Integritetspolicy
Denna policy beskriver hur Codev Wealth behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, 2016/679) och svensk kompletterande lagstiftning. Vi värnar om din integritet och samlar bara in det som krävs för att leverera tjänsten.
1. Personuppgiftsansvarig
Codev Wealth AB (org.nr 559999-0000, fiktiv adress under utveckling)
Kungsgatan 1, 111 22 Stockholm
E-post: hello@codev-wealth.example
2. Vilka uppgifter vi samlar in
- Kontouppgifter: e-postadress och lösenord (lagras som hash, aldrig i klartext).
- Portföljdata som du själv lägger in: kontonamn, innehav, transaktioner, anskaffningsvärden. Vi har aldrig åtkomst till dina bankkonton eller dina inloggningsuppgifter hos Avanza, Nordnet eller andra plattformar.
- Preferenser och planeringsdata: hushållets sammansättning, planerade köp, riskprofil.
- Tekniska loggar: IP-adress, webbläsare och tidsstämplar för säkerhet och felsökning (gallras efter 90 dagar).
3. Lagliga grunder (GDPR artikel 6)
Behandlingen sker huvudsakligen med stöd av artikel 6.1.b — fullgörande av avtal: vi måste behandla dina uppgifter för att kunna leverera den tjänst du har tecknat abonnemang på. Säkerhetsloggar behandlas med stöd av artikel 6.1.f — berättigat intresse. Marknadsföringsutskick är alltid opt-in och behandlas med stöd av artikel 6.1.a — samtycke.
4. Tredjepartstjänster (personuppgiftsbiträden)
För att driva tjänsten anlitar vi följande underbiträden. Avtal enligt GDPR artikel 28 finns med varje part.
| Tjänst | Syfte | Dataresidens |
|---|---|---|
| Stripe Payments Europe Ltd. | Betalningshantering och fakturering | EU/EES |
| Anthropic, Inc. | AI-analys (Claude) för sentimentbedömning av nyheter | USA — Standard Contractual Clauses |
| Google LLC (Gemini) | AI-analys (Gemini) som komplement / fallback för sentimentbedömning | USA — Standard Contractual Clauses |
| Yahoo Finance (Yahoo Inc.) | Marknadsdata och kurser — vi skickar endast tickersymboler, aldrig personuppgifter | USA |
Vi säljer aldrig dina uppgifter och använder dem aldrig för tredjepartsannonsering.
5. Lagringstid
Personuppgifter lagras så länge ditt konto är aktivt. Vid uppsägning raderas data inom 30 dagar, med undantag för uppgifter som krävs för bokföring och skatteunderlag — dessa sparas i 7 år enligt svensk bokföringslag (1999:1078).
6. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång — få veta vilka uppgifter vi behandlar om dig.
- Rättelse — korrigera felaktiga uppgifter.
- Radering ("rätten att bli glömd") — begära att vi raderar dina uppgifter.
- Dataportabilitet — exportera dina uppgifter i maskinläsbart format via /account/export.
- Invändning — invända mot behandling som sker med stöd av berättigat intresse.
- Klagomål — lämna in klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi bryter mot GDPR.
7. Cookies
Vi använder en sessionscookie för inloggning (strikt nödvändig — kräver inget samtycke enligt LEK 6 kap. 18 §). Vi använder för närvarande inga analys- eller spårningscookies. Cookiebannern på sidan låter dig ändå göra ett aktivt val inför kommande funktioner.
8. Säkerhet
All trafik är TLS-krypterad. Lösenord lagras som bcrypt-hash. Databasbackuper är krypterade i vila. Tillgång till produktionsdata är begränsad till behörig personal med tvåfaktorsautentisering.
9. Dataskyddsombud (DPO)
Du når vårt dataskyddsombud på dpo@codev-wealth.example. Vi svarar inom 30 dagar på alla förfrågningar enligt GDPR.
10. Ändringar
Vi kan komma att uppdatera denna policy. Väsentliga förändringar meddelas via e-post och visas i tjänsten minst 14 dagar innan de träder i kraft.