Integritetspolicy
Detta är en privat betaversion — inte en kommersiell tjänst.
Codev Wealth drivs i dag av en privatperson och delas med en liten krets inbjudna testare. Det finns inget registrerat bolag bakom tjänsten, ingen kundtjänst och inga garantier om drift, tillgänglighet eller att data bevaras. Texten nedan är ett utkast som inte har granskats av jurist. Använd tjänsten som ett komplement till dina egna underlag, aldrig som enda källa — och behåll dina egna kopior av det du lägger in.
This is a private beta, not a commercial service. Codev Wealth is run by a private individual and shared with a small group of invited testers. There is no registered company behind it, no support desk, and no guarantees about uptime, availability or data retention. The text below is a draft that has not been reviewed by a lawyer, and it is written in Swedish. Keep your own copies of anything you enter.
Denna policy beskriver hur Codev Wealth behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, 2016/679) och svensk kompletterande lagstiftning. Vi värnar om din integritet och samlar bara in det som krävs för att leverera tjänsten.
1. Personuppgiftsansvarig
Det finns inget bolag bakom Codev Wealth. Tjänsten drivs som ett privat projekt av en enskild person, som är personuppgiftsansvarig:
Maria Svensson, Stockholm
E-post: h.maria.svensson@gmail.com
Om ett bolag registreras senare kommer den uppgiften att ersätta denna, och du informeras innan det sker.
2. Vilka uppgifter vi samlar in
- Kontouppgifter: e-postadress och lösenord (lagras som hash, aldrig i klartext).
- Portföljdata som du själv lägger in: kontonamn, innehav, transaktioner, anskaffningsvärden. Vi har aldrig åtkomst till dina bankkonton eller dina inloggningsuppgifter hos Avanza, Nordnet eller andra plattformar.
- Preferenser och planeringsdata: hushållets sammansättning, planerade köp, riskprofil.
- Tekniska loggar: IP-adress, webbläsare och tidsstämplar för säkerhet och felsökning (gallras efter 90 dagar).
3. Lagliga grunder (GDPR artikel 6)
Behandlingen sker huvudsakligen med stöd av artikel 6.1.b — fullgörande av avtal: vi måste behandla dina uppgifter för att kunna leverera den tjänst du har tecknat abonnemang på. Säkerhetsloggar behandlas med stöd av artikel 6.1.f — berättigat intresse. Marknadsföringsutskick är alltid opt-in och behandlas med stöd av artikel 6.1.a — samtycke.
4. Tredjepartstjänster (personuppgiftsbiträden)
För att driva tjänsten anlitar vi följande underbiträden. Avtal enligt GDPR artikel 28 finns med varje part.
| Tjänst | Syfte | Dataresidens |
|---|---|---|
| Stripe Payments Europe Ltd. | Betalningshantering och fakturering | EU/EES |
| Anthropic, Inc. | AI-analys (Claude) för sentimentbedömning av nyheter | USA — Standard Contractual Clauses |
| Google LLC (Gemini) | AI-analys (Gemini) som komplement / fallback för sentimentbedömning | USA — Standard Contractual Clauses |
| Yahoo Finance (Yahoo Inc.) | Marknadsdata och kurser — vi skickar endast tickersymboler, aldrig personuppgifter | USA |
Vi säljer aldrig dina uppgifter och använder dem aldrig för tredjepartsannonsering.
5. Lagringstid
Personuppgifter lagras så länge ditt konto är aktivt. Vid uppsägning raderas data inom 30 dagar, med undantag för uppgifter som krävs för bokföring och skatteunderlag — dessa sparas i 7 år enligt svensk bokföringslag (1999:1078).
6. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång — få veta vilka uppgifter vi behandlar om dig.
- Rättelse — korrigera felaktiga uppgifter.
- Radering ("rätten att bli glömd") — begära att vi raderar dina uppgifter.
- Dataportabilitet — exportera dina uppgifter i maskinläsbart format via /account/export.
- Invändning — invända mot behandling som sker med stöd av berättigat intresse.
- Klagomål — lämna in klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi bryter mot GDPR.
7. Cookies
Vi använder en sessionscookie för inloggning (strikt nödvändig — kräver inget samtycke enligt LEK 6 kap. 18 §). Vi använder för närvarande inga analys- eller spårningscookies. Cookiebannern på sidan låter dig ändå göra ett aktivt val inför kommande funktioner.
8. Säkerhet
All trafik är TLS-krypterad. Lösenord lagras aldrig i klartext utan som PBKDF2-hash med 600 000 iterationer och unikt salt per konto. Nattliga backuper av produktionsdata krypteras med age innan de lämnar servern, och kan bara läsas med en privat nyckel som inte finns på servern.
Var ärlig med vad detta betyder: tjänsten drivs av en person, inte av en organisation med säkerhetsavdelning. Åtkomsten till produktionsdata är begränsad till den personen, med tvåfaktorsautentisering. Det finns ingen oberoende säkerhetsgranskning och ingen penetrationstestning utförd av tredje part.
9. Dataskyddsombud (DPO)
Du når vårt dataskyddsombud på h.maria.svensson@gmail.com. Vi svarar inom 30 dagar på alla förfrågningar enligt GDPR.
10. Ändringar
Vi kan komma att uppdatera denna policy. Väsentliga förändringar meddelas via e-post och visas i tjänsten minst 14 dagar innan de träder i kraft.