Integritetspolicy för Sambokoll

Rendly AB, organisationsnummer 559569-5577, är personuppgiftsansvarigt för behandlingen av personuppgifter i Sambokoll.

• Postadress: Storängsparken 9C, 614 32 Söderköping
• Integritetsfrågor och rättighetsbegäran: [email protected]
• Support: [email protected]

När du skapar ett konto bekräftar du att du har tagit del av policyn. Bekräftelsen är inte ett generellt samtycke till all personuppgiftsbehandling. När samtycke behövs, exempelvis för marknadsföring, frågar vi separat.

Vi kan behandla följande uppgifter:

• Konto och kontakt: e-postadress, visningsnamn och uppgifter om kontostatus.
• Hushåll: hushållsnamn, medlemskap, inbjudningar, roller och uppgifter som hushållsmedlemmar delar med varandra.
• Ekonomi och innehåll: budgetar, inkomster, utgifter, kostnadsfördelning, saldon, sparande, sparmål, lån, tillgångar, kategorier, anteckningar och andra uppgifter som du själv lägger in.
• Importer: filer och transaktionsuppgifter från kontoutdrag i exempelvis CSV- eller Excel-format, såsom datum, belopp, beskrivning och kategori.
• Beräkningar: inställningar, antaganden och resultat från bland annat prognoser och FIRE-simuleringar.
• Inloggning och teknik: engångslänkar och annan nödvändig autentiseringsinformation, IP-adress, tidpunkter för inloggning, enhets- och webbläsarinformation samt tekniska loggar.
• Användning: vilka funktioner som används, ändringar, exporter och andra händelser i tjänsten.
• Kommunikation: supportmeddelanden, återkoppling och annan kontakt med Rendly AB.
• Betalning: abonnemang, pris, fakturauppgifter, betalningsstatus och begränsade uppgifter om betalsätt. Fullständiga kortuppgifter ska behandlas av den betaltjänstleverantör som anges vid betalningen och inte lagras av Rendly AB.
• Marknadsföring: e-postadress, samtycke, utskick samt av- och påregistrering.

Ekonomiska uppgifter är normalt inte en särskild kategori av personuppgifter enligt GDPR, men de är privata och skyddsvärda. En transaktionsbeskrivning kan ibland indirekt avslöja exempelvis hälsa, religion eller fackligt medlemskap. Sambokoll är inte avsett för sådana uppgifter. Undvik att importera eller skriva in känsliga uppgifter som inte behövs och radera eller redigera dem när det är möjligt.

Uppgifter lämnas av dig, skapas när du använder tjänsten eller lämnas av en annan medlem som bjuder in dig eller registrerar uppgifter i ert hushåll. Tekniska uppgifter skapas automatiskt när tjänsten används.

E-postadress och nödvändiga inloggningsuppgifter krävs för att skapa och använda ett konto. Ekonomiska uppgifter är frivilliga, men vissa funktioner kan inte användas utan dem. Marknadsföring är alltid frivillig.

När vi stödjer oss på berättigat intresse väger vi Rendly AB:s behov mot din rätt till privatliv och begränsar behandlingen till vad som behövs. Du har rätt att invända.

Uppgifter som läggs in i ett gemensamt hushåll blir tillgängliga för de medlemmar som har behörighet till hushållet. De andra medlemmarna är mottagare av uppgifterna och kan använda information som du delar. Kontrollera därför vilka som är medlemmar och lägg inte in uppgifter som du inte vill dela.

Rendly AB ansvarar för tjänstens behandling, men kan inte styra hur en annan privatperson använder information som personen redan har fått tillgång till utanför Sambokoll.

Sambokoll använder cookies eller motsvarande lokal lagring som är nödvändiga för exempelvis inloggning, sessionshantering, säkerhet och grundläggande funktioner. De används inte för beteendebaserad annonsering eller spårning mellan webbplatser. Nödvändiga tekniker kan inte stängas av utan att delar av tjänsten slutar fungera.

Om vi inför icke-nödvändiga cookies eller liknande spårning kommer vi att informera om dem och inhämta samtycke innan de används.

Endast personer hos Rendly AB som behöver uppgifterna för sitt arbete får tillgång till dem. Vi säljer inte personuppgifter.

Följande kategorier av mottagare kan behandla uppgifter för vår räkning:

• Driftleverantör med datacenter i Sverige för servrar, applikationsdrift, databas, lagring, säkerhetskopiering, nätverk och tekniska loggar.
• Leverantörer för nödvändiga e-postmeddelanden, support, felrapportering och driftövervakning.
• Betaltjänst-, fakturerings- och redovisningsleverantörer när betalning används.

Uppgifter kan även lämnas till myndigheter, domstolar eller rådgivare när det krävs enligt lag eller behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi ingår personuppgiftsbiträdesavtal när en leverantör behandlar personuppgifter för vår räkning.

Sambokolls applikation och databas driftas på servrar i Sverige. Konto- och hushållsuppgifter, ekonomiskt innehåll, importer, autentiseringsdata och tjänstens tekniska loggar lagras och behandlas därmed inom EU/EES.

Vissa leverantörer av stödtjänster, exempelvis för e-post, support eller betalning, kan behandla begränsade uppgifter utanför EU/EES eller ha moderbolag eller underleverantörer i ett sådant land.

Om personuppgifter överförs till ett land utanför EU/EES använder Rendly AB ett giltigt stöd enligt kapitel V i GDPR:

• ett beslut från EU-kommissionen om adekvat skyddsnivå, exempelvis EU–U.S. Data Privacy Framework för mottagare i USA vars certifiering är aktiv och omfattar behandlingen, eller
• leverantörens personuppgiftsbiträdesavtal och EU-kommissionens standardavtalsklausuler, vid behov tillsammans med kompletterande tekniska och organisatoriska åtgärder.

Du kan kontakta [email protected] för information om var en viss leverantör behandlar uppgifter, vilken mekanism som används vid en eventuell överföring och för att få tillgång till en kopia av relevanta skyddsåtgärder, med de begränsningar som krävs för att skydda företagshemligheter och säkerhet.

Konto, hushåll och ekonomiskt innehåll sparas medan kontot är aktivt eller tills uppgifterna, hushållet eller kontot raderas.

Om ingen inloggning eller annan aktivitet har skett under tolv månader skickar vi en eller flera varningar via e-post. Kontot och dess innehåll raderas senast en månad efter den sista varningen om kontot fortfarande är inaktivt.

När ett konto raderas tas uppgifterna bort från den aktiva tjänsten utan onödigt dröjsmål. Kopior kan finnas kvar i skyddade säkerhetskopior i högst tolv månader. De används endast för återställning och en tidigare begärd radering ska åter genomföras om en säkerhetskopia återställs.

• Tekniska loggar sparas i högst tolv månader.
• Avslutade supportärenden sparas i högst tolv månader.
• Uppgifter för marknadsföring sparas tills du återkallar ditt samtycke eller uppgifterna inte längre behövs. Begränsad information kan behållas för att respektera en avregistrering.
• Räkenskapsinformation, exempelvis fakturaunderlag, sparas i sju år efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades, i enlighet med bokföringslagen.

Vissa uppgifter kan sparas längre om det krävs enligt lag eller behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Då sparas endast de uppgifter som behövs för det ändamålet.

Om ett hushåll har flera medlemmar kan radering av ditt eget konto behöva skiljas från radering av hushållets gemensamma innehåll. Innan radering visar eller förklarar vi vad som tas bort och vad som blir kvar för andra medlemmar.

Vi skickar nödvändiga meddelanden om exempelvis inloggning, säkerhet, konto, support, betalning, drift och planerad radering. De är en del av tjänsten och kräver inte marknadsföringssamtycke.

Nyhetsbrev och marknadsföring skickas endast efter en frivillig och separat anmälan eller när annan laglig grund finns enligt tillämpliga marknadsföringsregler. Du kan när som helst avregistrera dig via länken i utskicket eller genom att kontakta [email protected].

Vi använder tekniska och organisatoriska åtgärder för att skydda uppgifter mot obehörig åtkomst, förlust, ändring och spridning. Åtgärderna omfattar bland annat krypterad överföring, behörighetsstyrning, loggning, säkerhetskopiering och begränsad åtkomst för personal och leverantörer.

Ingen internetbaserad tjänst är helt riskfri. Skydda därför din e-post, dela inte inloggningslänkar och lägg inte in säkerhetskoder, banklösenord eller fullständiga kortuppgifter.

Sambokoll kan automatiskt kategorisera transaktioner och beräkna budgetutfall, kostnadsfördelning, prognoser och FIRE-simuleringar. Resultaten används som information till dig och hushållet.

Rendly AB använder inte personuppgifter för automatiserade beslut enligt artikel 22 GDPR som har rättsliga eller på liknande sätt betydande konsekvenser för dig. Vi använder inte heller ekonomiska uppgifter för annonseringsprofiler.

Beroende på omständigheterna har du rätt att:

• få information om och tillgång till de personuppgifter vi behandlar om dig
• få felaktiga eller ofullständiga uppgifter rättade
• begära radering eller begränsning av behandlingen
• invända mot behandling som grundas på berättigat intresse och alltid invända mot direktmarknadsföring
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format
• återkalla ett samtycke när som helst, utan att det påverkar lagligheten före återkallelsen

Rättigheterna är inte absoluta. Exempelvis kan vi behöva behålla fakturaunderlag enligt bokföringslagen eller vissa uppgifter för att hantera rättsliga krav. Vi kan behöva kontrollera din identitet innan en begäran genomförs.

Kontakta [email protected] för att använda dina rättigheter. Vi återkommer normalt inom en månad.

Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY). Du får gärna kontakta oss först så att vi kan försöka lösa frågan.

Vi kan uppdatera policyn när tjänsten, leverantörerna eller behandlingen förändras. Den aktuella versionen ska alltid finnas i Sambokoll. Vid väsentliga ändringar informerar vi i tjänsten eller via e-post innan ändringen börjar gälla, när det är lämpligt eller krävs enligt lag.