Integritetspolicy

1. Personuppgiftsansvarig

EXON är personuppgiftsansvarig för behandling av personuppgifter enligt denna policy.

• Namn: EXON
• Adress: Sibyllegatan 14, 114 42 Stockholm, Sverige
• Kontakt: privacy@exon.insure

Dataskyddsansvarig: Ted Cederlund · dpo@exon.insure

2. Behandlingens ändamål

EXON behandlar personuppgifter för att:

• Tillhandahålla, förbättra och underhålla tjänsten.
• Ge support och kommunikation.
• Utveckla nya funktioner och genomföra säkerhetsanalyser.
• Uppfylla lagkrav (bokföring, säkerhet, finansiell reglering).

För data som EXON behandlar för kunders räkning (kunders slutkunder, försäkringstagare, medlemmar) agerar EXON som personuppgiftsbiträde enligt separat DPA.

3. Rättslig grund

• Avtal (Art. 6.1.b): Behandling som är nödvändig för att fullgöra tjänsteavtal.
• Berättigat intresse (Art. 6.1.f): Säkerhetsloggar, driftstatistik och missbruksförebyggande.
• Rättslig förpliktelse (Art. 6.1.c): Bokföring (7 år), skatt, tillsyn.
• Samtycke (Art. 6.1.a): Marknadskommunikation och valfri felövervakning (tredjepartsverktyg).

4. Kategorier av personuppgifter

• Kontouppgifter: Namn, e-post, telefonnummer, roll.
• Autentiseringsuppgifter: Lösenordshasher, MFA-tokens, sessionsdata.
• Användningsdata: Inloggningshistorik, systemhändelser.
• Kommunikation: Supportärenden, e-postutbyten.
• Faktureringsuppgifter: Företagsuppgifter, betalningsdata.

5. Lagringstid

Lagringstider i klartext (för det fall tabellen ovan återges felaktigt vid export): Konto- och användningsdata lagras under avtalets löptid och därefter i 12 månader. Säkerhetsloggar lagras i 24 månader. Åtkomstloggar lagras i 12 månader. Kunders slutkundsdata lagras enligt Kundens instruktion i personuppgiftsbiträdesavtalet (DPA). Fakturerings- och bokföringsdata lagras i 7 år enligt bokföringslagen (1999:1078).

6. Dina rättigheter

Som registrerad har du rätt att:

• Få tillgång till dina personuppgifter (Art. 15).
• Rätta felaktiga uppgifter (Art. 16).
• Radera uppgifter under vissa förutsättningar (Art. 17).
• Begränsa behandlingen (Art. 18).
• Portabilitet — få ut uppgifter i strukturerat format (Art. 20).
• Invända mot behandling (Art. 21).
• Inge klagomål till Integritetsskyddsmyndigheten (IMY).

Begäran skickas till privacy@exon.insure.

7. EU/EES som huvudprincip

EXON är designat så att lagring och behandling av personuppgifter sker inom EU/EES. Samtliga underbiträden vi anlitar för behandling av personuppgifter är etablerade inom EU/EES eller garanterar EU/EES-lagring för sin del av tjänsten. Se DPA för aktuell lista över underbiträden.

8. Säkerhet

EXON vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller skada. Se Säkerhetspolicy för detaljer.

9. Ändringar av policyn

Denna policy uppdateras vid behov. Vid materiell ändring meddelas användare via e-post eller inom tjänsten minst 30 dagar innan ikraftträdande. Aktuell version finns alltid på exon.insure/legal/privacy.

10. Kontakt

• Allmänna dataskyddsfrågor: privacy@exon.insure
• Dataskyddsansvarig: dpo@exon.insure
• Säkerhetsincidenter: security@exon.insure