Integritetspolicy

DigitalWell Ventures AB

Senast uppdaterad: 5 oktober 2026

1. Inledning

DigitalWell Ventures AB (”DigitalWell Ventures”, ”vi”, ”oss”, ”vår”) respekterar din integritet och åtar sig att skydda dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar personuppgifter när du besöker vår webbplats, ansöker till våra program, deltar i våra evenemang eller på annat sätt interagerar med oss.

Denna policy tillhandahålls i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och den svenska dataskyddslagen (lag 2018:218 med kompletterande bestämmelser till EU:s dataskyddsförordning).

2. Personuppgiftsansvarig

Den personuppgiftsansvarige för dina personuppgifter är:

DigitalWell Ventures AB

Org.nr 556733-9923
Hamntorget 5, 652 26 Karlstad, Sverige
E-post: hello@digitalwellventures.com

Kontaktperson för frågor som rör dataskydd:

Stefan Skoglund, VD
E-post: stefan@digitalwellventures.com
Telefon: +46 (0)70-607 08 67

3. Vilka personuppgifter vi samlar in, varför och på vilken rättslig grund

Vi samlar in och behandlar personuppgifter för de ändamål som beskrivs nedan. Varje behandlingsåtgärd har sin egen rättsliga grund enligt artikel 6 i GDPR.

3.1 Kontaktformulär på webbplatsen

  • Insamlade uppgifter: namn , e-postadress, innehållet i ditt meddelande samt eventuella övriga uppgifter som du väljer att lämna.

  • Syfte: att besvara din förfrågan och följa upp den om det är aktuellt.

  • Rättslig grund: Berättigat intresse (GDPR artikel 6.1 f) – vårt intresse av att svara personer som kontaktar oss.

  • Lagringstid: 12 månader efter det att samtalet har avslutats, varefter uppgifterna raderas såvida inte en pågående relation kräver en längre lagringstid.

3.2 Prenumeration på nyhetsbrev

  • Insamlade uppgifter: e-postadress (samt namn om sådant har angetts).

  • Syfte: att skicka nyhetsbrev till dig med uppdateringar om våra program, evenemang och ekosystemet kring ” startup ” i Norden och Baltikum.

  • Rättslig grund: Samtycke (GDPR artikel 6.1 a). Du kan när som helst återkalla ditt samtycke genom att klicka på länken för att avsluta prenumerationen i vilket nyhetsbrev som helst.

  • Lagringstid: tills du avslutar ditt abonnemang, plus 30 dagar för teknisk radering från våra system.

3.3 Programansökningar

(Accelerator, inkubator, Social X, Cybercampus Startup -programmet, Cyber X Idea Lab, matchning av medgrundare)

  • Insamlade uppgifter: namn , e-postadress, telefonnummer, företags- eller projektnamn, information om teamet, presentation eller beskrivning, CV eller länk till LinkedIn samt övriga uppgifter som efterfrågas i ansökningsformuläret.

  • Syfte: att bedöma din ansökan, hålla kontakt med dig under urvalsprocessen och – om du antas – administrera ditt deltagande i programmet.

Rättslig grund:

  • För bedömning: Berättigat intresse (artikel 6.1 f) – bedömning av ansökningar till våra program.

  • För antagna deltagare: Fullgörande av avtal (artikel 6.1 b) – genomförande av programmet.

  • För lagstadgad dokumentation efter deltagande: Rättslig skyldighet (artikel 6.1 c) enligt den svenska bokföringslagen.

Kundlojalitet:

  • Ansökningar som inte valts ut: 12 månader efter att ansökningsomgången avslutats.

  • Antagna deltagare: programmets varaktighet plus 7 år för bokföringsunderlag, i enlighet med den svenska bokföringslagen.

3.4 Mentorregister

  • Insamlade uppgifter: namn , e-postadress, telefonnummer, organisation, befattning eller titel, expertisområden, kort biografi och länk till LinkedIn.

  • Syfte: att samordna mentorverksamheten, koppla ihop mentorer med nystartade företag och upprätthålla mentornätverket.

  • Rättslig grund: Berättigat intresse (artikel 6.1 f) – att driva ett fungerande mentornätverk för våra program. För mentorer med ett formellt avtal gäller även fullgörande av avtal (artikel 6.1 b).

  • Medlemskap: så länge du är aktiv mentor och i ytterligare två år efter ditt senaste uppdrag.

3.5 Anmälningar till evenemang

  • Insamlade uppgifter: namn , e-postadress, organisation, befattning samt eventuella evenemangsspecifika uppgifter (t.ex. kostönskemål eller tillgänglighetsbehov).

  • Syfte: att hantera ditt deltagande i evenemanget, förmedla praktisk information och följa upp efteråt.

  • Rättslig grund: Fullgörande av ett avtal (artikel 6.1 b) – din anmälan utgör en begäran om deltagande. Uppgifter om kostbehov och tillgänglighet, som kan utgöra särskilda kategorier av personuppgifter enligt artikel 9 i GDPR (t.ex. uppgifter om hälsa eller religion), behandlas endast med ditt uttryckliga samtycke (artikel 9.2 a i GDPR).

  • Lagringstid: 12 månader efter evenemanget, längre om evenemanget ingår i ett pågående program. Uppgifter som tillhör särskilda kategorier (information om kost och tillgänglighet) raderas omedelbart efter evenemanget.

3.6 Fotografering och användning av bilder vid evenemang

Det kan förekomma fotografering och filmning vid våra evenemang. Vi informerar alltid deltagarna i förväg, antingen i inbjudan eller på plats. Du har rätt att vägra att bli fotograferad eller filmad. Om du inte vill synas på bilder kan du vända dig till fotografen eller vår personal på plats. Vid större evenemang kan vi använda särskilda formulär där du kan ange att du inte vill bli fotograferad.

  • Uppgifter som behandlas: stillbilder och rörliga bilder där du kan identifieras.

  • Syfte: att dokumentera våra evenemang och informera om vårt arbete, våra program och våra samarbetspartner (t.ex. på vår webbplats, i nyhetsbrev, på sociala medier och i rapporter).

  • Rättslig grund: Berättigat intresse (GDPR artikel 6.1 f) – vårt intresse av att informera om vår verksamhet och våra evenemang. För bilder där en enskild person tydligt är huvudmotivet inhämtar vi samtycke (artikel 6.1 a).

  • Lagring: Utvalda bilder sparas i DigitalWell Ventures:s interna bildarkiv och används i kommunikationssyfte så länge de är relevanta. Arkivet granskas regelbundet, och material som kan uppfattas som påträngande eller som inte längre är relevant tas bort. Du kan när som helst begära att en bild på dig tas bort genom att skicka ett e-postmeddelande till stefan@digitalwellventures.com.

3.7 Cookies och webbplatsanalys

Se avsnitt 8 nedan.

4. Mottagare och personuppgiftsbehandlare

Vi säljer inte dina personuppgifter. Vi delar personuppgifter endast med följande mottagarkategorier:

Databehandlare (som agerar enligt våra anvisningar):

  • Airtable, Inc. (USA) – En CRM- och formulärplattform där applikationer, mentoruppgifter och evenemangsanmälningar lagras.

  • Squarespace, Inc. (USA) – webbhotell och webbformulär.

  • Microsoft Ireland Operations Ltd. / Microsoft Corporation – e-post- och produktivitetsverktyg (Microsoft 365).

Vi har ingått personuppgiftsbehandlingsavtal (DPA) med alla våra personuppgiftsbiträden i enlighet med artikel 28 i GDPR. Våra personuppgiftsbiträden får anlita underbiträden enligt artikel 28.2 i GDPR. En aktuell förteckning över underbiträden finns tillgänglig på begäran.

Övriga mottagare:

  • Programpartner (t.ex. Karlstads universitet, Region Värmland, Vinnova) – aggregerade och statistiska uppgifter för rapporteringsändamål. Personuppgifter lämnas ut endast när det krävs enligt programavtalet och endast i den utsträckning som är nödvändig.

  • Offentliga myndigheter – när vi enligt lag är skyldiga att lämna ut uppgifter.

5. Överföringar utanför EU/EES

Vissa av våra personuppgiftsbehandlare (framför allt Airtable och Squarespace) är etablerade i USA. När personuppgifter överförs utanför EU/EES säkerställer vi en adekvat skyddsnivå genom:

  • EU–USA:s ramverk för dataskydd (där mottagaren är certifierad), och/eller

  • Standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen, kompletterade med ytterligare skyddsåtgärder vid behov.

Du kan begära en kopia av de skyddsåtgärder som finns genom att kontakta oss på stefan@digitalwellventures.com.

6. Hur vi skyddar dina uppgifter

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller missbruk. Dessa åtgärder omfattar:

  • kryptering under överföring (HTTPS/TLS),

  • åtkomstkontroll baserad på behovsprincipen,

  • utbildning av personalen i dataskydd och sekretessåtaganden,

  • regelbunden granskning av åtkomsträttigheter och systemloggar,

  • avtal om databehandling med alla leverantörer.

Tillgången till personuppgifter inom DigitalWell Ventures är begränsad till de medarbetare som behöver uppgifterna för att kunna utföra sitt arbete.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter när det gäller dina personuppgifter:

  • Rätt till insyn – att få bekräftelse på om vi behandlar dina uppgifter och att få en kopia av dem.

  • Rätt till rättelse – att rätta felaktiga eller ofullständiga uppgifter.

  • Rätten till radering (”rätten att bli bortglömd”) – under vissa förutsättningar.

  • Rätt till begränsning av behandlingen – under vissa förutsättningar.

  • Rätt till dataportabilitet – att få ut dina uppgifter i ett maskinläsbart format och överföra dem till en annan personuppgiftsansvarig, när behandlingen grundar sig på samtycke eller avtal.

  • Rätt att invända – mot behandling som grundar sig på berättigat intresse, inklusive profilering.

  • Rätt att återkalla samtycke – när som helst, i de fall då behandlingen grundar sig på samtycke. Återkallandet påverkar inte lagligheten av behandlingen före återkallandet.

Om du vill utöva någon av dessa rättigheter, kontakta oss på stefan@digitalwellventures.com. Vi svarar inom en månad.

När det gäller behandling som grundar sig på berättigat intresse (artikel 6.1 f) har du rätt att begära information om den intresseavvägning som ligger till grund för behandlingen.

Vi säljer inte dina personuppgifter och använder dem inte för marknadsföring från tredje part.

DigitalWell Ventures använder inte automatiserat beslutsfattande eller profilering som medför rättsliga följder för dig (artikel 22 i GDPR).

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm, Sverige
imy@imy.se | www.imy.se

8. Cookies och analysverktyg

Vår webbplats använder cookies och liknande tekniker för att webbplatsen ska fungera och för att vi ska kunna förstå hur besökarna använder den.

Absolut nödvändiga cookies används för att driva webbplatsen (t.ex. sessionshantering, säkerhet, språkinställningar). Dessa kräver inte ditt samtycke.

Statistik- och funktionscookies används endast med ditt samtycke, vilket du kan ge eller vägra via vårt cookie-banner.

Cookies som placeras av vår webbplatsleverantör (Squarespace) kan omfatta sessionscookies, säkerhetscookies och grundläggande besöksstatistik. Du kan hantera eller radera cookies via inställningarna i din webbläsare.

9. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Datumet under ”Senast uppdaterad” högst upp på denna sida anger när de senaste ändringarna gjordes. Väsentliga ändringar kommer att meddelas via vår webbplats eller via e-post när så är lämpligt.

10. Kontakt

Om du har några frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter:

Stefan Skoglund
Kontaktperson för dataskyddsfrågor
DigitalWell Ventures AB
E-post: stefan@digitalwellventures.com
Telefon: +46 (0)70-607 08 67
Adress: Hamntorget 5, 652 26 Karlstad, Sverige