Sekretesspolicy

1. Personuppgiftsansvarig

SmartID Sverige AB (org.nr 559581-6520), Box 2806, 116 74 Stockholm, är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy. Kontakt: support@smartid.se, 031–311 06 65.

2. Vilka uppgifter vi samlar in

När du tecknar abonnemang eller använder vår webbplats samlar vi in följande uppgifter:

• Identitetsuppgifter: namn, personnummer, kontaktuppgifter (e-post, telefon, adress)
• Avtalsuppgifter: valt paket, bindningstid, pris, signaturdata från BankID
• Bevakningsuppgifter (Premium): e-postadresser, kortnummer, mobilnummer och personnummer som du själv anger för bevakning
• Teknisk information: IP-adress, webbläsare och enhetstyp för säkerhet och felsökning
• Korrespondens: mejl, chatkonversationer och samtalsanteckningar med vår support

3. Ändamål och rättslig grund

Vi behandlar dina uppgifter för följande ändamål:

Ändamål	Rättslig grund
Leverera bevaknings- och försäkringstjänsten	Avtal (art. 6.1.b GDPR)
Hantera betalningar och fakturering	Avtal + rättslig skyldighet (bokföringslagen)
Förmedla försäkringsanspråk till Trygg-Hansa	Avtal
Förhindra bedrägeri och säkerhetsincidenter	Berättigat intresse
Marknadsföring till befintliga kunder	Berättigat intresse (kan invändas)
Bokföring och arkivering	Rättslig skyldighet (7 år)

4. Lagringstid

Vi lagrar dina uppgifter så länge du är kund hos oss och därefter enligt följande regler:

• Bokföringsmaterial (fakturor, ordrar, betalningar): 7 år enligt bokföringslagen
• BankID-signaturer: behålls som juridiskt bevis lika länge som tillhörande avtal är aktivt + 7 år
• Bevakningsuppgifter: raderas inom 30 dagar efter avslutat abonnemang
• Supportärenden: 24 månader efter avslut
• Chatlogg: 90 dagar (utan personnummer i klartext)

5. Mottagare av dina uppgifter

Dina uppgifter kan delas med följande parter när det är nödvändigt för att leverera tjänsten:

• Trygg-Hansa Försäkring filial (org.nr 516403-8662, 106 26 Stockholm) — försäkringsgivare för bedrägeriförsäkringen vid skadeanmälan
• Waytobill AB (org.nr 559287-9760, Stockholm) — betalningshantering (autogiro, kort, faktura)
• Supabase Inc. — molnhosting (EU-region, eu-west-3)
• Resend Inc. — utgående mail (transaktionsmejl)
• 46elks AB — utgående SMS (påminnelser)
• Anthropic PBC — AI-driven chat på sidan (Claude API). Chatmeddelanden skickas dit anonymt — inga personnummer eller känsliga uppgifter
• Adversus ApS — säljpipeline (om du begär uppringning)
• Geoapify GmbH — adressuppslagningar (endast söktermer, inga personuppgifter)
• Söktjänster som publicerar personuppgifter (Hitta.se, Eniro.se, Merinfo.se, Ratsit.se, Mrkoll.se, Birthday.se, 118100.se) — om du har tjänsten Dold Online skickar vi, i egenskap av ditt ombud och med stöd av din fullmakt, en begäran om radering till dessa. Begäran innehåller de uppgifter som krävs för att de ska kunna identifiera dig, normalt namn, adress och personnummer
• GetAccept AB (Malmö) — e-signering av den fullmakt du ger oss. Får ditt namn och personnummer för att kunna verifiera din identitet vid signeringen
• Brave Software Inc. — sökmotor-API som vi använder för att kontrollera om du fortfarande syns i sökresultat. Vi skickar ditt namn och din postort som söktermer. Inga personnummer, ingen gatuadress
• Myndigheter — vid lagkrav eller misstanke om brott

6. Överföring till tredje land

All data lagras inom EU. Vissa underleverantörer (Resend, Anthropic, Brave Software) kan ha moderbolag i USA. För dessa har vi tecknat standardavtalsklausuler (SCC) enligt EU-kommissionens beslut och tillämpar kompletterande tekniska skyddsåtgärder (kryptering).

De svenska söktjänster vi kontaktar för din räkning inom Dold Online är egna personuppgiftsansvariga och behandlar din begäran enligt sina egna policyer. Vi kan inte styra deras behandling, bara framställa kravet åt dig.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Tillgång — begära ett registerutdrag
• Rättelse — korrigera felaktiga uppgifter
• Radering — bli "glömd". Notera att uppgifter som krävs för bokföring lagras hela 7-årsperioden, även om kontaktuppgifter anonymiseras
• Begränsning — pausa viss behandling
• Invändning — mot marknadsföring eller behandling med stöd av berättigat intresse
• Dataportabilitet — få ut dina uppgifter i maskinläsbart format
• Klagomål — till Integritetsskyddsmyndigheten (IMY) om du anser att vi hanterat dina uppgifter felaktigt

Vill du utöva någon av rättigheterna? Maila dataskydd@smartid.se. Vi svarar inom 30 dagar.

8. Säkerhetsåtgärder

Vi använder branschpraxis för att skydda dina uppgifter: krypterad överföring (TLS), krypterad lagring, åtkomstkontroll, loggning, sårbarhetsskanning och regelbundna säkerhetsgranskningar. Personnummer hashas i interna loggar och visas aldrig i klartext utanför nödvändig affärsfunktion.

9. Cookies

Tekniskt nödvändiga cookies används för att webbplatsen och chatfunktionen ska fungera. De kräver inget samtycke.

Vi använder även Meta-pixeln (Facebook) för att mäta resultatet av vår marknadsföring. Den laddas först efter att du aktivt lämnat samtycke i cookierutan — väljer du bort den, eller rör den inte, skickas ingenting till Meta. Du kan när som helst ändra ditt val genom att rensa webbplatsens data i webbläsaren.

Lämnar du samtycke behandlar Meta Platforms Ireland Ltd. uppgifter om ditt besök som självständigt personuppgiftsansvarig, enligt Metas egen policy.

10. Ändringar i policyn

Vi förbehåller oss rätten att uppdatera policyn vid ändrade förutsättningar eller lagkrav. Väsentliga ändringar meddelas via e-post. Aktuell version finns alltid på smartid.se.

Frågor? dataskydd@smartid.se · support@smartid.se · 031–311 06 65