Integritetspolicy
Gäller från [datum] · Version 0.1
Den här policyn beskriver hur Coined Investment Pool Company AB behandlar personuppgifter när du använder CiP-appen och tjänsterna bakom den.
1. Personuppgiftsansvarig
2. Vilka uppgifter vi behandlar
| Uppgift | Varför | Rättslig grund |
|---|---|---|
| Förnamn, efternamn, telefonnummer och eventuell e-postadress | Skapa och återställa ditt konto, verifiera att numret är ditt, visa ditt namn för personer du betalar till | Avtal |
| Verifieringskoder och tidpunkter för inloggningsförsök, IP-adress och webbläsar-/appinformation vid inloggning | Säker inloggning, skydd mot missbruk och felsökning | Berättigat intresse (säkerhet) |
| Användar-id och den publika delen av appens nyckel | Identifiera ditt konto och kontrollera att överföringar är signerade av dig | Avtal |
| Transaktioner: belopp, avsändare, mottagare, tidpunkt och eventuellt meddelande | Genomföra och bevisa betalningar | Avtal; rättslig förpliktelse [bekräfta, t.ex. bokföring/penningtvätt] |
| Telefonnummer du söker på när du ska betala någon | Hitta rätt mottagare. Används bara för uppslaget. | Avtal |
| Push-token, telefontyp (iOS/Android/webb), språk, appversion och om notiser är tillåtna | Skicka notiser, t.ex. när du fått en betalning, och ge support | Avtal; berättigat intresse (support) |
| Kontakter med oss (e-post) | Svara på frågor | Berättigat intresse |
Kameran används bara för att läsa QR-koder i appen. Bilderna behandlas på din telefon och skickas inte till oss. Vi använder inte reklam- eller spårningsverktyg i appen.
3. Ledgern
Betalningar registreras på CiP:s ledger, som drivs på flera servrar (noder) som tillsammans bekräftar varje överföring. På ledgern finns ditt användar-id, din publika nyckel och dina transaktioner, men inte ditt namn, telefonnummer eller din e-post. De uppgifterna finns bara i vårt administrativa system.
Transaktioner på ledgern är utformade för att inte kunna ändras eller raderas i efterhand. Det innebär att vi inte kan radera en genomförd transaktion, även om vi raderar dina kontaktuppgifter. [Beskriv hur detta förhåller sig till rätten till radering.]
4. Var uppgifterna lagras och vilka vi delar dem med
Vi säljer aldrig personuppgifter. Vi använder följande leverantörer (personuppgiftsbiträden):
- Amazon Web Services: drift av administrativt system och databas (Stockholm), SMS med verifieringskoder och ledgerns noder (inom EU och Storbritannien).
- Google Firebase Cloud Messaging: leverans av push-notiser. Google kan behandla uppgifter utanför EU/EES; överföringen sker med stöd av EU-kommissionens standardavtalsklausuler [bekräfta].
- Apple och Google: leverans av notiser till din telefon via deras push-tjänster.
- Cloudflare: drift av webbversionen av appen och av den här webbplatsen.
Kursdata för värderingen av tillgångarna hämtas från en extern källa. Inga personuppgifter skickas dit.
Den som tar emot en betalning från dig ser ditt namn och beloppet. Om myndigheter begär det med stöd av lag kan vi behöva lämna ut uppgifter.
5. Hur länge vi sparar uppgifterna
- Kontouppgifter: så länge du har ett konto, och därefter [X månader/år].
- Inloggningsförsök, IP-adress och verifieringshistorik: [X månader].
- Push-token och telefoninformation: tills du loggar ut från telefonen eller tar bort kontot.
- Transaktioner: på ledgern permanent (se avsnitt 3). Uppgifter som krävs enligt lag sparas så länge lagen kräver [t.ex. 7 år enligt bokföringslagen].
6. Dina rättigheter
Du har rätt att begära tillgång till, rättelse av och radering av dina personuppgifter, att begränsa eller invända mot viss behandling och att få ut uppgifter du gett oss i ett maskinläsbart format (dataportabilitet). Kontakta info@cip.se. Vi svarar inom en månad.
Du kan när som helst stänga av notiser i telefonens inställningar och ta bort appen från telefonen under Inställningar → Ta bort från den här enheten.
Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.
7. Säkerhet
Appens privata nyckel skapas och lagras i telefonens säkra lagring och lämnar aldrig telefonen. Kommunikation sker krypterat, och varje överföring signeras av din telefon och bekräftas av flera oberoende noder.
8. Ändringar
Vi kan uppdatera den här policyn. Väsentliga ändringar meddelar vi i appen. Tidigare versioner finns att få på begäran.