Integritetsskyddspolicy v3.1

Version 3.1 · 2026-08-21 · White Pekunia AB, org.nr 559430-6630

§1 Personuppgiftsansvarig

White Pekunia AB, org.nr 559430-6630, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontakt: integritet@pekunia.se · Trollhättegatan 38A, 554 48 Jönköping

§2 Vilka personuppgifter vi behandlar

§3 Rättslig grund för behandlingen

§4 Hur länge vi lagrar dina uppgifter

§5 Dina rättigheter

• Rätt till tillgång (Art. 15): du har rätt att begära information om vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse (Art. 16): du har rätt att begära rättelse av felaktiga uppgifter.
• Rätt till radering (Art. 17): du har rätt att begära radering, under förutsättning att inga lagliga skyldigheter kräver bevarande.
• Rätt till begränsning av behandling (Art. 18): du har rätt att begära att behandlingen begränsas i vissa fall.
• Rätt till dataportabilitet (Art. 20): du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att göra invändningar (Art. 21): du har rätt att invända mot behandling som grundas på berättigat intresse.
• Rätt att inte bli föremål för helt automatiserat beslutsfattande (Art. 22): du har rätt att begära manuell prövning av beslut som enbart grundas på automatiserad behandling och som har rättslig verkan eller liknande betydande påverkan.
• Rätt att återkalla samtycke (Art. 7.3): när behandling grundas på samtycke kan du återkalla det när som helst, utan att det påverkar lagligheten av behandling som skedde dessförinnan.

Kontakta integritet@pekunia.se eller använd portalen. Vi besvarar din begäran inom 1 månad enligt art. 12.3 GDPR.

§6 Mottagare av personuppgifter

Vi anlitar personuppgiftsbiträden som behandlar data på vårt uppdrag, inklusive Dropbox (dokumentlagring), DigitalOcean (drift och webbdata), Anthropic (AI-funktioner), Roaring.io (uppslag och verifiering) och Google LLC (webbanalys). Personuppgiftsbiträdesavtal är tecknade för samtliga parter.

Tredjelandsöverföring: Viss behandling kan innebära överföring av personuppgifter till tredjeland (utanför EU/EES). Flera av våra biträden är etablerade i USA: Google LLC (webbanalys), Dropbox (dokumentlagring), DigitalOcean (drift och webbdata) och Anthropic (AI-funktioner). Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler enligt genomförandebeslut (EU) 2021/914 och, i förekommande fall, EU–US Data Privacy Framework. Du kan begära en kopia av tillämpliga skyddsåtgärder via integritet@pekunia.se.

Externa aktörer du kommunicerar med via tjänsten (banker, försäkringsbolag, myndigheter m.fl.) tar emot uppgifter uteslutande genom att du själv godkänner och sänder varje enskild kommunikation via plattformen.

Externa jurister som förmedlas via Pekunia är självständigt personuppgiftsansvariga för sin behandling av dina uppgifter.

§8a Pekunias AI-system och datanvändning

Pekunia använder AI som beslutsstöd i tjänsten. Följande gäller i fråga om hur dina uppgifter hanteras i relation till AI:

1. AI-system och leverantörer. Pekunias AI-funktioner drivs av AI-modeller, i förekommande fall via tredjepartsleverantörer av generell AI (GPAI). De system och leverantörer som används vid varje tidpunkt anges i Pekunias behandlingsförteckning (art. 30 GDPR) och i Pekunias DPIA.
2. Rådata i ditt ärende används inte för extern AI-träning. De rådata som hör till ditt ärende (uppladdade dokument, AI-genererade resultat kopplade till dig) används av Pekunia uteslutande för att tillhandahålla tjänsten till dig. Sådan rådata överförs inte till externa AI-leverantörer för träning av deras modeller utan ditt explicita informerade samtycke.
3. Anonymiserad och aggregerad data. Pekunia kan använda anonymiserad, icke-identifierbar data (data som inte kan kopplas till dig eller ditt ärende) för att förbättra tjänstens funktionalitet och kvalitet, inklusive utveckling och förbättring av Pekunias egna AI-modeller.
4. Framtida träning på identifierbara uppgifter. Om Pekunia i framtiden avser att använda identifierbara personuppgifter för träning av AI-modeller kommer detta att ske med stöd av en separat rättslig grund — typiskt uttryckligt samtycke enligt art. 6.1 a och, i förekommande fall, art. 9.2 a GDPR. Du kommer informeras innan sådan behandling påbörjas och kan välja att inte delta.
5. Mänsklig granskning. AI-genererade förslag och analyser ska alltid granskas av dig innan åtgärd vidtas. AI:n är ett beslutsstöd och ersätter inte juridisk rådgivning.

§9 Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): Box 8114, 104 20 Stockholm · imy.se · imy@imy.se. Vi uppmanar dig att i första hand kontakta oss på integritet@pekunia.se.

Versionshistorik