Introduktion och kontaktuppgifter

Norrklint Sverige AB (org.nr 559496-7910) med adress Byvägen 70, 832 45 Frösön, är personuppgiftsansvarig för behandlingen av personuppgifter inom vår verksamhet. Vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och övriga gällande dataskyddsregler. Har du frågor om denna policy eller vår hantering av personuppgifter är du välkommen att kontakta oss via telefon 070-979 98 88 eller e-post hello@norrklint.se.

Din integritet är mycket viktig för oss och vi vill att du ska känna dig trygg med hur vi samlar in och använder dina personuppgifter . Denna personuppgiftspolicy förklarar vilka uppgifter vi samlar in, hur och varför vi behandlar dem, den rättsliga grunden för behandlingen samt hur länge uppgifterna lagras. Vi beskriver också dina rättigheter som registrerad och hur vi skyddar dina uppgifter. Vi hänvisar även till vår separat utformade cookiepolicy för information om hur vi använder kakor. Alla termer i denna policy ska tolkas enligt definitionerna i GDPR.

Vilka personuppgifter samlar vi in?

Vi samlar endast in sådana personuppgifter som är relevanta för ändamålen med behandlingen. Det kan röra sig om följande kategorier av uppgifter:

• Företagsuppgifter: Information om det företag som företräds, såsom företagsnamn, organisationsnummer, företagets adress och liknande uppgifter kopplade till företaget. (Observera att uppgifter om själva företaget i sig inte alltid utgör personuppgifter, men de samlas in för att behandla er förfrågan.)

• Namn och kontaktuppgifter: För- och efternamn på kontaktperson eller företrädare, e-postadress, telefonnummer samt eventuellt postadress .

• Identitetsuppgifter: Personnummer eller andra identifieringsuppgifter för kontaktpersonen (och i förekommande fall uppgifter om eventuell borgensman eller firmatecknare) .

• Finansiell information: Uppgifter om företagets finansiering och ekonomiska situation som du lämnar i samband med ansökan (t.ex. önskat lånebelopp, syfte med finansieringen, omsättning, resultat). Detta inkluderar även information vi kan inhämta från kreditupplysningar, såsom kredithistorik eller kreditvärdighet.

Eventuellt kan vi även behandla andra personuppgifter som du själv väljer att delge oss i kommunikationen eller i ansökningsformuläret (till exempel ytterligare kontaktuppgifter eller kommentarer). Vi begränsar insamlingen till det som är nödvändigt för att tillhandahålla våra tjänster och uppfylla lagkrav.

Hur samlar vi in personuppgifterna?

Personuppgifterna samlas in främst direkt från dig. Du lämnar uppgifterna i samband med att du fyller i vårt formulär för låneförfrågan på webbplatsen eller när du kommunicerar med oss på annat sätt . Exempelvis inhämtas uppgifter när du skickar in dina företags- och kontaktuppgifter via vår hemsida för att få låneförslag.

Utöver de uppgifter du själv lämnar kan vi vid behov komplettera informationen genom att inhämta vissa uppgifter från externa källor. Det kan inkludera information från offentliga register (såsom Bolagsverkets företagsregister) eller kreditupplysningsföretag för att kontrollera ekonomiska underlag och kreditvärdighet . All insamling sker i enlighet med gällande lagstiftning och endast för de ändamål som anges i denna policy.

Ändamål – varför vi behandlar personuppgifter

Syftet med vår insamling och behandling av personuppgifter är i första hand att kunna tillhandahålla våra tjänster till dig. Mer konkret behandlar vi uppgifterna för att möjliggöra en analys av ditt företags finansieringsbehov och presentera relevanta låneförslag för dig . Genom att samla in företags- och ekonomiska uppgifter kan vi matcha ditt finansieringsbehov med potentiella låneerbjudanden och ge dig en presentation av de bästa alternativen.

Utöver att presentera låneförslag använder vi även dina kontaktuppgifter för att kommunicera med dig under processens gång – till exempel för att bekräfta mottagandet av din förfrågan, ställa kompletterande frågor eller förmedla offerter. Om du väljer att gå vidare med något av de låneförslag vi presenterar, kommer den aktuella långivaren att bli personuppgiftsansvarig för fortsatt behandling av dina uppgifter i samband med lånet . Norrklints behandling av dina personuppgifter syftar dock enbart till att förmedla finansieringslösningar och hantera den administrativa processen kring din låneansökan.

Vi behandlar inte dina personuppgifter för några andra oförenliga ändamål. Skulle vi behöva behandla uppgifterna för ytterligare syften som inte är förenliga med det ursprungliga ändamålet, informerar vi dig och inhämtar samtycke i den mån det krävs.

Rättslig grund för behandlingen

All behandling av personuppgifter måste stödjas av en giltig rättslig grund enligt GDPR. Inom Norrklint stödjer vi vår personuppgiftsbehandling främst på följande grunder:

• Fullgörande av avtal / begäran inför avtal: När du skickar in en låneförfrågan via vår webbplats ingår du ett slags föravtal med oss där vi ska försöka hitta lämpliga låneerbjudanden åt dig. För att kunna uppfylla denna överenskommelse och tillhandahålla tjänsten behöver vi behandla de personuppgifter som du lämnat. Den rättsliga grunden är därför att behandlingen är nödvändig för att fullgöra avtalet med dig, eller för att vidta åtgärder på din begäran innan ett eventuellt avtal . Utan dessa uppgifter kan vi inte erbjuda våra tjänster, vilket innebär att en förfrågan om låneförslag inte kan behandlas om du inte tillhandahåller nödvändig information .

• Rättslig förpliktelse: I vissa fall kan vi vara skyldiga enligt lag att behandla och spara vissa personuppgifter. Detta kan exempelvis gälla bokföringsunderlag (där transaktions- och korrespondensuppgifter måste sparas i enlighet med bokföringslagen) eller uppgifter som krävs för att uppfylla regler om penningtvätt och finansiering av terrorism. Den rättsliga grunden för sådan behandling är att den är nödvändig för att fullgöra en rättslig förpliktelse som åvilar oss.

• Berättigat intresse: I viss utsträckning kan vi stödja behandling på vårt berättigade intresse. Detta sker dock endast efter en intresseavvägning där vi bedömt att vårt intresse av att t.ex. förbättra våra tjänster eller hantera kundförfrågningar väger tyngre än ditt intresse av skydd för din integritet. Exempelvis kan vi med stöd av berättigat intresse kontakta tidigare kunder med information om uppdaterade tjänster, eller behandla vissa tekniska data för att garantera säkerheten i våra system. Du har alltid rätt att invända mot behandling som sker med stöd av ett berättigat intresse (se Den registrerades rättigheter nedan).

I de fall vi baserar en behandling på ditt samtycke (t.ex. om vi i framtiden skulle vilja skicka nyhetsbrev eller dela dina uppgifter för marknadsföringsändamål) kommer vi att inhämta ett uttryckligt samtycke från dig. Du har då rätt att när som helst återkalla ditt samtycke, varpå vi upphör med den berörda behandlingen.

Hur länge lagrar vi dina uppgifter?

Vi lagrar personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in, eller så länge som krävs enligt tillämplig lag i Sverige. Detta innebär att uppgifter kopplade till en låneförfrågan och kundrelation sparas under den tid som du är aktiv kund hos oss och under en tid därefter i enlighet med lagstadgade arkiveringskrav. Till exempel kan information om avtal och transaktioner behöva sparas i upp till sju år för att uppfylla bokföringslagens krav, eller längre om så krävs för att bevaka vårt rättsliga intresse (t.ex. vid en pågående tvist).

När personuppgifterna inte längre behövs för de ändamål som de samlades in för, eller när laglig skyldighet att lagra dem upphört, kommer vi att radera eller anonymisera uppgifterna på ett säkert sätt. Vi genomför regelbundna gallringar i våra system för att säkerställa att inga personuppgifter bevaras längre än nödvändigt.

Delning av personuppgifter

Vi värnar om din integritet och delar inte dina personuppgifter med någon extern tredje part, förutom i de fall där det krävs enligt lag. Detta innebär att vi varken säljer, hyr ut eller på annat sätt sprider dina personuppgifter till utomstående aktörer för deras egna ändamål.

I vissa fall kan det dock vara nödvändigt att vi anlitar externa tjänsteleverantörer (så kallade personuppgiftsbiträden) för att kunna driva vår verksamhet, till exempel IT-driftleverantörer eller systemleverantörer. Sådana parter hanterar personuppgifter endast för vår räkning och enligt våra instruktioner, och de omfattas av bindande avtal som säkerställer att dina uppgifter skyddas. Dessa aktörer räknas inte som "tredje part" i lagens mening när de behandlar uppgifter för vår räkning, utan som förlängda delar av vår organisation.

Utöver detta lämnar vi endast ut dina personuppgifter när det är nödvändigt för att fullgöra vårt avtal med dig eller för att följa en rättslig skyldighet. Exempelvis kan det förekomma att vi behöver dela vissa uppgifter med myndigheter om vi är skyldiga enligt lag, eller (med ditt samtycke) med en långivare om det krävs för att genomföra det lån du valt. I de fall personuppgifter lämnas ut till en extern part som är självständig personuppgiftsansvarig (t.ex. en myndighet eller en bank du ingår avtal med), ansvarar den parten för den fortsatta hanteringen av uppgifterna enligt sin egen personuppgiftspolicy.

Den registrerades rättigheter

Som registrerad har du enligt dataskyddsförordningen ett antal viktiga rättigheter avseende de personuppgifter vi behandlar om dig. Du har rätt att få insyn i dina uppgifter, korrigera dem samt påverka hur de används. Nedan sammanfattar vi dina huvudsakliga rättigheter:

• Rätt till tillgång (registerutdrag): Du har rätt att få bekräftelse på huruvida vi behandlar personuppgifter om dig, och i så fall få tillgång till dessa uppgifter samt information om hur vi behandlar dem. Du kan begära ett utdrag av de personuppgifter vi har om dig.

• Rätt till rättelse: Om någon personuppgift om dig är felaktig eller ofullständig har du rätt att begära att den korrigeras . Vi kommer då utan onödigt dröjsmål att rätta de felaktiga uppgifterna.

• Rätt till radering: I vissa fall kan du begära att få dina personuppgifter raderade ("rätten att bli bortglömd"). Vi raderar då dina uppgifter förutsatt att det inte finns en skyldighet för oss att behålla dem. Exempelvis kan vi inte radera uppgifter som vi måste spara enligt lag eller avtal (t.ex. bokföringsdata), men vi tar bort allt sådant som inte längre behövs.

• Rätt till begränsning av behandling: Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter . Det kan t.ex. vara om du bestrider uppgifternas korrekthet eller om du invänt mot behandling; då kan du begära en tillfällig paus i behandlingen. Om behandlingen begränsas får vi – utöver att lagra uppgifterna – bara behandla dem i särskilda situationer, t.ex. om du samtycker eller för att göra gällande rättsliga anspråk.

• Rätt till dataportabilitet: När vi behandlar information som du själv har tillhandahållit oss med stöd av ditt samtycke eller för att fullgöra ett avtal, har du rätt att få ut dessa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att få uppgifterna överförda direkt till en annan personuppgiftsansvarig, om det är tekniskt möjligt.

• Rätt att invända: Du har under vissa förutsättningar rätt att invända mot vår behandling av dina personuppgifter. Du kan alltid invända mot behandling som sker för direktmarknadsföringsändamål (t.ex. nyhetsbrev), varpå vi upphör med sådan behandling. Om vi behandlar personuppgifter med stöd av ett berättigat intresse har du också rätt att invända mot detta. Skulle en sådan invändning ske måste vi antingen visa att vi har tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, eller så upphör vi med den aktuella behandlingen.

• Rätt att återkalla samtycke: I den mån vi någon gång behandlar dina personuppgifter baserat på ditt samtycke, har du rätt att när som helst dra tillbaka detta samtycke. En återkallelse påverkar inte lagligheten av behandling som redan skett, men vi kommer inte fortsätta behandla de berörda uppgifterna för det ändamål som samtycket avsåg.

• Rätt att lämna klagomål: Om du anser att vi behandlat dina personuppgifter på ett felaktigt sätt har du rätt att inge klagomål till behörig tillsynsmyndighet. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY, tidigare kallad Datainspektionen). Du kan kontakta IMY via deras webbplats (imy.se) för mer information om hur du lämnar in ett klagomål. Givetvis ser vi gärna att du i första hand vänder dig till oss med eventuella klagomål eller frågor, så försöker vi hjälpa dig.

För att utöva dina rättigheter kan du kontakta oss på de kontaktuppgifter som anges i början av denna policy. Vi kommer att besvara din begäran så snart som möjligt, normalt inom en månad, och hjälper dig gärna med eventuella frågor kring dina rättigheter.

Hur vi skyddar dina personuppgifter

Vi tar säkerheten för dina personuppgifter på största allvar. Norrklint vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, spridning, ändring, förlust eller förstöring. Detta inkluderar bland annat användning av brandväggar och kryptering där det är lämpligt, säkra IT-system samt interna säkerhetspolicys. Endast behörig personal som behöver tillgång till uppgifterna för att utföra sina arbetsuppgifter har åtkomst till dem, och dessa personer är bundna av sekretess och utbildas i hantering av personuppgifter.

Vi utvärderar regelbundet vår informationssäkerhet för att säkerställa att skyddsnivån är adekvat i förhållande till känsligheten hos de personuppgifter vi behandlar. Skulle någon integritetsincident inträffa (t.ex. en personuppgiftsincident) har vi rutiner för att hantera detta, inklusive att informera berörda parter och myndigheter i enlighet med gällande regler.

Cookiepolicy

För information om hur vi använder kakor (cookies) på vår webbplats hänvisar vi till vår Cookiepolicy (se separat dokument). Där förklaras vilka cookies vi använder, för vilka ändamål samt dina valmöjligheter kring cookies. Cookiepolicyn utgör ett komplement till denna personuppgiftspolicy och vi rekommenderar att du läser även den för att få en helhetsbild av hur vi behandlar information om dig.

Kontakt

Tveka inte att kontakta oss om du har några frågor eller funderingar kring denna personuppgiftspolicy eller vår hantering av dina personuppgifter. Du når oss enklast via e-post på hello@norrklint.se eller telefon 070-979 98 88. Vår postadress är Norrklint Sverige AB, Byvägen 70, 832 45 Frösön. Vi hjälper dig gärna med dina frågor rörande integritet och dataskydd.