Integritetspolicy för Sambokoll

Rendly AB, organisationsnummer 559569-5577, är personuppgiftsansvarigt för behandlingen av personuppgifter i Sambokoll.

• Postadress: Storängsparken 9C, 614 32 Söderköping
• Integritetsfrågor och rättighetsbegäran: privacy@rendly.se
• Support: support@rendly.se

När du skapar ett konto bekräftar du att du har tagit del av policyn. Bekräftelsen är inte ett generellt samtycke till all personuppgiftsbehandling. När samtycke behövs, exempelvis för marknadsföring, frågar vi separat.

Vi kan behandla följande uppgifter:

• Konto och kontakt: e-postadress, visningsnamn och uppgifter om kontostatus.
• Hushåll: hushållsnamn, medlemskap, inbjudningar, roller och uppgifter som hushållsmedlemmar delar med varandra.
• Ekonomi och innehåll: budgetar, inkomster, utgifter, kostnadsfördelning, saldon, sparande, sparmål, lån, tillgångar, kategorier, anteckningar och andra uppgifter som du själv lägger in.
• Importer: filer och transaktionsuppgifter från kontoutdrag i exempelvis CSV- eller Excel-format, såsom datum, belopp, beskrivning och kategori.
• Beräkningar: inställningar, antaganden och resultat från bland annat prognoser och FIRE-simuleringar.
• Inloggning och teknik: engångslänkar och annan nödvändig autentiseringsinformation, IP-adress, tidpunkter för inloggning, enhets- och webbläsarinformation samt tekniska loggar.
• Användning: vilka funktioner som används, ändringar, exporter och andra händelser i tjänsten.
• Kommunikation: supportmeddelanden, återkoppling och annan kontakt med Rendly AB.
• Betalning: abonnemang, pris, fakturauppgifter, betalningsstatus och begränsade uppgifter om betalsätt. Fullständiga kortuppgifter ska behandlas av den betaltjänstleverantör som anges vid betalningen och inte lagras av Rendly AB.
• Marknadsföring: e-postadress, samtycke, utskick samt av- och påregistrering.

Ekonomiska uppgifter är normalt inte en särskild kategori av personuppgifter enligt GDPR, men de är privata och skyddsvärda. En transaktionsbeskrivning kan ibland indirekt avslöja exempelvis hälsa, religion eller fackligt medlemskap. Sambokoll är inte avsett för sådana uppgifter. Undvik att importera eller skriva in känsliga uppgifter som inte behövs och radera eller redigera dem när det är möjligt.

Uppgifter lämnas av dig, skapas när du använder tjänsten eller lämnas av en annan medlem som bjuder in dig eller registrerar uppgifter i ert hushåll. Tekniska uppgifter skapas automatiskt när tjänsten används.

E-postadress och nödvändiga inloggningsuppgifter krävs för att skapa och använda ett konto. Ekonomiska uppgifter är frivilliga, men vissa funktioner kan inte användas utan dem. Marknadsföring är alltid frivillig.

När vi stödjer oss på berättigat intresse väger vi Rendly AB:s behov mot din rätt till privatliv och begränsar behandlingen till vad som behövs. Du har rätt att invända.

Uppgifter som läggs in i ett gemensamt hushåll blir tillgängliga för de medlemmar som har behörighet till hushållet. De andra medlemmarna är mottagare av uppgifterna och kan använda information som du delar. Kontrollera därför vilka som är medlemmar och lägg inte in uppgifter som du inte vill dela.

Rendly AB ansvarar för tjänstens behandling, men kan inte styra hur en annan privatperson använder information som personen redan har fått tillgång till utanför Sambokoll.

Sambokoll använder cookies eller motsvarande lokal lagring som är nödvändiga för exempelvis inloggning, sessionshantering, säkerhet och grundläggande funktioner. De används inte för beteendebaserad annonsering eller spårning mellan webbplatser. Nödvändiga tekniker kan inte stängas av utan att delar av tjänsten slutar fungera.

Om vi inför icke-nödvändiga cookies eller liknande spårning kommer vi att informera om dem och inhämta samtycke innan de används.

Endast personer hos Rendly AB som behöver uppgifterna för sitt arbete får tillgång till dem. Vi säljer inte personuppgifter.

Följande kategorier av mottagare kan behandla uppgifter för vår räkning:

• Neon, LLC/Databricks, Inc. för databas, lagring, säkerhetskopiering och tillhörande tekniska tjänster.
• Deno Land Inc. genom Deno Deploy för applikationsdrift, leverans av tjänsten, nätverk och tekniska loggar.
• Leverantörer för nödvändiga e-postmeddelanden, support, felrapportering och driftövervakning.
• Betaltjänst-, fakturerings- och redovisningsleverantörer när betalning används.

Uppgifter kan även lämnas till myndigheter, domstolar eller rådgivare när det krävs enligt lag eller behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi ingår personuppgiftsbiträdesavtal när en leverantör behandlar personuppgifter för vår räkning.

Sambokoll använder, till skillnad från en tjänst som endast driftas inom EU, amerikanska leverantörer:

• Databasen tillhandahålls av Neon, LLC, som är ett amerikanskt bolag och en del av amerikanska Databricks, Inc.
• Applikationen körs på Deno Deploy, som tillhandahålls av amerikanska Deno Land Inc. Deno Deploy är en globalt distribuerad plattform.

Det innebär att personuppgifter kan lagras eller behandlas i, överföras till eller göras tillgängliga från USA och, beroende på leverantörernas infrastruktur och underleverantörer, andra länder utanför EU/EES. Detta kan omfatta innehåll i databasen samt IP-adresser, förfrågningsuppgifter, autentiseringsdata och tekniska loggar.

För överföringar till USA använder Rendly AB ett giltigt stöd enligt kapitel V i GDPR:

• För Neon/Databricks kan överföringen stödjas på EU-kommissionens beslut om adekvat skyddsnivå inom EU–U.S. Data Privacy Framework, så länge den mottagande enhetens certifiering är aktiv och omfattar behandlingen.
• För Deno och andra mottagare som inte omfattas av ett tillämpligt adekvansbeslut skyddas överföringen genom leverantörens personuppgiftsbiträdesavtal, EU-kommissionens standardavtalsklausuler och vid behov kompletterande tekniska och organisatoriska åtgärder.

USA:s lagstiftning kan i vissa fall ge amerikanska myndigheter rätt att begära tillgång till uppgifter. Rendly AB begränsar därför vilka uppgifter leverantörerna får behandla och använder avtalsmässiga och tekniska skyddsåtgärder.

Du kan kontakta privacy@rendly.se för information om den mekanism som används för en viss leverantör och för att få tillgång till en kopia av relevanta skyddsåtgärder, med de begränsningar som krävs för att skydda företagshemligheter och säkerhet.

Konto, hushåll och ekonomiskt innehåll sparas medan kontot är aktivt eller tills uppgifterna, hushållet eller kontot raderas.

Om ingen inloggning eller annan aktivitet har skett under tolv månader skickar vi en eller flera varningar via e-post. Kontot och dess innehåll raderas senast en månad efter den sista varningen om kontot fortfarande är inaktivt.

När ett konto raderas tas uppgifterna bort från den aktiva tjänsten utan onödigt dröjsmål. Kopior kan finnas kvar i skyddade säkerhetskopior i högst tolv månader. De används endast för återställning och en tidigare begärd radering ska åter genomföras om en säkerhetskopia återställs.

• Tekniska loggar sparas i högst tolv månader.
• Avslutade supportärenden sparas i högst tolv månader.
• Uppgifter för marknadsföring sparas tills du återkallar ditt samtycke eller uppgifterna inte längre behövs. Begränsad information kan behållas för att respektera en avregistrering.
• Räkenskapsinformation, exempelvis fakturaunderlag, sparas i sju år efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades, i enlighet med bokföringslagen.

Vissa uppgifter kan sparas längre om det krävs enligt lag eller behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Då sparas endast de uppgifter som behövs för det ändamålet.

Om ett hushåll har flera medlemmar kan radering av ditt eget konto behöva skiljas från radering av hushållets gemensamma innehåll. Innan radering visar eller förklarar vi vad som tas bort och vad som blir kvar för andra medlemmar.

Vi skickar nödvändiga meddelanden om exempelvis inloggning, säkerhet, konto, support, betalning, drift och planerad radering. De är en del av tjänsten och kräver inte marknadsföringssamtycke.

Nyhetsbrev och marknadsföring skickas endast efter en frivillig och separat anmälan eller när annan laglig grund finns enligt tillämpliga marknadsföringsregler. Du kan när som helst avregistrera dig via länken i utskicket eller genom att kontakta privacy@rendly.se.

Vi använder tekniska och organisatoriska åtgärder för att skydda uppgifter mot obehörig åtkomst, förlust, ändring och spridning. Åtgärderna omfattar bland annat krypterad överföring, behörighetsstyrning, loggning, säkerhetskopiering och begränsad åtkomst för personal och leverantörer.

Ingen internetbaserad tjänst är helt riskfri. Skydda därför din e-post, dela inte inloggningslänkar och lägg inte in säkerhetskoder, banklösenord eller fullständiga kortuppgifter.

Sambokoll kan automatiskt kategorisera transaktioner och beräkna budgetutfall, kostnadsfördelning, prognoser och FIRE-simuleringar. Resultaten används som information till dig och hushållet.

Rendly AB använder inte personuppgifter för automatiserade beslut enligt artikel 22 GDPR som har rättsliga eller på liknande sätt betydande konsekvenser för dig. Vi använder inte heller ekonomiska uppgifter för annonseringsprofiler.

Beroende på omständigheterna har du rätt att:

• få information om och tillgång till de personuppgifter vi behandlar om dig
• få felaktiga eller ofullständiga uppgifter rättade
• begära radering eller begränsning av behandlingen
• invända mot behandling som grundas på berättigat intresse och alltid invända mot direktmarknadsföring
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format
• återkalla ett samtycke när som helst, utan att det påverkar lagligheten före återkallelsen

Rättigheterna är inte absoluta. Exempelvis kan vi behöva behålla fakturaunderlag enligt bokföringslagen eller vissa uppgifter för att hantera rättsliga krav. Vi kan behöva kontrollera din identitet innan en begäran genomförs.

Kontakta privacy@rendly.se för att använda dina rättigheter. Vi återkommer normalt inom en månad.

Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY). Du får gärna kontakta oss först så att vi kan försöka lösa frågan.

Vi kan uppdatera policyn när tjänsten, leverantörerna eller behandlingen förändras. Den aktuella versionen ska alltid finnas i Sambokoll. Vid väsentliga ändringar informerar vi i tjänsten eller via e-post innan ändringen börjar gälla, när det är lämpligt eller krävs enligt lag.