Integritetspolicy (GDPR) – Intressebevakaren

Sammanfattning

Denna integritetspolicy beskriver hur Intressebevakaren behandlar personuppgifter enligt GDPR och svensk lagstiftning.

• Personuppgiftsansvarig: Intressebevakaren, Box 100 13, 720 10 Västerås
• Kontakt: support@intressebevakaren.se
• Gäller för: Intressebevakaren och våra digitala tjänster

1. Vem ansvarar för dina uppgifter

Personuppgiftsansvarig: Intressebevakaren, Box 100 13, 720 10 Västerås.

Kontakt: support@intressebevakaren.se

2. Tillämpningsområde

Denna policy gäller för Intressebevakaren och våra digitala tjänster, inklusive Verktyget för gode män samt Årsräkningar för gode män. Den förklarar vilka uppgifter vi samlar in, i vilka syften, laglig grund, lagringstider, vilka mottagare som kan få del av uppgifter och vilka rättigheter du har enligt GDPR och kompletterande svensk lagstiftning.

3. Vilka personuppgifter vi behandlar

• Kontouppgifter: e-postadress och lösenord (hashat), användarnamn
• Identitetsuppgifter: personnummer för BankID-inloggning
• Betalningsuppgifter: kortuppgifter (via betalningsleverantör), betalningshistorik
• Kommunikationsdata: korrespondens med support, inställningar och samtyckesval
• Teknisk/användningsdata: loggar, enhets- och sessionsinformation, cookies

4. Ändamål och lagliga grunder (art. 6 GDPR)

5. Dataminimering och lagringstider

6. Dina rättigheter

• Tillgång
• Rättelse
• Radering
• Begränsning
• Invändning
• Dataportabilitet
• Återkalla samtycke

Kontakta support@intressebevakaren.se för att utöva dina rättigheter. Du kan klaga till IMY om du anser att vi bryter mot GDPR.

7. Säkerhet

Vi använder kryptering, åtkomstkontroller och andra tekniska och organisatoriska åtgärder enligt art. 32 GDPR.

8. Cookies och samtycke

Vi använder nödvändiga cookies samt, efter samtycke, preferens-, analys- och marknadsföringscookies. Du kan alltid ändra eller återkalla samtycke via vår cookiebanner.

9. Ändringar av denna policy

Vi informerar om väsentliga ändringar via e-post eller i tjänsten.

10. Bankkoppling (kontoinformation via Open Banking)

Om du som ställföreträdare väljer att koppla ett bankkonto hämtar Intressebevakaren kontouppgifter från banken: kontonummer, kontonamn, saldon och transaktioner upp till tolv månader bakåt. Hämtningen sker via Enable Banking Oy (Helsingfors), en leverantör av kontoinformationstjänster (AISP) med tillstånd enligt PSD2 under tillsyn av den finska Finansinspektionen. Banken ber alltid om ditt samtycke (t.ex. med BankID) innan något hämtas; samtycket gäller normalt i upp till 180 dagar och kan när som helst återkallas hos banken eller genom att du tar bort bankkopplingen i appen. Tjänsten har endast läsbehörighet — inga betalningar kan genomföras.

Uppgifterna används enbart för att hjälpa dig upprätta förteckning, årsräkning och sluträkning till överförmyndaren och för att visa saldon i appen; väljer du ”Visa saldo för huvudmannen” visas aktuellt saldo även för huvudmannen. Vi använder aldrig uppgifterna för kreditbedömning, marknadsföring eller vidareförsäljning. Uppgifterna skyddas på samma sätt som övriga uppgifter i appen och raderas när du tar bort bankkopplingen eller ditt konto; dokument du själv skapat finns kvar i ditt dokumentarkiv tills du raderar dem.

Rättslig grund är avtalet med dig samt, för huvudmannens uppgifter, det uppdrag du har enligt föräldrabalken att förvalta och redovisa huvudmannens egendom. Enable Banking behandlar uppgifterna för att utföra kontoinformationstjänsten enligt PSD2 och sina egna villkor; Intressebevakaren AB ansvarar för uppgifterna när de tagits emot i appen. Frågor om dataskydd: info@intressebevakaren.se.