Integritetspolicy för Livsdokument

1. Vem är personuppgiftsansvarig?

Johans Digital Forge (enskild firma), org.nr 851127-7538, är personuppgiftsansvarig för behandlingen av dina personuppgifter inom tjänsten Livsdokument ("Tjänsten").

Kontakt: johan@johans-digital-forge.se, Ringvägen 2b 73741 Fagersta

2. Vilka uppgifter samlar vi in?

Uppgifter du själv lämnar

• Kontaktuppgifter: e-postadress, namn, telefonnummer
• Profiluppgifter: personnummer, adress
• Valvinnehåll: kontonamn, användarnamn, lösenord, anteckningar du själv väljer att spara
• Dokument: titlar, textinnehåll och eventuella uppladdade filer (PDF, bilder, Word-dokument)
• Kontaktpersonuppgifter: namn, e-post, telefon och relation för de personer du utser som utsedda kontaktpersoner
• Betalningsuppgifter: hanteras av Stripe (vi lagrar aldrig kortuppgifter själva)

Uppgifter som skapas automatiskt

• Inloggningstider och aktivitet (för att kunna avgöra inaktivitet)
• IP-adress vid inloggning och åtkomst (säkerhetsloggning)
• Teknisk information vid utsedda kontaktpersoners åtkomst till valvet (tidpunkt, vilken länk som användes)

Åldersgräns

Vår tjänst riktar sig till personer som är minst 16 år. För betalande kunder gäller en åldersgräns på 18 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om vi får kännedom om att ett barn under 16 år registrerat ett konto kommer vi att radera detta.

3. Varför behandlar vi dina uppgifter? (Rättslig grund)

Du kan när som helst återkalla ditt samtycke genom att radera ditt konto, se punkt 8.

4. Hur skyddas dina uppgifter?

• Lösenord, personnummer, dokumentinnehåll och andra känsliga fält krypteras med industristandardkryptering innan de lagras i databasen
• All trafik till och från Tjänsten sker krypterat via HTTPS
• Åtkomst till data är begränsad så att endast du själv (och, vid aktiverad inaktivitetstrigger, dina verifierade utsedda kontaktpersoner via en tidsbegränsad och unik länk) kan se ditt valvs innehåll
• Servrar drivs hos HostUp Online AB med servrar lokaliserade i Sverige
• All åtkomst till känslig information loggas

5. Vem har tillgång till dina uppgifter?

Personuppgiftsbiträden (tredjepartstjänster)

Vi delar uppgifter med följande underleverantörer, som behandlar data på vårt uppdrag enligt personuppgiftsbiträdesavtal:

Vi säljer aldrig dina uppgifter till tredje part och delar dem inte för marknadsföringsändamål.

Dina utsedda kontaktpersoner

Om du aktiverar inaktivitetsskyddet och inte loggar in inom den tid du själv valt, får dina verifierade utsedda kontaktpersoner tillgång till valvets innehåll via en unik, tidsbegränsad länk. Detta sker enligt den funktion du själv aktivt konfigurerat.

6. Hur länge sparar vi dina uppgifter?

• Så länge du har ett aktivt konto hos oss
• Vid radering av konto raderas samtliga uppgifter så snart som möjligt och i den utsträckning det är tekniskt möjligt, inklusive säkerhetskopior inom 30 dagar, se punkt 8
• Betalningshistorik kan sparas längre om bokföringslagen kräver det (normalt 7 år), men då utan koppling till ditt valvs innehåll
• Säkerhetsloggar sparas i upp till 12 månader

7. Vad händer med uppgifterna om du avlider?

Personuppgiftslagstiftningen (GDPR) gäller endast levande personer. Efter ett bekräftat dödsfall betraktas dina uppgifter inte längre som skyddade enligt GDPR, men vi behandlar dem ändå med samma omsorg. Dina verifierade utsedda kontaktpersoner får åtkomst enligt den funktion du själv konfigurerat i Tjänsten. Du kan när som helst innan dödsfallet ändra eller återkalla vilka som har denna åtkomst.

8. Dina rättigheter

Du har rätt att:

• Få tillgång till dina uppgifter – du ser dem direkt i ditt valv
• Rätta felaktiga uppgifter – via redigeringsfunktionerna i Tjänsten
• Radera dina uppgifter – via Inställningar → Radera mitt konto, vilket tar bort all din data så snart som möjligt och i den utsträckning det är tekniskt möjligt, inklusive säkerhetskopior inom 30 dagar
• Exportera dina uppgifter (dataportabilitet) – via Inställningar → Exportera min data, som en JSON-fil
• Återkalla samtycke – genom att radera ditt konto eller kontakta oss
• Invända mot behandling som grundas på berättigat intresse
• Begära begränsning av behandling: Du kan i vissa fall begära att vi begränsar behandlingen av dina personuppgifter, exempelvis om du bestrider uppgifternas riktighet eller anser att behandlingen är olaglig
• Klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt: imy.se

9. Cookies

Tjänsten använder endast tekniskt nödvändiga cookies för inloggning och säkerhet (sessionscookies). Vi använder inga spårnings- eller marknadsföringscookies.

10. Personuppgiftsincidenter

Skulle en personuppgiftsincident (t.ex. dataintrång) inträffa som innebär risk för dina rättigheter, kommer vi att anmäla detta till Integritetsskyddsmyndigheten inom 72 timmar samt informera dig om incidenten direkt berör dig.

11. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via e-post eller tydlig information i Tjänsten innan de träder i kraft.

12. Kontakt

Har du frågor om hur vi behandlar dina personuppgifter, kontakta oss på johan@johans-digital-forge.se

Livsdokument har i nuläget inte utsett ett formellt dataskyddsombud. Vid frågor om personuppgiftsbehandling, kontakta oss på info@livsdokument.se.