Dataskyddspolicy MyMoney Europe AB
1. Inledning
Din personliga integritet är viktig för oss och behandlingen av dina personuppgifter ska ske säkert.
Denna Dataskyddspolicy förklarar hur vi samlar in och använder dina personuppgifter när du använder MyMoneys tjänster ("Tjänsten") eller då vi i andra sammanhang behandlar personuppgifter om dig. Den beskriver också dina rättigheter och hur du kan göra dina rättigheter gällande.
Personuppgiftsansvarig för den behandling av personuppgifter som sker under varumärket MyMoney är MyMoney Europe AB, org nr 556702-1697, Box 4305, 203 14 Malmö. Det betyder att MyMoney Europe AB ansvarar för att behandlingen av dina personuppgifter sker enligt gällande dataskyddslagstiftning, det vill säga dataskyddsförordningen ("GDPR") och kompletterande nationell lagstiftning.
Du kan alltid kontakta oss för eventuella frågor om vår behandling av dina personuppgifter genom att skicka ett e-postmeddelande till privacy@mymoney.se .
2. Viktiga begrepp
En personuppgift är varje upplysning som direkt, eller indirekt tillsammans med andra uppgifter, kan kopplas till en levande person. Exempel på personuppgifter är personnummer, namn och adress, IP adress och e-postadress.
Med behandling av personuppgifter menas en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej. Exempel på behandling av personuppgifter är insamling, registrering, lagring och bearbetning.
3. Vilken information samlar vi in och vad gör vi med den?
3.1 Hur samlar vi in information om dig?
Här sammanfattar vi vilka slags personuppgifter vi samlar in och behandlar om dig. Längre ner i policyn kan du läsa mer i detalj om hur vi behandlar dina uppgifter i olika sammanhang.
Information som du själv ger till oss
Du som inte är kund hos oss: När du fyllt i dina personuppgifter och skickat in ett ansökningsformulär på vår hemsida, t.ex. namn, personnummer och adress, behandlar vi dessa under en begränsad tid för att kunna besvara frågor om din ansökningshistorik. Om du kontaktar oss via t.ex. telefon eller mail behandlar vi de personuppgifter du där anger.
Du som är kund hos oss: Du lämnar själv aktivt personuppgifter till oss när du använder Tjänsten eller kontaktar oss, t.ex. namn, personnummer och adress för dig och din eventuella medsökande, inkomst och boendeform, osv. Vi behandlar dessa uppgifter för att tillhandahålla Tjänsten. Vi samlar också in dina personuppgifter som du själv uppger hos någon av våra återförsäljare i syfte att använda Tjänsten.
Information som vi samlar in om dig från andra källor
Du som är kund hos oss: När du ansöker om låneförmedling hos oss tar vi en kreditupplysning på dig från kreditupplysningsföretaget UC AB. Det gör vi för att kunna tillhandahålla Tjänsten. Långivare som vi samarbetar med kan i vissa fall ta en kreditupplysning på dig från något annat kreditupplysningsföretag. Vi uppdaterar löpande också aktuella adressuppgifter från t. ex. Creditsafe och Syna.
Du som besöker våra digitala kanaler: Vi samlar in tekniska data då du besöker våra digitala kanaler (t.ex. vår webbplats), vilka kan omfatta den URL som är din unika åtkomst till din inloggningssida, din IP-adress, unique device ID, användningshistorik, typ av webbläsare, språk och information om identifiering och operativsystem. Detta gör vi för att underlätta, förbättra och vidareutveckla Tjänsten samt säkerställa att Tjänsten används på korrekt sätt. Sådan information samlas delvis in genom cookies. Du kan läsa mer om hur vi använder cookies och hur du går tillväga för att avböja cookies i vår Cookiepolicy som finns tillgänglig på vår webbplats www.mymoney.se.
3.2 Personuppgiftsbehandling i anslutning till låneförmedling
Här beskriver vi vilka personuppgifter vi behandlar i samband med låneförmedling, på vår hemsida eller hos någon av våra återförsäljare, för vilka ändamål vi behandlar dem och vilket lagligt stöd vi har för behandlingen.
Vilka personuppgifter behandlas
-
Namn
-
Kontaktuppgifter (t.ex. adress, telefonnummer, e-post)
-
Personnummer
-
IP-adress och andra tekniska data
-
Kontonummer
-
Information om sysselsättning
-
Information om boende
-
Civilstånd
-
Antal barn
-
Registreringsnummer
-
Andra uppgifter du lämnar i låneansökan
-
Information du lämnar i kundtjänst- och klagomålsärenden
-
Information i kreditupplysningen, (t.ex. om du har anmärkningar hos Kronofogden)
-
Utdrag på förekomst i sanktionslistor och PEP-register
-
Information som du tillhandahåller om eventuell medsökande och kreditupplysningsinformation samt utdrag ur sanktionslistor och PEP- register om din medsökande
Ändamål med behandlingen
-
Att registrera och administrera din låneansökan i syfte att tillhandahålla Tjänsten till dig.
-
Att utföra ID-kontroll och PEP-kontroll (person i politiskt utsatt ställning) av dig och kontrollera att du inte är uppsatt på sanktionslistor i syfte att säkerställa att vi har rätt att tillhandahålla Tjänsten till dig.
-
Att analysera uppgifter i låneansökan samt uppgifter i kreditupplysningen i syfte att avgöra om du är berättigad till ett lån.
-
Att överföra låneansökan till de långivare vi samarbetar med, vars grundkrav för låntagare du uppfyller.
-
Att kontakta dig via e-post, SMS, telefon och post i syfte att administrera Tjänsten.
-
Att hantera kundtjänstärenden och klagomål som du kontaktar oss om.
-
Att presentera låneerbjudanden från de långivare vi samarbetar med.
-
Att fullgöra vårt avtal med den eventuella långivare du ingår ett låneavtal med.
-
Att analysera hur Tjänsten används och upprätta avidentifierad statistik.
-
Att förebygga, upptäcka och motverka bedrägerier och missbruk av Tjänsten.
-
Att underhålla, utveckla, testa och förbättra Tjänsten och de tekniska plattformar som den tillhandahålls på.
Laglig grund för behandlingen
Vi behandlar dina personuppgifter då det är nödvändigt för att ingå och fullgöra avtalet med dig eller då vi har ett berättigat och legitimt intresse av att behandla dina personuppgifter, t.ex. för att svara på frågor som du ställer till kundtjänst samt i syfte att utveckla och förbättra Tjänsten.
Vissa personuppgifter behandlar vi om dig för att uppfylla en rättslig förpliktelse, t.ex. för att uppfylla krav i penningtvättslagen och bokföringslagen. Information om ID-kontroll, PEP-kontroll och kontroll mot sanktionslistor görs t.ex. för att uppfylla rättsliga förpliktelser enligt penningtvättslagen.
Vi kan komma att spela in telefonsamtal som vi har med dig med det berättigade och legitima intresset att förbättra Tjänsten, att undvika att det uppkommer missförstånd i vår kommunikation och för att motverka bedrägerier.
3.3 Personuppgiftsbehandling i anslutning till försäkringsförmedling
Här beskriver vi vilka personuppgifter vi behandlar i samband med försäkringsförmedling, för vilka ändamål vi behandlar dem och vilket lagligt stöd vi har för behandlingen.
Vilka personuppgifter behandlas
-
Namn
-
Kontaktuppgifter (t.ex. adress, telefonnummer, e-post)
-
Personnummer
-
Kontonummer
-
IP-adress och andra tekniska data
-
Registreringsnummer
-
Andra eventuella uppgifter du lämnar vid registrering av försäkringen
Ändamål med behandlingen
-
Att registrera och administrera din försäkringsansökan i syfte att tillhandahålla Tjänsten till dig i enlighet med vårt avtal.
-
Att överföra försäkringsuppgifter till försäkringsbolaget.
-
Att kontakta dig via e-post, SMS, telefon och post i syfte att administrera Tjänsten.
-
Att spela in telefonsamtal i syfte att dokumentera och säkerställa eventuella överenskommelser och samtycken med dig och förbättra vår kommunikation.
-
Att hantera kundtjänstärenden som du kontaktar oss om.
-
Att analysera hur Tjänsten används och upprätta avidentifierad statistik.
-
Att förebygga, upptäcka och motverka bedrägerier och missbruk av Tjänsten.
-
Att underhålla, utveckla, testa och förbättra Tjänsten och de tekniska plattformar som den tillhandahålls på.
Laglig grund för behandlingen
Vi behandlar dina personuppgifter då det är nödvändigt för att ingå och fullgöra avtalet med dig eller då vi har ett berättigat och legitimt intresse av att behandla dina personuppgifter, t.ex. för att svara på frågor som du ställer till kundtjänst samt i syfte att utveckla och förbättra Tjänsten. Vissa personuppgifter behandlar vi om dig för att uppfylla en rättslig förpliktelse, t.ex. i enlighet med bokföringslagen. Vi kan komma att spela in telefonsamtal vi har med dig med det berättigade och legitima intresset att förbättra Tjänsten, att undvika att det uppkommer missförstånd i vår kommunikation och för att motverka bedrägerier.
3.4 Personuppgiftsbehandling i anslutning till kreditgivning och kreditadministration
Här beskriver vi vilka personuppgifter vi behandlar i samband med kreditgivning och kreditadministration, för vilka ändamål vi behandlar dem och vilket lagligt stöd vi har för behandlingen.
Vilka personuppgifter behandlas
-
Namn
-
Kontaktuppgifter (t.ex. adress, telefonnummer, e-post)
-
Personnummer
-
IP-adress och andra tekniska data
-
Kontonummer
-
Information om sysselsättning
-
Information om boende
-
Civilstånd
-
Antal barn
-
Registreringsnummer
-
Andra uppgifter du lämnar i låneansökan
-
Information du lämnar i kundtjänst- och klagomålsärenden
-
Information i kreditupplysningen, (t.ex. om du har anmärkningar hos Kronofogden)
-
Utdrag på förekomst i sanktionslistor och PEP-register
Ändamål med behandlingen
-
Att registrera och administrera din låneansökan i syfte att tillhandahålla Tjänsten till dig.
-
Att administrera utbetalning av kredit.
-
Att utföra ID-kontroll och PEP-kontroll (person i politiskt utsatt ställning) av dig och kontrollera att du inte är uppsatt på sanktionslistor i syfte att säkerställa att vi har rätt att tillhandahålla Tjänsten till dig.
-
Att analysera uppgifter i låneansökan samt uppgifter i kreditupplysningen i syfte att avgöra om du är berättigad till ett lån.
-
Att kontakta dig via e-post, SMS, telefon och post i syfte att administrera Tjänsten.
-
Att hantera kundtjänstärenden och klagomål som du kontaktar oss om.
-
Att fullgöra vårt avtal med den eventuella långivare du ingår ett låneavtal med.
-
Att analysera hur Tjänsten används och upprätta avidentifierad statistik.
-
Att förebygga, upptäcka och motverka bedrägerier och missbruk av Tjänsten.
-
Att underhålla, utveckla, testa och förbättra vår Tjänst och de tekniska plattformar som den tillhandahålls på.
Laglig grund för behandlingen
Vi behandlar dina personuppgifter då det är nödvändigt för att ingå och fullgöra avtalet med dig eller då vi har ett berättigat och legitimt intresse av att behandla dina personuppgifter, t.ex. för att svara på frågor som du ställer till kundtjänst samt i syfte att utveckla och förbättra Tjänsten.
Vissa personuppgifter behandlar vi om dig för att uppfylla en rättslig förpliktelse, t.ex. för att uppfylla krav i penningtvättslagen och bokföringslagen. Information om ID-kontroll, PEP-kontroll och kontroll mot sanktionslistor görs t.ex. för att uppfylla rättsliga förpliktelser enligt penningtvättslagen.
3.5 Personuppgiftsbehandling i anslutning till marknadsföring
Här beskriver vi vilka personuppgifter vi behandlar i samband med marknadsföring, för vilka ändamål vi behandlar dem och vilket lagligt stöd vi har för behandlingen.
Vilka personuppgifter behandlas
Du som är kund hos oss:
-
Namn
-
Kontaktuppgifter (t.ex. adress, telefonnummer, e-post)
-
Personnummer
Ändamål med behandlingen
Du som är kund hos oss:
-
Att skicka ut marknadsföring till dig via e-post, SMS, telefon och direktadresserad post.
-
Att analysera och gruppera våra kunder efter vissa urval och preferenser (s.k. profilering) i syfte att tillhandahålla dig relevant och anpassad information.
-
Att analysera och utvärdera marknadsföringsutskick.
Laglig grund för behandlingen
Vi behandlar dina personuppgifter med stöd av att vi har ett berättigat och legitimt intresse av att marknadsföra Tjänsten eller när vi fått ditt uttryckliga samtycke att behandla dina personuppgifter i marknadsföringssyfte.
3.6 Särskilt om automatiskt beslutsfattande
Automatiserat beslutsfattande avser ett beslut som enbart fattas på basis av automatiserad behandling av dina personuppgifter. Vi och de långivare vi samarbetar med använder automatiserat beslutfattande när du lämnar in en låneansökan. Det betyder att den information som du har lämnat och den information som vi hämtar genom en kreditupplysning om dig och eventuell medsökande matchas automatiskt med de grundkrav på låntagare som vi och våra anslutna långivare tillämpar för att bevilja ett lån, t.ex. inkomst, anställningsform, sökt lånebelopp och liknande uppgifter. Om du inte uppfyller de grundkrav som en specifik långivare ställer upp kommer din ansökan automatiskt att sorteras bort och inte tillhandahållas långivaren.
I vissa fall har du rätt att begära en manuell beslutsprocess. Kontakta oss i sådant fall på kontaktuppgifterna nedan. Du kan även vända dig till respektive långivare för mer information om hur de använder sig av automatiserat beslutsfattande och om du har frågor om respektive långivares personuppgiftsbehandling.
Vår användning av automatiserat beslutsfattande syftar till att kunna tillhandahålla en rättvis och korrekt låneförmedlingstjänst och är nödvändigt för att vi ska kunna fullgöra det avtal som vi har ingått med dig. Om du har en invändning mot ett automatiskt beslut som tagits av oss ber vi dig att kontakta oss på privacy@mymoney.se .
3.7 Särskilt om profilering
Profilering avser en automatisk behandling av befintliga eller potentiella kunders personuppgifter som används för att bedöma vissa personliga egenskaper hos dem, för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort. Vi använder oss av profilering för t.ex. marknads- och kundanalyser, systemutveckling, marknadsföring, vid automatiserade beslut (se ovan) och vid transaktionsmonitorering för att motverka bedrägerier. Vi använder oss av profilering, beroende av situation, med stöd av ett berättigat och legitimt intresse, rättslig förpliktelse, fullgörande av avtal eller samtycke.
3.8 Särskilt om samtycke
När vi behandlar dina personuppgifter med stöd av samtycke får du uttryckligen lämna ett sådant samtycke till att personuppgifterna får behandlas. Exempel på när vi använder samtycke för behandling av personuppgifter är vid direktmarknadsföring.
Du har rätt att när som helst återkalla ditt samtycke. Vi har då fortsättningsvis ingen rätt att behandla uppgifterna med stöd av samtycket. Om du vill återkalla ditt samtycke hittar du våra kontaktuppgifter nedan.
4. Vilka kan vi komma att dela din information med?
Vi vidtar alla rimliga kontraktuella, legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter behandlas på ett säkert sätt och med en adekvat skyddsnivå när de överförs till eller delas med utvalda tredje parter. Sådana tredje parter kommer att vara:
Leverantörer. Vissa av våra leverantörer som tillhandahåller tjänster där dina personuppgifter är nödvändiga att behandlas, t.ex. leverantörer av e-signaturer och e-identifiering, leverantörer för att avisera dig digitalt eller postalt, samt leverantörer av IT-tjänster som är nödvändiga för oss att tillhandahålla Tjänsten.
Kreditupplysningsföretag och liknande leverantörer. Dina personuppgifter kan komma att delas med kreditupplysningsföretag för att bedöma din kreditvärdighet när du använder vår låneförmedlingstjänst. Personuppgifterna kan även komma att delas med leverantörer av tjänster för identitetsuppslag och förebyggande av bedrägerier för att bekräfta din identitet och adress samt skydda dig från bedrägeri.
Myndigheter. Vi kan komma att lämna nödvändig information till myndigheter som Polisen, Finansinspektionen eller andra myndigheter om vi enligt lag är skyldiga att göra det. Vi är t.ex. enligt lag skyldiga att lämna information för åtgärder mot penningtvätt och finansiering av terrorism.
Långivare. Vid en lånejämförelse skickar vi din ansökan vidare till de långivare vi samarbetar med och vars grundkrav överensstämmer med din ansökan. De långivare som tar emot din ansökan är personuppgiftsansvariga för sin egen behandling av dina personuppgifter.
Återförsäljare. Om du besöker en av våra återförsäljare för att lämna en låneansökan behandlar aktuell återförsäljare dina personuppgifter som personuppgiftsbiträde åt MyMoney i syfte att tillhandahålla Tjänsten till dig.
Koncernbolag. Vi kan komma att dela uppgifter med våra koncernbolag i syfte att effektivisera interna processer och sammanställa gemensam statistik samt för att marknadsföra andra finansiella- och försäkringsprodukter.
Avyttring. För det fall att vi säljer eller köper verksamheter kan vi komma att lämna dina personuppgifter till en potentiell säljare eller köpare av sådan verksamhet. Om vi eller en väsentlig del av vår verksamhet förvärvas av en tredje part kan personuppgifter om våra kunder komma att delas. Innan sådan delning görs kommer vi se till att lämpligt sekretessåtagande finns på plats.
5. Var behandlar vi dina personuppgifter?
Vi behandlar främst dina personuppgifter inom EU/EES. I undantagsfall kan personuppgifter komma att överföras till, och behandlas i, land utanför EU/EES, s.k. tredjeland. Bolag som hanterar personuppgifter för vår räkning undertecknar alltid avtal med oss för att säkerställa en hög skyddsnivå för dina personuppgifter. I relation till samarbetspartners utanför EU/EES vidtas särskilda skyddsåtgärder, t.ex. genom att vi ingår avtal som inkluderar EU- kommissionens standardiserade modellklausuler för dataöverföring och som syftar till att säkerställa en skyddsnivå för dina personuppgifter som är likvärdig med det skydd som erbjuds inom EU/EES. En överföring till ett tredjeland kan även baseras på att EU-kommissionen har fattat beslut om att landet har en adekvat skyddsnivå för personuppgifter (så kallat adekvansbeslut).
Information om vilka länder som EU-kommissionen har fattat adekvansbeslut för finns här:
Adequacy decisions | Europeiska kommissionen (europa.eu)
EU-kommissionens standardavtalsklausuler finns tillgängliga här:
Standard Contractual Clauses (SCC) | Europeiska kommissionen (europa.eu)
Du kan kontakta privacy@mymoney.se för att få mer information om överföringar till tredjeland.
6. Hur länge sparar vi dina personuppgifter?
Dina personuppgifter sparas endast så länge de är nödvändiga med hänsyn till ändamålet för behandlingen eller då det krävs att vi lagrar dem i enlighet med gällande lagstiftning.
-
Personuppgifter som krävs för att utföra Tjänsten kommer att sparas så länge de är nödvändiga för att fullgöra vårt avtal med dig och ytterligare högst 10 år därefter med stöd av preskription, för att försvara eller göra gällande våra eller dina rättsliga anspråk.
-
Personuppgifter vi enligt lag är skyldiga att spara för att uppfylla krav inom penningtvättsområdet sparas som minst 5 år men som mest i 10 år från att avtalsförhållandet upphört.
-
Personuppgifter som är nödvändiga för bokföringsändamål sparas i 7 år efter det kalenderår då räkenskapsåret avslutades.
-
Personuppgifter som krävs för att vi ska fullgöra vårt avtal med en specifik långivare kommer att lagras så länge det är nödvändigt för att uppfylla vårt avtal med långivaren, högst 10 år från att avtalsförhållandet upphört.
-
Personuppgifter som vi använder för marknadsföringsändamål med stöd av samtycke sparas under den tid ett giltigt samtycke finns.
-
Personuppgifter som du angivit i låneansökan sparas, om låneansökan har blivit nekad eller av dig avbruten, i 180 dagar räknat från dagen du avbröt ansökan eller fick det nekande beskedet, förutsatt att du inte har ett annat pågående avtalsförhållande med oss.
7. Vad har du för rättigheter?
Rätt att få tillgång till dina uppgifter
Du kan begära en kopia av dina uppgifter om du vill veta vilken information vi har om dig, ett s.k. registerutdrag.
Rätt till rättelse
Du har rätt att få felaktiga personuppgifter rättade eller komplettera ofullständiga personuppgifter om dig.
Rätt att bli raderad
Du har rätt att begära radering av vissa personuppgifter. Observera att vi i vissa fall inte kan radera dina uppgifter, t.ex. om de krävs för att vi ska uppfylla en rättslig förpliktelse eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Rätt till begränsning av behandling
Du har rätt att begära att behandlingen av dina personuppgifter begränsas, t.ex. om du motsätter dig uppgifters riktighet.
Rätt att göra invändningar
När vi anser att vi har ett berättigat intresse för att behandla dina personuppgifter kan du när som helst göra en invändning mot behandlingen. Om du väljer att göra en invändning får vi inte längre behandla dina personuppgifter för det ändamålet om vi inte kan påvisa berättigat intresse för behandlingen. Sådant berättigat intresse måste väga tyngre än ditt intresse av att dina personuppgifter inte behandlas av integritetsskäl. Du kan också alltid invända mot behandling som vi utför för direktmarknadsföringsändamål.
Rätt till dataportabilitet
De personuppgifter som du själv har lämnat till oss har du rätt att ta emot och/eller kräva överföras till en annan personuppgiftsansvarig. Personuppgifterna måste vara i ett strukturerat, vanligt använt och maskinläsbart format. En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske automatiserat.
Rätt att lämna in ett klagomål
Om du har synpunkter eller klagomål rörande vår behandling av dina personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss på privacy@mymoney.se .
Om vi mot all förmodan inte skulle lyckas hitta en lösning tillsammans kan du vända dig till Integritetsskyddsmyndigheten som är tillsynsmyndighet för behandling av personuppgifter:
Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm
E-post: imy@imy.se
Telefon: 08-657 61 00
Webbplats: www.imy.se
8. Ändringar i Dataskyddspolicyn
Vi förbehåller oss rätten att ändra och uppdatera vår Dataskyddspolicy. Den senaste versionen finns alltid på vår webbplats www.mymoney.se. Vid uppdateringar som är av avgörande betydelse för vår hantering av dina personuppgifter kommer du att få information om ändringarna på vår webbplats i god tid innan uppdateringarna börjar gälla. Om du har synpunkter på vår hantering av personuppgifter till följd av uppdateringarna är du välkommen att kontakta oss på privacy@mymoney.se .