Senast uppdaterad: 12 maj 2026
Integritetspolicy
Den här sidan beskriver vilka personuppgifter Swepto hanterar när du använder vår plattform, varför vi behöver dem, vem vi delar dem med och dina rättigheter enligt dataskyddsförordningen (GDPR).
Personuppgiftsansvarig
Swepto är personuppgiftsansvarig för de uppgifter vi behandlar direkt — såsom din mejlkorrespondens och vissa transaktionsmetadata. Vid köp via Swepto blir även den partner som utför köpet personuppgiftsansvarig för uppgifter de behandlar för att utföra köpet (t.ex. KYC, betalningsbearbetning).
Kontakt: hej@swepto.se med ärendetypen "Dataskydd" eller "GDPR".
Vilka uppgifter vi hanterar
Vi delar inte data du inte behövt lämna. Det här är allt vi hanterar:
| Kategori | Vad | Varför | Vart |
|---|---|---|---|
| Identitetsuppgifter (via BankID) | Namn och personnummer | Krävs för att vår partner ska kunna knyta köpet till en identifierad person enligt svensk lag | Delas med partnern som utför köpet; lagras hos partnern enligt deras villkor |
| Mejlkorrespondens | Mejladress, innehåll i mejl till hej@swepto.se | Att kunna svara på supportfrågor och föra konversation | Lagras hos vår mejlleverantör |
| Transaktionsmetadata | Vald asset, belopp i SEK, valt nätverk, tidpunkt — kopplat till din identitet | Att kunna leverera köpet och visa kvitto | Delas med partnern; vissa metadata lagras hos Swepto för support och förbättring |
| Wallet-adress | Den blockchain-adress du angett som mottagare | Krävs för att skicka cryptot till rätt plats | Delas med partnern; lagras hos partnern och Swepto kopplat till din transaktion |
| Tekniska data | IP-adress, webbläsartyp, besökta sidor (loggar och eventuell analytics) | Säkerhet, felsökning, sajtförbättring | Lagras kort tid hos Swepto eller dess infrastrukturleverantörer |
Rättslig grund för behandlingen
Vår behandling av personuppgifter sker på följande grunder (artikel 6 GDPR):
- Avtal: När du genomför ett köp behandlas uppgifter för att leverera tjänsten du beställt.
- Rättslig förpliktelse: Viss data måste sparas enligt bokföringslagen och annan lagstiftning.
- Berättigat intresse: Vi behandlar tekniska loggar och säkerhetsdata för att skydda sajten och förebygga bedrägeri.
- Samtycke: Om vi i framtiden inför funktioner som kräver det (t.ex. marknadsföringsutskick) ber vi om uttryckligt samtycke.
Vad delas med partnern?
Köpet är utformat för att utföras av en svensk partner. När ett köp genomförs delas med partnern det som krävs för att de ska kunna utföra och dokumentera köpet:
- Ditt namn och personnummer (via BankID-flödet)
- Vald asset, belopp och nätverk
- Din mottagande wallet-adress
- Tidpunkt och referens-id för köpet
Vi delar inte ditt mejl, eventuell supportkorrespondens eller dina tekniska loggar med partnern utan specifik anledning. Partnern blir personuppgiftsansvarig för uppgifterna de tar emot — kontrollera deras egen integritetspolicy.
Lagringstider
Olika typer av uppgifter sparas olika länge:
- Transaktionsdata — enligt bokföringslagen, vanligen 7 år.
- Mejlkorrespondens — normalt upp till 24 månader om inte annan grund finns för längre lagring.
- Tekniska loggar — kortare tid (dagar till veckor) för säkerhetsändamål.
- Marknadsföringskontakter — vi har inga för närvarande.
Du kan begära radering — vi prövar och raderar det som inte omfattas av tvingande lagring.
Dina rättigheter enligt GDPR
Som registrerad har du dessa rättigheter:
- Rätt till information
- Du kan be om sammanfattning av vilka uppgifter vi har om dig.
- Rätt till tillgång
- Du kan begära en kopia av dina personuppgifter.
- Rätt till rättelse
- Felaktiga uppgifter ska kunna rättas. Vissa fält (t.ex. personnummer från BankID) är dock systemfasta.
- Rätt till radering
- I många fall kan du begära radering. Vissa uppgifter måste vi behålla (t.ex. enligt bokföringslagen) under viss tid.
- Rätt att invända
- Du kan invända mot vissa typer av behandling — vi prövar invändningen och svarar.
- Rätt till dataportabilitet
- I tillämpliga fall kan du begära dina uppgifter i ett strukturerat format.
- Rätt att klaga
- Är du missnöjd kan du vända dig till Integritetsskyddsmyndigheten (IMY).
Vill du utöva någon rättighet? Mejla hej@swepto.se. Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY).
Cookies och spårning
Vi använder för närvarande endast tekniskt nödvändiga cookies för att sajten ska fungera. Vi använder inte:
- Tracking-cookies för annonsering
- Cross-site fingerprinting
- Affiliate-spårning eller pixel-trackers från tredje part
- Tredjeparts marknadsförings-analystjänster
Om vi i framtiden lägger till analytics (t.ex. Plausible eller liknande integritetsmedvetna alternativ) uppdaterar vi denna sida och informerar tydligt.
Säkerhet
Vi använder branschstandard för transport (HTTPS), åtkomstkontroll och loggning. Vi sparar inte privata nycklar, wallet-seeds eller lösenord — eftersom vi inte hanterar custody.
Vid eventuella personuppgiftsincidenter agerar vi enligt GDPR-kraven, inklusive anmälan till IMY när det är aktuellt och information till berörda om risken bedöms hög.
Ändringar av policyn
Denna policy kan komma att uppdateras vid förändringar i lag, tekniska processer eller affärsverksamhet. Ändringsdatum visas överst på sidan. Vid materiella ändringar informerar vi via mejl (om vi har din mejladress) eller framträdande information på startsidan.
Vanliga frågor om integritet
De praktiska frågorna kring cookies, partnerdelning och vad vi gör (och inte gör) med din data.
- Använder Swepto cookies?
- Vi använder endast tekniskt nödvändiga cookies för att sajten ska fungera. Vi använder för närvarande inte tracking-cookies eller tredjeparts-marknadsföringscookies. Om det ändras uppdaterar vi denna policy och informerar via en cookie-banner.
- Delar Swepto mina personuppgifter med tredje part?
- Vi delar nödvändiga uppgifter med den partner som utför ditt köp (namn, personnummer, wallet-adress, transaktionsdetaljer) — det är vad partnern behöver för att utföra köpet enligt sina egna krav. Vi delar inte uppgifter med marknadsförare, datamäklare eller analystjänster i kommersiellt syfte.
- Var lagras mina uppgifter?
- Sweptos egen lagring sker primärt hos EU/EES-baserade leverantörer. Partner-leverantörer kan ha egna lagringsplatser — kontrollera deras integritetspolicy. Vi länkar till respektive partners villkor innan ett köp bekräftas.
- Hur länge sparas mina uppgifter?
- Olika typer av uppgifter sparas olika länge. Transaktionsdata kan behöva sparas enligt bokföringslagen (vanligen 7 år). Mejlkorrespondens raderas normalt inom 24 månader om inte annan grund finns. Vissa tekniska loggar raderas inom dagar eller veckor.
- Säljer Swepto min data?
- Nej. Vi säljer inte personuppgifter till tredje part. Vår affärsmodell är samordningsavgift och eventuell intäktsdelning med partner — inte datahantering eller riktad annonsering.
- Använder Swepto AI eller automatiserat beslutsfattande på mina uppgifter?
- Inte i någon form som påverkar dig juridiskt eller ekonomiskt. Vi använder inte AI för att avgöra om du får köpa, vilka priser du ser eller liknande. Sådana beslut fattas av den partner som utför köpet enligt dess egna processer.
- Hur kontaktar jag er om dataskydd?
- Mejla hej@swepto.se med ärendetypen "Dataskydd" eller "GDPR". Du får svar inom normala svarstider på vardagar. Är du missnöjd med vår hantering kan du vända dig till Integritetsskyddsmyndigheten (IMY) på imy.se.
- Vad händer med mina uppgifter om Swepto upphör?
- Vid avveckling raderas operativa uppgifter där vi har laglig grund. Uppgifter som omfattas av krav enligt bokföringslagen eller annan lagstiftning hanteras enligt lag. Detta står närmare i våra arkivrutiner och kan utkrävas via mejl.