A. Vid långivning
Vi behandlar personuppgifter om dig som kund när du ansöker om samt tecknar lån hos Nstart. I nedanstående tabell framgår hur Nstart behandlar personuppgifter vid långivning.
Kategorier av personuppgifter
Ändamål
Rättslig grund
1. Kontakt- och identitetsuppgifter.
T ex namn, personnummer, kontaktuppgifter samt identifiering genom Bank-ID.
2. Personlig information.
T ex information om dina familjeförhållanden och arbete, som du tillhandahåller oss.
3. Korrespondens.
Skriftlig (t ex chatt och e-post) samt muntlig (inspelade telefonsamtal) kommunikation med oss avseende din ansökan om lån samt vid hantering av dina lån, som bland annat dina svar på våra frågor kopplade till låneansökan.
Tillhandahålla våra långivningstjänster.
T ex för att pröva, administrera och handlägga din låneansökan. I syfte att kunna ingå och fullgöra avtal om lån med dig.
Fullgörande av avtal.
Behandlingen är nödvändig för att ingå eller fullgöra låneavtalet med dig.
4. Uppgifterna under punkterna 1–3 ovan
Kommunikation med dig som kund.
T ex för att kunna underrätta digom regel- och villkorsändringar, avisera om räntebetalning, ränteförändringar och amortering mm.
Fullgörande av avtal.
Behandlingen är nödvändig för att ingå eller fullgöra låneavtalet med dig.
5. Finansiella uppgifter.
T ex förekomsten av bankkonton, kontotransaktioner, lön, krediter och skulder, befintliga lån, uppgifter i kreditupplysningar och om kreditvärdighet, investeringar och liknande information. Uppgifterna inhämtas från våra samarbetspartners.
Tillhandahålla våra långivningstjänster.
T ex för att pröva, administrera, handlägga och besluta om din låneansökan i syfte att kunna ingå och fullgöra avtal om lån med dig samt uppfylla konsumenträttsliga krav. Under avtalstiden med dig kommer Nstart även att fortsätta med kreditbevakningen.
Rättslig förpliktelse.
Uppfyllnad av rättsliga förpliktelser enligt konsumentkreditlagen (2010:1846), där Nstart måste inhämta viss information om dig för att uppfylla konsumenträttsliga krav vid långivning. Exempelvis kräver lagen att Nstart ska pröva om du har ekonomiska förutsättningar att fullgöra ditt åtagande.
6. Kontoinformation.
Information från bankkonton, kontotransaktioner mm. Uppgifterna inhämtas från samarbetspartners till Nstart.
Genomföra kreditprövningar.
T ex för att kunna inhämta kontoinformation om dig för att genomföra kreditprövningar.
Samtycke.
Nstart inhämtar endast kontoinformation om dig, via samarbetspartners, i syfte att genomföra kreditprövning och om du har samtyckt till det. Observera att om du inte samtycker till att din kontoinformation inhämtas för ändamålet, kan Nstart inte tillhandahålla lånetjänsterna.
7. Uppgifterna under punkterna 1–6 ovan.
8. Uppgifter nödvändigaför våra kundkännedoms-kontroller.
T ex huruvida du eller någon närstående är en politiskt exponerad person (PEP) eller föremål för sanktioner, förekomst i offentliga register som exempelvis SPAR, samt uppgifter om domar och förekomst hos Kronofogden. Informationen inhämtas från våra samarbetspartners samt offentliga och privata register.
Genomföra kundkännedomskontroller.
T ex för att uppfylla lagkrav som kontroller avseende penningtvätt och finansiering av terrorism
Rättslig förpliktelse.
Uppfyllnad av rättsliga förpliktelser enligt lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism samt fullgöra Nstarts skyldigheter enligt Finansinspektionens regler om t ex kundkännedom och övervakning av transaktioner.
9. Uppgifter under punkterna 1–8 ovan.
T ex huruvida du eller någon närstående är en politiskt exponerad person (PEP) eller föremål för sanktioner, förekomst i offentliga register som exempelvis SPAR, samt uppgifter om domar och förekomst hos Kronofogden. Informationen inhämtas från våra samarbetspartners samt offentliga och privata register.
Skydda Nstart mot eller framställa rättsligt anspråk.
T ex om du skulle ha rättsliga anspråk mot Nstart eller Nstart skulle ha rättsliga anspråk mot dig.
Fullgörande av avtal.
Om behandlingen är nödvändig för att fullgöra avtal (t ex om Nstart anser att du inte följer avtalet mellan oss) stöder vi oss på det som rättslig grund.
Om anspråket skulle sakna koppling till avtalet stöder Nstart sig på en intresseavvägning, där vårt berättigade intresse består i att kunna försvara Nstart mot rättsliga anspråk eller framställa rättsliga anspråk.
Hur Nstart får personuppgifterna
Nstart samlar in personuppgifterna som anges i punkterna 1–3 ovan i första hand från dig och de uppgifter som du har lämnat till Nstart. Nstart kan även inhämta och kontrollera uppgifterna mot offentliga register, som exempelvis SPAR. I förekommande fall, kan Nstart även komma att inhämta och verifiera grundläggande identitetsuppgifter från leverantörer av lösningar för digitala signaturer (till exempel BankID) eller motsvarande.
Personuppgifterna som anges i punkterna 5, 6 och 8 ovan från inhämtar Nstart från samarbetspartners samt från register, andra banker och kreditinstitut.
Mottagare av personuppgifterna
Nstart delar endast personuppgifter med andra aktörer i den utsträckning det är nödvändigt för att tillhandahålla Nstarts tjänster, om du har begärt det eller om så krävs enligt lag. Nstart säljer inte personuppgifter till tredje part.
Nstart kommer att dela dina personuppgifter med bolagets personuppgiftsbiträden i följande situationer:
1. Personuppgifterna delas med våra leverantörer av lösningar för digitala signaturer (exempelvis Bank-ID) och IT-leverantörer (som core banking-systemleverantörer, IT-system- och driftleverantörer);
2. Nstart överför även information om dig till våra samarbetspartners som, i förekommande fall, sköter kontakten i dig i samband med din ansökan och eftermarknadshantering;
3. Dina finansiella uppgifter delas med våra samarbetspartners och leverantörer av informations- och analystjänster för att kunna genomföra kundkännedomskontroller. Vid sådan kommunikation kommer vi att sträva efter att psedonymisera eller anonymisera uppgifterna.
Nstart kan även komma att dela dina personuppgifter med dotterbolag. Mottagare av personuppgifter som här anges är personuppgiftsansvariga för sin respektive personuppgiftsbehandling.
Nstart överför kontrolluppgifter till Skatteverket och andra myndigheter enligt lag.
Vidare för Nstart över nödvändiga och relevanta personuppgifter till Nstarts samarbetspartners för att:
1. Inhämta kontoinformation enligt punkt 6 ovan;
2. för lånefinansiering och inkasso; och
3. för avyttring av fordringar från uppsagda kunder (forward flow).
Automatiserade beslut som påverkar dig i betydande grad
För att kunna pröva din ansökan om lån behöver Nstart genomföra analys av din ekonomiska situation för att fatta beslut om att bevilja lån. Nstart behöver även genomföra kundkännedomskontroller enligt penningtvättslagstiftningen, enligt vad som beskrivs ovan.
Sådana kontroller kan komma att genomföras genom automatiserade beslut i delar av eller i hela kreditprövningsprocessen, som innebär att en profilering görs baserat på personuppgifter som anges i tabellen ovan, där dina ekonomiska förhållanden och transaktionella beteenden jämförs mot de förhållanden och beteenden som indikerar risker för Nstart som långivare (t ex risk för bedrägeri eller penningtvätt).
Ett automatiserat beslut innebär beslut som fattas automatiserat utan personlig kontakt. Ett automatiserat beslut påverkar dig i betydande grad. Du har rätt att invända mot ett automatiserat beslut, samt den profilering som sker i samband med beslutsfattandet. Om du invänder mot ett automatiserat beslut, kommer en av Nstarts medarbetare att kontrollera att beslutet är korrekt fattat.