Privacy Policy – SAVR AB

Privacy Policy – SAVR AB

Vi, SAVR AB, xxx.xx. 559084-1093, är angelägna om att skydda våra användares personliga integritet. Vi åtar oss därför att följa denna privacy policy (“Policy”). I denna Policy finns information om hur vi hanterar, använder och skyddar dina personuppgifter. Denna Policy är ett komplement till våra användarvillkor. För det fall det skulle föreligga motstridigheter mellan denna Policy och våra användarvillkor, ska användarvillkoren ha företräde.

ALLMÄNT OM DINA PERSONUPPGIFTER

“Personuppgifter” är all information som direkt eller indirekt kan härledas till dig. Sådan information inkluderar, men är inte begränsad till, ditt namn, din adress, ditt personnummer eller samordningsnummer, din IP-adress, din inloggningsinformat- ion, din e-postadress och annan information genom vilken du kan identifieras.

Vi är, såvida inte annat anges, personuppgiftsansvarig för uppgifter som omfattas av denna Policy i enlighet med gällande personuppgiftslagstiftning och då särskilt Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (”GDPR”) och dess kompletterande bestämmelser i nationell rätt, främst lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

INSAMLAD DATA

Uppgifter som är nödvändiga för att tillhandahålla tjänsten

När du registrerar ett konto i SAVR måste du förse oss med vissa uppgifter för att kunna registrera ett konto, såsom ditt fullständiga namn, e-postadress, lösenord, personnummer eller samordningsnummer, telefonnummer och bankkontoupp- gifter. Sådana Personuppgifter som du lämnar behandlas för att:

a) möjliggöra för dig att logga in på ett säkert sätt,

b) möjliggöra för dig att komma i kontakt med oss samt för oss att komma i kontakt med dig,

c) möjliggöra lagring av dina uppgifter för att du ska kunna se din användningshistorik och använda SAVR:s funktioner,

d) möjliggöra tekniska förändringar för att förbättra din upplevelse av SAVR, samt för att

e) du ska kunna ingå avtal med våra samarbetspartners enligt vad som anges i våra användarvillkor.

Utöver information som du förser oss med så inhämtar vi Personuppgifter från privata- och offentliga register, t.ex. statens person- och adressregister (SPAR). Detta gör vi för att komplettera och uppdatera de Personuppgifter vi behöver för att till- handahålla SAVR. Vi har en skyldighet att säkerställa att vissa uppgifter stämmer, varför det är nödvändigt för oss att inhämta sådana bekräftelser från folkbokföringen.

Innan du kan öppna ett så kallat ISK-konto, vilket är nödvändigt för att kunna använda SAVR, är du tvungen att besvara vissa frågor (så kallade ”KYC-frågor”, där KYC står för Know Your Customer). Att inhämta den typen av information är nödvändigt för att vi och vår samarbetspartner ska kunna uppfylla våra lagliga skyldigheter att vidta åtgärder för att motverka penning- tvätt, finansiering av terrorism m.m. De uppgifter du lämnar i KYC-frågorna, tillsammans med uppgifter om ditt sparande,

kommer att analyseras kontinuerligt i sådant syfte. Både vi och vår samarbetspartner som du tecknat ISK-konto hos kommer att genomföra sådan analys.

Du har alltid möjlighet att, när som helst på egen hand, lägga till eller ändra dina uppgifter själv (förutom personnummer, namn, postadress och svaren på KYC-frågor) i SAVR samt att radera och ta bort dina uppgifter i samband med att du avslutar ditt användarkonto. Både vi och vår samarbetspartner kommer i sådana fall endast att spara uppgifter i den mån det krävs enligt lag.

Uppgifter som används för andra syften

SAVR kan komma att, om detta har tillåtits i dina inställningar, hämta data från din enhet eller andra appar/program och data från cookies. Sådan information behandlas i syfte att tillhandahålla dig relevant information, såsom, men inte begränsad till, relevanta tjänster och initiativ, samt riktad information från oss. Den lagliga grunden för denna behandling är vårt berättigade intresse av att upprätthålla en god relation med dig och att marknadsföra våra produkter och tjänster (GDPR artikel 6.1.f) och vi behandlar den tills du avslutar ditt användarkonto eller ändrar inställningarna. Du har en rätt att invända mot denna be- handling, för att invända ändrar du inställningarna i SAVR-appen eller på din enhet.

SAVR analyserar ditt beteende, både ditt sparmönster och information om hur du navigerar i SAVR-appen. Sådan information behandlas automatiskt för att vi ska kunna ge dig erbjudanden och information som är relevanta för dig. Detta är en typ av marknadsföring som vi tror du är intresserad av och vi behandlar den enligt vårt berättigade intresse att marknadsföra våra produkter och tjänster (GDPR artikel 6.1.f). Det förekommer ingen marknadsföring i SAVR-appen och du kan alltid välja att inte ta emot sådan marknadsföring.

Uppgifter om ditt användande av appen behandlas också på aggregerad, icke-individuell, nivå för utveckling av appen och våra tjänster. Denna behandling är nödvändig för att tillhandahålla tjänsten till dig (GDPR artikel 6.1.b).

SÄKERHET

Vi värnar om din personliga integritet och ditt intresse av att dina Personuppgifter behandlas med största säkerhet. Vi tilläm- par därför höga säkerhetsstandarder. Vi kommer att vidta alla åtgärder som rimligen kan krävas för att säkerställa att dina Personuppgifter behandlas säkert och i enlighet med denna Policy. Det är dessvärre aldrig helt säkert att överföra information via internet och mobila nätverk, varför all överföring sker på egen risk.

Det är även viktigt att du tar ditt ansvar för att säkerställa att din information skyddas. Du ska därför tillse att hålla dina inloggningsuppgifter till SAVR hemliga genom att exempelvis inte avslöja dem för någon annan.

UTLÄMNANDE AV PERSONUPPGIFTER TILL TREDJE PART

Förutom vad som uttryckligen anges häri eller i våra användarvillkor kommer vi inte att sälja, dela eller hyra ut dina Person- uppgifter till någon tredje part eller använda din e-postadress för oönskade e-postutskick. Eventuella e-postmeddelanden som skickas från oss kommer ske helt i enlighet med denna Policy och Villkoren.

Vi kan dock komma att överföra dina Personuppgifter till:

a) våra samarbetspartners som tillhandahåller ditt ISK-konto, i syfte att tillhandahålla SAVR, och

b) myndigheter eller juridiska rådgivare i samband med påstått lagbrott eller misstänkt brott mot villkoren, eller när vi är skyldigt att lämna ut eller dela dina Personuppgifter för att kunna uppfylla våra skyldigheter enligt lag.

Personuppgifter lämnas ut till våra leverantörer som vi anlitar för att handha särskilda delar av tjänsten som kan inkludera personuppgiftsbehandling. Sådana leverantörer har aldrig rätt att behandla dina personuppgifter för sina egna syften. Vi anlitar underleverantörer för följande syfte och att fullfölja specifika åtaganden gentemot dig. Detta inkluderar, men är inte begränsat till, namn, adress, e-postadress, personnummer eller samordningsnummer samt bankkontouppgifter. Vi använder oss av följande typer av underleverantörer:

• Lagringstjänster,

• analysverktyg,

• kommunikationstjänster (mail- och chattleverantörer)

• e-postautomatiseringstjänster,

• namn- och adressleverantör (SPAR),

• kundhanteringssystem (CRM-system) och

• e-postleverantörer.

DINA RÄTTIGHETER

Du har rätt att få information om vilka uppgifter vi behandlar om dig, att se till att uppgifterna är korrekta och att klaga om du tycker att vi gör något som är fel.

Mer specifikt, har du följande rättigheter:

(i) Rätt att kostnadsfritt, en gång per år och därefter mot erläggande av en administrativ avgift, få information om de personuppgifter som SAVR behandlar om dig;

(ii) Rätt att få eventuellt felaktiga personuppgifter rättade eller blockerade under en tid då vi kan säkerställa att de är felaktiga;

(iii) Rätt att få dina uppgifter raderade efter att ditt Användarkonto har avslutats – notera dock att vi gör detta automatiskt, men du kan skicka ett e-postmeddelande till oss om du vill ha en bekräftelse på att det är gjort.

(iv) Rätt att begära att dina uppgifter inte behandlas under vissa förutsättningar om så framgår av artikel 18 i den Allmänna dataskyddsförordningen (GDPR);

(v) Rätt till ”dataportabilitet”, det vill säga att få ut de uppgifter som du har tillhandahållit oss i ett ”strukturerat, allmänt använt och maskinläsbart format ”; och

(vi) Rät att klaga på hur vi behandlar dina personuppgifter – notera att vi i första hand rekommenderar att du vänder dig till oss med eventuella klagomål men du får också lämna ett klagomål till den relevanta tillsyns- myndigheten (Datainspektionen).

INFORMATION PÅ AGGREGERAD NIVÅ (EJ HÄNFÖRLIG TILL NÅGON PERSON)

Vi kan komma att dela aggregerad demografisk och finansiell information om våra användare med tredjepartsorganisationer och företag samt med myndigheter. Sådan information kan inte användas för att identifiera enskilda användare. Informat- ionen innehåller exempelvis statistik relaterad till datatrafik och aggregerat sparande. Vi kan också komma att dela inform- ation på aggregerad nivå med tredje parter som utför analyser för vår räkning för att förbättra SAVR. Denna information används endast på aggregerad nivå, och kopplas inte till Personuppgifter.

KONTAKT

Om du vill få kontakt med oss, exempelvis för att ställa frågor avseende denna Policy, eller för att lämna meddelanden enligt ovan, görs detta enklast genom att skicka ett e-postmeddelande till xxxxxxx@xxxx.xxx. Det går även bra att skicka brev till följande adress: SAVR XX, Xxxxxxxxxx 00, 000 00 Xxxxxxxxx.

TVIST OCH TILLÄMPLIG LAG

Svensk lag ska tillämpas på denna Policy. Tvist med anledning av Policyn ska avgöras av svensk allmän domstol med Stockholms tingsrätt som första instans.