Hur behandlar Nstart dina personuppgifter?

Integritetspolicy

Nstart och dataskydd

Nstart är ett kreditmarknadsbolag som står under Finansinspektionens och Integritetsskyddsmyndighetens (IMY) tillsyn.

Vi behöver behandla dina personuppgifter för att kunna ingå avtal med dig som kund, med eventuella samarbetspartners och leverantörer och för att därefter administrera avtalen. Dessutom behandlar vi uppgifterna för att uppfylla de krav som ställs på oss som kreditmarknadsbolag samt för att kunna vidareutveckla vår verksamhet. Vi behandlar personuppgifter för de ändamål och med stöd av de rättsliga grunder som anges nedan. 

Om inte annat särskilt anges, är Nstart AB, org.nr. 556976-4110, personuppgiftsansvarig för behandlingen av dina personuppgifter.

Varför behandlar Nstart dina personuppgifter?

Vi behandlar dina personuppgifter i första hand för att tillhandahålla Nstarts tjänster men också för att utveckla och förbättra tjänsterna samt informera dig om andra tjänster som Nstart erbjuder.

Nedan redogörs närmare för när Nstart behandlar personuppgifter, vilka kategorier av personuppgifter som behandlas av Nstart, för vilka ändamål det sker samt med stöd av vilken rättslig grund som behandlingen sker.

Hur länge lagras personuppgifterna?

Bokföringslagen (1999:1078) kräver att ekonomiska uppgifter som behövs som underlag för redovisningen sparas i sju år utöver innevarande år.

Enligt lagen (2017:630) om penningtvätt och finansiering av terrorism ska Nstart spara transaktionsuppgifter i minst fem år, och ibland upptill tio år, efter att transaktionen utförts. Uppgifter om kundkännedom ska sparas i fem år från det att avtalsförhållandet mellan Nstart och kund upphört.I och med att det finns lagkrav på att spara dess personuppgifter, är det inte möjligt för kunden att kunna ta tillbaka sitt samtycke avseende dessa personuppgifter eller begära att de raderas.

För personuppgifter som sparas med intresseavvägning som grund, görs en återkommande prövning av om personuppgifterna ska fortsätta sparas. När det inte längre är nödvändigt att lagra dem sett till ändamålet med behandlingen kommer de att gallras bort.  Om kunden återtagit samtycket för lagring av personuppgifter, kommer lagringen att upphöra snarast för de personuppgifter som lagras med stöd av samtycke.  Beträffande uppgifter för en ansökan om att bli kund som har avslagits, sparar Nstart denna i 90 dagar i syfte att kunna fullgöra krav i Konsumentkreditlagen om underrättelse om skäl till avslag samt för att kunna säkerställa att bolaget kan möta krav på̊ myndighetsrapportering. Efter 90 dagar raderas uppgifterna om en avslagen ansökan per automatik. I samband med ansökan om lån kan en inkomstverifiering genom samtycke till inhämtande av kontoinformation ha gjorts av den ansökande. Kontoinformation raderas omgående i det fall en ansökande återtar samtycket.

Om du är kund hos Nstart, kommer Nstart att spara dina personuppgifter under så lång tid som det är nödvändigt för att uppfylla syftet med dem.

Mot bakgrund av ovan nämnda lagar kan Nstart komma att spara kundens personuppgifter i upp till 10 år från det att affärsförbindelsen mellan kunden och Nstart upphört, men de kan lagras under en kortare period beroende på vad som gäller för de olika typerna av personuppgifterna och syftena med att lagra dem. Personuppgifter som behandlas för att skydda oss mot eller framställa rättsliga anspråk behandlas t o m dess att preskription inträder, dv s typiskt sett tio år från det att kravet uppstod.

Hur hanteras säkerheten för personuppgifterna?

Personuppgifterna som Nstart lagrar och behandlar skyddas både från intrång och från att förloras. Nstart bedömer att personuppgifter relaterade till ansökningar av lån och sparkonton samt ingångna avtal om dessa, liksom kontospecifik information är känslig och därför behöver omgärdas av ett högt skydd.

I den mån Nstart använder externa parter för att behandla personuppgifter för Nstarts räkning, finns det personuppgiftsbiträdesavtal som säkerställer att de externa parterna följer samma krav som om Nstart själva hade behandlat personuppgifterna.

Nstart lagrar personuppgifter i av bolaget använda IT-system. Behörigheten till personuppgifterna är begränsad till de handläggare som arbetar med den specifika kundens ärende. Nstart tar löpande backuper på all information. 

Vi lagrar endast dina personuppgifter inom EU/EES och strävar i övrigt efter att endast behandla dina personuppgifter inom EU/EES. När vi delar din information med till exempel en IT-leverantör med verksamhet utanför EU/EES, kan dina personuppgifter dock komma att behandlas utanför EU/EES. Om och när dina uppgifter behandlas utanför EU/EES säkerställer vi att det föreligger en adekvat skyddsnivå och att lämpliga skyddsåtgärder vidtas (tillexempel genom användning av EU-kommissionens standardavtalsklausuler). EU kommissionens standardavtalsklausuler finns tillgängliga på deras webbplats.

Hur ger jag mitt samtycke?

Om du har lämnat ditt samtycke till att Nstart får använda dina personuppgifter för vissa ändamål, kan du närsomhelst ta tillbaka samtycket (se nedan om dina rättigheter).

Notera att om det finns krav enligt lag, att personuppgiftsbehandlingen krävs för att ingå eller fullgöra avtal med dig eller att Nstart annars har ett berättigat intresse för att behandla dina personuppgifter, krävs inget samtycke från dig. 

Samtycke till behandling av kundens personuppgifter kan när som helst tas tillbaka av kunden (se nedan om dina rättigheter). Nstart kommer då att sluta behandla kundens personuppgifter som tidigare skett med stöd av samtycket. Däremot kommer Nstart att fortsätta hantera de personuppgiftsbehandlingar som sker med stöd av en annan rättslig grund, som exempelvis lag, avtal eller berättigat intresse. I dessa fall strävar Nstart aktivt efter att minimera personuppgiftsbehandlingen.

Vilka rättigheter har jag?

Dataskyddsförordningen ger dig som har registrerats ett antal rättigheter. De rättigheterna anges i korthet nedan. Det är givetvis kostnadsfritt för dig att använda dig av rättigheterna. Nstart strävar efter att uppfylla skyldigheterna så snart som möjligt när en begäran om åtgärd har meddelats.

Du har rätt att veta hur vi hanterar dina personuppgifter
Det enklaste för att förstå hur dina uppgifter behandlas är att läsa denna text där det anges vilken information som behandlas och vad den används till.

Vid frågor om Nstarts personuppgiftsbehandling, kontakta gärna Nstarts Dataskyddsombud (DPO) på e-post dpo@nstart.com (för mer information, se avsnitt ”Dataskyddsombud – DPO” nedan).

Du har rätt till ett utdrag av de personuppgifter vi hanterar avseende dig själv
Du har rätt att begära att få ut en sammanställning av de personuppgifter som Nstart lagrar om dig, genom att kontakta Nstarts DPO på e-post dpo@nstart.com. Specificera gärna i din begäran vilken information som du är intresserad av att ta del av. 

Innan Nstart tillhandahåller dig ett så kallat registerutdrag, kommer Nstart begära att du identifierar dig i syfte att säkerställa att det verkligen är du som begär ut uppgifterna. Du har inte rätt att begära ut uppgifter om någon annan än dig själv. Av säkerhetsskäl kommer uppgifterna att skickas hem till din folkbokföringsadress alternativt, om möjligt, som meddelande via Mina Sidor eller.

Du har rätt att återta ditt samtycke
Du kan när som helst, genom kontakt med Nstarts DPO på e-post dpo@nstart.com, återta ditt samtycke till Nstarts personuppgiftsbehandling, där samtycke används som rättslig grund. Om du återtar ett samtycke kommer Nstart att avsluta de behandlingar och lagringar som du tidigare har samtyckt till. Observera att detta inte gäller för personuppgifter som Nstart behandlar med stöd av andra rättsliga grunder, tex lagkrav eller om behandlingen är nödvändig för att uppfylla ett avtal mellan dig och Nstart.

Du kan begära att personuppgifterna kompletteras eller rättas
Kontakta Nstarts DPO på e-post dpo@nstart.com om du vill komplettera eller begära rättelse av dina personuppgifter. Ange i sådana fall vilka uppgifter som du vill ska kompletteras eller rättas. Uppge gärna skälen tilldin begäran. Nstarts DPO kommer utan dröjsmål att ta ställning till din begäran och vidta de ändringar som Nstart anser du har rätt till. Under tiden som Nstart prövar din begäran har du rätt att begära att Nstart inte fortsätter att behandla dina personuppgifter.

Du kan i vissa fall invända mot att Nstart behandlar dina personuppgifter
Om du vill invända mot Nstarts personuppgiftsbehandling, vänligen kontakta Nstarts DPO på e-post dpo@nstart.com.  

Du har rätt att invända mot att Nstart behandlar dina personuppgifter, i de fall där personuppgifterna behandlas med stöd av intresseavvägning som rättslig grund. Nstarts DPO kommer utan dröjsmål att bedöma huruvida Nstart har ett tvingande berättigat skäl för att fortsätta med behandlingen än ditt intresse av att uppgifterna inte behandlas, eller om den fortsatta behandlingen är nödvändig för fastställande, utövande eller försvar av rättsliga anspråk. Om Nstarts DPO anser att något sådant övervägande berättigat skäl inte föreligger, kommer Nstart att upphöra med personuppgiftsbehandlingen ifråga.

Liksom framgår av avsnitt A ovan i samband med Nstarts prövning av ansökan om lån, har du rätt att invända mot ett automatiserat beslut som i betydande grad påverkar dig, samt den profilering som sker i samband med beslutsfattandet. Om du invänder mot ett automatiserat beslut, kommer en av Nstarts medarbetare att kontrollera att beslutet är korrekt.

I tillägg till ovan, har du även rätt att invända mot direktmarknadsföring (t ex utskick om erbjudanden, nyheter mm) som vi skickar till dig med stöd av intresseavvägning som rättslig grund. Om du invänder mot att motta sådana utskick, kommer Nstart att upphöra med att skicka sådan information till dig. Du har även rätt att invända mot profilering för marknadsföringsändamål (se ovanavsnitt C), utöver att naturligtvis återkalla ditt samtycke till personuppgiftsbehandlingen. 

Du kan i vissa fall begära överföring av dina personuppgifter
Du har i vissa fall rätt till s k dataportabilitet, vilket innebär att du har rätt att få dina personuppgifter som du har tillhandahållit Nstart överförda till dig själv eller till någon annan, som exempelvis en annan kreditgivare. Om du begär detta, kommer Nstart att överföra personuppgifterna till den du anger i ett strukturerat, allmänt använt och maskinläsbart format.

Observera att denna rättighet endast omfattar uppgifter som du själv har uppgett till Nstart och där personuppgiftsbehandlingen tillämpar samtycke eller avtal med dig som rättslig grund. Även om Nstart har överfört personuppgifterna får Nstart behålla sådana uppgifter som behövs enligt lag eller avtal.

Nstart kommer att begära att du identifierar dig så att det är säkerställt vem det är som begär överföringen. Du har inte rätt att begära överföring av uppgifter om någon annan än dig själv.

Dataskyddsombud– DPO

Nstarts ansvariga dataskyddsombud, (Data Protection Officer, DPO) ansvarar för att säkerställa att Nstart arbetar på ett korrekt och säkert sätt vad gäller personuppgifter.

Om du vill få mer information om vilka personuppgifter om dig som behandlas av Nstart, om du har frågor eller invändningar avseende dina personuppgifter som kund hos Nstart eller om du vill begära rättelse av felaktig eller ofullständig uppgift, kan du vända sig till DPO på e-post dpo@nstart.com. Ange då ditt namn, personnummer och kontaktuppgifter, vilken relation du har till Nstart och vad din begäran avser.

Klagomål

Om du som Kund eller ansökande inte anser att Nstart har behandlat dina personuppgifter på ett korrekt sätt är du välkommen att i första hand framföra dina synpunkter till oss på e-post klagomal@nstart.com.

Om du anser att Nstart inte har kunnat hjälpa dig på det sätt du önskar och anser att Nstart borde göra enligt lag, kan du framföra klagomål till IMY som är tillsynsmyndighet för personuppgiftshantering.

På IMYs hemsida, www.imy.se finns ytterligare information om hur du går tillväga om du vill framföra ettklagomål. Ditt klagomål blir en allmän handling, vilket innebär att vem som helst har rätt att ta del av det du skriver till IMY så länge uppgifterna i ditt klagomål inte skyddas av sekretess. Vill du vara anonym är rådet att skicka inklagomålet med vanlig post utan att avslöja dina egna personuppgifter. IMY kommer då inte att kunna kontakta dig för följdfrågor eller kunna ge dig information om hur det har gått med ditt klagomål.