1. Personuppgiftsansvarig

Intangible Advantage AB, org.nr 559485-9737 ("vi"), är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med Tjänsten.

Kontakt: kontakt@fullmakt.se

2. Vilka uppgifter samlar vi in?

För att skapa en fullmakt samlar vi in följande personuppgifter:

Namn — för fullmaktsgivaren och fullmäktigen/fullmaktshavaren
Personnummer — för juridisk identifiering i fullmaktsdokumentet
Adress — för parterna i fullmakten

Vid framtidsfullmakt kan vi även samla in uppgifter om eventuell ersättare och granskare.

Om du väljer att skicka en kopia lagras din e-postadress krypterad i upp till30 dagar, varefter den raderas automatiskt.

3. Rättslig grund

Vi behandlar dina personuppgifter baserat på avtalsförpliktelse (art. 6.1 b GDPR) — behandlingen är nödvändig för att fullgöra tjänsten du beställt.

4. Hur skyddar vi dina uppgifter?

Alla personuppgifter (namn, personnummer, adress) krypteras med AES-256-GCM innan de lagras i databasen. Det innebär att uppgifterna inte kan läsas även vid obehörig åtkomst till databasen.

All kommunikation sker över HTTPS (TLS-krypterad). PDF-dokument genereras vid nedladdning och lagras aldrig på servern.

5. Lagringstid

Personuppgifter raderas automatiskt inom 30 dagar efter att fullmakten skapades. Detta gäller oavsett om fullmakten har betalats eller avbrutits.

Vid radering sätts alla personuppgiftsfält till null. Bokföringspliktig data (belopp, betalningsdatum, Stripe-referens) behålls i enlighet med bokföringslagen (7 kap. 2 § BFL).

6. Personuppgiftsbiträden

Vi använder följande tjänsteleverantörer som behandlar personuppgifter för vår räkning:

Stripe (betalning) — behandlar kortuppgifter och betalningsinformation. Stripe är certifierad enligt PCI DSS Level 1.
Resend (e-post) — skickar valfri e-postkopia av fullmakten. E-postadresser behandlas enbart för leverans.

Båda leverantörerna har dataskyddsavtal och behandlar uppgifter inom EU/EES eller under adekvata skyddsmekanismer (EU–US Data Privacy Framework).

7. Dina rättigheter

Enligt GDPR har du rätt att:

Få tillgång till dina personuppgifter (registerutdrag)
Rätta felaktiga uppgifter
Radera dina uppgifter ("rätten att bli glömd") — observera att uppgifter raderas automatiskt inom 30 dagar
Dataportabilitet — få ut dina uppgifter i maskinläsbart format
Invända mot behandlingen

Kontakta oss på kontakt@fullmakt.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

8. Cookies

Vi använder inga egna cookies för spårning. Tjänsten använder webbläsarens lokala lagring för att spara formulärdata under ifyllnad — detta raderas automatiskt när webbläsarfliken stängs.

Följande tredjepartstjänster kan sätta egna cookies:

Stripe — för betalningshantering och bedrägeriförebyggande
Google Ads — för konverteringsmätning (anonym)

9. Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Integritetspolicy