Behandling av personuppgifter

Nolda [Bolagsnamn AB, org.nr XXXXXX-XXXX, adress] ("Nolda", "vi") är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i detta meddelande.

Nolda ger dig en samlad översikt över dina lån och krediter samt generella räkneexempel, baserat på dina egna banktransaktioner. Vi förmedlar inte lån, ger inte finansiell rådgivning, genomför ingen kreditprövning och kan aldrig initiera betalningar eller flytta pengar. All åtkomst till din bankdata är strikt läs-endast.

Kontouppgifter. Din e-postadress och grundläggande profilinformation när du skapar ett konto.

Kontoinformation från din bank. När du väljer att koppla din bank hämtar vi — via vår leverantör Enable Banking — kontolista, saldon och transaktionshistorik (datum, belopp, motpart och betalningsreferens). Vi ser aldrig dina bankinloggningsuppgifter; identifieringen sker med BankID direkt hos din bank.

Uppgifter du själv lämnar. Saldon, räntor och månadsbelopp som du fyller i, samt lånedokument (avier eller skärmdumpar) som du väljer att ladda upp för att göra dina siffror exakta.

Härledda uppgifter. De lån och krediter vår analys identifierar ur dina transaktioner, samt beräkningar som återstående löptid och uppskattad räntekostnad. Inga förslag sparas som fakta utan din bekräftelse.

Teknisk information och användningsdata. Inloggningssessioner samt avidentifierade händelser om hur tjänsten används (t.ex. att en bankkoppling slutförts), för att förbättra tjänsten och upptäcka fel.

För att tillhandahålla tjänsten — skapa och administrera ditt konto, visa din översikt, utföra beräkningar och simuleringar. Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).

För att hämta kontoinformation från din bank — sker endast på ditt initiativ och med ditt uttryckliga medgivande, som du lämnar med BankID hos din bank. Rättslig grund: fullgörande av avtal samt ditt samtycke till kontoinformationstjänsten enligt andra betaltjänstdirektivet (PSD2).

För säkerhet, felsökning och förbättring — loggar och avidentifierad användningsstatistik. Rättslig grund: berättigat intresse (art. 6.1 f GDPR) av att hålla tjänsten säker och fungerande.

För att uppfylla rättsliga skyldigheter — t.ex. bokföringskrav i den mån de är tillämpliga. Rättslig grund: rättslig förpliktelse (art. 6.1 c GDPR).

Bankkopplingen tillhandahålls av Enable Banking Oy, en auktoriserad leverantör av kontoinformationstjänster (AISP) under tillsyn av finska Finansinspektionen, i enlighet med PSD2. Åtkomsten är läs-endast, gäller den period din bank medger (typiskt upp till 180 dagar) och kan återkallas av dig när som helst — hos din bank eller genom att radera kopplingen under Inställningar i Nolda. Enable Bankings egen integritetspolicy finns på enablebanking.com.

Vi säljer aldrig dina personuppgifter, och vi delar dem aldrig med långivare, kreditförmedlare eller marknadsförare. Uppgifter delas endast med de personuppgiftsbiträden som krävs för att driva tjänsten:

• Supabase — databas, autentisering och dokumentlagring (EU-regionen, Irland)
• Vercel — drift av webbapplikationen
• Enable Banking Oy — kontoinformationstjänst (Finland)
• Resend — utskick av inloggningskoder och tjänstemejl

Samtliga biträden är bundna av personuppgiftsbiträdesavtal. En aktuell förteckning kan alltid begäras via dataskydd@nolda.se.

Vi strävar efter att behandla alla uppgifter inom EU/EES. Om en leverantör i något fall behandlar uppgifter utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller annat godkänt överföringsverktyg enligt kapitel V GDPR.

Dina uppgifter sparas så länge du har ett konto hos Nolda. Du kan när som helst radera ditt konto under Inställningar → "Radera min data" — då raderas ditt konto, alla bankkopplingar, transaktioner, identifierade krediter och uppladdade dokument omedelbart och permanent. Avidentifierad statistik som inte kan knytas till dig kan behållas. Uppgifter som måste sparas enligt lag sparas så länge lagen kräver.

Enligt GDPR har du rätt att:

• få tillgång till de personuppgifter vi behandlar om dig (registerutdrag)
• få felaktiga uppgifter rättade
• få dina uppgifter raderade ("rätten att bli bortglömd")
• begära begränsning av behandlingen
• invända mot behandling som stödjer sig på berättigat intresse
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• när som helst återkalla ett lämnat samtycke

Kontakta oss på dataskydd@nolda.se så hjälper vi dig. Du har också alltid rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Nolda fattar inga automatiserade beslut som har rättsliga eller liknande betydande följder för dig. Vår analys identifierar återkommande betalningar och gör beräkningar i informationssyfte — ingenting sparas som ett lån utan att du själv bekräftat det, och resultaten används aldrig för kreditprövning.

Nolda använder endast nödvändiga cookies för inloggning och säkerhet. Vi använder inga cookies för marknadsföring eller spårning över andra webbplatser.

Vi kan uppdatera detta meddelande, till exempel när tjänsten utvecklas eller lagstiftningen ändras. Den senaste versionen finns alltid på denna sida. Vid väsentliga ändringar informerar vi dig i tjänsten eller via e-post.

Nolda [Bolagsnamn AB, org.nr XXXXXX-XXXX]
E-post: dataskydd@nolda.se