Integritetsinformation för affärskontakter (B2B-prospektering) – information enligt art. 13 och 14 GDPR

Senast uppdaterad: 19 oktober 2026

Vid avvikelser gäller den tyska versionen.

Den här informationen gäller när vi för första gången kontaktar företag – särskilt grossister och nyöppnade barberare – och för dina svar till oss. Den kompletterar vår allmänna integritetspolicy (https://brandsofsultan.com/sv/policies/privacy-policy), som gäller för kunder i webbutiken och besökare på webbplatsen. När vi samlar in dina uppgifter från offentliga källor informerar vi dig enligt art. 14 GDPR; när du själv lämnar uppgifter till oss, t.ex. via WhatsApp, e-post eller i ditt svar på vårt brev, enligt art. 13 GDPR.

1. Personuppgiftsansvarig

Sultan AB, Skolvägen 10, 905 83 Umeå, Sverige
Org.nr 559514-0442
E-post: info@brandsofsultan.com

Dataskyddsombud: Vi har inte utsett något dataskyddsombud. Enligt vår bedömning finns ingen skyldighet att göra det: vår kärnverksamhet består varken av omfattande, regelbunden och systematisk övervakning av personer eller av omfattande behandling av särskilda kategorier av uppgifter (art. 37.1 GDPR). § 38 i tyska BDSG (skyldighet i regel från 20 personer som ständigt arbetar med automatiserad behandling) gäller för verksamheter etablerade i Tyskland; Sultan AB har inget etableringsställe i Tyskland, och svensk rätt, som inte ställer några längre gående krav, är avgörande.

2. Ändamål

Att inleda affärsrelationer: vi presenterar våra hår- och skäggvårdsprodukter för grossister och nyöppnade barberare i Tyskland och Österrike, främst genom adresserade reklambrev till affärsadressen. Elektroniskt (e-post, meddelandetjänst, telefon) kontaktar vi dig bara om du själv har hört av dig eller har lämnat samtycke. Vi dokumenterar kontakten och ditt svar.

3. Kategorier av uppgifter

  • Firmanamn
  • Affärsadress
  • Telefonnummer till företaget
  • Webbplats
  • Datum då verksamheten öppnade (om det är offentligt)
  • Namn på den kontaktperson/ägare som anges i Impressum eller offentligt
  • Användarnamn för företagets offentliga sociala medieprofil
  • Anteckningar om vår kontakt (datum, kanal, ditt svar)

Vi behandlar inga privata kontaktuppgifter, inga omdömen eller kommentarer från tredje part och inga särskilda kategorier av personuppgifter. Vi skapar inga profiler.

4. Källor

Vi använder bara offentligt tillgängliga affärskällor: Impressum på er webbplats, offentliga register (Handelsregister, österrikiska Firmenbuch, näringsuppgifter), offentliga bransch- och företagskataloger (t.ex. Herold, firmenabc.at), Google Maps/Google-företagsprofil, bokningsportaler och företagets offentliga sociala medieprofil. I varje brev anger vi den konkreta källan till dina uppgifter.

5. Rättslig grund

Art. 6.1 f GDPR. Vårt berättigade intresse är att per brev presentera våra produkter för företag i frisör- och barberbranschen och att inleda affärsrelationer (direktmarknadsföring, skäl 47 GDPR). Någon befintlig kundrelation krävs inte. Vår intresseavvägning är dokumenterad. Reklam via e-post, direktmeddelanden eller telefonsamtal sker bara med ditt förhandssamtycke.

6. Mottagare

  • HubSpot, Inc. (CRM) – USA/EU
  • Microsoft Ireland Operations Ltd./Microsoft Corporation (Outlook, OneDrive) – EU/USA
  • Apify Technologies s.r.o. (insamling från offentliga källor) – Tjeckien; underbiträden ev. USA
  • Google (Google Maps/företagsprofil som källa) – USA/EU
  • Supabase, Inc. (databas, bl.a. vår spärrlista) – USA
  • Pingen GmbH (brevutskick, se 6a) – Schweiz
  • WhatsApp Ireland Limited (bara om du skriver till oss på WhatsApp, se 6b) – Irland/USA

Tredjelandsöverföring: för Schweiz finns ett beslut från EU-kommissionen om adekvat skyddsnivå (art. 45 GDPR). Överföringar till USA sker med stöd av EU–US Data Privacy Framework (art. 45 GDPR) om mottagaren är certifierad, annars med stöd av EU:s standardavtalsklausuler (art. 46.2 c GDPR). Inga uppgifter lämnas till andra tredje parter.

6a. Tryck och utskick av våra brev (Pingen)

För tryck och utskick av våra affärsbrev anlitar vi Pingen GmbH, Badenerstrasse 47, 8004 Zürich, Schweiz, som personuppgiftsbiträde (art. 28 GDPR; biträdesavtal finns). Pingen får firmanamn, adress, i förekommande fall kontaktpersonens namn samt brevets innehåll. För Schweiz finns ett beslut från EU-kommissionen om adekvat skyddsnivå. Pingen anlitar underbiträden, främst för hosting i Schweiz, tryckerier i Tyskland och Österrike samt Deutsche Post AG och Österreichische Post AG för utdelning. Vid supportärenden kan enstaka uppgifter nå leverantörer i USA, med stöd av EU–US Data Privacy Framework eller standardavtalsklausuler (art. 45, 46 GDPR). Aktuell lista: https://www.pingen.com/subcontractors/06_SubcontractorList_Pingen_de.pdf. Pingen sparar brevfiler i minst 1 månad och adressuppgifter i upp till 6 månader och raderar dem därefter.

6b. Kontakt via WhatsApp

Våra brev innehåller en QR-kod som öppnar WhatsApp med ett förberett meddelande. Du bestämmer själv om du vill skicka det. Vi skriver till dig på WhatsApp bara om du först har kontaktat oss där, och bara om din förfrågan. Om du skriver till oss behandlar vi ditt telefonnummer, ditt profilnamn och innehållet i dina meddelanden för att hantera din förfrågan, provförfrågan eller beställning (art. 6.1 b GDPR; i övrigt f). Leverantör är WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. För dessa kontaktuppgifter är WhatsApp Ireland vårt personuppgiftsbiträde. För egna ändamål (t.ex. drift, säkerhet, metadata) är WhatsApp Ireland självständigt personuppgiftsansvarigt, se https://www.whatsapp.com/legal/business-app-privacy-policy. Uppgifter överförs till WhatsApp LLC och Meta Platforms, Inc. i USA. Båda är certifierade enligt EU–US Data Privacy Framework (art. 45 GDPR). Vill du inte använda WhatsApp når du oss på info@brandsofsultan.com eller per brev.

7. Lagringstid

Inget svar: raderas senast 6 månader efter vårt första brev. WhatsApp- och e-postkonversationer som inte leder till affär: raderas efter 6 månader. Om en affärsrelation uppstår: sparas under relationen; bokförings- och skatteunderlag enligt lagstadgade frister (bl.a. bokföringslagen: 7 år). Invändning: radering; vi sparar bara firmanamn och adress i vår spärrlista så att vi inte skriver till dig igen. För Pingen gäller fristerna i 6a.

8. Dina rättigheter

Du har rätt till tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning (art. 18) och i förekommande fall dataportabilitet (art. 20 GDPR). Ett samtycke kan återkallas när som helst med verkan framåt (art. 7.3 GDPR).

Rätt att invända mot marknadsföring (art. 21.2 GDPR): du kan när som helst, utan att ange skäl, invända mot att dina uppgifter används för marknadsföring. Det räcker med ett kort meddelande till info@brandsofsultan.com eller ett brev till Sultan AB, Skolvägen 10, 905 83 Umeå. Vi lägger då in dig i vår spärrlista och skriver inte till dig igen.

9. Rätt att klaga

Du kan klaga hos vilken dataskyddsmyndighet som helst (art. 77 GDPR), särskilt i den medlemsstat där du bor, arbetar eller där överträdelsen påstås ha skett:

  • i Tyskland hos dataskyddsmyndigheten i din delstat;
  • i Österrike hos Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Vår ansvariga tillsynsmyndighet (art. 56 GDPR) är Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se, eftersom vårt enda etableringsställe finns i Sverige. Ditt klagomål kan komma att skickas vidare till IMY.

10. Inget automatiserat beslutsfattande

Inget automatiserat beslutsfattande, inklusive profilering (art. 22 GDPR), förekommer.

11. Skyldighet att lämna uppgifter

Du är varken enligt lag eller avtal skyldig att lämna uppgifter till oss. Uppgifterna för vårt första brev kommer från offentliga källor; det du skickar till oss, t.ex. via WhatsApp eller e-post, lämnar du frivilligt. Utan dessa uppgifter kan vi dock inte hantera din förfrågan eller beställning.