Här beskriver Storvik Finans AB hur vi behandlar dina personuppgifter när du besöker vår webbplats, kontaktar oss eller ansöker om finansiering.
Senast uppdaterad: 27 september 2026
Storvik Finans AB, org.nr 559395-5684, Nybrogatan 16, 114 39 Stockholm (”Storvik”, ”vi” eller ”oss”), är personuppgiftsansvarig för den behandling som beskrivs i denna integritetspolicy.
Frågor om vår behandling av personuppgifter och begäranden om att utöva dina rättigheter skickas till info@storvik.se. Du kan också skriva till oss på postadressen ovan.
Policyn gäller när du besöker storvik.se, kontaktar oss, ansöker om eller visar intresse för finansiering, företräder ett företag som har eller överväger en relation med oss, eller är borgensman, verklig huvudman eller annan person som berörs av en finansieringsrelation. Den gäller Storviks verksamhet i Sverige. Behandling av uppgifter om anställda och arbetssökande hanteras separat.
En personuppgift är information som direkt eller indirekt kan knytas till en levande fysisk person. Behandling är varje åtgärd som vidtas med personuppgifter, exempelvis insamling, registrering, analys, lagring, utlämnande eller radering.
I policyn använder vi följande kategorier:
Vi ber dig att inte lämna känsliga personuppgifter, såsom uppgifter om hälsa eller politiska åsikter, i webbformulär eller fria meddelandefält om det inte uttryckligen behövs och vi har begärt dem.
Från dig: uppgifter som du eller den organisation du företräder lämnar i formulär, e-post, telefon, möten, ansökningar och avtal samt genom användning av webbplatsen.
Från tredje part eller offentliga källor: företagets företrädare och rådgivare, kreditupplysningsföretag, banker och andra finansierings- eller betaltjänstleverantörer, förmedlare och samarbetspartner samt Bolagsverket, register över verkliga huvudmän, sanktions- och PEP-listor och andra offentligt tillgängliga företagsregister. Om en annan person eller organisation lämnar dina uppgifter till oss informerar vi dig om källan senast vid den första kontakten, om inte ett lagligt undantag gäller.
Ändamål: Att ta emot och besvara en förfrågan, bedöma om Storvik kan erbjuda finansiering, kontakta rätt företrädare och vidta åtgärder inför ett eventuellt avtal.
Uppgifter från dig: Kontakt- och identitetsuppgifter, Ärende- och avtalsuppgifter och de Ekonomiska uppgifter som lämnas i formulär, e-post, telefon eller möte.
Uppgifter från andra: Uppgifter från den organisation du företräder, dess rådgivare eller förmedlare samt grundläggande företagsuppgifter från offentliga register.
Laglig grund och rättigheter: Behandlingen sker för att vidta åtgärder på din begäran innan ett avtal ingås, när du själv kan bli avtalspart (artikel 6.1 b i GDPR). När ansökan gäller ett företag behandlar vi i stället uppgifter om dess företrädare med stöd av berättigat intresse (artikel 6.1 f). Intresset är att kunna besvara förfrågan, bedöma en möjlig affärsrelation och kommunicera med företaget. Vi har bedömt att behandlingen är nödvändig och att detta intresse väger tyngre än det begränsade intrånget, eftersom uppgifterna har lämnats i ett yrkesmässigt sammanhang och bara används för det aktuella ärendet och rimlig uppföljning. Du har rätt att invända mot behandling som grundas på berättigat intresse.
Lagringstid: Om förfrågan inte leder till en kundrelation sparas uppgifterna i tolv (12) månader efter vår senaste sakliga kontakt i ärendet och raderas eller avidentifieras därefter, om de inte behöver sparas längre för ett rättsligt anspråk eller en lagstadgad skyldighet.
Ändamål: Att kontakta företag som kan ha ett relevant finansieringsbehov, dokumentera kontakten och följa upp ett visat intresse.
Uppgifter från dig: Kontakt- och identitetsuppgifter och Ärende- och avtalsuppgifter som du lämnar i kontakt med oss.
Uppgifter från andra: Yrkesmässiga kontaktuppgifter och grundläggande företagsuppgifter från en namngiven förmedlare, rådgivare, samarbetspartner, företagets webbplats eller ett offentligt företagsregister.
Laglig grund och rättigheter: Berättigat intresse (artikel 6.1 f i GDPR). Intresset är att kunna erbjuda och utveckla Storviks finansieringstjänster och kommunicera med relevanta företagsföreträdare. Vi har vägt detta intresse mot din integritet, begränsar behandlingen till yrkesmässiga uppgifter och tar hänsyn till relationen, kontaktens innehåll och om du rimligen kan förvänta dig kontakten. Du kan när som helst invända. Vi upphör alltid med direktmarknadsföring till dig efter en sådan invändning.
Lagringstid: Uppgifterna sparas i tolv (12) månader efter vår senaste sakliga kontakt, eller tills du invänder mot fortsatt kontakt om det sker tidigare. En minimal spärruppgift får därefter sparas så länge det behövs för att respektera din invändning.
Ändamål: Att bedöma kreditrisk och återbetalningsförmåga, fatta beslut om finansiering, ingå och fullgöra avtal, administrera betalningar och säkerheter samt hantera kundrelationen.
Uppgifter från dig: Kontakt- och identitetsuppgifter, Ärende- och avtalsuppgifter, Ekonomiska uppgifter och, när det behövs, Kontrolluppgifter.
Uppgifter från andra: Kreditupplysningsföretag, banker, betaltjänstleverantörer, revisorer, rådgivare, borgensmän, säkerhetsställare och offentliga företags- och myndighetsregister.
Laglig grund och rättigheter: Fullgörande av avtal och åtgärder före avtal när du själv ingår kredit-, borgens- eller säkerhetsavtalet (artikel 6.1 b i GDPR). För uppgifter om företrädare, verkliga huvudmän och andra berörda personer som inte själva är avtalsparter används berättigat intresse (artikel 6.1 f). Intresset är att göra en ansvarsfull kreditprövning, ingå och administrera företagsfinansiering och skydda Storvik mot kreditförlust. Vi har bedömt att uppgifterna är nödvändiga för dessa ändamål, begränsar dem till vad den aktuella finansieringen kräver och beaktar uppgifternas känslighet och personens roll. Du har rätt att invända mot behandling som grundas på berättigat intresse.
Storvik fattar inte beslut som har rättsliga eller liknande betydande följder enbart genom automatiserad behandling. En person deltar i bedömningen av finansieringsärendet.
Lagringstid: Uppgifterna sparas under avtals- och kundrelationen och därefter så länge de behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. För fordringar i näringsverksamhet är utgångspunkten högst tio (10) år från den händelse som startar preskriptionstiden, om preskriptionen inte avbryts, enligt 2 § preskriptionslagen (1981:130). Uppgifter som omfattas av kortare lagstadgade tider raderas enligt den kortare tiden när de inte behövs för något annat dokumenterat ändamål.
Ändamål: Att identifiera och kontrollera kunder, företrädare och verkliga huvudmän, förstå affärsförbindelsens syfte och art, bedöma risk, granska transaktioner och fullgöra andra krav enligt penningtvättsregelverket.
Uppgifter från dig: Kontakt- och identitetsuppgifter, Ärende- och avtalsuppgifter, Ekonomiska uppgifter och Kontrolluppgifter.
Uppgifter från andra: Identitets- och företagsregister, register över verkliga huvudmän, kreditupplysningsföretag, sanktions- och PEP-listor, banker och andra tillförlitliga oberoende källor.
Laglig grund och rättigheter: Rättslig förpliktelse (artikel 6.1 c i GDPR), särskilt lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, bland annat 3 kap. om kundkännedom samt 5 kap. 2 § om behandling av personuppgifter. Rätten till radering och vissa andra rättigheter kan vara begränsade när vi måste spara eller skydda uppgifterna enligt lag.
Lagringstid: Handlingar och uppgifter om kundkännedom och transaktioner sparas i fem (5) år från den åtgärd eller transaktion som uppgiften avser eller, vid en affärsförbindelse, från det att förbindelsen upphörde, enligt 5 kap. 3 § lagen (2017:630). Om det är nödvändigt för att förebygga, upptäcka eller utreda penningtvätt eller finansiering av terrorism får tiden förlängas, dock till sammanlagt högst tio (10) år, enligt 5 kap. 4 § samma lag. Lagen kan även begränsa vilken information vi får lämna om en pågående granskning eller rapportering.
Ändamål: Att bokföra affärshändelser och bevara verifikationer, avtal, betalningsunderlag och annan räkenskapsinformation enligt bokföringslagen.
Uppgifter från dig: Kontakt- och identitetsuppgifter, Ärende- och avtalsuppgifter och Ekonomiska uppgifter som ingår i verifikationer, fakturor, betalningar och avtal.
Uppgifter från andra: Banker, betaltjänstleverantörer, redovisnings- och revisionsfunktioner samt myndigheter.
Laglig grund och rättigheter: Rättslig förpliktelse (artikel 6.1 c i GDPR), bland annat 7 kap. 2 § bokföringslagen (1999:1078). Rätten till radering gäller inte under den tid vi måste bevara uppgifterna enligt lag.
Lagringstid: Räkenskapsinformation bevaras till och med det sjunde (7:e) året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt 7 kap. 2 § bokföringslagen (1999:1078). Om samma uppgift också ingår i kundkännedoms- eller transaktionsmaterial gäller tiderna i avsnitt 4.4 parallellt; uppgiften raderas först när samtliga tillämpliga lagstadgade tider har löpt ut.
Ändamål: Att leverera och skydda webbplatsen och formulären, förebygga missbruk, felsöka och dokumentera dina cookieval.
Uppgifter från dig: Tekniska uppgifter och Samtyckesuppgifter som skapas när du besöker webbplatsen eller gör ett val i cookiepanelen.
Uppgifter från andra: Vår webb-, drift- och samtyckesplattform kan skapa tekniska loggar och skicka oss incident- eller leveransuppgifter.
Laglig grund och rättigheter: Berättigat intresse (artikel 6.1 f i GDPR) för säker drift, felsökning och skydd mot missbruk. Intresset är att ge dig en fungerande och säker tjänst. Vi har bedömt att begränsad teknisk loggning är nödvändig och väger tyngre än intrånget när loggarna åtkomstbegränsas och bara sparas en kort tid. Du har rätt att invända. Dokumentation av ett cookieval behandlas även för att kunna visa att kraven på samtycke har följts (artikel 6.1 c i GDPR jämförd med artikel 7.1 i GDPR och 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation).
Lagringstid: Samtyckesuppgiften i Cookiebot sparas i ett (1) år från ditt val. Tekniska loggar sparas endast så länge de behövs för drift, felsökning, säkerhet eller utredning av en incident. Lagringstiden bestäms utifrån loggens ändamål, uppgifternas känslighet, risken och inställningarna i det aktuella systemet. Uppgifterna raderas eller avidentifieras när de inte längre behövs.
Ändamål: Att förstå hur webbplatsen används, upptäcka förbättringsbehov och sammanställa statistik över exempelvis besökta sidor och inkommande trafik.
Uppgifter från dig: Tekniska uppgifter som samlas in genom Google Analytics 4 efter att du har samtyckt till kategorin Statistik.
Uppgifter från andra: Google kan härleda teknisk information om webbläsare, enhet och ungefärlig plats från anslutningen.
Laglig grund och rättigheter: Samtycke (artikel 6.1 a i GDPR och 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation). Du kan när som helst återkalla samtycket i cookieinställningarna. Återkallelsen påverkar inte lagligheten före återkallelsen; vi upphör med framtida valfri lagring och insamling från din webbläsare och raderar eller avidentifierar uppgifterna när den angivna lagringstiden löper ut.
Lagringstid: Händelse- och användaruppgifter i Google Analytics 4 sparas i fjorton (14) månader från den senaste registrerade aktiviteten. Sammanställd statistik som inte längre kan knytas till en person kan sparas utan tidsgräns. Cookiernas egna tider anges i vår cookiepolicy.
Ändamål: Att mäta om annonser leder till besök eller förfrågningar, koppla ett besök till rätt kampanj och begränsa eller anpassa annonsering via Google Ads.
Uppgifter från dig: Tekniska uppgifter, däribland cookieidentifierare, annonsklick, kampanjparametrar, besök och händelser, efter att du har samtyckt till kategorin Marknadsföring.
Uppgifter från andra: Google kan lämna kampanj- och klickinformation och skapa rapporter om annonsernas resultat.
Laglig grund och rättigheter: Samtycke (artikel 6.1 a i GDPR och 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation). Du kan när som helst återkalla samtycket i cookieinställningarna. Återkallelsen påverkar inte lagligheten före återkallelsen; vi upphör med framtida valfri lagring och insamling från din webbläsare och raderar eller avidentifierar uppgifterna enligt nedan.
Lagringstid: Uppgifter i din webbläsare sparas från femton (15) minuter till tretton (13) månader beroende på teknik. De exakta tiderna anges i vår cookiepolicy. Rapporter som har sammanställts så att de inte längre kan knytas till en person kan sparas utan tidsgräns.
Ändamål: Att fastställa, göra gällande eller försvara rättsliga anspråk samt förebygga, utreda och hantera bedrägeri, missbruk och informationssäkerhetsincidenter.
Uppgifter från dig: De kategorier som är relevanta för anspråket eller incidenten, vanligen Kontakt- och identitetsuppgifter, Ärende- och avtalsuppgifter, Ekonomiska uppgifter och Tekniska uppgifter.
Uppgifter från andra: Motparter, ombud, banker, försäkringsgivare, myndigheter, domstolar och leverantörer som upptäcker eller hjälper oss att utreda en incident.
Laglig grund och rättigheter: Berättigat intresse (artikel 6.1 f i GDPR). Intresset är att skydda Storvik, kunder och andra berörda, upprätthålla säkerhet och ta till vara rättsliga rättigheter. Vi avgränsar behandlingen till det konkreta ärendet, begränsar åtkomsten och väger behovet mot den berörda personens integritet. Du har rätt att invända; vi får fortsätta bara om vi kan visa tvingande berättigade skäl eller behöver uppgifterna för rättsliga anspråk.
Lagringstid: Uppgifterna sparas under utredningen och därefter så länge det aktuella anspråket kan göras gällande. För anspråk i näringsverksamhet är utgångspunkten högst tio (10) år enligt 2 § preskriptionslagen (1981:130), om preskriptionen inte avbryts. Incidentuppgifter utan koppling till ett fortsatt anspråk sparas så länge de behövs för att dokumentera, utreda och följa upp incidenten samt visa att tillämpliga skyldigheter har uppfyllts. Därefter raderas eller avidentifieras uppgifterna.
Om vi vill använda personuppgifter för ett nytt ändamål som inte är förenligt med det ändamål för vilket uppgifterna samlades in, informerar vi dig innan den nya behandlingen börjar. Vi anger då det nya ändamålet, den lagliga grunden och relevant lagringstid och inhämtar ett nytt samtycke när det krävs.
Vi lämnar bara ut de uppgifter som mottagaren behöver. Mottagare kan vara:
Vi säljer inte personuppgifter.
Vissa leverantörer, särskilt Google och internationella underleverantörer inom Usercentrics-koncernen, kan ge support från eller behandla uppgifter i länder utanför EU/EES. Vi begränsar uppgifterna och överför bara när det finns en giltig mekanism enligt kapitel V i GDPR. Det kan vara EU-kommissionens beslut om adekvat skyddsnivå, inklusive EU–US Data Privacy Framework för en mottagare som omfattas av beslutet, eller EU-kommissionens standardavtalsklausuler.
När standardavtalsklausuler används bedömer vi lagstiftningen och riskerna i mottagarlandet och vidtar kompletterande tekniska och organisatoriska skydd när det behövs. Information om EU-kommissionens beslut om överföring till USA och standardavtalsklausuler finns hos EU-kommissionen. Du kan kontakta oss för information om vilken mekanism som gäller för en viss mottagare och hur du får del av relevanta skyddsåtgärder.
Storvik vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och otillåten behandling. Åtgärderna väljs utifrån behandlingens art, uppgifternas känslighet och den aktuella risken.
De organisatoriska åtgärderna kan bland annat omfatta ansvarsfördelning, behörighetsrutiner, sekretessåtaganden, leverantörskontroll, gallringsrutiner och incidenthantering. De tekniska åtgärderna kan bland annat omfatta krypterad överföring, autentisering, åtkomstskydd, loggning, säkerhetsuppdateringar och säkerhetskopiering. Åtgärderna granskas och anpassas när behandlingen eller riskerna förändras.
Beroende på behandlingen har du rätt att:
Skicka din begäran till info@storvik.se. Vi svarar normalt inom en (1) månad. Tiden kan förlängas med två (2) månader om begäran är komplicerad eller om vi har fått många begäranden; i så fall informerar vi dig under den första månaden och förklarar varför. Vi kan behöva kontrollera din identitet för att inte lämna uppgifter till fel person.
Vår cookiepolicy beskriver vilka cookies och liknande tekniker som används, deras ändamål och lagringstider samt hur du ändrar eller återkallar ditt val.
Vi uppdaterar policyn när behandlingen, våra leverantörer eller tillämpliga regler ändras. Den aktuella versionen finns alltid på denna sida med datum för senaste uppdatering. Om en ändring väsentligt påverkar hur vi använder redan insamlade uppgifter informerar vi berörda personer direkt, exempelvis via e-post eller ett tydligt meddelande på webbplatsen, innan ändringen börjar gälla när det krävs.
Kontakta gärna oss först så att vi kan undersöka frågan. Du har också rätt att lämna klagomål till den svenska tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
E-post: imy@imy.se
Webbplats: www.imy.se
Telefon: 08-657 61 00