Integritetspolicy

1. Personuppgiftsansvarig

[Företagsnamn, org.nr, adress] är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: [e-postadress].

2. Vilka uppgifter vi behandlar

• Kontouppgifter — namn, e-postadress och lösenord (lagras alltid kryptografiskt hashat, aldrig i klartext), samt tidpunkt för godkännande av villkoren.
• Ekonomisk information du själv lägger in eller importerar — konton, transaktioner, budgetar, sparmål, försäkringar, dokument och bilagor. Floii kopplar inte upp sig mot din bank; det är du som väljer vilka filer som läses in.
• Hushållsuppgifter — namn på familjemedlemmar och profiler du själv skapar i ditt team, inklusive eventuella barnprofiler som hanteras av vuxna i hushållet.
• Meddelanden — feedback du skickar i tjänsten och intresseanmälningar (namn och e-post) från webbplatsen.
• Teknisk information — sessionsuppgifter som krävs för inloggning, samt anonym besöksstatistik på de publika sidorna (se avsnitt 4).

3. Varför och med vilket rättsligt stöd

• Leverera tjänsten (kontot, ekonomifunktionerna, support) — nödvändigt för att fullgöra avtalet med dig.
• Säkerhet (inloggning, behörigheter, missbruksskydd) — avtal och berättigat intresse.
• Förbättra tjänsten (anonym besöksstatistik, feedback) — berättigat intresse; statistiken kan inte kopplas till dig som person.
• Kontakt du själv bett om (intresseanmälan inför lansering) — samtycke, som du kan återkalla när som helst.

Vi använder inte dina uppgifter för reklam, profilering eller automatiserat beslutsfattande, och vi säljer dem aldrig.

4. Cookies och besöksstatistik

Floii använder endast nödvändiga cookies: session och inloggning. Inga spårnings- eller marknadsföringscookies, ingen tredjepartsanalys. Därför behövs ingen cookiebanner.

Besöksstatistiken på de publika sidorna är byggd för att inte kunna identifiera dig: den använder ett anonymt id som byts ut varje dygn, sparar varken IP-adress eller namn, räknar bara utloggade besök och gallras automatiskt efter en begränsad tid.

5. Vilka som kan ta del av uppgifterna

• Ditt hushåll — medlemmar i ditt team ser hushållets gemensamma ekonomi enligt de behörigheter ni själva sätter. Länkar du ett konto till ett annat team speglas de transaktionerna dit — det sker bara på ditt initiativ.
• Personuppgiftsbiträden — leverantörer som driftar tjänsten åt oss enligt biträdesavtal: [driftleverantör/hosting, region] och [e-postleverantör]. Om betalningar införs tillkommer betalleverantör (t.ex. Stripe) för själva betalningen.

Uppgifter lämnas i övrigt bara ut om lagen kräver det.

6. Hur länge uppgifterna sparas — och vad som händer när du raderar kontot

• Konto- och ekonomidata sparas så länge ditt konto finns. Raderar du kontot raderas uppgifterna [inom 30 dagar], med undantag för det bokföringslagstiftning eller annan lag kräver att vi behåller.
• Hushåll du ensam äger raderas i sin helhet tillsammans med kontot — konton, transaktioner, dokument och inställningar.
• Delade hushåll: lämnar du ett hushåll där andra är medlemmar behåller hushållet sin gemensamma bokföring (till exempel transaktioner, sparmål och försäkringar som du lagt in) med stöd av hushållets berättigade intresse — men alla kopplingar till dig som person tas bort, så att uppgifterna anonymiseras. Personbundna uppgifter om dig, som löne- och anställningshistorik, raderas helt.
• Intresseanmälningar raderas när de inte längre behövs för sitt ändamål, senast [12 månader] efter lansering.
• Anonym besöksstatistik gallras automatiskt löpande.

7. Dina rättigheter

• Tillgång — få veta vilka uppgifter vi har om dig (registerutdrag).
• Rättelse — få felaktiga uppgifter rättade; det mesta kan du ändra själv i tjänsten.
• Radering — få kontot och uppgifterna raderade.
• Dataportabilitet — exportfunktionen låter dig ta ut hushållets data i maskinläsbart format när som helst.
• Invändning och begränsning — invända mot behandling som stödjer sig på berättigat intresse.

Kontakta oss på [e-postadress] för att utöva rättigheterna. Du har också alltid rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).

8. Säkerhet

All trafik krypteras (HTTPS), lösenord lagras hashade, och åtkomsten till hushållets data styrs av roller och behörigheter i teamet. Vi begränsar vår egen åtkomst till driftändamål och felsökning.

9. Ändringar i policyn

Om policyn ändras väsentligt — till exempel när betalningar införs — meddelas du i tjänsten eller via e-post innan ändringen börjar gälla. Datumet överst visar alltid senaste versionen.