Villkor för behandling av personuppgifter

1. Introduktion

Välkommen till vår tjänst för upprättande av testamente. Vi tar din integritet på största allvar och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar din information när du använder vår tjänst.

2. Personuppgiftsansvarig

Kriström Advokatbyrå AB
Organisationsnummer: 556790-5526
Adress: Sibyllegatan 32, 114 43 Stockholm
E-post: info@kristrom.se
Telefon: 08-545 030 70

3. Vilka personuppgifter samlar vi in?

För att kunna upprätta och granska ditt testamente samlar vi in följande personuppgifter:

• Identifikationsuppgifter: Personnummer, namn (verifierat via BankID)
• Kontaktuppgifter: E-postadress, telefonnummer, postadress
• Familjeförhållanden: Civilstånd, uppgifter om make/maka/sambo, barn och andra arvingar
• Ekonomiska uppgifter: Information om fastigheter, värdepapper och annan egendom
• Önskemål: Fördelning av arv, begravningsönskemål, val av testamentsexekutor
• Betalningsuppgifter: Telefonnummer för Swish-betalning

4. Varför samlar vi in dina uppgifter?

Vi behandlar dina personuppgifter för följande ändamål:

• Fullgöra avtal: För att kunna upprätta och granska ditt testamente enligt vårt avtal
• Rättslig förpliktelse: För att uppfylla juridiska krav som ställs på advokatverksamhet
• Identifiering: För att säkerställa din identitet via BankID och förhindra bedrägerier
• Hantera betalningar: För att genomföra och verifiera betalning via Swish
• Kundservice: För att kunna kommunicera med dig angående din tjänst

5. Rättslig grund för behandling

Vår behandling av dina personuppgifter baseras på:

• Fullgörande av avtal: Behandlingen är nödvändig för att fullgöra vårt avtal med dig
• Rättslig förpliktelse: Behandlingen är nödvändig för att uppfylla rättsliga förpliktelser enligt advokatlagen och penningtvättslagen
• Berättigat intresse: För att förhindra missbruk av tjänsten och säkerställa kvalitet

6. Hur länge sparar vi dina uppgifter?

Dina personuppgifter sparas så länge som krävs för att uppfylla de ändamål som beskrivs i denna policy. Som advokatbyrå är vi enligt lag skyldiga att bevara vissa handlingar under en viss tid:

• Testamentshandlingar: Bevaras permanent så länge avtalet gäller
• Klientuppgifter: Bevaras i minst 10 år efter avslutad rådgivning enligt advokatlagen
• Bokföringsmaterial: Bevaras i 7 år enligt bokföringslagen
• Penningtvättskontroll: Bevaras i 5 år enligt penningtvättslagen

7. Vem delar vi dina uppgifter med?

Vi kan komma att dela dina personuppgifter med:

• BankID: För identifiering och autentisering
• Swish: För betalningshantering
• OpenAI: För AI-assisterad textgranskning (anonymiserade data)
• Myndigheter: Om vi är skyldiga enligt lag

Vi säljer aldrig dina personuppgifter till tredje part för marknadsföringsändamål.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstöring. Detta inkluderar:

• Krypterad kommunikation (HTTPS/SSL)
• Säker databaslagring med begränsad åtkomst
• BankID-autentisering för identifiering
• Regelbundna säkerhetskopior
• Intern åtkomstkontroll och behörighetsstyrning

9. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du följande rättigheter:

• Rätt till tillgång: Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och få en kopia av dem
• Rätt till rättelse: Du har rätt att få felaktiga uppgifter rättade
• Rätt till radering: Du har rätt att få dina uppgifter raderade om de inte längre behövs för det avsedda ändamålet
• Rätt till begränsning: Du har rätt att begära att behandlingen av dina uppgifter begränsas
• Rätt till dataportabilitet: Du har rätt att få ut dina uppgifter i ett strukturerat format
• Rätt att göra invändningar: Du har rätt att invända mot behandling som baseras på berättigat intresse

OBS: På grund av våra rättsliga förpliktelser som advokatbyrå kan vissa begränsningar gälla för dessa rättigheter.

10. Användning av BankID

För att säkerställa din identitet använder vi BankID som tillhandahålls av GrandID (Svensk E-identitet). När du loggar in med BankID behandlas dina uppgifter enligt BankIDs integritetspolicy. Vi tar emot och lagrar endast ditt personnummer från BankID-verifieringen.

Viktigt: Det är inte tillåtet att använda någon annans BankID. Korrekt identifiering är en förutsättning då vi som advokatbyrå är skyldiga att utföra en prövning av intressekonflikt mot klienten.

11. Cookies och liknande tekniker

Vi använder sessionskakor (cookies) för att hålla dig inloggad under ditt besök. Dessa kakor raderas automatiskt när du stänger webbläsaren. Vi använder inte cookies för spårning eller marknadsföringsändamål.

12. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar kommer att meddelas på vår webbplats. Datumet för senaste uppdatering finns alltid överst på sidan.

13. Kontakta oss

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, kontakta oss:

14. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

15. Samtycke

Genom att använda vår tjänst och genomföra identifiering med BankID bekräftar du att du har läst, förstått och godkänner denna integritetspolicy samt villkoren för behandling av personuppgifter.