Integritetspolicy
Denna integritetspolicy beskriver hur NFK behandlar personuppgifter när du använder tjänsten (webbplats och inloggad app). Policyn kan uppdateras när tjänsten ändras; väsentliga ändringar meddelas i tjänsten.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för den behandling som beskrivs i denna policy är Nordic Financial Knowledge AB, organisationsnummer 559608-2312, med registrerad adress c/o Jonsgården Film, Lilla Skinnarviksgränd 6, 3 tr, 118 25 Stockholm, Sverige. Tjänsten marknadsförs under namnet NFK. Kontakt för integritetsfrågor: • support@nfknordic.se • Telefon: 076 939 67 65 Inget dataskyddsombud (DPO) är för närvarande utsett. Integritetsfrågor kan skickas till adressen ovan.
2. Vilka uppgifter vi samlar in
Beroende på hur du använder tjänsten kan vi behandla: A. Konto- och autentiseringsuppgifter • E-postadress • Autentiseringsuppgifter hanterade via vår autentiseringsleverantör (Supabase Auth), t.ex. lösenordshash (vi lagrar inte ditt lösenord i klartext) • Vilken av NFK:s publika sidor du skapade kontot från, om du kom via en knapp där, till exempel startsidan eller en kalkylator. Bara sidans namn sparas, aldrig belopp du räknat fram eller vilken kommun du valde. Vi använder det för att se vilka sidor som leder till nya konton. Rättslig grund: berättigat intresse. Uppgiften sparas med kontot och raderas när du raderar kontot. B. Profil- och preferensuppgifter • Uppgifter du anger i profil/onboarding (t.ex. förnamn, mål, riskpreferens, ålder om du anger det) • Språkpreferens och liknande produktinställningar C. Ekonomiska uppgifter du själv anger eller importerar • Budget, inkomster, utgifter, sparmål • Portfölj-/innehavsinformation du lägger in • Importerade bank-/transaktionsfiler eller liknande data du laddar upp • Övrig privatekonomisk data i verktyg och kalkylatorer D. Kommunikation med AI-coachen • Frågor du skickar till AI-coachen och svar som genereras • Samtalsmetadata (t.ex. tidpunkt, konversations-ID) och eventuell feedback på svar E. Prenumerations- och betalningsuppgifter • Plan, prenumerationsstatus och period • Stripe-kund- och prenumerations-ID • Om du ångrar ett köp på webbplatsen: vilken prenumeration det gällde, när den köptes, datum och klockslag för ångern, e-postadressen kvittensen skickades till och om återbetalningen är gjord • För köp i iOS-appen: prenumerationens plan, status och slutdatum från Apple via RevenueCat • Köp i iOS-appen betalas via Apple. Apple är självständigt personuppgiftsansvarig för betalningen enligt Apples egna villkor, och NFK får aldrig dina kortuppgifter • Betalningsuppgifter hanteras av Stripe: kortnummer m.m. behandlas av Stripe, inte av NFK:s egna system F. Tekniska och säkerhetsrelaterade uppgifter • Säkerhetscookies/session för inloggning • Tekniska fel- och prestandaloggar via felövervakning (Sentry), som kan innehålla teknisk diagnostik • Produktanalys: händelser om hur tjänsten används (t.ex. att du registrerat dig, slutfört introduktionen, ställt en fråga till coachen eller påbörjat ett köp), med tidpunkt och ditt konto-ID. De sparas på NFK:s egna servrar i EU och används för att förstå var produkten fungerar och var användare fastnar. Ingen tredjepartsleverantör tar emot dem, de följer dig inte till andra webbplatser, och de innehåller varken belopp, innehav eller texten i dina frågor. Rättslig grund: samtycke (artikel 6.1 a GDPR). Vi frågar innan något sparas hos oss. Du kan ta tillbaka samtycket när som helst genom att stänga av dem under Integritet i appen, och då slutar de sparas • Besöksräkning på publika sidor: när någon öppnar en publik sida (startsidan, en kalkylator, en artikel) ökas en räknare för den sidan och det datumet på NFK:s egna servrar i EU. Ingen identifierare sparas: ingen cookie, inget besökar- eller sessions-ID, ingen IP-adress, ingen webbläsar- eller enhetsinformation, och ingenting skrivs till din enhet. En rad består av datum, sidans adress och ett antal, vilket innebär att enskilda besök inte kan återskapas ur den. Två steg på vägen in räknas på samma sätt, som dagstotaler utan konto eller identifierare: att onboardingen öppnades och att den sparades, med den publika sida som knappen satt på. Övriga inloggade vyer räknas inte här; de omfattas av produktanalysen ovan och samtycket till den G. Kommunikation • Meddelanden du skickar till support via e-post
3. Varför vi behandlar uppgifterna
Vi behandlar personuppgifter för att: • skapa och administrera ditt konto • tillhandahålla budget-, spar-, portfölj- och övriga produktfunktioner • generera AI-coachens svar och relaterade analytiska/utbildande insikter • hantera Pro-prenumerationer och betalningar • skydda tjänsten (säkerhet, missbruk, felsökning) • förbättra produkten baserat på användning och fel • kommunicera om tjänsten (t.ex. support) Vi säljer inte dina personuppgifter.
4. Laglig grund
Behandlingen grundar sig främst på: • Avtal (artikel 6.1 b GDPR): när behandlingen krävs för att leverera tjänsten du begärt (konto, kärnfunktioner, prenumeration) • Berättigat intresse (artikel 6.1 f GDPR): t.ex. säkerhet, felövervakning och produktförbättring, förutsatt att intresset inte väger tyngre än dina rättigheter • Samtycke (artikel 6.1 a GDPR): när vi uttryckligen ber om samtycke. I dag gäller det produktanalys och att uppgifter skickas till AI-leverantörer (se avsnitt 6), och valfria marknadsföringsutskick om/när sådana aktiveras Om du anger särskilda kategorier av uppgifter i fritext (vilket vi inte begär) sker det på ditt initiativ. Undvik att skicka känsliga uppgifter till AI-coachen eller support.
5. Mottagare och personuppgiftsbiträden
Vi använder underleverantörer (personuppgiftsbiträden) som behandlar personuppgifter för vår räkning för att driva tjänsten. Relevanta kategorier: • Supabase: autentisering, databas och backend-infrastruktur för appdata • OpenAI: behandling av innehåll som skickas till AI-coachen för att generera svar. Meddelandetext och relevant kontext kan överföras till OpenAI för denna behandling • Anthropic: AI-assisterad kategorisering av importerade banktransaktioner (se separat beskrivning nedan) • Stripe: betalningar och prenumerationsadministration för köp på webbplatsen • RevenueCat: administration av köp i iOS-appen: tar emot kvittot från Apple och talar om för oss om din Pro-prenumeration är aktiv. Ditt NFK-användar-ID skickas till RevenueCat för att koppla köpet till ditt konto, men inga kortuppgifter • Sentry: fel- och prestandaövervakning • Vercel: hosting och drift av webbplatsen/tjänsten • Resend: utskick av e-post från tjänsten. I dag är det bekräftelsen när du köper Pro eller byter plan, kvittensen när du ångrar ett köp och meddelandet om ångern till vår support. Din e-postadress och e-postens innehåll skickas till Resend. Bekräftelsen innehåller din plan, priset, vad du betalade, startdatum och när du godkände att tjänsten startar direkt Särskilt om Anthropic: när en importerad transaktion inte kan kategoriseras med vår regelbaserade logik kan transaktionens datum, belopp och fritextbeskrivning skickas till Anthropic för att föreslå en kategori. Ditt namn från kontot, din e-postadress och ditt användar-ID skickas inte med. Beskrivningen skickas som den står i kontoutdraget och kan innehålla namn, till exempel på någon du har swishat till. Detta är en avgränsad, separat funktion från AI-coachen. Anthropic används aldrig för att generera AI-coachens svar, vilket uteslutande sker via OpenAI (se avsnitt 6). Överföring till länder utanför EU/EES. Flera leverantörer är bolag utanför EU eller använder servrar utanför EU. Så här skyddas uppgifterna hos var och en: • Supabase: databas och inloggning. Avtalspart är Supabase Pte. Ltd. i Singapore, och Supabases underleverantörer finns i USA. Skydd: EU-kommissionens standardavtalsklausuler i Supabases personuppgiftsbiträdesavtal • Vercel: drift av webbplatsen. Vercel Inc. i USA. Skydd: Vercel är certifierat enligt ramen för dataskydd mellan EU och USA (Data Privacy Framework). Avtalet innehåller också standardavtalsklausuler • OpenAI: AI-coachen. Avtalspart är OpenAI Ireland Ltd. i Irland. Uppgifter kan föras vidare till länder utanför EU/EES. Skydd: standardavtalsklausuler i OpenAIs personuppgiftsbiträdesavtal • Anthropic: kategorisering av importerade transaktioner. Avtalspart är Anthropic Ireland Ltd. i Irland, och servrarna finns i USA. Skydd: standardavtalsklausuler i Anthropics personuppgiftsbiträdesavtal • Stripe: betalningar på webbplatsen. Avtalspart är Stripe Payments Europe Ltd. i Irland, som för över uppgifter till Stripe LLC i USA. Skydd: Stripe LLC är certifierat enligt Data Privacy Framework. Avtalet innehåller också standardavtalsklausuler • RevenueCat: köp i iOS-appen. RevenueCat Inc. i USA. Skydd: standardavtalsklausuler i RevenueCats personuppgiftsbiträdesavtal • Resend: e-post från tjänsten. Resend (Plus Five Five Inc.) i USA. Skydd: Resend är certifierat enligt Data Privacy Framework. Avtalet innehåller också standardavtalsklausuler • Sentry: felövervakning. Felrapporter tas emot i Sentrys EU-region (Tyskland). Konto- och projektinställningar hos Sentry lagras i USA. Skydd: Sentry (Functional Software Inc.) är certifierat enligt Data Privacy Framework. Avtalet innehåller också standardavtalsklausuler Externa datakällor som INTE är personuppgiftsbiträden: Finnhub, CoinGecko, Frankfurter och Millistream används för att hämta pris-, kurs- och valutadata (t.ex. aktie-, krypto- och FX-kurser). Google News (via RSS) används för nyhetsflödet. Anropen till dessa tjänster görs uteslutande från vår server (aldrig direkt från din webbläsare) och innehåller endast instrument-/valutasymboler eller sökord för nyheter, till exempel ett bolagsnamn; ingen personuppgift, inget användar-ID och ingen uppgift som kan kopplas till dig skickas till dessa tjänster. De är därför inte personuppgiftsbiträden i GDPR:s mening, och listas här enbart för transparens om vilka externa tjänster produkten är beroende av. Leverantörernas egna dataskyddsavtal (DPA): • Supabase: https://supabase.com/legal/dpa • OpenAI: https://openai.com/policies/data-processing-addendum/ • Anthropic: https://www.anthropic.com/legal/data-processing-addendum (ingår i Anthropics kommersiella API-villkor) • Stripe: https://stripe.com/legal/dpa • RevenueCat: https://www.revenuecat.com/dpa • Resend: https://resend.com/legal/dpa • Sentry: https://sentry.io/legal/dpa/ • Vercel: https://vercel.com/legal/dpa Värvning: om du har gått med via en väns inbjudan ser vännen i appen ditt förnamn, när du gick med och om du har kommit igång, har gratisnivån eller Pro. Inget annat om dig visas för vännen.
6. Särskilt om OpenAI (AI-coachen)
När du använder AI-coachen skickas din fråga och nödvändig kontext (t.ex. sammanfattad ekonomisk information från ditt konto) till OpenAI för att generera ett svar. • Syfte: leverera AI-coachen • Laglig grund: samtycke. Du ger det när appen frågar, och kan ta tillbaka det under Mer, Integritet. Utan samtycke skickas inget till OpenAI eller Anthropic • Du bör inte skicka personnummer, fullständiga kontonummer, hälsouppgifter eller annan känslig information i chatten • AI-svar är utbildande/analytiska och utgör inte finansiell rådgivning (se även Riskinformation och AI-information) Tekniska fakta om integrationen (verifierade i produktens källkod): • NFK anropar OpenAIs Responses API per fråga; varje anrop är tillståndslöst (stateless). NFK använder inte OpenAIs egen konversationslagring ("threads"/Assistants). All historik från AI-coachen lagras endast i NFKs egen databas (Supabase), inte hos OpenAI. • Enligt OpenAIs publicerade policy för API-datahantering används data som skickas via API:et inte för att träna OpenAIs modeller som standard, och lagras av OpenAI under en begränsad period (normalt upp till 30 dagar) för missbruks- och säkerhetsövervakning, om inte en Zero Data Retention-överenskommelse gäller.
7. Särskilt om Supabase
Supabase används för: • inloggning och sessionshantering • lagring av appdata om profil, ekonomi och AI-coachen • serveråtkomst enligt appens behörighetsmodell
8. Särskilt om Stripe
Stripe behandlar betalnings- och faktureringsuppgifter för prenumerationer som köps på webbplatsen. • NFK lagrar plan, status och Stripe-ID:n som behövs för att aktivera och synka abonnemang • Kortuppgifter hanteras av Stripe • Se även Stripes egen integritetspolicy för betalningsbehandling
9. Lagringstid
Vi lagrar personuppgifter så länge det behövs för ändamålen ovan. • Kontouppgifter: under kontots livstid och därefter under den tid som krävs för rättsliga skyldigheter eller tvister • Ekonomiska uppgifter och historik från AI-coachen: under kontots livstid, eller tills du raderar dem/kontot • Prenumerations- och betalningsrelaterade uppgifter: enligt bokförings- och skatterättsliga krav • Fel-/säkerhetsloggar: hanteras via Sentry, som tar emot dem i sin EU-region (Tyskland). Felrapporter sparas där i högst 90 dagar, enligt Sentrys lagringstid • Mejl till support: så länge ärendet pågår och därefter högst 24 månader • Loggen över när vi som grundat NFK har öppnat konton (se avsnitt 12): 12 månader, även om kontot raderas innan dess. Därefter raderas raderna • Produktanalys: högst 24 månader, därefter raderas händelserna automatiskt. Tar du tillbaka samtycket sparas inga nya händelser, och de som redan sparats raderas senast när du raderar kontot Kontoradering: Du kan själv radera ditt konto i appen (under Mer). Flödet kräver att du bekräftar genom att skriva "DELETE" och ange ditt lösenord. Vid radering tas följande bort: • profil- och kontoinställningar • budget, mål och ekonomiska uppgifter du angett • samtal med AI-coachen och AI-minnen • importerade filer och tillhörande transaktionsdata • rapporter, dagliga sammanfattningar, notiser och sparade ögonblicksbilder • referensuppgifter kopplade till ditt konto Vi raderar också dig som kund hos RevenueCat, som hanterar köp i iOS-appen. Har du ångrat ett köp sparas uppgifterna om ångern även efter att kontot har raderats. De behövs som underlag för bokföringen. De sparas utan ditt användar-ID, och e-postadressen byts mot en kod som inte går att räkna tillbaka till adressen (en SHA-256-hash). När du raderar ditt NFK-konto ber vi också vår betalleverantör Stripe att radera dig som kund (se avsnitt 8, Stripe, och Användarvillkoren). Det avslutar en prenumeration köpt via webbplatsen automatiskt, och inga fler betalningar dras. Stripe kan behöva spara betalningsuppgifter som lagen kräver. Om Stripe inte kan nås avbryts raderingen och inget raderas. En prenumeration köpt via App Store avslutas INTE automatiskt. Säg upp den i Apples prenumerationsinställningar innan du raderar kontot. Du uppmärksammas på detta i appen innan du bekräftar raderingen. Har du frågor om en betalning efter raderingen, kontakta support@nfknordic.se.
10. Dina rättigheter
Enligt GDPR har du bland annat rätt att: • begära tillgång till dina personuppgifter (registerutdrag) • begära rättelse av felaktiga uppgifter • begära radering ("rätten att bli bortglömd") i den utsträckning lagen tillåter • begära begränsning av behandling • invända mot behandling som grundas på berättigat intresse • dataportabilitet där tillämpligt • återkalla samtycke när behandlingen grundas på samtycke • lämna klagomål till Integritetsskyddsmyndigheten (IMY) För att utöva dina rättigheter, kontakta support@nfknordic.se.
12. Säkerhet
Vi använder branschstandarder för att skydda data, inklusive krypterad trafik (HTTPS/TLS) mellan din enhet och tjänsten. Backend-infrastruktur (t.ex. Supabase) tillämpar leverantörens säkerhetskontroller, inklusive kryptering i vila enligt deras dokumentation. Det du skriver till AI-coachen och det coachen minns sparas krypterat med en nyckel som bara finns hos oss, inte i databasen. Den som kommer åt databasen ser alltså inte texten. Vi som grundat NFK kan öppna ditt konto om det behövs, till exempel när du ber oss om hjälp. När vi tittar på listan över konton eller på ditt konto sparas vem som gjorde det och när. Öppnar vi dina ekonomiska uppgifter eller dina samtal med AI-coachen måste vi också skriva varför, och skälet sparas i loggen. I ditt registerutdrag ser du när vi öppnade ditt konto och varför, men inte vem av oss som gjorde det. Ingen metod för överföring eller lagring är helt säker.
13. Barn
Tjänsten är inte riktad till barn under 18 år. Vi avser inte att medvetet samla in personuppgifter från barn. Kontakta oss om du tror att ett barn lämnat uppgifter utan vårdnadshavares godkännande.
14. Ändringar
Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via tjänsten eller e-post när det är rimligt. Datumet "Senast uppdaterad" anges överst.
15. Kontakt
Integritetsfrågor: • support@nfknordic.se
16. Quizligan
Quizligan är frivillig. Det här gäller bara om du väljer ett smeknamn i Lär & tjäna. Vad som visas och för vem: • De som är med i samma liga som du ser ditt smeknamn och hur många XP du har fått från dagens quiz den här veckan. De ser inte ditt namn, din e-post eller något om din ekonomi. • Har du valt en profilbild i appen ser de i din liga också den, alltså figuren och ramen. Den syns inte i listan Alla. • Listan Alla visar smeknamn och veckans quiz-XP för alla som är inloggade. Du står bara där om du har sagt ja. Du kan ta tillbaka ditt ja när du vill. • Ligans namn syns för dem som är med i ligan. Vad vi sparar: ditt smeknamn, om du har sagt ja till listan Alla, vilka ligor du är med i och vilka du har skapat. Om du har tagits bort ur en liga sparar vi det också, så att du inte kan gå med igen med samma kod. Poängen räknas fram ur dina svar på dagens quiz, som vi redan sparar för XP. Vi som driver NFK kan se vilket konto ett smeknamn hör till. Andra användare kan inte det. Laglig grund: ligan med vänner bygger på avtalet med dig (användarvillkoren), eftersom du själv väljer att vara med. Listan Alla bygger på ditt samtycke. Anmälningar, borttagning och spärrar bygger på vår skyldighet enligt EU:s förordning om digitala tjänster (DSA) och på vårt berättigade intresse av att ingen ska behöva se kränkande namn. Anmälningar: om du anmäler ett namn sparar vi vem som anmälde, vad som anmäldes, varför och när. Den du anmäler får aldrig veta vem du är. Vi som driver NFK läser varje anmälan och beslutar själva. Ett automatiskt ordfilter stoppar grova ord när ett namn väljs, men inget beslut om en anmälan fattas automatiskt. Om vi tar bort dig ur en liga eller ändrar ett namn du har valt får du ett meddelande i appen med skälet. Hur länge vi sparar: • Smeknamn, medlemskap, spärrar och meddelanden raderas när du raderar kontot. • En liga raderas när den sista medlemmen lämnar den eller raderar sitt konto. • Har du skapat en liga som andra fortfarande är med i, ligger ligans namn kvar när du raderar kontot. Det är då inte längre kopplat till dig. Innehåller namnet ditt eget namn kan du be oss byta det innan du raderar kontot. • Anmälningar och loggen över våra beslut sparas i 12 månader och raderas sedan. Raderar du kontot tas kopplingen mellan en anmälan och ditt konto bort direkt. I registerutdraget får du det du har anmält och det som har anmälts om dig, men aldrig vem som anmälde dig.