Integritetspolicy

Personuppgiftsansvarig

LandveX AB, org.nr 559141-7042, Antennvägen 2, 135 48 Tyresö, ansvarar för behandlingen i Bidragskoll. Integritetsfrågor och begäran om rättigheter skickas till privacy@bidragskoll.se. För vanliga service- och köpfrågor använder du support@bidragskoll.se eller ringer +46 10 198 58 81.

Uppgifter vi behandlar

• Konto: namn, e-postadress, språkval, verifieringsstatus och säkert hashat lösenord.
• Din situation: de uppgifter du själv lämnar om exempelvis ålder, hushåll, boende, ekonomi, arbete, studier, ort och projekt.
• Hälsa: bara när du uttryckligen samtycker till att ett hälsosvar sparas och används för matchningen. Det kan gälla funktionsnedsättning, långvarig sjukdom, arbetsförmåga eller relaterade kostnader.
• Ansökningsarbete: dina projekt, svar, texter, budgetar, meddelanden och uppladdade bilagor.
• Köp: betalningsstatus, leverantörsreferens, samtycken, kvitto och eventuella ånger- eller återbetalningsärenden. Vi tar inte emot eller lagrar fullständiga kortuppgifter.
• Säkerhet och drift: sessionsuppgifter, kortlivade verifierings- och återställningsbevis, begränsade revisionshändelser, fel- och driftloggar samt pseudonymiserade räknare som används för att hindra missbruk.
• Kontakt: återkoppling och det du skickar till supporten eller integritetsadressen.

Vi behöver inget personnummer för att visa möjliga stöd och ber dig inte lämna inloggningsuppgifter till myndigheters tjänster. Skriv inte andra personers känsliga uppgifter i fritext eller bilagor om de inte är nödvändiga och du har rätt att lämna dem.

När du frivilligt kompletterar en stödd myndighetsblankett kan du fylla i identitet och adress lokalt i webbläsaren. Dessa kompletteringar och den ifyllda filen skickas inte till Bidragskolls server, sparas inte på kontot och används inte för matchningen. De finns kvar i sidan tills du lämnar eller laddar om den. Spara filen på din enhet om du vill behålla den. Du ansvarar för att kontrollera, signera och själv skicka den genom myndighetens officiella kanal.

Varför uppgifterna används

Avtal och åtgärder på din begäran

För att skapa kontot, matcha dina svar mot möjliga stöd, spara ditt arbete, förbereda en köpt ansökan, ge support och hantera betalning eller ånger.

Uttryckligt samtycke

För hälsouppgifter och andra uppgifter om hälsa som omfattas av dataskyddsförordningens artikel 9. Du kan avstå från frågorna eller återkalla samtycket under Konto & data.

Rättslig skyldighet

För den del av kvitton och bokföringsunderlag som LandveX måste bevara enligt bokförings- och skattelagstiftning.

Berättigat intresse

För att skydda konton och tjänsten, förebygga bedrägerier och överbelastning, felsöka och följa upp om tjänsten fungerar. Vi begränsar loggar och räknare till vad som behövs för dessa ändamål.

Automatiserad matchning

Dina svar jämförs automatiskt med dokumenterade regler för att visa stöd som kan vara rimliga att undersöka. Resultatet är vägledning och har ingen rättslig verkan. Bidragskoll beviljar eller avslår aldrig ett stöd. Du ser skälen, kan rätta dina svar och kan alltid gå direkt till den officiella källan och ansöka utan att köpa hjälp av oss.

Leverantörer och mottagare

• AWS: app, databas, dokumentlagring, krypterade säkerhetskopior och driftloggar körs i AWS-regionen Stockholm (eu-north-1).
• E-post: konto-, kvitto- och supportmeddelanden passerar LandveX AB:s konfigurerade SMTP- och e-postmiljö. E-post innehåller inte lösenord eller fullständiga betaluppgifter.
• Stripe: behandlar betalningsuppgifter när du väljer att köpa. Bidragskoll får tillbaka status och referenser men inte ditt fullständiga kortnummer. Stripes egen information visas i deras betalflöde.
• Myndigheter och finansiärer: får inget automatiskt från Bidragskoll. Du granskar och skickar själv ansökan genom mottagarens officiella kanal.

Om en leverantör behandlar uppgifter utanför EU/EES ska LandveX använda en tillåten överföringsmekanism och kompletterande skydd där det behövs. Kontakta integritetsadressen om du vill ha aktuell information om underleverantörer och internationella överföringar.

Hur länge uppgifter sparas

• Profil, projekt, ansökningsarbete och bilagor sparas medan du använder kontot. Ett fristående personligt konto utan andra nuvarande eller tidigare arbetsytekopplingar kan normalt raderas direkt i appen, om ingen betalning eller återbetalning fortfarande behandlas. För konton med andra eller delade arbetsytekopplingar startar du i stället en raderingsbegäran i appen. Den granskas innan kontot tas bort så att dina uppgifter kan hanteras utan att en annan användares eller organisations arbetsmaterial raderas. Kontot, autentiseringsuppgifter, medlemskap, kontaktuppgifter och uppgifter som bara tillhör dig tas bort. Delat arbetsmaterial kan bevaras för andra medlemmar, en rättslig skyldighet eller rättsliga anspråk efter ett dokumenterat beslut; slutförandemejlet anger då grunden och förklaringen. En sådan manuell begäran slutförs senast inom 30 dagar från mottagandet och bekräftas via e-post när den är klar.
• Utgångna verifierings- och lösenordsåterställningsbevis rensas efter att de slutat gälla. Lästa notiser och arbetsytebundna revisionshändelser rensas normalt efter 90 dagar. Kontobundna autentiserings- och säkerhetshändelser utan arbetsytekoppling kan sparas så länge kontot finns och tas bort när kontot raderas efter att den sista arbetsytan har tagits bort.
• Inbjudningar som är adresserade till det raderade kontots e-post tas bort i samma transaktion som kontot. Accepterade, återkallade och utgångna inbjudningsposter gallras senast sju dagar efter att de fick sitt slutliga läge eller löpte ut.
• Vid kontoradering tas kundens e-postadress och andra direkta kontouppgifter bort från de kvitton som måste bevaras. Lagkrävda bokföringsuppgifter samt betalnings- och leverantörsreferenser sparas så länge lag kräver.
• Efter en manuellt slutförd radering behålls kontots registrerade e-postadress bara för slutförandebekräftelsen. Adressen tas bort direkt när mejlet har skickats eller senast efter sju dagar.
• Krypterade databasbackuper har en livscykel där den aktuella versionen löper ut efter sex dagar och den dataförande äldre versionen efter ytterligare en dag. Konfigurationens sammanlagda period är därför sju dagar. Raderade uppgifter kan finnas kvar i en skyddad backup under den perioden men används inte i den aktiva tjänsten. AWS utför livscykelåtgärder asynkront, så den slutliga fysiska raderingen kan ske efter den angivna tidpunkten.

Någon automatisk tidsgräns för inaktiva kontons ansökningsinnehåll är ännu inte fastställd. Under Konto & data kan du exportera uppgifterna, radera ett fristående personligt konto eller starta och följa en raderingsbegäran för ett konto med andra nuvarande, tidigare eller delade arbetsytekopplingar.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning och dataportabilitet. Du kan invända mot behandling som bygger på berättigat intresse och när som helst återkalla ett samtycke. Ett återkallat samtycke påverkar inte behandling som redan var laglig. Vissa uppgifter kan behöva bevaras på grund av bokföring, rättsliga anspråk eller pågående återbetalning.

Konto & data innehåller självservice för export, direkt radering av ett fristående personligt konto, en spårbar raderingsbegäran för andra konton och återkallelse av hälsosamtycke. Vi kan behöva kontrollera ägarskap och uppgifter i delade arbetsytor innan en sådan begäran slutförs. Om du anser att uppgifterna behandlas fel kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Cookies, lokal lagring och säkerhet

Bidragskoll använder nödvändiga, säkra sessionscookies för inloggning samt lokal lagring för exempelvis språkval och appfunktioner. Den här versionen använder inga reklamcookies. Stripe kan använda egen teknik på den betalningssida som Stripe tillhandahåller.

Trafik krypteras med HTTPS. Särskilda identifierare krypteras separat, dokument kontrolleras mot skadlig kod när uppladdning är aktiverad, och åtkomst styrs per konto och arbetsyta. Ingen teknisk lösning kan ge ett absolut skydd; rapportera misstänkta händelser till supporten så att de kan utredas.

Ändringar

Policyn uppdateras när behandlingen eller leverantörerna ändras. Datumet högst upp visar aktuell version. Väsentliga ändringar som påverkar redan registrerade användare meddelas i tjänsten eller via e-post när det är lämpligt.

Läs även köpvillkoren.