På den här sidan kan du läsa om hur vi samlar in, delar och använder dina personuppgifter och vilka rättigheter du har. Ytterligare information kan även lämnas i samband med ingående av avtal rörande en specifik produkt eller avtal med annat bolag inom länsförsäkringsgruppen. Det är viktigt att du tar del av informationen och om du har frågor är du alltid välkommen att kontakta oss.
Vad är en personuppgift?
All information som direkt eller indirekt kan hänföras till en fysisk person som är i livet är personuppgifter. Även bilder (foton) och ljudupptagningar på individer som behandlas i dator kan vara personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter, som exempelvis IP-nummer och andra onlineidentifikatorer, räknas som personuppgifter om de kan kopplas till fysiska personer.
Dataskyddsförordningen GDPR
GDPR (General Data Protection Regulation) är en ny EU-förordning som började gälla den 25 maj 2018 och ersatte den svenska personuppgiftslagen. Även om mycket är sig likt ställs det i och med GDPR högre krav på hur företag samlar in och behandlar personuppgifter.
Personuppgiftsansvarig
Wasa Kredit AB, org. nr. 556311-9204, är personuppgiftsansvarig för de uppgifter du lämnar till Wasa Kredit och som Wasa Kredit i övrigt behandlar om dig. Se nedan för kontaktuppgifter till Wasa Kredit. För det fall du lämnat personuppgifter till andra bolag inom länsförsäkringsgruppen är det, som huvudregel, det bolag som uppgifterna lämnats till som är personuppgiftsansvarigt för den behandling det bolaget utför. Bolag inom länsförsäkringsgruppen kan även komma att utbyta uppgifter mellan varandra inom ramen för gemensamma system och hantering. För sådana fall har bolagen ingått ett s.k. datadelningsavtal.
Insamling och tillhandahållande av personuppgifter
De personuppgifter som Wasa Kredit behandlar inhämtas direkt från dig i samband med intresseanmälan avseende ingående av avtal, ansökan och/eller tecknande av avtal och genom andra kontakter mellan dig och Wasa Kredit. Det kan till exempel vara genom webbformulär, chatt och ansökningar på papper.
Wasa Kredit kan även komma att inhämta personuppgifter från andra bolag inom länsförsäkringsgruppen, din arbetsgivare, samarbetspartners eller från annan tredje män. Därutöver inhämtar vi personuppgifter löpande från allmänt tillgängliga källor såsom privata och offentliga register, t.ex. SPAR, kreditupplysningsföretag och Bolagsverket. Wasa Kredit kan även komma att spela in telefonsamtal, spara e-postkorrespondens, brev eller på annat sätt dokumentera din kommunikation med oss.
Wasa Kredit behandlar personuppgifter om dig och - när så är nödvändigt för angivna ändamål - även om annan inbetalare, förmånstagare, panthavare, gode män, kontaktperson, verklig huvudman, fullmaktshavare samt eventuellt andra personer i enlighet med tillämpliga produktvillkor. De personuppgifter som behandlas och kan komma att inhämtas från annan än dig själv är namn, kontaktuppgifter, registrerings- och chassinummer, och i vissa fall även uppgifter om yrke och anställningsform, medborgarskap, ekonomiska förhållanden samt eventuellt ytterligare uppgifter i enlighet med vad som anges i tillämpliga produktvillkor eller som är nödvändig för att uppfylla ett avtal med dig eller lagskyldighet för Wasa Kredit. Vi behandlar även onlineidentifikatorer såsom IP-adresser, MAC-adresser eller motsvarande som lämnas av webbplatsbesökare.
Ändamål och rättslig grund
Wasa Kredit behandlar personuppgifterna för de ändamål som anges nedan i detta avsnitt.
Förberedelse inför samt för ingående, administration och fullgörande av avtal
Det huvudsakliga ändamålet med behandlingen av dina personuppgifter är att Wasa Kredit ska kunna uppfylla sina förpliktelser och utöva sina rättigheter enligt avtal och vidta åtgärder som har begärts av dig innan eller efter att ett avtal har träffats. Den rättsliga grunden är att sådan behandlingen är nödvändig för att fullgöra och administrera avtal i vilket du är part eller för att vidta åtgärder på begäran av dig innan ett sådant avtal ingås. Att du tillhandahåller de personuppgifter Wasa Kredit kräver är en förutsättning för att Wasa Kredit ska kunna ingå och fullgöra avtal med dig.
Exempel på sådan behandling är:
i) registrering av uppgifter för att lämna avtalsförslag,
ii) bedömning om en ansökan avseende t.ex. en kredit, omläggning, anstånd, avbetalningsplan m.m.,
iii) insamling, kontroll och registrering av de uppgifter som behövs för att ingå avtal,
iv) insamling, registrering och administration av de uppgifter som behövs under avtalets löptid,
v) uppdatering av uppgifter om folkbokföringsadress,
vi) hantering av inbetalningar under avtal (t.ex. betalning av amortering, ränta och administrativa avgifter),
vii) besvarande av frågor via webbformulär, Mina Sidor, telefon eller chatt, samt
viii) att fastställa, göra gällande eller försvara rättsligt anspråk.
Uppfyllande av rättslig förpliktelse
Behandling av dina personuppgifter görs även för att uppfylla de krav som ställs på Wasa Kredit och länsförsäkringsgruppens verksamhet enligt lag, annan författning eller myndighetsbeslut. Den rättsliga grunden för sådan behandling är att uppfylla en rättslig förpliktelse.
Exempel på sådan behandling är
i) uppfyllelse av kraven enligt bokföringslagstiftningen,
ii) åtgärder för att uppfylla kraven enligt penningtvättsregelverket,
iii) kontrollpersonuppgifterna mot sanktionslistor som Wasa Kredit enligt lag eller myndighetsbeslut är skyldig att tillämpa i syfte att säkerställa att förutsättningar föreligger för att genomföra vissa banktjänster,
iv) rapportering till Skatteverket, Polismyndigheten, Kronofogdemyndigheten, Finansinspektionen och andra myndigheter, såväl svenska som utländska,
v) uppfylla lagstiftningskrav angående riskhantering. Med riskhantering avses även behandling av uppgifter om kredittagare och krediter för kvalitetsbedömning av krediter för kapitaltäckningsändamål, samt
vi) åtgärder för att uppfylla lagstiftningskrav angående betaltjänster. Med sådana åtgärder avses bl.a. att ge s.k. tredjepartsbetaltjänstleverantörer som har tillstånd att tillhandahålla tjänster avseende kontoinformation och/eller betalningsinitiering tillgång till personuppgifter samt Wasa Kredits åtgärder avseende transaktionsmonitorering och bedrägerikontroll.
Nödvändigt för ändamål som rör Wasa Kredits eller tredje parts berättigade intressen
Wasa Kredit eller annat bolag inom länsförsäkringsgruppen utför viss behandling av dina personuppgifter med den lagliga grunden att behandlingen är nödvändig för ett ändamål som rör behandlande bolags berättigade intresse som väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter, d.v.s. med stöd av en intresseavvägning.
Exempel på sådan behandling är att:
i) skapa en helhetsbild av dina engagemang inom länsförsäkringsgruppen,
ii) genomföra marknadsföring, t.ex. direktmarknadsföring via e-post och sms,
iii) genomföra marknads- och kundanalyser, vilket i vissa fall inbegriper profilering,
iv) genomföra kundundersökningar,
v) ta fram statistiska underlag för bl.a. riskbedömningar.
vi) utveckla och förbättra våra produkter och tjänster, både befintliga och nya,
vii) utveckla och testa våra system för att hantera våra produkter och tjänster på ett säkert och effektivt sätt, samt
viii) testa IT-system.
Därutöver utför Wasa Kredit och bolag inom länsförsäkringsgruppen profilering, vilket innebär analys av dina personuppgifter för marknadsföringsändamål samt de ändamål som anges i tillämpliga produktvillkor, se mer om detta nedan.
Överföring av dina personuppgifter till andra parter
Wasa Kredit lämnar ut personuppgifter till andra bolag inom länsförsäkringsgruppen.
Personuppgifter kan även komma att lämnas ut till andra bolag som Wasa Kredit eller annat bolag inom länsförsäkringsgruppen samarbetar med (t.ex. Upplysningscentralen, Bankgirocentralen och Finansiell ID-teknik och ett antal underleverantörer av framförallt IT-system, men även den leverantör som tillhandahållit eventuellt objekt), inom och utom EU- och EES-området. Därutöver kan dina personuppgifter lämnas ut till myndigheter, om Wasa Kredit eller annat bolag inom länsförsäkringsgruppen är skyldigt att göra det enligt lag, myndighetsbeslut eller liknande, såsom tredjepartsbetaltjänstleverantörer, Skatteverket och Polismyndigheten. Uppgift om misskött kredit kan komma att lämnas ut till kreditupplysningsföretag.
Om Wasa Kredit lämnar ut dina uppgifter till mottagare utanför EU- och EES-området, vidtar Wasa Kredit lämpliga skyddsåtgärder för att säkerställa att dina rättigheter och friheter tillvaratas, såsom genom ingående av standardiserade dataskyddsavtal eller annan allmänt använd åtgärd. Kopia av handlingar avseende sådana åtgärder kan erhållas efter förfrågan till Wasa Kredits dataskyddsombud.
Lagring och gallring av dina personuppgifter
Dina personuppgifter sparas inte under längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Det innebär exempelvis att personuppgifterna sparas så länge avtal, annat åtagande eller rättsligt anspråk mellan dig och Wasa Kredit kan göras gällande. Därutöver kan personuppgifter lagras för marknadsföringsändamål, statistik, marknads- och kundanalyser samt för produktutveckling under en period om upp till sex månader oberoende av avtalsförhållande. Personuppgifterna sparas även under sådan tid som lag, författning eller myndighetsbeslut kräver det. I förekommande fall informeras om andra lagringsperioder i tillämpliga produktvillkor.
Dina rättigheter som registrerad
Du har följande rättigheter:
- Du har rätt att få information om dina personuppgifter behandlas och, om så är fallet, få tillgång till personuppgifterna (s.k. registerutdrag), med ytterligare information om behandlingen.
- Om du anser att dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att uppgifterna rättas.
- Under vissa omständigheter kan du begära att dina personuppgifter raderas eller att behandlingen begränsas.
- När behandling utförs med stöd av intresseavvägning (t.ex. informationsutskick) har du rätt att invända mot sådan behandling.
- Du har rätt att spärra användning av personuppgifter för direktmarknadsföringsändamål.
- Om du har lämnat samtycke till viss behandling, har du alltid rätt att återkalla ditt samtycke.
- På begäran har du även rätt, under vissa förutsättningar, att få ut och ta med dig vissa av dina personuppgifter till annan personuppgiftsansvarig, s.k. dataportabilitet.
Om du vill utöva någon av dina rättigheter ovan, har frågor eller funderingar är du välkommen att kontakta oss. Se våra kontaktuppgifter nedan. Om du anser att Wasa Kredit behandlat dina personuppgifter felaktigt eller i strid mot dataskyddslagstiftningen kan du inge klagomål till Datainspektionen (se https://www.datainspektionen.se/).
Profilering och automatiserade beslut
Profilering
Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort.
Profilering används av Wasa Kredit för exempelvis marknads- och kundanalyser, systemutveckling, marknadsföring, vid automatiserade beslut (se nedan) och vid transaktionsmonitorering för att motverka bedrägerier och penningtvätt. Den rättsliga grunden för profilering är Wasa Kredits berättigade intresse, rättslig förpliktelse, fullgörande av avtal eller samtycke. I de fall samtycke är den rättsliga grunden kommer du som kund att få lämna ett särskilt samtycke till behandlingen.
Automatiserade beslut
Wasa Kredit använder sig i vissa fall av automatiserat beslutsfattande, det vill säga beslut som fattas utan mänsklig inblandning och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Det kan exempelvis vara ett automatiserat godkännande/avslag på en kreditansökan via internet.
Du har rätt att inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande, inbegripet profilering, om beslutet kan ha rättsliga följder för dig eller i betydande grad påverkar dig på annat sätt. Wasa Kredit har dock rätt att använda sig av automatiserat beslutsfattande om det är nödvändigt för ingående eller fullgörande av ett avtal med dig eller om du har gett sitt samtycke. Exempelvis är det vanligtvis nödvändigt för Wasa Kredit att använda automatiserat beslutsfattande, inbegripet profilering, för att ge säkra och snabba kreditbeslut via våra ansökningsprocesser.
Kontaktuppgifter till Wasa Kredits och Wasa Kredits dataskyddsombud
Adress: Wasa Kredit AB, Box 6740, 113 92 Stockholm
Dataskyddsombud
E-mail: dataskyddsombud@wasakredit.se
Adress: som ovan, att: Dataskyddsombud