Personuppgiftsavtal
1. Inledning
Detta personuppgiftsavtal gäller för den personuppgiftsbehandling som sker inom ramen för Creditstar Sweden AB's låneansökan, ("Tjänsten") av Creditstar Sweden AB, organisationsnummer 556842-9707 ("Creditstar"). Detta personuppgiftsavtal beskriver den behandling av personuppgifter som sker inom ramen för Tjänsten, ändamålen med behandlingen, vilka vi kan komma att dela dina personuppgifter med och dina rättigheter i förhållande till dina personuppgifter. Vi uppmanar dig att läsa detta personuppgiftsavtal noggrant innan du använder Tjänsten.
2. Viktiga begrepp
En Personuppgift är en upplysning som direkt eller indirekt kan knytas till en fysisk levande person. Exempel på personuppgifter är namn, adress, telefonnummer och e-postadress men även uppgifter om IP-nummer och om ditt användarbeteende vid nyttjande av Tjänsten kan utgöra personuppgifter. Behandling av personuppgifter innefattar all hantering av personuppgifter, till exempel; insamling, analysering, registrering och lagring. Personuppgiftsansvarig är den som ensam eller tillsammans med annan bestämmer ändamål och medel för behandlingen av personuppgifterna och som ytterst ansvarar för att behandlingen sker i enlighet med tillämplig personuppgiftslagstiftning.
"Tillämplig dataskyddslagstiftning" betyder alla tvingande nationella och internationella lagar och regelverk om dataskydd som gäller vid var tid under detta personuppgiftsavtals avtalstid för parterna. Tillämplig dataskyddslagstiftning omfattar EU:s kommande allmänna dataskyddsförordning (”GDPR”) som träder i kraft den 25 maj 2018. Innan förordningen träder i kraft ska dataskyddslagstiftningen i Sverige vara tillämplig på detta avtal (Personuppgiftslagen 1998:204).
3. Uppgifter som behandlas
Creditstar samlar in och behandlar följande personuppgifter:
Namn Adress
E-postadress Telefonnummer IP-adress Personnummer Kontonummer
Andra uppgifter som du själv lämnar inom ramen för Tjänsten
När du använder Tjänsten kommer viss information att inhämtas, inklusive information om din användning av Tjänsten och teknisk data, vilket kan inkludera den URL genom vilket du får åtkomst till hemsidan, din IP-adress, unique device ID, information om nätverks- och datorprestanda, typ av webbläsare, språk och information om identifiering och operativsystem.
4. Ändamål med behandlingen
Vi kommer behandla informationen ovan för följande ändamål:
För att tillhandahålla Tjänsten
För att säkerställa kundkännedom
För att personifiera och förbättra din upplevelse av Tjänsten
För att skicka dig notifieringar och meddelanden via post, telefon, elektronisk kommunikation (så som sms eller e-post) eller på annat sätt, inklusive att skicka dig marknadsföring av våra produkter och tjänster om du inte
skriftligen har motsatt dig sådan marknadsföring
För att informera dig om våra uppdateringar av Tjänsten och användarvillkoren
För att förbättra och utveckla Tjänsten och nya tjänster och produkter, samt att analysera din användning av Tjänsten
För att säkerställa den tekniska funktionaliteten hos Tjänsten
För att förhindra användning av Tjänsten i strid med användarvillkoren för Tjänsten och för att förebygga och utreda missbruk av Tjänsten
För att fullgöra all förpliktelser enligt lag.
5. Samtycke
Genom att acceptera villkoren för Tjänsten samtycker du till att:
Creditstar använder dina personuppgifter för att tillhandahålla Tjänsten, säkerställa kundkännedom och personifiera samt förbättra din upplevelse av Tjänsten,
Creditstar använder dina personuppgifter för att informera dig om våra uppdateringar av Tjänsten och användarvillkoren,
Creditstar använder dina personuppgifter för att förbättra och utveckla Tjänsten och nya tjänster och produkter, samt att analysera din användning av Tjänsten,
Creditstar använder dina personuppgifter för att säkerställa den tekniska funktionaliteten hos Tjänsten, Creditstar använder dina personuppgifter för att förhindra användning av Tjänsten i strid med användarvillkoren för Tjänsten och för att förebygga och utreda missbruk av Tjänsten,
Creditstar använder dina personuppgifter för att fullgöra förpliktelser enligt lag,
Creditstar kan skicka direktmarknadsföring till dig, t.ex. via post, telefon, elektronisk kommunikation (så som sms eller e-post) eller på annat sätt (du kan när som helst avsäga dig ytterligare erbjudanden)
Att Creditstar, till den av dig angivna mailadressen, har rätt att kontinuerligt skicka ut nyhetsbrev med information om nya tjänster eller erbjudanden från Creditstar. Om du inte längre önskar ta emot sådant nyhetsbrev kan du när som helst avsluta denna tjänst genom att kontakta Creditstar's kundtjänst.
Creditstar kan behandla dina personuppgifter längre än vad som normalt sett är nödvändigt för att fullgöra en förpliktelse enligt lag,
Personuppgifterna kan komma att hanteras och lämnas ut till Creditstar Group AS, org nr 11728905 ("Gruppen") eller till bolag med koncerntillhörighet till Gruppen samt tredje part som har skrivit på lämpligt avtal med Creditstar. Parter till vilka frekvent personuppgifter lämnas ut är: Bisnode AB, Auktoritet Inkasso AB, Eurocredit AB, ThreatMetrix Inc., Mobius Solutions, Ltd., Instantor AB.
Creditstar kan använda, lagra, utlämna och dela din information som svar på legala förfrågningar (som till exempel husrannsakan, domstolsbeslut, stämning eller liknande), eller när det är nödvändigt för att upptäcka och förhindra kriminell aktivitet,
Personuppgifter kan komma att överföras till och från tredje land (land utanför EU eller EES-området) I vissa fall kan överföring ske till länder där kommisionen inte beslutat om att landet har en adekvat skyddsnivå, det föreligger därmed eventuellt ökade risker för personuppgiftshanteringen avseende dess skyddsnivå och vidtagna skyddsåtgärder. Du är medveten om detta och samtycker explicit att detta får ske.
Du har möjlighet att återkalla ditt samtycke vilket kan göras skriftligt till Creditstar.
6. Dina rättigheter
Du har rätt att få bekräftelse av Creditstar om personuppgifter som rör dig behandlas och, om så är fallet tillgång till uppgifterna. Du har då rätt att få de personuppgifter som rör dig i ett digitalt format.
Du har även rätt att begära rättelse av felaktiga eller komplettering av ofullständiga personuppgifter. Du har även rätt att få dina personuppgifter raderade om:
Personuppgifterna inte länge är nödvändiga för de ändamål som de har samlats in,
Du återkallar ditt samtycke och Creditstar inte stödjer sin hantering av personuppgifter på annat än ditt samtycke,
Du invänder mot behandlingen av personuppgifter i enlighet med artikel 21.1 i GDPR och det saknas berättigade skäl för behandlingen som väger tyngre, eller att du invänder mot behandlingen i enlighet med artikel 21.2 i GDPR,
Om Creditstars behandling skulle strida mot lag,
Du har inte rätt att begära att dina personuppgifter raderas om lag kräver att personuppgifterna sparas och behandlas.
Du har rätt att invända mot behandling och/eller begära begränsning i behandling (dvs att Creditstar endast får lagra personuppgifterna) om förutsättningar enligt tillämplig dataskyddslagstiftning finns.
Du har rätt att inge klagomål på Creditstars hantering av personuppgifter till Datainspektionen.
7. Överföring av personuppgifter
Din låneansökan och dina personuppgifter kan komma att registreras i databas hos Creditstars samarbetspartners och där användas för administration och prövning av din låneansökan samt annan användning som är nödvändig för att genomföra lånet,
Din låneansökan och dina personuppgifter kan komma att hanteras av och lämnas ut till Gruppen samt andra bolag med koncerntillhörighet till Creditstar Sweden AB i den mån det är relevant för att uppnå de ändamål uppgifterna ifråga har insamlats för i enlighet med detta användaravtal,
Creditstar kan komma att använda personuppgiftsbiträden som behandlar personuppgifter för vår räkning i enlighet med skriftliga personuppgiftsbiträdesavtal och våra instruktioner. Personuppgiftsbiträden som får tillgång till dina personuppgifter ges inte någon rätt att använda dina personuppgifter för andra syften än de syften som anges i detta personuppgiftsavtal,
Personuppgifter kan komma att överföras till och från tredje land (land utanför EU eller EES-området) I vissa fall kan överföring ske till länder där kommissionen inte beslutat om att landet har en adekvat skyddsnivå, det föreligger därmed eventuellt ökade risker för personuppgiftshanteringen avseende dess skyddsnivå och vidtagna skyddsåtgärder.
8. Säkerhet och gallring av personuppgifter
Alla personuppgifter skyddas i enlighet med tillämplig dataskyddslagstiftning. Information samlas, överförs och lagras på säkra servrar som är oåtkomliga för obehöriga personer och system.
Dina personuppgifter lagras inte längre än det är nödvändigt för att kunna uppfylla syftet med behandlingen. Dina personuppgifter gallras löpande när de inte längre är relevanta för de ändamål som de har samlats in för.
9. Legala förfrågningar och förebyggande av skada
Creditstar kan använda, lagra, utlämna och dela din information som svar på legala förfrågningar (som till exempel husrannsakan, domstolsbeslut, stämning eller liknande), eller när det är nödvändigt för att upptäcka och förhindra kriminell aktivitet. Detta gör vi för att vi ska kunna skydda oss själva, dig och andra användare. Det kan innebära att lagringen sker som en del i en undersökning om vi tror att så krävs enligt tillämplig lag. Information som vi erhåller om dig när du använder Tjänsten, kan användas och lagras under en längre tid än vad som krävs för övriga ändamål när informationen är föremål för legal förfrågan, skyldighet enligt lag, myndighetsutredning eller utredningar rörande möjliga brott mot våra användarvillkor eller policyer, eller annars för att förebygga skada.
10. Cookies och liknande teknik
Vi samlar in information med hjälp av cookies och andra tekniker som känner igen dig som användare. För information om hur vi använder dessa tekniker och hur du kan förhindra användandet av cookies, vänligen se vår cookiepolicy.
11. Ändringar i personuppgiftsavtalet
Personuppgiftsavtal kan komma att ändras för att efterfölja tillämplig dataskyddslagstiftning.
Om vi gör ändringar i detta personuppgiftsavtal kommer vi att meddela dig genom att publicera den uppdaterade versionen här och i de fall det krävs kommer vi på nytt be om ditt samtycke.
12. Lagval och tvistlösningar
Behandling av dina personuppgifter enligt denna personuppgiftsavtal och din användning av Tjänsten regleras av svensk lag. Tvist ska lösas av svensk allmän domstol med Stockholms tingsrätt som första instans, om inte annat följer av tvingande lag.
13. Kontaktuppgifter till personuppgiftsansvarig