INFORMATION OM PERSONUPPGIFTSHANTERING

FPJ

Box 193

201 21 Malmö

Bilaga till Avtal om Investeringssparkonto och Avtal om Portföljförvaltning

INFORMATION OM PERSONUPPGIFTSHANTERING

FPJ (nedan ”vår, ”vi”, ”oss” eller ”FPJ”) är personuppgiftsansvarig för de personuppgifter som behandlas avseende Kunden (nedan ”du”, ”dina”, ”ditt” eller ”Kunden”) inom ramen för Avtal om Portföljförvaltning och Avtal om Investeringssparkonto (nedan Avtalen).

Vi anlitar Sigmastocks AB, xxx.xx. 556977-3160 (”Sigmastocks”) för att tillhandahålla programvara för stöd av den portföljförvaltningstjänst som du ingått avtal med oss om. Vi och Sigmastocks, på uppdrag av oss, behandlar dina personuppgifter enligt denna bilaga.

1. KONTAKTA OSS

Mer information om vår hantering av personuppgifter finns i vår Personuppgiftspolicy som du hittar på vår webbplats: xxxxx://xxxxx.xx/xxxxxxxx-xxxxxxxxxxx/

Om du har frågor kring hur FPJ som personuppgiftsansvarig hanterar dina personuppgifter eller vill utnyttja dina rättigheter som framgår av denna bilaga eller Personuppgiftspolicyn, kontakta oss på e-mail: xxxx@xxx.xx eller telefon: 000-00 00 00.

Om du har synpunkter på vår hantering av personuppgifter kan du även vända dig till Datainspektionen, xxxxx://xxx.xxxxxxxxxxxxxxxx.xx.

2. PERSONUPPGIFTSBEHANDLING

Det är nödvändigt för oss att behandla dina uppgifter för att kunna fullgöra Avtalen du ingår med oss. Det är vidare nödvändigt för oss att behandla vissa av dina uppgifter för att vi ska kunna uppfylla de rättsliga förpliktelser vi har.

Vi har också ett berättigat intresse att behandla vissa av dina uppgifter för vår och Sigmastocks marknadsföring, och för att hjälpa Sigmastocks vidareutveckla den programvara som ligger till grund för vår portföljförvaltning.

I samband med att du ingår Avtalen med oss anger du ditt namn, personnummer, telefonnummer, adress, e-postadress, och uppgifter om ditt bankkonto.

Ditt namn, personnummer, och adress kommer att kontrolleras mot offentliga register.

Vi kommer att behandla dina instruktioner till oss och dina användarinställningar, såsom inloggningsmetod, antal portföljer och värdepappersinnehav.

Vi kommer också att be dig svara på frågor avseende ditt/dina medborgarskap, var du är skattskyldig, om din koppling till USA, om du är en person i utsatt politisk ställning, om du agerar för egen räkning samt annan sådan information vi enligt lag är skyldiga att behandla. Vi kommer i samband med detta att samla in och behandla uppgifter från den Europeiska Unionens sanktionslistor för att säkerställa att vi lagligen kan tillhandahålla tjänsterna åt dig.

Vi kommer att genomföra en så kallad lämplighetsbedömning avseende dig och be dig svara på frågor avseende denna, vilket innefattar information om din inkomst, sysselsättning, lån och tillgångar samt den risknivå du anser lämplig.

Vi kommer att behandla uppgifter avseende dina interaktioner oss och de tjänster vi levererar i form av kundtjänstmeddelanden, kundundersökningar, inloggningsfrekvens och inloggningstider, för att kunna ge dig support och för att kunna utveckla vår produkt.

Avslutningsvis kommer vi också att behandla dina personuppgifter för att rikta relevant och personligt anpassad marknadsföring om våra tjänster till dig. För det fall du uttryckligen har undanbett dig direktmarknadsföring kommer vi att beakta detta. Du kan när som helst, i de elektroniska utskick du erhåller, avböja vidare marknadsföring från oss.

Vi kommer att behandla dessa uppgifter så länge något av Xxxxxxx är gällande. Därefter kommer vi att bara att spara viss information avseende dig så länge som vi är skyldiga att göra det enligt lag, bland annat lagen om värdepappersmarknaden, penningtvättslagen och bokföringslagen.

3. SÄKERHET, INTEGRITET OCH TREDJE MAN

Vi använder bara dina personuppgifter, vad avser Avtalen, för de ändamål som anges i denna bilaga.

Bara de personer på FPJ och Sigmastocks som behöver tillgång till dina personuppgifter för att kunna utföra sina arbetsuppgifter har tillgång till dem. Vi har sedvanlig och fullgod IT-säkerhets på plats, för att förhindra otillåten användning eller att någon icke-behörig kommer åt dina personuppgifter.

Vi för inte dina personuppgifter vidare till någon annan, annat än till de teknikleverantörer som bistår oss med funktionsutveckling samt de som bistår oss med drift, övervakning och skydd av våra service- och servermiljöer, bland annat Sigmastocks och Sigmastocks teknikleverantörer.

Dock kan FPJ, till följd av svensk/utländsk lag, svensk/utländsk myndighetsföreskrift eller beslut, mellanstatligt avtal och/eller FPJ:s avtal med svensk/utländsk myndighet, handelsregler eller avtal/villkor för visst värdepapper, vara skyldigt att till annan lämna uppgift om Xxxxxxx förhållanden på grund av uppdrag relaterade till Avtalen.

Det åligger Xxxxxx att på begäran av FPJ lämna den information, inkluderande skriftliga handlingar, som FPJ bedömer vara nödvändig för att fullgöra sådan skyldighet. FPJ kan även komma att lämna ut uppgift om Kundens förhållanden på grund av uppdrag relaterade till Avtalen till annat institut med vilket FPJ ingått avtal och om det av lag, föreskrift, beslut, mellanstatligt avtal eller avtal med myndighet medför skyldighet för sådant institut att

lämna ut sådan kunduppgift eller inhämta sådan uppgift från FPJ.

Vi kommer också, om vi enligt lag är skyldigt att göra det, tillhandahålla personuppgifter till myndigheter. Dina kontaktuppgifter behandlas också av våra leverantörer som hjälper oss med vår marknadsföring.

Personuppgifter överförs inte utanför EU/EES-området, utom överföring i vissa omständigheter där lämpliga skyddsåtgärder kan säkerställas enligt lag.

4. DINA RÄTTIGHETER

Du har alltid rätt (med vissa restriktioner) att utnyttja följande rättigheter, vilket du gör genom att kontakta oss enligt ovan.

Om du vill utnyttja dessa rättigheter kan vi komma att begära att du först styrker din identitet och/eller tillhandahåller information som leder till att vi kan identifiera uppgifter vi behandlar avseende dig.

● Invända mot vår behandling av dina personuppgifter. Under vissa omständigheter kan du invända mot vår behandling av dina personuppgifter. För det fall sådan omständighet föreligger avbryter vi all behandling avseende dig, för det ändamål du vill att vi ska avbryta behandlingen.

● Begära att vår behandling av dina personuppgifter begränsas. Under vissa omständigheter kan du begära att vår behandling av dina personuppgifter begränsas. För det fall sådan omständighet föreligger avbryter vi all behandling avseende dig, enligt den restriktion du vill att vi tillämpar.

● Erhålla besked om vår behandling av dina personuppgifter. Du erhåller då en beskrivning och en kopia av dina personliga uppgifter som vi behandlar avseende dig. Om möjligt erhåller du också uppgifterna i ett maskinläsbart (digitalt) format.

● Begära att dina personuppgifter raderas (rätt att bli bortglömd). Vi raderar då samtliga personuppgifter avseende dig som vi behandlar, om vi inte måste lagra dina uppgifter enligt ett åtagande vi har, till exempel på grund av lag eller avtal.

● Begära att eventuellt felaktiga uppgifter avseende dig rättas. Vi kommer då att rätta de felaktiga uppgifterna.

● Återkalla ditt samtycke. För det fall vår behandling av dina personuppgifter bygger på ditt samtycke kommer vi att upphöra med all behandling och radera dina uppgifter avseende all samtyckesbaserad behandling, för det fall du meddelar oss att du återkalla ditt samtycke.

● Klaga på vår behandling till Datainspektionen, xxxxx://xxx.xxxxxxxxxxxxxxxx.xx.

Det kostar inget att utnyttja dina rättigheter. Dock, om din begäran är uppenbart ogrundad eller orimlig (till exempel onödigt repetitiv) förbehåller vi oss rätten att ta ut en rimlig administrativ avgift eller att vägra tillmötesgå din begäran.

- O -