Integritetspolicy för C Finance AB, Flexlimit / Saldo Bank UAB

Produktbeskrivning

Denna Integritetspolicy gäller för C Finance AB/Flexlimit – Saldo Bank UABs låneprodukt (“Produkten”).

Du måste godkänna denna Integritetspolicy innan du fyller i låneansökan för Produkten.

Genom att fylla i låneansökan överväger du att ingå ett kreditavtal med C Finance (”Förmedlaren”) och Saldo Bank UAB (”Banken”). I denna uppgörelse agerar Förmedlaren som låneförmedlare, medan Banken är kreditgivaren. I hela denna Integritetspolicy hänvisas till Banken och Förmedlaren gemensamt som ”Kreditgivarna”, ”Vi”, ”Vår” eller ”Oss”. Under ansökningsprocessen kommer dina uppgifter att skickas vidare till Banken för att möjliggöra en ansvarsfull kreditbedömning. Baserat på dina uppgifter kan du få ett låneerbjudande från Banken.

Som kreditgivare ansvarar Banken för fakturering och återbetalning av lånet görs direkt till Banken, tills Banken informerar om något annat. Förmedlaren hanterar all kundsupport, så om du har frågor eller problem är det till Förmedlaren du ska vända dig.

För att säkerställa att Produkten fungerar smidigt kommer vissa av dina personuppgifter som är nödvändiga för Produktens drift att delas mellan Kreditgivarna. Exempelvis, för att kunna erbjuda en fungerande kundservice delas relevant information om ditt ärende mellan Förmedlaren och Banken. Detta inkluderar uppgifter om ditt kontonummer, betalningar, uttag, fakturor och andra relevanta detaljer. Omfattningen och hanteringen av dina personuppgifter beskrivs i detalj i denna Integritetspolicy.

Din personliga integritet är viktig för Oss. Därför har Vi fastställt en integritetspolicy som beskriver hur Vi behandlar dina personuppgifter. Integritetspolicyn beskriver även vilka rättigheter du har gentemot Oss och hur du kan utöva dessa.

Om du har några frågor gällande integritet, dataskydd eller personuppgifter, vänligen skicka ett e-postmeddelande till dpo@cfinance.se eller dpo@saldo.com

Om C Finance (“Förmedlaren”)

C Finance AB (556708–4578) är ett företag etablerat och verksamt enligt Sveriges lagar med sitt verksamhetsställe i Sverige, Riggvägen 8, 178 51 Ekerö (Stockholm).

C Finance utfärdar och förmedlar lån till konsumenter i Sverige genom sitt dotterbolag FlexLimit. C Finance erbjuder helautomatiserade lösningar för utlåning och låneförmedling till konsumenter. Företagets avancerade kreditbedömning säkerställer ansvarsfull utlåning.

Om Saldo Bank (“Banken”)

Saldo Bank UAB (305334925) är ett företag etablerat och verksamt enligt Litauens lagar med sitt verksamhetsställe på Žalgirio g. 94–1, LT-09300, Vilnius.

Saldo Bank har flera års erfarenhet inom finanssektorn i Finland och Litauen. Genom åren har vi både expanderat vårt utbud av produkter och våra geografiska marknader.

Idag erbjuder vi finanstjänster till privatpersoner och SME-företag i Finland, Sverige och Litauen. Vårt eget avancerade lånesystem garanterar en ansvarsfull utlåning och bidrar till företagsutveckling internationellt sett.

Vi förbinder Oss genom denna integritetspolicy att respektera och skydda dina personuppgifter och din integritet i enlighet med gällande lagstiftning.

Om vår behandling av personuppgifter

Vad är personuppgifter?

Personuppgifter är information som kan hänföras till dig som individ. Med detta menar Vi bland annat ditt namn, din hemadress, telefonnummer, e-postadress, kontouppgifter, cookies osv. Personuppgifter är därför all information som någon direkt eller indirekt kan identifiera dig med.

De personuppgifter Vi behandlar är namn, personnummer, e-postadress, bostadsadress, officiell adress, telefonnummer, information om politiskt exponerade personer, medborgarskap, yrke, typ och detaljer om anställning, utbildning, ekonomiska uppgifter såsom men inte begränsat till inkomst, utgifter och skulder, information om antalet personer i ditt hushåll, kontoinformation, syftet med lånet, IP-adress och i vissa fall annan information som du har delat med oss.

Vad är behandling av personuppgifter?

I denna integritetspolicy betyder behandling av personuppgifter allt Vi gör med dina personuppgifter. Detta innebär bland annat att Vi samlar in informationen, registrerar den i Våra system, analyserar informationen, gör kreditbedömningar, utför KYC (Know Your Customer)-profilering och fattar automatiska beslut, gör utbetalningar av lån, arrangerar fakturering, övervakar utestående skulder och betalningar, genomför körningar mot penningtvättregister (sanktioneringsregister och politiskt exponerade personer) osv.

Vem berörs?

Vi behandlar personuppgifter om gäldenärer och låneansökande. I de fall du ger någon annan befogenhet att företräda dig, behandlar Vi även uppgifter om den auktoriserade personen.

Hur samlar Vi in dina personuppgifter?

I huvudsaken samlar Vi in data direkt från dig samt från externa parter och tjänsteleverantörer. Vi erhåller personuppgifter för vår KYC (Know Your Customer) och kreditbedömning från, men inte begränsat till,  Checkbiz AB, Dun & Bradstreet AB, Kreditz AB, Trapets AB, LexisNexis® Risk Solutions och Ondato UAB som samlar information från offentliga källor, bland annat.

Varför behandlar Vi personuppgifter?

Förmedlaren och Banken behandlar dina personuppgifter för olika syften.

Förmedlaren behandlar dina personuppgifter för att:

• Underlätta din låneansökan. Det inkluderar att samla in din information, verifiera din identitet och utföra inledande kontroller

• Utföra KYC-kontroller (Know Your Customer), detta för att uppfylla rättsliga skyldigheter och förhindra bedrägerier

• Tillhandahålla kundservice. Detta inkluderar att svara på dina frågor, lösa problem och hantera ditt konto

• På din begäran, eller på begäran av din företrädare eller myndigheterna, blockera dig från att beviljas ett lån

• På din begäran, som i fallet med skuldrådgivning via kommunen

• Vid misstanke om brott säkerställa att korrekta åtgärder tas

Banken behandlar dina personuppgifter för att:

• Genomföra kreditvärdighetsbedömningar. Detta för att bedöma din förmåga att återbetala lånet

• Utföra Bankens egna KYC-kontroller (Know Your Customer). Detta för att uppfylla rättsliga förpliktelser och förhindra bedrägerier

• Fatta beslut om lån. Detta inkluderar att godkänna eller avslå din ansökan

• Hantera ditt konto. Detta inkluderar att betala ut pengar, hantera återbetalningar och skicka fakturor

• Uppfylla rättsliga skyldigheter. Detta inkluderar bestämmelser om penningtvätt (AML) och bekämpning av finansiering av terrorism (CTF)

Varför är behandlingen nödvändig?

Vi har identifierat en rättslig grund för alla behandlingsåtgärder vi utför, i enlighet med allmänna dataskyddsförordningen ((EU) 2016/679). Vi behandlar personuppgifter i följande fall:

• Avtal– Vi behandlar främst dina personuppgifter för att uppfylla kreditavtalet som du kan ha ingått med C Finance AB/Flexlimit och Saldo Bank UAB, inklusive förberedande åtgärder för ingåendet av avtalet.
  
• Rättslig förpliktelse– Konsumentkreditlagen (2010:1846), Bokföringslagen (1999:1078) och Lag om åtgärder mot penningtvätt och finansiering av terrorism (2017:630) kräver att Vi behandlar personuppgifter i vissa fall. I dessa fall behandlar vi personuppgifter när det finns rättsliga krav på oss att göra det.

•  Berättigade intressen– I vissa situationer har vi gjort en intresseavvägning för behandlingen av personuppgifter när vi har bedömt att vårt intresse av att behandla personuppgifterna väger tyngre än ditt intresse av integritet. Exempel på situationer där vår rättsliga grund är vårt legitima intresse är marknadsföring, eller när du eller din företrädare har bett oss att blockera dig från våra tjänster, i kontakter angående skuldrådgivning, eller när vi vidtar åtgärder som en följd av misstänkt brott mot oss eller dig som kund. Det legitima intresset här är att skydda dig från överbelåning eller oss själva från att bli kriminellt utnyttjade.

• Samtycke– Vi behandlar också dina uppgifter baserat på ditt givna samtycke, när du har gett ditt samtycke till behandlingen (du kan alltid återkalla ett givet samtycke).

Vem delar Vi dina personuppgifter med?

Vi är restriktiva när det gäller att dela dina personuppgifter med externa parter. Inom Saldo Bank-koncernen och inom C Finance-koncernen och mellan Kreditgivaren delar vi dock informationen i de fall där det bedöms nödvändigt.

Dina personuppgifter kan överföras till tredje part när det krävs enligt lag eller av legitima myndigheter, samt till tredje parter som tillhandahåller tjänster som inte är begränsade till kreditbedömning, fakturering och inkassofrågor, såsom men inte begränsat till brottsbekämpande myndigheter, tillsynsmyndigheter, inkassobyråer, företaget, andra företag inom koncernen, tredje parter som har övertagit kundens förpliktelser från företaget, revisionsbyråer, skattemyndigheter, socialförsäkringsfonder, behöriga statliga dataskyddsinspektioner, tjänsteleverantörer och andra tjänsteleverantörer.

Självklart kommer dina personuppgifter att behandlas konfidentiellt.

I vissa fall kan dina personuppgifter överföras utanför det europeiska ekonomiska samarbetsområdet (EES). Sådana dataöverföringar kan endast genomföras om det finns en rättslig grund och i enlighet med de krav som anges i kapitel V i GDPR.

Hur länge behåller vi dina personuppgifter?

Hur länge Vi behåller personuppgifter varierar mellan de olika behandlingsåtgärderna. Vi behåller inte personuppgifter längre än vad som är nödvändigt för varje behandlingsåtgärd. I de flesta fall baseras lagringsperioden på lagstadgade lagringsperioder. Nedan anges hur länge Vi behåller dina personuppgifter:

• Identifiering och bedrägeriförebyggande: Personuppgifter lagras i 24 månader om inget kreditavtal ingås. Om ett kreditavtal finns lagras uppgifterna i 8 år efter avslutad relation.
• Kreditvärdighet och riskbedömning: Uppgifter lagras i 24 månader utan ett kreditavtal eller 10 år om en affärsrelation finns.
• Direktmarknadsföring och undersökningar: Uppgifter lagras under hela avtalsrelationen eller tills invändning görs.
• Prestation av kreditavtal: Uppgifter lagras i 24 månader utan ett kreditavtal eller 10 år efter avslutad relation om ett avtal finns.
• Förebyggande av penningtvätt och finansiering av terrorism: Uppgifter lagras i 8 år efter att affärsrelationen har avslutats.
• Hantera betalningsanmärkningar: Uppgifter lagras i 10 år efter fullgörande av skyldigheter.
• Tjänsteutveckling och kvalitetsförbättring: Uppgifter lagras endast så länge som det är nödvändigt för det specifika ändamålet.
• Samtalsinspelning: Ljudinspelningar lagras i 2 år.
• Förfrågningar och klagomål: Uppgifter lagras i 1 år efter att ärendet har lösts.
• Statistiska ändamål (cookies): Lagring av uppgifter baseras på cookie-inställningarna.
• Finansiell redovisning: Uppgifter lagras i 10 år från slutet av det relevanta räkenskapsåret.
• Revisioner: Uppgifter lagras endast så länge som det är nödvändigt för revisionsändamål.
• Personuppgiftsincidenter: Uppgifter lagras i 10 år från incidentrapporten.

Säkerhet och trygghet

Vi är engagerade i att säkerställa att information om dig inte avslöjas för obehöriga personer och arbetar därför kontinuerligt med säkerhet. Vi har vidtagit lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot bland annat förlust och obehörig åtkomst.

Dina rättigheter gentemot Oss

Behandlingen av personuppgifter måste alltid följa tillämplig lag. Den tillämpliga lagen är den allmänna dataskyddsförordningen (GDPR), en europeisk förordning som gäller i hela EU. GDPR ger dig följande rättigheter:

Rätt till information. Du har rätt att bli informerad när dina personuppgifter behandlas. Du bör få denna information både när uppgifterna samlas in och om du begär det. Vi tillhandahåller denna information utan kostnad på begäran.

Rätt till rättelse. Vi vill självklart att informationen vi har om dig ska vara korrekt. Om någon information har blivit felaktig har du rätt att få felaktiga eller ofullständiga uppgifter om dig rättade.

Rätt till radering. I de flesta fall baseras vår behandling av obligatoriska regler i lagen. Rätten att få information raderad är därför något begränsad.

I följande fall har du rätt att få information om dig raderad:

• Personuppgifterna är inte längre nödvändiga för de ändamål för vilka Vi samlade in dem eller på annat sätt behandlade dem.
• Om du återkallar ett samtycke som du har gett Oss och behandlingen baseras enbart på det samtycket.
• Om vår grund för behandling är Berättigade intressen och du motsätter dig denna behandling och dina skäl väger tyngre än våra skäl för behandlingen.
• Om vi behandlar personuppgifterna olagligt.
• Om vi är skyldiga enligt lag eller förordning att radera personuppgifterna.

Rätt till begränsning av behandling. I vissa fall har du rätt att begära att behandlingen av dina personuppgifter begränsas, så att de i framtiden endast behandlas för vissa begränsade ändamål. Denna rättighet är begränsad och Vi kan ge dig mer information när du kontaktar Oss.

Rätt att göra invändningar. Du har rätt att invända mot Vår behandling av dina personuppgifter. Till exempel kan du alltid invända mot att dina personuppgifter används för direktmarknadsföring. Vid en sådan invändning har Vi ingen rätt att skicka dig direktmarknadsföring.

Rätt till dataportabilitet. Du har rätt att begära att vi tillhandahåller den information Vi har om dig i ett strukturerat, maskinläsbart format och att få denna information överförd till en annan personuppgiftsansvarig. För att detta ska vara möjligt måste behandlingen baseras på ditt samtycke eller på ett avtal, eller så måste behandlingen vara automatiserad.

Rätt att invända och automatiserat individuellt beslutsfattande. Rätt att begära att du inte blir föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripen profilering (förutsatt de angivna undantagen). Detta tillämpas inte om beslutet:

1. är nödvändigt för att ingå eller fullgöra ett avtal mellan dig och Oss;
2. tillåts enligt unionsrätten eller en medlemsstats nationella rätt som den Vi omfattas av och som fastställer lämpliga åtgärder till skydd för dina rättigheter, friheter och berättigade intressen, eller
3. grundar sig på ditt uttryckliga samtycke.

Kontaktinformation

Vi är ansvariga för den behandling Vi utför, det vill säga Vi agerar som självständiga personuppgiftsansvariga och Vi är ansvariga för att följa dataskyddsförordningen. Detta innebär att Vi alla har vårt eget ansvar att följa dataskyddslagarna. Var och en av Oss har ett dataskyddsombud (DPO) som ansvarar för att säkerställa efterlevnaden av dataskyddsbestämmelserna. Du kan nå dataskyddsombudet med hjälp av kontaktuppgifterna nedan.

Om du har några frågor om Vår behandling av dina personuppgifter, eller om du vill mottaga information om vilka personuppgifter Vi behandlar om dig, få personuppgifter rättade, raderade, eller på annat sätt vill utöva dina rättigheter, vänligen kontakta Oss genom att skicka ett e-postmeddelande till dpo@cfinance.se eller dpo@saldo.com

I fall du anser att vi har behandlat dina personuppgifter i strid med dataskyddsförordningen kan du kontakta Integritetsskyddsmyndigheten:

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
Hemsida: www.imy.se

OBS! Om du är kund enbart hos C Finance AB, gäller denna Integritespolicy