Din integritet , tydligt förklarad

§1 Personuppgiftsansvarig

White Pekunia AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.

§2 Vilka personuppgifter vi behandlar

• Identitetsuppgifter: namn, personnummer och kontaktuppgifter om dig som kund.
• Uppgifter om den avlidne: namn, personnummer, dödsattest och relaterade dokument.
• Ekonomiska uppgifter: information om tillgångar, skulder, konton, försäkringar och fakturor.
• Bouppteckningsdokument: officiella handlingar upprättade i samband med bouppteckningsprocessen.
• Kommunikationsdata: brev och e-post som genereras av tjänsten och godkänns och sänds av kunden.
• E-postdata (valfritt): om kunden samtyckt: analys av den avlidnes e-posthistorik — raderas inom 30 dagar.
• Tekniska uppgifter: IP-adress, enhetsinformation, inloggningsloggar och audit-händelser.

§3 Rättslig grund för behandlingen

Avtal (Art. 6.1 b)

Behandling nödvändig för att fullgöra avtal — ärendehantering och kommunikationsgenerering.

Rättslig förpliktelse (Art. 6.1 c)

Bokföring per Bokföringslagen 7 kap. 2 § (7 år) och myndighetskontakter.

Berättigat intresse (Art. 6.1 f)

Systemsäkerhet, bedrägeriförebyggande och intern revision — balanserat mot dina intressen.

Samtycke (Art. 6.1 a)

Analys av den avlidnes e-posthistorik — samtycket kan återkallas när som helst.

Uttryckligt samtycke (Art. 9.2 a)

Behandling av hälsouppgifter (särskild kategori enligt art. 9), t.ex. medicinska intyg om levande anhöriga — kan återkallas när som helst.

§4 Hur länge vi lagrar dina uppgifter

• Kontaktuppgifter (kund): 90 dagar efter ärendets avslut (GDPR Art. 5(1)(e) — minimalitet).
• Ärendekommunikation (e-post, brev): 12 månader efter ärendets avslut (berättigat intresse — tvistskydd).
• Bouppteckningsdokument: 5 år från dödsfallet (lagstadgad handlingstid).
• E-postdata (e-postanalys): 30 dagar efter ärendets avslut (samtycke — kortast möjliga tid).
• Inaktiva användarkonton: 12 månader från senaste inloggning (Art. 5(1)(e) — minimalitet).
• Bokföringshandlingar: 7 år från utgången av räkenskapsåret (Bokföringslagen 7 kap. 2 §).

§6 Mottagare av personuppgifter

Vi anlitar personuppgiftsbiträden som behandlar data på vårt uppdrag, inklusive Dropbox (dokumentlagring), DigitalOcean (drift och webbdata), Anthropic (AI-funktioner), Roaring.io (uppslag och verifiering) och Google LLC (webbanalys). Personuppgiftsbiträdesavtal är tecknade för samtliga parter.

Tredjelandsöverföring: Viss behandling kan innebära överföring av personuppgifter till tredjeland (utanför EU/EES). Flera av våra biträden är etablerade i USA: Google LLC (webbanalys), Dropbox (dokumentlagring), DigitalOcean (drift och webbdata) och Anthropic (AI-funktioner). Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler enligt genomförandebeslut (EU) 2021/914 och, i förekommande fall, EU–US Data Privacy Framework. Du kan begära en kopia av tillämpliga skyddsåtgärder via integritet@pekunia.se.

Externa aktörer du kommunicerar med via tjänsten (banker, försäkringsbolag, myndigheter m.fl.) tar emot uppgifter uteslutande genom att du själv godkänner och sänder varje enskild kommunikation via plattformen.

Externa jurister som förmedlas via Pekunia är självständigt personuppgiftsansvariga för sin behandling av dina uppgifter.

§8a Pekunias AI-system och datanvändning

Pekunia använder AI som beslutsstöd i tjänsten. Följande gäller i fråga om hur dina uppgifter hanteras i relation till AI:

1. AI-system och leverantörer. Pekunias AI-funktioner drivs av AI-modeller, i förekommande fall via tredjepartsleverantörer av generell AI (GPAI). De system och leverantörer som används vid varje tidpunkt anges i Pekunias behandlingsförteckning (art. 30 GDPR) och i Pekunias DPIA.
2. Rådata i ditt ärende används inte för extern AI-träning. De rådata som hör till ditt ärende (uppladdade dokument, AI-genererade resultat kopplade till dig) används av Pekunia uteslutande för att tillhandahålla tjänsten till dig. Sådan rådata överförs inte till externa AI-leverantörer för träning av deras modeller utan ditt explicita informerade samtycke.
3. Anonymiserad och aggregerad data. Pekunia kan använda anonymiserad, icke-identifierbar data för att förbättra tjänstens funktionalitet och kvalitet, inklusive utveckling och förbättring av Pekunias egna AI-modeller.
4. Framtida träning på identifierbara uppgifter. Om Pekunia i framtiden avser att använda identifierbara personuppgifter för träning av AI-modeller kommer detta att ske med stöd av en separat rättslig grund — typiskt uttryckligt samtycke enligt art. 6.1 a och, i förekommande fall, art. 9.2 a GDPR. Du kommer informeras innan sådan behandling påbörjas och kan välja att inte delta.
5. Mänsklig granskning. AI-genererade förslag och analyser ska alltid granskas av dig innan åtgärd vidtas. AI:n är ett beslutsstöd och ersätter inte juridisk rådgivning.

§5 Dina rättigheter

• Rätt till tillgång (Art. 15): du har rätt att begära information om vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse (Art. 16): du har rätt att begära rättelse av felaktiga uppgifter.
• Rätt till radering (Art. 17): du har rätt att begära radering, under förutsättning att inga lagliga skyldigheter kräver bevarande.
• Rätt till begränsning av behandling (Art. 18): du har rätt att begära att behandlingen begränsas i vissa fall.
• Rätt till dataportabilitet (Art. 20): du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att göra invändningar (Art. 21): du har rätt att invända mot behandling som grundas på berättigat intresse.
• Rätt att inte bli föremål för helt automatiserat beslutsfattande (Art. 22): du har rätt att begära manuell prövning av beslut som enbart grundas på automatiserad behandling och som har rättslig verkan eller liknande betydande påverkan.
• Rätt att återkalla samtycke (Art. 7.3): när behandling grundas på samtycke kan du återkalla det när som helst, utan att det påverkar lagligheten av behandling som skedde dessförinnan.

Kontakta integritet@pekunia.se eller använd portalen. Vi besvarar din begäran inom 1 månad enligt art. 12.3 GDPR.

§9 Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Vi uppmanar dig att i första hand kontakta oss på integritet@pekunia.se.

• Postadress: Box 8114, 104 20 Stockholm
• Webbplats: imy.se
• E-post: imy@imy.se
• Telefon: 08-657 61 00

Datahantering vid bolagsupphörande

Om Pekunia AB upphör med verksamheten, förvärvas av annan aktör eller försätts i konkurs kommer samtliga registrerade kunder att informeras i god tid. Dina personuppgifter raderas eller överförs till en eventuell efterträdare som åtar sig att upprätthålla samma skyddsnivå som denna policy föreskriver.

Ändringar i policyn

Vi kan komma att uppdatera denna policy. Vid väsentliga ändringar informerar vi dig via e-post eller meddelande i tjänsten.

Senast uppdaterad: 25 maj 2026 (v3.0). Versionshistorik: v1.0 ursprunglig; v1.2 (2026-04-14) lagringstider och tredjelandsöverföring förtydligade; v1.3 (2026-05-23) §8a AI tillagd; v3.0 (2026-05-25) utökad rättighetslista (art. 15–22 + 7.3), tredjelandsöverföring beskriven, omformulerad §8a — ersätter samtliga tidigare versioner.