1. Inledning
DisDeDeclic AB ("vi", "oss", "vårt" eller "DisDeDeclic") värnar om din integritet och är engagerat i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår webbplats, tjänster eller kommunicerar med oss.
Denna policy gäller för alla tjänster som tillhandahålls av DisDeDeclic AB, organisationsnummer 556789-1234, med säte i Stockholm, Sverige.
2. Personuppgiftsansvarig
DisDeDeclic AB är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy.
3. Vilka personuppgifter samlar vi in?
Vi samlar in olika typer av personuppgifter beroende på hur du interagerar med oss:
3.1 Uppgifter du lämnar direkt till oss
- Kontaktformulär: Namn, e-postadress, telefonnummer, meddelande
- Nyhetsbrevsprenumeration: E-postadress
- Kundregister: Fullständigt namn, adress, telefonnummer, e-postadress, personnummer (för identifiering enligt AML-regler)
- Finansiell information: Inkomstuppgifter, tillgångar, kreditupplysningar (för investeringsrådgivning)
- Kommunikation: E-post, telefonsamtal och möten (när relevant för tjänsten)
3.2 Uppgifter som samlas in automatiskt
- Teknisk information: IP-adress, webbläsartyp, operativsystem, besökstider
- Användningsdata: Vilka sidor du besöker, hur länge du stannar, klickmönster
- Cookies: Se vår cookie-policy för detaljerad information
3.3 Uppgifter från tredje part
- Kreditupplysningar: Från kreditupplysningsföretag för kreditbedömning
- Offentliga register: Från Bolagsverket, Skatteverket och andra myndigheter
- Affärspartners: Från samarbetspartners när relevant för tjänsten
4. Varför behandlar vi dina personuppgifter?
Vi behandlar dina personuppgifter för följande ändamål:
4.1 Leverans av tjänster
- Tillhandahålla fastighetsinvesteringsrådgivning
- Utföra portföljförvaltning
- Genomföra marknadsanalyser
- Förmedla fastighetsinvesteringar
Rättslig grund: Avtal, berättigat intresse
4.2 Kundservice och kommunikation
- Svara på dina frågor och förfrågningar
- Tillhandahålla kundsupport
- Skicka viktiga meddelanden om våra tjänster
- Administrera kundrelationen
Rättslig grund: Avtal, berättigat intresse
4.3 Marknadsföring
- Skicka nyhetsbrev och marknadsföringsinformation
- Informera om nya tjänster och investeringsmöjligheter
- Skicka inbjudningar till evenemang
Rättslig grund: Samtycke, berättigat intresse
4.4 Rättsliga förpliktelser
- Uppfylla krav enligt lag om penningtvätt och finansiering av terrorism
- Rapportera till Finansinspektionen när så krävs
- Arkivering enligt branschspecifika regler
Rättslig grund: Rättslig förpliktelse
4.5 Utveckling och förbättring
- Analysera användning av vår webbplats
- Förbättra våra tjänster och kundupplevelse
- Utveckla nya tjänster
Rättslig grund: Berättigat intresse
5. Hur länge sparar vi dina personuppgifter?
Vi sparar dina personuppgifter endast så länge som är nödvändigt för de ändamål de samlades in för:
- Kunddata: Under avtalstiden + 7 år (enligt bokföringslagen)
- Marknadsföringsdata: Tills du avslutar prenumerationen eller invänder mot behandlingen
- Webbplatsdata: 25 månader (Google Analytics standard)
- AML-data: 5 år från avslutat affärsförhållande (enligt lag om penningtvätt)
- Kommunikationsloggar: 3 år för kvalitetssäkring
6. Vem delar vi dina personuppgifter med?
Vi kan dela dina personuppgifter med följande kategorier av mottagare:
6.1 Tjänsteleverantörer
- IT-leverantörer: För systemdrift och teknisk support
- Marknadsföringsleverantörer: För nyhetsbrev och kampanjer
- Juridiska rådgivare: För juridisk rådgivning och dokumentgranskning
- Revisorer: För revision och ekonomisk granskning
6.2 Affärspartners
- Banker och finansinstitut: För finansieringslösningar
- Fastighetsmäklare: För fastighetsförmedling
- Värderingsföretag: För fastighetsvärderingar
- Försäkringsbolag: För försäkringslösningar
6.3 Myndigheter
- Finansinspektionen: När så krävs enligt lag
- Skatteverket: För skatterapportering
- Polisen: Vid misstanke om penningtvätt eller annan brottslighet
7. Överföring till tredje länder
Vi strävar efter att behandla dina personuppgifter inom EU/EES. I vissa fall kan överföring till länder utanför EU/EES förekomma:
- USA: För vissa IT-tjänster (Google Analytics, Microsoft Azure)
- Skyddsåtgärder: Standardavtalsklausuler, adequacy decisions, eller Privacy Shield-certifiering
- Begränsning: Endast nödvändiga uppgifter överförs
8. Säkerhet
Vi vidtar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter:
8.1 Tekniska säkerhetsåtgärder
- SSL/TLS-kryptering för all datatransmission
- Kryptering av känsliga data i våra databaser
- Regelbundna säkerhetsuppdateringar av system
- Brandväggar och intrångsdetektering
- Regelbundna säkerhetskopior
8.2 Organisatoriska säkerhetsåtgärder
- Åtkomstkontroll baserat på behörighet
- Regelbunden utbildning av personal
- Sekretessavtal med all personal
- Incidenthanteringsrutiner
- Regelbundna säkerhetsrevisioner
9. Dina rättigheter
Du har följande rättigheter avseende dina personuppgifter:
9.1 Rätt till information
Du har rätt att få information om hur vi behandlar dina personuppgifter.
9.2 Rätt till tillgång (registerutdrag)
Du har rätt att få en kopia av de personuppgifter vi behandlar om dig.
9.3 Rätt till rättelse
Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter.
9.4 Rätt till radering
Du har under vissa omständigheter rätt att begära att vi raderar dina personuppgifter.
9.5 Rätt till begränsning
Du har rätt att begära begränsning av behandlingen av dina personuppgifter.
9.6 Rätt till dataportabilitet
Du har rätt att få ut dina personuppgifter i ett strukturerat format.
9.7 Rätt att invända
Du har rätt att invända mot behandling som grundas på berättigat intresse eller för direktmarknadsföring.
9.8 Rätt att återkalla samtycke
När behandling grundas på samtycke har du rätt att när som helst återkalla ditt samtycke.
10. Cookies
Vi använder cookies för att förbättra din upplevelse på vår webbplats. För detaljerad information om våra cookies, se vår cookie-policy.
11. Ändringar av denna policy
Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar kommer att meddelas på vår webbplats eller via e-post. Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig uppdaterad.
12. Kontakt och klagomål
Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, kontakta oss:
Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten:
13. Särskilda bestämmelser för finansiella tjänster
Som leverantör av finansiella tjänster har vi särskilda skyldigheter enligt:
- Lag om penningtvätt och finansiering av terrorism: Vi är skyldiga att genomföra kundkännedom och rapportera misstänkta transaktioner
- Lagen om värdepappersmarknaden: Vi måste följa regler om dokumentation och rapportering
- MiFID II: Krav på dokumentation av rådgivning och kundkommunikation
Dessa juridiska förpliktelser kan påverka hur vi behandlar dina personuppgifter och kan begränsa vissa av dina rättigheter enligt GDPR.