Integritetspolicy – GoldRock Asset Management AB

GoldRock Asset Management AB
Org.nr: 559469–8648
Mailbox 312, 111 73 Stockholm

1. Bakgrund

GoldRock Asset Management AB (”vi”, ”oss” eller ”vårt”) samlar in och behandlar personuppgifter som du lämnar
inom ramen för det investeringsuppdrag du ger oss. Denna integritetspolicy beskriver vilka personuppgifter vi
behandlar och för vilka ändamål.

Med behandling avses alla åtgärder som vidtas med personuppgifter, såsom insamling, lagring, användning,
delning och radering. Med personuppgift avses varje upplysning som direkt eller indirekt kan kopplas till en
identifierad eller identifierbar fysisk person.

Vi kan även samla in personuppgifter från offentliga register (t.ex. Bolagsverket, Skatteverket),
kreditupplysningsföretag samt andra öppna källor för att kunna fullgöra våra tjänster.

2. Ändamål med behandlingen av personuppgifter

2.1 Investerare och aktieägare

Om du investerar i GoldRock Asset Management AB eller är aktieägare i något av våra investeringar behandlar vi dina personuppgifter för att:

Direktmarknadsföring

Uppgifter: namn, adress, telefonnummer, e-postadress.
Laglig grund: intresseavvägning – vi har ett berättigat intresse att skicka relevant information och marknadsföring till befintliga investerare.
Lagringstid: upp till 3 månader efter avslutad investering.

Efterlevnad av penningtvättslagstiftning

Uppgifter: namn, adress, personnummer, kontonummer, kopia på ID-handling.
Laglig grund: rättslig förpliktelse enligt lagen om åtgärder mot penningtvätt och finansiering av terrorism.
Lagringstid: 5 år från kundkännedom.

Administration av investeringar

Uppgifter: namn, personnummer, adress, e-post, telefonnummer, investerings- och transaktionshistorik.
Laglig grund: avtal och intresseavvägning.
Lagringstid: under investeringsperioden och upp till 10 år därefter.

Uppföljning och investerarrelationer

Uppgifter: namn, e-post, telefonnummer.
Laglig grund: intresseavvägning.
Lagringstid: 2 år efter avslutad investering.

Arkivering

Uppgifter: samtliga uppgifter som krävs för att uppfylla rättsliga krav från exempelvis Skatteverket eller Bolagsverket.
Lagringstid: 10 år enligt lag.

2.2 Företrädare för bolag som vi investerar i

Om du är styrelseledamot, VD eller annan företrädare för ett bolag som vi investerar i kan vi behandla dina uppgifter för att:

• Kommunicera och administrera investeringsprocesser.
• Uppfylla rättsliga krav (t.ex. aktiebolagslagen, bokföringslagen, penningtvättslagen).
• Föra ägarregister och dokumentera bolagsstämmor.

Lagringstid: upp till 10 år efter att ägarrelationen har upphört.

2.3 Potentiella investerare

Om du visat intresse för att investera behandlar vi dina uppgifter för att:

• Administrera investeringsförfrågningar och intresseanmälningar.
• Utföra kundkännedomskontroller.

Laglig grund: intresseavvägning, rättslig förpliktelse för kundkännedom.
Lagringstid: upp till 2 år för marknadsföring, 5 år för kundkännedom.

2.4 Intressenter vid kapitalanskaffning

Om du vill delta i vår emission, nyemission, eller börsnotering behandlar vi dina uppgifter för att:

• Hantera teckningsanmälningar och betalningar.
• Uppfylla rättsliga skyldigheter enligt aktiebolagslagen, penningtvättslagen och bokföringslagen.
• Kommunicera med dig om erbjudandet.

Lagringstid: 10 år enligt lagstadgade krav.

2.5 Närstående

Om du är närstående till en investerare eller bolagsföreträdare kan vi behandla dina uppgifter för att:

• Fullgöra kundkännedom.
• Kommunicera vid behov i investeringsrelaterade frågor.

Lagringstid: upp till 5 år enligt penningtvättslagen.

3. Överföring av personuppgifter

Vi kan överföra personuppgifter till:

• Tjänsteleverantörer (t.ex. systemleverantörer, revisorer, jurister) som agerar personuppgiftsbiträden.
• Myndigheter såsom Skatteverket, Bolagsverket eller Finansinspektionen när det krävs enligt lag.
• Samarbetspartners vid kapitalanskaffning och investeringar.

Om uppgifter överförs utanför EU/EES säkerställer vi att detta sker med tillräckliga skyddsåtgärder i enlighet med GDPR.

4. Återkallande av samtycke

Om vår behandling grundar sig på ditt samtycke kan du när som helst återkalla detta genom att kontakta oss.
Återkallandet påverkar inte lagligheten av behandling som skett innan återkallelsen.

5. Dina rättigheter

Du har rätt att:

• Begära registerutdrag över vilka uppgifter vi behandlar om dig.
• Få felaktiga uppgifter rättade.
• Begära radering av uppgifter i vissa fall.
• Invända mot behandling som sker med stöd av intresseavvägning.
• Begränsa behandlingen i vissa fall.
• Begära dataportabilitet för uppgifter du själv lämnat.
• Inte bli föremål för automatiserat beslutsfattande med rättsliga följder.

Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

6. Kontaktuppgifter

GoldRock Asset Management AB
Organisationsnummer: 559469-8648