Integritetspolicy och Personuppgiftspolicy för Blipp NewCo AB, 559589-1002

Din integritet är viktig för oss. Denna integritetspolicy förklarar hur Blipp NewCo AB, 559589-1002, nedan kallat ”vi”, ”oss” eller ”Bolaget”, samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med Dataskyddsförordningen (GDPR) och annan tillämplig lagstiftning. Informationen nedan förklarar vilken slags information vi samlar in om dig, varför vi samlar in dina personuppgifter, hur vi använder dem, varifrån vi hämtar dem och hur vi delar dem när du använder Bolagets tjänster och produkter. Vi förklarar även vilka rättigheter du har enligt Dataskyddsförordningen och hur du kan komma i kontakt med medarbetare på Bolaget.

1. Personuppgifter vi samlar in och ändamål med behandlingen

Vi samlar in personuppgifter som du lämnar till Bolaget när du ansöker om finansiering av ett fordon, när du besöker vår webbplats eller när du på annat sätt är i kontakt med oss. Vi samlar bland annat in följande uppgifter:

• Kontaktuppgifter: Vi samlar in dina kontaktuppgifter till exempel namn, adress, telefonnummer, e-postadress för att kunna skicka viktig information och kommunicera med dig kring din kreditansökan, dina avtal, betalningar eller övriga frågor. Om du har lämnat samtycke, kan även dessa uppgifter användas i marknadsföringsändamål
• Identifikationsuppgifter: För att säkerställa din identitet vid kreditansökan och kreditbedömning, vid eventuellt avtalsingående och vid övrig kommunikation, samlar vi in uppgifter, till exempel personnummer och Bank ID. Det gör vi bland annat för att kunna genomföra Kundkännedomsprocessen (KYC). Vi följer lagen om Penningtvätt och Finansiering av Terrorism (2017:630) och behöver då hämta uppgifter från externa källor. Den informationen omfattar personer som har eller haft en viktig offentlig och/eller politisk funktion och därför anses vara en person i politiskt utsatt ställning (PEP) och deras anhöriga (RCA). Informationen inkluderar bland annat namn, födelsedatum, födelseplats, yrke eller position och anledningen till att personen finns på listan. Vi inhämtar också information från externa sanktionslistor. Listorna innehåller namn på personer som omfattas av restriktioner beslutade av bland annat EU och Office of Foreign Asset Control (OFAC). Syftet är att upptäcka avvikelser och förhindra att Bolaget utnyttjas i brottsliga syften.
• Finansiell information: För att kunna bedöma din kreditansökan och din förmåga att betala tillbaka krediten behöver vi få information om bland annat din inkomst och utgifter, tillgångar och skulder, civilstånd, boendeform och sysselsättning. Vi tar in kreditupplysningar från tredje part, till exempel UC, med information om betalningshistorik, kapitalinkomster och -utgifter, borgensåtaganden, eventuella betalningsanmärkningar eller skuldsanering. Vi tar in information om fordonet som ska finansieras från tredje part, till exempel Trafikstyrelsen eller annat finansinstitut
• Teknisk information: När vi kommunicerar elektroniskt samlar vi information om till exempel IP-adress och användarbeteende på vår webbplats. Det gör vi för att förebygga bedrägerier och säkerställa IT-säkerhet
• Kommunikation: När du är i kontakt med oss till exempel via vår kundtjänst, identifierar du dig vanligen med Bank ID. Vi lagrar den eventuella korrespondensen, e-post, inspelade samtal eller chattkonversation

3. Rättslig grund

Enligt Dataskyddsförordningen krävs det alltid en rättslig grund (lagstöd) för att Bolaget ska ha rätt att behandla personuppgifter. Vi använder följande fyra rättsliga grunder för att behandla personuppgifter:

• Fullgörande av avtal. Personuppgifter får behandlas om nödvändigt för att fullgöra ett avtal till vilken en fysisk person är part eller för att vidta åtgärder på begäran av en fysisk person innan ett sådant avtal ingås
• Rättslig förpliktelse: Personuppgifter får behandlas om det är nödvändigt för att Bolaget ska fullgöra en förpliktelse enligt lag eller myndighetsbeslut. Vi följer bland annat Konsumentkreditlagen (2010:1846) genom att dokumentera vår kreditgivningsprocess. Vi vill inte bli utnyttjade för penningtvätt eller terroristfinansiering, därför fastställer vi kunders identitet och ställer frågor till våra kunder (KYC) enligt Lag om åtgärder mot Penningtvätt och Finansiering av Terrorism (2017:630). Att skydda personuppgifter enligt Datadataskyddsförordningen är också en rättslig förpliktelse. Vi vidtar därför kontinuerligt lämpliga tekniska, organisatoriska och administrativa säkerhetsåtgärder för att skydda den information vi har mot förlust, missbruk och obehörig åtkomst, röjande, ändring och förstöring. Genom att lagra information säkerställer vi att bokföring och redovisning följer Bokföringslagen (1999:1078)
• Berättigat intresse: Personuppgifter får behandlas på grundval av Bolaget eller tredje parts berättigande intresse. Du har rätt att invända mot behandling som genomförs på grundval berättigade intresse. Se avsnittet Dina rättigheter (nedan) för mer information om din rätt till invändning. Ett berättigat intresse är till exempel att tillhandahålla hej@alwey.se till dig för att du ska kunna ha kontroll på dina engagemang hos oss och kommunicera på ett säkert sätt med vår kundtjänst. Att informera om våra tjänster och produkter som kunder använder sig av är också ett berättigat intresse. Vid eventuella kundklagomål efterlever vi Finansinspektionens allmänna råd om klagomålshantering avseende finansiella tjänster till konsumenter (FFFS 2002:23), vilket vi betraktar som ett berättigat intresse. Vi använder oss av Cookies där det berättigade intresset är att utveckla Bolagets webbsidor för att göra dem mer lättanvända för kunder (notera att placering av cookies kräver ditt föregående samtycke). Vi räknar besök och trafikkällor så att vi kan mäta och förbättra webbplatsens prestanda.
• Samtycke: Personuppgifter får behandlas om du samtyckt till behandling för ett eller flera specifika ändamål (krävs till exempel för marknadsföringsändamål). När den rättsliga grunden för behandling av personuppgifter är samtycke får du lämna ett sådant samtycke till att personuppgifterna får behandlas. Du har rätt att när som helst återkalla ditt samtycke genom att mejla hej@alwey.se. Vi har då fortsättningsvis ingen rätt att behandla uppgifterna med stöd av samtycket. Återkallat samtycke påverkar inte lagligheten av den behandling som genomförts på grundval av ditt samtycke, innan samtycket återkallades.

4. Överföring till tredje land

Vi strävar efter att dina personuppgifter endast behandlas i länder inom EU och EES men det kan förekomma att uppgifter behandlas utanför EU eller EES (ett så kallat ”tredjeland”). Sådan behandling sker endast under förutsättning att övriga regler i Dataskyddsförordningen följs och att EU-kommissionen tagit beslut om att det finns en adekvat skyddsnivå i det aktuella landet enligt artikel 45 i Dataskyddsförordningen samt att standardavtalsklausuler används.

5. Lagringstid

Vi sparar dina personuppgifter för att uppfylla ändamålet med behandlingen och så länge det finns en rättslig grund för det. Som huvudregel raderas dina personuppgifter 8 år efter att ditt eller dina engagemang hos Bolaget har upphört. Det kan förekomma att vi sparar dina uppgifter längre tid på grund av bokförings- och penningtvättslagstiftning. Därefter raderas eller anonymiseras uppgifterna. Om du inte har ingått ett avtal med Bolaget, men till exempel har lämnat personuppgifter i en kreditansökan, sparas normalt dina personuppgifter i upp till tre månader. Dina uppgifter kan i vissa fall sparas under en längre tid på grund av rättsliga förpliktelser.

6. Vilka delar vi dina uppgifter med?

Vi kan komma att dela dina personuppgifter med:

• Kreditupplysningsföretag och banker
• Bolag inom Alwey koncernen
• Eventuell god man, förvaltare eller förmyndare, eventuell medlåntagare eller fullmaktshavare
• Samarbetspartners och leverantörer (till exempel IT-tjänster) som behandlar uppgifterna för vår räkning
• Myndigheter, såsom Skatteverket, Polismyndigheten, Transportstyrelsen eller Finansinspektionen om det krävs enligt lag
• Inkassobolag vid utebliven betalning
• Vi kan komma att lämna ut dina personuppgifter till tredje part, exempelvis i samband med en omstrukturering, fusion, försäljning av tillgångar eller överlåtelse av verksamhet. Vid ett sådant utlämnande säkerställer vi att mottagaren är skyldig att behandla dina personuppgifter i enlighet med tillämplig dataskyddslagstiftning. Om den efterföljande behandlingen skiljer sig från den som beskrivs häri kommer du att informeras särskilt om detta

Alla mottagare av informationen är bundna att hantera dina uppgifter säkert och enligt Dataskyddsförordningen.

7. Dina rättigheter

Du har bland annat rätt att:

• Begära tillgång till de personuppgifter vi har om dig, ett så kallat registerutdrag
• Begära rättelse om du misstänker eller har upptäckt att en personuppgift är felaktig, ofullständig eller irrelevant. Du har också rätt att begära att vi ska radera personuppgifter som avser dig (mer känt som rätten att bli bortglömd). När vi har mottagit en sådan begäran gör vi en bedömning i det enskilda fallet. Vi kommer radera dina uppgifter endast om det inte finns några hinder i lag eller avtal. Det är till exempel inte möjligt att radera uppgifter som avser dig om det finns en rättslig förpliktelse att spara uppgifterna
• Invända mot behandling som grundar sig på Bolagets eller tredje parts berättigade intresse
• Under vissa förutsättningar och om vi behandlar personuppgifter med stöd av avtal eller samtycke, få dina uppgifter överförda (dataportabilitet) till en kopia i ett strukturerat, allmänt använt och maskinläsbart format (till exempel PDF) av de personuppgifter som du själv tillhandahållit till oss och rätt att få dessa överförda direkt till annan personuppgiftsansvarig om det är tekniskt möjligt
• Återkalla samtycke när som helst om behandlingen grundar sig på samtycke
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.

8. Delvis automatiserade beslut

Bolaget använder sig av delvis automatiserade kreditbeslut. Det betyder att vi tar hjälp att fatta beslut på teknisk väg med hjälp av algoritmer. Syftet med detta beslutsfattande är att vi ska kunna administrera krediter på ett effektivt och lagenligt sätt. Det slutgiltiga kreditbeslutet hanteras dock alltid av en kredithandläggare.

9. Hur vi skyddar dina uppgifter

Vi använder tekniska, organisatoriska och administrativa säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk eller förstörelse. Exempelvis används kryptering, åtkomstbegränsning och säker autentisering.

10. Ändringar i policyn

Vi kan komma att uppdatera denna policy vid behov. Den senaste versionen finns alltid tillgänglig på Bolagets webbplats www.alwey.se

11. Kontakt

Om du har frågor om vår integritetspolicy eller vill utöva dina rättigheter, vänligen kontakta oss:

Blipp NewCo AB
Stationsgatan 7-9
541 30 Skövde
E-post: hej@alwey.se