Integritetspolicy — MyGuard

My Beat AB (org.nr 556988-7556), Kivra 556988-7556, 106 31 Stockholm, är personuppgiftsansvarig för de personuppgifter som behandlas inom MyGuard-tjänsten (myguardapp.se och tillhörande app).

Detta gäller även när du har fått tillgång till MyGuard genom en av våra partner (t.ex. en mobiloperatör eller ett försäkringsbolag). Partnern kan hjälpa till att registrera och aktivera dig, men My Beat AB är alltid avtalspart och personuppgiftsansvarig för ditt MyGuard-abonnemang — partnern agerar som vårt ombud i aktiveringsprocessen och äger inte dina uppgifter.

Frågor om denna policy eller om hur vi behandlar dina uppgifter kan skickas till: privacy@myguardapp.se

MyGuard är byggt för att skydda hela familjen, inklusive barn. Om du som kontoinnehavare (Family Owner) lägger till ett barn eller en annan familjemedlem i ditt abonnemang:

• Du intygar att du har rätt (t.ex. som vårdnadshavare) att registrera personen och samtycka till behandling av dennes uppgifter, inklusive platsdata
• Platsdelning för familjemedlemmar kräver aktivt samtycke från den enhet som delar sin position
• Barn under 13 år registreras och hanteras alltid av en vuxen kontoinnehavare — barn skapar inte egna konton

Platsdata är särskilt känslig information. Vi behandlar den med följande principer:

• Platsdelning är alltid frivillig och styrs på ett enda ställe i appen: din egen rad under fliken Familj
• När du stänger av platsdelning där upphör både delningen och vårt samtycke att behandla din position
• Platsdata används endast för geofencing, familjeposition och SOS-larm — aldrig för marknadsföring eller profilering
• Platshistorik sparas endast så länge det krävs för att tjänsten ska fungera (se avsnitt 9 om lagringstid)

Vår svindelvakt (scan@myguardapp.se) och dark web-övervakning fungerar genom att din registrerade e-postadress jämförs mot kända, offentliggjorda dataintrångsregister. Vi:

• Lagrar inte innehållet i dataintrång — endast om en träff har skett och vilken typ av uppgift som exponerats (t.ex. lösenord, kortnummer)
• Skickar varning till dig om en träff upptäcks, med råd om åtgärder
• Delar aldrig denna information med tredje part i marknadsföringssyfte

Vi säljer aldrig dina personuppgifter till tredje part.

Vissa av våra leverantörer (t.ex. Stripe och Twilio) kan behandla uppgifter i USA. Sådan överföring sker med lämpliga skyddsåtgärder, t.ex. EU:s standardavtalsklausuler eller anslutning till EU-US Data Privacy Framework.

• Kontouppgifter: så länge du har ett aktivt MyGuard-abonnemang, samt en period därefter enligt bokföringslagens krav (normalt 7 år för betalningsunderlag)
• Platsdata: kortsiktig lagring för att tjänsten ska fungera — historik rensas löpande enligt tekniska rutiner
• Svindelvakt-/dark web-data: endast så länge det krävs för att informera dig om en träff

Du har rätt att:

• Få tillgång till dina personuppgifter (registerutdrag)
• Få felaktiga uppgifter rättade
• Få dina uppgifter raderade, i den mån det inte krävs enligt lag att vi behåller dem
• Begära begränsning av behandlingen
• Få ut dina uppgifter i ett strukturerat format (dataportabilitet)
• Invända mot behandling som sker med stöd av berättigat intresse
• Återkalla lämnat samtycke (t.ex. för platsdelning) när som helst, utan att det påverkar lagligheten av tidigare behandling

Radering begär du i appen under Konto → Integritet → “Begär radering av konto”. Vi bekräftar din begäran via e-post och raderar dina uppgifter inom 30 dagar, i den mån vi inte är skyldiga enligt lag att behålla dem.

Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter i strid med gällande lag.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat radbaserad åtkomstkontroll (RLS-isolering) mellan partners och kunder, kryptering vid överföring, och begränsad åtkomst för anställda och partners baserat på behov.

Vi kan uppdatera denna integritetspolicy vid behov, t.ex. vid nya funktioner eller ändrad lagstiftning. Väsentliga ändringar meddelas via appen eller e-post.

My Beat AB

Kivra: 556988-7556, 106 31 Stockholm

E-post (dataskyddsfrågor): olav.kalve@advisum.no