Integritetspolicy

Enligt den europeiska dataskyddslagstiftningen (”GDPR”) har du vissa rättigheter knutna till dina personuppgifter, vilka beskrivs nedan. Du hittar våra kontaktuppgifter i avsnitt 11.

Dina rättigheter

· Rätt att få viss information om dig raderad ("Rätt att bli bortglömd").

Du har i vissa fall rätt att få dina personuppgifter raderade. Detta gäller t.ex. sådana uppgifter som (i) inte längre är nödvändiga att behandla eller behålla för det syfte som uppgifterna ursprungligen blev insamlade, eller (ii) om du återkallar ditt samtycke för en behandling.

I vissa fall har vi dock ingen möjlighet att radera dina personuppgifter: Det beror i så fall på att uppgifterna antingen fortfarande är nödvändiga att behandla för det syfte för vilket de blev insamlade, att vårt intresse att fortsätta behandla uppgifterna väger tyngre än ditt intresse att få dem raderade, eller för att vi har krav i lag att behålla dem. Du kan läsa mer om de lagkrav som gäller för oss om sparande av information även om du begär att bli bortglömd i avsnitt 5. Lagarna som beskrivs där hindrar oss alltså från att omedelbart radera vissa uppgifter. Mer information om rätten att bli raderad hittar du på Integritetsskyddsmyndighetens hemsida.

· Rätt att bli informerad om hur dina personuppgifter används.

Du har rätt att bli informerad om hur vi behandlar dina personuppgifter. Vi gör det genom denna information samt genom att svara på frågor från dig. Mer information om rätten till information hittar du på Integritetsskyddsmyndighetens hemsida.

· Rätt att få tillgång till dina personuppgifter (“rätt till registerutdrag”).

Du har rätt att få reda på om Norrvidd behandlar dina personuppgifter och att få en kopia över dina personuppgifter, ett så kallat registerutdrag. Genom registerutdraget får du veta vilken information vi har om dig och hur vi behandlar dina personuppgifter. Mer information om rätten till tillgång hittar du på Integritetsskyddsmyndighetens hemsida.

· Rätt att få tillgång till och flytta dina personuppgifter till annan mottagare (“dataportabilitet”).

Den här rätten innebär att du kan begära en kopia över de uppgifter Norrvidd har om dig och som vi behandlar för att fullgöra ett avtal med dig, eller baserat på ditt samtycke, i ett maskinläsbart format. Detta för att du ska kunna flytta dina personuppgifter till en annan mottagare. Mer information om rätten till dataportabilitet hittar du på Integritetsskyddsmyndighetens hemsida.

· Rätt till rättelse.

Du har rätt att begära att vi rättar felaktig eller ofullständig information om dig, och att vi kompletterar din information. Mer information om rätten till rättelse hittar du på Integritetsskyddsmyndighetens hemsida.

· Rätt till begränsning av behandling.

Om du tycker att uppgifterna vi har om dig inte är korrekta, att vår behandling strider mot lag eller att vi inte behöver uppgifterna för ett specifikt syfte har du rätt att begära att vi begränsar vår behandling av de uppgifterna. Du kan också begära att vi inte ska behandla dina uppgifter under tiden som vi kontrollerar detta, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling som beskrivs nedan. Mer information om rätten till begränsning hittar du på Integritetsskyddsmyndighetens hemsida.

· Rätt att invända mot vår behandling av dina personuppgifter.

Du kan invända mot vår behandling som sker baserat på berättigat intresse (artikel 6(1)(f) GDPR) med hänvisning till dina personliga omständigheter. Du kan också alltid invända mot att vi använder dina personuppgifter för direktmarknadsföring. När du meddelar oss att du inte längre vill få direktmarknadsföring från oss, kommer vi att stänga av marknadsföringen och alltså sluta skicka dig marknadsföring. Mer information om rätten till invändning hittar du på Integritetsskyddsmyndighetens hemsida.

· Rätt att invända mot ett automatiserat beslut som i betydande grad påverkar dig.

Du har rätt att invända mot ett automatiserat beslut som fattats av oss om beslutet innebär rättsliga följder eller utgör ett beslut som på liknande sätt i betydande grad påverkar dig. Mer information om rätten att invända mot automatiserade beslut hittar du på Integritetsskyddsmyndighetens hemsida.

· Rätt att återkalla ditt samtycke.

Som beskrivs i avsnitt 4 nedan har du, i fall där vi behandlar dina personuppgifter baserat på ditt samtycke eller uttryckliga samtycke, rätt att när som helst återkalla ditt samtycke. När du återkallar ditt samtycke kommer vi att sluta med behandlingen.

· Rätt att lämna in ett klagomål.

Om du vill klaga på vår behandling av personuppgifter kan du vända dig till Integritetsskyddsmyndigheten, som är den svenska tillsynsmyndigheten för Norrvidds personuppgiftsbehandling. Integritetsskyddsmyndigheten når du genom följande länk.

Norrvidd köper, äger och förvaltar krediter till konsumenter. I tabellerna nedan kan du läsa om (i) vad vi kommer att använda dina personuppgifter till (syftet); (ii) vilka typer av personuppgifter som vi använder för respektive syfte och om vi fått informationen direkt från dig eller från någon annan källa; (iii) vilket lagstöd vi har enligt gällande dataskyddslagstiftning, såsom GDPR, att behandla uppgifterna om dig (vår så kallade “lagliga grund”); och (iv) hur länge vi utför ändamålet.

· I de fall vår personuppgiftsbehandling grundar sig på en intresseavvägning har vi bedömt att vi har ett berättigat intresse att kunna utföra de typerna av ändamål, och att den aktuella personuppgiftsbehandlingen är nödvändig för att uppnå syftet, samt att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur intresseavvägningen har gjorts eller om du vill invända mot denna behandling kan du alltid kontakta oss.

· I de fall vår personuppgiftsbehandling grundar sig på samtycke kan du när som helst återkalla detta genom att kontakta oss.

1.

Syftet med behandlingen

Administrera löpande kundrelation, kreditrelation, kreditbevakning och riskmonitorering för låntagare.

Typer av personuppgifter

• Identifikations- och kontaktuppgifter

• Användningsinformation

• Teknisk information

• Kundtjänstinformation

• Enhetsinformation

• Finansiell information

Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet, Norrvidds tjänster eller kreditupplysningsbyråer.

Laglig grund

Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet (Artikel 6(1)(b) GDPR).

När syftet upphör

När avtalsrelationen upphör.

2.

Syftet med behandlingen

Risk- och kreditanalys av nya låntagare. Detta innebär en profilering, som du kan läsa mer om i avsnitt 7.

Typer av personuppgifter

• Identifikations- och kontaktuppgifter

• Finansiell information

Källor: Från den övertagna krediten, låntagaren, låntagarens enhet, Norrvidds tjänster eller kreditupplysningsbyråer.

Laglig grund

Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet (Artikel 6(1)(b) GDPR).

När syftet upphör

När avtalsrelationen antingen ingås eller nekas.

3.

Syftet med behandlingen

Förhindra att Norrvidds verksamhet utnyttjas för penningtvätt eller finansiering av terrorism, genom att styrka din identitet, övervaka och granska transaktioner och användning av våra tjänster. Detta innebär en profilering, som du kan läsa mer om i avsnitt 7.

Typer av personuppgifter

• Identifikations- och kontaktuppgifter

• Teknisk information

• Kundtjänstinformation

• Finansiell information

• Information från externa sanktionslistor och PEP-listor

• Känsliga personuppgifter (från sanktionslistor eller biometriska uppgifter från pass eller ID-kort)

Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet, Norrvidds tjänster, sanktionslistor eller kreditupplysningsbyråer.

Laglig grund

Följa lag (Artikel 6(1)(c) GDPR). (Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism) För känsliga personuppgifter är grunden att behandlingen är nödvändig av hänsyn till ett allmänt intresse (Artikel 9(2)(g) GDPR)

När syftet upphör

Upp till fem år från avtalets upphörande eller efter avslutad kreditrelation (i fall då brottsbekämpande myndigheter begär det upp till tio år).

4.

Syftet med behandlingen

Säkerställa IT-säkerhet i nätverk och i tjänsterna.

Typer av personuppgifter

• Identifikations- och kontaktuppgifter

• Användningsinformation

• Teknisk information

• Kundtjänstinformation

• Enhetsinformation

Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet eller Norrvidds tjänster.

Laglig grund

Intresseavvägning (Artikel 6(1)(f) GDPR).

När syftet upphör

Under tiden en tjänst eller funktion används.

5.

Syftet med behandlingen

Att hantera de ärenden som inkommer till Norrvidds kundtjänst.

Typer av personuppgifter

• Identifikations- och kontaktuppgifter

• Användningsinformation

• Kundtjänstinformation

Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet eller Norrvidds tjänster.

Laglig grund

Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet (Artikel 6(1)(b) GDPR).

När syftet upphör

När avtalsrelationen upphör.

6.

Syftet med behandlingen

Anonymisera dina uppgifter i syfte att förbättra våra tjänster samt analysera användningen av tjänsterna.

Typer av personuppgifter

• Identifikations- och kontaktuppgifter

• Användningsinformation

• Teknisk information

• Kundtjänstinformation

• Enhetsinformation

• Finansiell information

Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet, Norrvidds tjänster eller kreditupplysningsbyråer.

Laglig grund

Intresseavvägning (Artikel 6(1)(f) GDPR).

När syftet upphör

Så länge vi har uppgifterna lagrade. Du kan läsa mer om hur länge vi sparar dina uppgifter i avsnitt 5.

7.

Syftet med behandlingen

Utföra dataanalyser för produktutveckling, marknadsföring och testning. Detta för att förbättra våra tjänster samt våra risk-, bedrägeri- och kreditmodeller (om möjligt anonymiserar vi först uppgifterna, vilket gör att det därefter inte förekommer någon personuppgiftsbehandling).

Typer av personuppgifter

• Identifikations- och kontaktuppgifter

• Användningsinformation

• Teknisk information

• Kundtjänstinformation

• Enhetsinformation

• Finansiell information

Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet, Norrvidds tjänster eller kreditupplysningsbyråer.

Laglig grund

Intresseavvägning (Artikel 6(1)(f) GDPR).

När syftet upphör

Så länge vi har uppgifterna lagrade. Du kan läsa mer om hur länge vi sparar dina uppgifter i avsnitt 5.

8.

Syftet med behandlingen

Analysera vilken marknadsföring som är lämplig till dig, eller som är effektiv för oss (om möjligt anonymiserar vi först uppgifterna, vilket gör att det därefter inte förekommer någon personuppgiftsbehandling). Detta innebär en profilering, som du kan läsa mer om i avsnitt 7.

Typer av personuppgifter

• Identifikations- och kontaktuppgifter

• Användningsinformation

• Teknisk information

• Kundtjänstinformation

• Enhetsinformation

• Finansiell information

Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet, Norrvidds tjänster eller kreditupplysningsbyråer.

Laglig grund

Intresseavvägning (Artikel 6(1)(f) GDPR). Om du inte vill att vi ska utföra denna behandling av dina uppgifter kan du meddela oss detta genom att kontakta oss. Vi kommer då att sluta använda dina uppgifter för marknadsföring.

När syftet upphör

När avtalsrelationen upphör, eller om du meddelar oss att du inte är intresserad av denna behandling.

9.

Syftet med behandlingen

Utföra marknadsföring genom olika kanaler (såsom genom e-post, sociala medier etc).

Typer av personuppgifter

• Identifikations- och kontaktuppgifter

• Användningsinformation

• Enhetsinformation

• Bilder från evenemang

Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet, Norrvidds tjänster eller kreditupplysningsbyråer.

Laglig grund

Intresseavvägning (Artikel 6(1)(f) GDPR). Samtycke (Artikel 6(1)(a) GDPR) i den del som rör marknadsföring på sociala medier eller om du anmält dig för marknadsföring från oss. Om du inte vill att vi ska utföra denna behandling av dina uppgifter kan du meddela oss detta genom att kontakta oss. Vi kommer då att sluta använda dina uppgifter för marknadsföring.

När syftet upphör

När avtalsrelationen upphör, eller om du meddelar oss att du inte är intresserad av denna behandling.

10.

Syftet med behandlingen

Kontrollera och verifiera att du är den du utger dig för att vara.

Typer av personuppgifter

• Identifikations- och kontaktuppgifter

• Användningsinformation

• Enhetsinformation

Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet, Norrvidds tjänster eller kreditupplysningsbyråer.

Laglig grund

Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet (Artikel 6(1)(b) GDPR).

När syftet upphör

När avtalsrelationen upphör.

11.

Syftet med behandlingen

Dela dina uppgifter med de leverantörer och partners som nämns i avsnitt 6.

Typer av personuppgifter

Alla typer av uppgifter som nämns i avsnitt 3. Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet, Norrvidds tjänster eller kreditupplysningsbyråer.

Laglig grund

Se avsnitt 6.

När syftet upphör

Så länge vi har uppgifterna lagrade. Du kan läsa mer om hur länge vi sparar dina uppgifter i avsnitt 5.

12.

Syftet med behandlingen

Skydda Norrvidd från legala anspråk och ta tillvara Norrvidds legala rättigheter.

Typer av personuppgifter

Alla typer av uppgifter som nämns i avsnitt 3. I samband med en tvist kan Norrvidd även samla in andra typer av personuppgifter som rör dig om vi behöver det för att ta tillvara våra rättigheter.

Laglig grund

Intresseavvägning (Artikel 6(1)(f) GDPR).

När syftet upphör

Under tiden som avtalsrelationen pågår, samt upp till 10 år därefter.

13.

Syftet med behandlingen

Sammanställa bokföring och annan redovisning eller beräkningar i enlighet med bokföringslagar, kapitaltäckningsregler och rapporteringsskyldighet till Finansinspektionen samt andra myndigheter såsom Skatteverket, inklusive bevarande av materialet i enlighet med gällande lag.

Typer av personuppgifter

Alla typer av uppgifter som nämns i avsnitt 3.

Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet, Norrvidds tjänster eller kreditupplysningsbyråer.

Laglig grund

Följa lag (Artikel 6(1)(c) GDPR). (Bokföringslagen (1999:1078)) kapitaltäckningsförordningen 575/2013, och kapitaltäckningsdirektivet 2013/36, samt Finansinspektionens föreskrifter). Intresseavvägning (Artikel 6(1)(f) GDPR).

När syftet upphör

Under tiden som avtalsrelationen pågår, samt upp till 10 år därefter.

14.

Syftet med behandlingen

Utföra kreditindrivningstjänster – dvs. att driva in eller sälja utestående skulder. Detta kan ske antingen då skulden förfallit till betalning, eller för att säkerställa finansiering.

Typer av personuppgifter

• Identifikations- och kontaktuppgifter

• Användningsinformation

• Kundtjänstinformation

• Finansiell information

Källor: Från kund, den övertagna krediten, låntagaren, låntagarens enhet, Norrvidds tjänster eller kreditupplysningsbyråer.

Laglig grund

Intresseavvägning (Artikel 6(1)(f) GDPR).

När syftet upphör

Tills krediten betalats tillbaka.

6.1 Leverantörer och underleverantörer

Leverantörer och underleverantörer är företag som endast har rätt att behandla de personuppgifter de mottar från Norrvidd för Norrvidds ändamål, det vill säga personuppgiftsbiträden. Exempel på sådana leverantörer och underleverantörer är mjukvaru- och datalagringsleverantörer, betaltjänstleverantörer, leverantörer av maskininlärnings- och artificiell intelligens-funktionalitet, och leverantörer av identitetsverifiering.

Laglig grund: Norrvidd behöver få tillgång till tjänster och funktionalitet från andra företag som Norrvidd inte själv kan utföra. Norrvidd har ett berättigat intresse att kunna få tillgång till dessa tjänster och funktionalitet (Artikel 6(1)(f) GDPR).

6.2 Kreditupplysningsbyråer och företagsregister

Kreditupplysningsbyråer och företagsregister är företag som förser oss med kreditupplysningar och andra upplysningar om bolagsengagemang och finansiell information, såsom UC.

Laglig grund: Detta krävs för att administrera kreditavtalet (Artikel 6(1)(b) GDPR).

6.3 En person som innehar fullmakt från dig

Norrvidd kan komma att dela dina personuppgifter med en person som har rätt enligt fullmakt att ta del av dessa.

Laglig grund: Detta görs för att förenkla kundkontakten, antingen då det är nödvändigt för att hantera avtalet, eller på grund av ett berättigat intresse (Artikel 6(1)(f) GDPR).

6.4 Myndigheter

Norrvidd kan lämna information till myndigheter som Finansinspektionen, Skatteverket eller andra myndigheter och domstolar.

Laglig grund: Delning av personuppgifter med myndighet görs när vi enligt lag är skyldiga att göra det, eller i vissa fall om det krävs för att administrera skatteavdrag eller motverka brott. Ett exempel på rättslig skyldighet att lämna information är för åtgärder mot penningtvätt och terroristfinansiering. Beroende på myndighet och syfte så är de lagliga grunderna skyldighet att följa lag (Artikel 6(1)(c) GDPR), fullgöra avtalet (Artikel 6(1)(b) GDPR), eller att Norrvidd har ett intresse att kunna skydda sig från brott (Artikel 6(1)(f) GDPR).

6.5 Avyttring av verksamhet eller tillgångar

För det fall att Norrvidd säljer verksamhet eller krediter kan Norrvidd komma att lämna dina personuppgifter till en potentiell köpare av sådana verksamheter eller tillgångar. Detta inkluderar försäljning både för finansiering av Norrvidds verksamhet, och för skuldindrivning.

Laglig grund: Norrvidd har ett berättigat intresse att kunna genomföra dessa transaktioner (Artikel 6(1)(f) GDPR). Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2.

För att kunna tillhandahålla våra tjänster och bedriva vår verksamhet behöver vi ibland överföra dina personuppgifter utanför EU/EES. Detta sker när vi delar din information med en leverantör eller underleverantör. Vi säkerställer alltid att samma höga skyddsnivå gäller för dina personuppgifter enligt GDPR, även när uppgifterna överförs utanför EU/EES.

Vill du ha mer information om våra skyddsåtgärder kan du alltid kontakta oss. Du hittar mer information om vilka länder som anses ha en “adekvat skyddsnivå” på EU-kommissionens hemsida, och du kan läsa mer om standardklausuler på svenska Integritetsskyddsmyndighetens hemsida här, och bindande företagsbestämmelser (“BCR”) här.

Länder utanför EU/EES kan ha lagar som innebär att offentliga myndigheter kan ha rätt att begära ut personuppgifter som lagras i landet i syfte att bekämpa brottslighet eller försvara nationell säkerhet. Oavsett om det är vi eller någon av våra leverantörer som behandlar dina personuppgifter kommer vi att säkerställa en hög skyddsnivå vid ett överförande av dessa och att lämpliga skyddsåtgärder har vidtagits enligt gällande dataskyddskrav (såsom GDPR). Sådana lämpliga skyddsåtgärder inkluderar bland annat att säkerställa:

· att EU-kommissionen har beslutat att det land utanför EU/EES till vilket dina personuppgifter överförs uppnår en “adekvat” skyddsnivå som motsvarar den skyddsnivå som GDPR ger. Detta innebär exempelvis att uppgifterna fortsätter skyddas från obehörig åtkomst och att du kan göra dina rättigheter i förhållande till uppgifterna gällande, eller

· att EU-kommissionens standardklausuler ingåtts mellan Norrvidd och mottagaren av personuppgifterna utanför EU/EES. Det innebär att mottagaren garanterar att det skydd för dina personuppgifter som GDPR ger fortfarande gäller. I dessa fall bedömer vi också om det finns lagstiftning i mottagarlandet som påverkar skyddet för dina personuppgifter. Om det krävs vidtar vi särskilda tekniska och organisatoriska åtgärder så att skyddet för dina uppgifter kvarstår vid överföringen av dessa till aktuellt land utanför EU/EES.

· att överföringen omfattas av EU–US Data Privacy Framework (ramen för dataskydd mellan EU och USA). Detta är ett opt-in certifieringssystem för amerikanska företag, som administreras av det amerikanska handelsdepartementet. Detta integritetsramverk omfattar ett antal verkställbara principer och krav som ska certifieras av det amerikanska företaget och ska säkerställa att dina uppgifter fortfarande skyddas tillräckligt.

Våra tjänster förbättras ständigt, vilket påverkar vår användning av dina personuppgifter. I de fall ändringen påverkar våra skyldigheter eller dina rättigheter, kommer vi att informera om ändringarna i förväg så att du ges möjlighet att ta ställning till den uppdaterade informationen.