Zensum integritetspolicy (personuppgiftspolicy)

Personuppgiftsansvarig är Zensum AB (“Zensum”), org nr 556953-5742, Eriksbergsgatan 31, 114 30 Stockholm. Zensum är en låneförmedlare som står under Finansinspektionens, Konsumentverkets och Integritetsskyddsmyndighetens (“IMY”) tillsyn. Zensum värnar om din personliga integritet och eftersträvar ett starkt skydd av dina personuppgifter. Denna integritetspolicy förklarar hur Zensum samlar in och använder dina personuppgifter. Den beskriver också dina rättigheter gentemot oss och hur du kan göra dina rättigheter gällande. Det är viktigt att du tar del av och förstår integritetspolicyn och känner dig trygg i vår behandling av dina personuppgifter. Du är alltid välkommen att kontakta oss vid eventuella frågor. 

Du har rätt att invända till vår personuppgiftsbehandling i vissa avseenden, läs mer nedan under respektive ändamål. Det är viktigt att du läser och förstår vår integritetspolicy innan du använder våra tjänster.

‍

Centrala begrepp

En personuppgift är en upplysning som direkt eller indirekt tillsammans med andra uppgifter kan knytas till en fysisk person i livet. Exempel på personuppgifter är namn, adress, telefonnummer, personnummer och e-postadress. Även uppgifter om IP-nummer och om ditt användarbeteende när du surfar på vår hemsida kan utgöra personuppgifter.

Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.

Personuppgiftsansvarig är den som ensam eller tillsammans med annan bestämmer ändamål och medel för behandlingen av personuppgifterna och som ansvarar för att sådan behandling sker i enlighet med tillämplig lagstiftning.

‍

Vilken information samlar vi in om dig och varför

‍

Lånejämförelse 

Ändamål

För att kunna tillhandahålla Zensums tjänster för lånejämförelse

Behandlingar som utförs

• Låneansökan och identitetskontroll.
• Analys av uppgifter i låneansökan samt uppgifter i kreditupplysning.
• Vidarebefordran av låneansökan till de banker och långivare vi samarbetar med enligt respektive banks grundkrav på låntagare.
• PEP-kontroll (person i politisk utsatt ställning).
• Kontroll mot EU:s sanktionslistor.
• Kontakt via e-post, sms och telefon.
• Inspelning av telefonsamtal.
• Verifiera identitet med BankID.
• Hantering av kundtjänst.
• Presentera låneerbjudanden, avslagsbeslut m.m

‍

Kategorier av personuppgifter

• Namn
• Personnummer
• Adressuppgifter
• E-postadress
• Mobiltelefonnummer
• Befintliga lån
• IP-adress
• Information om lån
• Civilstånd
• Antal barn
• Boendeform och kostnad
• Fastighetsinnehav och taxeringsvärde (om tillämpligt)
• Sysselsättning
• Månadsinkomst
• Arbetsgivare
• Telefon till arbetsgivare
• Kontonummer
• Information om medsökande (om tillämpligt)
• Finansiell risk (scoring)

‍

Utöver de uppgifter du själv lämnar till oss inhämtar vi även uppgifter från UC AB genom en kreditupplysning. Kreditupplysningen innehåller bland annat information om inkomst, betalningsanmärkning, skulder, riskklassificering m.m. 

Vid en lånejämförelse så skickar vi vidare din låneansökan till de kreditgivare som vi samarbetar med. 

De kreditgivare som tar emot din låneansökan är personuppgiftsansvariga för sin egen behandling av personuppgifter som inkommer till dem. Om du har frågor om hur de hanterar dina personuppgifter hänvisar vi därför till respektive kreditgivares egen personuppgiftspolicy och villkor. 

Enligt gällande lagar måste vi utföra en PEP-kontroll samt slagning mot EU:s sanktionslistor. I vissa fall har Zensum en skyldighet enligt lag att lämna ut uppgifter till Polismyndigheten eller Finansinspektionen vid misstanke om brott t.ex. Penningtvätt, bedrägeri eller otillåten identitetsanvändning.

Denna behandling innebär i de flesta fall att automatiserat beslutsfattande sker hos de kreditgivare vi samarbetar med baserat på uppgifterna i din låneansökan.. Bedömningen ser olika ut men baseras i regel på ditt kreditbetyg, betalningsanmärkningar, skulder, inkomst och liknande uppgifter. Du har rätt att i vissa fall begära en manuell beslutsprocess, men du behöver då vända dig till respektive kreditgivare för mer information om automatiserat beslutsfattande.

Den lagliga grunden för behandlingen är fullgörande av avtal, alltså det kundavtal som krävs för att kunna göra en lånejämförelse. Identitetskontroll, PEP-kontroll samt slagning mot EU:s sanktionslistor sker med stöd av rättslig förpliktelse enligt Penningtvättslagen. Behandlingen av personuppgifter är nödvändig för att kunna fullgöra tjänsten vilket innebär att om du motsätter dig behandlingen så kan vi tyvärr inte erbjuda vår tjänst. 

Vi behandlar dina personuppgifter för detta ändamål så länge du har en aktiv låneansökan eller aktiva låneerbjudanden. Vi raderar all information 36 månader efter att din relation med Zensum anses avslutad. Detta omfattar även kundtjänst per telefon och supportärenden.

Övrig kundtjänst per telefon, e-post samt chatthistorik raderas löpande 180 dagar efter mottagandet.

Personuppgifter som förekommer i fakturaunderlag sparas i enlighet med lagkrav i Bokföringslagen. Zensum lyder även under Penningtvättslagen och behöver därför genomföra åtgärder för att säkerställa kundkännedom vilket innehåller personuppgifter. Dessa uppgifter måste vi enligt lag bevara i minst 5 år, och i vissa fall 10 år. Information arkiveras och sparas krypterad med begränsad tillgång. 

Vi gör regelbundet kontroller av den information som vi lagrar och behandlar. När vi inte längre har rätt att lagra eller behandla informationen kommer den att gallras ut. Det innebär att den inte längre utgör en personuppgift, antingen för att den raderats eller för att alla uppgifter som kan härledas till en specifik individ har tagits bort. Den senare metoden använder vi främst om det inte längre finns någon laglig grund för lagring, men där informationen kan användas för att utveckla våra tjänster.

‍

Försäkringsförmedling

Ändamål

För att kunna tillhandahålla Zensums försäkringsprodukt 

Behandlingar som utförs

• Registrering av försäkringsuppgifter
• Vidarebefordran av försäkringsuppgifter till försäkringsbolaget.
• Kontakt via e-post, sms, vid tillämpliga fall telefon.
• Inspelning av telefonsamtal.
• Hantering av kundtjänst samt kvalitetskontroll.

‍

Kategorier av personuppgifter

• Namn
• Personnummer
• Adressuppgifter
• E-postadress
• Mobiltelefonnummer
• Sysselsättning och anställningstid

‍

Vid tecknande av försäkringen skickas försäkringsuppgifterna till försäkringsbolaget AXA genom deras svenska filialer (AXA France IARD Sweden filial, AXA France Vie Sweden filial och AXA Partners Sweden filial). 

Denna behandling innebär i de flesta fall att det sker ett automatiserat beslutsfattande baserat på dina uppgifter hos försäkringsbolaget vi samarbetar med. Bedömningen ser olika ut men baseras i regel på anställning, inkomst och liknande uppgifter. Du har rätt att i vissa fall begära en manuell beslutsprocess, men du behöver då vända dig till respektive kreditgivare/försäkringsbolag för mer information om automatiserat beslutsfattande

Den lagliga grunden för behandlingen är fullgörande av avtal, alltså försäkringsavtalet innebärande att om du vill motsätta dig denna typ av behandling kan vi tyvärr inte erbjuda denna tjänst.

Vi behandlar dina personuppgifter för detta ändamål så länge du har en aktiv försäkring förmedlad av Zensum. Zensum behöver enligt Försäkringsdistributionslagen spara uppgifter om ingångna försäkringar så länge det behövs med hänsyn till försäkringstiden och den tid inom vilken anspråk på skadestånd kan göras. Detta innebär att Zensum sparar dessa uppgifter i 10 år. Information arkiveras och sparas krypterad med begränsad tillgång.

Personuppgifter som förekommer i fakturaunderlag sparas i enlighet med lagkrav i Bokföringslagen.

‍

Tjänstepensionsförmedling 

Ändamål

För att kunna tillhandahålla Zensums tjänst för förmedling av pensionsförsäkringar och kapitalförsäkringar (IBIPs).

Behandlingar som utförs

• Behovsanalys och kartläggning av befintligt pensionssparande. 
• Upprättande och lagring av rådgivningsprotokoll. 
• Lämplighetsbedömning. 
• Vidarebefordran av försäkringsuppgifter till försäkringsbolaget.
•  Kontakt via e-post, sms och i tillämpliga fall telefon. 
• Inspelning och transkribering av telefonsamtal. 

‍

Kategorier av personuppgifter

• Namn, 
• personnummer, 
• adressuppgifter, 
• E-postadress,
•  Mobiltelefonnummer,
•  sysselsättning och anställningstid
•  månadsinkomst, 
• uppgifter om befintliga pensionsförsäkringar och fribrev, 
• riskprofil 
• placeringsinriktning.

‍

Vid förmedling av pensionsförsäkring eller kapitalförsäkring skickas försäkringsuppgifterna till Svenska Fribrevsbolaget Försäkring AB, org.nr 559051–4906 ("SFB"), som är självständigt personuppgiftsansvarig för sin behandling. Information om hur SFB hanterar personuppgifter finns på www.svenskafribrevsbolaget.se. Zensum är anknuten försäkringsförmedlare till SFB och distribuerar enbart SFB:s produkter inom detta område.

Inför varje förmedling upprättar Zensum ett rådgivningsprotokoll som dokumenterar kundens behovsanalys, befintliga pensionslösningar och den rekommendation som lämnats. Protokollet lagras hos Zensum och utgör grund för Zensums skyldigheter enligt försäkringsdistributionslagen.

Beslutsfattandet är manuellt – ingen automatiserad kreditbedömning eller liknande sker inom ramen för denna tjänst.

Den lagliga grunden för behandlingen är fullgörande av avtal avseende förmedlingstjänsten. Upprättande av rådgivningsprotokoll och dokumentationsskyldigheter sker med stöd av rättslig förpliktelse enligt försäkringsdistributionslagen (2018:1219).

Vi behandlar dina personuppgifter för detta ändamål så länge du har en aktiv försäkring förmedlad av Zensum. I enlighet med försäkringsdistributionslagen sparas uppgifter om ingångna försäkringar och tillhörande rådgivningsdokumentation i tio (10) år från distributionstillfället. Information arkiveras och sparas krypterad med begränsad tillgång.

‍

Informationstjänster

Ändamål

För att kunna tillhandahålla Zensums digitala informationstjänster, som ger kunden ekonomisk insikt och översikt över den egna finansiella situationen.

Behandlingar som utförs

• Identifiering och inloggning via BankID. 
• Inhämtning av ekonomisk information från externa datakällor på kundens uppdrag. 
• Visning av samlad ekonomisk information för kunden. 
• Analys av användarbeteende i tjänsten. 

‍

Kategorier av personuppgifter

• Namn
• Födelsedatum
• IP-adress, 
• uppgifter om befintliga lån och krediter, 
• Kreditbetyg,
•  betalningsanmärkningar 

‍

Zensums informationstjänster (t.ex. Min Kreditkoll) är inloggningsskyddade digitala verktyg som på kundens uppdrag och med kundens uttryckliga samtycke hämtar ekonomisk information från externa datakällor och presenterar denna samlat för kunden. För tjänster som hämtar kreditinformation är UC AB personuppgiftsansvarig för de uppgifter som UC tillhandahåller; Zensum agerar i dessa fall som personuppgiftsbiträde i förhållande till UC för denna specifika datainhämtning.

Zensum behandlar även uppgifter om kundens användarbeteende i tjänsten i syfte att förbättra och utveckla tjänsterna samt för att, baserat på en intresseavvägning, rikta relevanta erbjudanden om Zensums övriga tjänster till kunden. Kunden kan när som helst invända mot marknadsföringsbehandlingen genom att kontakta personuppgifter@zensum.se.

Den lagliga grunden för inhämtning och visning av ekonomisk information är samtycke, som lämnas i samband med inloggning. Den lagliga grunden för analys av användarbeteende och marknadsföring är berättigat intresse, baserat på en intresseavvägning där vi bedömer att behandlingen inte kränker kundens integritet på väsentligt sätt.

Uppgifter kopplade till informationstjänsterna raderas 36 månader efter att relationen med Zensum anses avslutad. Uppgifter om användarbeteende raderas löpande efter 180 dagar.

‍

Kundchatt

Ändamål

För att tillhandahålla digital  vägledning i inloggat läge samt för att kvalitetssäkra, felsöka och utveckla chatttjänsten.

Behandlingar som utförs

• Tillhandahållande av (AI-baserad) digital vägledning baserad på kundens profil och ställda frågor. 
• Lagring av chattloggar kopplade till kunden. 
• Granskning av chattloggar för kvalitetssäkring, felsökning och hantering av kundtjänst- och ansvarsärenden. 
• Statistisk analys av användarbeteende i anonymiserad eller pseudonymiserad form.

‍

Kategorier av personuppgifter

• Namn, 
• kundnummer (som identifierare), 
• ekonomiska uppgifter som ingår i kundens profil hos Zensum, 
• det innehåll kunden väljer att dela i chatten. '

‍

Chatten tillhandahålls med stöd av ett AI-baserat verktyg som anlitas som personuppgiftsbiträde och som behandlar uppgifterna enligt Zensums instruktioner och i enlighet med tillämpligt dataskyddsregelverk. 

Chattloggarna lagras kopplade till kundens profil och används för att säkerställa att tjänsten fungerar som avsett, för hantering av kundtjänst- och ansvarsärenden samt för att identifiera mönster i hur kunder söker vägledning. Statistiska insikter tas fram i aggregerad eller pseudonymiserad form i den mån det är tekniskt möjligt.

Zensum påminner om att chatten tillhandahåller vägledning och inte utgör finansiell rådgivning, försäkringsrådgivning eller juridisk rådgivning. Kunden bör inte fatta finansiella beslut enbart baserat på chattens svar.

Den lagliga grunden för tillhandahållande av chatten och lagring av chattloggar är fullgörande av avtal samt berättigat intresse att kunna hantera ansvarsärenden, säkerställa tjänstens kvalitet och utveckla erbjudandet. Statistisk analys sker med stöd av berättigat intresse baserat på en intresseavvägning där vi bedömer att behandlingen inte kränker kundens integritet på väsentligt sätt.

Chattloggar raderas 36 månader efter att relationen med Zensum anses avslutad. Loggar kopplade till ett specifikt ansvarsärende sparas så länge ärendet kräver det, dock längst tio (10) år.

‍

Marknadsföring och Information

Ändamål

För att kunna marknadsföra Zensums tjänst och tilläggstjänster samt nyheter. 

Behandlingar som utförs

• Segmentering
• E-post utskick
• SMS - utskick
• Direktadresserade brev
• Analys av marknadsföring

‍

Kategorier av personuppgifter

• Namn
• Födelsedatum
• E-postadress
• Geografiskt område
• Mobiltelefonnummer

‍

Den lagliga grunden för denna behandling är samtycke att motta marknadsföring och nyheter om våra tjänster. Denna behandling görs enbart till de kunder som lämnat samtycke i samband med bruk av Zensums tjänster. 

Vi värnar om din integritet och upphör med att behandla dina personuppgifter för detta ändamål om du inte längre vill. Vänligen meddela oss på personuppgifter@zensum.se om du önskaråterkalla ditt samtycke för behandlingen.

Vi behandlar dina personuppgifter för detta ändamål så länge du har en aktiv låneansökan eller aktiva låneerbjudanden. Vi raderar din information 36 månader efter att din relation med Zensum anses avslutad. Vid det fall du väljer att inte göra en jämförelse raderas din information efter 3 månader.  

‍

Ändamål

För att kunna marknadsföra Zensums tjänst samt tilläggstjänster

Behandlingar som utförs

• Segmentering
• E-post utskick 
• Telefonkontakt
• Direktadresserade brev
• Analys av marknadsföring
• Skapande av “lookalike”-målgrupper och anpassade målgrupper på Facebook.
• Skapande av “Similar audience” på Google Adwords annonsnätverk.

‍

Kategorier av personuppgifter

• Namn
• Födelsedatum
• E-postadress
• Geografiskt område
• Mobiltelefonnummer

‍

Som tidigare kund hos oss behandlar vi dina personuppgifter med stöd av ett berättigat intresse för att marknadsföra vår tjänst i upp till 12 månader efter att du som kund nyttjat vår tjänst. Vi anser att det finns ett berättigat intresse att marknadsföra oss mot dig eftersom du tidigare nyttjat vår tjänst samt att detta inte inkräktar din integritet på väsentligt sätt.

Behandlingen är viktig för att öka kundnöjdheten och kvaliteten på den levererade tjänsten samt för att kunna ge dig bättre och personligare erbjudanden.

Vi värnar om din integritet och upphör med att behandla dina personuppgifter för detta ändamål om du inte längre vill. Vänligen meddela oss på personuppgifter@zensum.se om du önskar att vi tar bort din information.

Vi behandlar dina personuppgifter för detta ändamål så länge du har en aktiv låneansökan eller aktiva låneerbjudanden. Vi raderar din information 36 månader efter att din relation med Zensum anses avslutad. Vid det fall du väljer att inte göra en jämförelse raderas din information efter 3 månader.

‍

Ändamål

För att kunna marknadsföra Zensums tjänst på annonsnätverk.

Behandlingar som utförs

• Skapande av “lookalike”-målgrupper och anpassade målgrupper på Facebook samt
• Skapande av “Similar audience” på Google Adwords annonsnätverk.

‍

Kategorier av personuppgifter

• E-postadress

‍

Denna behandling av dina personuppgifter gör vi med stöd av en så kallade intresseavvägning där vi bedömer att behandlingen inte kränker din integritet på väsentligt sätt. Vi använder cookies och liknande  teknik för att samla in personuppgifter om användarnas beteende och deras enheter. Behandlingen är viktig för att öka kundnöjdheten och kvaliteten på den levererade tjänsten.

Vi värnar om din integritet och upphör med att behandla dina personuppgifter för detta ändamål om du inte längre vill. Vänligen meddela oss på personuppgifter@zensum.se om du önskar att vi tar bort din information.

Din information raderas olika beroende på vilka inställningar din browser eller ditt konto har för webbläsaren. Läs mer om hur du raderar dina data hos Google på denna länk. Vad gäller Facebook hittar du informationen här.

Vi raderar all information 36  månader efter att din relation med Zensum anses avslutad. 

‍

Ändamål

För att kunna informera kunder om ändringar gällande villkor, tjänster eller marknaden.

Behandlingar som utförs

• Segmentering
• E-post 
• Nyhetsbrev per e-post
• Telefonkontakt
• Direktadresserade brev

‍

Kategorier av personuppgifter

• Namn
• Födelsedatum
• E-postadress
• Geografiskt område
• Mobiltelefonnummer

‍

Den lagliga grunden för denna behandling är berättigat intresse att informera kunden genom exempelvis nyhetsbrev baserat på en intresseavvägning där vi bedömer att behandlingen inte kränker din integritet på väsentligt sätt. Behandlingen är viktig för att öka kundens kunskap om den marknad där Zensum agerar. 

Vi värnar om din integritet och upphör med att behandla dina personuppgifter för detta ändamål om du inte längre vill. Vänligen meddela oss på personuppgifter@zensum.se om du önskar att vi tar bort din information.

Vi behandlar dina personuppgifter för detta ändamål så länge du har en aktiv låneansökan eller aktiva låneerbjudanden. Vi raderar din information 36 månader efter att din relation med Zensum anses avslutad.  

‍

Motverka bedrägerier

Ändamål

För att kunna säkerställa kundsäkerhet, förhindra bedrägerier och identitetskapningar.

Behandlingar som utförs

• Analysera uppgifter kopplade till misstänka aktiviteter.

‍

Kategorier av personuppgifter

• Personnummer
• IP-nummer
• Telefonnummer
• Adress
• E-postadress

Den lagliga grunden för denna behandling är berättigat intresse att upprätthålla kundsäkerhet och förhindra bedrägerier. Denna behandling av dina personuppgifter gör vi med stöd av en så kallade intresseavvägning där vi bedömer att behandlingen inte kränker din integritet på väsentligt sätt.

Vi värnar om din integritet och upphör med att behandla dina personuppgifter för detta ändamål om du inte längre vill. Vänligen meddela oss på personuppgifter@zensum.se om du önskar att vi tar bort din information. Notera att vi för detta ändamål har rätt att fortsätta hävda att vårt berättigade intresse för behandlingen väger över vid en intresseavvägning.

Vi raderar all information 36 månader efter att din relation med Zensum anses avslutad. Vid det fall du inte fullföljer en jämförelse raderas din information efter 3 månader.

Kvalitetssyfte

Ändamål

För att kvalitetssäkra Zensums tillhandahållande av sina tjänster och tilläggstjänster samt i utbildningssyfte

Behandlingar som utförs

• Genomlyssning av ljudfiler
• Granskning av ansökningar
• Lagring av telefonnummer på spärrlista
• Transkribering av telefonsamtal med hjälp av AI-baserade verktyg. 
• Sökning i och granskning av transkriberat material för kvalitetssäkring och compliancedokumentation

‍

Kategorier av personuppgifter

• Namn
• Telefonnummer
• (Eventuellt) övriga uppgifter som anges under Lånejämförelse

‍

Den lagliga grunden för denna behandling är berättigat intresse att upprätthålla kundsäkerhet och kvalitet. Zensum och Zensums samarbetspartners behöver med jämna mellanrum säkerställa att Zensums anställda följer gällande lagar och regler i sin kontakt med kunden. Denna behandling av dina personuppgifter gör vi med stöd av en så kallade intresseavvägning där vi bedömer att behandlingen inte kränker din integritet på väsentligt sätt för att kunna säkerställa en kvalitativ tjänst och arbetsinsats från våra anställda. 

Telefonsamtal kan även transkriberas med stöd av AI-baserade verktyg som anlitas som personuppgiftsbiträden och som behandlar uppgifterna enligt Zensums instruktioner och i enlighet med tillämpligt dataskyddsregelverk. Transkriberingarna används för kvalitetsgranskning, sökning i kundärenden och compliancedokumentation. Transkriberingarna kan innehålla personuppgifter avseende kunden även efter bearbetning. Transkriberat material lagras under samma tid som tillhörande ljudfil.

Vi raderar din information 36 månader efter att din relation med Zensum anses avslutad. Om du har begärt att bli spärrad från framtida samtal så lagras ditt telefonnummer på spärrlista tills du meddelar att det ska raderas. 

‍

Hur behandlar vi dina personuppgifter?

Vi använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Vi har vidtagit särskilda säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling (såsom olovlig tillgång, förlust, förstörelse eller skada). Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem.

För att kunna bedriva vår verksamhet och erbjuda våra tjänster till dig som kund eller potentiell kund delas dina uppgifter med leverantörer av IT-tjänster. Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES. Informationen kan dock i vissa situationer komma att överföras till, och behandlas i, land utanför EU/EES av annan leverantör eller underleverantör. Då Zensum är fast beslutet att alltid skydda dina personuppgifter, kommer Zensum att vidta alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en adekvat skyddsnivå jämförbar med och i samma nivå som det skydd som erbjuds inom EU/EES och alla våra egna och leverantörers IT-system finns inom EU/EES. Vi vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är densamma för såväl interna som externa IT-system.

Vid systemmässig support och underhåll kan vi dock vara tvungna att överföra informationen till ett land utanför EU/EES, t.ex. om vi delar dina personuppgifter med ett personuppgiftsbiträde som, antingen själv eller genom en underleverantör, är etablerad eller lagrar information i ett land utanför EU/EES. Biträdet får i dessa fall endast ta del av den information som är relevant för ändamålet (t.ex. loggfiler). I dessa fall har vi ingått så kallade personuppgiftsbiträdesavtal som möjliggör att vi har kontroll över våra informationstillgångar.

‍

Vad har du för rättigheter som registrerad?

Som registrerad har du vissa rättigheter under GDPR som vi tycker att du ska känna till. 

Rätt att göra invändningar mot viss typ av behandling. Du har alltid rätt att slippa marknadsföring och att invända mot all behandling av personuppgifter som bygger på en intresseavvägning.  Om du invänder mot direktmarknadsföring kommer vi att upphöra med behandlingen av dina personuppgifter för det ändamålet. Du har också rätt att återkalla ett samtycke vilket innebär att vi upphör med den behandling som vi grundar på ditt samtycke.

Rätt till begränsning. Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Om du bestrider att personuppgifterna vi behandlar är korrekta kan du begära en begränsad behandling under den tid vi behöver för att kontrollera huruvida personuppgifterna är korrekta. Om du däremot behöver uppgifterna, för exempelvis rättsliga anspråk, kan du även begära att vi inte raderar dina uppgifter under den tid som krävs.

Rätt till radering. Du har i vissa fall rätt att få dina personuppgifter raderade, t.ex. om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in. Notera att Zensum i vissa fall behöver spara viss information enligt lag och därmed ej får radera all information. 

Rätt till att få ett registerutdrag. Vi är alltid öppna och transparenta med hur vi behandlar dina personuppgifter och ifall du vill få en djupare insikt i vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till uppgifterna. 

Rätt till rättelse. Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter om dig rättade. Du kan också ha rätt att komplettera ofullständiga personuppgifter.

Rätt till dataportabilitet. Om vår rätt att behandla dina personuppgifter grundar sig antingen på ditt samtycke eller fullgörande av ett avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske automatiserad.

Du utövar dina rättigheter genom att kontakta oss. Skicka ett meddelande till oss på personuppgifter@zensum.se  så hjälper vi dig med dina frågor eller rättigheter kopplade till personuppgifter.

‍

Vad är cookies och hur använder vi det?

 Cookies är en liten textfil bestående av bokstäver och siffror som skickas från vår webbserver och sparas på din webbläsare eller enhet. På Zensum.se använder vi följande cookies: 

• Sessionscookies (en tillfällig cookie som upphör när du stänger din webbläsare eller enhet).
• Varaktiga cookies (cookies som ligger kvar på din dator tills du tar bort dem eller de går ut).
• Förstapartscookies (cookies som sätts av webbplatsen du besöker).
• Tredjepartscookies (cookies som satts av en tredjeparts webbplats. Hos oss används dessa i första hand för analyser, t.ex. Google Analytics.).

Några av våra tjänster behöver cookies för att fungera korrekt, medan andra förbättrar tjänsterna för dig. Vi använder cookies för övergripande analytisk information avseende din användning av våra tjänster men även för att spara preferenser i funktionella inställningar så som språk och andra uppgifter. 

De cookies vi använder förbättrar normalt sett de tjänster vi erbjuder och datan i en cookie lagras på din enhet via din webbläsare. Cookies innehåller endast information om din webbläsare och den aktivitet som har skett genom webbläsaren. 

Styr användningen av cookies

Du kan hantera cookies i din webbläsare, antingen genom att rensa bort befintliga cookies eller genom att förhindra att nya cookies sparas. Vissa webbläsare erbjuder även ett s.k. inkognito-läge som förhindrar att cookies sparas under en viss webbläsarsession. Se din webbläsares hjälpavsnitt för ytterligare information. Du kan läsa mer om cookies på post- och telestyrelsens webbsida, www.pts.se.

Vilka kan vi komma att dela din information med? 

För att kunna erbjuda de tjänster som vi tillhandahåller har vi ett antal underleverantörer och samarbetspartners. Vi vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en adekvat skyddsnivå vid överföring till eller delning med sådana utvalda tredje parter.  

Personuppgiftsbiträden. I de fall det är nödvändigt för att vi ska kunna erbjuda våra tjänster delar vi dina personuppgifter med företag som är s.k. personuppgiftsbiträden för oss. Ett personuppgiftsbiträde är ett företag som behandlar informationen för vår räkning och enligt våra instruktioner. Vi har personuppgiftsbiträden som hjälper oss exemelvis med diverse IT-tjänster. Vi har skriftliga avtal med alla personuppgiftsbiträden genom vilka de garanterar säkerheten för de personuppgifter som behandlas och åtar sig att följa våra säkerhetskrav samt begränsningar och krav avseende internationell överföring av personuppgifter. 

Företag som är självständigt personuppgiftsansvariga. Vi delar även dina personuppgifter med vissa företag som är självständigt personuppgiftsansvariga. Att företaget är självständigt personuppgiftsansvarig innebär att det inte är vi som styr hur informationen som lämnas till företaget ska behandlas. Självständiga personuppgiftsansvariga som vi delar dina personuppgifter med är exempelvis de samarbetande kreditgivarna samt statliga myndigheter. När dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarig så gäller det företagets integritetspolicy och personuppgiftshantering. De försäkringsbolag som Zensum är anknuten förmedlare åt  är självständigt personuppgiftsansvarig för de uppgifter som vidarebefordras i samband med förmedling av försäkringar.

Kreditupplysningsföretag och liknande leverantörer. Dina personuppgifter kan komma att delas till kreditupplysningsföretag och leverantörer av liknande tjänster i syfte att bedöma din kreditvärdighet när du ansöker om ett lån förmedlat av Zensum, samt för att bekräfta din identitet och adress. 

Samarbetande kreditgivare. Zensum kan komma att dela dina uppgifter med samarbetande kreditgivare i syfte att ge dig så bra låneerbjudande som möjligt. En aktuell lista på samarbetande kreditgivare som vi delar dina uppgifter med finner du här.

Myndigheter. Zensum kan behöva utlämna nödvändig information till polisen, skattemyndigheten eller andra myndigheter om vi är skyldiga att göra så enligt lag. Ett exempel på laglig skyldighet kan vara att lämna information för åtgärder mot penningtvätt och terroristfinansiering.

IT-tjänst leverantörer. För att kunna bedriva vår verksamhet och erbjuda våra tjänster till dig som kund eller potentiell kund delas dina uppgifter med leverantörer av IT-tjänster. Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES. Informationen kan dock i vissa situationer komma att överföras till, och behandlas i, land utanför EU/EES av annan leverantör eller underleverantör. Då Zensum är fast beslutet att alltid skydda dina personuppgifter, kommer Zensum att vidta alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en adekvat skyddsnivå jämförbar med och i samma nivå som det skydd som erbjuds inom EU/EES. Vi vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är densamma för såväl interna som externa IT-system.

‍

Vad innebär det att Integritetsskyddsmyndigheten är tillsynsmyndighet?

Integritetsskyddsmyndigheten (“IMY”) är ansvarig för att övervaka tillämpningen av lagstiftningen, och den som anser att ett företag hanterar personuppgifter på ett felaktigt sätt kan lämna in ett klagomål till IMY. IMY nås enklast på www.imy.se där de olika sätten du kan använda för att kontakta IMY anges.

‍

Hur kontaktar du oss lättast vid frågor om personuppgiftsskydd?

Zensum har utsett ett dataskyddsombud (DPO) i enlighet med artikel 37 GDPR. Dataskyddsombudet övervakar Zensums efterlevnad av dataskyddsregelverket och fungerar som kontaktpunkt för registrerade och tillsynsmyndigheter.

Dataskyddsombudet nås på: personuppgifter@zensum.se

Ändringar

Vi kan komma att göra ändringar i vår personuppgiftspolicy. Vid uppdateringar som är av avgörande betydelse för vår behandling av personuppgifter (exempelvis ändring av angivna ändamål eller kategorier av personuppgifter) eller uppdateringar som inte är av avgörande betydelse för behandlingen men som kan vara av avgörande betydelse för dig, kommer du att få information innan uppdateringarna börjar gälla.