Integritetspolicy
Vi samlar in så lite som möjligt: din e-postadress om du beställer checklistan, och det som behövs för att skapa din personliga plan om du köper den. Här förklarar vi exakt vad som händer med uppgifterna.
Vem som är ansvarig
Dödsboplanen (dodsboplanen.se) är personuppgiftsansvarig för de uppgifter som samlas in via den här webbplatsen. Du når oss på hej@dodsboplanen.se.
Gratis-checklistan
När du beställer gratis-checklistan anger du din e-postadress. Den använder vi för att:
- skicka ett bekräftelsemejl där du godkänner prenumerationen (så kallad dubbel opt-in),
- skicka checklistan till dig, och
- i förekommande fall skicka enstaka relaterade utskick från Dödsboplanen.
Den rättsliga grunden är ditt samtycke (artikel 6.1 a i dataskyddsförordningen, GDPR). Du kan när som helst återkalla samtycket genom att avregistrera dig – en avregistreringslänk finns i varje utskick, och det går också bra att mejla oss. Adressen sparas tills du avregistrerar dig eller ber oss radera den.
Köp av den personliga planen
När du köper den personliga planen behandlar vi:
- dina svar på frågorna om situationen (till exempel boendeform och vilka abonnemang som fanns) samt dödsdatumet – för att bygga din plan och skicka påminnelser i rätt tid,
- din e-postadress från betalningen – för att skicka länken till planen och påminnelserna, och
- betalningsuppgifter i form av belopp och Stripes referensnummer – för bokföring och för att kunna hjälpa dig vid frågor om köpet. Kortuppgifter når aldrig oss, och
- om du kom hit via en Google-annons: annonsens klick-id från adressraden, sparat tillsammans med köpet, för att vi ska kunna mäta vilken annons som ledde till en försäljning. Det är en parameter i länken, inte en kaka – ingen korssajtsspårning och ingen personuppgift i själva id:t.
Den rättsliga grunden är att fullgöra avtalet med dig (artikel 6.1 b GDPR) samt rättsliga förpliktelser som bokföring. Uppgifterna sparas så länge din plan-länk gäller, som längst två år efter köpet, och raderas därefter automatiskt – med undantag för det som bokföringslagen kräver att vi sparar längre. Påbörjar du ett köp utan att slutföra betalningen raderas de svar som hunnit sparas automatiskt inom 30 dagar. Du kan förstås be oss radera planen tidigare.
Medan du svarar på frågorna: svaren sparas i din egen webbläsare medan du fyller i, så att de finns kvar om betalningen avbryts eller sidan laddas om. De ligger kvar i högst tre dygn, raderas när köpet är genomfört och skickas till oss först när du går vidare till betalningen. Vill du ta bort dem tidigare rensar du webbplatsdata för dodsboplanen.se i din webbläsare.
Brevgeneratorn: uppgifterna du fyller i för breven – namn, adresser och personnummer för den som gått bort – sparas bara i din egen webbläsare. De skickas till vår server enbart i det ögonblick ett brev skapas, används för att göra PDF:en och lagras inte hos oss.
Premiumfunktionerna
Kontoutdragsanalysen: kontoutdraget du laddar upp eller klistrar in analyseras i serverns arbetsminne under själva anropet och sparas aldrig – inte på disk, inte i någon databas och inte i loggar. Det enda som lämnar analysen är slutlistan med mottagarnamn och belopp, som visas för dig i webbläsaren. Inte heller den listan sparas hos oss.
Vi skickar åt dig: dödsfallsintyget du bifogar hålls i minnet i våra system medan brevet skickas och lagras inte hos oss. Själva försändelsen – brevet och intyget – hanteras därefter av det personuppgiftsbiträde som levererar den: Resend vid e-post, Ekopost vid fysisk post. Biträdena behandlar och kan lagra försändelsen enligt sina avtal med oss, i den utsträckning som krävs för leverans och felsökning, och vi kan inte radera innehåll som redan skickats genom deras system. I vår egen databas antecknas vilket bolag brevet gått till, kanal, tidpunkt, status och leverantörens referens-id för försändelsen – aldrig brevets innehåll eller bilagor. Anteckningen visas i din plan och raderas tillsammans med köpet.
Vilka som behandlar uppgifterna åt oss
Vi delar aldrig dina uppgifter med någon annan för deras marknadsföring, och vi säljer dem aldrig. Leverantörerna nedan behandlar dem enbart för vår räkning, för att driva tjänsten:
- Resend (Resend, Inc., USA) – skickar våra mejl och lagrar prenumerantlistan.
- Vercel (Vercel, Inc., USA) – står för driften av webbplatsen och ger oss anonym, kakfri besöksstatistik: antal besök och vilka sidor som läses, utan att någon enskild besökare kan identifieras.
- Neon (Neon, Inc., USA) – databasen där din plan och dina påminnelser lagras.
- Stripe (Stripe Payments Europe, Ltd., Irland) – hanterar betalningen. Stripe är självständigt ansvarig för behandlingen av dina betaluppgifter; se Stripes egen integritetspolicy.
- Ekopost (Ekopost, Sverige) – skriver ut, kuverterar och postar fysiska brev när du använder funktionen "Vi skickar åt dig". Ekopost behandlar försändelsen enligt avtal med oss, i den utsträckning som krävs för leverans och felsökning.
Leverantörer som behandlar uppgifter utanför EU/EES gör det med stöd av EU-kommissionens standardavtalsklausuler och EU–US Data Privacy Framework.
Kakor (cookies)
Webbplatsen använder inga kakor för spårning eller annonsering. Därför visar vi ingen kakruta – det finns helt enkelt inget att godkänna. För att förstå hur många som hittar hit använder vi Vercels kakfria besöksstatistik, som räknar sidvisningar utan kakor och utan att samla in något som pekar ut dig som person. Den kräver därför inget samtycke. Vid betalning kan Stripe använda kakor som krävs för att genomföra betalningen säkert.
Dina rättigheter
Enligt GDPR har du rätt att:
- få veta vilka uppgifter vi har om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade,
- invända mot behandlingen eller begära att den begränsas, och
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
Hör av dig till hej@dodsboplanen.se så hjälper vi dig. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.