Integritetsskyddspolicy v3.0

Version 3.0 · 2026-05-25 · White Pekunia AB, org.nr 559430-6630

§1 Personuppgiftsansvarig

White Pekunia AB, org.nr 559430-6630, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontakt: integritet@pekunia.se · Trollhättegatan 38A, 554 48 Jönköping

§2 Vilka personuppgifter vi behandlar

Kategori	Beskrivning
Identitetsuppgifter	Namn, personnummer och kontaktuppgifter om dig som kund.
Uppgifter om den avlidne	Namn, personnummer, dödsattest och relaterade dokument.
Ekonomiska uppgifter	Information om tillgångar, skulder, konton, försäkringar och fakturor.
Bouppteckningsdokument	Officiella handlingar upprättade i samband med bouppteckningsprocessen.
Kommunikationsdata	Brev och e-post som genereras av tjänsten och godkänns och sänds av kunden.
E-postdata (valfritt)	Om kunden samtyckt: analys av den avlidnes e-posthistorik — raderas inom 30 dagar.
Tekniska uppgifter	IP-adress, enhetsinformation, inloggningsloggar och audit-händelser.

§3 Rättslig grund för behandlingen

Rättslig grund	Tillämpning
Avtal (Art. 6.1 b)	Behandling nödvändig för att fullgöra avtal — ärendehantering och kommunikationsgenerering.
Rättslig förpliktelse (Art. 6.1 c)	Bokföring per Bokföringslagen 7 kap. 2 § (7 år) och myndighetskontakter.
Berättigat intresse (Art. 6.1 f)	Systemsäkerhet, bedrägeriförebyggande och intern revision — balanserat mot dina intressen.
Samtycke (Art. 6.1 a)	Analys av den avlidnes e-posthistorik — samtycket kan återkallas när som helst.
Uttryckligt samtycke (Art. 9.2 a)	Behandling av hälsouppgifter (särskild kategori enligt art. 9), t.ex. medicinska intyg om levande anhöriga — kan återkallas när som helst.

§4 Hur länge vi lagrar dina uppgifter

Datakategori	Lagringstid	Grund
Kontaktuppgifter (kund)	90 dagar efter ärendets avslut	GDPR Art. 5(1)(e) — minimalitet
Ärendekommunikation (e-post, brev)	12 månader efter ärendets avslut	Berättigat intresse — tvistskydd
Bouppteckningsdokument	5 år från dödsfallet	Lagstadgad handlingstid
E-postdata (e-postanalys)	30 dagar efter ärendets avslut	Samtycke — kortast möjliga tid
Inaktiva användarkonton	12 månader från senaste inloggning	Art. 5(1)(e) — minimalitet
Bokföringshandlingar	7 år från utgången av räkenskapsåret	Bokföringslagen 7 kap. 2 §

§5 Dina rättigheter

• Rätt till tillgång (Art. 15): du har rätt att begära information om vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse (Art. 16): du har rätt att begära rättelse av felaktiga uppgifter.
• Rätt till radering (Art. 17): du har rätt att begära radering, under förutsättning att inga lagliga skyldigheter kräver bevarande.
• Rätt till begränsning av behandling (Art. 18): du har rätt att begära att behandlingen begränsas i vissa fall.
• Rätt till dataportabilitet (Art. 20): du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att göra invändningar (Art. 21): du har rätt att invända mot behandling som grundas på berättigat intresse.
• Rätt att inte bli föremål för helt automatiserat beslutsfattande (Art. 22): du har rätt att begära manuell prövning av beslut som enbart grundas på automatiserad behandling och som har rättslig verkan eller liknande betydande påverkan.
• Rätt att återkalla samtycke (Art. 7.3): när behandling grundas på samtycke kan du återkalla det när som helst, utan att det påverkar lagligheten av behandling som skedde dessförinnan.

Kontakta integritet@pekunia.se eller använd portalen. Vi besvarar din begäran inom 1 månad enligt art. 12.3 GDPR.

§6 Mottagare av personuppgifter

Vi anlitar personuppgiftsbiträden som behandlar data på vårt uppdrag, inklusive Dropbox (dokumentlagring), DigitalOcean (drift och webbdata), Anthropic (AI-funktioner), Roaring.io (uppslag och verifiering) och Google LLC (webbanalys). Personuppgiftsbiträdesavtal är tecknade för samtliga parter.

Tredjelandsöverföring: Viss behandling kan innebära överföring av personuppgifter till tredjeland (utanför EU/EES). Flera av våra biträden är etablerade i USA: Google LLC (webbanalys), Dropbox (dokumentlagring), DigitalOcean (drift och webbdata) och Anthropic (AI-funktioner). Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler enligt genomförandebeslut (EU) 2021/914 och, i förekommande fall, EU–US Data Privacy Framework. Du kan begära en kopia av tillämpliga skyddsåtgärder via integritet@pekunia.se.

Externa aktörer du kommunicerar med via tjänsten (banker, försäkringsbolag, myndigheter m.fl.) tar emot uppgifter uteslutande genom att du själv godkänner och sänder varje enskild kommunikation via plattformen.

Externa jurister som förmedlas via Pekunia är självständigt personuppgiftsansvariga för sin behandling av dina uppgifter.

§8a Pekunias AI-system och datanvändning

Pekunia använder AI som beslutsstöd i tjänsten. Följande gäller i fråga om hur dina uppgifter hanteras i relation till AI:

1. AI-system och leverantörer. Pekunias AI-funktioner drivs av AI-modeller, i förekommande fall via tredjepartsleverantörer av generell AI (GPAI). De system och leverantörer som används vid varje tidpunkt anges i Pekunias behandlingsförteckning (art. 30 GDPR) och i Pekunias DPIA.
2. Rådata i ditt ärende används inte för extern AI-träning. De rådata som hör till ditt ärende (uppladdade dokument, AI-genererade resultat kopplade till dig) används av Pekunia uteslutande för att tillhandahålla tjänsten till dig. Sådan rådata överförs inte till externa AI-leverantörer för träning av deras modeller utan ditt explicita informerade samtycke.
3. Anonymiserad och aggregerad data. Pekunia kan använda anonymiserad, icke-identifierbar data (data som inte kan kopplas till dig eller ditt ärende) för att förbättra tjänstens funktionalitet och kvalitet, inklusive utveckling och förbättring av Pekunias egna AI-modeller.
4. Framtida träning på identifierbara uppgifter. Om Pekunia i framtiden avser att använda identifierbara personuppgifter för träning av AI-modeller kommer detta att ske med stöd av en separat rättslig grund — typiskt uttryckligt samtycke enligt art. 6.1 a och, i förekommande fall, art. 9.2 a GDPR. Du kommer informeras innan sådan behandling påbörjas och kan välja att inte delta.
5. Mänsklig granskning. AI-genererade förslag och analyser ska alltid granskas av dig innan åtgärd vidtas. AI:n är ett beslutsstöd och ersätter inte juridisk rådgivning.

§9 Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): Box 8114, 104 20 Stockholm · imy.se · imy@imy.se. Vi uppmanar dig att i första hand kontakta oss på integritet@pekunia.se.

Versionshistorik

Version	Datum	Ändring
v1.0	Ursprunglig	Initial version.
v1.2	2026-04-14	Lagringstider och tredjelandsöverföring förtydligade.
v1.3	2026-05-23	Sektion om AI och datanvändning (§8a) tillagd.
v3.0	2026-05-25	Utökad rättighetslista (art. 15–22 + 7.3), tredjelandsöverföring beskriven, omformulerad §8a om AI och datanvändning. Ersätter samtliga tidigare versioner.