Integritetspolicy (GDPR & Dataskydd)

1. Personuppgiftsansvarig

Framtidsvalvet AB (org.nr. XXXXXX-XXXX), nedan kallat "Framtidsvalvet", "vi", "oss" eller "vår", är personuppgiftsansvarig för behandlingen av dina personuppgifter i enlighet med gällande dataskyddslagstiftning, inklusive EU:s allmänna dataskyddsförordning (GDPR).

2. Vilka personuppgifter samlar vi in?

Vi samlar in och behandlar personuppgifter som du själv lämnar till oss när du registrerar ett konto, använder våra tjänster, eller kommunicerar med oss. Dessa uppgifter kan inkludera:

• Kontaktinformation: Namn, e-postadress, telefonnummer.
• Kontoinformation: Användarnamn, lösenord (krypterat), prenumerationsnivå.
• Innehåll i valv: All text, filer (dokument, bilder, video, ljud), instruktioner och annan data du väljer att lagra i dina digitala valv.
• Mottagarinformation: Namn, relation, kontaktuppgifter (e-post/telefon), och eventuellt personnummer för de mottagare du utser.
• Betalningsinformation: Uppgifter som krävs för att behandla betalningar (hanteras via våra tredjepartsleverantörer för betalning, t.ex. Stripe, Swish). Vi lagrar inte fullständiga kortnummer.
• Teknisk information: IP-adress, webbläsartyp, operativsystem, enhetsinformation, och information om din användning av Tjänsten (t.ex. besökta sidor, interaktioner).
• Kommunikation: Korrespondens mellan dig och oss (t.ex. via e-post eller kontaktformulär).

3. Hur använder vi dina personuppgifter och för vilka ändamål?

Vi använder dina personuppgifter för följande ändamål:

• För att tillhandahålla, administrera och underhålla Tjänsten, inklusive att skapa och hantera ditt konto och dina valv.
• För att behandla dina betalningar och hantera din prenumeration.
• För att kommunicera med dig angående ditt konto, Tjänsten, uppdateringar, och supportärenden.
• För att uppfylla våra avtalsenliga och rättsliga förpliktelser (t.ex. bokföring, verifiering vid aktivering av valv).
• För att förbättra och utveckla Tjänsten, inklusive analys av användarbeteenden (anonymiserat eller pseudonymiserat där möjligt).
• För att förebygga, upptäcka och utreda bedrägerier eller annan olaglig aktivitet.

4. Laglig grund för behandling

Vår behandling av dina personuppgifter baseras på följande lagliga grunder:

• Avtal: För att fullgöra det avtal vi har med dig när du använder Tjänsten.
• Rättslig förpliktelse: När vi är skyldiga att behandla dina uppgifter enligt lag (t.ex. bokföringslagen).
• Berättigat intresse: För ändamål som att förbättra Tjänsten, förhindra missbruk, och för viss marknadskommunikation (där du alltid har rätt att avregistrera dig).
• Samtycke: I vissa specifika fall kan vi be om ditt samtycke för en viss behandling. Du har då alltid rätt att återkalla ditt samtycke.

5. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Vi kan dock dela dina personuppgifter med följande kategorier av mottagare (personuppgiftsbiträden) när det är nödvändigt för att tillhandahålla Tjänsten eller uppfylla våra skyldigheter:

• Betalningsleverantörer: För att behandla dina betalningar (t.ex. Stripe, Swish).
• System för dödsfallsverifiering: För att verifiera aktiveringskriterier (t.ex. SPAR).
• Leverantörer av tekniska tjänster: Såsom hosting, datalagring, och IT-support.
• Myndigheter: Om vi är skyldiga enligt lag eller domstolsbeslut.

Vi säkerställer att alla personuppgiftsbiträden hanterar dina uppgifter säkert och i enlighet med GDPR.

6. Lagringstid

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för, eller så länge som krävs enligt lag (t.ex. bokföringslagen). Innehållet i dina valv lagras enligt dina prenumerationsvillkor och aktiveringsinställningar. Efter att ett konto avslutats raderas eller anonymiseras personuppgifterna inom en skälig tid, om de inte måste sparas av juridiska skäl.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: Begära en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse: Begära att felaktiga eller ofullständiga uppgifter korrigeras.
• Rätt till radering ("rätten att bli bortglömd"): Under vissa omständigheter begära att dina uppgifter raderas.
• Rätt till begränsning av behandling: Begära att behandlingen av dina uppgifter begränsas.
• Rätt att invända mot behandling: Invända mot behandling som baseras på vårt berättigade intresse.
• Rätt till dataportabilitet: Begära att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format för överföring till en annan personuppgiftsansvarig.

För att utöva dina rättigheter, vänligen kontakta oss (se kontaktinformation nedan). Du har även rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling strider mot GDPR.

8. Cookies

Vi använder cookies och liknande tekniker på vår webbplats för att förbättra din användarupplevelse och samla in statistik. Läs mer i vår Cookiepolicy.

9. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen publiceras alltid på vår webbplats. Vid väsentliga ändringar kommer vi att meddela dig.

10. Kontaktinformation

Om du har frågor om vår personuppgiftsbehandling eller vill utöva dina rättigheter, vänligen kontakta oss via kontaktformuläret på vår webbplats eller via e-post till dataskydd@framtidsvalvet.se (eller support@framtidsvalvet.se om en specifik dataskyddsmail inte finns).