Scania Finans ABs behandling av personuppgifter

Scania Finans ABs behandling av personuppgifter

1. Regler om Scania Finans ABs behandling av personuppgifter

Scania Finans AB, xxx.xx. 556049-2570, behandlar i anledning av avtal med kunden eller annan fysisk person, nedan kallade den registrerade, som del i detta avtal personuppgifter och omfattas därför av Dataskyddsförordningen (General Data Protection Regulation, GDPR). Datainspektionen utövar tillsyn över Scania Finans AB:s behandling av personuppgifter. Mot bakgrund av detta har Scania Finans AB upprättat personskyddsregler. Dessa regler kompletterar de övriga avtalsvillkor som Scania Finans AB har ingått med kunder och gäller för tjänster som tillhandahålls av Scania Finans AB.

Scania Finans AB bestämmer ändamålen och medlen för personuppgiftsbehandlingen och är därför personuppgiftsansvarig för personuppgifter hänförliga till den registrerade.

Med personuppgifter omfattas all information som kan knytas till en fysisk person.

Om behandlingen inte sker med stöd av annan lagstiftning, kommer den lagliga grunden för Scania Finans AB:s behandling vara baserad på nödvändigheten av att fullgöra ett avtal med den registrerade. Ytterligare skäl till behandlingen kan vara andra regulatoriska krav. Om ingen annan laglig grund föreligger kommer behandlingen vara baserad på frivilligt, uttryckt och informerat samtycke från den registrerade.

2. Behandlingens ändamål

Ändamålet med Scania Finans ABs behandling av personuppgifter är i första hand kund- och avtalsadministration, för att Scania Finans AB ska kunna fullgöra uppdrag och avtal med den registrerade samt för att uppfylla regulatoriska krav. Scania Finans AB kommer i övrigt endast att behandla personuppgifter i den mån lagstiftningen tillåter eller om den registrerade har samtyckt till sådan behandling.

Utöver ovanstående behandlas personuppgifter bland annat för följande ändamål:

• underlag för kreditbedömning,

• marknads- och kundanalyser,

• marknadsföring och försäljningsaktiviteter,

• affärs- och metodutveckling inklusive utveckling av kreditbedömningsmodeller,

• statistik och riskhantering, t ex i riskberäkningsmodeller som används för att uppfylla kapitaltäckningsregler

3. Information om behandlingen och insynsrätt

Information om Scania Finans AB:s behandling av personuppgifter samt personskyddsregler kommer huvudsakligen att göras tillgänglig via internet, men kan även tillhandahållas i pappersform vid förfrågan.

Den registrerade kan genom en skriftlig och egenhändigt undertecknad begäran till Scania Finans AB kräva insyn i registrerade personuppgifter, få information om vilka sorters uppgifter som behandlas och närmare information om Scania Finans AB:s behandling av uppgifterna. Se kontaktuppgifter nedan.

4. Personuppgifter som inhämtas av Scania Finans AB

Personuppgifter som registreras kommer Scania Finans AB i huvudsak att motta direkt från den registrerade. Vid insamling av uppgifter från tredjeperson (t.ex. från kreditupplysningsföretag) kommer den registrerade att bli informerad, med undantag för om insamlingen är lagstiftad, det inte är möjligt att informera eller om omständigheterna gör detta vanskligt, eller om det är sannolikt att den registrerade redan känner till insamlandet av information.

Om Scania Finans AB önskar att inhämta uppgifter från den registrerade som inte är nödvändiga för att fullgöra avtalet, ska Scania Finans AB först informera den registrerade om att det är frivilligt att lämna uppgifterna och vad uppgifterna kommer användas till (d.v.s. ändamålet med behandlingen).

5. Personuppgifter som registreras av Scania Finans AB

Scania Finans AB kommer vid avtalsingång och under löpande avtalsförhållanden att registrera uppgifter om kunden och andra personer som är knutna till avtalsförhållandet.

Scania Finans AB kommer också registrera uppgifter om personer som Scania Finans AB har avslagit att ingå avtal med. Detta i avsikt att kunna informera den registrerade om avslaget samt för att senare kunna dokumentera förhållandet, inkluderat att ett avslag var sakligt motiverat.

Så kallade särskilda kategorier av personuppgifter registreras normalt inte Scania Finans AB. Med detta avses bl a etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, biometriska fakta eller uppgifter hälsa respektive sexualliv eller sexuell läggning. I de fall sådana uppgifter registreras är det alltid med explicit samtycke från den registrerade.

Personuppgifterna kommer att sparas hos Scania Finans AB så länge uppgifterna behövs för det ändamål för vilket de inhämtades samt för den tid som regleras i andra regelverk så som bokföringslag, skattelagstiftning, direktiv avseende penningtvätt etc.

Scania Finans ABs kundregister och andra uppgifter SFA har om den registrerade skyddas av banksekretess. Personal hos SFA som har tillgång till personuppgifter har lagstadgad och avtalad tystnadsplikt.

6. Utlämning

Scania Finans AB kan komma att överföra till, eller dela den registrerades information med, utvalda tredje parter. Detta kan avse offentliga myndigheter och andra utomstående när detta följer av lagstiftad upplysningsplikt eller upplysningsrätt. Om lagstiftningen tillåter det och Scania Finans ABs tystnadsplikt enligt gällande lagar inte hindrar det, kan personuppgifter komma att bli utlämnade till andra banker och finansbolag, andra bolag inom Scania-och Volkswagen-koncernerna, samt samarbetspartners för användning inom de ändamål som är angivna för behandlingen.. När uppdrag utförs till eller från utlandet kommer tillhörande personuppgifter bli utlämnade till utländsk bank och/eller dennes medhjälpare. Det är mottagarlandets lagstiftning som reglerar i vilken mån sådana personuppgifter kommer bli utlämnade till offentliga myndigheter eller kontrollorgan, t.ex. för att upprätthålla mottagarlandets skatte- och avgiftslagstiftning och åtgärder mot penningtvätt och finansiering av terrorism. Scania Finans AB ska vidta alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att den registrerades data hanteras säkert och med en adekvat skyddsnivå vid överföring till eller delning med sådana utvalda tredje parter. Vid sådant utlämnande har Scania Finans AB avtalat om att den som mottar personuppgifter från Scania Finans AB ska iaktta samma skyddsnivå för behandling av personuppgifterna som Scania Finans har att iaktta enligt GDPR.

7. Kunduppföljning och marknadsföring

Scania Finans AB kan komma att informera den registrerade om produkter inom de produktkategorier där det redan finns ett avtalsförhållande mellan den registrerade och Scania Finans AB. Scania Finans ABs produkter delas in i följande kategorier:

• Förmedlade försäkringsprodukter

• Leasing, lån och andra krediter

Utan samtycke från den registrerade kommer Scania Finans AB att kunna använda följande neutrala uppgifter till kunduppföljning och marknadsföring: Den registrerades namn, kontaktuppgifter, födelsedata och vilka tjänster eller produkter den registrerade har ingått ett avtal om. Sådana neutrala uppgifter kommer Scania Finans AB eventuellt inhämta från ett gemensamt koncern-kundregister.

Marknadsförs det produkter och tjänster inom en annan produktkategori än den som Scania Finans AB och den registrerade har ingått ett avtal om (se första avsnitt), krävs det samtycke från den registrerade för att använda andra kunduppgifter än de neutrala.

Den registrerade kan när som helst genom en begäran till Scania Finans AB kräva att få sitt namn borttaget från användning i marknadsföringssyfte och därmed undgå att ta del av marknadsföringsmaterial.

8. Riskklassificering av kunder och kreditportföljer

Scania Xxxxxx AB kommer enligt gällande lagar att behandla kreditupplysningar och andra personuppgifter för användning i system för beräkning av kapitalkrav, kreditrisker samt övriga risker. Med system för interna mätmetoder menas här Scania Finans ABs modeller, arbets- och beslutsprocesser för kreditgivning och kreditstyrning, kontrollmekanismer, IT-system och interna regler som är knutna till klassificering och kvantifiering av Scania Finans ABs kreditrisk och övriga risker.

Personuppgifter för dessa ändamål kommer att kunna lämnas till, inhämtas från samt behandlas av kreditupplysningsföretag samt andra bolag inom Scania-koncernen.

9. IT-system

Scania Finans AB IT- och systemdrift sker till viss del av Scania IT AB. Personuppgifter kommer därmed att lämnas ut till och behandlas av Scania IT AB inom ramen för de angivna ändamålen. Inom ramen för IT- och systemdriften är Scania IT AB personuppgiftsbiträde.

10. GPS-uppgifter och fordonsinformation

Scania Finans AB kan behandla information om GPS-koordinater och fordonsinformation i syfte att exempelvis spåra fordon i samband med återtag. Denna åtgärd är en följd av det avtal Scania Finans AB har ingått med den registrerade.

11. Restvärden och återlämnande av fordon

Scania Finans AB kommer att behandla samt dela personuppgifter till externa parter som lämnat restvärdesgarantier eller andra typer av åtaganden samt till externa parter i syfte att möjliggöra återlämning av leasade fordon och utrustning. Dessa samarbetsparter kan vara bolag inom Scania- och Volkswagenkoncernerna eller externa restvärdesgaranter.

12. Förebyggande och utlämnande av straffbara handlingar - penningtvätt

Scania Finans AB kommer behandla personuppgifter med ändamål att förebygga, lämna ut, klara upp och hantera bedrägerier och andra straffbara handlingar. Uppgifterna kommer bli inhämtade från och utlämnade till andra banker och finansiella institutioner, polisen och andra offentliga myndigheter.

Scania Finans AB kommer behandla personuppgifter för att uppfylla undersöknings- och rapporteringsplikten för misstänkta transaktioner enligt regelverket avseende åtgärder mot penningtvätt och finansiering av terrorism. Scania Finans AB är ålagd att rapportera misstänkta uppgifter och transaktioner till Ekobrottsmyndigheten eller motsvarande myndighet i andra länder.

13. Lagring och radering av personuppgifter

Scania Finans AB kommer radera eller anonymisera registrerade personuppgifter när ändamålet med den enskilda behandlingen är uppfylld, med undantag för om uppgifterna skall eller kan förvaras utöver detta enligt lagstiftningen.

14. Rättigheter för den registrerade

Den registrerade har rätt att få information om de personuppgifter om denne som behandlas av SFA. Den registrerade har också rätt att begära rättelse, radering, begränsad behandling eller rikta annan invändning mot behandling av personuppgifterna. Den registrerade har även rätt att få överföra de personuppgifter som den registrerade själv tillhandahållit SFA till annan personuppgiftsansvarig. Sådan begäran ska prövas och SFA kan vara av uppfattningen att personuppgiftsbehandlingen ska fortgå utan hänsyn till den registrerades begäran om det finns ett ändamål med behandlingen och en laglig grund. Den registrerade har rätt att överklaga behandlingen eller lämna klagomål på behandlingen till Datainspektionen eller motsvarande myndighet i andra länder.

I de fall ett beslut har fattats automatiskt, exempelvis kreditbeslut, har den registrerade rätt att få en beskrivning av de förhållanden som styrt det automatiserade beslutet Den registrerade har även rätt att inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande.

Enligt GDPR har varje registrerad rätt när som helst begära ut information om vilka personuppgifter som behandlas av Scania Finans AB. All kommunikation och samtliga åtgärder ska tillhandahållas

kostnadsfritt. Om begäranden från en registrerad är uppenbart ogrundade eller orimliga, särskilt på grund av deras repetitiva art, får SFA antingen ta ut en rimlig avgift eller vägra att tillmötesgå begäran.

En begäran enligt ovan ska framställas skriftligen och undertecknad till Scania Finans AB:s Dataskyddsombud, via post 151 87 Södertälje eller via e-post till xxx.xxxxxxxxxxxx@xxxxxx.xxx