Resurs och GDPR
Resurs Banks behandling av personuppgifter enligt Dataskyddsförordningen
För behandlingen av dina personuppgifter är Resurs Bank Aktiebolag med organisationsnummer 516401-0208 personuppgiftsansvarig. Det innebär att det är vår skyldighet att säkerställa att hantering sker på ett säkert sätt och enligt gällande lagar och regler.
EU:s Dataskyddsförordningen (2016/679), på engelska kallad General Data Protection Regulation (GDPR) gäller som lag inom EU:s alla medlemsländer och syftar bland annat till att stärka medborgarnas grundläggande rättigheter genom att ge de personer vars personuppgifter behandlas, det vill säga de som är registrerade, kontroll över hur deras personuppgifter används. En registrerad är en person som har eller avser ingå en avtalsrelation med Resurs Bank (en kund eller en potentiell kund), men det kan även vara en annan person som har någon form av anknytning till våra produkter och tjänster, till exempel en borgensman, pantsättare, verklig huvudman, betalare, god man, förvaltare, fullmaktshavare, företrädare, en närstående person eller kontaktperson. När vi skriver ”du” nedan menar vi dessa olika kategorier av registrerade.
Resurs Bank har utsett ett dataskyddsombud som har till särskild uppgift att bevaka dataskyddsfrågor och ska övervaka att Dataskyddsförordningen följs i banken.
Insamling av personuppgifter
Den personliga informationen som Resurs Bank samlar in om dig hanteras på ett ansvarsfullt sätt med hänsyn till din integritet. Resurs Bank behandlar dels personuppgifter som lämnas direkt av dig i samband med intresseanmälan, ansökan och/eller avtal eller som registreras i övrigt i samband med administrationen av ett avtal, dels personuppgifter som lämnas via tredje parter såsom butiker, kreditupplysningsbyråer, låneförmedlare och kontoförvaltande institut (till exempel en annan bank). I det fall att uppgifterna kommer från någon annan än dig själv kommer du att informeras om att Resurs Bank kommer att behandla uppgifterna. Du kommer likaså att informeras om syftet med behandlingen samt få annan nödvändig information kring behandlingen.
Resurs Bank kan även komma att till exempel spela in telefonsamtal och spara e-postkommunikation med dig. Namn och adressuppgifter uppdateras löpande via det statliga personadressregistret (SPAR).
Typer av personuppgifter
Här nedanför beskriver vi kategorier av personuppgifter som vi samlar in och använder. Beroende på vilken typ av produkt eller tjänst du använder hos oss, eller har anknytning till, behandlas olika typer av kategorier.
- Identifikationsuppgifter: t.ex. namn, personnummer, identifikationshandling och medborgarskap.
- Kontaktuppgifter: t.ex. postadress, telefonnummer och e-postadress.
- Produktrelaterad information: t.ex. vilken typ av avtal du har eller har haft med oss med tillhörande kontouppgifter, kortuppgifter, transaktionsinformation samt ansökningsdata.
- Kontoinformationstjänst: sammanställd information om betalkonton hos andra betaltjänstleverantörer såsom en annan bank med uppgifter om t.ex. kontonummer, bankavtal, saldo, transaktioner och bankkortsinformation.
- Betalningsinitieringstjänst: ditt betalkonto hos annan betaltjänstleverantör med uppgift om t.ex. kontonummer och bankens namn.
- Ekonomiska förhållanden: t.ex. inkomst, tillgångar och skulder, yrke och kredithistorik.
- Profiluppgifter: t.ex. ålder, kön, civilstånd, postort, land, medborgarskap, levnadskostnader.
- Kommunikation: Inspelning av telefonsamtal, kommunikation via e-post eller på annat sätt dokumentation av din interaktion och kommunikation med oss.
- Uppgifter som krävs enligt lag: t.ex. uppgifter som krävs för grundläggande kundkännedom och bekämpning av penningtvätt såsom identifikations- och kontaktuppgifter, information från externa sanktionslistor, person i politisk utsatt ställning samt skattehemvist.
Cookies
När du besöker våra digitala kanaler använder vi cookies eller liknande teknik för att lagra data lokalt på enheten eller hämta lokal information. Du kan ändra dina inställningar kring vilka cookies du tillåter oss använda.
Ändamål med behandling av personuppgifter
Resurs Bank behandlar personuppgifterna för de ändamål som anges nedan i detta avsnitt.
Förberedelse och administration av avtal (fullgörande av avtal)
Det huvudsakliga ändamålet med Resurs Banks behandling av personuppgifter är att samla in, kontrollera och registrera de personuppgifter som krävs inför ett ingående av ett avtal med dig i samband med att du gör en ansökan. Att du tillhandahåller personuppgifter är en förutsättning för att vi ska kunna ingå avtal med dig. Vi behöver också dokumentera, administrera och fullgöra ingångna avtal, vilket till exempel omfattar att utföra transaktioner enligt din instruktion, skicka ut fakturor och årsbesked, hantera bonuspoäng kopplat till kreditkort samt utföra kontoinformationstjänster samt betalningsinitieringstjänster.
Uppfyllande av förpliktelser enligt lag, annan författning eller myndighetsbeslut (rättslig förpliktelse)
I anslutning till stycket ovan (Förberedelse och administration av avtal) sker också behandling av personuppgifter för att Resurs ska kunna uppfylla sina förpliktelser enligt lag, annan författning eller myndighetsbeslut. Exempel på sådan behandling är behandling av personuppgifter för att uppfylla de krav som finns i konsumentkreditlagen, bokföringslagen, penningtvättslagen, samt lagstiftning angående riskhantering, betaltjänster och värdepapperstjänster. Det kan också vara kontroll av personuppgifterna mot sanktionslistor som Resurs enligt lag eller myndighetsbeslut är skyldig att göra eller tillämpar i syfte att säkerställa att inte bristande förutsättningar föreligger för att genomföra vissa banktjänster. Behandling av personuppgifter kan också ske i samband med rapportering till olika myndigheter, såsom Skatteverket, Polismyndigheten, Kronofogdemyndigheten, Arbetsförmedlingen och Finansinspektionen.
Marknads- och kundanalyser samt systemutveckling och marknadsföring samt andra intresseavvägningar (berättigat intresse)
En personuppgiftsbehandling kan ske med stöd av en intresseavvägning. Så sker till exempel vid inspelning av telefonsamtal, när banken säljer kundfordringar till en annan aktör, för att motverka och utreda bedrägerier och andra brott, säkerställa IT-säkerhet och IT-drift, samt fastställa, göra gällande eller försvara rättsliga anspråk.
Vi strävar efter att så långt det är möjligt anonymisera dina personuppgifter för att behandla så få av dina personuppgifter som möjligt. Personuppgifter kan dock i vissa fall behandlas för utförande av marknads- och kundanalyser samt systemutveckling, som ett led i Resurs affärsutveckling i syfte att förbättra bankens produkter och tjänster gentemot kunderna, vilket görs med stöd av en intresseavvägning.
Personuppgifter kan även behandlas som underlag för marknadsföring, t.ex. i syfte att visa relevanta annonser för dig på tredje parts webbplatser. Vid annonsering på tredje parts webbplatser kan vi komma att dela kundidentifierare t.ex. en hashad e-postadress med tredje part, som matchas mot den aktuella tredje partens databas. När behandling sker för marknadsföringsändamål kan även profilering förekomma för att rikta anpassade erbjudanden till dig. Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort.
Samtycke till behandling av personuppgifter
När den lagliga grunden för behandling av personuppgifter är samtycke får du eller annan som är registrerad lämna ett samtycke eller uttryckligt samtycke till att personuppgifterna får behandlas för de ändamål som anges i samtycket. Till exempel ber vi om ditt samtycke till att vi får administrera dina uppgifter vid medgivande till uttag från ditt konto vid Autogiro.
Ett annat exempel på när samtycke för behandling av personuppgifter kan krävas är när de personuppgifter som lämnas till Resurs innehåller känsliga personuppgifter. Med känsliga personuppgifter avses uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska uppgifter eller biometriska uppgifter som entydigt identifierar en fysisk person, uppgifter om hälsa samt uppgifter om en fysisk persons sexualliv eller sexuella läggning. Du har rätt att när som helst återkalla ditt samtycke. Läs mer om detta under rubriken Rätt att återkalla samtycke.
Tider under vilka personuppgifter sparas
Resurs sparar endast personuppgifter under den tid som det är nödvändigt och under förutsättning att vi har en rättslig grund för att spara uppgifterna. Till exempel sparar vi personuppgifterna så länge som det finns ett avtalsförhållande mellan dig och banken. Även efter att avtalet har avslutats finns det i vissa fall lagstiftning som gör att Resurs måste spara uppgifterna under längre tid, till exempel för att vi ska uppfylla gällande lagstiftning avseende motverkade av penningtvätt (i normalfallet 5 år) och bokföring (7 år). I vissa fall kan uppgifterna komma att sparas under längre tid på grund av lagstiftning om kapitaltäckning, försäkringsdistribution eller i enlighet med preskriptionsregler (10 år). Om du ansöker om en produkt men inte ingår ett avtal med Resurs, sparas normalt uppgifterna som längst tre månader, men uppgifterna kan i vissa fall komma att sparas längre på grund av exempelvis penningtvättslagstiftning. Telefonsamtal som spelas in i samband med kontakt med Kundservice sparas under tre månader. Därefter transkriberas telefonsamtalet och sparas i 396 dagar från inspelningstillfället. Även utgående säljsamtal kan komma att spelas in. Här sparas ljudupptagningen under tre månader.
Behandling av personuppgifter av annan än Resurs
Behandling av personuppgifterna kan, inom ramen för gällande regler om banksekretess och för ändamål som anges ovan, ske av 1) bolag i koncernen, 2) av företag som koncernen samarbetar med bland annat för att utföra sina tjänster, exempelvis UC, Finansiell ID-teknik (Bank-ID) eller parter i internationella betalningssystem. Det kan också handla om det företag som sålde produkten eller tjänsten till dig, vilken du finansierar genom Resurs, eller leverantörer som vi ingått avtal med för specifika tjänster såsom Google, 3) företag vars tjänster du väljer att använda i samband med betalning via Resurs Checkout (online kassa) såsom Swish, Trustly och Adyen, 4) av andra banker, 5) inkassobolag och 6) av myndigheter såsom Polismyndigheten. Den rättsliga grunden för behandlingen framgår ovan under Ändamål med personuppgiftsbehandling.
Profilering
Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort. Profilering används av banken för exempelvis marknads- och kundanalyser, systemutveckling, marknadsföring, vid automatiserade beslut (se nedan) och vid transaktionsmonitorering för att motverka bedrägerier. Den rättsliga grunden för profilering är bankens berättigade intresse, rättslig förpliktelse, fullgörande av avtal och/eller samtycke. I det fall samtycke är den rättsliga grunden för behandlingen kommer kunden att få lämna ett samtycke till sådan behandling.
Automatiserade beslut
Banken använder sig i vissa fall av automatiserat beslutsfattande under förutsättning att det är nödvändigt för ingående eller fullgörande av avtal, det är tillåtet enligt lag eller om du har lämnat ditt uttryckliga samtycke.
Vi använder oss av automatiserat beslutsfattande (godkännande/avslag) i vår kreditansökningsprocess. Vi baserar vårt beslut på uppgifter som du själv har lämnat, uppgifter från externa källor (exempelvis kreditupplysningsbyråer), samt på interna uppgifter som dels kan röra dig (såsom din kredithistorik), dels generella statistiska uppgifter. Baserat på dessa olika uppgifter gör vi en sammantagen bedömning om du har betalningsförmåga för den sökta krediten. Du får inte ha några betalningsanmärkningar. Vår behandling i detta fall är nödvändig för att ingå och fullgöra avtal med dig, samt för att fullgöra våra rättsliga förpliktelser i egenskap av kreditgivare. Beroende på om kraven för att få en kredit kan anses vara uppfyllda, kommer din ansökan att beviljas eller avslås.
Vi använder också automatiskt beslutsfattande i syfte att upptäcka, förhindra och förebygga penningtvätt och finansiering av terrorism, samt för att upptäcka, motverka och förhindra bedrägeri. Dessa beslut kan innebära att transaktioner nekas eller att du inte får tillgång till Resurs produkter och tjänster. Vi använder oss av automatiserat beslutsfattande i dessa fall eftersom det är tillåtet enligt lag och vi har en rättslig förpliktelse.
Du är välkommen att kontakta oss för att uttrycka din åsikt eller bestrida beslutet som enbart baseras på automatiserat individuellt beslutsfattande, om beslutet har en rättslig följd för dig eller på liknande sätt i betydande grad påverkar dig.
Överföring till tredje land
Bolaget har som mål att alltid behandla dina personuppgifter inom Europeiska unionen (”EU”)/Europeiska ekonomiska samarbetsområdet (”EES”). I vissa begränsade fall kan Resurs komma att överföra eller dela personuppgifter med andra parter såsom leverantörer eller underleverantörer där behandling av personuppgifter sker eller kan komma att ske utanför EU/EES (s.k. tredjeland). Resurs har i sådana fall en skyldighet att se till att lämpliga skyddsåtgärder vidtas enligt tillämplig dataskyddslagstiftning innan uppgifterna överförs genom att någon av nedanstående förutsättningar är uppfyllda:
- Att försäkra oss om att landet dit uppgifterna överförs uppfyller krav på adekvat skyddsnivå enligt EU-kommissionens beslut, vilket innebär att landet har en tillräckligt hög skyddsnivå för överföring av personuppgifter. Via följande länk¹ hittar du information om de länder utanför EU/EES som EU-kommissionen beslutat uppfyller en adekvat skyddsnivår för tillåten överföring av personuppgifter.
- Att använda standardavtalsklausuler(SCC) som EU-kommissionen har beslutat om, vilka tillförsäkrar att lämpliga åtgärder vidtas för att tillvarata dina rättigheter och friheter. Du hittar mer information om standardavtalsklausulerna på Integritetsskyddsmyndighetens (IMY) hemsida här².
- Att använda bindande företagsbestämmelser (BCR). Resurs har själv inte antagit några sådana, men leverantörer till oss har. Bindande företagsbestämmelser måste godkännas av en dataskyddsmyndighet i EU och genomgår dessförinnan en omfattande granskning av dataskyddsmyndighet/er. För ytterligare information kontakta oss enligt rubriken nedan Hur du använder dina rättigheter och våra kontaktuppgifter.
- Att det i övrigt är tillåtet enligt dataskyddslagstiftning såsom i vissa särskilda situationer och enstaka fall. Det kan till exempel vara att leverantörer anslutit sig till en godkänd uppförandekod eller certifieringsmekanism, mer information hittar du på IMY:s hemsida här, eller undantagssituationer såsom ditt uttryckliga samtycke eller att vi utövar eller försvarar ett rättsligt anspråk. För ytterligare information kontakta oss enligt rubriken nedan Hur du använder dina rättigheter och våra kontaktuppgifter.
Uppdatering av policyn
I samband med att vi förbättrar och utvecklar våra produkter och tjänster kan det medföra förändringar av dessa och därför kan också innehållet i denna policy komma att uppdateras. Vi kommer att publicera den uppdaterade policyn på vår webbplats. Vi ber dig därför att hålla dig uppdaterad med vår policy vid användning av våra produkter, tjänster och webbplats.
Dina rättigheter
Nedan beskriver vi dina rättigheter som kund hos Resurs eller av annan anledning är registrerad hos oss.
Rätt till information
Du som är kund hos Resurs har rätt att bli informerad om hur vi behandlar dina personuppgifter. Informationen ges genom denna policy för behandling av personuppgifter.
Rätten till tillgång
Du har rätt att få information om vilka personuppgifter som banken behandlar om dig (registerutdrag). En förutsättning för att du ska få registerutdrag är att banken kan identifiera dig på ett säkert sätt så att obehöriga inte ges möjlighet att ta del av dina uppgifter. Hur du går till väga kan du se nedan under rubriken Hur du använder dina rättigheter och våra kontaktuppgifter. Vi behandlar din förfrågan så snart som möjligt och i normalfallet inom en månad.
I vissa begränsade fall kan din rätt till tillgång vara begränsad av hänsyn till andra personers integritet eller på grund av lag eller skyddet för våra affärshemligheter. Vi gör därför alltid en individuell genomgång vid registerutdragsförfrågningar.
Dataportabilitet
Du kan också kan begära att få ut en elektronisk kopia av informationen som visar vilka personuppgifter du själv har tillhandahållit Resurs och som banken behandlar elektroniskt. Du har möjlighet att begära att uppgifterna överförs till en annan personuppgiftsansvarig, när det är tekniskt möjligt. En sådan begäran om dataportabilitet görs på samma sätt som en begäran om registerutdrag och liksom i det fallet är det nödvändigt att Resurs kan identifiera dig på ett säkert sätt så att obehöriga inte ges möjlighet att ta del av personuppgifterna.
Rätt till rättelse
Du har rätt att få felaktiga personuppgifter om dig själv rättade och även komplettera personuppgifterna om dessa är ofullständiga.
Rätt till begränsning
Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Det kan du göra ifall du anser att uppgifter om dig är felaktiga eller vår behandling är olaglig. Om du har begärt rättelse eller radering av personuppgifter, kan du kräva att vi ska begränsa vår behandling medan frågan utreds. Det skulle t.ex. kunna handla om felaktiga kontaktuppgifter och du begär att ingen kontakt får göras tills frågan utretts eller en begäran om rätten att bli bortglömd.
Rätt att bli bortglömd
Likaså har du rätt att i vissa fall begära att vi raderar dina personuppgifter. Du har rätt till radering om du invänder mot direkt marknadsföring, behandlingen är olaglig, du återkallar ett samtycke och vi saknar annan rättslig grund för fortsatt behandling eller du invänder mot behandlingen och det inte finns något berättigat skäl för fortsatt behandling.
I de flesta fall stöds dock vår behandling på avtal med dig om en bankprodukt och vi kan då inte radera sådana uppgifter som vi behöver för att uppfylla eller bevisa vårt avtal med dig. För Resurs finns också i vissa fall annan lagstiftning som gör att vi inte alltid omedelbart kan radera dina personuppgifter. Resurs är skyldig att spara dina personuppgifter under viss tid för att kunna uppfylla krav i lagstiftning om exempelvis bokföring, motverkande av penningtvätt, bedrägerier eller på grund av regler om preskription.
Rätt att invända
Du har rätt att invända mot Resurs behandling av dina personuppgifter när du anser att det finns omständigheter som gör att behandlingen inte utförs i enlighet med gällande regler.
Du har alltid rätt att invända mot direkt marknadsföring och profilering i samband med sådan marknadsföring, utifrån bankens berättigade intresse. Läs mer om detta under rubriken Direktreklamspärr nedan.
Om du har en kortprodukt ansluten till Mastercard gäller följande från och med 1 mars 2024: Om du registrerar kortuppgifter hos andra företag eller organisationer för löpande debitering, t.ex. för betalning av en prenumerationstjänst, finns det en funktion som automatiskt uppdaterar kortuppgifterna i samband med kortets utgångsdatum. Det är Mastercard som är personuppgiftsansvarig för denna behandling, men du har rätt att invända mot den automatiska uppdateringen hos Resurs. Du gör det genom att kontakta vår Kundservice enligt kontaktuppgifter längst ner i denna information.
Rätt att invända mot automatiserade beslut
Du har också rätt att invända mot beslut som enbart grundas på automatiserad behandling, till exempel ett automatiserat avslag på en kreditansökan, om beslutet får rättsliga (juridiska) följder för dig eller på liknande sätt i betydande grad påverkar din situation/har inverkan på din tillvaro. Antingen kan du be att få ärendet granskat av en fysisk person alternativt kan du bestrida det, i båda fallen genom att kontakta oss muntligen eller skriftligen. Se rubriken ovan Automatiserade beslut om hur Resurs använder automatiserade beslut.
Du kan alltid invända mot att vi använder dina personuppgifter för direkt marknadsföring. Enklast gör du det genom att kontakta vår kundtjänst på 0771-11 22 33.
Rätt att återkalla samtycke
Om du har lämnat samtycke till behandling av dina personuppgifter kan du alltid återkalla samtycket. Om vi inte har någon annan laglig grund för behandlingen kommer vi radera uppgifter som vi behandlar baserat på ditt samtycke. Trots att du återkallar ett samtycke kan vi i vissa fall ändå behöva spara uppgifterna. Detta kan vi enbart göra om vi har en annan rättslig grund för behandlingen. Den vanligast förekommande grunden är att det för oss som bank föreligger en rättslig förpliktelse att spara uppgifterna, exempelvis enligt penningtvättslagen. Se mer om detta under rubriken ”Uppfyllande av förpliktelser enligt lag, annan författning eller myndighetsbeslut (rättslig förpliktelse)”.
Rätt att lämna in klagomål
Du har rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) avseende bankens personuppgiftsbehandling. Läs mer om klagomål till IMY här.
Hur du använder dina rättigheter och våra kontaktuppgifter
Om du vill använda dig av någon av dina kundrättigheter eller har andra frågor som rör vår personuppgiftsbehandling, är du välkommen att kontakta oss, muntligen eller skriftligen.
Telefon: 0771-11 22 33 (Kundservice)
E-post: kundservice@resurs.se
Adress: Resurs Bank, Box 22209, SE-250 24 Helsingborg
Du når vårt dataskyddsombud på DPO@resurs.se, eller på adressen Resurs Bank, Data Protection Officer, Box 22209, SE-250 24 Helsingborg.
Du kan också läsa om Dataskyddsförordningen på Integritetsskyddsmyndighetens (IMY) hemsida.
Denna policy uppdaterades senast den 17 december 2024.