Integritetspolicy

Personuppgiftsansvarig för behandlingen är Forsio AB (559573-2941), Stockholm, Sverige. Frågor om hur vi behandlar dina personuppgifter besvaras på info@forsio.se.

Dataskyddsombud: Forsio har i nuläget inte utsett något särskilt dataskyddsombud. Kontakta adressen ovan i alla dataskyddsfrågor.

Vi behandlar:

• Identitetsuppgifter från BankID (namn, personnummer) för att identifiera dig och knyta samtycket till dig.
• Kontaktuppgifter (e-post, telefon) som du själv anger.
• Uppgifter ur dina försäkringsbrev — som Forsio antingen hämtar på ditt uppdrag från de bolag du väljer, eller som du själv laddar upp som PDF — t.ex. försäkringstyp, omfattning, belopp, självrisk och period.
• I förekommande fall känsliga uppgifter (särskilda kategorier enligt artikel 9): uppgifter om hälsa (t.ex. sjukvård, medicinsk invaliditet, olycksfalls- och barnförsäkring) och fackföreningsmedlemskap. Dessa behandlas endast om du uttryckligen samtycker (se §4).
• Uppgifter om barn behandlas endast om du som vårdnadshavare uttryckligen samtycker för barnets räkning (se §5).

Vi behandlar dina uppgifter för följande ändamål, var och en med sin egen rättsliga grund:

• Hämta, strukturera och dela din försäkringsöversikt med din namngivna försäkringsrådgivare — rättslig grund: samtycke, artikel 6.1 a (Block A). Du kan när som helst återkalla samtycket (se §9).
• Tillhandahålla kontot, BankID-inloggning, översiktsgränssnittet och support — rättslig grund: fullgörande av avtal, artikel 6.1 b. Detta är inte beroende av samtycke, så att kontot finns kvar även om du återkallar Block A eller B.
• Behandla känsliga uppgifter (hälsa, fackföreningsmedlemskap) i dina försäkringsbrev — rättslig grund: uttryckligt samtycke, artikel 9.2 a, tillsammans med artikel 6.1 a (Block B). De två grunderna gäller kumulativt. Lämnar du inte detta samtycke får du ändå din översikt, men de känsliga fälten utelämnas.
• Behandla ett barns försäkrings- och hälsouppgifter — rättslig grund: vårdnadshavares uttryckliga samtycke enligt artikel 9.2 a, utövat för barnets räkning med stöd av föräldrabalken 6 kap. 11 § (Block C; se §5).

Vi använder inte avtalsnödvändighet eller berättigat intresse som grund för att hämta dina försäkringsuppgifter — den behandlingen vilar enbart på ditt samtycke.

Försäkringsbrev kan innehålla särskilda kategorier av personuppgifter, framför allt uppgifter om hälsa och om fackföreningsmedlemskap. Sådana uppgifter behandlas endast om du lämnar ett separat, uttryckligt samtycke (Block B) i samband med att du signerar med BankID. Samtycket är frivilligt och kan återkallas separat utan att din övriga översikt påverkas.

De fullständiga villkoren för behandlingen av känsliga uppgifter finns under Villkor — Känsliga uppgifter.

Om en barn- eller familjeförsäkring ingår behandlar vi barnets uppgifter endast efter att du som vårdnadshavare uttryckligen samtyckt för barnets räkning (Block C), med stöd av föräldrabalken 6 kap. 11 §. Vi efterfrågar då endast barnets initialer och födelseår — aldrig fullständigt namn eller personnummer.

Vid gemensam vårdnad krävs som utgångspunkt båda vårdnadshavarnas samtycke (föräldrabalken 6 kap. 13 §). Lämnas inte samtycke för ett barn utelämnas barnets uppgifter.

Om din arbetsgivare använder Forsio kan de registrera de gruppförsäkringar de erbjuder sina anställda. Vi lägger då in dem i din översikt och räknar dem som skydd i din analys, så att bilden av din trygghet blir komplett.

Den rättsliga grunden är berättigat intresse (artikel 6.1 f), inte samtycke. Det är ett medvetet val. Ett samtycke som lämnas i en anställningsrelation är sällan frivilligt i lagens mening, och riktigheten i din egen försäkringsöversikt bör inte hänga på ett sådant samtycke. Vårt berättigade intresse är att inte visa dig en översikt som saknar skydd du faktiskt har.

För att avvägningen ska vara rimlig gäller följande:

• Varje sådan rad är tydligt märkt som en arbetsgivarförmån, med uppgift om vem som registrerat den.
• Vi säger uttryckligen att vi inte har kontrollerat villkoren mot försäkringsbolaget, och att förmånen gäller så länge din anställning gör det.
• Har arbetsgivaren inte angett något försäkringsbelopp räknar vi förmånen som osäker och låter luckan i din analys stå kvar, i stället för att stryka den.
• Vi får uppgiften om förmånen från arbetsgivaren — aldrig uppgifter om dig. Arbetsgivaren får inte se dina försäkringar, din analys eller dina uppgifter.
• Du får en notis i din översikt när en förmån läggs till eller tas bort.

Du har alltid rätt att invända (artikel 21). Välj ”Detta gäller inte mig” på försäkringen i din översikt — då tas raden bort direkt, räknas inte längre i din analys, och läggs inte tillbaka av våra automatiska avstämningar. Du kan ångra det när du vill. Din arbetsgivare får inte veta att du invänt, och vi redovisar aldrig för dem hur många som har gjort det.

Din strukturerade försäkringsöversikt delas endast med mottagare som du själv uttryckligen väljer. Det finns två sådana fall, och inga andra:

• Din försäkringsrådgivare — den rådgivare du själv har valt och som visas för dig i inbjudan och i din översikt innan du signerar.
• En hushållsmedlem du bjudit in — om du väljer att dela med någon du bor med. Då delas försäkringstyp, bolag, årspremie, försäkringsbelopp och självrisk, samt för hem-, villa-, fritidshus- och fordonsförsäkringar vilka skydd som ingår. Aldrig försäkringsnummer, personnummer eller dokument. För barn-, liv-, sjuk-, olycksfalls- och tandvårdsförsäkringar delas aldrig vilka skydd eller undantag som gäller och aldrig några hälsouppgifter. Delningen kräver att båda parter samtycker var för sig med sitt eget BankID, och du kan återkalla ditt samtycke när som helst under Mina samtycken — då upphör delningen omedelbart. Återkallelsen gäller din egen delning; den andra personen väljer själv om hen fortsätter dela med dig.

Vi delar inte dina uppgifter med försäkringsbolag, kreditupplysnings- eller bedrägeriregister.

För att leverera tjänsten anlitar vi följande personuppgiftsbiträden, som endast behandlar uppgifter på vårt uppdrag och enligt personuppgiftsbiträdesavtal (artikel 28):

• AI-baserad textanalys av försäkringsbrev — Amazon Bedrock (Amazon Web Services), inom EU (Frankfurt).
• Indexering/sökning (inbäddningar) — Azure OpenAI (Microsoft), inom EU (Sverige).
• Drift och lagring — Amazon Web Services, inom EU (Stockholm).
• Felövervakning — Sentry, inom EU (Frankfurt).
• Utskick av e-post — Postmark (USA). Se §7 om tredjelandsöverföring.

Vår målsättning är att all behandling sker inom EU/EES. Behandlingen av dina försäkrings- och känsliga uppgifter (textanalys, inbäddningar, drift) sker inom EU/EES.

E-postutskick sker via en leverantör i USA (Postmark). Sådan överföring stödjer sig på EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) och, i andra hand, på standardavtalsklausuler. Känsliga uppgifter och personnummer ingår aldrig i e-postinnehållet.

Vi behandlar dina försäkringsuppgifter så länge ditt samtycke är aktivt, dock längst 12 månader från det att du lämnade det. När du återkallar samtycket, eller när det löper ut, raderas uppgifterna.

Som bevis på att samtycke lämnats (artikel 7.1) sparar vi själva samtyckesposten — den signerade texten, vilka block du godkände och BankID-referensen — under en begränsad tid efter det att samtycket upphört.

Enligt dataskyddsförordningen har du rätt att:

• få tillgång till dina personuppgifter (artikel 15),
• få felaktiga uppgifter rättade (artikel 16),
• få uppgifter raderade (artikel 17),
• begära begränsning av behandlingen (artikel 18),
• invända mot behandling (artikel 21),
• få ut och flytta dina uppgifter (dataportabilitet, artikel 20),
• återkalla ditt samtycke per block (artikel 7.3) — du kan t.ex. återkalla Block B (känsliga uppgifter) ensamt utan att din övriga delning påverkas. Återkallelse görs under Mina samtycken och är lika enkelt som att lämna samtycket.

Du har också rätt att lämna klagomål till tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se.

Forsios analys av dina försäkringar är ett beslutsunderlag som du och din rådgivare använder. Den utgör inte ett sådant automatiserat beslut med rättsliga följder eller på liknande sätt betydande inverkan som avses i artikel 22 — inga beslut fattas automatiskt om dig.

Vi kan komma att uppdatera denna policy. Väsentliga ändringar informerar vi om. Se även våra användarvillkor. Frågor: info@forsio.se.