Integritetspolicy - Kapitel13

Integritetspolicy

Kapitel13 är en digital tjänst som ger beslutsstöd vid upphandling. Systemet hjälper upphandlare att utreda om organisationer som lämnar anbud är seriösa enligt LOU-lagstiftningen. Har du frågor eller vill testa är du välkommen att kontakta oss.

Professional person
Version: 1.0 | Publicerad: 2026-01-27 | Gäller från: 2026-01-29

Integritetspolicy för användare av Kapitel13

1. Personuppgiftsansvarig

Kapitel13 (Evoluu AB)
Organisationsnummer: 556858-9922
Postadress: Box 44016, 100 73 Stockholm
Telefon: 08-13 13 10
E-post: info@kapitel13.se
Webbplats: www.kapitel13.se

Frågor om personuppgiftsbehandling:
E-post: info@kapitel13.se

Tillsynsmyndighet:
Integritetsskyddsmyndigheten (IMY)
Webbplats: www.imy.se
E-post: imy@imy.se

2. Vilka omfattas av denna policy?

Denna integritetspolicy gäller för dig som:

Om du är företrädare för ett företag som kontrolleras i Kapitel13, se separat avsnitt: "Information om personuppgiftsbehandling för kontrollerade företag och företrädare".

3. Vad är Kapitel13?

Kapitel13 är en tjänst som ger beslutsstöd vid offentlig upphandling. Tjänsten hjälper upphandlare att kontrollera om ett företag eller dess företrädare har uteslutningsgrunder enligt LOU (Lag 2016:1145 om offentlig upphandling) Kapitel 13.

4. Vilka personuppgifter behandlar vi om dig?

4.1 Uppgifter du lämnar till oss

Kontouppgifter:

Användaraktivitet:

4.2 Uppgifter som samlas in automatiskt

Tekniska uppgifter:

4.3 Uppgifter vi INTE samlar in

Vi använder INTE:

5. Varför behandlar vi dina personuppgifter?

5.1 Rättslig grund och ändamål

Ändamål Rättslig grund Personuppgifter
Tillhandahålla tjänsten Fullgöra avtal (Art. 6.1b GDPR) Namn, e-post, användaruppgifter, sökhistorik
Administrera användarkonto Fullgöra avtal (Art. 6.1b GDPR) Namn, e-post, telefon, organisation, adress
Fakturering och betalning Fullgöra avtal (Art. 6.1b GDPR) samt rättslig förpliktelse (Art. 6.1c GDPR - bokföringslagen) Namn, organisation, adress, betalningsuppgifter
Föra statistik över tjänstens användning Berättigat intresse (Art. 6.1f GDPR) - utveckla och förbättra tjänsten Sökstatistik (anonymiserad), användaraktivitet
IT-säkerhet och felsökning Berättigat intresse (Art. 6.1f GDPR) - säkerställa tjänstens funktion och säkerhet IP-adress (14 dagar), tekniska loggar

5.2 Intresseavvägning för berättigat intresse

Statistik och tjänsteutveckling:

IT-säkerhet:

6. Hur länge sparar vi dina personuppgifter?

6.1 Lagringstider

Uppgift Lagringstid
Kontouppgifter (namn, e-post, telefon, organisation) Till du begär radering av ditt konto
Sökloggar (vilka företag du sökt på) Till du begär radering
Bevakningslistor 18 månader efter sista körningen (raderas automatiskt vid inaktivitet)
Faktureringsunderlag 7 år (bokföringslagen)
IP-adresser (serverloggar) 14 dagar (raderas automatiskt)
Sessionscookies Till du loggar ut eller sessionen upphör

6.2 Automatisk rensning

Sveriges Offentliga Varningslista (SVVAR):

Bevakningslistor:

7. Vem får tillgång till dina personuppgifter?

7.1 Internt

Endast behörig personal hos Kapitel13 har tillgång till dina personuppgifter för att:

7.2 Personuppgiftsbiträden (externa leverantörer)

Vi delar dina personuppgifter med ett fåtal leverantörer som behandlar uppgifter på vårt uppdrag. Dessa har personuppgiftsbiträdesavtal med oss.

Observera: Den rättsdatabas som vi anlitar har för den journalistiska verksamheten utgivningsbevis som är utfärdat av Myndigheten för press, radio och tv. Det innebär att webbplatsen och nyhetsutskick har grundlagsskydd enligt Yttrandefrihetsgrundlagen. En konsekvens av grundlagsskyddet innebär att dataskyddsförordningen och dataskyddslagen inte är tillämplig på sådan information.

7.3 Överföring till tredje land

Dina personuppgifter överförs INTE utanför EU/EES.

8. Dina rättigheter

8.1 Rätt till tillgång (registerutdrag)

Du har rätt att få information om vilka personuppgifter vi behandlar om dig.

Begär registerutdrag:

8.2 Rätt till rättelse

Du har rätt att få felaktiga uppgifter rättade.

Så gör du:

8.3 Rätt till radering ("rätten att bli glömd")

Du har rätt att få dina personuppgifter raderade när:

Undantag från radering:

Begär radering:

8.4 Rätt till begränsning

Du har rätt att begära att vi begränsar behandlingen om:

8.5 Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett maskinläsbart format (t.ex. Excel, JSON) för att:

Gäller för:

Begär dataportabilitet: E-post: info@kapitel13.se

8.6 Rätt att invända

Du har rätt att invända mot behandling som grundar sig på berättigat intresse (t.ex. statistikföring).

Vi upphör med behandlingen om du invänder, såvida vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

Invända mot behandling: E-post: info@kapitel13.se

8.7 Rätt att klaga

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Postadress: Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se
Webbplats: www.imy.se

9. Cookies

9.1 Vilka cookies använder vi?

Nödvändiga cookies (alltid aktiva):

9.2 Vad är cookies?

Cookies är små textfiler som lagras i din webbläsare när du besöker en webbplats.

9.3 Hantera cookies

Du kan blockera cookies i din webbläsare, men då kan tjänsten sluta fungera korrekt (du kan inte logga in).

Så tar du bort cookies:

10. Säkerhet

10.1 Hur skyddar vi dina uppgifter?

Vi vidtar följande säkerhetsåtgärder:

Tekniska åtgärder:

Organisatoriska åtgärder:

10.2 Dataintrång

Vid dataintrång som innebär hög risk för dina rättigheter:

11. Ändringar i integritetspolicyn

Vi kan uppdatera denna policy när:

Vid väsentliga ändringar:

Senaste versionen: Finns alltid på www.kapitel13.se/integritetspolicy

12. Kontakta oss

Frågor om personuppgiftsbehandling:
Kapitel13 (Evoluu AB)
E-post: info@kapitel13.se
Telefon: 08-13 13 10
Postadress: Box 44016, 100 73 Stockholm

Vi svarar inom:

Version: 1.0 | Publicerad: 2026-01-27 | Gäller från: 2026-01-29

Information om personuppgiftsbehandling för kontrollerade företag och företrädare

1. Till dig som företrädare för ett företag

Denna information riktar sig till dig som är eller har varit:

i ett företag som kontrolleras i tjänsten Kapitel13.

2. Vad är Kapitel13?

Kapitel13 är en tjänst som hjälper upphandlande myndigheter och andra upphandlare att kontrollera om ett företag eller dess företrädare har uteslutningsgrunder enligt LOU (Lag 2016:1145 om offentlig upphandling) Kapitel 13.

Lagkrav:

Enligt LOU 13 Kap ska/får upphandlande myndigheter utesluta leverantörer om företaget eller dess företrädare:

Exempel på uteslutningsgrunder:

3. Personuppgiftsansvarig

Kapitel13 (Evoluu AB)
Organisationsnummer: 556858-9922
Postadress: Box 44016, 100 73 Stockholm
Telefon: 08-13 13 10
E-post: info@kapitel13.se
Webbplats: www.kapitel13.se

Frågor om personuppgiftsbehandling:
E-post: info@kapitel13.se

Tillsynsmyndighet:
Integritetsskyddsmyndigheten (IMY)
Webbplats: www.imy.se
E-post: imy@imy.se

4. Vilka personuppgifter behandlar vi?

4.1 Personnummer (tillfälligt)

Vad vi gör:

Vad vi INTE gör:

Teknisk förklaring:

Personnummer existerar endast i datorns temporära arbetsminne under själva sökningen. När sökningen är klar förstörs uppgifterna automatiskt. Detta är jämförbart med hur ett betalningssystem hanterar kortuppgifter under en transaktion – informationen används för att utföra en specifik uppgift och raderas sedan omedelbart.

4.2 Födelsedatum (för matchning)

De första 6 siffrorna i personnumret (födelsedatum) används för att matcha personer i domstolsdokument.

4.3 Uppgifter från offentliga register

Från Bolagsverket (offentligt register):

Från domstolar (offentliga domar):

Andra myndighetsbeslut (offentliga dokument):

Från Sveriges Offentliga Varningslista:

5. Varför behandlar vi dina personuppgifter?

5.1 Rättslig grund

Artikel 6.1f GDPR – Berättigat intresse

Vårt berättigade intresse:

Nödvändighet:

Intresseavvägning:

Vårt berättigade intresse Din integritet
Mycket högt:
• Obligatorisk lagstiftning (LOU "ska utesluta")
• Förhindra korruption i offentlig sektor
• Skydda skattemedel
• Säkerställa sund konkurrens
Låg påverkan:
• Uppgifter från offentliga register
• Tillfällig behandling (10-30 sekunder)
• Ingen permanent lagring
• Uppgifterna redan offentliga
• Starkt dataskydd

Slutsats: Vårt berättigade intresse väger tyngre än din rätt till integritetsskydd.

5.2 Uppgifterna är offentliga

Viktigt att veta:

Alla uppgifter vi behandlar är redan offentliga:

Vi skapar INTE nytt integritetsintrång – vi sammanställer endast information som redan är tillgänglig för allmänheten.

6. Hur länge behandlar vi dina personuppgifter?

6.1 Personnummer

Behandlingstid: 10-30 sekunder per sökning

Förstörs automatiskt när:

Kan INTE:

6.2 Sökresultat (om uteslutningsgrund finns)

Om sökningen visar att du förekommer i en dom sparas:

INTE sparat:

6.3 Sveriges Offentliga Varningslista

Om ett företag du företräder registreras i varningslistan:

Registreringar enligt LOU 13 Kap §1-2 (obligatoriska grunder):

Registreringar enligt LOU 13 Kap §2-3 (frivilliga grunder):

7. Vem får tillgång till uppgifter om dig?

7.1 Intern tillgång

Endast Kapitel13s behöriga personal för systemadministration och support.

7.2 Externa mottagare

Användare av tjänsten:

Personuppgiftsbiträden:

Ett fåtal leverantörer. Redovisas vid enskild begäran. Observera: Den rättsdatabas som anlitats har för den journalistiska verksamheten utgivningsbevis som är utfärdat av Myndigheten för press, radio och tv. Det innebär att webbplatsen och nyhetsutskick har grundlagsskydd enligt Yttrandefrihetsgrundlagen. En konsekvens av grundlagsskyddet innebär att dataskyddsförordningen och dataskyddslagen inte är tillämplig på sådan information.

7.3 Överföring till tredje land

Dina personuppgifter överförs INTE utanför EU/EES.

8. Dina rättigheter

8.1 Rätt till information

Du har rätt att få information om vilken behandling som sker. Denna information ges genom detta dokument.

8.2 Rätt till tillgång (registerutdrag)

Du har rätt att få veta:

Vad du kan få:

Vad du INTE kan få:

Begär registerutdrag:

8.3 Rätt till rättelse

Om uppgifter om dig är felaktiga har du rätt till rättelse.

Observera:

Kontakta oss: E-post: info@kapitel13.se

8.4 Rätt till radering

Du har begränsad rätt till radering eftersom:

Du kan begära radering om:

Vi bedömer från fall till fall om radering kan ske utan att påverka tjänstens lagliga syfte.

Begär radering: E-post: info@kapitel13.se

8.5 Rätt till begränsning

Du kan begära att vi begränsar behandlingen om:

8.6 Rätt att invända

Du har rätt att invända mot behandling som grundar sig på berättigat intresse.

Så gör du:

Vad händer:

  1. Vi utreder din invändning
  2. Vi bedömer om tvingande berättigade skäl föreligger
  3. Om dina skäl väger tyngre: Upphör behandlingen
  4. Om våra skäl väger tyngre: Fortsätter behandlingen

Bedömning:

I de flesta fall väger det offentliga intresset (förhindra korruption i offentlig upphandling) tyngre än invändningen, särskilt om:

8.7 Rätt till dataportabilitet

Rätten till dataportabilitet gäller inte i detta fall eftersom:

8.8 Rätt att klaga

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Postadress: Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se
Webbplats: www.imy.se

9. Särskilt om enskilda firmor

Enskilda firmor kontrolleras INTE i Kapitel13.

Skäl:

Hantering:

10. Hur får du reda på att du kontrollerats?

10.1 Ingen automatisk avisering

Du får INTE automatiskt veta när ditt företag kontrolleras i Kapitel13.

Skäl:

10.2 När du kan få reda på det

Om upphandlare planerar uteslutning:

Enligt LOU 13 Kap §4 måste upphandlaren:

  1. Meddela dig om planerad uteslutning
  2. Låta dig bemöta uppgifterna
  3. Ge dig möjlighet att förklara dig

Då får du veta:

11. Så skyddar vi dina uppgifter

11.1 Tekniska åtgärder

För personnummer (tillfälligt):

För sökresultat:

11.2 Organisatoriska åtgärder

11.3 Dataintrång

Vid dataintrång som innebär hög risk för dina rättigheter:

Observera: Eftersom personnummer inte sparas kan de inte stjälas i ett dataintrång.

12. Rättsligt stöd

12.1 LOU – Lagen om offentlig upphandling

Lag (2016:1145) om offentlig upphandling, 13 Kap:

Kräver att upphandlande myndigheter kontrollerar och utesluter leverantörer med vissa uteslutningsgrunder.

"Är leverantören en juridisk person, ska leverantören uteslutas om en person som ingår i leverantörens förvaltnings-, lednings- eller kontrollorgan har dömts för brottet. Detsamma gäller om den som har dömts för brottet är behörig att företräda, fatta beslut om eller kontrollera leverantören. Lag (2018:1317)"

12.2 GDPR

Europaparlamentets och rådets förordning (EU) 2016/679

Artikel 6.1f – Berättigat intresse är vår rättsliga grund.

12.3 Offentlighet och sekretess

Offentlighets- och sekretesslagen (2009:400)

Domstolsdomar och företagsregister är offentliga handlingar.

12.4 Yttrandefrihetsgrundlagen

Den rättsdatabas som vi anlitar har utgivningsbevis vilket ger grundlagsskydd för deras journalistiska verksamhet.

13. Vanliga frågor

Sparar ni mitt personnummer?

Nej. Personnummer behandlas endast i datorns arbetsminne i 10-30 sekunder och förstörs automatiskt. Vi kan inte hämta personnummer i efterhand.

Kan jag se vilka som sökt på mitt företag?

Nej. Detta loggas inte och är inte tillgängligt.

Hur vet ni att jag är företrädare?

Vi hämtar uppgifter från Bolagsverkets offentliga register där alla företrädare är registrerade.

Kan jag stoppa att mitt företag kontrolleras?

Nej. Eftersom:

Du kan invända (se avsnitt 8.6), men detta kommer sannolikt inte leda till att behandlingen upphör.

Vad händer om uppgifterna är felaktiga?

Kontakta oss omedelbart på info@kapitel13.se så utreder vi felet.

Kan jag få veta om mitt företag finns i varningslistan?

Ja. Begär registerutdrag via info@kapitel13.se (identifiering krävs).

Hur länge ligger företag i varningslistan?

Efter denna tid raderas registreringen automatiskt.

Får upphandlare se mitt namn?

Nej. Upphandlare ser endast:

De ser INTE personnummer eller namn på företrädare.

Vad är Sveriges Offentliga Varningslista?

En lista där:

14. Ändringar i denna information

Vi kan uppdatera denna information när:

Senaste versionen: Finns alltid på www.kapitel13.se/integritetspolicy

Vid väsentliga ändringar:

15. Kontakta oss

Frågor om personuppgiftsbehandling:
Kapitel13 (Evoluu AB)
E-post: info@kapitel13.se
Telefon: 08-13 13 10
Postadress: Box 44016, 100 73 Stockholm

Vi svarar inom:

För klagomål:
Integritetsskyddsmyndigheten (IMY)
E-post: imy@imy.se
Webbplats: www.imy.se

Hör av dig så berättar vi mer

Lämna dina kontaktuppgifter här så kan du få en kostnadsfri demo-licens, eller skriv vad du önskar hjälp med så hör vi av oss.