ammanfattning
Som standard skickar Pensyn ingen data någonstans — allt sker lokalt i din webbläsare, på din egen dator. Du kan valfritt aktivera att exporten även skickas till ett API du själv anger under Inställningar (normalt din egen Pensyn-tjänst). Det alternativet är avstängt som standard och kräver att du själv slår på det och fyller i adress och nyckel.

Vilka uppgifter hanteras?
När du själv klickar på tilläggets ikon läser det av de pensionsuppgifter som redan visas på dina inloggade sidor hos minPension (https://mina-sidor.minpension.se):

namn på pensioner och pensionsbolag (institut)
pensionskapital och jämförelsevärden
försäkringsnummer
kollektivavtal, förvaltningstyp och återbetalningsskydd
uttagsålder, uttagslängd och värdedatum
fondinnehav (fondnamn, värde, andelar, kurs)
summa inbetald pension
Dessa uppgifter utgör personuppgifter av känslig karaktär (finansiell information).

Vad görs med uppgifterna?
Uppgifterna läses från de sidor du redan är inloggad på och som du själv besöker.
De lagras tillfälligt i webbläsarens lokala tilläggslagring (storage.local) under själva exporten. Detta krävs eftersom exporten går igenom tre olika sidor och uppgifterna behöver följa med mellan sidladdningarna.
Beroende på vad du valt under Inställningar (Fil, API, eller Båda): - Fil: en JSON- eller CSV-fil skapas och laddas ner till din dator. - API: hela exporten skickas som en HTTPS-förfrågan till den adress du själv angett, tillsammans med den nyckel (token) du själv klistrat in. Ingen fil skapas. - Båda: filen skapas alltid först, sedan skickas exporten till API:t.
Den tillfälligt lagrade pensionsdatan raderas direkt när exporten är klar, oavsett vald destination.
Vid fil-export ligger den nedladdade filen kvar på din dator och kontrolleras helt av dig — du ansvarar själv för hur den sparas, delas eller raderas.

Vid API-export tar den mottagande servern (den adress du själv har angett) emot och behandlar uppgifterna. Den servern styrs inte av den här policyn, utan av den tjänstens egna villkor och integritetspolicy — normalt Pensyns egen tjänst på pensyn.se, men adressen är fritt konfigurerbar och det är ditt ansvar att bara ange en tjänst du litar på.

Vad görs INTE med uppgifterna?
Ingen data skickas någonstans om du inte själv aktiverat API-export under Inställningar.
Tillägget säljer, delar eller använder aldrig uppgifterna för marknadsföring, annonsering, kreditupplysning eller profilering.
Ingen analys, telemetri, spårning eller cookies förekommer.
Ingen kod hämtas eller körs från internet — all kod ingår i tilläggspaketet.
Inga inloggningsuppgifter läses, sparas eller hanteras. Du loggar in hos minPension som vanligt, i din egen webbläsare.
Din API-nyckel skickas aldrig till någon annan adress än den du själv angett.
Behörigheter och varför de behövs
Behörighet Varför
scripting Köra avläsningsskriptet på minPensions sidor när du klickar på ikonen.
storage Tillfälligt spara data mellan de tre sidorna under exporten, samt dina inställningar. API-nyckeln sparas enbart i den lokala lagringen på just din enhet (storage.local) och synkroniseras aldrig via ditt webbläsarkonto; övriga inställningar (utan nyckeln) synkas via storage.sync.
Åtkomst till https://mina-sidor.minpension.se/ Enda webbplatsen tillägget läser pensionsdata från.
Valfri åtkomst till API-domänen (t.ex. https://pensyn.se/) Begärs bara om och när du aktiverar API-export och klickar på "Ge åtkomst" i Inställningar. Beviljas inte automatiskt vid installation. Tas bort om du inaktiverar API-export och återkallar den.
Rättslig grund och dina rättigheter (GDPR)
Så länge du använder fil-export tar utvecklaren inte emot, lagrar eller behandlar några av dina personuppgifter, och är därför inte personuppgiftsansvarig för den datan. All behandling sker lokalt under din egen kontroll.

Väljer du API-export är det den mottagande tjänsten (den adress du själv angett) som tar emot uppgifterna och som du behöver vända dig till gällande dess egen behandling, lagring och radering av dem — det ligger utanför vad den här policyn, som gäller webbläsartillägget, kan uttala sig om.

Dina uppgifter hos minPension omfattas av minPensions egen integritetspolicy. Vill du radera en exporterad fil gör du det som med vilken fil som helst på din dator.

Barn
Tillägget riktar sig inte till barn under 13 år.

Ändringar
Ändringar i denna policy publiceras på samma adress som denna sida, med uppdaterat datum.

Kontakt
Frågor om tillägget eller denna policy: fredrik@pensyn.se