Integritetspolicy

Integritetspolicy för Pensionsappen

Pensionsappen hjälper dig att beräkna och planera din pension. Här beskriver vi vilka uppgifter vi behandlar, varför, hur länge vi sparar dem och vilka rättigheter du har.

Personuppgiftsansvarig

Qfex Consulting AB, org.nr 559301-0514, Bjärarydsvägen 192, 294 93 Sölvesborg, är personuppgiftsansvarig. Frågor om hur dina uppgifter behandlas skickar du till info@pensionsappen.se.

Vilka uppgifter vi behandlar

Kontot består av ett användarnamn som du själv hittar på, ditt födelseår (som behövs för pensionsberäkningen), ett lösenord som lagras i krypterad form och din prenumerationsnivå. Vi frågar inte efter ditt namn, personnummer eller din e-postadress för kontot.

Pensionsuppgifterna är de uppgifter du själv lägger in: till exempel lön, yrke, pensionssparanden, investeringar och dina val av utbetalningar. Du kan välja att ange din arbetsgivare, men det behövs inte.

Utöver pensionsuppgifterna behandlar vi begränsade administrativa personuppgifter, som e-postadress vid köp och presentkort samt prenumerationsstatus. De lagras inte på ditt konto.

När du kontaktar oss, eller anmäler intresse, behandlar vi din e-postadress och det du själv skriver till oss.

Pensionsappen lagrar inte medvetet uppgifter som kan koppla en persons identitet till de pensionsuppgifter som finns inlagda. Det kan ändå hända att användare döper till exempel sina karriärer till något som kan knytas till en person. Alla uppgifter behandlas därför som skyddsvärda personuppgifter, med förhöjt skydd.

Varför vi behandlar uppgifterna

• För att tillhandahålla tjänsten – ditt konto, dina beräkningar och dina sparade scenarier. Stöd: avtal.
• För att genomföra köp och leverera koder och presentkort. Stöd: avtal och bokföringslagen.
• För att skydda tjänsten mot missbruk. Vi sparar då en envägskodad (hashad) version av IP-adressen i högst 24 timmar, aldrig själva adressen. Stöd: berättigat intresse.
• För att svara på frågor och meddelanden som du skickar till oss, och för att meddela dig när appen öppnar om du anmält intresse. Stöd: berättigat intresse.

Vi använder inte dina uppgifter för marknadsföring, säljer dem inte och fattar inga automatiserade beslut om dig. Beräkningarna görs i minnet och sparas inte.

Var uppgifterna lagras och vem som får del av dem

Uppgifterna lagras krypterat i en databas på en server inom EU (Frankfurt) hos en extern leverantör. Leverantörer som behandlar uppgifter för vår räkning:
- Vercel – drift av appen och servern.
- Neon – databasen.
- Misshosting – e-post vid köp och presentkort.
- Anthropic – tolkning av bilder, när du själv väljer att importera ett pensionsbesked som bild.
- PostHog – analys av hur appen används.
Vissa leverantörer är amerikanska bolag. Överföring till land utanför EU/EES sker med stöd av [EU–US Data Privacy Framework / standardavtalsklausuler].

Hur länge vi sparar uppgifterna

• Kontot och pensionsuppgifterna sparas tills du raderar kontot, och raderas annars 12 månader efter att prenumerationen har upphört.
• Köparens e-postadress sparas i 14 dagar efter köpet (ångerrätten).
• Presentkortsmottagarens e-postadress, kortets text och bild raderas när kortet har levererats.
• Ett köp som inte betalats inom 10 dagar avbryts och dess uppgifter raderas.
• Underlag för köp sparas så länge bokföringslagen kräver.
• E-postadresser vid kontakt med Pensionsappen raderas senast 12 månader efter senaste kontakt, om det inte finns ett legitimt skäl att spara dem längre. Intresseanmälningar raderas när vi har skickat meddelandet om att appen öppnar, och senast efter 12 månader.

Lagring i din webbläsare

Appen sparar appens texter och din inloggning i din webbläsare eller på din enhet.

Vi använder PostHog, med servrar inom EU, för att se hur appen används. Med ditt samtycke (art. 6.1 a GDPR) används kakor och besöken spelas in, med allt du skriver och alla belopp dolda. Utan samtycke räknas besöket utan kakor, under ett anonymt id som byts varje dag. När du är inloggad registrerar vi också vad du gör i ditt konto och eventuella fel, under kontots nummer, för att driva och förbättra appen (art. 6.1 f GDPR). Inspelningar sparas i 30 dagar och övrig användningsdata i högst ett år. Du ändrar ditt val under Cookies i menyn.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Du kan själv radera ditt konto och alla dina pensionsuppgifter via din inloggning. Uppgifter som lagen kräver att vi sparar, som underlag för köp, raderas när lagringstiden har gått ut.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.