Kategorier av personuppgifter
I vår verksamhet behandlar vi många olika kategorier av personuppgifter. I huvudsak behandlar vi följande uppgifter:
Identifierande uppgifter och kontaktuppgifter
- Namn
- Kontaktuppgifter
- Personnummer och/eller födelsedatum
- Skattenummer (så som TIN)
- Kundnummer
- Identitetshandlingar
- Namnteckning
Finansiell information
- Inkomst
- Betalningshistorik och -anmärkningar
- Tillgångar, medels ursprung och tilltänkta användningsområden
- Pensioner och försäkringar
- Lån och krediter
- Kreditbedömning
Transaktionsuppgifter
- Kontonummer
- Kortuppgifter, så som kortnummer, CVV, giltighetstid, namn, övriga inställningar
- Tid och plats för transaktion
- Mottagare och avsändare av betalning
- Kategori av mottagare (Merchant Category Code)
- Valuta
- Typ av transaktion och belopp
Teknisk och användarrelaterad information
- Användaruppgifter
- IT-spår, så som IP-nummer och enhets-ID
- Interna referensnummer för ärenden
- Uppgifter som lagras med hjälp av cookies och motsvarande teknologier
Uppgifter om dina tjänster och produkter
- Produkttyp, det vill säga sparkonto, kort, betallösning eller försäkring
- Korrespondens mellan dig och Resurs (e-post, anteckningar och inspelade samtal, chattkonversationer)
- Kundkategori
- Kreditgränser
- Kontonummer
- Eventuella medgivanden om att överföra uppgifter till andra banker/leverantörer
Uppgifter om dig och dina personliga förhållanden
- Familj och andra relationer
- Uppgifter om hushåll
- Kön och ålder
- Riskbedömning
- Hemvist
- Födelseort
- Medborgarskap
Anställningsrelaterad information
- Arbetsuppgifter och position/titel
- Löneinformation
- Anställningsavtal och -intyg
I enskilda fall kan även andra personuppgifter behandlas, vilket framgår i uppgifterna om varje behandling. Vilka personuppgifter som behandlar för vilka ändamål förtydligas i avsnitten nedan.
För att identifiera dig
I samband med att vi identifierar dig, behandlar vi dina personuppgifter för följande ändamål:
För att identifiera och bedöma din behörighet att företräda kunden, i form av fullmaktshavare, god man, förvaltare eller ett juridiskt ombud
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att identifiera och bedöma din behörighet att företräda kunden, i form av fullmaktshavare, god man, förvaltare eller ett juridiskt ombud.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Övriga uppgifter som framgår av fullmakten
- Uppgifter för verifiering via digitala identifikationslösningar så som BankID och FrejaID
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är att fullgöra avtalet som Resurs har med dig.
Lagringstid
Personuppgifterna lagras så länge fullmakten eller förordnandet är aktuell och i 10 år + innevarande år därefter.
För att kontrollera din identitet i syfte att upprätthålla regler om banksekretess
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att kontrollera din identitet i syfte att upprätthålla regler om banksekretess.
Personuppgifter
- Personnummer
- IT-spår
- Uppgifter för verifiering via digitala identifikationslösningar så som BankID och FrejaID
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är rättslig förpliktelse som följer av lag om bank-och finansieringsrörelse.
Lagringstid
Personuppgifterna lagras i 13 månader för granskningsloggar.
Om du kommunicerar med oss
I samband med att du kommunicerar med oss, behandlar vi dina personuppgifter för följande ändamål:
I samband med inspelning av telefonsamtal för att säkerställa regelefterlevnad, för utbildningsändamål och för att utveckla vår verksamhet, såsom kvalitetsförbättring
Ändamål med behandlingen
Vi behandlar dina personuppgifter i samband med inspelning av telefonsamtal för att säkerställa regelefterlevnad, för utbildningsändamål och för att utveckla vår verksamhet, såsom kvalitetsförbättring.
Personuppgifter
- Ljudinspelning
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dina tjänster och produkter
- Teknisk och användarrelaterad information
- Övriga uppgifter som du delar i samband med telefonsamtal
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att spela in telefonsamtal väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling hjälper oss att upprätthålla hög standard i vår service och att förbättra våra interna processer.
Lagringstid
Personuppgifterna lagras i 2 år under förutsättning att du inte tackat nej till inspelning.
För att dokumentera och administrera vårt avtalsförhållande, vilket inkluderar hantering av kundserviceärenden och tillhandahållande av teknisk support
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att dokumentera och administrera vårt avtalsförhållande, vilket inkluderar hantering av kundserviceärenden och tillhandahållande av teknisk support.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dina tjänster och produkter
- Finansiell information
- Transaktionsuppgifter
- Teknisk och användarrelaterad information
- Övriga uppgifter som är relevanta för vår hantering av ett ärende
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är att fullgöra avtalet som Resurs har med dig.
Lagringstid
Personuppgifterna lagras i 7 år + innevarande år från att avtalet upphör och senaste transaktion.
I syfte att stödja dig i din användning av olika IT-produkter och tjänster, detta inkluderar att hjälpa dig om det uppstår ett problem
Ändamål med behandlingen
Vi behandlar dina personuppgifter i syfte att stödja dig i din användning av olika IT-produkter och tjänster, detta inkluderar att hjälpa dig om det uppstår ett problem.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dina tjänster och produkter
- Teknisk och användarrelaterad information
- Övriga uppgifter som är relevanta för vår hantering av ett problem
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att behandla dina personuppgifter för att stödja dig i din användning av olika IT-produkter och tjänster väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling är nödvändig för att säkerställa att vi kan erbjuda effektiv kundsupport och snabbt lösa problem som påverkar din användarupplevelse.
Lagringstid
Personuppgifter i själva supportärendet lagras i 30 dagar, och supportärendet som sådant i 4 år.
Om du besöker vår hemsida eller app
I samband med att du besöker vår hemsida eller app, behandlar vi dina personuppgifter för följande ändamål:
Genom absolut nödvändiga cookies och liknande teknologier för att tillhandahålla en fungerande hemsida
Ändamål med behandlingen
Vi behandlar dina personuppgifter genom absolut nödvändiga cookies och liknande teknologier för att tillhandahålla en fungerande hemsida.
Personuppgifter
- Uppgifter om dina tjänster och produkter
- Teknisk och användarrelaterad information
Rättslig grund
Vi bedömer att behandlingen av dina personuppgifter är nödvändig för att tillhandahålla en välfungerande och användarvänlig hemsida. Vi bedömer även att dessa intressen väger tyngre än eventuella motstående intressen och grundläggande rättigheter och friheter.
Lagringstid
Personuppgifterna lagras i 365 dagar.
Genom cookies och liknande teknologier för att spåra och mäta användarbeteendet hos besökare på webbplatsen eller i apparna, i syfte att optimera webbplatsen och apparna
Ändamål med behandlingen
Vi behandlar dina personuppgifter genom cookies och liknande teknologier för att spåra och mäta användarbeteendet hos besökare på webbplatsen eller i apparna, i syfte att optimera webbplatsen och apparna.
Personuppgifter
- Uppgifter om dina tjänster och produkter
- Teknisk och användarrelaterad information
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är samtycke.
Lagringstid
Personuppgifterna lagras i 14 månader.
Genom cookies och liknande teknologier för att identifiera besökare och skapa en användarprofil som används för marknadsföringsaktiviteter
Ändamål med behandlingen
Vi behandlar dina personuppgifter genom cookies och liknande teknologier för att identifiera besökare och skapa en användarprofil som används för marknadsföringsaktiviteter.
Personuppgifter
- Uppgifter om dina tjänster och produkter
- Teknisk och användarrelaterad information
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är samtycke.
Lagringstid
Personuppgifterna lagras i 14 månader.
För att tillhandahålla information om din tjänst eller produkt digitalt, exempelvis via Onlinebank eller app
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att tillhandahålla information om din tjänst eller produkt digitalt, exempelvis via Onlinebank eller app.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dina tjänster och produkter
- Transaktionsuppgifter
- Finansiell information
- Teknisk och användarrelaterad information
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är att fullgöra avtalet som Resurs har med dig.
Lagringstid
Personuppgifterna lagras i enlighet med de lagringstider som gäller för deras primära syfte
Personuppgifter om själva avtalet för en digital produkt och du har en annan bankprodukt hos oss: 7 år + innevarande år från att avtalet upphör och senaste transaktion.
Personuppgifter om själva avtalet för en digital produkt, men du saknar i övrigt någon annan bankprodukt hos oss: 12 månader från inloggningstillfället.
I syfte att korrekt identifiera och kontrollera din behörighet vid inloggning. Denna aktivitet inkluderar att föra loggar över åtkomst och övervakning för säkerhetsändamål.
Ändamål med behandlingen
Vi behandlar dina personuppgifter i syfte att korrekt identifiera och kontrollera din behörighet vid inloggning. Denna aktivitet inkluderar att föra loggar över åtkomst och övervakning för säkerhetsändamål.
Personuppgifter
- Uppgifter om dina tjänster och produkter
- Teknisk och användarrelaterad information
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att behandla dina personuppgifter för att korrekt identifiera och kontrollera din behörighet vid inloggning, samt att föra loggar, väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling är nödvändig för att säkerställa att endast behöriga användare har tillgång till information.
Lagringstid
Personuppgifterna lagras i 12 månader.
Genom loggning, logghantering och övervakning av loggar i enlighet med våra rättsliga förpliktelser
Ändamål med behandlingen
Vi behandlar dina personuppgifter genom loggning, logghantering och övervakning av loggar i enlighet med våra rättsliga förpliktelser.
Personuppgifter
- Uppgifter om dina tjänster och produkter
- Teknisk och användarrelaterad information
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är rättslig förpliktelse i enlighet med EU-förordningen för digital operativ motståndskraft (DORA).
Lagringstid
Personuppgifterna lagras i 12 månader.
Genom loggning, logghantering och övervakning av loggar, både för operativa ändamål och av säkerhetsskäl
Ändamål med behandlingen
Vi behandlar dina personuppgifter genom loggning, logghantering och övervakning av loggar, både för operativa ändamål och av säkerhetsskäl.
Personuppgifter
- Uppgifter om dina tjänster och produkter
- Teknisk och användarrelaterad information
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att behandla dina personuppgifter genom loggning, logghantering och övervakning av loggar, väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling är nödvändig för att förhindra och hantera säkerhetsincidenter och för att skydda våra data och vår verksamhet.
Lagringstid
Beroende på typ av logg finns olika lagringstider. Typiskt sparas uppgifterna antingen 90 dagar eller 14 månader. Andra typer av loggar som visar hur du har identifierat dig, lagras i 7 år + innevarande år från att avtalet upphör och senaste transaktion.
För att marknadsföra våra tjänster och produkter
I samband med att vi marknadsför våra tjänster och produkter, behandlar vi dina personuppgifter för följande ändamål:
För att genomföra kundnöjdhets- och kvalitetsundersökningar samt marknadsundersökningar
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att genomföra kundnöjdhets- och kvalitetsundersökningar samt marknadsundersökningar.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dina tjänster och produkter
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att genomföra kundnöjdhets- och kvalitetsundersökningar samt marknadsundersökningar väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Eftersom dessa undersökningar hjälper oss att säkerställa en högre kvalitet och bättre anpassade erbjudanden.
Lagringstid
Enkätsvaren lagras i upp till 6 månader. Uppgiften om att en enkät besvarats (dock inte svaren i sig) lagras i 365 dagar.
För att tillhandahålla elektronisk marknadsföring om produkter och tjänster som du har samtyckt till
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att tillhandahålla elektronisk marknadsföring om produkter och tjänster som du har samtyckt till.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dina tjänster och produkter
- Uppgifter om dig och dina personliga förhållanden
- Teknisk och användarrelaterad information
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är samtycke.
Lagringstid
Personuppgifterna lagras så länge du är kund eller drar tillbaka ditt samtycke och i 1 år efter att kundrelationen avslutats.
För att tillhandahålla elektronisk marknadsföring om produkter och tjänster som du redan har eller som liknar dem som du har
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att tillhandahålla elektronisk marknadsföring om produkter och tjänster som du redan har eller som liknar dem som du har.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dina tjänster och produkter
- Uppgifter om dig och dina personliga förhållanden
- Teknisk och användarrelaterad information
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att tillhandahålla elektronisk marknadsföring om produkter och tjänster för att informera dig om relevanta erbjudanden och uppdateringar som kan förbättra din upplevelse och nytta av våra tjänster, väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter.
Lagringstid
Personuppgifterna lagras så länge du är kund eller har invänt mot behandlingen och i 1 år efter att kundrelationen avslutats.
För andra marknadsföringsaktiviteter än elektroniska utskick, t.ex. post, telefon, fysisk närvaro, kampanjer, tävlingar eller omröstningar
Ändamål med behandlingen
Vi behandlar dina personuppgifter för andra marknadsföringsaktiviteter än elektroniska utskick, t.ex. post, telefon, fysisk närvaro, kampanjer, tävlingar eller omröstningar.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dina tjänster och produkter
- Uppgifter om dig och dina personliga förhållanden
- Teknisk och användarrelaterad information
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att genomföra marknadsföringsaktiviteter i syfte att förbättra vår kommunikation med dig och erbjuda dig relevanta produkter och tjänster, väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter.
Lagringstid
Personuppgifterna lagras så länge du är kund eller har invänt mot behandlingen och i 1 år efter att kundrelationen avslutats.
För att informera dig om ett ämne som du har anmält att du vill ha information om
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att informera dig om ett ämne som du har anmält att du vill ha information om.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dina tjänster och produkter
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är att fullgöra avtalet som Resurs har med dig.
Lagringstid
Personuppgifterna lagras så länge avtalet är gällande.
Om du besöker vårt kontor
I samband med att du besöker vårt kontor, behandlar vi dina personuppgifter för följande ändamål:
Genom kamerabevakning av våra lokaler i säkerhetssyfte. Syftet med kamerabevakningen är att förebygga, förhindra, upptäcka, utreda brott och skadegörelse.
Ändamål med behandlingen
Vi behandlar dina personuppgifter genom kamerabevakning av våra lokaler i säkerhetssyfte. Syftet med kamerabevakningen är att förebygga, förhindra, upptäcka, utreda brott och skadegörelse.
Personuppgifter
Videoinspelning
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att behandla dina personuppgifter genom kamerabevakning av våra lokaler väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling är nödvändig för att skydda både våra anställda, besökare och egendom, samt för att förebygga och hantera säkerhetsincidenter effektivt.
Lagringstid
14 dagar.
För att säkerställa att vi har den nödvändiga informationen om besökare i våra lokaler av säkerhetsskäl
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att säkerställa att vi har den nödvändiga informationen om besökare i våra lokaler av säkerhetsskäl.
Personuppgifter
- För- och efternamn
- Namn på företag (om du representerar ett företag)
- Namn på den du besöker på Resurs
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att behandla dina personuppgifter för att säkerställa att vi har den nödvändiga informationen om besökare i våra lokaler väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling är nödvändig för att skydda våra anställda, besökare och egendom, samt för att förebygga och hantera säkerhetsincidenter effektivt.
Lagringstid
72 timmar.
För att effektivt bedriva vår verksamhet
Vi behandlar dina personuppgifter för följande ändamål:
För att hantera och följa upp klagomål enligt lagkrav. Det inkluderar att göra nödvändiga förbättringar av produkter och tjänster.
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att hantera och följa upp klagomål enligt lagkrav. Det inkluderar att göra nödvändiga förbättringar av produkter och tjänster.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Finansiell information
- Uppgifter om dina tjänster och produkter
- Samtliga uppgifter som kan vara relevanta för att följa upp på klagomål
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är rättslig förpliktelse enligt Finansinspektionens föreskrifter om klagomålshantering samt i tillämpliga fall lagen om försäkringsdistribution samt tillhörande distributionsföreskrifter.
Lagringstid
Personuppgifterna lagras i 3 år från att ärendet registreras.
I syfte att upptäcka hot, skydda uppgifter och säkerställa efterlevnad av både interna IT-säkerhetriktlinjer och externa ramverk (t.ex. Central Internet Security (CIS) och Payment Card Industry Data Security Standard (PCI-DSS)
Ändamål med behandlingen
Vi behandlar dina personuppgifter i syfte att upptäcka hot, skydda uppgifter och säkerställa efterlevnad av både interna IT-säkerhetriktlinjer och externa ramverk (t.ex. Central Internet Security (CIS) och Payment Card Industry Data Security Standard (PCI-DSS).
Personuppgifter
- Teknisk och användarrelaterad information
- Uppgifter om dina tjänster och produkter
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att behandla dina personuppgifter för att upptäcka hot, stödja dataintegritet och säkerställa efterlevnad av interna och externa ramverk, väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling är avgörande för att skydda våra system och data, upprätthålla säkerhetsstandarder, och för att säkerställa att vi kan erbjuda säkra och pålitliga tjänster.
Lagringstid
Personuppgifterna lagras i 14 månader.
För fastställande, utövande eller försvar av rättsliga anspråk
Ändamål med behandlingen
Vi behandlar dina personuppgifter för fastställande, utövande eller försvar av rättsliga anspråk.
Personuppgifter
Samtliga uppgifter som kan vara relevanta för ett rättsligt anspråk.
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att fastställa, utöva eller försvara rättsliga anspråk väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling är nödvändig för att tillvarata våra rättigheter.
Lagringstid
Personuppgifterna lagras i 10 år + innevarande år.
För att skydda dina eller andras rättigheter
Vi behandlar dina personuppgifter för följande ändamål:
För att hantera dina begäranden om att utöva rättigheter enligt dataskyddsförordningen
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att hantera dina begäranden om att utöva rättigheter enligt dataskyddsförordningen.
Personuppgifter
All information som är föremål för din begäran.
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är Resurs rättsliga förpliktelse som följer av GDPR.
Lagringstid
I samband med förfrågan från dig sparar vi uppgift om ditt namn och e-postadress samt vad ärendet gäller under 3 år från vårt svar till dig. Om du har kontaktat oss via e-post sparas sådant meddelande 2 år.
För att uppfylla vår skyldighet att rapportera till Integritetsskyddsmyndigheten, Bolagsverket och Finansinspektionen i enlighet med relevanta regelverk
Ändamål med behandlingen
Vi behandlar dina personuppgifter för att uppfylla vår skyldighet att rapportera till Integritetsskyddsmyndigheten, Bolagsverket och Finansinspektionen i enlighet med relevanta regelverk.
Personuppgifter
Information som myndigheter begär enligt lag.
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är Resurs rättsliga förpliktelse som följer av GDPR, betaltjänstlagstiftning, aktiebolagslagen och värdepappersmarknadslagar.
Lagringstid
Personuppgifterna lagras i 10 år + innevarande år.