Kategorier av personuppgifter
I vår verksamhet behandlar vi många olika kategorier av personuppgifter. I huvudsak behandlar vi följande uppgifter:
Indentifierande uppgifter och kontaktuppgifter
- Namn
- Kontaktuppgifter
- Personnummer och/eller födelsedatum
- Skattenummer (så som TIN)
- Kundnummer
- Indentitetshandlingar
- Namnteckning
Finansiell information
- Inkomst
- Betalningshistorik och -anmärkningar
- Tillgångar, medels ursprung och tilltänkta användningsområden
- Pensioner och försäkringar
- Lån och krediter
- Kreditbedömning
Transaktionsuppgifter
- Kontonummer
- Kortuppgifter så som kortnummer, CVV, giltighetstid, namn, övriga inställningar
- Tid och plats för transaktion
- Mottagare och avsändare av betalning
- Kategori av mottagare (Merchant Category Code)
- Valuta
- Typ av transaktion och belopp
Teknisk och användarrelaterad information
- Användaruppgifter
- IT-spår som IP-nummer och enhets-ID
- Interna referensnummer för ärenden
- Uppgifter som lagras med hjälp av cookies och motsvarande teknologier
Uppgifter om dina tjänster och produkter
- Produkttyp, det vill säga sparkonto, kort, betallösningar eller försäkring
- Korrespondens mellan dig och Resurs (e-post, anteckningar och inspelade samtal, chattkonversationer)
- Kundkategori
- Kreditgränser
- Kontonummer
- Eventuella medgivanden om att överföra uppgifter till andra banker/leverantörer
Uppgifter om dig och dina personliga förhållanden
- Familj och andra relationer
- Uppgifter om hushåll
- Kön och ålder
- Riskbedömning
- Hemvist
- Födelseort
- Medborgarskap
Anställningsrelaterad information
- Arbetsuppgifter och position/titel
- Löneinformation
- Anställningsavtal och -intyg
I enskilda fall kan även andra personuppgifter behandlas, vilket framgår i uppgifterna om varje behandling. Vilka personuppgifter som behandlar för vilka ändamål förtydligas i avsnitten nedan.
För att identifiera dig
I samband med att vi identifierar dig, behandlar vi dina personuppgifter för följande ändamål:
För att identifiera och bedöma din behörighet att företräda kunden, i form av fullmaktshavare, god man, förvaltare eller ett juridiskt ombud
Ändamål med behandlingen
För att identifiera och bedöma din behörighet att företräda kunden, i form av fullmaktshavare, god man, förvaltare eller ett juridiskt ombud.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Övriga uppgifter som framgår av fullmakten
- Uppgifter för verifiering via digitala identifikationslösningar så som BankID och FrejaID
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är att vidta åtgärder för att du ska kunna ingå avtal med Resurs.
Lagringstid
Personuppgifterna lagras så länge fullmakten eller förordnandet är aktuell och i 10 år+ innevarande år därefter.
För att kontrollera din identitet i syfte att upprätthålla regler om banksekretess
Ändamål med behandlingen
För att kontrollera din identitet i syfte att upprätthålla regler om banksekretess.
Personuppgifter
- Personnummer
- IT-spår
- Uppgifter för verifiering via digitala identifikationslösningar så som BankID och FrejaID
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är rättslig förpliktelse som följer av lag om bank-och finansieringsrörelse.
Lagringstid
Personuppgifterna lagras lika länge som ditt avtal, dvs. i 7 år + innevarande år från att avtalet upphör och senaste transaktion.
För att motverka penningtvätt och finansiering av terrorism
I samband med att motverka penningtvätt och finansiering av terrorism, behandlar vi dina personuppgifter för följande ändamål:
För att uppfylla vår skyldighet att bedöma risker i enlighet med penningtvättslagstiftning
Ändamål med behandlingen
För att uppfylla vår skyldighet att bedöma risker i enlighet med penningtvättslagstiftning. Behandlingen innefattar automatiserat beslutsfattande och profilering av kunder för att avgöra kunders risknivå. En kunds risknivå bedöms utifrån, bland annat, din hantering av övriga produkter och tjänster, ekonomiska situation, vistelseort, taxeringsvärde på fastigheter och nyttjande av krediter. Beroende på kundens risk ska olika åtgärder vidtas för att uppnå kundkännedom.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dig och dina personliga förhållanden
- Anställningsrelaterad information
- Transaktionsuppgifter
- Finansiell information
- Uppgifter om dina tjänster och produkter
- Teknisk och användarrelaterad information
- Brottsuppgifter och uppgifter om misstanke om inblandning i terroristaktiviteter eller samröre med terrorister
- Uppgifter om politisk åsikt eller religiös övertygelse som finns i PEP-listor, om aktuellt.
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är rättslig förpliktelse som följer av penningtvättslagstiftning.
Lagringstid
Personuppgifterna lagras i 5 år från det att affärsförbindelsen upphör, men om särskilda skäl föreligger lagras uppgifterna i 10 år.
För att uppfylla krav på kundkännedom i penningtvättslagstiftning
Ändamål med behandlingen
För att uppfylla krav på kundkännedom i penningtvättslagstiftning. Detta inkluderar att ställa kundkännedomsfrågor för att förstå kunders verksamhet och säkerställa att källan till medel är legitim samt bedöma penningtvättrisker. I vissa fall gör vi en fördjupad kundkännedomskontroll där det finns en ökad risk för att Resurs utnyttjas för penningtvätt och finansiering av terrorism. Konkret misstanke eller konstaterad penningtvätt eller finansiering av terrorism kan leda till att vi inte kommer att bevilja våra tjänster eller produkter.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dig och dina personliga förhållanden
- Finansiell information
- Anställningsrelaterad information
- Uppgifter om syfte med Resursprodukten
- Uppgifter om politisk åsikt eller religiös övertygelse som finns i PEP-listor, om aktuellt.
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är Resurs rättsliga förpliktelse som följer av penningtvättslagstiftning.
Lagringstid
Personuppgifterna lagras så länge du är kund hos oss och i 5 år från det att affärsförbindelsen upphör, men om särskilda skäl föreligger lagras uppgifterna upp till 10 år.
Genom att kontrollera dem mot nationella och internationella sanktionslistor för att motverka finansiering av terrorism och uppfylla de krav som följer av penningtvättslagstiftning
Ändamål med behandlingen
Genom att kontrollera dem mot nationella och internationella sanktionslistor för att motverka finansiering av terrorism och uppfylla de krav som följer av penningtvättslagstiftning.
Personuppgifter
- Namn
- Personnummer och/eller födelsedatum
- Boendeland och/eller medborgarskap
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är Resurs rättsliga förpliktelse som följer av sanktionslagen och EU- sanktionsförordningar.
Lagringstid
Identifierande uppgifter sparas i loggar 90 dagar.
Genom att jämföra dem listor framtagna av företaget Bogard för att fastställa din eller närståendes eventuella status som politiskt utsatt person (PEP), enligt penningtvättslagstiftning
Ändamål med behandlingen
Genom att jämföra dem listor framtagna av företaget Bogard för att fastställa din eller närståendes eventuella status som politiskt utsatt person (PEP), enligt penningtvättslagstiftning.
Personuppgifter
- Namn och kontaktuppgifter
- Personnummer och skattenummer
- Familj och andra relationer
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är Resurs rättsliga förpliktelse som följer av penningtvättslagstiftning.
Lagringstid
Identifierande uppgifter sparas i loggar 90 dagar.
För att motverka och förhindra bedrägerier
I samband med att motverka och förhindra bedrägerier, behandlar vi dina personuppgifter för följande ändamål:
För att förhindra bedrägerier. Behandlingen innefattar profilering av dig för att bedöma din risknivå
Ändamål med behandlingen
För att hantera och följa upp klagomål enligt lagkrav. Det inkluderar att göra nödvändiga förbättringar av produkter och tjänster.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Finansiell information
- Teknisk och användarrelaterad information
- Uppgifter om dina tjänster och produkter
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är att vidta åtgärder för att du ska kunna ingå avtal med Resurs.
Lagringstid
Personuppgifterna lagras i 3 år.
För att bedriva får verksamhet effektivt
Vi behandlar dina personuppgifter för följande ändamål:
För att förbättra och analysera våra produkter och tjänster
Ändamål med behandlingen
För att förbättra och analysera våra produkter och tjänster.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om dig och dina personliga förhållanden
- Anställningsrelaterad information
- Transaktionsuppgifter
- Finansiell information
- Uppgifter om dina tjänster och produkter
- Teknisk och användarrelaterad information
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att analysera personuppgifter väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling hjälper oss att förstå kund- och marknadsbehov bättre, och att utveckla och hantera vår IT-infrastruktur och våra system och applikationer för att säkerställa att vi kan erbjuda innovativa och effektiva lösningar.
Lagringstid
Personuppgifterna lagras i enlighet med de lagringstider som gäller för deras primära syfte.
För att utföra riskanalyser, riskhanteringsåtgärder och ta fram och bearbeta statistiska modeller
Ändamål med behandlingen
För att utföra riskanalyser, riskhanteringsåtgärder och ta fram och bearbeta statistiska modeller.
Personuppgifter
- Identifierande uppgifter
- Finansiell information
- Uppgifter om dina tjänster och produkter
- Transaktionsuppgifter
- Uppgifter om dig och dina personliga förhållanden
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning; vi bedömer att vårt berättigade intresse av att utföra kreditriskanalyser och riskhanteringsåtgärder väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter.
Lagringstid
Personuppgifterna lagras så länge det tar att ta fram riskanalyser och -rapporter.
För fastställande, utövande eller försvar av rättsliga anspråk
Ändamål med behandlingen
För fastställande, utövande eller försvar av rättsliga anspråk.
Personuppgifter
Samtliga uppgifter som kan vara relevanta för ett rättsligt anspråk.
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att fastställa, utöva eller försvara rättsliga anspråk väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling är nödvändig för att skydda våra juridiska rättigheter och säkerställa att vi kan agera effektivt i rättsliga processer.
Lagringstid
Personuppgifterna lagras i 10 år + innevarande år.
I syfte att trygga våra tjänsters säkerhet
Ändamål med behandlingen
I syfte att trygga våra tjänsters säkerhet.
Personuppgifter
Teknisk och användarrelaterad information.
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att behandla dina personuppgifter för att upptäcka hot säkerställa Resurs IT-säkerhet och följa gällande internationella ramverk för banktjänster, väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling är avgörande för att skydda våra system och data, upprätthålla säkerhetsstandarder, och för att säkerställa att vi kan erbjuda säkra och pålitliga tjänster.
Lagringstid
Personuppgifterna lagras i 14 månader.
För att skydda dina och andras rättigheter
Vi behandlar dina personuppgifter för följande ändamål:
För att hantera dina begäranden om att utöva rättigheter enligt dataskyddsförordningen
Ändamål med behandlingen
För att hantera dina begäranden om att utöva rättigheter enligt dataskyddsförordningen.
Personuppgifter
All information som är föremål för din begäran.
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är Resurs rättsliga förpliktelse som följer av GDPR.
Lagringstid
I samband med förfrågan från dig sparar vi uppgift om ditt namn och e-postadress samt vad ärendet gäller under 3 år från vårt svar till dig. Om du har kontaktat oss via e-post sparas sådant meddelande 2 år.
För att uppfylla vår skyldighet att rapportera till Integritetsskyddsmyndigheten, Bolagsverket och Finansinspektionen i enlighet med relevanta regelverk
Ändamål med behandlingen
För att uppfylla vår skyldighet att rapportera till Integritetsskyddsmyndigheten, Bolagsverket och Finansinspektionen i enlighet med relevanta regelverk.
Personuppgifter
Information som myndigheter begär enligt lag.
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är Resurs rättsliga förpliktelse som följer av GDPR, betaltjänstlagstiftning, aktiebolagsrätt och värdepappersmarknadslagar.
Lagringstid
Personuppgifterna lagras i 10 år + innevarande år.
Om vi tar över en faktura du har hos någon av våra samarbetspartners
I samband med att vi tar över en faktura som du har hos en av våra samarbetspartners, behandlar vi dina personuppgifter för följande ändamål:
När vi övertar de skulder du har till annan part
Ändamål med behandlingen
När vi övertar de skulder du har till annan part.
Personuppgifter
- Identifierande uppgifter och kontaktuppgifter
- Uppgifter om din faktura
- Finansiell information
- Transaktionsuppgifter
- Uppgifter om dina tjänster och produkter
Rättslig grund
Den rättsliga grunden för personuppgiftsbehandlingen är intresseavvägning. Vi bedömer att vårt berättigade intresse av att behandla dina personuppgifter när vi köper de skulder du har till en annan part väger tyngre än dina eventuella motstående intressen och grundläggande rättigheter och friheter. Denna behandling är nödvändig för att säkerställa att vi kan hantera och administrera de köpta skulderna effektivt, vilket bidrar till vår ekonomiska stabilitet och förmåga att fortsätta erbjuda tjänster.
Lagringstid
Personuppgifterna lagras tills skulden är avbetalad och i 7 år + innevarande år.