Mintro är en tjänst där du samlar viktiga dokument och kan välja att dela utvalda delar med andra. Din integritet är kärnan i produkten. Den här policyn förklarar vilka personuppgifter vi behandlar, varför, och vilka rättigheter du har.
Personuppgiftsansvarig
Mintro ansvarar för behandlingen av dina personuppgifter i tjänsten. Kontakt: privacy@mintro.se.
Vilka uppgifter vi behandlar
- Kontouppgifter: namn, e-post, telefonnummer, lösenord (hashat).
- Profildata: ålder, yrke, civilstånd, intressen och annat du själv fyller i.
- Dokument: filer du laddar upp (t.ex. hyreskontrakt, CV, certifikat). Endast du och de du uttryckligen delar med kan se dem.
- Identitetsverifiering: om du väljer att verifiera dig med BankID lagrar vi verifieringsstatus och ett datum.
- Aktivitet: när du loggar in, laddar upp, delar eller får förfrågningar – för säkerhet och för din egen aktivitetslogg.
- Teknisk data: IP-adress, webbläsartyp, enhetstyp – används för säkerhet och drift.
Varför vi behandlar dem
- För att leverera tjänsten – konto, dokumentlagring, delning, förfrågningar. Laglig grund: avtal.
- För säkerhet – förhindra obehörig åtkomst, upptäcka missbruk, granskningslogg. Laglig grund: berättigat intresse.
- För att uppfylla lag – t.ex. bokföring om du blir betalande kund. Laglig grund: rättslig förpliktelse.
- För att förbättra produkten – aggregerad statistik. Laglig grund: berättigat intresse.
Vi säljer aldrig dina data. Vi använder dem inte för reklam eller profilering mot tredje part.
Delning med andra
Du bestämmer själv vad som delas. När du skickar ett dokument eller din publika profil till någon får den personen tillgång till exakt det innehåll du valt – inget annat. Du kan återkalla en delning när som helst under Delade dokument.
Personuppgiftsbiträden
Vi använder följande betrodda leverantörer för att driva tjänsten:
- Lovable Cloud – hostar databas, autentisering och fillagring (EU).
- Resend – skickar transaktionsmejl (bekräftelser, återställning).
- BankID – identitetsverifiering (endast om du väljer att verifiera dig).
Alla biträden är bundna av personuppgiftsbiträdesavtal och behandlar data enligt våra instruktioner. Data lagras primärt inom EU/EES.
Så länge sparar vi uppgifterna
- Konto och dokument: så länge kontot är aktivt.
- Aktivitetslogg: 24 månader.
- Efter att du raderat kontot: raderas eller anonymiseras inom 30 dagar, undantaget data vi enligt lag måste behålla.
Dina rättigheter
- Åtkomst – begära en kopia av dina uppgifter.
- Rättelse – korrigera fel.
- Radering – radera ditt konto och dina data.
- Begränsning och invändning – mot viss behandling.
- Dataportabilitet – få ut dina data i maskinläsbart format.
- Klaga hos IMY – Integritetsskyddsmyndigheten (imy.se).
Skicka begäran till privacy@mintro.se.
Säkerhet
Dokument lagras krypterade. Åtkomst styrs av behörighetsregler på rad-nivå (RLS), så endast du och de du uttryckligen delar med kan läsa dina filer. Lösenord är hashade. Vi loggar viktiga kontohändelser (t.ex. BankID-verifiering, ändrad e-post) så du själv kan se dem under Aktivitet.
Ändringar av policyn
Vi kan uppdatera den här policyn. Vid större ändringar meddelar vi dig i appen eller via e-post innan de börjar gälla.