Integritetspolicy

Den här policyn beskriver hur Nupii AB behandlar personuppgifter i Nupii-appen och i de system och tjänster som appen behöver för att fungera. Den gäller också webbplatsen nupii.se.

Nupii hjälper dig att automatisera små fondinvesteringar utifrån dina vardagsköp. Nupii är inte en bank och ger inga investeringsråd. Nupii tar inte emot dina pengar, håller dem inte, flyttar dem inte, genomför inga fondorder och har inte hand om förvaret. Det gör en investeringspartner. Nupii sköter automationen, förbereder instruktioner och visar det som partnern bekräftar – det är partnern som avgör när en order genomförs, hur den avvecklas, och vilket innehav och vilket värde som gäller.

1. Om den här policyn

Policyn handlar i första hand om Nupii-appen. Den beskriver vilka personuppgifter appen och tjänsten bakom den behandlar, varför, vilka som kan ta del av dem, hur länge de sparas och vilka rättigheter du har.

Webbplatsen nupii.se är den plats där policyn publiceras. Behandlingen som hör till själva webbplatsbesöket beskrivs i avsnitt 15.

2. Personuppgiftsansvarig och kontakt

Nupii AB, Org.nr 559551-6740, är personuppgiftsansvarig för den behandling där Nupii bestämmer ändamål och medel – det vill säga behandlingen i Nupii-appen och i de system som Nupii driver.

Två reglerade aktörer utför delar av arbetet i sina egna tjänster, och ansvarar för behandlingen där:

• Leverantören av bankanslutningen ansvarar för den läsbehöriga anslutningen till din bank, för hur ditt godkännande inhämtas och förnyas, och för den kontoinformation som hämtas genom tjänsten.
• Investeringspartnern ansvarar för att öppna investeringskontot, för kundkännedom, autogiromedgivande, betalning, fondorder, förvar, avveckling, innehav och uttag.

Deras egna villkor och integritetsinformation gäller för den delen, vid sidan av den här policyn. Du hittar informationen hos respektive aktör, och du är alltid välkommen att fråga oss vem som gör vad i ett visst steg.

Finnboda Varvsväg 12, 131 72 Nacka
E-post: [email protected]

Har du frågor om hur vi hanterar dina personuppgifter är du välkommen att höra av dig. Vi svarar på integritetsfrågor på samma adress.

3. Vilka personuppgifter vi behandlar

Konto och kontakt

När du skapar ett Nupii-konto anger du förnamn, efternamn, e-postadress och telefonnummer. Telefonnumret identifierar ditt konto och används för att skicka engångskoder via SMS och viktiga meddelanden om kontot. E-postadressen sparas som en del av dina kontouppgifter.

Inloggning och autentisering

Uppgifter som används för att logga in dig och hålla din session igång, samt ett internt konto-ID som identifierar dig i våra system.

Kod, biometri och nycklar på enheten

Den kod du väljer i appen skickas inte till oss. Den används bara på enheten, för att låsa upp en nyckel som förvaras i telefonens säkra lagring.

Om du aktiverar biometrisk inloggning är det telefonens operativsystem som utför kontrollen. Nupii tar inte emot fingeravtryck, ansiktsdata eller andra biometriska mallar – bara resultatet av kontrollen. Vi sparar däremot uppgiften om att du har aktiverat kod respektive biometri.

Vid registrering skickar appen en publik nyckel till oss, och vid varje inloggning en signatur som visar att enheten har rätt privat nyckel. Den privata nyckeln stannar på enheten.

Enhetsuppgifter

När du registrerar en enhet skapar appen en slumpmässig identifierare för just den installationen. Den skickas till oss, kopplas till ditt konto och används för inloggning och för att du ska kunna se och hantera dina enheter. Den är inte en reklam- eller spårningsidentifierare. Vi behandlar också enhetens namn, enhetstyp, operativsystem och appversion.

Säkerhetsinformation

Vid inloggning och andra säkerhetshändelser sparar vi IP-adress och app- eller webbläsaridentifierare (User-Agent) tillsammans med vad som hände. Uppgifterna används för att upptäcka och utreda obehörig åtkomst och missbruk.

Bankanslutning och samtycke

Information om den bankanslutning du godkänner: vilken bank som anslutits, anslutningens status och giltighetstid. Nupii tar inte emot dina inloggningsuppgifter till banken – dem lämnar du i bankens eget flöde.

Köpinformation via bankanslutningen

För att Autopilot ska fungera hämtas information om dina köp via den läsbehöriga (read-only) bankanslutningen. Detaljerna om ett enskilt köp – till exempel belopp och säljare – hämtas när de behövs, används i stunden och sparas inte hos oss.

Det vi sparar är en referens till transaktionen, det avrundningsbelopp som Autopilot tar fram och datumet då köpet bokfördes. Nupii sparar alltså inte en fullständig kopia av din transaktionshistorik.

Autopilot, avrundningar och progression

Dina inställningar för Autopilot – om den är aktiv, pausad eller om en tillfällig boost är på – samt de avrundningsbelopp som tas fram och det som samlas inför nästa investering. Belopp som samlas är progression inför en kommande investering, inte medel som Nupii håller.

Instruktioner och betalningsuppgifter

De instruktioner vi förbereder inför en investering hos investeringspartnern, reservationer, betalningsförsök och den avgift som gäller för tjänsten.

Avtal och samtycken

Vilka villkor och godkännanden du har lämnat, vilken version det gäller och när det skedde.

Hur långt du har kommit i uppstarten

Vi sparar begränsad information om din väg genom uppstarten: vilket steg du senast slutfört, om du har anslutit banken eller valt att hoppa över det, om investeringskontot är påbörjat, när ett steg hoppades över och hur många gånger vi har visat frågan om bankanslutning.

Uppgifterna används för att appen ska kunna ta dig tillbaka till rätt ställe, för att inte fråga om samma sak för ofta, och för att vi ska kunna felsöka om någon fastnar i ett steg. De används inte för att profilera dig, rikta innehåll eller mäta marknadsföring.

Bankkontouppgifter för autogiro

När du aktiverar Autopilot väljer du vilket bankkonto som ska användas. Kontonumret skickas vidare till investeringspartnern för att upprätta autogiromedgivandet. Nupii sparar inte kontonumret i sina egna register.

Uppgifter från investeringspartnern

Status för ditt konto hos partnern, uppgifter om finansiering, order och avveckling, dina innehav och det värde partnern bekräftar. Det är den informationen som visas i appen, och det är partnerns bekräftade uppgifter som gäller som finansiell sanning.

Uttag

Uppgifter om uttag du begär, deras status och när de genomförts.

Personnummer vid uttag och kontoavslut

Nupii ber dig inte att ange ditt personnummer i appen, och det finns inget fält för det. Det är investeringspartnern som har ditt personnummer, genom sin egen kundkännedom.

När du själv begär ett uttag eller att ditt konto ska avslutas kan Nupii behöva hämta personnumret från partnern och skicka tillbaka det till samma partner som en del av instruktionen. Numret används under det anropet och sparas inte i våra register. Det är inte avsett att skrivas till någon logg, och våra filter är utformade för att maskera personnummer om det ändå skulle förekomma i ett felmeddelande.

Om partnern saknar den identitetsuppgift som krävs kan appen visa att uppgiften saknas, så att du vet att du behöver kontakta support. Appen får då bara den upplysningen, inte själva numret.

Krasch- och felrapporter

Om appen kraschar eller något går fel i tjänsten sparar vi teknisk felinformation: ett felmeddelande, teknisk felsökningsinformation, appversion och när felet inträffade. Vi behöver den för att kunna hitta och rätta fel, och för att hålla tjänsten säker och stabil.

En rapport som kommer från appen sparas utan koppling till ditt konto. Ett fel som uppstår i vår egen tjänst kan däremot behöva sparas tillsammans med en referens till det konto eller det uppdrag som felet gäller – annars går det inte att reda ut vad som hände för just dig. Vi beskriver därför inte all felinformation som anonym.

Innan felinformation sparas går den genom filter som är avsedda att ta bort eller maskera personuppgifter, till exempel telefonnummer, e-postadresser, person- och kontonummer. Filtren är automatiska och kan inte garantera att allt fångas i ett fritextfel. Därför begränsar vi också hur länge felinformationen sparas, och vem som kommer åt den.

Själva felinformationen stannar hos oss. När ett larm går ut till det verktyg utvecklingsteamet bevakar innehåller larmet bara ett ärendenummer, en teknisk felsignatur, hur många gånger felet inträffat, vilken miljö det gäller, hur allvarligt det är och när det hände. Felmeddelandet, felsökningsinformationen och referenser till konto eller uppdrag följer inte med. Det beskrivs närmare i avsnitt 9.

Spårbarhet och tekniska loggar

För att kunna visa i efterhand att systemet räknat och agerat korrekt sparar vi händelser om vad som skett i tjänsten – till exempel att en avrundning beräknats, att en instruktion skapats eller att ett samtycke ändrats. Vi sparar också tekniska kvitton på anropen mot bankanslutningen: vilken typ av anrop det var, när det skedde, hur det gick och en kontrollsumma av svaret. Själva innehållet i svaret sparas inte i kvittot.

Tillfälliga sessionsuppgifter

När du går igenom bankens eller investeringspartnerns eget flöde sparas tillfällig information om flödet, så att du kommer tillbaka till rätt ställe i appen.

Support och kommunikation

Uppgifter i din kontakt med oss, till exempel din e-postadress och innehållet i ditt ärende.

4. Varifrån uppgifterna kommer

• Från dig – när du skapar ett konto, gör inställningar, begär ett uttag eller kontaktar oss.
• Från din bank, via bankanslutningen – köpinformation läses in efter att du har godkänt anslutningen i bankens eget flöde. Anslutningen förmedlas av en leverantör med tillstånd att tillhandahålla kontoinformationstjänster.
• Från investeringspartnern – status, uppgifter om finansiering, order och avveckling, innehav och bekräftat värde, samt i de fall som beskrivs i avsnitt 3 konto- och identitetsuppgifter som behövs för ett uttag eller kontoavslut.
• Från appen och våra tekniska system – teknisk information som skapas när du använder tjänsten.

5. Varför vi behandlar uppgifterna

• skapa och administrera ditt Nupii-konto,
• verifiera din inloggning och skydda kontot,
• tillhandahålla och driva Autopilot,
• läsa dina köp via bankanslutningen så att Autopilot kan fungera,
• ta fram och visa den progression som samlas inför nästa investering,
• förbereda och skicka instruktioner till investeringspartnern,
• visa status, innehav och bekräftat värde från investeringspartnern,
• hantera uttag och kontoavslut som du begär,
• föra dig tillbaka till rätt steg i uppstarten och undvika att fråga om samma sak för ofta,
• upprätthålla säkerheten, upptäcka obehörig åtkomst och missbruk samt utreda incidenter,
• felsöka och rätta fel i appen och tjänsten,
• kunna visa i efterhand att systemet räknat och agerat korrekt,
• kommunicera med dig om tjänsten och dina ärenden, och
• uppfylla skyldigheter enligt lag.

6. Rättslig grund

För att fullgöra avtalet med dig. Skapa och administrera ditt konto, tillhandahålla Autopilot, läsa köp via bankanslutningen, förbereda och skicka instruktioner till investeringspartnern, visa innehav och bekräftat värde samt hantera uttag och kontoavslut.

Berättigat intresse. Säkerhet, upptäckt av obehörig åtkomst och missbruk, felsökning och spårbarhet. Vårt intresse är att skydda dig och tjänsten och att kunna visa att systemet räknat rätt. Vi behandlar bara de uppgifter som behövs för ändamålet.

Rättslig förpliktelse. Till exempel bokföringskrav. Kundkännedom och kontroller enligt regler mot penningtvätt hanteras av investeringspartnern.

Bankanslutningen godkänner du i ett separat, säkert bankflöde med stark autentisering. Nupii använder anslutningen enligt ditt val och enligt de regler som gäller för kontoinformationstjänster. Du kan koppla från anslutningen när du vill – då slutar nya köp att läsas in.

7. Automatiserade beräkningar och beslut

Autopilot är automatiserad. Den beräknar avrundningar och förbereder instruktioner enligt förbestämda regler som du själv aktiverar och kan pausa.

Nupii fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Vi profilerar dig inte för att bedöma dina personliga egenskaper, och vi ger inga investeringsråd.

Kundkännedom och eventuella kontroller enligt regler mot penningtvätt hanteras av investeringspartnern, enligt partnerns egna rutiner.

8. Vilka som kan ta del av uppgifterna

Vi delar uppgifter när det behövs för att tjänsten ska fungera eller när lagen kräver det.

Oavsett vem som tar emot uppgifter kräver vi att skyddet minst motsvarar det som beskrivs i den här policyn, och att uppgifterna bara används för de ändamål som anges här.

De leverantörer som behandlar uppgifter för vår räkning anlitas under villkor som innebär att de bara får behandla uppgifterna för våra ändamål, och inte för sina egna. Vi lämnar bara ut de uppgifter som respektive leverantör faktiskt behöver.

Investeringspartnern och leverantören av bankanslutningen är reglerade aktörer som utför delar av behandlingen inom sina egna tjänster. Där gäller deras egna skyldigheter enligt lag och tillstånd, och deras egen integritetsinformation, vid sidan av den här policyn.

• Investeringspartnern – sköter fondkonto, kundkännedom, autogiromedgivande, fondorder, förvar, uttag och bekräftat värde. Partnern tar emot det kontonummer du väljer för autogiro, de instruktioner Nupii förbereder, och de uppgifter du själv lämnar i partnerns eget flöde. Partnern har en egen integritetspolicy.
• Leverantören av bankanslutningen – möjliggör den säkra, läsbehöriga anslutningen till din bank och den köpinformation som läses via den.
• Leverantör av SMS-utskick – tar emot ditt telefonnummer för att skicka engångskoder och meddelanden om ditt konto.
• Drift- och infrastrukturleverantörer – driftar de servrar där tjänsten körs och där uppgifterna lagras.
• Leverantör av e-post – hanterar den e-post du skickar till oss och våra svar.
• Leverantör av larmverktyg för drift – tar emot ett larm när ett fel inträffar första gången. Larmet innehåller bara ett ärendenummer och tekniska driftsignaler, inte innehållet i felet och ingen referens till dig eller ditt konto. Se avsnitt 9.
• Webbhotell och DNS-leverantör – lagrar och levererar sidorna på nupii.se och besvarar frågor om vilken server domänen pekar på. Ett webbhotell behandlar normalt teknisk information om ditt besök, till exempel IP-adress och tidpunkt, i sina driftloggar.
• Myndigheter – när vi enligt lag är skyldiga att lämna ut uppgifter.

Appen innehåller inga tredjepartsverktyg för annonsering, attribution eller beteendeanalys. Den begränsade information vi själva sparar om hur du rör dig genom uppstarten används för att driva flödet och felsöka, inte för profilering eller marknadsföring. Vi säljer inte dina personuppgifter, delar dem inte med datamäklare och delar inte fler uppgifter än vad ändamålet kräver.

Har du frågor om en enskild leverantör är du välkommen att kontakta oss på [email protected].

9. Överföringar utanför EU/EES

Ditt konto, dina uppgifter och driften av tjänsten ligger inom EU/EES.

Ett undantag finns: det verktyg vårt utvecklingsteam bevakar för att få larm om fel drivs av en leverantör utanför EU/EES. Dit skickas varken felmeddelandet, den tekniska felsökningsinformationen eller någon referens till ditt konto – bara ett ärendenummer, en teknisk felsignatur, hur många gånger felet inträffat, vilken miljö det gäller, hur allvarligt det är och när det hände. Larmet är avsiktligt utformat så att det inte kan bära något annat. För att se vad som faktiskt hände behöver vi slå upp ärendenumret i våra egna system.

Vi kan inte helt utesluta att även andra leverantörer, till exempel för drift eller e-post, har åtkomst från ett land utanför EU/EES i samband med support och underhåll.

Dataskyddsförordningen ställer krav på hur en sådan överföring får ske. Vill du veta vilken grund och vilka skyddsåtgärder som gäller för en viss leverantör, eller få en kopia av dem, kontakta oss på [email protected] så lämnar vi den informationen.

10. Hur länge uppgifterna sparas

Vi sparar uppgifter så länge de behövs för ändamålet, och därefter bara så länge avtal, säkerhet eller lag kräver det.

• Konto-, inställnings- och tjänsteuppgifter – så länge du har ett Nupii-konto. Därefter raderas eller ersätts de enligt avsnitt 11.
• Bankanslutningens status och samtycke – så länge anslutningen är giltig, och därefter tills kontot raderas.
• Transaktionsreferenser, bokföringsdatum och avrundningar – så länge du har ett Nupii-konto, även om du kopplar från banken. De raderas när kontot raderas.
• Detaljer om enskilda köp – sparas inte. De hämtas när de behövs och används i stunden.
• Information om hur långt du kommit i uppstarten – så länge du har ett Nupii-konto. Vid radering blir posten kvar utan de uppgifter som identifierar dig, enligt avsnitt 11.
• Säkerhetshändelser med IP-adress och User-Agent – 365 dagar.
• Krasch- och felrapporter – 90 dagar.
• Tekniska kvitton på anrop mot bankanslutningen – 365 dagar.
• Driftrelaterade spårbarhetsuppgifter – 90 dagar.
• Säkerhetsrelaterade spårbarhetsuppgifter – 365 dagar.
• Tillfälliga sessionsuppgifter – 7 dagar efter att flödet avslutats.
• Finansiella spårbarhetsuppgifter och bokföringsunderlag – upp till 7 år, enligt bokföringslagen och andra krav.
• Support- och kommunikationsuppgifter – så länge de behövs för att hantera ärendet och för uppföljning.

Uppgifter kan finnas kvar en tid i säkerhetskopior efter att de raderats ur de system som används i drift. Säkerhetskopior skrivs över löpande, och uppgifter i dem används inte för något annat ändamål än återställning.

11. Kontoradering

Du begär radering av ditt konto direkt i appen, under Konto och därefter Villkor och integritet. Appen visar vilket datum raderingen genomförs. Det är den snabbaste vägen, eftersom din identitet redan är bekräftad där.

Har du inte tillgång till appen begär du radering i stället via nupii.se/radera-konto, genom att mejla [email protected] med ämnesraden Radera konto. Vi behöver då kunna bekräfta att begäran kommer från den som kontot tillhör, och ber om en bekräftelse via det telefonnummer som är registrerat på kontot. Förloppet nedan är detsamma oavsett vilken väg du använder.

Direkt när begäran registreras stängs Autopilot av, de instruktioner som ännu inte lämnat Nupii stoppas och det som samlats töms. Det sker i ett och samma steg – antingen genomförs allt, eller ingenting. Därefter begär vi att bankanslutningen ska återkallas hos leverantören, och skickar ett SMS med raderingsdatumet. De två sista stegen sker separat och kan misslyckas utan att begäran påverkas. Datumet visas alltid i appen.

En instruktion som redan har lämnats vidare till investeringspartnern kan inte stoppas av Nupii. Sådana flöden slutförs eller avbryts hos partnern enligt partnerns rutiner. Du kan alltid koppla från bankanslutningen själv i appen.

Raderingen genomförs 30 dagar senare. Begäran kan i dag inte återkallas, så vänta med att skicka den tills du är säker.

På raderingsdatumet ber Nupii investeringspartnern att hantera det som finns kvar hos partnern: att lösa in eventuella innehav, föra över beloppet till det bankkonto som är registrerat hos partnern och avsluta kontot. Det är investeringspartnern som utför försäljning, avveckling och överföring, enligt partnerns villkor och de uppgifter partnern har. Nupii säljer inga fondandelar, genomför inga fondorder och för inte över några pengar.

Om förutsättningarna saknas hos partnern – till exempel ett bekräftat bankkonto – kan inlösen eller överföring behöva hanteras separat. Vi kan därför inte utlova att den alltid sker automatiskt i samband med raderingen. Hör av dig till oss om något ser fel ut.

Samtidigt raderas dina personuppgifter hos Nupii, eller ersätts med uppgifter som inte kan kopplas till dig där en post måste finnas kvar. Även det sker i ett och samma steg. Vi skickar därefter ett SMS när raderingen är genomförd.

Ditt telefonnummer frigörs vid raderingen. Vill du använda Nupii igen senare skapas ett helt nytt, tomt konto – inget från det gamla kontot följer med.

Vissa uppgifter kan behöva sparas längre när lag, ett rättsligt anspråk, säkerhet, bokföring eller finansiell spårbarhet kräver det. Det gäller bland annat underlag för avgifter, som sparas i upp till 7 år utan koppling till dig som person. Ditt avtal och ditt konto hos investeringspartnern avslutas enligt partnerns egna villkor.

12. Dina rättigheter

Enligt dataskyddsreglerna har du rätt att:

• få tillgång till de uppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• få uppgifter raderade i vissa fall,
• begära att behandlingen begränsas,
• få ut de uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som sker med stöd av berättigat intresse, och
• återkalla ett samtycke, där en behandling bygger på ditt samtycke. Om vi skulle be om samtycke för något gör vi det separat, och du kan när som helst ta tillbaka det utan att det påverkar det som redan gjorts.

Radering av kontot begär du direkt i appen, under Konto och därefter Villkor och integritet. Har du inte tillgång till appen begär du radering via nupii.se/radera-konto. Hur den går till beskrivs i avsnitt 11.

Övriga begäranden – tillgång till dina uppgifter, rättelse, begränsning, invändning, dataportabilitet och andra frågor om dina rättigheter – gör du genom att kontakta oss på [email protected]. Vi kan behöva kontrollera att det är du som begär uppgifterna innan vi lämnar ut något.

Vi svarar så snart vi kan och senast inom en månad. Är begäran komplicerad, eller har du lämnat flera begäranden, får vi enligt dataskyddsförordningen förlänga tiden med upp till två månader. Då hör vi av oss inom den första månaden och förklarar varför.

13. Säkerhet

Vi använder tekniska och organisatoriska skyddsåtgärder för att skydda dina uppgifter, med begränsad åtkomst, kryptering där det är tillämpligt och loggning av säkerhetshändelser.

Den privata nyckel som identifierar din enhet, och den kod du väljer i appen, stannar på enheten och lagras i telefonens säkra lagring.

Bankanslutningen är läsbehörig (read-only). Nupii kan läsa dina köp för att Autopilot ska fungera, men kan inte flytta pengar från ditt bankkonto.

Ingen teknisk lösning ger fullständigt skydd. Om det inträffar en personuppgiftsincident som sannolikt medför en hög risk för dig informerar vi dig, och vi anmäler incidenten till tillsynsmyndigheten när lagen kräver det.

14. Åldersgräns

Nupii är avsett för dig som har fyllt 18 år. Investeringskontot öppnas hos investeringspartnern och kräver att du är myndig.

Vi riktar oss inte till barn och samlar inte medvetet in personuppgifter om barn. Tror du att ett barn har lämnat uppgifter till oss, kontakta oss så tar vi bort dem.

15. Webbplatsen nupii.se

Vi använder inte cookies för annonsering, användarprofilering eller beteendebaserad spårning. Webbplatsen innehåller inga tredjepartsverktyg för analys eller annonsering, och vi säljer inga uppgifter.

Webbplatsen levereras av ett webbhotell, och domännamnet hanteras av en DNS-leverantör. Webbhotellet kan använda nödvändig teknisk lagring för att sidan ska fungera och behandlar normalt teknisk information om ditt besök, till exempel IP-adress och tidpunkt, i sina driftloggar.

Skickar du e-post till oss behandlar vi din e-postadress och det du skriver, för att kunna svara och följa upp ärendet.

16. Ändringar av policyn

Vi kan uppdatera den här policyn när tjänsten utvecklas eller när reglerna ändras. Datumet högst upp visar från när den aktuella versionen gäller. Vid väsentliga ändringar informerar vi dig i appen eller via de kontaktuppgifter vi har.

17. Kontakt och klagomål

Har du frågor om den här policyn eller om hur vi behandlar dina personuppgifter når du oss på [email protected].

Nupii AB
Org.nr 559551-6740
Finnboda Varvsväg 12, 131 72 Nacka

Är du inte nöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Kontaktuppgifter finns på imy.se.