Integritetspolicy

Personuppgifter är all information som rör en levande fysisk person som kan identifieras, direkt eller indirekt, till exempel genom namn, personnummer, adress men även krypterade uppgifter och olika slags elektroniska identiteter (exempelvis IP-adress). Att viss information utgör en personuppgift förutsätter alltså att den kan kopplas samman till en fysisk person som är i livet. Vilka typer av personuppgifter vi samlar in och behandlar beror på vilka av våra produkter och tjänster du använder. Behandling av personuppgifter innefattar all tänkbar hantering av personuppgifter, såsom insamling, registrering, bearbetning och lagring.

Banken är personuppgiftsansvarig för de behandlingar av personuppgifter som vi bestämmer ändamål och medel för. All behandling av personuppgifter inom Banken genomsyras av de grundläggande principerna för personuppgiftsbehandling som anges i dataskyddsförordningen (GDPR). Principerna innebär bland annat att Banken:

• ska ha laglig grund för att få behandla personuppgifter,
• bara samlar in personuppgifter för specifika, särskilt angivna och berättigade ändamål,
• inte behandlar fler personuppgifter än vad som krävs för ändamålen,
• ser till att personuppgifterna är riktiga och, om nödvändigt, uppdaterade,
• raderar personuppgifter när de inte längre krävs för ändamålen,
• skyddar personuppgifterna från att obehöriga får tillgång till dem och säkerställer att de inte förloras eller förstörs, och
• ska kunna visa att och hur Banken lever upp till dataskyddslagstiftningen.

Fullgörande av avtal
Det huvudsakliga ändamålet med Bankens behandling av personuppgifter är att samla in, kontrollera och registrera de uppgifter som krävs för att förbereda och ingå avtal med våra kunder. Behandling av personuppgifter kan också vara nödvändig för att administrera eller fullgöra redan ingångna avtal.

Fullgörande av rättslig förpliktelse
Behandling av personuppgifter kan i vissa fall vara nödvändigt för att Banken ska kunna uppfylla skyldigheter enligt lag, annan författning eller myndighetsbeslut. Det kan handla om att Banken ska efterleva kraven enligt bokföringslagstiftningen eller vidta åtgärder i syfte att förhindra penningtvätt och finansiering av terrorism. Banken är också skyldig att rapportera till Finansinspektionen, Polismyndigheten, Skatteverket, Kronofogdemyndigheten och andra behöriga myndigheter, såväl svenska som utländska. Dessa rättsliga förpliktelser ställer i sin tur krav på att Banken inhämtar, bearbetar och dokumenterar relevanta personuppgifter.

Bankens berättigade intresse (intresseavvägning)
I dessa fall gör Banken en avvägning mellan det egna intresset av att behandla personuppgifter och den enskildes intresse av personlig integritet. All behandling med stöd av berättigat intresse kräver därför en noggrann bedömning av huruvida den registrerade rimligen kan förvänta sig att en personuppgiftsbehandling kan komma att ske.

Samtycke
Banken har också möjlighet att behandla dina personuppgifter med stöd av samtycke. När den lagliga grunden för behandlingen är samtycke har du möjlighet att lämna ditt frivilliga godkännande till att Banken får behandla dina personuppgifter. I dessa fall kommer vi på ett klart och tydligt sätt beskriva vilken information som samlas in och till vilket syfte. Du har också rätt att när som helst återkalla ditt samtycke, vilket innebär att Banken fortsättningsvis inte har rätt att behandla uppgifterna med stöd av samtycket.

Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort. Profilering används av Banken för bland annat marknads- och kundanalyser, systemutveckling, marknadsföring, i samband med automatiserade beslut (se nedan) samt transaktionsmonitorering för att motverka bedrägerier. 

Banken använder sig i vissa fall av ett automatiserat beslutsfattande, till exempel i samband med ett automatiserat godkännande/avslag av en ansökan om lånelöfte eller privatlån via internet. Du som kund har rätt att inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande, inbegripet profilering, om beslutet kan ha rättsliga följder för dig eller i betydande grad påverkar dig på annat sätt. Banken har dock rätt att använda sig av automatiserat beslutsfattande om det är nödvändigt för ingående eller fullgörande av ett avtal mellan dig och Banken eller om du har lämnat ditt samtycke.

Från dig
Vi samlar in personuppgifter som du lämnar till oss i samband med att du som blivande eller befintlig kund ansöker om en viss produkt eller tjänst, kontaktar oss eller använder våra digitala kanaler.

Exempel på personuppgifter som vi samlar in från dig är ditt personnummer, kontaktuppgifter och uppgifter du anger i din ansökan, t.ex. uppgifter för att uppnå kundkännedom.
Från informationstjänster och offentliga register

Banken hämtar också information från offentliga register, som exempelvis Statens personadressregister (SPAR), Skatteverket och Lantmäteriet. Dessa uppgifter inhämtas:

• för att säkerställa att dina uppgifter är uppdaterade och korrekta, 
• för att kunna verifiera din identitet,
• för att kunna hantera en ansökan om en viss tjänst eller produkt, 
• för att utreda betalningsbedrägerier eller misstanke om penningtvätt eller finansiering av terrorism, och 
• för att ta del av vilka personer som anses vara s.k. politiskt exponerade personer (PEP) samt göra kontroller mot sanktionslistor, i syfte att uppfylla våra rättsliga förpliktelser att uppnå och säkerställa tillräcklig kundkännedom.

Exempel på uppgifter som vi hämtar från externa informationstjänster är identitetsuppgifter, kontaktuppgifter och fastighetsinformation.

Från kreditupplysningsföretag
Vi hämtar person-/kreditupplysning och andra datapunkter, såsom information om andra krediter, från kreditupplysningsföretag så som Upplysningscentralen (UC) i samband med att du ansöker om ett bankkort VISA, VISA betal- och kreditkort eller ett lån, för att kunna genomföra en korrekt kreditbedömning.

Från leverantör av e-legitimation
I de fall du loggar in i vår internetbank eller mobilbank samt när du signerar avtal och betalningar inhämtar vi ditt namn och personnummer från Finansiell ID-Teknik BID AB, som tillhandahåller BankID.

Från betalningsavsändare
Om du tar emot en betalning eller överföring samlar vi in de uppgifter om dig från avsändaren som är nödvändiga för att kunna genomföra och dokumentera transaktionen.

Från andra banker och från leverantörer av betaltjänster
Om du tar emot en betalning via en annan bank eller en betalning via exempelvis Swish samlar vi in de uppgifter om dig, från den andra banken eller leverantören av betaltjänsten, som är nödvändiga för att kunna genomföra och dokumentera transaktionen.

Banksekretess
Banken lyder under banksekretess enligt 1 kap. 10 § lagen (2004:297) om bank- och finansieringsrörelse. Det innebär bland annat att vi inte får lämna ut information till obehöriga om att du är kund till oss. Banksekretessen hindrar oss dock inte från att lämna uppgifter om dig till behöriga mottagare, exempelvis myndigheter som utför uppdrag i enlighet med lag. 

Anställda på Banken
De medarbetare på Banken som behöver det för att utföra sina arbetsuppgifter tar del av dina personuppgifter. Inom Banken är det bara behöriga personer som har rätt att ta del av dina uppgifter. Behörigheten styrs av vad en person behöver veta för att kunna utföra sitt arbete.

Underleverantörer och samarbetsparters
Vi delar dina personuppgifter med företag som tillhandahåller tjänster till Banken. Uppgifterna delas enbart inom ramen för ett personuppgiftbiträdesavtal eller till en part där det föreligger gemensamt personuppgiftsansvar. Bankens personuppgiftsbiträden får endast behandla dina personuppgifter enligt våra uttryckliga instruktioner och får inte använda dina uppgifter för egna ändamål. Även personuppgiftsbiträden omfattas även av tystnadsplikt och är skyldiga enligt såväl lag som avtal att skydda dina personuppgifter.

Andra mottagare
I vissa fall kan vi dela dina personuppgifter med andra mottagare, om det är nödvändigt för situationen (t.ex. för att uppfylla rättsliga skyldigheter eller för att hantera och bemöta rättsliga krav). Nedan mottagare ansvarar som utgångspunkt själva för att hantera uppgifterna på ett säkert och korrekt sätt.

Exempel på när vi delar dina personuppgifter 

• När vi tar en kreditupplysning i samband med att du ansökt om ett lån eller kredit, exempelvis till Upplysningscentralen (UC).
• Till aktörer som är en del i betalningsflödet av en vara eller tjänst, som kortutgivare eller inlösare av korttransaktioner.
• När vi utför en betalning på ditt uppdrag, till exempelvis via Visa, Bankgirot (BG), Finansiell ID-teknik (BankID) eller Getswish AB (Swish).
• Till andra banker i eller utanför EU/EES, när vi på ditt uppdrag för över pengar eller andra tillgångar.
• Till olika myndigheter i syfte att uppfylla lagar och andra regler kring till exempel skatter, penningtvätt eller finansiering av terrorism.
• Om du inte fullgör dina skyldigheter i enlighet med ditt kreditavtal kommer vi att överföra information om din skuld till ett inkassobolag. Om Banken säger upp ett avtal om konto eller kredit på grund av misskötsel kan Banken komma att lämna uppgift om missbruket till kreditupplysningsföretag i enlighet med kreditupplysningslagen (1973:1173). 
• Om du delar finansiella produkter med någon, till exempel ett gemensamt konto, delar vi dina uppgifter, inklusive personnummer, med den person du delar produkterna med.

Vi strävar alltid efter att behandla dina personuppgifter inom EU/EES-området. I vissa fall kan dock dina personuppgifter överföras till och behandlas i ett land utanför EU/EES (s.k tredjeland) av våra underleverantörer. Sådan överföring sker endast under förutsättning att övriga regler i dataskyddsförordningen följs och att någon av nedanstående förutsättningar är uppfyllda:

• EU-kommissionen har tagit beslut om att det finns en adekvat skyddsnivå i det aktuella landet,
• det har vidtagits andra lämpliga skyddsåtgärder, t ex standardavtalsklausuler eller bindande företagsbestämmelser (s.k. Binding Corporate Rules, BCRs),
• det finns särskilt tillstånd av tillsynsmyndigheten,
• det i övrigt är tillåtet enligt tillämplig dataskyddslagstiftning

Banken sparar dina personuppgifter så länge som det är nödvändigt för att uppfylla ett avtalsförhållande vi ingått med dig eller så länge som det krävs enligt de minimikrav som uppställs i lagar och andra författningar. Detta innebär att Banken kan komma att spara personuppgifter om dig även efter att avtalsförhållandet har upphört, exempelvis i bokförings- och redovisningssyfte. 

Tiden för lagring kan variera beroende på syftet med behandlingen, men mot bakgrund av regler om preskription samt motverkande av penningtvätt rör det sig om högst en lagringsperiod på tio år efter avtalsförhållandets upphörande under förutsättning att det inte finns några specifika skäl till att vi behöver fortsätta behandla personuppgifterna ytterligare en tid. Därefter kommer vi på ett säkert sätt radera eller avidentifiera dina personuppgifter så att det inte längre går att koppla uppgifterna till dig. 

Om du inte ingår något avtal med Banken, sparas personuppgifterna normalt sett som längst i sex månader. Vid prospektbearbetning av företagskunder sparas uppgifterna dock som längst i 12 månader.

För mer detaljerad information om respektive behandling, se länkarna längst ner på sidan.

Din begäran och/eller invändning prövas av Banken i det enskilda fallet. 

För att göra någon av dina rättigheter gällande, vänligen kontakta Bankens dataskyddsombud, besök ditt lokala bankkontor eller kontakta Kundcenter (se kontaktuppgifter längst ner på sidan).