Hoppa till huvudinnehåll
Resurs Bank logo

Så delar vi dina uppgifter

Beskrivning av mottagare:Syfte och laglig grund:
Leverantörer och underleverantörer är företag som behandlar personuppgifter för vår räkning och enligt våra instruktioner, det vill säga som agerar som personuppgiftsbiträden. Dessa mottagare har endast rätt att behandla personuppgifter i den utsträckning som krävs för att tillhandahålla sina tjänster till oss.

Vi delar dina personuppgifter med olika leverantörer för att bedriva vår verksamhet. Dessa är våra personuppgiftsbiträden och vi har ingått avtal med dem för att säkerställa att de inte behandlar dina uppgifter för andra ändamål än de vi angivit.

Exempel på sådana leverantörer inkluderar:
  • Leverantörer av IT-drift, molntjänster och datalagring
  • Systemleverantörer för bank-, betal- och kundhantering
  • Leverantörer av säkerhets- och bedrägeriförebyggande tjänster
  • Leverantörer av identitetsverifiering och kundkännedom (KYC)
  • Leverantörer av analys-, rapporterings- och kommunikationsverktyg
  • Leverantörer av tekniska lösningar inom automatisering, maskininlärning och artificiell intelligens
  • Konsulter och andra professionella tjänsteleverantörer
  • Företag som erbjuder tjänster inom kommunikation, exempelvis leverantörer av sms och e-post.

Samtliga leverantörer är bundna av personuppgiftsbiträdesavtal som säkerställer att personuppgifter behandlas konfidentiellt och med lämpliga tekniska och organisatoriska skyddsåtgärder.
Vi behöver använda externa leverantörer för att kunna tillhandahålla våra produkter och tjänster, upprätthålla en säker och effektiv verksamhet samt uppfylla våra åtaganden gentemot kunder och enligt lag.

Behandlingen av personuppgifter i detta sammanhang grundar sig på vårt berättigade intresse av att kunna använda nödvändiga stödtjänster och funktionalitet som vi inte själva tillhandahåller (Artikel 6(1)(f) GDPR).

Vi säkerställer att behandlingen är nödvändig för dessa ändamål och att vårt intresse väger tyngre än den registrerades intresse av skydd för sina personuppgifter.

Du har rätt att invända mot denna behandling baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:Särskilt om kredit- och fordringshantering:
Företag inom Resurskoncernen, inklusive bolag som hanterar kreditportföljer och fordringar.Personuppgifter kan delas inom Resurskoncernen när det är nödvändigt för att vi ska kunna tillhandahålla våra tjänster, hantera kreditrelationer, administrera och följa upp fordringar samt säkerställa effektiv drift, riskhantering och regelefterlevnad inom koncernen.

Behandlingen baseras på vårt berättigade intresse av att kunna organisera och bedriva verksamheten inom koncernen på ett effektivt och säkert sätt (Artikel 6(1)(f) GDPR).

Vi säkerställer att den behandling detta innebär är nödvändig för att uppfylla dessa ändamål och att vårt intresse väger tyngre än den registrerades intresse av skydd för sina personuppgifter.

Du har rätt att invända mot denna behandling baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Om din relation med oss innebär att en fordran hanteras eller överlåts inom koncernen, kan dina personuppgifter komma att delas med berörda bolag inom Resurskoncernen för att möjliggöra sådan hantering. Denna behandling är nödvändig för att fullgöra våra rättigheter och skyldigheter kopplade till det avtal som ingåtts med dig (Artikel 6(1)(b) GDPR).
Beskrivning av mottagare:Syfte och laglig grund:
Vi kan komma att dela dina personuppgifter med en person som företräder dig, exempelvis genom fullmakt eller i egenskap av god man, förvaltare eller juridiskt ombud, i den utsträckning denna person har rätt att ta del av uppgifterna. Sådan delning sker endast efter att vi har verifierat att den aktuella personen har rätt att företräda dig och ta del av uppgifterna.Delning av personuppgifter med ombud sker för att möjliggöra och administrera din kontakt med oss genom företrädare samt för att uppfylla våra åtaganden i kundrelationen.

Beroende på situation baseras behandlingen på:
  • fullgörande av avtal (Artikel 6(1)(b) GDPR),
  • rättslig förpliktelse (Artikel 6(1)(c) GDPR), till exempel när en god man eller förvaltare företräder dig, eller
  • vårt berättigade intresse av att möjliggöra effektiv administration och kommunikation i kundrelationen (Artikel 6(1)(f) GDPR).

I de fall det är tillämpligt kan behandlingen även baseras på ditt samtycke (Artikel 6(1)(a) GDPR).

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:
Vi kan komma att lämna nödvändiga personuppgifter till myndigheter och andra offentliga organ, såsom Polismyndigheten, Finansinspektionen, Skatteverket, Kronofogdemyndigheten samt andra tillsynsmyndigheter och domstolar. Vi delar personuppgifter med myndigheter för att uppfylla våra rättsliga förpliktelser.Delning av personuppgifter med myndigheter sker när vi är skyldiga att göra det enligt lag eller annan författning, exempelvis inom ramen för krav kopplade till:
  • åtgärder mot penningtvätt och finansiering av terrorism,
  • skatterapportering och bokföring,
  • tillsyn och regelefterlevnad,
  • hantering av fordringar och verkställighet.

Behandlingen grundas i dessa fall på:
  • rättslig förpliktelse (Artikel 6(1)(c) GDPR),
  • i vissa fall fullgörande av avtal (Artikel 6(1)(b) GDPR), eller
  • vårt berättigade intresse av att förebygga, utreda och försvara oss mot brott eller rättsliga anspråk (Artikel 6(1)(f) GDPR).
Beskrivning av mottagare:Syfte och laglig grund:
Om vi överlåter verksamhet, tillgångar eller krediter, exempelvis vid försäljning av låneportföljer eller fordringar, kan personuppgifter komma att delas med potentiella eller faktiska köpare samt deras rådgivare.

Om hela eller delar av vår verksamhet förvärvas av en tredje part kan personuppgifter om kunder komma att överföras till den nya ägaren.
Denna behandling är nödvändig för att möjliggöra sådana affärstransaktioner samt för att hantera och administrera kreditförhållanden och fordringar.

Behandlingen baseras på:
  • vårt berättigade intresse av att kunna genomföra och administrera affärstransaktioner, inklusive överlåtelser av fodringar (Artikel 6(1)(f) GDPR), samt
  • i förekommande fall fullgörande av avtal (Artikel 6(1)(b) GDPR), exempelvis när behandlingen är nödvändig som en del av ett kreditavtal eller relaterad hantering.

Vi säkerställer att behandlingen är nödvändig för dessa ändamål och att vårt intresse väger tyngre än den registrerades intresse av skydd för sina personuppgifter.

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:
Vi kan komma att dela dina personuppgifter med kreditupplysningsföretag och andra leverantörer av kreditreferenssystem. Vi kan även komma att dela personuppgifter med låneförmedlare som du använder dig av.Delningen sker i syfte att:
  • genomföra kreditprövning,
  • verifiera din identitet,
  • bedöma din kreditvärdighet,
  • förebygga bedrägerier.

Behandlingen är nödvändig för att:
  • ingå och fullgöra avtal med dig (Artikel 6(1)(b) GDPR), samt
  • uppfylla rättsliga förpliktelser, exempelvis enligt konsumentkreditlagstiftning och krav på ansvarsfull kreditgivning (Artikel 6(1)(c) GDPR).

I vissa fall baseras behandlingen även på vårt berättigade intresse av att genomföra kreditbedömningar och riskhantering (Artikel 6(1)(f) GDPR).

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:
Vi delar personuppgifter med aktörer som ingår i den finansiella infrastrukturen, såsom:
  • Banker och betalningsinstitut
  • kortnätverk
  • clearing- och betalningssystem
  • andra finansiella samarbetspartners
  • identifikationslösningar
  • elektroniska plånböcker
  • parter i nationella och internationella betalningssystem
  • företag vars tjänster du väljer att använda i samband med betalning via Resurs Checkout (online kassa)
  • andra banker och betaltjänstleverantörer på din begäran
Delning sker för att:
  • genomföra betalningar och transaktioner,
  • administrera kort- och betaltjänster,
  • säkerställa korrekt bokföring och redovisning,
  • hantera returer och återbetalningar.

Behandlingen är nödvändig för att:
  • fullgöra avtal med dig (Artikel 6(1)(b) GDPR), samt
  • uppfylla rättsliga förpliktelser (Artikel 6(1)(c) GDPR).

I vissa fall baseras behandlingen även på vårt berättigade intresse av att säkerställa en fungerande betalningsinfrastruktur och förebygga bedrägerier (Artikel 6(1)(f) GDPR).

Vi kan även dela vissa uppgifter i samband med transaktioner:
  • om du har ett kreditkort eller betalkort via en handlare kan viss aggregerad information om dina köp delas för att kunna beräkna bonus
  • med handlare som sålt produkten eller tjänsten till dig via fysisk butik eller e-handel, när köpet finansieras genom en betalningslösning som tillhandahålls av Resurs.
Beskrivning av mottagare:Syfte och laglig grund:
Vi kan dela personuppgifter med leverantörer av marknadsförings- och analystjänster, exempelvis:
  • analysplattformar
  • annonseringsplattformar
  • tjänster för kampanjmätning och attribution.
  • marknadsföringstjänster
Delningen sker för att:
  • analysera hur vår webbplats används,
  • mäta och följa upp marknadsföringskampanjer,
  • förbättra våra digitala tjänster och kundupplevelsen.

Behandlingen sker endast när du har lämnat samtycke till statistik- och/eller marknadsföringscookies (Artikel 6(1)(a) GDPR samt 9 kap. 28 § LEK).

Den efterföljande analysen av data baseras på vårt berättigade intresse av att utveckla och optimera våra tjänster och marknadsföring (Artikel 6(1)(f) GDPR).

Du kan när som helst återkalla ditt samtycke eller ändra dina cookieinställningar via vår webbplats.

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Du har även rätt att återkalla ditt samtycke. Mer information om dina rättigheter finns här. Läs mer om vår Cookie Policy här.
Beskrivning av mottagare:Syfte och laglig grund:
Om du har en produkt kopplad till försäkring eller annan tilläggstjänst kan vi dela dina personuppgifter med försäkringsbolag eller andra samarbetspartners.Delningen sker för att:
  • administrera och tillhandahålla försäkringstjänster,
  • hantera skadeärenden,
  • uppfylla avtalsvillkor.

Behandlingen baseras på:
  • fullgörande av avtal (Artikel 6(1)(b) GDPR), samt
  • i vissa fall rättslig förpliktelse eller berättigat intresse (Artikel 6(1)(c) och (f) GDPR).

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:
När du ansöker om eller använder en kreditprodukt kan dina personuppgifter delas med:
  • kreditupplysningsföretag,
  • leverantörer av identitetsverifiering och bedrägeriförebyggande tjänster,
  • andra finansiella aktörer där det krävs för att bedöma eller administrera kredit.
Delningen sker för att:
  • genomföra kreditprövning,
  • verifiera din identitet,
  • hantera kreditrisker och förebygga bedrägerier,
  • administrera kreditförhållandet.

Behandlingen baseras på:
  • fullgörande av avtal (Artikel 6(1)(b) GDPR),
  • rättslig förpliktelse (Artikel 6(1)(c) GDPR), samt
  • berättigat intresse av att säkerställa en ansvarsfull kreditgivning och riskhantering (Artikel 6(1)(f) GDPR).

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:
Vid användning av kort- eller betaltjänster delas dina personuppgifter med aktörer som ingår i betalningsinfrastrukturen, såsom:
  • banker och betalningsinstitut,
  • kortnätverk,
  • clearing- och betalningssystem.
Delningen sker för att:
  • genomföra och verifiera betalningar,
  • hantera korttransaktioner,
  • säkerställa säker och korrekt betalningshantering.

Behandlingen baseras på:
  • fullgörande av avtal (Artikel 6(1)(b) GDPR), samt
  • rättslig förpliktelse (Artikel 6(1)(c) GDPR).
Beskrivning av mottagare:Syfte och laglig grund:
När du använder vår webbplats eller våra digitala tjänster och lämnar samtycke till cookies kan personuppgifter delas med:
  • leverantörer av analysverktyg,
  • annonseringsplattformar,
  • tekniska plattformar för mätning och uppföljning av digitala tjänster. Läs mer om detta i vår Cookie Policy.
Delningen sker för att:
  • analysera hur våra digitala tjänster används,
  • mäta och utvärdera marknadsföring,
  • förbättra funktionalitet och användarupplevelse.

Behandlingen av cookie-baserad data sker med stöd av samtycke (Artikel 6(1)(a) GDPR samt tillämplig lagstiftning om elektronisk kommunikation).

Den efterföljande analysen av data kan baseras på vårt berättigade intresse att utveckla och förbättra våra tjänster (Artikel 6(1)(f) GDPR). Läs mer om detta i vår Cookie Policy.

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Du har även rätt att återkalla ditt samtycke när du vill. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:
Om du använder en produkt eller tjänst som erbjuds i samarbete med en partner, exempelvis via en handlare eller annan affärspartner, kan dina personuppgifter delas med den aktuella partnern.Delningen sker för att:
  • möjliggöra att vi tillsammans med partnern kan tillhandahålla produkten eller tjänsten,
  • administrera kundrelationen,
  • säkerställa korrekt hantering av avtal och åtaganden,
  • följa upp och utveckla samarbetet.

Beroende på det specifika samarbetet kan behandlingen baseras på:
  • fullgörande av avtal (Artikel 6(1)(b) GDPR),
  • rättslig förpliktelse (Artikel 6(1)(c) GDPR), eller
  • vårt berättigade intresse av att kunna samarbeta med affärspartners och tillhandahålla våra produkter via olika distributionskanaler (Artikel 6(1)(f) GDPR).

I vissa fall kan både vi och partnern vara självständiga personuppgiftsansvariga för respektive behandling av dina personuppgifter. I sådana fall ansvarar varje part för sin egen behandling i enlighet med tillämplig dataskyddslagstiftning.

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:
Vi delar personuppgifter med kreditupplysningsföretag och leverantörer av risk- och bedömningssystem.Syfte:
  • genomföra kreditprövning
  • bedöma din kreditvärdighet
  • verifiera din identitet
  • förebygga bedrägerier

Laglig grund:
  • fullgörande av avtal (Artikel 6(1)(b) GDPR)
  • rättslig förpliktelse (Artikel 6(1)(c) GDPR)
  • berättigat intresse (Artikel 6(1)(f) GDPR)

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:
Vid användning av kreditkort delas uppgifter med aktörer inom betalningsinfrastrukturen, såsom kortnätverk och banker.Syfte:
  • möjliggöra kortbetalningar
  • hantera transaktioner
  • säkerställa korrekt betalningsflöde

Laglig grund:
  • fullgörande av avtal (Artikel 6(1)(b) GDPR)
  • rättslig förpliktelse (Artikel 6(1)(c) GDPR)
Beskrivning av mottagare:Syfte och laglig grund:
Personuppgifter kan delas med interna och externa parter som hanterar krediter och fordringar, inklusive inom Resurskoncernen och i samband med eventuell överlåtelse av fordringar. Detta inkluderar även inkassobolag i de fall en fordran överlämnas för indrivning.Syfte:
  • administrera kreditförhållandet
  • hantera betalningar och skulder
  • följa upp och driva fordringar

Laglig grund:
  • fullgörande av avtal (Artikel 6(1)(b) GDPR)
  • berättigat intresse (Artikel 6(1)(f) GDPR)
  • rättslig förpliktelse (Artikel 6(1)(c) GDPR)

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:
När du ansöker om eller använder en kreditprodukt delar vi personuppgifter med aktörer som stödjer kreditgivning och riskhantering, såsom kreditupplysningsföretag samt leverantörer av identitetsverifiering och bedrägeriförebyggande tjänster.Syfte:
  • genomföra kreditprövning
  • verifiera din identitet
  • bedöma kreditrisk
  • förebygga och upptäcka bedrägerier

Laglig grund:
  • fullgörande av avtal (Artikel 6(1)(b) GDPR)
  • rättslig förpliktelse (Artikel 6(1)(c) GDPR)
  • berättigat intresse (Artikel 6(1)(f) GDPR)

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:
Vid användning av betal- och korttjänster delas personuppgifter med aktörer inom betalningsinfrastrukturen, såsom banker, betalningsinstitut och kortnätverk.Syfte:
  • genomföra betalningar
  • hantera korttransaktioner
  • säkerställa korrekt betalningsflöde

Laglig grund:
  • fullgörande av avtal (Artikel 6(1)(b) GDPR)
  • rättslig förpliktelse (Artikel 6(1)(c) GDPR)
Beskrivning av mottagare:Faktisk behandling:Syfte och laglig grund:
När du använder vår webbplats eller app kan personuppgifter, beroende på dina inställningar, delas med leverantörer av analys- och marknadsföringstjänster, såsom analysplattformar och annonseringsverktyg.
  • användarbeteende analyseras
  • data används i aggregerad form för analys och förbättring av tjänster
  • data kan i vissa fall kopplas till marknadsföringsplattformar
Syfte:
  • analysera användarbeteende
  • förbättra funktionalitet och kundupplevelse
  • mäta marknadsföringens effektivitet

Laglig grund:
  • samtycke (Artikel 6(1)(a) GDPR) för insamling via cookies
  • berättigat intresse (Artikel 6(1)(f) GDPR) för analys och förbättring

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Vid insamling av Cookies har du rätt att återkalla ditt samtycke när som helst vi våra Cookie Banner, läs mer om cookies i vår Cookie Policy. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Faktisk behandling:Syfte och laglig grund:
Personuppgifter kan användas i interna analysmiljöer tillsammans med externa plattformar för lagring och analys, där data behandlas i pseudonymiserad och aggregerad form.
  • data sammanställs i analysmiljöer
  • analys sker på aggregerad nivå och används inte för att identifiera individer
Syfte:
  • förstå kundresor
  • analysera tjänsters funktion och effektivitet
  • förbättra produkter och processer

Laglig grund:
  • berättigat intresse (Artikel 6(1)(f) GDPR)

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Viktig rollfördelning:Syfte och laglig grund:
Om du använder en produkt eller tjänst som vi tillhandahåller tillsammans med en samarbetspartner, eller via en handlare samt övrig partnerkanal, kan dina personuppgifter delas med denna partner.I många av dessa samarbeten är:
  • Resurs Bank och partnern separata personuppgiftsansvariga

Det innebär att varje part ansvarar för sin egen behandling av personuppgifter.
Syfte:
  • möjliggöra att tjänsten kan tillhandahållas
  • administrera kundrelationen
  • hantera avtal och betalningar
  • följa upp samarbetet

Laglig grund:
  • fullgörande av avtal (Artikel 6(1)(b) GDPR)
  • berättigat intresse (Artikel 6(1)(f) GDPR)

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Mer information om dina rättigheter finns här.
Beskrivning av mottagare:Syfte och laglig grund:
Om du kontaktar oss via sociala medier eller deltar i kampanjer, tävlingar eller andra marknadsföringsaktiviteter kan dina personuppgifter komma att delas med leverantörer av kommunikationsplattformar samt eventuella samarbetspartners som medverkar i aktiviteten.Syfte:
  • hantera och besvara din kontakt
  • administrera kampanjer och aktiviteter
  • kommunicera med deltagare
  • säkerställa korrekt genomförande

Laglig grund:
  • berättigat intresse (Artikel 6(1)(f) GDPR), exempelvis för att hantera kundkommunikation
  • samtycke (Artikel 6(1)(a) GDPR), när det är tillämpligt, exempelvis vid frivilligt deltagande i kampanj eller tävling

Vid deltagande i aktiviteter tillsammans med partners kan både vi och partnern vara självständiga personuppgiftsansvariga för respektive behandling.

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse baserat på omständigheter i ditt enskilda fall. Du har även rätt att återkalla ditt samtycke. Mer information om dina rättigheter finns här.