Dataskydds­policy för hemsidor

I första hand behandlas dina personuppgifter av oss på Ziklo Bank. Vi säljer aldrig dina personuppgifter. I vissa fall delar vi dina personuppgifter. Mer detaljer om när vi delar dina personuppgifter i relation till respektive ändamål och vilka personuppgifter vi i så fall delar finner du i tabellerna nedan. Nedan sammanfattar vi samt beskriver vad som gäller generellt i relation till alla dina personuppgifter:

• Om du besöker vår hemsida och lämnar ditt samtycke behandlas dina personuppgifter av de analystjänster som tillhandahålls av Piwik som vi använder oss av. Piwik behandlar personuppgifter för vår räkning som vårt personuppgiftsbiträde. 
• Om du kontaktar oss genom hemsidan:
  –  Vår IT-leverantör kommer att ha tillgång till dina personuppgifter för att vi ska ha fungerande IT-system och bedriva vår verksamhet på ett effektivt sätt. Denna IT-leverantör behandlar personuppgifter för vår räkning som vårt personuppgiftsbiträde.
  –  Om du fyller i ett kontaktformulär inuti Meta delas dina kontaktuppgifter med Meta Platforms Ireland Limited.
  –  Om du har en fråga som en återförsäljare är bäst lämpad att besvara kommer vi att dela dina kontaktuppgifter med återförsäljaren så att de kan kontakta dig. Återförsäljarna är självständigt personuppgiftsansvariga och informerar dig separat om sin personuppgiftsbehandling.

Exakt vilka personuppgifter som delas anges i respektive tabell nedan. Om du vill ha mer information om hur vi delar dina personuppgifter är du alltid välkommen att kontakta oss.

För oss på Ziklo Bank är det av yttersta vikt att all överföring av personuppgifter till ett land utanför EU/EES sker i enlighet med de krav som gäller enligt dataskyddslagstiftningen (”GDPR”). Dina personuppgifter överförs inte utanför EU/EES.

I de fall personuppgifter delas med Meta Platforms Ireland Limited behandlas de initialt inom EU/EES. Meta, såsom personuppgiftsansvarig, kan dock komma att överföra personuppgifterna utom EU/EES i enlighet med sin integritetspolicy som finns att läsa här: facebook.com/privacy/policy.

Om vi i framtiden skulle komma att överföra personuppgifter till andra länder utanför EU/EES, kommer vi uppdatera informationen i denna dataskyddspolicy och se till att sådan överföring av personuppgifter sker i enlighet med GDPR. 

Om du vill veta mer om vilka skyddsåtgärder vi implementerar för överföringar av personuppgifter är du välkommen att kontakta oss.

Vi analyserar hur vår hemsida används. Vi förklarar detta i detalj i tabellerna nedan. För att skydda din integritet har vi och våra leverantörer vidtagit åtgärder för att undvika att identifiera dig som använder vår hemsida, exempelvis har vi implementerat åtgärder som maskar din IP-adress efter att den samlats in av Piwik.

Personuppgifter samlas in från din enhet (exempelvis mobil, dator eller surfplatta) när du besöker vår hemsida.

För att kunna inhämta personuppgifter för analys enligt nedan använder vi cookies och/eller liknande tekniker. I vår informationstext om cookies förklarar vi mer i detalj hur detta går till.

När du kontaktar oss genom hemsidan utan att det är fråga om ett kundärende, kommer vi att behandla dina personuppgifter som vi beskriver i tabellen nedan. Dina personuppgifter får vi från dig när du kontaktar oss.

Du har rätt att lämna klagomål till behörig tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR. I Sverige är behörig tillsynsmyndighet Integritetsskyddsmyndigheten.

I detalj. Din rätt att klaga gäller i det fall det inte påverkar något annat administrativt prövningsförfarande eller rättsmedel. Ett sådant klagomål lämnas med fördel till myndigheten i den medlemsstat där du har din hemvist, där du arbetar eller där en överträdelse av gällande lagar och regler för dataskydd påstås ha förekommit.

Tillsynsmyndigheten har en skyldighet att underrätta dig om hur arbetet med klagomålet fortskrider och vad resultat blir, inklusive en skyldighet att informera dig om möjligheten att få ditt klagomål prövat rättsligt.

Du har rätt att när som helst återkalla ditt samtycke genom att kontakta oss.

I detalj. Ditt återkallande av samtycke ska inte påverka lagligheten av behandling som grundar sig på samtycke, innan detta återkallas.

Du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter eller inte. Du kan skicka en förfrågan genom att använda denna blankett eller genom att kontakta oss. Om vi behandlar dina personuppgifter har du även rätt att få en kopia av personuppgifterna vi behandlar samt information om behandlingen.

I detalj. Den information vi i sådana fall ger dig tillgång till är:

• ändamålen med behandlingen,
• de kategorier av personuppgifter som behandlingen gäller,
• de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller ska lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer,
• om möjligt den förutsedda period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period,
• förekomsten av rätten att av oss begära rättelse eller radering av personuppgifterna eller begränsningar av behandling av personuppgifter som rör dig eller att invända mot sådan behandling,
• rätten att inge klagomål till en tillsynsmyndighet,
• om det inte är vi som samlat in dina uppgifter, all tillgänglig information om varifrån dessa uppgifter kommer,
• förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt GDPR artiklarna 22.1 och 22.4, där du även har rätt att få meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling, och
• om personuppgifterna överförs till ett tredjeland eller till en internationell organisation, har du även rätt till information om de lämpliga skyddsåtgärder som i enlighet med artikel 46 i GDPR har vidtagits vid överföringen.

Du har rätt att få en kopia av de personuppgifter som behandlas av oss. För eventuella ytterligare kopior som du begär får vi ta ut en rimlig avgift på grundval av våra administrativa kostnader. Om du har begärt informationen via elektronisk form kommer du att få informationen i ett elektroniskt format som är allmänt använt, om du inte begär något annat.

Din rätt att begära ut kopior enligt ovan ska inte förhindra andras rättigheter och friheter. En begäran görs genom att använda denna blankett eller genom att kontakta oss på våra kontaktuppgifter.

Du har rätt att när som helst göra invändningar mot behandling av personuppgifter avseende de personuppgifter som vi behandlar.

I detalj. Din rätt att göra invändningar gäller enligt följande:

• Du har rätt att när som helst göra invändningar med hänvisning till skäl som hänför sig till din specifika situation avseende behandling av dina personuppgifter som grundar sig på GDPR artikel 6.1 e eller 6.1 f, vilket inkluderar profilering som grundar sig på dessa bestämmelser. Om du invänder får vi inte längre behandla dina personuppgifter, förutom om vi kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk, och
• Om dina personuppgifter behandlas för direkt marknadsföring har du rätt att när som helst invända mot behandlingen av dina personuppgifter för sådan marknadsföring. Om du invänder mot behandling för direkt marknadsföring har du en ovillkorlig rätt att få behandlingen av dina personuppgifter för sådana ändamål att upphöra.

Du har rätt att utan onödigt dröjsmål få dina personuppgifter raderade av oss.

I detalj. Enligt dataskyddsförordningen (GDPR) har du rätt att vända dig till oss och be om att få dina personuppgifter raderade. Vi har en skyldighet att radera dina personuppgifter under följande förutsättningar: 

• personuppgifterna är inte längre nödvändiga för de ändamål som de samlades in för,
• du återkallar ditt samtycke till behandlingen av personuppgifter och vi har inte någon annan rättslig grund för behandlingen,
• du invänder mot behandlingen av personuppgifter och det saknas berättigade skäl för behandlingen som väger tyngre, 
• vi behandlar dina personuppgifter för direkt marknadsföring och du invänder mot den här behandlingen,
• personuppgifterna har behandlats på olagligt sätt, eller
• personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller i medlemsstaternas nationella rätt som vi omfattas av. 

Vår skyldighet att radera dina personuppgifter gäller dock inte i den utsträckning som behandlingen är nödvändig av följande skäl:

• för att utöva rätten till yttrande- och informationsfrihet,
• för att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller enligt en medlemsstats nationella rätt som vi omfattas av, eller
• för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. 

Det innebär att vi i vissa fall måste spara dina personuppgifter trots att du har begärt att få dem raderade. Som bank har vi enligt lag en skyldighet att spara vissa finansiella uppgifter som till exempel finansieringsavtal och kontonummer. Vi raderar dock uppgifterna så fort vår skyldighet upphör.

Hur begär jag att få mina personuppgifter raderade enligt GDPR?

Om du vill att vi ska radera dina personuppgifter kan du skicka din begäran genom ett säkert meddelande i vår app eller genom att kontakta vår kundtjänst. I din begäran ska det tydligt framgå vilka personuppgifter som du vill att vi ska radera.

Efter att du har lämnat en begäran gör vi en prövning av om vi kan radera uppgifterna eller om vi måste spara dem (av skäl som anges ovan). Om vi inte har någon grund eller skyldighet att spara uppgifterna har vi 30 dagar på oss att radera dem. 

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig rättade.

I detalj. Med beaktande av ändamålet med vår behandling av dina personuppgifter har du även rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande.

Vi kommer underrätta varje mottagare till vilka personuppgifterna har lämnats ut om eventuell rättelse som skett, om inte detta visar sig vara omöjligt eller medför en oproportionell ansträngning. Om du vill ha information om dessa mottagare är du välkommen att kontakta oss.

Du har rätt att kräva att behandlingen av dina personuppgifter begränsas. 

I detalj. Din rätt gäller om:

• du bestrider uppgifternas riktighet (dock endast under en tid som ger oss möjlighet att kontrollera detta),
• du har invänt mot behandling i enlighet med GDPR artikel 21.1 i väntan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl,
• behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär en begränsning av uppgifternas användning, eller
• du behöver personuppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk trots att vi inte längre behöver personuppgifterna för vårt ändamål med behandlingen.

Om behandlingen enligt ovan har begränsats får sådana personuppgifter, med undantag för lagring, endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter eller för skäl som rör ett viktigt allmänintresse för unionen eller för en medlemsstat. Vi kommer att meddela dig innan begränsningen av behandlingen upphör.

Vi kommer att underrätta varje mottagare till vilka personuppgifterna har lämnats ut om eventuell begräsning av behandling som skett enligt ovan, om inte detta visar sig vara omöjligt eller medför en oproportionell ansträngning. Om du vill ha information om dessa mottagare är du välkommen att kontakta oss.

Du har rätt att få ut dina personuppgifter (som du har lämnat till oss) i ett strukturerat, allmänt använt och maskinläsbart format från oss. Du har även rätt att få dina personuppgifter överförda till en annan personuppgiftsansvarig när det är tekniskt möjligt (”dataportabilitet”).

I detalj: Rätten till dataportabilitet gäller för personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format om:

• behandlingen baserar sig på den lagliga grunden samtycke, och
• behandlingen sker automatiserat.  

Din rätt till dataportabilitet påverkar inte din rätt enligt GDPR artikel 17 (rätt till radering).

Din rätt till dataportabilitet får inte påverka andras rättigheter och friheter på ett ogynnsamt sätt.