Integritetspolicy

Uppdaterad: 2026-09-20

1. Personuppgiftsansvarig

Binate AB
Organisationsnummer: 559462-3391
Adress: Kungsholmstorg 6, 112 21 Stockholm, Sverige
E-post: info@truevi.io

Dataskyddsombud (DPO):
E-post: dpo@truevi.io

2. Vilka personuppgifter behandlar vi?

Identitetsuppgifter

Namn, personnummer (krypterat)
E-postadress, telefonnummer

Finansiell information

Transaktionshistorik från kontoutdrag du laddar upp
Kontosaldon och kontoinformation
Kreditbedömningsdata och score
Låneåterbetalningshistorik

Teknisk information

IP-adress, webbläsartyp
Cookies och liknande tekniker
Användningsstatistik (anonymiserad)

3. Varför behandlar vi dina personuppgifter?

Rättslig grund enligt GDPR Artikel 6

Fullgörande av avtal (6.1b): För att tillhandahålla kreditbedömningstjänster
Rättslig förpliktelse (6.1c): Bokföringslagen, Penningtvättslagen
Samtycke (6.1a): För behandling av dina kontouppgifter och marknadsföring
Berättigat intresse (6.1f): För säkerhet, bedrägeriskydd och tjänsteutveckling

4. Hur länge sparar vi dina uppgifter?

Vi följer principen om lagringsminimering (GDPR Artikel 5.1e):

Transaktionshistorik

7 år (Bokföringslagen)

Kreditbedömningar

3 år (Kreditupplysningslagen)

Användarkonto

Tills du raderar kontot eller 3 års inaktivitet

Säkerhetsloggar

2 år

5. Dina rättigheter enligt GDPR

Du har följande rättigheter:

Rätt till tillgång (Artikel 15): Begära en kopia av dina personuppgifter via Inställningar → Min data
Rätt till rättelse (Artikel 16): Korrigera felaktiga uppgifter i dina kontoinställningar
Rätt till radering (Artikel 17): Radera ditt konto via Inställningar → Min data
Rätt till dataportabilitet (Artikel 20): Exportera dina uppgifter i JSON-format
Rätt att invända (Artikel 21): Invända mot behandling baserad på berättigat intresse
Rätt att klaga: Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

6. Säkerhet och skydd

Vi skyddar dina personuppgifter enligt GDPR Artikel 32:

End-to-end kryptering av känslig data (personnummer, tokens)
Row Level Security (RLS) i databas
Tvåfaktorsautentisering (TOTP) krävs för åtkomst till operatörsgränssnittet — kravet upprätthålls i applikationen
Automatisk IP-blockering vid upprepade misslyckade inloggnings- och återställningsförsök

7. Delning av personuppgifter och DPA-lista

Vi delar dina personuppgifter endast med följande behandlingsbiträden (DPA = Data Processing Agreement):

Behandlingsbiträden:

Leverantör	Syfte	Plats	Överföringsmekanism
Supabase Inc.	Databas & Autentisering	EU (Frankfurt)	DPA + SCCs
Resend	E-postutskick (kontaktformulär)	EU	DPA ej på plats än
Vercel Inc.	Hosting & CDN	EU (Edge)	DPA + SCCs

Vi delar ALDRIG:

Dina bankuppgifter med tredje part för marknadsföring
Dina transaktionsdata till annonsörer
Ditt personnummer i okrypterad form

Överföringsmekanismen ovan visar per biträde vilket dataskyddsavtal enligt GDPR Artikel 28 som är på plats. Vid överföring till tredje land utanför EU/EES använder vi standardavtalsklausuler (SCCs) och säkerställer adekvat skyddsnivå enligt GDPR Kapitel V.

Begär DPA-kopia: Du har rätt att begära en kopia av våra dataskyddsavtal. Kontakta dpo@truevi.io

8. Personuppgiftsincidenter

Vid personuppgiftsincident följer vi GDPR Artikel 33-34:

Anmälan till IMY inom 72 timmar
Information till drabbade utan dröjsmål vid hög risk
Dokumentation av alla incidenter
Omedelbar åtgärd för att begränsa skada

Vid säkerhetsincident, kontakta: security@truevi.io

9. Cookies

Vi använder följande typer av cookies:

Nödvändiga cookies: För inloggning och säkerhet (ingen samtycke krävs)
Funktionella cookies: För att komma ihåg dina preferenser
Analytiska cookies: För att förbättra tjänsten (anonymiserad)

10. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via e-post. Senaste uppdatering: 2026-09-20

11. Kontakt

För frågor om hur vi behandlar dina personuppgifter:

dpo@truevi.io

Integritetsskyddsmyndigheten (IMY)
Om du inte är nöjd med hur vi hanterar dina personuppgifter har du rätt att lämna klagomål till IMY.
Webbplats: www.imy.se
E-post: imy@imy.se