INTEGRITETSPOLICY – EXUPLAN
Senast uppdaterad: 01 december 2025


1. Inledning

Exuplan, med säte i Spanien, är skyddet av de personuppgifter som anförtrotts oss en kärnprincip. Vi behandlar alla uppgifter säkert, lagligt och transparent, i enlighet med EU:s allmänna dataskyddsförordning (GDPR – EU 2016/679). Vi är verksamma i alla europeiska länder, särskilt i Spanien och Sverige.


2. Personuppgiftsansvarig

EXUPLAN S.L.
Adress: Calle de Alcalá 95, Planta 1, Oficina 3, 28009 Madrid, España
E-post: privacy@exuplan.es
NIF: B09762154


3. Uppgifter vi samlar in

Vi kan komma att samla in följande kategorier av uppgifter:

  • Identitet: namn, födelsedatum, ID-handling

  • Kontakt: adress, telefonnummer, e-post

  • Ekonomisk information: IBAN, BIC, kontobevis, inkomstintyg

  • Teknisk information: IP-adress, webbläsare, enhet, cookies

  • Innehåll: formulärsvar, meddelanden, uppladdade dokument


4. Ändamål med behandlingen

Personuppgifter behandlas för att:

  • Bedöma och hantera kreditansökningar

  • Upprätta och utföra avtal

  • Kontrollera betalningar och uppfylla kontraktsåtaganden

  • Följa redovisnings- och skattelagstiftning

  • Skydda system, upptäcka bedrägerier

  • Förbättra våra tjänster och din upplevelse


5. Rättslig grund för behandlingen

Behandlingen baseras på:

  • Samtycke från den registrerade

  • Uppfyllande av avtal eller åtgärder inför avtal

  • Juridiska skyldigheter

  • Exuplans legitima intresse att skydda och förbättra sin tjänst


6. Lagringstid

  • Avtalsuppgifter: 5 år efter relationens slut

  • Ekonomiska uppgifter: 10 år

  • Cookies och tekniska data: högst 13 månader


7. Åtkomst till uppgifterna

Tillgång ges endast till:

  • Auktoriserad personal på Exuplan

  • Tekniska partner (hosting, betalningar, säkerhet)

  • Myndigheter vid rättsliga skyldigheter

Alla parter omfattas av sekretessavtal.


8. Överföringar utanför EES

Vi överför inte uppgifter utanför EES om inte:

  • Mottagarlandet har godkänd skyddsnivå

  • Eller standardklausuler (SCC) har undertecknats enligt GDPR


9. Datasäkerhet

Exuplan använder avancerade tekniska och organisatoriska skyddsåtgärder:

  • SSL/TLS-krypterad anslutning

  • Säker datalagring inom EU

  • Begränsad åtkomst med autentisering

  • Loggning, säkerhetskopior, intern kontroll

  • Incidenter rapporteras inom 72 timmar (artikel 33, GDPR)


10. Dina rättigheter

Enligt GDPR har du rätt att:

  • Få tillgång till dina personuppgifter

  • Rätta felaktiga uppgifter

  • Begära radering (i vissa fall)

  • Begränsa eller invända mot behandling

  • Få dina uppgifter överförda

  • Klagomål kan lämnas till AEPD (Spanien)

Kontakt: privacy@exuplan.es


11. Cookies

Vi använder cookies för att:

  • Säkerställa teknisk funktion

  • Genomföra analys

  • Förbättra användarupplevelsen

Samtycke inhämtas vid första besöket. Du kan när som helst ändra inställningarna i din webbläsare.


12. Ändringar i denna policy

Policyn kan uppdateras för att spegla juridiska eller tekniska förändringar. Senaste versionen finns alltid på vår officiella webbplats.

EXUPLAN – Vi hanterar dina uppgifter med säkerhet, respekt och i full överensstämmelse med europeiska bestämmelser.