Privacy Policy / Policy för skydd av personuppgifter

1. Vad är GDPR?

Dataskyddsförordningen (GDPR, General Data Protection Regulation) är en europeisk förordning som gäller för alla invånare i Europa sedan den 25 maj 2018. Den reglerar användningen av dina personuppgifter (efternamn, förnamn, kontaktuppgifter, telefonnummer, e-postadress) och säkerställer att dina uppgifter behandlas, används, sprids och lagras på ett helt öppet sätt. Förordningen ger dig fler rättigheter. Du kan till exempel begära en förteckning över de uppgifter som ett företag har om dig och kräva rättelse, fullständig radering, begränsning av behandlingen, rätten att bli bortglömd…

För att kunna stödja dig bättre ger Finanbex dig därför nedan tydlig information om den behandling som sker av dina uppgifter. Nedan finns också en ordlista med juridiska termer som ofta används.

2. Praktisk information

2.1. Personuppgiftsansvarig:

Finanbex SA, [adress till säte att komplettera] – Företagsnummer: 980 682 290

2.2. Dataskyddsombud:

Finanbex har ett dataskyddsombud som är din kontaktperson för alla begäranden om information som rör skyddet av dina personuppgifter.

Du kan skicka ett e-postmeddelande till följande adress: [dataskyddsombudets e-postadress att komplettera] eller ett brev till:
Finanbex
Till dataskyddsombudet
[dataskyddsombudets postadress att komplettera]

3. Ändamål med behandlingen, rättslig grund och uppgifternas källa

Personuppgifter som rör dig behandlas av Finanbex beroende på din situation. Klicka på den situation som gäller dig för att se vilka ändamål dina uppgifter används för.

Du är kund hos Finanbex och har ingått ett avtal med oss (kreditlimit med eller utan kort, amorteringslån, 3XFinanbexPay).

Nedanstående ändamål är nödvändiga för att fullgöra avtalet med Finanbex eller för att vidta åtgärder före avtalet på din begäran:

• Beviljande och hantering av kredit, inklusive de behandlingar som hör till tillhörande betaltjänster (kreditkort)
• Distribution av livförsäkringsprodukter (låneskydd) och skadeförsäkringsprodukter
• Kundhantering
• I förekommande fall, hantering av indrivning

De behandlingar som utförs för att uppnå dessa ändamål utgör ett berättigat intresse för Finanbex inom ramen för relationen med konsumenten. Detta berättigade intresse skadar inte konsumentens intressen, rättigheter och friheter.

• Marknadsföring: utskick av reklaminnehåll per post
• Förebyggande av bedrägerier
• Förebyggande av risker och hantering av operativa risker

Vid en kreditansökan online fastställs det land som motsvarar din IP-adress för att förhandsfylla ditt land, din telefonlandskod och formatet på din adress, och för att uppmärksamma en rådgivare på eventuella skillnader mot de uppgifter som du har angett (förebyggande av bedrägerier). Själva din IP-adress sparas inte: endast landet och ett icke-reversibelt avtryck av adressen registreras tillsammans med ansökan. Landet fastställs ibland av en leverantör av geolokalisering, till vilken endast IP-adressen överförs.

Behandlingar som är nödvändiga för att följa reglerna om:

• konsumentkredit,
• betaltjänster,
• distribution av försäkringsprodukter,
• bekämpning av penningtvätt och finansiering av terrorism,
• skydd av personuppgifter.

Dessa behandlingar uppfyller de rättsliga skyldigheter som åligger Finanbex.

De uppgifter som behandlas inom ramen för din ansökan är i huvudsak sådana som har samlats in direkt från dig (eller via en av våra partner eller mäklare om du har använt någon av dessa kanaler för handläggningen av din ansökan) eller som följer av din användning av våra produkter eller tjänster. Vissa uppgifter kan dock samlas in från tredje part:

• Kreditregistret för privatpersoner, som det är obligatoriskt att slå upp uppgifter i vid varje kreditansökan;
• Det officiella organet för bekämpning av penningtvätt, för ändamålet bekämpning av penningtvätt.

Om du inte har invänt mot det kommer dina uppgifter att användas för kundvård och kommersiell marknadsföring, bland annat genom profileringsbehandlingar. Profilering är en utvärderande behandling som, genom att kombinera uppgifter, gör det möjligt att analysera eller förutse vissa omständigheter, till exempel dina intressen, ditt beteende, dina preferenser (…). Profileringsbehandlingar används för att rikta erbjudanden som kan intressera dig och för att välja vilka kommunikationssätt och metoder som ska prioriteras. För profilering används all information som samlats in vid dina ansökningar och kontakter med din rådgivare, under avtalsrelationen och före avtalet samt, om du har samtyckt till det, din navigering på vår webbplats.

Du är inte kund hos Finanbex och dina uppgifter har hämtats från ett företag.

Finanbex kan ha hämtat identifierande personuppgifter (efternamn, förnamn, postadress) från register som hyrts från externa företag.

I så fall behandlas dina personuppgifter endast för kommersiella ändamål. Dina personuppgifter sparas endast under högst tre månader. Om du under tiden blir kund hos Finanbex behandlas personuppgifterna om dig enligt vad som anges i punkten ovan (Du är kund hos Finanbex och har ingått ett avtal med oss).

För att skicka reklaminnehåll till dig per post grundar sig Finanbex, så som reglerna tillåter, på sitt eget berättigade intresse av att marknadsföra sina finansiella tjänster och produkter. Du kan dock när som helst invända mot att få post från oss genom att skicka ett e-postmeddelande till följande adress: [dataskyddsombudets e-postadress att komplettera] eller ett brev till:
Finanbex
Till dataskyddsombudet
[dataskyddsombudets postadress att komplettera]

Din ansökan om kredit eller betalningsfacilitet har avslagits eller inte slutförts.

Om du har ansökt om kredit eller betalningsfacilitet hos Finanbex men ansökan har avslagits behandlar och sparar vi dina uppgifter för följande ändamål:

Behandlingar som är nödvändiga för att följa kreditreglerna om:

• konsumentkredit och betaltjänster
• bekämpning av penningtvätt och finansiering av terrorism
• skydd av personuppgifter

De uppgifter som behandlas inom ramen för din ansökan är i huvudsak sådana som har samlats in direkt från dig (eller via en av våra partner eller mäklare om du har använt någon av dessa kanaler för handläggningen av din ansökan) eller som följer av din användning av våra produkter eller tjänster. Vissa uppgifter kan dock samlas in från tredje part:

• Kreditregistret för privatpersoner, som det är obligatoriskt att slå upp uppgifter i vid varje kreditansökan;
• Det officiella organet för bekämpning av penningtvätt, för ändamålet bekämpning av penningtvätt.

Om du har påbörjat en ansökan om kredit eller betalningsfacilitet hos Finanbex men den inte har kunnat slutföras sparar vi dina kontaktuppgifter för att underlätta en eventuell återupptagning av din ansökan. Vi använder dina kontaktuppgifter för att skicka meddelanden till dig, med förbehåll för ditt samtycke när det gäller meddelanden som skickas elektroniskt.

I dessa fall sparar vi dina personuppgifter i högst tre år från det att du påbörjade din ansökan om kredit eller betalningsfacilitet.

Du har endast en försäkringsprodukt som distribueras av Finanbex.

Som mellanhand och personuppgiftsbiträde till försäkringsgivaren är Finanbex inte personuppgiftsansvarig för dina uppgifter. Det är därför den berörda försäkringsgivaren som ska lämna dig information om sin policy för behandling av personuppgifter.

4. Kategorier av mottagare av uppgifter som rör personuppgifter

Personuppgifter som rör dig lämnas av Finanbex endast till följande mottagare:

• Till kreditregistret för privatpersoner: vid en kreditansökan från konsumenten eller om det finns ett kreditavtal mellan konsumenten och Finanbex.
• I förekommande fall: till vår kreditförsäkringsgivare [kreditförsäkringsgivare, adress och företagsnummer att komplettera] i enlighet med de regler som gäller för konsumentkredit. Dataskyddsombudets avdelning finns på samma adress och kan kontaktas via e-post till [e-postadress till kreditförsäkringsgivarens dataskyddsombud att komplettera]. Den behandling som denna försäkringsgivare skulle utföra är nödvändig för att den ska kunna besluta om ett eventuellt kreditförsäkringsskydd och för att bedriva sin reglerade verksamhet som kreditförsäkringsgivare (regler som gäller för försäkringar). I förekommande fall sparar denna försäkringsgivare personuppgifterna tills preskriptionstiderna har löpt ut (10 år). Den kan spara dina uppgifter längre än så men endast för statistiska ändamål. Du kan utöva dina rättigheter direkt hos denna försäkringsgivare.
• I förekommande fall: till ett företag som bedriver frivillig indrivning av konsumentens skulder i den mening som avses i de regler som gäller för frivillig indrivning av konsumentskulder,
• I förekommande fall: till de personer som är behöriga enligt de regler som gäller för konsumentkredit
• Till den försäkringsgivare som anges i ditt avtal: vid teckning av en försäkringsprodukt som Finanbex distribuerar i egenskap av försäkringsförmedlare.
• Till våra tjänsteleverantörer (personuppgiftsbiträden). Personuppgiftsbiträdena utför uppgifter för Finanbex räkning inom ramen för ett avtal mellan det berörda personuppgiftsbiträdet och Finanbex. Så som reglerna föreskriver arbetar Finanbex endast med personuppgiftsbiträden som förbinder sig att följa de regler som gäller för behandling av personuppgifter.
• Till vederbörligen behöriga myndigheter.
• Till personer som kan visa att de har fått ditt samtycke.

5. Hur länge uppgifterna sparas

Dina personuppgifter sparas:

• I allmänhet under den tid som krävs för att Finanbex ska uppnå sina ändamål med behandlingen.
• När dina personuppgifter behandlas av Finanbex och du är kund: dina uppgifter sparas då tills preskriptionstiderna för alla åtgärder som rör ingåendet eller fullgörandet av avtalet har löpt ut. Efter dessa tider raderas dina personuppgifter ur våra databaser (med förbehåll för åtgärder som avbryter eller vilandeförklarar preskriptionen, till exempel en betalning, en betalningsuppmaning eller en stämning).
• När dina personuppgifter behandlas av Finanbex men du inte har ingått något avtal: dina uppgifter sparas då under tre år från det att dina uppgifter samlades in.
• Om du har ansökt om kredit hos Finanbex men ansökan har avslagits: vi sparar dina personuppgifter under tre år från det datum då uppgifter slogs upp i kreditregistret för privatpersoner. Observera att Finanbex enligt lag är skyldigt att slå upp uppgifter i registret vid prövningen av din kreditvärdighet och att spara dessa uppslagsmeddelanden i tre år.

6. Dina rättigheter

Så som reglerna föreskriver, och eftersom Finanbex värnar starkt om respekten för dina uppgifter, vill vi att du får kännedom om de rättigheter du har:

• Rätt till tillgång
• Rätt till rättelse
• Rätt till radering
• Begränsning av behandling
• Rätt till dataportabilitet
• Rätt att invända
• Rätt att lämna klagomål till tillsynsmyndigheten

6.1. Rätt till tillgång

Inom ramen för vår relation behandlar Finanbex dina uppgifter. Du har därför rätt att få bekräftelse på behandlingen av dina uppgifter.

Du har också rätt att få tillgång till de personuppgifter som vi har och att få följande information:

• Ändamålen med behandlingen;
• Vilka kategorier av personuppgifter som berörs;
• Mottagarna eller kategorierna av mottagare till vilka personuppgifterna har lämnats eller kommer att lämnas ut;
• Den planerade tiden för lagring av personuppgifterna eller, om det inte är möjligt, de kriterier som används för att fastställa denna tid;
• Att det finns en rätt att av Finanbex begära rättelse eller radering av personuppgifter, eller en begränsning av behandlingen av personuppgifter som rör dig, eller slutligen rätten att invända mot behandlingen;
• Rätten att lämna klagomål till en tillsynsmyndighet;
• När personuppgifterna har samlats in från ett företag, all information om deras källa;
• Förekomsten av automatiserat beslutsfattande, inbegripet profilering, och i så fall användbar information om logiken bakom samt betydelsen och de förutsedda följderna av en sådan behandling för den registrerade;
• När personuppgifterna överförs till ett tredjeland eller en internationell organisation har den registrerade rätt att bli informerad om de lämpliga skyddsåtgärder som gäller för överföringen.

Du kan begära en kopia av de personuppgifter som Finanbex behandlar. Kopian lämnas till dig kostnadsfritt så snart som möjligt. Gör det genom att gå till punkt 6.8.

6.2. Rätt till rättelse

Du kan så snart som möjligt begära att Finanbex rättar dina personuppgifter som kan vara felaktiga eller ofullständiga. Gör det genom att gå till punkt 6.8.

6.3. Rätt till radering

I vissa fall kan du begära att Finanbex raderar dina personuppgifter.

Reglerna föreskriver att du kan begära radering i något av följande fall:

• När personuppgifterna inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlades. Observera att Finanbex har infört ett system för radering av personuppgifter. När vi bedömer att de inte längre behövs för att uppnå ändamålen med behandlingen raderas dina uppgifter automatiskt ur databaserna.
• När du återkallar ditt samtycke som behandlingen av dina uppgifter grundar sig på och det inte finns någon annan rättslig grund för behandlingen;
• När du invänder mot den automatiserade behandlingen av uppgifter och det inte finns något annat, viktigare skäl än det som Finanbex har beaktat för att spara dina uppgifter;
• När du invänder mot behandlingen av dina personuppgifter för kommersiella ändamål;
• När personuppgifterna har behandlats på ett olagligt sätt;
• När lagen kräver det.

Finanbex har dock rätt att vägra radera dina personuppgifter:

• För att fullgöra en rättslig skyldighet som kräver behandling av dina uppgifter;
• När det är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk.

När Finanbex har godkänt din begäran om radering av dina personuppgifter raderas dina uppgifter så snart som möjligt. Du informeras om det per brev.

6.4. Begränsning av behandling

Så som reglerna föreskriver kan du begära begränsning av behandlingen av dina uppgifter i något av följande fall:

• När du bestrider att dina personuppgifter är korrekta begränsas behandlingen till den tid som gör det möjligt för Finanbex att kontrollera att uppgifterna är korrekta;
• När en behandling är olaglig och du motsätter dig radering av de personuppgifter som omfattas av behandlingen;
• När Finanbex inte längre behöver personuppgifterna men du fortfarande behöver dem för att fastställa, utöva eller försvara rättsliga anspråk;
• När du har invänt mot behandlingen (inbegripet profilering), medan Finanbex kontrollerar om skälen för behandlingen väger tyngre än dina intressen.

När behandlingen är begränsad får dina personuppgifter, med undantag för lagring, endast behandlas med ditt samtycke eller för att fastställa, utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter.

När du har fått behandlingen begränsad informerar Finanbex dig innan begränsningen upphör.

För att utöva din rätt till begränsning av behandlingen, gå till punkt 6.8.

6.5. Rätt till dataportabilitet

Du kan begära att få de personuppgifter om dig som du har lämnat till oss. Du får uppgifterna i ett läsbart format (till exempel ett Excel-format) som kan öppnas med ett vanligt kontorsverktyg.

Du har också, om du vill, rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Du kan också begära att Finanbex överför de personuppgifter som du har lämnat till oss direkt till en annan personuppgiftsansvarig. Lagstiftningen om konsumentkredit tillåter dock inte Finanbex att lämna ut personuppgifter till andra tredje parter än de som uttömmande räknas upp i dessa regler.

Observera att rätten till dataportabilitet för dina personuppgifter endast gäller när behandlingen av personuppgifter är automatiserad och grundar sig på ditt samtycke eller på ett avtal.

6.6. Rätt att invända

• Du har rätt att när som helst invända mot en behandling av dina personuppgifter som grundar sig på Finanbex berättigade intresse, inbegripet profilering.
  Finanbex prövar då din begäran noggrant och avgör, så som lagen föreskriver, om det finns tvingande skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller för att fastställa, utöva eller försvara rättsliga anspråk. Om behandlingen till exempel är nödvändig för hanteringen av avtalet med Finanbex kan din begäran om att invända mot behandlingen inte bifallas. Detsamma gäller om behandlingen är nödvändig för att fullgöra en rättslig skyldighet.
• Du kan när som helst begära att få invända mot behandlingen av dina personuppgifter för kommersiella ändamål, inbegripet profilering. Om du invänder mot denna typ av behandling skickas ingen reklam till dig.
  För att utöva din rätt att invända, gå till punkt 6.8.

6.7. Automatiserat individuellt beslutsfattande.

Finanbex kan fatta beslut som grundar sig på en automatiserad behandling av uppgifter efter kreditansökningar som görs via vår webbplats. Dessa kan ha rättsliga verkningar. Konkret rör det sig om de preliminära besked som lämnas till kunden i fråga om konsumentkredit, beviljande av krediter för att finansiera köp på våra e-handelspartners webbplatser, inklusive betalningsfaciliteter inom lösningen 3XFinanbexPay, men också om avslagsbeslut.

Denna behandling är nödvändig för att ge dig ett snabbt svar och för att minska risken för fel som beror på mänskligt ingripande.

Du kan begära en ny prövning av din ansökan av en av Finanbex rådgivare. Du kan också framföra din ståndpunkt och bestrida det beslut som Finanbex har fattat.

För att utöva din rätt att invända, gå till punkten nedan.

6.8. Hur utövar jag i praktiken någon av dessa rättigheter?

Skicka helt enkelt ett e-postmeddelande till oss på följande adress: [dataskyddsombudets e-postadress att komplettera]

Du kan också kontakta oss per brev på följande adress:
Finanbex
Till dataskyddsombudet
[dataskyddsombudets postadress att komplettera]

6.9. Rätt att lämna klagomål till tillsynsmyndigheten

Om du anser att någon av behandlingarna av dina personuppgifter utgör en överträdelse av reglerna kan du lämna ett klagomål till dataskyddsmyndigheten i ditt bosättningsland. Förteckningen över de europeiska myndigheterna finns på webbplatsen för Europeiska dataskyddsstyrelsen (edpb.europa.eu).

7. Dokument att ladda ned i PDF-format

Ladda ned innehållet på den här sidan i PDF-format.

8. Ordlista

• Reklaminnehåll: direkt eller indirekt marknadsföring av en finansiell produkt som distribueras av Finanbex (konsumentkredit och försäkringsprodukter)
• Samtycke: ett samtycke är ditt medgivande till att vi får utföra den planerade behandlingen. I vissa fall måste vi få ditt samtycke för att få behandla dina personuppgifter. Det gäller till exempel när vi vill skicka reklam till dig elektroniskt. Samtycket kan när som helst återkallas.
• Mottagare av uppgifter: det är en person, en myndighet eller ett organ till vilket dina personuppgifter kan komma att lämnas ut, inom de gränser som lagen sätter. Till exempel lämnas dina personuppgifter ut till kreditregistret för privatpersoner.
• Ändamål: det är det syfte som behandlingen av dina personuppgifter har. Till exempel behandlar vi dina uppgifter för att bevilja en konsumentkredit och hantera denna kredit.
• Berättigat intresse: det är Finanbex SA intresse av att behandla dina personuppgifter för att uppnå ett bestämt ändamål. Detta intresse får inte strida mot dina intressen, friheter eller grundläggande rättigheter. Exempel: att skicka reklaminnehåll per post till våra kunder utgör ett berättigat intresse för Finanbex.
• Begränsning av behandling: när du bestrider att dina personuppgifter är korrekta eller utövar en rätt att invända begränsar vi behandlingen av dina personuppgifter till att spara de uppgifter vi har, medan vi prövar din begäran.
• Profilering: en profilering är en automatiserad behandling av dina personuppgifter som består i att använda dessa uppgifter för att bedöma vissa personliga egenskaper, analysera eller förutse vissa beteenden.
• Personuppgiftsansvarig: det är Finanbex SA. Vi behandlar dina uppgifter för att uppnå de ändamål (syften) med behandlingen som vi har fastställt och som anges i det här dokumentet.
• Behandling: det är vad vi konkret gör med dina personuppgifter (till exempel insamling, uppslag, lagring).

9. Användbar länk

För mer information om GDPR, gå till Europeiska kommissionens webbplats.