Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Katebi Invest AB, org.nr 559246-5289, som driver tjänsten Pacta (pacta.nu). Kontakta oss via hej@pacta.nu om du har frågor om hur vi behandlar dina uppgifter eller vill utöva dina rättigheter.

2. Vilka uppgifter vi samlar in

Beroende på vilken tjänst du använder behandlar vi:

• Kontaktuppgifter: e-postadress, och när du anger det, namn och telefonnummer.
• Uppgifter du lämnar i ett formulär eller en chatt för att vi ska kunna ta fram ditt dokument eller din bedömning. Detta kan innehålla namn, personnummer, adress, uppgifter om din motpart, ärendenummer och fritext du själv skriver.
• Ärendeuppgifter i körkorts-, överhyres- och depositionsärenden, samt begäran om att utöva ångerrätt.
• Uppladdade handlingar du väljer att bifoga, till exempel en underrättelse eller ett beslut.
• Beställnings- och betalningshistorik: vilken tjänst, servicenivå, belopp, datum och status. Kortuppgifter hanteras av Stripe och lagras aldrig hos oss.
• Teknisk data: IP-adress och webbläsarinformation, som används för säkerhet, för att begränsa missbruk och för att spara ett bevis om att du lämnat samtycke (till exempel om ångerrätt).

3. Känsliga uppgifter och uppgifter om lagöverträdelser

Vissa av våra tjänster behandlar särskilda kategorier av uppgifter. Vi ber dig aldrig lämna mer än vad ärendet kräver.

• Uppgifter om hälsa (art. 9 GDPR): i körkortsärenden kan du behöva ange till exempel alkoholkoncentration eller medicinska omständigheter. Rättslig grund är att uppgifterna är nödvändiga för att kunna fastställa, göra gällande eller försvara ett rättsligt anspråk (art. 9.2 f GDPR).
• Uppgifter om lagöverträdelser (art. 10 GDPR): körkortsärenden rör ofta en trafiköverträdelse. Vi behandlar sådana uppgifter i egenskap av ditt ombud, med stöd av 3 kap. 8 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

Ett parkeringsärende (felparkeringsavgift eller kontrollavgift) räknas inte som en uppgift om lagöverträdelse, eftersom det är en avgift och inte ett brott.

4. Rättslig grund

5. Mottagare av dina uppgifter

Vi anlitar leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden). Med var och en av dem finns ett personuppgiftsbiträdesavtal. Vi säljer aldrig dina uppgifter.

6. Överföring till tredjeland

Vissa av våra leverantörer (Anthropic, Resend, Meta och delar av Stripe) behandlar uppgifter i USA. Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) när leverantören är ansluten, annars med stöd av EU-kommissionens standardavtalsklausuler. Du kan kontakta oss på hej@pacta.nu för att få en kopia av de skyddsåtgärder som gäller.

7. Lagringstid

• Kontouppgifter: så länge du har ett konto. Raderas när du raderar kontot.
• Uppgifter du lämnat i ett formulär: tas bort ur beställningen senast tolv månader efter köpet. Själva beställningen (belopp och datum) sparas i sju år enligt bokföringslagen.
• Ärenden (körkort, överhyra, deposition) och tillhörande uppladdade handlingar: raderas senast tolv månader efter att ärendet avslutats.
• Bevis om lämnat samtycke: sparas så länge det kan behövas för att hantera ett rättsligt anspråk (art. 17.3 e GDPR).

8. Dina rättigheter

9. Cookies och samtycke

Vi använder en tekniskt nödvändig cookie för inloggning, och cookieless besöksstatistik (Vercel Analytics) som inte skapar profiler av enskilda besökare. För dessa krävs inget samtycke (ePrivacy, art. 5.3). Vi använder även Meta Pixel för att mäta vår marknadsföring, som sätter en cookie och delar uppgifter med Meta. Den laddas först efter att du aktivt godkänt det i vår cookiebanner. Väljer du bort den, eller väljer Endast nödvändiga, aktiveras ingen marknadsföringscookie.

10. Ändringar

Vi kan uppdatera denna policy. Den gällande versionen finns alltid publicerad på denna sida. Vid väsentliga ändringar informerar vi via e-post.