Integritetspolicy

1. Personuppgiftsansvarig

Engit Group AB, org.nr 559098-1600, är personuppgiftsansvarig för behandlingen av dina personuppgifter på Pensionskalkylen.

Kontakt: [email protected]

2. Vilka uppgifter vi samlar in

Vi samlar in följande uppgifter:

• Kontouppgifter: Namn och e-postadress
• Lösenord: Lagras som bcrypt-hash, aldrig i klartext
• Profildata: Bolagsform, ålder, lön och sparandeuppgifter
• Beräkningsresultat: Sparade scenarier och pensionsprojektioner
• Betalningsuppgifter: Hanteras av Stripe — vi lagrar aldrig kortnummer eller betaluppgifter

3. Varför vi behandlar uppgifterna

Vi behandlar dina personuppgifter med stöd av följande lagliga grunder:

• Fullgörande av avtal (Art. 6.1b GDPR): För att tillhandahålla Tjänsten, hantera ditt konto och leverera beräkningsresultat
• Berättigat intresse (Art. 6.1f GDPR): För att förbättra och vidareutveckla Tjänsten

4. Hur länge vi sparar uppgifterna

Vi sparar dina personuppgifter så länge ditt konto är aktivt. Om du väljer att radera ditt konto tas dina uppgifter bort inom 30 dagar. Bokföringsunderlag kan behållas längre i enlighet med bokföringslagen.

5. Delning med tredje part

Vi delar uppgifter med följande tjänsteleverantörer:

• Stripe: För betalningshantering
• Anthropic (Claude API): För AI-rekommendationer — data skickas utan identifierande personuppgifter

Vi säljer aldrig dina personuppgifter till tredje part.

6. Lagring och säkerhet

Uppgifterna lagras i en PostgreSQL-databas med krypterade anslutningar. Lösenord hashas med bcrypt innan de sparas. Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst.

7. Cookies

Vi använder sessionscookies som är nödvändiga för att hantera din inloggning (via NextAuth). Vi använder inga spårnings- eller marknadsföringscookies.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter
• Begära dataportabilitet
• Invända mot viss behandling
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi bryter mot GDPR

9. Kontakt

Om du har frågor om vår hantering av personuppgifter, kontakta oss på [email protected].