Integritetspolicy | Key Code Bevakning

1. Vem som ansvarar för dina personuppgifter

Key Code Security AB är personuppgiftsansvarig för de personuppgifter som behandlas i tjänsten Key Code Bevakning: i appen för iPhone och Android, i webbportalen och på den här webbplatsen.

Key Code Security AB
Organisationsnummer 556604-6149
Box 12116, 402 42 Göteborg
Telefon 031-758 61 00
E-post info@keycode.se

Har du frågor om hur vi behandlar dina personuppgifter, eller vill du använda dina rättigheter, kontaktar du oss på telefon eller e-post enligt ovan.

Tjänsten riktar sig till vuxna.

2. Vilka uppgifter vi behandlar

Vi behandlar de här uppgifterna om dig när du har tjänsten.

Identitet

Personnummer, förnamn och efternamn.

Kontaktuppgifter

Adress, e-postadress och mobilnummer.

Uppgifter om tjänsten

Vilken tjänst du har, när den började gälla och om den är aktiv.

Din kreditprofil

Uppgifter som hämtas från Dun & Bradstreet och visas för dig: folkbokföringsuppgifter och antal folkbokförda på adressen, civilstånd, telefonnummer, kreditscore, taxerad inkomst och skatt, betalningsanmärkningar, skuldsaldo och andra uppgifter från Kronofogden, fastighetsinnehav, företagsengagemang, uppgift om förvaltare samt vilka som har tagit en kreditupplysning på dig.

Bevakade företag och fordon

Organisationsnummer och registreringsnummer som du lägger till, de uppgifter som visas om företaget eller fordonet och vad du redan har sett.

Händelser

Texten i varje händelse som gäller dig eller något du bevakar, datum och om du har läst den.

Bedrägerispärr

Om du har en aktiv spärr och hur länge den gäller.

Aviseringar

Dina val för e-post, sms och push-notiser och en logg över skickade aviseringar. För push-notiser behandlar vi också en identifierare för din telefon och den adress som notiserna skickas till (en så kallad token).

Inloggning och säkerhet

Tidpunkt för inloggning, IP-adress och uppgift om vilken app eller webbläsare som användes, samt tekniska loggar över anrop till tjänsten.

Kontakt med oss

Det du skriver eller berättar när du kontaktar kundtjänst.

I kreditprofilen och i uppgifterna om bevakade företag kan det finnas uppgifter om andra personer, till exempel din make, maka eller partner och personer i ledningen för ett företag.

Vi behandlar ditt personnummer eftersom säker identifiering är nödvändig i tjänsten: både inloggningen med BankID och bevakningen hos Dun & Bradstreet utgår från personnumret.

Personnummer och legitimering med BankID krävs för att du ska kunna använda tjänsten. E-postadress och mobilnummer behövs för aviseringar med e-post och sms.

Appen ber bara om tillstånd att skicka notiser. Vi behandlar inga uppgifter om din plats, dina kontakter, dina bilder eller din kamera.

3. Varifrån uppgifterna kommer

Från dig

E-postadress, mobilnummer, dina val för aviseringar, de företag och fordon du lägger till och det du berättar när du kontaktar oss.

Från beställningen

De uppgifter som lämnades när tjänsten beställdes, av dig själv eller av den som har beställt tjänsten åt dig.

Från BankID

Ditt personnummer och ditt namn, när du legitimerar dig.

Från Dun & Bradstreet

Uppgifterna i din kreditprofil, händelserna, uppgifterna om bevakade företag och fordon och status för bedrägerispärren. Vi hämtar dem genom Dun & Bradstreets tjänst Min Upplysning. Uppgifterna har i sin tur sitt ursprung i offentliga register, till exempel hos Skatteverket, Kronofogden och Bolagsverket.

Från din telefon eller webbläsare

IP-adress och uppgift om app eller webbläsare när du loggar in, och telefonens adress för push-notiser om du har tillåtit notiser.

4. Varför vi behandlar uppgifterna

För varje ändamål står vilka uppgifter vi använder och vilken rättslig grund i dataskyddsförordningen (GDPR) vi stöder oss på.

Leverera tjänsten

Visa din kreditprofil, bevaka den och de företag och fordon du har valt, och visa händelserna för dig.

Uppgifter: Identitet, kontaktuppgifter, uppgifter om tjänsten, kreditprofil, bevakade företag och fordon, händelser.
Rättslig grund: Avtalet med dig om tjänsten (artikel 6.1 b). Om någon annan har beställt tjänsten åt dig, till exempel ett företag, är grunden i stället vårt berättigade intresse av att kunna leverera tjänsten till dig (artikel 6.1 f).

Logga in dig och skydda kontot

Kontrollera med BankID att det är du, hålla dig inloggad och upptäcka och utreda obehörig användning.

Uppgifter: Identitet, inloggning och säkerhet.
Rättslig grund: Avtalet med dig (artikel 6.1 b) och vårt berättigade intresse av att skydda tjänsten och dina uppgifter (artikel 6.1 f).

Skicka aviseringar

Meddela dig när något har hänt, på de sätt du har valt. Push-notiser skickas bara om du har tillåtit dem i telefonen.

Uppgifter: Kontaktuppgifter, aviseringar.
Rättslig grund: Avtalet med dig (artikel 6.1 b).

Hantera bedrägerispärren

Lägga in eller avsluta en tillfällig spärr av din kreditupplysning när du begär det.

Uppgifter: Identitet, bedrägerispärr.
Rättslig grund: Avtalet med dig (artikel 6.1 b).

Ge support

Svara på frågor och hjälpa dig med tjänsten.

Uppgifter: Identitet, kontaktuppgifter, uppgifter om tjänsten, kontakt med oss.
Rättslig grund: Avtalet med dig (artikel 6.1 b) och vårt berättigade intresse av att kunna hjälpa dig (artikel 6.1 f).

Administrera tjänsten och betalningen

Hantera beställning, betalning och bokföring.

Uppgifter: Identitet, kontaktuppgifter, uppgifter om tjänsten.
Rättslig grund: Avtalet (artikel 6.1 b) och vår skyldighet enligt bokföringslagen (artikel 6.1 c).

Sköta drift, felsökning och säkerhet

Hålla tjänsten igång, hitta och rätta fel och skydda den mot angrepp.

Uppgifter: Inloggning och säkerhet, loggen över aviseringar och tekniska loggar.
Rättslig grund: Vårt berättigade intresse av en fungerande och säker tjänst (artikel 6.1 f).

Uppfylla lagkrav och hantera rättsliga anspråk

Fullgöra skyldigheter enligt lag, svara när du använder dina rättigheter och kunna hantera en tvist.

Uppgifter: De uppgifter som behövs i det enskilda fallet.
Rättslig grund: Rättslig förpliktelse (artikel 6.1 c) och vårt berättigade intresse av att kunna ta tillvara vår rätt (artikel 6.1 f).

Kreditscoren och de andra uppgifterna i kreditprofilen tas fram av Dun & Bradstreet. Vi använder dem inte för att fatta beslut om dig, och vi fattar inga beslut som enbart bygger på automatiserad behandling.

När grunden är ett berättigat intresse har du rätt att invända mot behandlingen, se avsnittet Dina rättigheter.

5. Vilka som får del av uppgifterna

Vi lämnar ut dina uppgifter när det behövs för att tjänsten ska fungera eller när lagen kräver det.

Dun & Bradstreet

Levererar uppgifterna i tjänsten genom Min Upplysning. För att bevakningen ska fungera lämnar vi ditt personnummer och ditt mobilnummer till Dun & Bradstreet, liksom de organisationsnummer och registreringsnummer du lägger till och din begäran om bedrägerispärr.

Kreditupplysningsföretagen

När du slår på bedrägerispärren registreras den hos Dun & Bradstreet, Creditsafe, Valitive, Syna och UC.

BankID

När du legitimerar dig skickas en begäran till BankID, där bland annat din IP-adress ingår. BankID tillhandahålls av Finansiell ID-Teknik BID AB och av den bank som har gett ut ditt BankID.

Microsoft

Tjänsten driftas i Microsoft Azure, i datacenter i Sverige. Där lagras de uppgifter som vi sparar om dig.

SMS Teknik

Skickar sms åt oss. SMS Teknik får ditt mobilnummer och texten i aviseringen.

Mailjet

Skickar e-post åt oss. Mailjet får din e-postadress, ditt förnamn och texten i aviseringen.

Google och Apple

Push-notiser skickas genom Googles tjänst Firebase Cloud Messaging och, till iPhone, vidare genom Apples tjänst för notiser. De får telefonens adress för notiser och texten i notisen.

Betalning och fakturering

Leverantörer som hjälper oss med fakturering och betalning får de uppgifter som behövs för det.

Myndigheter

Vi lämnar ut uppgifter till myndigheter när vi är skyldiga att göra det enligt lag.

Texten i en avisering berättar att något har hänt, inte vad. Den innehåller inga uppgifter ur din kreditprofil.

Leverantörer som behandlar personuppgifter för vår räkning är personuppgiftsbiträden. De får bara använda uppgifterna enligt våra instruktioner och enligt avtal med oss. Dun & Bradstreet och de andra kreditupplysningsföretagen ansvarar själva för uppgifterna i sina egna register.

6. Överföring utanför EU och EES

De uppgifter vi sparar om dig lagras i Sverige.

Några av leverantörerna i avsnittet Vilka som får del av uppgifterna ingår i koncerner med verksamhet utanför EU och EES, till exempel i USA. Om personuppgifter förs över till ett land utanför EU och EES ser vi till att överföringen har stöd i dataskyddsförordningen, till exempel genom ett beslut från EU-kommissionen om adekvat skyddsnivå eller genom EU-kommissionens standardavtalsklausuler.

Kontakta oss om du vill veta vilka skyddsåtgärder som gäller för en viss leverantör.

7. Hur länge vi sparar uppgifterna

Vi sparar dina uppgifter så länge du har tjänsten. När tjänsten avslutas raderar eller avidentifierar vi uppgifterna, om vi inte måste spara dem enligt lag eller behöver dem för att hantera ett rättsligt anspråk.

Kreditprofil, företag och fordon

Uppgifterna hämtas från Dun & Bradstreet när du tittar på dem. Hos oss sparas händelserna och vad du har läst, så länge du har tjänsten.

Inloggningshistorik och logg över aviseringar

Sparas längst så länge du har tjänsten och raderas när den avslutas.

Bokföringsunderlag

Sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, så som bokföringslagen kräver.

Uppgifter i en tvist

Uppgifter som behövs för att hantera ett rättsligt anspråk sparas så länge ärendet pågår.

Säkerhetskopior

Uppgifter kan finnas kvar i säkerhetskopior tills kopiorna har skrivits över.

I din telefon

Inloggningen sparas i appen tills du loggar ut eller tills den har gått ut.

Uppgifterna om dig i kreditupplysningsföretagens egna register påverkas inte av att du avslutar tjänsten hos oss. Vill du veta mer om dem vänder du dig till respektive företag.

8. Hur vi skyddar uppgifterna

Du loggar in med BankID. Det finns inget lösenord till tjänsten.
Varje användare kommer bara åt sina egna uppgifter, och det kontrolleras vid varje anrop.
För att slå på eller avsluta bedrägerispärren krävs en ny legitimering med BankID.
Kommunikationen mellan appen, webbportalen och våra servrar är krypterad.
Vår personals åtkomst till uppgifterna styrs av behörigheter.
Aviseringar innehåller inga detaljer om vad som har hänt.

Misstänker du att någon annan har kommit åt ditt konto kontaktar du oss direkt på 031-758 61 00.

9. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

få veta om vi behandlar uppgifter om dig och få en kopia av dem (registerutdrag)
få felaktiga uppgifter rättade
få uppgifter raderade, om vi inte måste spara dem
begära att behandlingen begränsas
invända mot behandling som grundas på ett berättigat intresse
få ut de uppgifter du själv har lämnat i ett format som går att flytta till någon annan (dataportabilitet)
ta tillbaka ett samtycke, om en behandling grundas på samtycke.

Kontakta oss på 031-758 61 00 eller info@keycode.se om du vill använda dina rättigheter. Vi behöver kunna säkerställa att begäran kommer från dig. Skicka därför inte ditt personnummer med e-post.

Vi svarar utan onödigt dröjsmål och senast inom en månad. Är begäran omfattande kan tiden förlängas, och då meddelar vi dig det. Det kostar ingenting att använda sina rättigheter.

E-postadress, mobilnummer och aviseringar ändrar du själv i appen under Inställningar. Uppgifterna i kreditprofilen kommer från Dun & Bradstreet. Är någon av dem fel hjälper vi dig vidare.

Klagomål

Är du missnöjd med hur vi behandlar dina personuppgifter vill vi gärna att du hör av dig till oss först. Du har alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm
Telefon 08-657 61 00
E-post imy@imy.se
Webbplats www.imy.se

10. Avsluta tjänsten och radera kontot

Du kan när som helst begära att tjänsten avslutas och att ditt konto och dina uppgifter raderas. Hur du gör, vad som raderas och vad vi måste spara står på sidan Avsluta tjänsten och radera konto.

11. Den här webbplatsen

Webbplatsen app.keycode.se använder inga kakor och ingen besöksstatistik, och den laddar inget innehåll från andra företag. Typsnitt och bilder hämtas från webbplatsen själv.

Webbplatsen driftas hos Render. När du besöker den behandlas din IP-adress och uppgifter om din webbläsare i serverloggar, för att sidorna ska kunna visas och skyddas mot angrepp. Den rättsliga grunden är vårt berättigade intresse av en fungerande och säker webbplats (artikel 6.1 f).

Om du följer en länk till en annan webbplats, till exempel App Store eller Google Play, gäller den webbplatsens egna regler.

12. Ändringar och kontakt

Vi uppdaterar policyn när tjänsten eller reglerna ändras. Datumet högst upp visar när den senast ändrades. Vid större ändringar informerar vi dig i appen eller med e-post.

Frågor om policyn ställer du till Key Code Security AB på 031-758 61 00 eller info@keycode.se.