)

3.2 Uppgifter som uppstår vid användning

• Tekniska uppgifter — IP-adress, enhetsinformation, webbläsartyp
• Användningsdata — inloggningar, sidvisningar, genomförda transaktioner
• Kommunikation — e-postkorrespondens, supportärenden

4. Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål med stöd av angiven rättslig grund enligt GDPR art. 6:

Vi inhämtar aldrig samtycke som rättslig grund för behandling som redan stöds av annan grund. Om vi i framtiden behandlar uppgifter baserat på samtycke (art. 6.1.a) har du alltid rätt att återkalla ditt samtycke.

5. Mottagare av personuppgifter

Dina personuppgifter kan komma att delas med följande kategorier av mottagare, i den utsträckning det krävs för att fullgöra våra tjänster och rättsliga förpliktelser:

• Samarbetande kreditinstitut — för hantering av klientmedelskonto och betalningstransaktioner
• BankID-leverantör — för elektronisk identifiering
• Tillsynsmyndigheter — Finansinspektionen, Finanspolisen (vid misstanke om penningtvätt) och Integritetsskyddsmyndigheten (IMY)
• Extern revisor — för lagstadgad revision
• IT-leverantörer — för drift och underhåll av Plattformen (hosting inom EU/EES)
• Juridiska rådgivare — för regelefterlevnad och compliance

Alla mottagare som behandlar personuppgifter för vår räkning har ingått personuppgiftsbiträdesavtal med Bolaget. Vi överför inte personuppgifter till länder utanför EU/EES om inte adekvata skyddsåtgärder enligt GDPR kapitel V är vidtagna.

6. Lagringstid

Vi lagrar dina personuppgifter så länge det krävs för ändamålet med behandlingen, eller så länge lag kräver. Huvudsakliga lagringstider:

När lagringstiden löpt ut raderas eller avidentifieras uppgifterna.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång (art. 15) — Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få en kopia av dessa.
• Rätt till rättelse (art. 16) — Du har rätt att begära rättelse av felaktiga uppgifter.
• Rätt till radering (art. 17) — Du har i vissa fall rätt att begära radering. Observera att rättsliga förpliktelser (KYC, bokföring) kan hindra radering under lagringstiden.
• Rätt till begränsning (art. 18) — Du har rätt att begära att behandlingen begränsas under vissa omständigheter.
• Rätt till dataportabilitet (art. 20) — Du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att invända (art. 21) — Du har rätt att invända mot behandling som grundar sig på berättigat intresse.

Begäranden görs via support@greenmerc.com. Vi besvarar din begäran inom 30 dagar. Identitetsverifiering kan krävas.

8. Cookies

Plattformen använder cookies för att säkerställa teknisk funktionalitet och förbättra användarupplevelsen. Funktionella cookies som krävs för inloggning och sessionhantering sätts utan samtycke (berättigat intresse). Analyscookies sätts först efter ditt godkännande. Information om vilka cookies som används finns i vår separata cookiepolicy på finance.greenmerc.com.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Detta inkluderar kryptering vid lagring och överföring, rollbaserad åtkomstkontroll, loggning av all åtkomst till känsliga uppgifter samt regelbundna säkerhetsgranskningar. Plattformen driftas inom EU/EES.

10. Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som medför risk för dina rättigheter och friheter rapporterar vi till IMY inom 72 timmar. Om incidenten medför hög risk informeras du utan onödigt dröjsmål.

11. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via Plattformen eller e-post. Den senaste versionen finns alltid tillgänglig på finance.greenmerc.com.

12. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
imy.se

VD, GreenMerc Finance AB