Dataskyddsinformation för Sveakoncernen

1. Inledning

Här beskriver vi hur vi samlar in, använder och delar personuppgifter inom Svea Bank AB (Svea). Texten är riktad till dig som är eller har varit kund, uttryckt en önskan att använda Tjänsterna, kandidat i en anställningsprocess eller företrädare för en företagskund eller kontaktperson. Med personuppgifter menas information som direkt eller indirekt kan identifiera dig, till exempel kontakt- eller identifikationsuppgifter, ekonomisk information samt information om användande av Sveas tjänster. Se också avsnitt 4 nedan. Det är viktigt för oss att du känner dig trygg med hur vi hanterar dina personuppgifter. Vi vidtar åtgärder för att säkerställa att dina personuppgifter är skyddade och att hanteringen sker i enlighet med gällande lagar samt i överensstämmelse med våra interna styrdokument.

Denna Dataskyddsinformation omfattar nedanstående företag inom Svea-koncernen

Det företag inom Sveakoncernen som du har en relation med är personuppgiftsansvarigt för dina uppgifter. Du hittar kontaktuppgifter till de aktuella företagen i slutet på denna sida. 

Svea Bank AB (publ.) 
Org. nr. 556158–7634

Helägda eller majoritetsägda dotterbolag som omfattas av denna dataskyddsinformation:
Svea Inkasso AB, org.nr 556214-1423
Svea Billing Services AB, org.nr 556555-4622
Zlantar AB, org.nr 559080-6286
Svea VAT Adviser AB, org.nr 556567-1327
Svea Handlarfinans AB, org.nr 559160-5117
Blipp AB, org.nr. 559589-1002
Svea Leasing (Vagnparksfinansiering), org.nr 556395-7389

När vi på den här sidan skriver "Svea", "vi" eller "oss" menar vi samtliga bolag som omfattas av policyn.
 
Övriga dotterbolag, samt dotterbolag och filialer i länder utanför Sverige men inom EU/EES är självständigt personuppgiftsansvariga för behandlingen av personuppgifter. Du finner deras dataskyddsinformation på deras egen webbplats.

Om du har frågor om dataskydd kan du kontakta vårt dataskyddsombud på dataskydd@svea.com

2. Vad är en personuppgift

Personuppgifter är all slags information som kan knytas till en levande person. Det kan exempelvis röra sig om namn, adress, fotografier, ljudinspelningar, IP-nummer och personnummer men även annan information som kan knytas till en levande person. 

Behandling av personuppgifter är allt personuppgifter används till både aktivt och passivt. Det kan exempelvis röra sig om insamling, registrering, lagring och radering.

3. Om vem samlar vi in information?

Vi samlar in information om dig som har ingått eller vill ingå ett avtal med oss.

Det kan till exempel vara i egenskap av: 

• Befintlig, blivande eller potentiell kund
• Anställd hos företagskund
• Borgensman eller pantsättare
• Inbetalare
• Gäldenär
• Förvaltare, god man, fullmaktshavare
• Behörig företrädare, firmatecknare, företagsrepresentant
• Aktieägare
• Kontaktperson i förhållande till Svea
• Styrelsemedlem och annan person med ledande befattning
• Verklig huvudman

Du kan också vara en:

• Kandidat som sökt en tjänst hos oss eller
• Person som angetts av kandidaten som sökt en tjänst hos oss som referens i samband med rekryteringsprocessen
• Besökare till Sveas kontor
• Anhörig till anställd

4. Kategorier av personuppgifter

På vilket sätt har du en relation med Svea? Se exempel på vilka personuppgifter som behandlas.

4.1 Information du lämnar till oss

Vi behandlar alltid dina uppgifter med respekt för din integritet och sparar dem bara så länge de behövs för att erbjuda våra tjänster, uppfylla lagkrav och ge dig en trygg och smidig upplevelse.

För att kunna erbjuda dig våra tjänster, uppfylla lagkrav och ge dig en trygg och smidig upplevelse behöver vi ibland samla in information om dig. Beroende på hur du har kontakt med oss – till exempel som kund, användare eller arbetssökande – kan det handla om följande:

4.2 Information vi samlar in om dig

Vi värnar om din integritet och använder alltid information om dig på ett ansvarsfullt sätt – och bara så länge det behövs för de ändamål som beskrivs här. Utöver den information som du själv lämnar till oss kan vi ibland behöva hämta uppgifter från andra källor. Det gör vi för att kunna erbjuda våra tjänster, följa lagkrav och hantera kundrelationer och inkassoärenden på ett korrekt sätt.
Det kan till exempel handla om:

5. Behandling av personuppgifter

Vi behandlar bara dina personuppgifter för vissa specifika ändamål och när vi har en rättslig grund att göra det. Det är viktigt att du som individ förstår att utan viss information kan vi inte fullgöra vårt avtal oss emellan. Det kan som exempel innebära att vi inte kan ingå ett avtal om det lån du sökt hos oss och med andra ord kommer lånet inte betalas ut, även om du uppfyller kraven i enlighet med vår kreditbedömning. Se även avsnitt 4.  

Behandlingar, ändamål och laglig grund

Behandling:
Kreditprövning
-    Ändamål och syfte: Bedöma kreditvärdighet och risk
-    Laglig grund (art. i GDPR): Avtal (6.1 b), rättslig förpliktelse (6.1 c)
Identitetsverifiering
-    Ändamål och syfte: Bedöma kreditvärdighet och risk
-    Laglig grund (art. i GDPR): Rättslig förpliktelse (6.1 c)
Administration av kundärenden
-    Ändamål och syfte: Besvara frågor, klagomål, begäran, fakturahantering
-    Laglig grund (art. i GDPR): Avtal (6.1 b), intresseavvägning (6.1 f)
Administration av inkassoärenden
-    Ändamål och syfte: Hantering av påminnelser och inkassokrav.
-    Laglig grund (art. i GDPR): Allmänt intresse (6.1 e)
Kontoskrapning
-    Ändamål och syfte: Inhämta underlag till bedömning av kreditvärdighet
-    Laglig grund (art. i GDPR): Avtal (6.1.b)
Direktmarknadsföring
-    Ändamål och syfte: Erbjudanden, information till kunder
-    Laglig grund (art. i GDPR): Intresseavvägning (6.1 f), samtycke (6.1 a
Riskklassificering
-    Ändamål och syfte: Kreditbeslut, För att kunna utföra riskanalys, förhindra bedrägerier, och riskhantering.
-    Laglig grund (art. i GDPR): Avtal (6.1 b), intresseavvägning (6.1 f)
Analyser/statistik
-    Ändamål och syfte: Förbättra tjänster, intern utveckling
-    Laglig grund (art. i GDPR): Intresseavvägning (6.1 f)
Förfrågningar från myndigheter
-    Ändamål och syfte: Följa lagar och förelägganden
-    Laglig grund (art. i GDPR): Rättslig förpliktelse (6.1 c)
Samarbetspartners
-    Ändamål och syfte: Utförande av tjänster
-    Laglig grund (art. i GDPR): Intresseavvägning (6.1 f), avtal (6.1 b)
Rekrytering
-    Ändamål och syfte: Hantera ansökningar och urval
-    Laglig grund (art. i GDPR): Samtycke (6.1 a), avtal (6.1 b), intresseavvägning (6.1 f)
Bokföring
-    Ändamål och syfte: Bokföring och redovisning i enlighet med bokföringslagar
-    Laglig grund (art. i GDPR): Rättslig förpliktelse (6.1 c)
Automatisk ifyllnad av uppgifter i Svea Checkout
-    Ändamål och syfte: Förenkla din shoppingupplevelse
-    Laglig grund (art. i GDPR): Intresseavvägning (6.1 f)
Hantera fysiska besökare
-    Ändamål och syfte: Informera besöksmottagare och säkerställa personsäkerhet.
-    Laglig grund (art. i GDPR): Intresseavvägning (6.1 f)

Mer information om mottagare och lagringstider för respektive behandling finns i Tabell 3 samt i avsnitt 12 (Mottagare) och 13 (Tredjeland)

5.1 För att förbereda, administrera och fullgöra avtalet oss emellan 

Det vanligaste ändamålet för behandling av dina personuppgifter är för att dokumentera, administrera och fullgöra avtal som vi har med dig. Vi behöver samla in personuppgifter för det här ändamålet för att vi ska kunna ingå avtal med dig. Det kan till exempel vara:
•    för att öppna konto eller andra tjänster
•    för att bevilja kredit eller lån
•    för kundservice och administration av ärenden och uppgifter i kundportalen (Mina Sidor)
•    för att vidta åtgärder innan ett eventuellt avtal kan träffas
•    möjliggöra en transaktion du vill genomföra 
•    identifiera dig som kund vid åtkomst till tjänsterna
•    dela data med butiker där du handlat och ingått avtal
•    för utskick och hantering av fakturor och uppgifter för in- och utbetalningar

Rekrytering
När du skickar in en spontanansökan eller allmän intresseanmälan om att arbeta inom Svea-koncernen, behandlar vi de uppgifter du lämnat för att tillgodose vårt berättigade intresse av att hantera rekryteringsprocessen.
Vi behandlar även personnummer i samband med rekrytering, i syfte att säkerställa identitet under processen. Om du har sökt en specifik tjänst men inte blivit erbjuden anställning, kan vi spara dina uppgifter för att kunna kontakta dig vid framtida rekryteringar.
Vid rekryteringar kan vi också använda personlighets- och förmågetester, där vi stödjer behandlingen på vårt berättigade intresse att genomföra en rättvis och effektiv urvalsprocess.

5.2 För att följa lagar och myndighetsbeslut

Vi behöver också behandla dina personuppgifter för att vi ska kunna uppfylla våra skyldigheter enligt lag, annan författning eller myndighetsbeslut. Det kan till exempel vara:
•    sammanställa bokföring och redovisning för att uppfylla kraven enligt Bokföringslag (1999:1078)
•    för att uppfylla kraven enligt penningtvättslagstiftning såsom Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism samt Finansinspektionens föreskrifter om åtgärder mot penningtvätt och finansiering av terrorism (FFFS 2017:11). Kundkännedomsinformationen är information som vi i enlighet med gällande regelverk är skyldiga att inhämta, annars får vi inte ingå en affärsrelation med dig. Även under pågående kundrelationer kommer du behöva ge oss uppdaterad information, annars kommer vi behöva avsluta till exempel dina sparkonton hos oss.
•    för att kontrollera personuppgifter mot sanktionslistor, som vi enligt lag eller myndighetsbeslut är skyldiga att tillämpa
•    för att kunna rapportera till Skatteverket, Polismyndigheten, Kronofogdemyndigheten, Finansinspektionen och andra svenska och utländska myndigheter
•    för att uppfylla lagstiftning som har att göra med riskhantering, till exempel behandlar vi uppgifter för att kvalitetsbedöma krediter för kapitaltäckningsändamål
•    för att uppfylla lagstiftning som har att göra med betaltjänster, till exempel genom att ge uppgifter till betaltjänstleverantörer som har tillstånd att erbjuda tjänster beträffande kontoinformation eller betalningsinitiering, och genom våra åtgärder för att övervaka betalningar för att upptäcka bedrägerier
•    som tillståndspliktiga institut lyder vi under en rad föreskrifter utgivna av Finansinspektionen (FI) eller Integritetsmyndigheten (IMY) och vi behöver även behandla personuppgifter för att uppfylla de krav som ställs på oss utöver de som är särskilt uppgivna i detta dokument.
•    för att hantera klagomål, inklusive att behålla information för detta ändamål
•    för att utföra kredit- och andra riskbedömningar vid tillhandahållande av krediter och finansiella tjänster
•    hantera och rapportera incidenter i enlighet med relevant lagstiftning
•    förhindra, upptäcka, undersöka och rapportera misstänkta transaktioner ur bl.a. penningtvättsperspektiv
•    för att uppfylla andra krav i regulatorisk lagstiftning

5.3 Berättigat intresse

I vissa situationer använder Svea dina personuppgifter baserat på vårt berättigade intresse. Det betyder att vi har bedömt att behandlingen är nödvändig för att vår verksamhet ska fungera på ett tryggt och effektivt sätt. Exempel på sådana situationer är:
•    Förbättra våra tjänster och din upplevelse
•    Förebygga bedrägerier och säkerställa trygghet
•    Erbjuda dig relevanta erbjudanden och kommunikation
Vi tar alltid hänsyn till dina rättigheter, och du kan när som helst invända mot sådan behandling. Läs mer under rubriken Din rätt att invända.

Exempel på behandlingar som grundar sig på berättigat intresse:

Marknadsföring och kommunikation
Vi använder personuppgifter för att:
•    Skicka riktade erbjudanden och marknadsföring till dig
•    Anpassa vår kommunikation baserat på hur du använder våra tjänster
•    Identifiera potentiella kunder (prospektering)
Utveckling av våra tjänster
Vi använder personuppgifter för att:
•    Förstå kundbeteenden och förbättra vårt erbjudande
•    Genomföra kund- och marknadsundersökningar
•    Utvärdera användningen av våra tjänster
Säkerhet och bedrägeribekämpning
Vi använder personuppgifter för att:
•    Förebygga, begränsa och utreda misstänkt bedrägeri eller otillåten användning av våra tjänster (kan inkludera automatiserat beslutsfattande) 
•    Skydda kunder, medarbetare och verksamhet, exempelvis via kamerabevakning och andra säkerhetslösningar
Kundservice och kvalitetsutveckling
Vi använder personuppgifter för att:
•    Spela in samtal till kundtjänst i utbildnings- och förbättringssyfte (du kan alltid välja att inte bli inspelad via knappval vid samtalsstart)
•    Genomföra undersökningar om kundnöjdhet och serviceupplevelser
•    Använda e-post eller SMS för löpande kommunikation
Behandling av uppgifter om företagskunder
När våra företagskunder delar kontaktuppgifter om firmatecknare eller kontaktpersoner behandlar vi dessa med stöd av berättigat intresse för att kunna fullfölja affärsrelationen.
Teknisk utveckling och säkerhet
Vi använder personuppgifter för att:
•    Säkerställa nätverks- och informationssäkerhet
•    Testa, utveckla och förbättra våra digitala system och tjänster
Hantera besök i våra lokaler
När du registrerar dig som besökare i vårt besökssystem behandlar EastCoast Solutions AB dina personuppgifter (namn, telefonnummer och företag) för att:
•    Informera den person du ska besöka om din ankomst via sms och/eller e-post
•    Kunna ta fram en utrymningslista vid exempelvis brand eller annan nödsituation
Automatisk ifyllning vid utcheckning i utcheckningstjänst
För att förenkla ditt köp kan Svea Checkout automatiskt fylla i dina uppgifter i köpflödet, såsom namn, adress, telefonnummer, e-postadress och födelsedatum, förutsatt att Svea kan identifiera dig. Det innebär att du slipper fylla i samma uppgifter om och om igen och kan fokusera på själva köpet. Dina kontaktuppgifter kan vi även motta från anslutna handlare, samt från publika källor såsom Skatteverkets folkbokföringsregister och statliga personadressregister.

Automatisk ifyllnad sker genom en av följande metoder:

a) Automatisk ifyllnad via begränsad inmatning
När du interagerar med Svea Checkout kan du bli ombedd att lämna personuppgifter, såsom namn, adress, telefonnummer, e-postadress, eller personnummer. Dessa uppgifter sparas och används för att identifiera dig vid framtida köp – oavsett om det sker i samma butik eller i en annan butik som använder Svea Checkout. Om Svea Checkout känner igen dig baserat på viss information du anger, exempelvis e-postadress och postnummer, fylls övriga uppgifter i automatiskt. Dina uppgifter behandlas för automatisk ifyllnad under 5 år efter att du senast använt Svea Checkout.

b) Automatisk ifyllnad och inloggning via cookies
Svea Checkout kan placera cookies på din enhet (dator, surfplatta, mobiltelefon m.m.). M.h.a. cookien kan du kan välja att spara dina uppgifter, såsom namn, adress, telefonnummer, e-postadress och personnummer, i Svea Checkout. Om du gör det, använder vi cookien för att hämta dina personuppgifter och fylla i dessa automatiskt när du handlar med Svea. Dina uppgifter behandlas för dessa ändamål under 1 år efter att du senast använt Svea Checkout.

Inaktivera automatisk ifyllnad och inloggning
Om du inte vill använda automatisk ifyllnad eller automatisk inloggning kan du justera dina inställningar under köpprocessen genom att klicka på [Inställningar för autoifyllnad]. Du kan också när som helst radera cookies på din enhet, vilket även raderar Svea Checkouts cookies.

Din rätt att invända
•    Du har alltid rätt att invända mot att dina personuppgifter används för direktmarknadsföring. Om du invänder, upphör vi omedelbart med behandlingen.
•    Du kan även invända mot andra behandlingar som grundar sig på vårt berättigade intresse, till exempel när vi använder dina uppgifter för att förbättra tjänster eller stärka säkerheten. Då gör vi en ny bedömning. Om dina intressen väger tyngre än våra, upphör vi med behandlingen.
•    Vill du utöva din rätt att invända är du alltid välkommen att kontakta oss på dataskydd@svea.com

5.4 Samtycke

I vissa fall behöver vi ditt samtycke för att behandla dina personuppgifter.

Du kan när som helst ta tillbaka ett samtycke som du har lämnat. Den behandling som vi redan har gjort påverkas inte, men vi kommer inte att fortsätta behandla uppgifterna om vi inte har en annan grund för behandlingen än det samtycket avsåg. 

5.5 Utförande av uppgift av allmänt intresse

I inkassoverksamhet behandlas gäldenärens personuppgifter som huvudregel för att det är nödvändigt för att utföra en uppgift av allmänt intresse. En fungerande inkassoverksamhet är väsentlig för att flödet av betalningar i samhället ska fungera och att det effektivt ska gå att driva in fordringar som är förfallna till betalning. Därför är det att anse som en uppgift av allmänt intresse i enlighet med dataskyddsförordningen. Här utför vi behandlingar som syftar till att:
•    för bedömning av förmåga att fullgöra ekonomiska åtaganden och ekonomisk vederhäftighet i övrigt,
•    för administration av de avtalsförhållanden som fordringsanspråk grundas på inklusive betalningar och andra fullgöranden,
•    för administration av krav, påminnelser, uppgörelser, betalningar och verkställighet av olika slag,
•    för ekonomiadministration och redovisning,
•    för verksamhetsplanering av olika slag
•    för statistiska bearbetningar och sammanställningar
•    för att handlägga rättsliga anspråk

6. Profilering och automatiserat beslutsfattande

6.1 Vad är profilering?

Profilering är varje form av automatiserad behandling när personuppgifter används för att analysera, bedöma eller förutsäga vissa personliga egenskaper hos en fysisk person. 
Svea använder t.ex. profilering genom att analysera din ekonomiska information eller dina köpbeteenden i våra betallösningar. Detta gör vi för att kunna anpassa våra tjänster efter vad vi tror är intressant för dig eller anpassa vår marknadsföring till dig.

6.2 Vad är automatiserade beslut?

Våra automatiska beslut kan ibland vara baserade på profilering. Dessa beslut kan ha rättsliga följder, eller på liknande sätt få betydande påverkan på dig. Den typen av beslut fattar vi till exempel om det är nödvändigt för att kunna ingå eller fullgöra ett avtal med dig.

Det kan exempelvis handla om att vi automatiskt godkänner eller ger avslag på en kreditansökan via internet utan personlig kontakt eller beslut om huruvida det föreligger en risk för penningtvätt. Sådana beslut baserar sig på de uppgifter du själv lämnat, uppgifter vi hämtat från externa källor, såsom ex. vis kreditupplysningsföretag, samt vår egen historik om dig som kund. 

Du har rätt att begära att beslutet omprövas av en handläggare, samt få information om logiken bakom beslutet och vilka konsekvenser det kan få för dig (GDPR art. 22).

7. Kamerabevakning

För att säkerställa trygghet och förebygga brott använder Svea kamerabevakning i Sveas lokaler. Bevakningen sker i enlighet med gällande lagstiftning, såsom dataskyddsförordningen (GDPR) och kamerabevakningslagen. Bevakningen grundar sig på Sveas berättigade intresse av att upprätthålla säkerhet, förebygga och utreda brott samt skydda kunder, anställda och egendom.

Bevakningsmaterial lagras under en begränsad tid och används endast för säkerhetsändamål, såsom att förebygga, upptäcka och utreda brott. Vid behov kan materialet delas med behöriga myndigheter, såsom polis eller andra rättsvårdande instanser.

Om du har frågor om Sveas kamerabevakning eller hur Svea hanterar dina personuppgifter, vänligen kontakta oss via de kontaktuppgifter som anges i denna policy.

8. Cookies och annan spårningsteknik

Vi använder både nödvändiga och frivilliga cookies. Nödvändiga cookies används med stöd av berättigat intresse (för att hemsidan ska fungera) medan analys- och marknadsföringscookies används endast om du samtyckt till det. 

Cookies används även för automatisk ifyllning av personuppgifter i Svea Checkout, läs mer om denna personuppgiftsbehandling under avsnitt 5.3.

Mer information om cookies hittar du på sidan Cookies här på svea.com.

9. Känsliga personuppgifter

Enligt dataskyddslagstiftningen är behandlingen av känsliga personuppgifter endast tillåten under vissa omständigheter.

Känsliga personuppgifter är uppgifter om:
•    etniskt ursprung
•    politiska åsikter
•    religiös eller filosofisk övertygelse
•    medlemskap i en fackförening
•    hälsa
•    en persons sexualliv eller sexuella läggning
•    genetiska uppgifter
•    biometriska uppgifter som används för att entydigt identifiera en person.

Svea kan ibland komma att behandla känsliga personuppgifter. Den rättsliga grunden för behandlingen är oftast att fullgöra ett avtal (se avsnitt 5.1 ovan) eller att följa lagar och myndighetsbeslut (se avsnitt 5.2 ovan). 

10. Lagringstider

Vi sparar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlats in. När lagringstiden har löpt ut, eller om uppgifterna inte längre behövs, raderas eller anonymiseras de enligt våra interna riktlinjer och lagkrav. Lagringstiderna beror på flera faktorer, inklusive avtalsförhållanden, lagstadgade skyldigheter och regulatoriska krav. Nedan följer en sammanfattning av de vanligaste lagringstiderna för olika typer av personuppgifter.

Gallring och anonymisering
När en lagringstid löper ut, granskar vi uppgifterna för att avgöra om de kan raderas eller anonymiseras. Vi följer principen om lagringsminimering enligt GDPR, vilket innebär att vi endast behåller personuppgifter så länge det finns ett giltigt syfte eller rättsligt krav.

Behandling och ändamål
Avtalsförhållande - administration av kund- och leverantörsavtal, t.ex. bedömning av kreditvärdighet
-    Laglig grund för behandling: Fullgörande av avtal, rättslig förpliktelse (ex.vis Preskriptionslagen, Betaltjänstlagen). 
-    Kategori av mottagare: Koncernbolag inom Svea, IT- och driftleverantörer (t.ex. Microsoft), betal- och kommunikationstjänster, kreditupplysningstjänster
-    Lagringstid: Upp till 10 år efter avtalets slut (preskriptionstid för rättsliga anspråk)

Kontoskrapning – inhämta underlag till kreditbedömning
-    Laglig grund för behandling: Uppfyllande av avtal
-    Kategori av mottagare: Koncernbolag inom Svea
-    Lagringstid: Upp till 180 dagar

Utan avtalsrelation - kontaktförfrågningar, leads och intresseanmälningar
-    Laglig grund för behandling: Berättigat intresse
-    Kategori av mottagare: IT-leverantörer (webb, e-post), kundserviceenheter inom Svea
-    Lagringstid: Upp till 3 månader

Penningtvätt (AML) - identifiering, transaktionskontroller, rapportering
-    Laglig grund för behandling: Rättslig förpliktelse (Lagen om penningtvätt och finansiering av terrorism)
-    Kategori av mottagare: Finanspolisen, Finansinspektionen, IT-leverantörer med AML- eller identifieringssystem
-    Lagringstid: 5 år (kan förlängas till 10 år vid särskilda skäl)

Bokföring och redovisning - fakturor, betalningsinformation
-    Laglig grund för behandling: Rättslig förpliktelse (Bokföringslagen)
-    Kategori av mottagare: Bankens revisorer, bokföringsbyråer, myndigheter
-    Lagringstid: 7 år enligt bokföringslagen

Kapitaltäckning och rapportering
-    Laglig grund för behandling: Rättslig förpliktelse (gällande kapitaltäcknings- och tillsynsregler)
-    Kategori av mottagare: Finansinspektionen, koncernfunktioner
-    Lagringstid: Enligt gällande kapitaltäcknings- och tillsynsregler

Inkassoärenden - indrivning av fordran
-    Laglig grund för behandling: Uppgift av allmänt intresse
-    Kategori av mottagare: Kronofogdemyndigheten, kreditupplysningsföretag (UC, Bisnode), domstolar
-    Lagringstid: 6–36 månader efter ärendets avslut

Hantering av klagomål och tvister
-    Laglig grund för behandling: Rättslig förpliktelse, berättigat intresse
-    Kategori av mottagare: Finansinspektionen, Allmänna reklamtaionsnämnden (ARN), interna klagomålsansvariga
-    Lagringstid: 3 år, kan förlängas till 10 år vid rättsliga anspråk

Myndighetsutredningar - utlämnande av uppgifter enligt lag
-    Laglig grund för behandling: Rättslig förpliktelse
-    Kategori av mottagare: Skatteverket, Polismyndigheten, Kronofogden, Finansinspektionen
-    Lagringstid: Så länge som krävs enligt respektive myndighetskrav

Kundtjänstsamtal 
-    Laglig grund för behandling: Berättigat intresse
-    Kategori av mottagare: IT-leverantörer (telefoni, CRM-system)
-    Lagringstid: 90 dagar

Rekryteringsprocess - specifik tjänst
-    Laglig grund för behandling: Fullgörande av avtal
-    Kategori av mottagare: Rekryteringsplattformar
-    Lagringstid: Upp till 24 månader efter avslutad rekrytering

Rekryteringsprocess - framtida tjänster
-    Laglig grund för behandling: Samtycke
-    Kategori av mottagare: Rekryteringsplattformar
-    Lagringstid: Upp till 12 månader

Hantering av cookies
-    Laglig grund för behandling: Samtycke
-    Kategori av mottagare: Leverantörer av analys- och marknadsföringsverktyg
-    Lagringstid: Upp till 12 månader

Loggning av besökare till Sveas lokaler
-    Laglig grund för behandling: Berättigat intresse
-    Kategori av mottagare: Besökssystemsleverantör (East Coast Solutions AB)
-    Lagringstid: Upp till 12 månader

När lagringstiden löper ut eller om uppgifterna inte längre är nödvändiga, raderas eller anonymiseras de på ett säkert sätt.

För mer information om mottagare se avsnitt 12 (Mottagare) och om överföringar utanför EU/EES se avsnitt 13 (Tredjeland).

11. Skydd för personuppgifter

Vi gör vårt bästa för att skydda dina personuppgifter från oavsiktlig eller olaglig förstöring, förlust eller ändring, obehörigt röjande eller obehörig åtkomst. Det gör vi med hjälp av fysiska, tekniska och administrativa åtgärder, så som exempelvis kryptering, behörighetsstyrning, regelbunden säkerhetsgranskning samt utbildning av personal. Känsliga personuppgifter är föremål för särskilt höga säkerhetskrav, där åtkomst och skyddsåtgärder ytterligare skärps för att reflektera känsligheten, både vid överföring och lagring. Under behandlingstiden genomförs kontinuerlig övervakning och loggning för att snabbt kunna upptäcka och hantera eventuella avvikelser eller säkerhetsincidenter.

Svea lyder också under Banksekretess, en lagstadgad skyldighet för att skydda dina kunduppgifter. Banken får enligt lag inte lämna ut information om dig om det inte finns tydligt stöd för det antingen i samband med att vi uppfyller villkoren i ett avtal med dig eller för ett legalt syfte som kräver eller tillåter det, som exempelvis rapportering till myndigheter. Samma sekretesskrav gäller även för inkassoverksamhet.

Inom Svea strävar vi alltid efter att inte behandla fler uppgifter än nödvändigt. Om en samarbetspartner behandlar personuppgifter åt oss, ett så kallat personuppgiftsbiträde, måste den alltid förbinda sig att upprätthålla en lämplig säkerhetsnivå och att vidta motsvarande skyddsåtgärder. Vi utbildar också våra anställda i vikten av konfidentialitet och informationssäkerhet. 

12. Delning av personuppgifter

Vi delar ibland dina personuppgifter med andra företag eller organisationer. Det gör vi för att våra tjänster ska fungera, för att uppfylla lagkrav, hantera kundrelationer och fullfölja avtal och uppdrag vi fått från våra kunder. Vi säkerställer alltid att delningen sker på ett säkert sätt och enligt lag.

12.1 Inom Sveakoncernen

I vissa fall kan andra bolag inom Svea-koncernen behandla dina personuppgifter. Det görs för att:
•    Utföra administrativa uppgifter.
•    Ge dig erbjudanden om andra produkter eller tjänster.
•    Förbättra och utveckla vårt gemensamma utbud.
•    Genomföra analyser och statistikutvärderingar.
•    Skydda våra system mot exempelvis överbelastningsattacker eller andra hot mot nätverks- och informationssäkerheten.
Vi säkerställer alltid att det finns avtal inom koncernen innan uppgifterna delas. 

12.2 Utanför Sveakoncernen

Vi samarbetar med olika företag och organisationer som ibland behöver behandla dina personuppgifter.

Samarbetspartners och personuppgiftsbiträden
•    Vissa av dessa är personuppgiftsbiträden, vilket betyder att de endast behandlar uppgifterna för vår räkning och enligt våra instruktioner.
•    Andra kan behandla uppgifterna på eget ansvar i samarbete med oss.
•    Vi säkerställer alltid att det finns avtal som reglerar behandlingen innan uppgifterna delas.

Exempel på sådana aktörer är:

Kredit- och identitetskontroller
•    Vi kan hämta information från aktörer som UC, Bisnode, Bankgirocentralen (BGC), Finansiell ID-teknik (BankID) eller Mastercard för att kontrollera identitet och kreditvärdighet.

Tekniska lösningar och drift av våra tjänster 
För att våra tjänster ska fungera på ett säkert och smidigt sätt samarbetar vi med leverantörer av tekniska lösningar. Det kan till exempel vara:
•    Molntjänster och datalagring
•    Drift och underhåll av system och appar
•    Säkerhetslösningar, backup och återställning
•    Analysverktyg för att förbättra funktionalitet och användarupplevelse
•    Identifieringslösningar m.h.a. biometrisk information. Dessa tillämpas enbart i länder där vi inte har tillgång till nationella identifieringssystem. De biometriska uppgifterna sparas enbart hos personuppgiftsbiträdet.
Dessa leverantörer behandlar dina uppgifter enbart för vår räkning och enligt avtal som säkerställer att uppgifterna skyddas och hanteras enligt lag.

Partners som tillhandahåller produkter eller tjänster
•    Vi delar ibland uppgifter med partners som levererar produkter eller tjänster som du köpt eller använder via oss, så att de kan fullfölja sina åtaganden gentemot dig. 

Exempel på sådana aktörer är:
•    Bokio
•    Företagarnas riksorganisation
•    Dreams
•    Kivra

Vi säkerställer att dina uppgifter behandlas på ett säkert sätt och aldrig delas med andra utan giltigt avtal eller rättslig grund.

12.3 Uppdragsgivare

Om du använder våra tjänster genom någon av våra uppdragsgivare – till exempel om du har köpt en produkt eller tecknat ett avtal med ett företag som anlitat oss – kan vi behöva dela vissa personuppgifter med det företaget.
Syftet är att:
•    Uppdragsgivaren ska kunna hantera sin kundrelation med dig
•    Uppdragsgivaren ska kunna uppfylla sina rättsliga skyldigheter
Vi säkerställer att uppgifterna hanteras säkert och med laglig grund.

12.4 Myndigheter

I vissa situationer är vi enligt lag skyldiga att lämna ut uppgifter till svenska och utländska myndigheter. Exempel:
•    Skatteverket
•    Polismyndigheten
•    Kronofogdemyndigheten
•    Finansinspektionen
•    Finanspolisen
•    Andra tillsyns- eller rättsvårdande myndigheter
Vi lämnar endast ut de uppgifter som är nödvändiga enligt lag, och alltid på ett sätt som skyddar din integritet så långt det är möjligt.

För mer information om mottagare se avsnitt 10.

Vi samarbetar i vissa fall med leverantörer och partnerföretag som har verksamhet utanför EU/EES. När personuppgifter överförs till länder utanför EU/EES säkerställer vi att de skyddas på samma sätt som inom EU/EES och att lämpliga skyddsåtgärder används enligt dataskyddsförordningen. Läs mer i avsnitt 13 – Överföringar till tredjeland (utanför EU/EES) om hur dessa överföringar går till och vilka skyddsåtgärder som används.

13. Överföringar till tredje land (utanför EU och EES)

Vi strävar alltid efter att behandla personuppgifter inom EU/EES. I vissa fall behöver vi ändå överföra personuppgifter till länder utanför EU/EES (så kallade tredjeländer), till exempel när vi använder IT- och molntjänster eller samarbetar med koncernbolag och leverantörer som finns utanför EU/EES. Exempel på mottagare kan vara våra IT-leverantörer (t.ex. Microsoft eller Google) eller andra tjänsteleverantörer som har drift- eller supportfunktioner i länder som USA eller Storbritannien. Oavsett var dina uppgifter behandlas säkerställer Svea att samma höga skyddsnivå gäller som inom EU/EES och att du har möjlighet att utöva dina rättigheter.

13.1. Särskilda skyddsåtgärder som Svea använder vid överföring utanför EU/EES

När vi överför personuppgifter utanför EU/EES använder vi alltid skyddsåtgärder i enlighet med dataskyddsförordningen, till exempel:
•    Adekvat skyddsnivå: Vi kan överföra uppgifter till länder som EU-kommissionen har beslutat har en adekvat skyddsnivå, till exempel Storbritannien.

•    Standardavtalsklausuler (SCC): Om landet inte har ett sådant beslut använder vi EU-kommissionens standardavtalsklausuler med mottagaren. Dessa klausuler innebär att mottagaren garanterar samma skyddsnivå som inom EU/EES.

•     Ytterligare åtgärder: Om det krävs implementerar vi tekniska och organisatoriska skyddsåtgärder – till exempel kryptering, pseudonymisering eller begränsad åtkomst – för att dina uppgifter ska vara säkra även vid överföring.

Du kan begära mer information eller en kopia av de tillämpliga skyddsåtgärderna genom att kontakta oss på dataskydd@svea.com. Vi bedömer regelbundet de tredjelandsöverföringar som sker och uppdaterar våra avtal och skyddsåtgärder vid behov för att säkerställa ett fortsatt starkt skydd för dina personuppgifter.

För mer information om EU-kommissionens beslut om adekvat skyddsnivå och standardavtalsklausuler kan du besöka EU-kommissionens webbplats.

14. Dina rättigheter enligt GDPR

Du har vissa rättigheter enligt gällande dataskyddslagstiftning i förhållande till de personuppgifter som vi har samlat in om dig. Nedan har vi kort beskrivit dina rättigheter. Du kan läsa mer om dina individuella rättigheter på Integritetsskyddsmyndigheten (’IMY’) webbplats. 

Du kan utöva dina rättigheter genom att kontakta oss enligt informationen längst ned i detta avsnitt. Nedan beskriver vi kortfattat varje rättighet och hur du kan använda den i praktiken.

Sveakoncernen lyder under bank- respektive inkassosekretess. Detta medför att vi ibland behöver säkerställa vem vi kommunicerar med, innan vi ex. kan lämna ut uppgifter till registrerade. 

14.1. Rätt till tillgång – Få ett registerutdrag

Du har rätt att få information om vilka personuppgifter om dig som vi behandlar. Du kan begära ett registerutdrag, bl.a. genom att kontakta oss via denna länk: Begäran om registerutdrag med legitimering via BankID, som du också kan nå via Mina Sidor i internetbanken. 

Om du inte har tillgång till BankID eller Mina Sidor kan du i stället kontakta oss via e-post på dataskydd@svea.com för att få information om hur du kan identifiera dig på annat sätt.

Du kan läsa mer om denna rättighet på Integritetsskyddsmyndighetens webbplats som du hittar på www.imy.se.

14.2. Rätt till rättelse – Ändra felaktiga uppgifter

Om du upptäcker att vi har felaktiga eller ofullständiga uppgifter om dig kan du begära att vi rättar eller kompletterar dem. Du kan läsa mer om denna rättighet på Integritetsskyddsmyndighetens webbplats som du hittar på www.imy.se. 

14.3. Rätt till radering – ”Rätten att bli bortglömd”

Du kan begära att dina personuppgifter raderas om:
•    Uppgifterna inte längre behövs för det ändamål de samlades in för.
•    Behandlingen grundar sig på samtycke och du återkallar det.
•    Du invänder mot direktmarknadsföring och vill att vi slutar behandla dina uppgifter. 

I vissa fall kommer vi inte kunna radera dina personuppgifter. Det beror antagligen på att uppgifterna behövs för det syfte de blev insamlade eller att vi har en laglig grund att behandla dem, t.ex. penningtvättslagstiftning eller föreskrifter om kreditgivning. Dessa hindrar oss i många fall från att radera den information vi har om dig. 

Du kan läsa mer om denna rättighet på Integritetsskyddsmyndighetens hemsida, www.imy.se.

14.4. Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina personuppgifter om:
•    Du ifrågasätter riktigheten i uppgifterna.
•    Du har invänt mot behandlingen och vi behöver göra en bedömning av om våra skäl väger tyngre än dina.

Du kan läsa mer om denna rättighet på Integritetsskyddsmyndighetens webbplats som du hittar på www.imy.se.  

14.5. Rätt att invända mot behandling

Du har rätt att invända mot vår behandling av dina personuppgifter om:
•    Behandlingen sker med stöd av berättigat intresse.
•    Uppgifterna används för direktmarknadsföring – om du invänder upphör vi omedelbart med behandlingen.

Om du till exempel får marknadsföring från oss baserad på ett berättigat intresse kan du när som helst invända, och vi upphör då med den behandlingen.

Du kan läsa mer om denna rättighet på Integritetsskyddsmyndighetens webbplats som du hittar på www.imy.se. 

14.6. Rätt till dataportabilitet

Om vi behandlar dina uppgifter med stöd av avtal eller samtycke har du rätt att få ut dem i ett strukturerat format eller att få dem överförda till en annan aktör, om det är tekniskt möjligt.

Du kan läsa mer om denna rättighet på Integritetsskyddsmyndighetens webbplats som du hittar på www.imy.se 

14.7. Rätt att återkalla samtycke

Om du har gett samtycke till en viss behandling kan du när som helst återkalla det. Det påverkar inte redan genomförd behandling men vi kommer inte att fortsätta behandla uppgifterna med stöd av det samtycket.

Om du vill utöva dina rättigheter, vänligen kontakta oss på dataskydd@svea.com.

14.8. Rätt att invända mot automatiserade beslut

Om vi fattar ett beslut helt automatiserat och det har rättsliga eller betydande konsekvenser för dig har du rätt att invända mot det och begära en manuell granskning av beslutet.
Du kan alltid begära att en handläggare gör en manuell prövning av beslutet.

Se kapitel 6 för mer information om automatiserat beslutsfattande inom Svea. 

Du kan läsa mer om denna rättighet på Integritetsskyddsmyndighetens webbplats som du hittar på www.imy.se.

14.9. Rätt att lämna in klagomål

Om du anser att vi hanterar dina personuppgifter felaktigt har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY). Kontaktuppgifter finns på www.imy.se.

14.10. Rätt att bli informerad

Denna rättighet innebär att vi är skyldiga att ge dig tydlig information om hur vi behandlar dina uppgifter. Den här policyn är en del av det åtagandet.

Du kan läsa mer om denna rättighet på Integritetsskyddsmyndighetens webbplats som du hittar på www.imy.se. 

Hur du utövar dina rättigheter
För att utöva dina rättigheter kan du kontakta oss på dataskydd@svea.com. Ange vilken rättighet du vill använda och eventuellt vilka uppgifter det gäller.

Vi kan behöva verifiera din identitet innan vi lämnar ut uppgifter.

Vi hanterar alla förfrågningar enligt gällande dataskyddslagstiftning och återkommer normalt inom en månad.

15. Spärr för direktreklam

Du kan begära att inte få direktmarknadsföring från oss. Du behöver då vända dig till oss och meddela att du vill ha en direktreklamspärr. Detta kan du göra genom att mejla till dataskydd@svea.com, skriv ’reklam’ i ämnesraden.

16. Dataskyddsombud

Vi har utsett ett dataskyddsombud som har till uppgift att övervaka att vi följer reglerna om skydd av personuppgifter. Dataskyddsombudet ska fullgöra sitt uppdrag på ett oberoende sätt i förhållande till Svea, detta säkerställer vi genom att placera funktionen organisatoriskt fristående och funktionen har en rapporteringsväg till styrelsen och den verkställande direktören.

Vill du komma i kontakt med vårt dataskyddsombud gör du det genom att skriva till oss. Adressuppgifterna hittar du nedan, märk kuvertet Dataskyddsombud. Du kan även använda mejladressen dataskydd@svea.com, skriv ’till dataskyddsombud’ i ämnesraden. 

17. Har du frågor?

Om du har frågor om denna information eller hanteringen av dina personuppgifter är du välkommen att kontakta oss på dataskydd@svea.com. 

Om du inte är nöjd med det svar du har fått har du rätt att lämna klagomål till din tillsynsmyndighet. Du hittar kontaktuppgifter till Integritetsskyddsmyndigheten (’IMY’) på deras hemsida www.imy.se.  

Svea Bank AB är registrerat hos Bolagsverket med organisationsnummer 556158-7634 och har sitt huvudkontor på Evenemangsgatan 31,169 79 Solna.

Svea Inkasso Aktiebolag är registrerat hos Bolagsverket med organisationsnummer 556214-1423 och har sitt huvudkontor på Evenemangsgatan 31,169 79 Solna.

Zlantar of Sweden AB är registrerat hos Bolagsverket med organisationsnummer 559080-6286 och har sitt huvudkontor på Drottninggatan 86, 111 36 Stockholm.

Svea Billing Services AB är registrerat hos Bolagsverket med organisationsnummer 556555-4622 och har sitt huvudkontor på Evenemangsgatan 31 A, 169 81 Solna.

Svea VAT Adviser AB är registrerat hos Bolagsverket med organisationsnummer 556567-1327 och har sitt huvudkontor på Otterhällegatan 12, 411 18 Göteborg

Svea Handlarfinans AB är registrerat hos Bolagsverket med organisationsnummer 559160-5117 och har sitt huvudkontor på Evenemangsgatan 31 A, 169 81 Solna.

Blipp AB är registrerat hos Bolagsverket med organisationsnummer 559589-1002 och har sitt huvudkontor på Box 141, 541 23 Skövde

Svea Leasing AB är registrerat hos Bolagsverket med organisationsnummer 556395-7389 och har sitt huvudkontor på Probellervägen 4 a, 18362 Täby.

Denna integritetspolicy blev senast uppdaterad den 12 oktober 2026.