Integritetspolicy

1. Inledning

IBG Digital AB (org.nr 559231-5906), nedan kallat "vi" eller "Hindersprövning.se", är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vi värnar om din integritet och behandlar dina personuppgifter i enlighet med dataskyddsförordningen (GDPR) och svensk lag.

2. Vilka personuppgifter samlar vi in?

För att kunna utföra tjänsten samlar vi in följande personuppgifter om båda parter:

• Identitetsuppgifter: Personnummer, för- och efternamn
• Kontaktuppgifter: Adress, telefonnummer, e-postadress
• Civilstånd: Uppgift om nuvarande civilstånd (ogift, änka/änkling, skild, etc.)
• Familjeförhållanden: Uppgifter om eventuella tidigare äktenskap eller släktskap
• Signatur: Digital signatur för båda parter
• Betaluppgifter: Behandlas av vår betalningsleverantör Stripe

3. Varför behandlar vi dina uppgifter?

Vi behandlar dina personuppgifter för följande ändamål:

• Fullgöra tjänsten: Fylla i ansökan om hindersprövning och skicka den till Skatteverket
• Kommunikation: Skicka bekräftelser och uppdateringar om din ansökan via e-post
• Betalningshantering: Genomföra och bekräfta betalning
• Kundservice: Besvara frågor och hantera ärenden
• Lagkrav: Uppfylla bokföringslagen och andra juridiska skyldigheter

4. Laglig grund för behandling

Vi behandlar dina personuppgifter med stöd av följande lagliga grunder:

• Avtal: Behandlingen är nödvändig för att fullgöra vårt avtal med dig
• Rättslig förpliktelse: Vi är skyldiga att spara vissa uppgifter enligt bokföringslagen
• Berättigat intresse: För marknadsföring och förbättring av tjänsten (med möjlighet att invända)

5. Känsliga personuppgifter

Personnummer räknas som känsliga personuppgifter enligt svensk lag. Vi behandlar personnummer endast för att kunna identifiera er korrekt gentemot Skatteverket, vilket är ett lagkrav för ansökan om hindersprövning. Uppgifterna hanteras med särskild försiktighet och krypteras vid lagring och överföring.

6. Hur länge sparar vi dina uppgifter?

Vi sparar dina uppgifter enligt följande:

• Data raderas automatiskt hos vår leverantör Ekopost inom 24 timmar. Detta är för att de behöver datan för att skriva ut och skicka er ansökan.
• Bokföringsunderlag: Sparas i 7 år enligt bokföringslagen (innehåller ej känsliga uppgifter)
• E-postloggar: Sparas i upp till 12 månader för att kunna hantera supportärenden

Efter dessa perioder raderas uppgifterna permanent från våra system.

7. Vilka delar vi uppgifter med?

Vi delar dina uppgifter med följande parter, endast i den utsträckning som är nödvändig:

• Skatteverket: Mottagare av den ifyllda ansökan (hela syftet med tjänsten)
• Ekopost: Hanterar utskrift och fysisk postförsändelse av ansökan snabbast möjligt
• Stripe: Betalningsleverantör för kortbetalningar
• Resend: E-posttjänst för bekräftelser och kommunikation
• Supabase: Databashantering och lagring (inom EU)

Alla underleverantörer har ingått personuppgiftsbiträdesavtal med oss och behandlar uppgifterna enligt GDPR.

8. Överföring utanför EU/EES

Vissa av våra underleverantörer (Stripe, Resend) kan behandla uppgifter i USA. Dessa överföringar sker med stöd av EU-kommissionens standardavtalsklausuler och/eller Data Privacy Framework, vilket säkerställer en adekvat skyddsnivå för dina personuppgifter.

9. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Tillgång: Rätt att få veta vilka uppgifter vi har om dig
• Rättelse: Rätt att få felaktiga uppgifter korrigerade
• Radering: Rätt att få dina uppgifter raderade ("rätten att bli bortglömd")
• Begränsning: Rätt att begränsa behandlingen under vissa omständigheter
• Dataportabilitet: Rätt att få ut dina uppgifter i ett maskinläsbart format
• Invändning: Rätt att invända mot behandling baserad på berättigat intresse

För att utöva dina rättigheter, kontakta oss på info@hindersprovning.se. Vi svarar inom 30 dagar.

10. Cookies

Vi använder endast nödvändiga cookies för att tjänsten ska fungera, till exempel för att hålla dig inloggad under sessionen och för att spara formulärdata tillfälligt. Vi använder inga spårningscookies eller tredjepartscookies för reklam.

11. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Detta inkluderar kryptering av data vid överföring (TLS/SSL), kryptering av känsliga uppgifter vid lagring, begränsad åtkomst till personuppgifter, och regelbunden säkerhetsöversyn av våra system.

12. Ändringar i policyn

Vi kan uppdatera denna policy vid behov. Väsentliga ändringar meddelas via e-post eller genom tydlig information på webbplatsen. Den senaste versionen finns alltid tillgänglig på denna sida.

13. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Vi rekommenderar dock att du först kontaktar oss så att vi kan försöka lösa problemet.

14. Kontakt

Har du frågor om hur vi hanterar dina personuppgifter? Kontakta oss: