Integritetspolicy

Aimm Sweden AB, org.nr 556836-2460, är personuppgiftsansvarig för behandlingen som beskrivs nedan. Kontakta oss på info@aimm.se i alla frågor om dina personuppgifter.

Plingit behandlar personuppgifter i två olika roller, och det styr vilka regler som gäller:

• Ansvarig för ditt konto. För uppgifter om dig som kund — ditt verifierade mobilnummer, ditt saldo och dina betalningar — är vi personuppgiftsansvariga. Det är den behandlingen den här policyn främst handlar om.
• Biträde för dina utskick. När du skickar SMS till andra bestämmer du själv vem som får meddelandet och vad det innehåller. Då är du personuppgiftsansvarig och vi är ditt personuppgiftsbiträde. De villkoren regleras i biträdesavtalet i våra användarvillkor.

• Kontouppgifter: ditt mobilnummer — det är din identitet och inloggning hos oss — samt ditt saldo och din kontostatus.
• Utskicksuppgifter: mottagarnas mobilnummer och meddelandetexten i de SMS du skickar. Dessa behandlar vi för din räkning (se punkt 2).
• Betalningsuppgifter: belopp och en referens till din betalning. Själva kortuppgifterna hanteras av vår betalleverantör — vi lagrar dem aldrig.
• Tekniska uppgifter: din IP-adress och liknande teknisk information behandlar vi för säkerhet och för att upptäcka och förhindra missbruk och bedrägeri.
• Verifieringskoder: engångskoder för inloggning lagras endast i hashad (oläsbar) form och under kort tid.

• För att leverera tjänsten — verifiera ditt nummer, skicka dina SMS och hålla ditt saldo. Rättslig grund: fullgörande av avtal (GDPR art. 6.1 b).
• För säkerhet och mot missbruk — hastighetsspärr, bedrägeriskydd och drift. Rättslig grund: berättigat intresse (art. 6.1 f).
• För att uppfylla lagkrav — främst bokföring av betalningar. Rättslig grund: rättslig förpliktelse (art. 6.1 c).

• Kontouppgifter: så länge ditt konto är aktivt.
• SMS-historik (mottagarnummer och innehåll): raderas automatiskt efter 3 månader.
• Verifieringskoder: kort livslängd, raderas löpande.
• Betalningsunderlag: sparas i 7 år enligt bokföringslagen.

Vi säljer aldrig dina uppgifter. För att kunna driva tjänsten anlitar vi noga utvalda underbiträden, som bara får behandla uppgifterna enligt våra instruktioner:

• leverantörer av infrastruktur och kommunikation för att leverera dina SMS och driva tjänsten,
• databas- och molntjänster för lagring och drift,
• en betalleverantör (Stripe) för betalningar.

En fullständig förteckning över underbiträden lämnas på begäran till info@aimm.se. Vi kan också lämna ut uppgifter när lagen kräver det.

All behandling sker inom EU/EES. Vi för inte över dina personuppgifter till tredjeland.

Plingit använder en enda nödvändig cookie, plingit_session, som håller dig inloggad. Den innehåller ingen spårning eller analys och delas inte med tredje part. Eftersom den är strikt nödvändig för en tjänst du själv begärt krävs inget samtycke enligt lagen om elektronisk kommunikation — därför har vi ingen cookie-banner. Skulle vi i framtiden införa analys- eller marknadsföringscookies kommer vi att be om ditt samtycke först.

Enligt GDPR har du rätt att:

• få veta vilka uppgifter vi har om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade och begära att behandlingen begränsas,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som vilar på berättigat intresse.

Hör av dig till info@aimm.se så hjälper vi dig, normalt inom 30 dagar.

Om du anser att vi behandlar dina personuppgifter felaktigt kan du vända dig till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, imy.se.

Vi kan uppdatera den här policyn. Vid väsentliga ändringar informerar vi dig. Datumet högst upp visar när policyn senast ändrades.