Resurs och GDPR

Förberedelse och administration av avtal (fullgörande av avtal)

Det huvudsakliga ändamålet med Resurs Banks behandling av personuppgifter är att samla in, kontrollera och registrera de personuppgifter som krävs inför ett ingående av ett avtal med dig samt för att dokumentera, administrera och fullgöra ingångna avtal. Att du tillhandahåller personuppgifter är en förutsättning för att Resurs Bank ska kunna ingå avtal med dig.

Marknads- och kundanalyser samt systemutveckling och marknadsföring samt andra intresseavvägningar (berättigat intresse)

En personuppgiftsbehandling kan ske med stöd av en intresseavvägning. Så sker till exempel vid inspelning av telefonsamtal, när banken säljer kundfordringar till en annan aktör, för att motverka och utreda bedrägerier och andra brott, säkerställa IT-säkerhet och IT-drift, samt fastställa, göra gällande eller försvara rättsliga anspråk.

Vi strävar efter att så långt det är möjligt anonymisera dina personuppgifter för att behandla så få av dina personuppgifter som möjligt. Personuppgifter kan dock i vissa fall behandlas för utförande av marknads- och kundanalyser samt systemutveckling, som ett led i Resurs Banks affärsutveckling i syfte att förbättra bankens produkter och tjänster gentemot kunderna, vilket görs med stöd av en intresseavvägning.

Personuppgifter kan även behandlas som underlag för marknadsföring, t.ex. i syfte att visa relevanta annonser för dig på tredje parts webbplatser. Vid annonsering på tredje parts webbplatser kan vi komma att dela kundidentifierare t.ex. en hashad e-postadress med tredje part, som matchas mot den aktuella tredje partens databas. När behandling sker för marknadsföringsändamål kan även profilering förekomma för att rikta anpassade erbjudanden till dig. Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort.

Tider under vilka personuppgifter sparas

Resurs Bank sparar endast personuppgifter under den tid som det är nödvändigt och under förutsättning att vi har en rättslig grund för att spara uppgifterna. Till exempel sparar vi personuppgifterna så länge som det finns ett avtalsförhållande mellan dig och banken. Även efter att avtalet har avslutats finns det i vissa fall lagstiftning som gör att Resurs Bank måste spara uppgifterna under längre tid, till exempel för att vi ska uppfylla gällande lagstiftning avseende preskription (10 år), motverkade av penningtvätt (i normalfallet 5 år) och bokföring (7 år). I vissa fall kan uppgifterna komma att sparas under längre tid på grund av lagstiftning om kapitaltäckning och försäkringsdistribution. Om du som potentiell kund inte ingår ett avtal med Resurs Bank, sparas normalt uppgifterna som längst tre månader, men uppgifterna kan i vissa fall komma att sparas längre på grund av exempelvis penningtvättslagstiftning. Telefonsamtal som spelas in i samband med kontakt med Kundservice sparas under tre månader. Därefter transkriberas telefonsamtalet och sparas i 396 dagar från inspelningstillfället. Även utgående säljsamtal kan komma att spelas in. Här sparas ljudupptagningen under tre månader.

Behandling av personuppgifter av annan än Resurs Bank

Behandling av personuppgifterna kan, inom ramen för gällande regler om banksekretess och för ändamål som anges ovan, ske av 1) bolag i koncernen, 2) av företag som koncernen samarbetar med bland annat för att utföra sina tjänster, exempelvis UC, Finansiell ID-teknik (Bank-ID) eller parter i internationella betalningssystem. Det kan också handla om det företag som sålde produkten eller tjänsten till dig, vilken du finansierar genom Resurs Bank, eller leverantörer som vi ingått avtal med för specifika tjänster såsom Google, 3) företag vars tjänster du väljer att använda i samband med betalning via Resurs Checkout (online kassa) såsom Swish och Trustly, 4) av andra banker, 5) inkassobolag och 6) av myndigheter såsom Polismyndigheten. Den rättsliga grunden för behandlingen framgår ovan under Ändamål med personuppgiftsbehandling.

Rätt till information

Du som är kund hos Resurs Bank har rätt att bli informerad om hur vi behandlar dina personuppgifter. Informationen ges genom denna policy för behandling av personuppgifter.

Rätt till tillgång

Du har rätt att få information om vilka personuppgifter som banken behandlar om dig (registerutdrag). En förutsättning för att du ska få registerutdrag är att banken kan identifiera dig på ett säkert sätt så att obehöriga inte ges möjlighet att ta del av dina uppgifter. Hur du går tillväga kan du se nedan under rubriken Hur du använder dina rättigheter och våra kontaktuppgifter. Vi behandlar din förfrågan så snart som möjligt och i normalfallet inom en månad.

I vissa begränsade fall kan din rätt till tillgång vara begränsad av hänsyn till andra personers integritet eller på grund av lag eller skyddet för våra affärshemligheter. Vi gör därför alltid en individuell genomgång vid registerutdragsförfrågningar.

Dataportabilitet

Du kan också kan begära att få ut en elektronisk kopia av informationen som visar vilka personuppgifter du själv har tillhandahållit Resurs Bank och som banken behandlar elektroniskt. Du har möjlighet att begära att uppgifterna överförs till en annan personuppgiftsansvarig, när det är tekniskt möjligt. En sådan begäran om dataportabilitet görs på samma sätt som en begäran om registerutdrag och liksom i det fallet är det nödvändigt att Resurs Bank kan identifiera dig på ett säkert sätt så att obehöriga inte ges möjlighet att ta del av personuppgifterna.

Rätt till rättelse

Du har rätt att få felaktiga personuppgifter om dig själv rättade och även komplettera personuppgifterna om dessa är ofullständiga.

Rätt till begränsning

Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Det kan du göra i fall du anser att uppgifter om dig är felaktiga eller vår behandling är olaglig. Om du har begärt rättelse eller radering av personuppgifter, kan du kräva att vi ska begränsa vår behandling medan frågan utreds. Det skulle t.ex. kunna handla om felaktiga kontaktuppgifter och du begär att ingen kontakt får göras tills frågan utretts eller en begäran om rätten att bli bortglömd.

Rätt att bli bortglömd

Likaså har du rätt att i vissa fall begära att vi raderar dina personuppgifter. Du har rätt till radering om du invänder mot direkt marknadsföring, behandlingen är olaglig, du återkallar ett samtycke och vi saknar annan rättslig grund för fortsatt behandling eller du invänder mot behandlingen och det inte finns något berättigat skäl för fortsatt behandling.

I de flesta fall stöds dock vår behandling på avtal med dig om en bankprodukt och vi kan då inte radera sådana uppgifter som vi behöver för att uppfylla eller bevisa vårt avtal med dig. För Resurs Bank finns också i vissa fall annan lagstiftning som gör att vi inte alltid omedelbart kan radera dina personuppgifter. Resurs Bank är skyldig att spara dina personuppgifter under viss tid för att kunna uppfylla krav i lagstiftning om exempelvis bokföring, motverkande av penningtvätt, bedrägerier eller på grund av regler om preskription.