Integritetspolicy

Om Integritetspolicyn

Träder i kraft: 16 september 2024

B2 Impact AB (benämns i denna integritetspolicy som “vi,” “oss,” eller “vår”)

Det är viktigt för oss att skydda och respektera dina personuppgifter och värna om din personliga integritet genom att säkerhetsställa att dina personuppgifter behandlas på ett korrekt sätt i enlighet med Europeiska unionens allmänna dataskyddsförordning (”GDPR”) och andra gällande lagar och regelverk. Då detta är en grundläggande princip inom vår verksamhet är vi måna om att vara transparenta med vilka personuppgifter vi behandlar om dig vilket är varför vi har tagit fram denna information som beskriver vår behandling av dina personuppgifter. Grundprinciperna för behandlingen av personuppgifter och som genomsyrar hela vår verksamhet är: laglighet, öppenhet, uppgiftsminimering, ändamålsbegränsning, korrekthet, lagringsminimering, integritet, konfidentialitet och ansvarsskyldighet. 

Informationen kan komma att justeras och uppdateras om våra interna rutiner ändras eller om vi behöver  uppdatera informationen enligt lag eller myndighetsbeslut.

 

 

1. ANVÄNDARE AV VÅR HEMSIDA

Detta avsnitt av integritetspolicyn gäller användare av vår hemsida. 

 

Insamling av personuppgifter

När du besöker vår hemsida kan vi komma att samla in viss information, inklusive personuppgifter, för att anpassa och förbättra din användarupplevelse. Metoderna för insamlingen kan innefatta:

• Frivillig information: Personuppgifter du delar med oss när du kontaktar oss genom vår hemsida och som du väljer att dela med oss (exempelvis genom att kontakta oss genom ett formulär).
• Automatisk information: Vi samlar in vissa personuppgifter per automatik genom ditt besök på vår hemsida. Dessa personuppgifter kan exempelvis vara din IP-adress, information om vilken webbläsare du använder, enhetsinformation och hur du använder hemsidan. Dessa personuppgifter samlas in genom cookies och liknande teknik.

 

Kategorier av personuppgifter vi behandlar: När du besöker vår hemsida kan vi komma att behandla följande kategorier av personuppgifter och vilka vi antingen samlat in själva eller genom tredje part:

När du besöker vår hemsida samlar vi inte in finansiella uppgifter, personnummer eller särskilda kategorier av personuppgifter. Vi samlar bara in de personuppgifter som behöver för att uppfylla de specifika syften vi ställer upp enligt denna integritetspolicy. Vi behandlar dina personuppgifter med stöd av ditt samtycke och våra berättigade intressen, som är att förbättra vår hemsida och våra tjänster samt för att uppfylla rättsliga skyldigheter.

 

Skyldighet att dela personuppgifter

Användare av vår hemsida är inte skyldiga att förse oss med några personuppgifter. Insamlingen av personuppgifter sker primärt med utgångspunkt i att du frivilligt delar personuppgifter med oss och att vi behandlar dem med stöd av ditt samtycke. Vi vill dock uppmärksamma dig på att vissa uppgifter, såsom teknisk information kopplat till nödvändiga cookies, kan komma att automatiskt samlas in genom besök på vår hemsida av säkerhetsskäl.

 

Vi behandlar dina personuppgifter som samlats in genom vår hemsida för följande syften och med stöd av följande lagliga grund(er). Observera att vi inte använder oss av något automatiskt beslutsfattande som påverkar din rättsliga ställning eller motsvarande.

 

 

Baserat på ditt samtycke och dina cookiepreferenser kan vi komma att använda nödvändiga, statistiska och funktionella cookies från Microsoft Azure, Google Analytics, Cookie information, JotForm, och Optimizely. Dessa cookies används för att förbättra funktionaliteten på vår hemsida, för att analysera användningen och användarbeteenden på vår hemsida samt för att förse dig med relevant information baserat på exempelvis vart du befinner dig.

I lätta termer:

• Nödvändiga cookies: Dessa cookies bedöms som nödvändiga för att vår hemsida ska fungera korrekt. Dessa cookies behandlas för vårt berättigade intresse att ge dig en bra användarupplevelse när du besöker hemsidan.
• Statistiska cookies: Dessa cookies samlar in uppgifter om hur du använder hemsidan och i syfte att hjälpa oss utveckla hemsidan och öka användarupplevelsen. Vi behandlar dessa personuppgifter med stöd av ditt samtycke och du har rätt att när som helst återkalla samtycket genom att ändra dina cookieinställningar direkt på hemsidan eller i din webbläsare.
• Funktionella cookies: Dessa cookies gör det möjligt för oss att göra din användarupplevelse mer personlig. Vi behandlar dessa personuppgifter med stöd av ditt samtycke och du har rätt att när som helst återkalla samtycket genom att ändra dina cookieinställningar direkt på hemsidan eller i din webbläsare.

För mer detaljerad information om vilka cookies vi använder på vår hemsida och hur dessa cookies fungerar, vänligen se vår Cookie-policy.

 

Vi behandlar dina personuppgifter så länge som vi behöver för att uppfylla de syften vi samlat in personuppgifterna för, och som redogörs för in denna integritetspolicy.

De faktorer som påverkar hur länge vi behandlar dina personuppgifter är följande:

• Vilken typ av personuppgift som behandlas – vissa personuppgifter behöver lagras längre än andra
• Syftet för vilket vi behandlar dina personuppgifter
• Regulatoriska krav – vissa lagar och regelverk kräver att dina personuppgifter lagras en viss tid
• Våra behov i vår verksamhet – förutsatt att behandlingen är laglig och uppfyller sitt syfte.

Under lagringstiden kommer vi att vidta nödvändiga tekniska och organisatoriska åtgärder för att säkerställa säkerheten och konfidentialiteten avseende dina personuppgifter. Så fort vi våra syften för behandlingen av dina personuppgifter är uppfyllda kommer vi att radera eller anonymisera dina personuppgifter i enlighet med tillämpliga lagar och regler.

Kom ihåg att du har vissa rättigheter angående dina personuppgifter, såsom att be oss radera dem. För att läsa mer om vilka rättigheter du har avseende dina personuppgifter, se avsnittet "Dina rättigheter".

 

Automatiskt beslutsfattande: Vi använder oss inte av automatiskt beslutsfattande som påverkar din rättsliga ställning eller som på annat sätt påverkar dig i betydande grad.

 

Profilering: Nedan följer de huvudsakliga profileringsaktiviteter som vi utför

• Personlighetsanpassning: För att förbättra din användarupplevelse kan vi komma att anpassa vår hemsida baserat på tidigare av dig valda preferenser.
• Analys och prestandautvärdering av hemsida. Profilering inom ramen för analys och utvärdering av vår hemsida kan komma att utföras. I detta innefattas bland annat analysering av hur hemsidan används och vilka länkar som användaren klickar på. Detta sker i syfte att utveckla och förbättra vår hemsida och användarupplevelsen.
• Säkerhetsprofilering: Vi använder metoder för säkerhetsprofilering, vilket innefattar att spåra hur besökare använder hemsidan, åtkomstloggar och andra uppgifter för att säkerställa att vi uppnår en hög säkerhetsnivå enligt gällande standarder och regelverk.

Sammanfattningsvis använder vi profilering enligt ovan för att förbättra användarupplevelsen på hemsidan, för att utveckla hemsidan och för upprätthålla en hög säkerhetsnivå på vår hemsida. Om du har frågor kring hur vi profilerar, vänligen kontakta oss genom de kontaktuppgifter du finner längst upp på sidan.

 

 

2. E-POSTKOMMUNIKATION

Detta avsnitt av integritetspolicyn omfattar alla registrerade som på något sätt kommunicerar med oss via e-post:

• Våra kunder (gäldenärer) och deras ombud
• Klienter, eller potentiella klienter
• Investerare
• Affärspartners, leverantörer eller externa rådgivare
• Anställda
• Jobbkandidater
• Myndighetspersonal
• Övriga personer som kommunicerar med oss via e-post

 

 

Insamling av personuppgifter

Vi samlar in och behandlar personuppgifter för att underlätta och möjliggöra kommunikation via e-post och för att säkerställa att detta sker på ett säkert sätt i förhållande till dina personuppgifter och e-postmeddelandenas innehåll i övrigt.

Observera att du är ansvarig för eventuella tredjepersoners personuppgifter du delar med oss genom ett e-postmeddelande och att du dessutom inhämtat sådan tredjepersons samtycke innan du delar personuppgifterna med oss.

 

Vi samlar in personuppgifter inom ramen för e-postkommunikation genom:

• Direkt insamling, vilket inkluderar de personuppgifter du förser oss med när du skickar ett e-postmeddelande till oss. Dessa personuppgifter kan exempelvis vara ditt namn, kontaktuppgifter, e-postadress, arbetsrelaterad information och annat innehåll i e-postmeddelandet inklusive bifogade dokument och övriga bilagor.
• Indirekt insamling från publika källor. Vi kan komma att samla in e-postadresser från publika källor, såsom från sociala medier, företagshemsidor och andra offentliga eller publika platser. Sådan insamling sker enbart om e-postadressen är relevanta och nödvändiga för e-postkommunikationen.

 

Vilka kategorier av personuppgifter behandlar vi?

Vilka personuppgifter vi samlar in beror på bakgrunden och syftet till vår kommunikation i det enskilda fallet. Vi säkerställer att alla personuppgifter, inklusive särskilda kategorier av personuppgifter, behandlas i enlighet med gällande och tillämpliga lagar och regelverk avseende skydd för personuppgifter.

 

Inom ramen för e-postkommunikation kan vi komma att behandla följande kategorier av personuppgifter:

Vänligen observera att de specifika kategorierna av personuppgifter som vi behandlar inom ramen för vår e-postkommunikation kan variera beroende på anledningen eller syftet med vår e-postkonversation och de personuppgifter du väljer att förse oss med via e-post. Vi är måna om din personliga integritet varför vi hanterar dina personuppgifter med stor omsorg och i enlighet med tillämpliga regelverk för skydd av personuppgifter.

 

I detta stycke vill vi klargöra för vilka specifika syften vi samlar in och behandlar dina personuppgifter samt vilken laglig grund vi har för respektive syfte.

Vänligen observera att det specifika syfte och den lagliga grund vi har för behandlingen av dina personuppgifter kan variera beroende av vilken relation du har till oss eller vilken typ av kontakt du har med oss. Oavsett vilken laglig grund eller vilket syfte vi har med behandlingen av dina personuppgifter så säkerställer vi att vi alltid behandlar dina personuppgifter i enlighet med tillämpliga lagar och regelverk avseende skydd för personuppgifter och den personliga integriteten. När vi behandlar personuppgifter med stöd av ett berättigat intresse så sker detta först efter att vi har genomfört en intresseavvägning mellan våra intressen och den registrerades fri- och rättigheter. Vi vidtar åtgärder för att säkerställa att dina rättigheter respekteras och tas till vara samt att dina personuppgifter behandlas på ett rättvist och lagligt sätt.

 

Vi kan komma att använda oss av ett flertal tredjepartstjänster och verktyg för att möjliggöra, optimera vår e-postkommunikation och för att säkerställa dess effektivitet och säkerhet. Dessa tjänster eller verktyg kan komma att få tillgång till metadata för att kunna fungera. Vi är noggranna i urvalet av tjänsteleverantörer och att dessa efterlever gällande regler för dataskydd och att de upprätthåller en hög säkerhetsnivå liksom hyser stor respekt för den personliga integriteten. Vår målsättning är att använda tredjepartsleverantörer enbart när dessa ger oss möjligheten att höja vår kvalitetsnivå i vår verksamhet och avseende våra tjänster.

 

Vi lagrar som utgångspunkt dina personuppgifter i e-postmeddelanden i upp till tre år efter att meddelandet mottagits, om personuppgifterna inte på grund av en rättslig tvist eller av annan anledning behöver lagras längre. Om du har ett pågående ärende avseende en skuld till oss sparar vi ditt e-postmeddelande, eller delar av ditt e-postmeddelande, i vårt inkassosystem under tiden ärendet är aktivt och till dess att ärendet avpersonifieras.

 

Automatiskt beslutsfattande: Vi använder oss inte av automatiskt beslutsfattande som påverkar din rättsliga ställning eller som på annat sätt påverkar dig i betydande grad inom ramen för vår hantering av e-post.

 

Profilering: Inom ramen för e-postkommunikation använder vi oss av profilering för att identifiera potentiella säkerhetsrisker och hot i syfte att undvika obehöriga intrång, phishingförsök och andra säkerhetsrisker. De personuppgifter som används i detta syfte innefattar teknisk data från IT-system inklusive accessloggar, IP-adresser och enhetsinformation.

 

Våra profileringsaktiviteter sker i enlighet med gällande lagar och regelverk för skydd av personuppgifter. Du har dessutom rätt att invända mot profileringen. Om du har några ytterligare frågor angående profilering eller automatiskt beslutsfattande är du välkommen att kontakta oss enligt kontaktuppgifterna längst upp på sidan.

 

 

3. INTEGRITETSPOLICY AVSEENDE KUNDER (gäldenärer)

Detta avsnitt i vår integritetspolicy omfattar alla våra kunder som har en skuld som ägs och/eller hanteras av oss.

Vi behandlar personuppgifter avseende dig som Kund och som har en skuld som förvärvats av oss eller ett annat företag i vår koncern. Vi behandlar också dina personuppgifter om du har en skuld till en av våra samarbetspartners och där vi fått i uppdrag att inkassera skulden. Denna integritetspolicy omfattar även dig som är solidariskt betalningsansvarig för skulden, har ingått ett borgensåtagande för betalningsansvaret avseende skulden eller är ombud för någon som är betalningsansvarig för skulden.

 

 

Vi samlar in dina personuppgifter på flera sätt, för flera syften och genom ett flertal kanaler.  I detta avsnitt kommer vi att redogöra för vilka personuppgifter vi samlar in och hur vi samlar in dem.

Metoder för insamling av personuppgifter:

Som utgångspunkt kan man dela in vår insamling av personuppgifter i två kategorier:

• Direkt insamling innefattar de personuppgifter du förser oss med i din kontakt med oss genom exempelvis telefon, brev, e-post eller via vår hemsida inom ramen för inkasso- och kreditförvaltningsprocessen eller i andra sammanhang. Dessa personuppgifter inkluderar bland annat ditt namn, kontaktuppgifter, skuldrelaterade uppgifter och annan relevant information eller andra relevanta handlingar.
• Indirekt insamling innefattar de personuppgifter vi samlar in från offentliga register eller andra tredjeparter, såsom nuvarande eller tidigare fordringsägare, kredit- och adressupplysningsföretag eller från olika myndigheter. Vi samlar enbart in sådana personuppgifter som är relevanta för det syfte vi behandlar dina personuppgifter för, vanligtvis att inkassera en skuld från dig.

 

Vi samlar in personuppgifter från ett flertal olika källor:

• Den tidigare fordringsägaren, såsom den bank eller annat kreditmarknadsföretag med vilket du ingått det ursprungliga lån- eller kreditavtalet.
• Den nuvarande fordringsägaren som anlitat oss att inkassera fordran mot dig.
• Ombud du har lämnat fullmakt till och som därför har kontakt med oss för din räkning.
• Från myndigheter och offentliga register, inklusive Kronofogden, Skatteverket, Lantmäteriet, Transportstyrelsen och olika domstolar.
• Kredit- och adressupplysningsföretag.

 Om du har ytterligare frågor eller vill ha ytterligare information om hur vi samlar in dina personuppgifter är du välkommen att kontakta oss enligt kontaktuppgifterna längst upp på sidan.

 

Vilka kategorier av personuppgifter behandlar vi?

Inom ramen för vår inkasserings- och kreditförvaltningsprocess, vår affärsrelaterade kommunikation och våra samarbeten samlar vi in ett flertal typer av personuppgifter. Detta för att vi ska kunna bedriva inkasseringen och kreditförvaltningen säkert och effektivt. Vilka personuppgifter vi samlar in beror på vilken typ av relation du har till oss och vilka personuppgifter som i det enskilda fallet är nödvändiga för oss att behandla för att vi ska kunna uppfylla syftet med behandlingen. Vi är måna om din personliga integritet. Vi hanterar därför dina personuppgifter med stor omsorg och i enlighet med tillämpliga lagar och regelverk för skydd av personuppgifter.

 

Nedan kan du läsa vilka kategorier av personuppgifter som vi behandlar:

Möjliga konsekvenser av att inte lämna vissa nödvändiga uppgifter:

Vi samlar in personuppgifter direkt från våra kunder, vilket inkluderar bl.a. gäldenärer, solidariskt betalningsansvariga, borgensmän, pantsättare och ombud för dessa. Personuppgifterna är grundläggande av flera skäl, inte minst för inkasseringsprocessen, riskbedömningar, regelefterlevnadskontroller och samarbeten. Även om vi samlar in uppgifter från andra källor kan utelämnandet eller avsaknaden av vissa uppgifter till oss medföra vissa konsekvenser:

• Begränsad åtkomst: Om vi saknar vissa nödvändiga uppgifter kan detta leda till att vi inte kan bevilja dit åtkomst till vissa specifika tjänster och resurser eller information relaterade till inkasseringsprocessen, som exempelvis att använda Mina Sidor eller för att ta emot brev till en elektronisk brevlåda.
• Försvårande av att lösa skulder: Avsaknaden av vissa viktiga uppgifter kan också påverka vår möjlighet effektivt administrera din skuld till oss enligt dina önskemål. Detta kan i sin tur leda till förseningar eller andra utmaningar i inkasseringsprocessen, exempelvis att du får brev i rätt tid eller att vi inte kan nå dig per telefon.
• Begränsade möjligheter till uppgörelse och ackord: I de fall någon form av betalningsuppgörelse skulle kunna vara aktuellt, kan avsaknaden av vissa uppgifter begränsa möjligheten för oss att ingå en sådan betalningsuppgörelse.

 

Vi är måna om att de personuppgifter som vi behandlar inom ramen för vår inkassoverksamhet är aktuella och korrekta, samt att behandlingen av dem sker med transparens och enligt hög etisk standard. Vi uppmanar därför dig som kund att förse oss med de nödvändiga personuppgifter som krävs för att vi ska kunna administrera din skuld på ett effektivt sätt och för att det ska vara möjligt för oss båda att kunna hitta en individuellt anpassad och hållbar lösning för din skuld. Uppgifter vi hämtar från externa parter kan i vissa fall vara inaktuella eller missvisande, vilket i sin tur kan påverka inkasseringsprocessen av din skuld och till vår bådas nackdel. Vi uppskattar därför att du meddelar oss om eventuella förändringar av kontaktuppgifter eller annan information som kan påverka hanteringen av din skuld.

 

I detta stycke vill vi klargöra för vilka specifika syften vi samlar in och behandlar dina personuppgifter samt vilken laglig grund vi har för respektive syfte.

Det specifika syfte och den lagliga grund vi har för behandlingen av dina personuppgifter kan variera beroende av vilken relation du har till oss eller vilken typ av kontakt du har med oss. Oavsett vilken laglig grund eller vilket syfte vi har med behandlingen av dina personuppgifter säkerställer vi att vi alltid behandlar dina personuppgifter i enlighet med tillämpliga lagar och regelverk avseende skydd för personuppgifter. När vi behandlar personuppgifter med stöd av ett berättigat intresse så sker detta först efter att vi har genomfört en intresseavvägning mellan våra intressen och den registrerades fri- och rättigheter. Vi vidtar åtgärder för att säkerställa att dina rättigheter respekteras och tas till vara samt att dina personuppgifter behandlas på ett rättvist och lagligt sätt.

 

Syften och laglig grund för avstämningarna

Vi genomför avstämningar mot sanktionslistor beslutade av Europeiska unionen (”EU”) i syfte att inte bryta mot de sanktioner som EU har beslutat att införa. Den lagliga grunden för avstämningarna mot sanktionslistorna är EU:s allmänna dataskyddsförordning (”GDPR") artikel 6 (1) c) (rättslig förpliktelse) eftersom vår skyldighet att efterleva respektive sanktionslista fastställs av EU.

 

Insamling av personuppgifter, kategorier av registrerade samt källor för insamlingen av personuppgifterna

Vår process för avstämning mot sanktionslistor innefattar att samla in och behandla personuppgifter tillhörande följande två kategorier av registrerade.

• Våra kunder: De personuppgifter vi behandlar för avstämningen mot sanktionslistorna kan komma att innefatta: fullständigt namn, kontaktuppgifter, personnummer, födelsedatum, kundnummer och annan motsvarande eller närliggande information. Dessa personuppgifter samlar vi in från nuvarande eller tidigare fordringsägare, offentliga register och direkt från kunden.
• Personer som finns på sanktionslistorna: Denna kategori av registrerade avser de individer som finns upptagna på de sanktionslistor som vi stämmer av emot. Personuppgifterna som kan komma att behandlas avseende denna kategori är: fullständigt namn, födelsedatum, personnummer, kön, nationalitet, medborgarskap, vistelseland, annan identifierande information som är tillgänglig från offentliga källor, kontaktuppgifter, arbete eller sysselsättning, detaljer avseende sanktionen samt andra offentligt tillgängliga och relevanta uppgifter. Vi samlar in dessa uppgifter från auktoriserade databaser, externa leverantörer av avstämningstjänster och offentliga register.

 

Genomförandet av avstämningarna samt potentiella konsekvenser vid en träff mot en sanktionslista

• Avstämningarna: För att genomföra en avstämning mot sanktionslistorna använder vi avancerad teknologi med hög säkerhet och som jämför personuppgifter (såsom namn, födelsedata och annan grundläggande information) mot sanktionslistan. Processen är delvis automatisk, men kräver mänsklig kontroll för att ytterligare analysera och undersöka potentiella korrekta träffar mot sanktionslistan. Inget automatiskt beslutsfattande är aktuellt vid denna behandling.
• Konsekvenserna av en korrekt träff mot en sanktionslista: Om en korrekt träff sker vid avstämningen mot sanktionslistorna kan detta leda till att ytterligare utredning behöver utföras. Vi kommer i sådana fall att hantera situationen utifrån vad vi är skyldiga att göra enligt gällande lagar och regelverk.

 

Lagringstid

Vi lagrar de personuppgifter som samlats in under avstämningsprocessen mot sanktionslistorna enbart så länge som är nödvändigt för att vi ska kunna uppfylla våra rättsliga skyldigheter.

• Kunder: Personuppgifterna behandlas så länge inkassoprocessen fortlöper och därefter upp till fem år efter att inkassoärendet är stängt i vårt ärendesystem.
• Individer förekommande på en sanktionslista: Personuppgifterna behandlas aktivt så länge individen förekommer på sanktionslistan samt så länge avstämningar mot sanktionslistorna sker. Personuppgifterna tas automatiskt bort när individen inte längre förekommer på sanktionslistan. Om en avstämning har resulterat i en korrekt träff kommer personuppgifterna, inklusive dokumentationen av den genomförda utredningen kring träffen, att sparas upp till fem år efter att inkassoärendet är stängt i våra system.

 

Datadelning

I vissa fall kan vi vara förpliktade att dela vissa personuppgifter med myndigheter och/eller rättsväsendet eller andra behöriga parter som en del av våra rättsliga skyldigheter. Vi delar inte några uppgifter med tredje parter i marknadsföringssyften. För att få reda på mer om dina rättigheter avseende dina personuppgifter och hur du kan åberopa dem kan du läsa mer i avsnittet ”Dina rättigheter” i denna integritetspolicy.

 

Inom ramen för vår inkasso- och kreditförvaltningsverksamhet använder vi oss av ett flertal leverantörer i syfte att kunna bedriva en effektiv och säker inkassering. De tjänster och verktyg som våra leverantörer förser oss med är bland annat IT-miljö, inkassosystem, telefonitjänster, molntjänster, printer- och posthanteringstjänster, kredit- och adressupplysningstjänster.

 

Vi är mycket noggranna i urvalet av leverantörer. Det är mycket viktigt för oss att alla leverantörer vi använder efterlever gällande regler för dataskydd och att de upprätthåller en hög säkerhetsnivå liksom hyser stor respekt för den personliga integriteten. Vår målsättning är att använda tredjepartsleverantörer enbart när dessa ger oss möjligheten att höja vår kvalitetsnivå i vår verksamhet och avseende våra tjänster.

 

Vi behandlar dina personuppgifter så länge som vi behöver för att kunna inkassera och administrera din skuld. Vanligtvis sparar vi personuppgifterna upp till 24 månader efter att ditt ärende avslutats i vårt inkassosystem. Ibland kan vi dock behöva spara dina personuppgifter längre än så:

• Om vi enligt lag är skyldiga att spara dina personuppgifter under en viss tid, eller
• Om vi på grund av en pågående tvist behöver spara dina personuppgifter längre än så.

 

Vi arbetar aktivt med att säkerställa att vi alltid efterlever tillämpliga lagar och regelverk. Vi anpassar våra lagringstider därefter. Vår primära målsättning är att spara personuppgifter enbart så länge det är nödvändigt för att uppfylla behandlingens syften enligt denna integritetspolicy och för att uppfylla våra rättsliga skyldigheter.

 

De faktorer som påverkar hur länge vi behandlar dina personuppgifter är följande:

• Vilken typ av personuppgift som behandlas – vissa personuppgifter behöver lagras längre än andra
• Syftet för vilket vi behandlar dina personuppgifter
• Regulatoriska krav – vissa lagar och regelverk kräver att dina personuppgifter lagras en viss tid
• Våra behov i vår verksamhet – förutsatt att behandlingen är laglig och uppfyller sitt syfte.

 

Under lagringstiden kommer vi att vidta nödvändiga tekniska och organisatoriska åtgärder för att säkerställa säkerheten och konfidentialiteten avseende dina personuppgifter. Så fort vi våra syften för behandlingen av dina personuppgifter är uppfyllda kommer vi att radera eller anonymisera dina personuppgifter i enlighet med tillämpliga lagar och regler.

 

Automatiskt beslutsfattande: Vi använder oss av vissa processer som involverar automatiska beslutsfattanden. Vi använder oss dock inte av automatiskt beslutsfattande som påverkar din rättsliga ställning eller som på annat sätt påverkar dig i betydande grad.

 

Profilering: Vi använder oss av ett flertal tekniska lösningar för att optimera och effektivisera vår verksamhet och de processer som vi använder. Nedan följer de huvudsakliga profileringsaktiviteter som vi utför samt anledningen till varför vi utför dem liksom vilka säkerhetsåtgärder vi vidtar för att skydda dina fri- och rättigheter:

 

• Analys och utvärdering av fordringsportföljer: Denna analys och utvärdering utförs för att vi på ett effektivt sätt ska kunna optimera våra inkasseringsstrategier samt för att vi ska kunna utvärdera och planera vår verksamhet. Resultatet av analysen hjälper och också att förbättra våra tjänster och skapa effektivare processer i vår inkasseringsverksamhet.
• Identifiering av betalningsmönster: Analysen avser att identifiera våra kunders betalningsmönster. Det ger oss möjligheten att skapa inkasseringsstrategier och ger oss dessutom vägledning i hur vi kan anpassa skräddarsy våra inkasseringsaktiviteter för att tillgodose våra kunders behov.
• Analys för att anpassa strategier för summarisk process: Innan vi beslutar att överlämna ett ärende till Kronofogdemyndigheten för betalningsföreläggande eller verkställighet av en exekutionstitel gör vi en analys av de förmodade förutsättningarna vi har för att få betalt för skulden genom Kronofogden. Genom analysen stämmer vi av vissa av dina personuppgifter (främst avseende skuldens storlek, din ålder, historiska betalningar och eventuella andra skulder hos Kronofogden) mot vissa uppställda kriterier. Resultatet av bedömningen kan resultera i att vi väljer att inte överlämna din skuld för betalningsföreläggande eller verkställighet (utmätning) hos Kronofogden.

 

Under alla omständigheter är utgångspunkten avseende våra profileringsaktiviteter att skapa en bättre, säkrare och mindre ingripande inkasseringsprocess avseende din skuld. De ökar säkerheten genom att de ger oss möjligheten att identifiera fel eller svagheter i våra processer, det skapar utrymme för mindre ingripande åtgärder vid indrivning av din skuld samt skapar större förutsättningar för oss att gå dig som kund till mötes vid uppgörelser om återbetalning av skulden.

 

Om du har några ytterligare frågor angående profilering eller automatiskt beslutsfattande är du välkommen att kontakta oss enligt kontaktuppgifterna längst upp på sidan.

 

 

4. INTEGRITETSPOLICY AVSEENDE AFFÄRSPARTNERS

Detta avsnitt i vår integritetspolicy avser våra befintliga och potentiella affärspartners. Dessa inkluderar våra:

• Klienter
• Investerare
• Säljare av fordringsportföljer
• Leverantörer
• Externa ombud och rådgivare, samt
• Alla andra tredjeparter som har en affärsrelation med oss.

 

 

Hur samlar vi in personuppgifterna?

Vi samlar in dina personuppgifter på ett flertal sätt och i syfte att underlätta vår kommunikation och vår relation med dig. Behandlingen av personuppgifter är också viktig för att vi ska kunna upprätthålla en hög nivå av säkerhet och trygghet i våra affärsrelationer.

 

Om du väljer att dela personuppgifter avseende andra personer, kom då ihåg att du är ansvarig för eventuella tredjepersoners personuppgifter som delas med oss samt att du ansvarar för du har en laglig grund att dela personuppgifterna med oss.

 

Metoder för insamling av personuppgifter:

• Direkt insamling innefattar de personuppgifter som du direkt förser oss med under vår affärsrelation och genom kontakt med oss. Dessa personuppgifter inkluderar ditt namn, kontaktuppgifter, information relaterad till din yrkesroll och annan relevant information eller dokumentation.
• Indirekt insamling från offentliga källor innefattar sådana personuppgifter som vi kan komma att samla in avseende dig från offentliga källor, såsom via sociala medier, företagshemsidor eller offentliga register. Sådan insamling och behandling av dina personuppgifter sker endast under förutsättningen att behandlingen är relevant och nödvändig för vår affärsrelation.

 

Vilka kategorier av personuppgifter behandlar vi?

Inom ramen för vår affärsrelation och vårt samarbete kan vi komma att behandla ett flertal olika typer av personuppgifter. Vilka personuppgifter vi kan komma att behandla beror på vilken typ av relation vi har och för vilket syfte personuppgifterna behandlas. Vi är måna om din personliga integritet. Vi hanterar därför dina personuppgifter med stor omsorg och i enlighet med tillämpliga regelverk för skydd av personuppgifter.

 

Nedan kan du läsa vilka kategorier av personuppgifter som vi kan komma att behandla:

 

Skyldigheter att tillhandahålla personuppgifter för vår affärsrelation

Vi kan komma att begära vissa personuppgifter från våra affärspartners för att uppfylla visa grundläggande syften, såsom riskbedömningar, regelefterlevnadskontroller och bakgrundskontroller. Om vi inte får tillgång till de personuppgifter som krävs för att uppnå dessa syften kan detta resultera i begränsade samarbetsmöjligheter och att vår affärsrelation påverkas negativt:

• Vid vägran att förse oss med vissa personuppgifter kan detta innebära begränsad åtkomst till specifika tjänster, projekt eller samarbeten.
• Frånvaron av vissa särskilt viktiga uppgifter kan resultera i att vi måste begränsa eller avsluta vår affärsrelation.

 

Vi värdesätter att de personuppgifter vi behandlar är korrekta och uppdaterade. Det är viktigt för att relationen till våra affärspartners genomsyras av transparens och viljan att upprätthålla hög etisk standard. Vi uppmuntrar därför våra affärspartners att förse oss med de nödvändiga personuppgifter som krävs för att vi ska kunna genomföra de nödvändiga kontroller om bedömningar som ställts upp ovan.

 

I detta stycke vill vi klargöra för vilka specifika syften vi samlar in och behandlar dina personuppgifter samt vilken laglig grund vi har för respektive syfte.

 

Det specifika syfte och den lagliga grund vi har för behandlingen av dina personuppgifter kan variera beroende av vilken relation du har till oss eller vilken typ av kontakt du har med oss. Oavsett vilken laglig grund eller vilket syfte vi har med behandlingen av dina personuppgifter så säkerställer vi att vi alltid behandlar dina personuppgifter i enlighet med tillämpliga lagar och regelverk avseende skydd för personuppgifter och den personliga integriteten. När vi behandlar personuppgifter med stöd av ett berättigat intresse så sker detta först efter att vi har genomfört en intresseavvägning mellan våra intressen och den registrerades fri- och rättigheter. Vi vidtar åtgärder för att säkerställa att dina rättigheter respekteras och tas till vara samt att dina personuppgifter behandlas på ett rättvist och lagligt sätt.

 

Syften och laglig grund för avstämningarna

Vi genomför avstämningar mot sanktionslistor beslutade av Europeiska unionen (”EU”) i syfte att inte bryta mot de sanktioner som EU beslutat att införa. Den lagliga grunden för avstämningarna mot sanktionslistorna är EU:s allmänna dataskyddsförordning (”GDPR") artikel 6 (1) c) (rättslig förpliktelse) eftersom vår skyldighet att efterleva respektive sanktionslista fastställs av EU. Vidare utför vi kontroller mot databaser avseende personer i politiskt utsatt ställning. Detta görs inom ramen för vår riskanalys, inklusive kundkännedom, som utförs innan vi ingår samarbeten med nya affärspartners. Den lagliga grunden för avstämningen mot databaser för personer i politiskt utsatt ställning sker med stöd av GDPR, artikel 6 (1) f) (berättigat intresse) där vårt berättigade intresse bland annat består av att kunna bedriva vår verksamhet på ett säkert sätt och med möjligheten att värna vår, våra kunder och våra affärspartners integritet samt därtill för att undvika att medverka till olagliga eller oetiska verksamhetsupplägg.

 

Avstämningen mot sanktionslistor och mot databaser avseende personer i politiskt utsatt ställning sker av flera skäl:

• För att säkerställa efterlevnad av regulatoriska krav och för att undvika att ingå affärsrelationer eller utföra finansiella transaktioner med personer eller företag som är föremål för vissa internationella sanktioner.
• För att kunna utföra noggranna bakgrundskontroller och på så sätt försöka undvika att vårt företag används som ett verktyg för olagliga aktiviteter (penningtvätt, finansiering av terrorism etc.)
• För att underlätta riskanalyser och riskhantering.
• För att upprätthålla en hög etisk hållning och standard i vår verksamhet och på marknaden.

 

Insamling av personuppgifter, kategorier av registrerade samt källor för insamlingen av personuppgifterna

Vår process för avstämning mot sanktionslistor och mot databaser avseende personer i politiskt utsatt ställning innefattar att samla in och behandla personuppgifter tillhörande följande två kategorier av registrerade:

• Våra affärspartners: De personuppgifter vi kan komma att behandla för avstämningen mot sanktionslistorna respektive databaserna för personer i politiskt utsatt ställning kan komma att innefatta: fullständigt namn, kontaktuppgifter, födelsedatum, personnummer, nationalitet, medborgarskap, vistelseort, klientspecifika identifieringsuppgifter och andra tillhörande uppgifter. Vidare kan affärsrelaterade uppgifter och finansiella uppgifter som är nödvändiga för en effektiv avstämning (enligt ovan) behandlas. Uppgifterna samlas in direkt från dig eller från offentliga register och andra publika källor.
• Personer som finns på sanktionslistorna: Denna kategori av registrerade avser de individer som finns upptagna på de sanktionslistor som vi stämmer av emot. Personuppgifterna som kan komma att behandlas avseende denna kategori är: fullständigt namn, födelsedatum, personnummer, kön, nationalitet, medborgarskap, vistelseland, annan identifierande information som är tillgänglig från offentliga källor, kontaktuppgifter, arbete eller sysselsättning, detaljer avseende sanktionen samt andra offentligt tillgängliga och relevanta uppgifter. Vi samlar in dessa uppgifter från auktoriserade databaser, externa leverantörer av avstämningstjänster och offentliga register.

 

Genomförandet av avstämningarna samt potentiella konsekvenser vid en träff mot en sanktionslista

• Avstämningarna: För att genomföra en avstämning mot sanktionslistorna använder vi avancerad teknologi med hög säkerhet och som jämför personuppgifter (såsom namn, födelsedata och annan grundläggande information) mot sanktionslistorna och databaserna över personer i politiskt utsatt ställning. Processen är delvis automatisk, men kräver mänsklig kontroll för att ytterligare analysera och undersöka potentiella korrekta träffar mot listorna/databaserna. Inget automatiskt beslutsfattande är aktuellt vid denna behandling.
• Konsekvenserna av en korrekt träff mot en sanktionslista: Om en korrekt träff sker vid avstämningen mot sanktionslistorna kan detta leda till att ytterligare utredning behöver utföras. Vi kommer i sådana fall att hantera situationen utifrån vad vi är skyldiga att göra enligt gällande lagar och regelverk.

 

Lagringstid

Vi lagrar de personuppgifter som samlats in under avstämningsprocessen mot sanktionslistorna och databaserna över personer i politiskt utsatt ställning enbart så länge som är nödvändigt för att vi ska kunna uppfylla våra rättsliga skyldigheter och våra berättigade intressen.

• Affärspartners: Personuppgifterna behandlas under affärsrelationen och upp till fem år efter att affärsrelationen avslutats.
• Individer förekommande på en sanktionslista: Personuppgifterna behandlas aktivt så länge individen förekommer på sanktionslistan samt så länge avstämningar mot sanktionslistorna sker. Personuppgifterna tas automatiskt bort när individen inte längre förekommer på sanktionslistan. Om en avstämning har resulterat i en korrekt träff kommer personuppgifterna, inklusive dokumentationen av den genomförda utredningen kring träffen, att sparas upp till fem år efter att affärsrelationen upphört.

 

Datadelning

I vissa fall kan vi vara förpliktade att dela vissa personuppgifter med myndigheter och/eller rättsväsendet eller andra behöriga parter som en del av våra rättsliga skyldigheter. Vi delar inte några uppgifter med tredje parter i marknadsföringssyften. För att få reda på mer om dina rättigheter avseende dina personuppgifter och hur du kan åberopa dem kan du läsa mer i avsnittet ”Dina rättigheter” i denna integritetspolicy.

 

Under vårt affärsförhållande kan vi komma att använda oss av vissa tredjepartstjänster och verktyg för att möjliggöra och underlätta vår verksamhet och vårt samarbete. Dessa verktyg och tjänster möjliggör exempelvis kommunikation eller fildelning med hög grad av IT-säkerhet. För att kunna använda vissa av dessa tredjepartstjänster krävs ibland att personuppgifter delas, exempelvis för att få åtkomstbehörighet eller för att säkerställa identiteten av användaren. Vilka kategorier av personuppgifter som kan komma att delas eller i övrigt behandlas genom dessa tredjepartstjänster och verktyg varierar beroende av vilken typ av tjänst eller verktyg som avses. Oavsett är vi mycket noggranna i urvalet av tjänsteleverantörer och att dessa efterlever gällande regler för dataskydd samt att de upprätthåller en hög säkerhetsnivå liksom hyser stor respekt för den personliga integriteten. Vår målsättning är att använda tredjepartsleverantörer enbart när dessa ger oss möjligheten att höja vår kvalitetsnivå i vår verksamhet och avseende våra tjänster.

 

Vi behandlar dina personuppgifter så länge det är nödvändigt för utförandet och hanteringen av det avtal vi ingått med vår affärspartner och upp till fem år efter att vårt kontraktsförhållande har upphört. Lagringstiden kan påverkas av om det finns krav i lagar och andra regelverk som medger längre eller kortare lagringstid, alternativt om vårt avtal med vår affärspartner ställer upp villkor för kortare lagringstider (förutsatt att tvingande lag eller andra bindande regelverk kräver att vi behåller personuppgifter en längre tid).  Lagringstiden för hur länge vi behandlar dina personuppgifter beror också på vilken typ av personuppgifter som behandlas (då vissa personuppgifter behöver sparas längre än andra) samt det specifika syftet för vilket personuppgifterna behandlas.

 

Under lagringstiden kommer vi att vidta nödvändiga tekniska och organisatoriska säkerhetsåtgärder för att säkerställa skyddet och konfidentialiteten avseende dina personuppgifter. Så fort syftet för behandlingen är uppfyllt kommer vi på ett säkert sätt radera eller anonymisera dina personuppgifter i enlighet med gällande lagar och regelverk avseende hantering och skydd för personuppgifter.

 

Automatiskt beslutsfattande: Vi använder oss inte av automatiskt beslutsfattande som påverkar din rättsliga ställning eller som på annat sätt påverkar dig i betydande grad.

 

Profilering: Vi kan komma att använda följande varianter av profilering och i följande situationer:

• Säkerhetsprofilering: Vi analyserar teknisk data från IT-system (såsom åtkomstloggar, IP-adresser och enhetsdata) för att identifiera potentiella säkerhetshot och sårbarheter. Detta sker för att vi ska kunna skydda vår IT-miljö, våra tjänster och verktyg samt för att skydda de personuppgifter vi behandlar.
• Profilering vid riskbedömningar och bakgrundskontroller: Vi använder oss av profileringstekniker för att bedöma och hantera risker relaterade till affärspartners i fråga om finansiell stabilitet, ryktesproblematik, regelefterlevnadshistorik, certifieringar, tillstånd, licenser, intressekonflikter, integritetsutredningar och bedrägerier. Profileringen underlättar för oss att utvärdera och hantera risker kopplade till regelefterlevnad, integritet och potentiella svagheter i vårt professionella samarbete.

 

All vår profilering syftar till att skapa säkerhet, effektivitet och transparens i våra relationer med våra affärspartners. Vi värdesätter hög nivå av säkerhet, regelefterlevnad, effektivitet och personlighet i vår verksamhet och i våra samarbeten. De förväntade effekterna av detta är i allmänhet positiva och bidrar starkt till en förbättrad upplevelse och förbättrade resultat i vår affärsrelation.

 

Alla våra profileringsaktiviteter sker i enlighet med gällande lagar och regelverk för skydd av personuppgifter. Du har dessutom rätt att invända mot profileringen. Om du har några ytterligare frågor angående profilering eller automatiskt beslutsfattande är du välkommen att kontakta oss, gärna genom kontaktuppgifterna du finner längst upp på sidan.

 

 

5. VEM VI DELAR DINA PERSONUPPGIFTER MED

I vissa fall är det nödvändigt för oss att dela dina personuppgifter med andra parter för att vi ska kunna uppfylla våra rättsliga eller kontraktuella skyldigheter, för att kunna uppnå våra berättigade intressen eller för att vi ska kunna utföra en behandling av allmänt intresse. Vi kan i dessa fall behöva dela personuppgifterna med leverantörer, myndigheter, andra bolag i vår koncern eller andra samarbetspartners.

Nedan följer exempel av de kategorier av mottagare som vi kan komma att dela personuppgifter med:

Vi vidtar alltid nödvändiga säkerhetsåtgärder när vi delar dina personuppgifter med våra personuppgiftsbiträden. I avsnitt 7 kan du läsa mer om vilka tekniska och organisatoriska säkerhetsåtgärder vi vidtar när vi behandlar och delar dina personuppgifter.

 

 

6. ÖVERFÖRING AV PERSONUPPGIFTER TILL TREDJE LAND

Vi kan komma att behöva överföra dina personuppgifter ett land utanför det Europeiska Ekonomiska Samarbetsområdet (EES) och till länder med andra regelverk för skydd av personuppgifter. Vi vidtar alltid åtgärder för att skydda dina personuppgifter. Bland annat använder vi oss av följande för att skydda dina personuppgifter:

• Adekvansbeslut: Om EU-kommissionen konstaterat att ett land har tillfredsställande skydd för personuppgifter kan vi komma att överföra personuppgifter dit utan att behöva vidta ytterligare säkerhetsåtgärder.
• EU-US Data Privacy Framework: EU-kommissionen har godkänt överföring av personuppgifter från EES till USA genom EU-US Data Privacy Framework. Om överföringen av personuppgifter sker till ett sådant företag som omfattas av detta adekvansbeslut behöver inga ytterligare säkerhetsåtgärder vidtas.
• Standardavtalsklausuler: Om vi behöver överföra dina personuppgifter till något annat land som inte omfattas ett adekvansbeslut enligt ovan använder vi oss i stället av EU:s standardavtalsklausuler för att säkerställa att dina rättigheter skyddas.

Vill du ha ytterligare information om överföringar av personuppgifter till tredje länder kan du kontakta oss genom kontaktuppgifterna du finner längst upp på sidan.

 

 

7. HUR VI SKYDDAR DINA PERSONUPPGIFTER

Behandling av personuppgifter är en central del av vår verksamhet. Personuppgifter inom inkassoverksamhet skyddas, förutom genom GDPR, av tystnadsplikt enligt inkassolagen (1974:182). Vi är mycket måna om att säkerställa skyddet för dina personuppgifter och din personliga integritet. Vi vidtar ett flertal olika tekniska och organisatoriska åtgärder för att hålla dina personuppgifter konfidentiella och för att skydda dem mot obehörig åtkomst, obehörigt röjande, förlust, förstöring och obehörig ändring.

Vi arbetar löpande med att utveckla och förbättra skyddet för vår hantering av personuppgifter. Om du har några frågor eller funderingar kring hur vi skyddar dina personuppgifter eller om du misstänker att någon obehörigen berett sig tillgång till eller på annat sätt röjt personuppgifter – vänligen kontakta oss omedelbart genom kontaktuppgifterna du finner längst upp på sidan.

 

 

8. DINA RÄTTIGHETER

Det är viktigt för oss att du förstår dina rättigheter när det gäller behandling av personuppgifter och att du känner dig trygg med hur vi behandlar dina personuppgifter. Alla rättigheter är dock inte tillämpliga för alla behandlingar av personuppgifter vi utför. Nedan följer en beskrivning av de rättigheter du har avseende vår behandling av dina personuppgifter:

 

Begränsningar och undantag till rättigheterna enligt ovan:

Vi är måna om att alltid respektera din rättigheter enlig ovan. Ibland är vi dock, av rättsliga skäl, förhindrade att tillmötesgå din begäran om att utöva dina rättigheter. Om du vill utöva någon av ovanstående rättigheter, och om vi är förhindrade att tillmötesgå din begäran, kommer vi att i varje enskilt fall återkomma till dig med en förklaring till vårt förhinder.

Återkallande av samtycke

Om vi behandlar dina personuppgifter med stöd av ditt samtycke har du rätt att återkalla ditt samtycke för behandling av dina personuppgifter när som helst. Gör såhär:

• Ändra cookieinställningar: För icke-nödvändiga cookies kan du ändra inställningarna i din enhet (dator, surfplatta eller mobiltelefon) alternativt i din webbläsare. Nödvändiga cookies kommer dock fortfarande vara aktiva. Om du återkallar samtycket för icke-nödvändiga cookies kan vissa av våra funktioner på vår hemsida inte fungera fullt ut. Detta kan således påverka användarupplevelsen på hemsidan.
• Övriga samtycken: Om du på annat sätt delat personuppgifter med oss, som vi behandlar med laglig grund i ditt samtycke och där du vill återkalla ditt samtycke – vänligen kontakta oss genom kontaktuppgifterna du finner längst upp på sidan.

 

Återkallande av samtycke påverkar inte lagligheten i den behandling som utförts tiden innan du återkallat samtycket. Vi är dock måna om att respektera ditt val och dina preferenser.

 

Vill du utöva dina rättigheter är du välkommen att kontakta oss via e-postadressen dataskydd@b2-impact.se eller genom att skicka ett brev till oss till adressen: 

B2 Impact AB

Att. DPO

Mailbox 1801

411 41 Göteborg

Sverige

 

Vårt dataskyddsombud kommer därefter och så snart som möjligt (men senast inom en månad) att besvara din förfrågan.

 

 

9. UPPDATERINGAR AV DENNA INTEGRITETSPOLICY

Vi uppdaterar denna integritetspolicy när det sker förändringar i vår verksamhet som berör vår behandling av personuppgifter. Vi kommer att lämna tidigare versioner av integritetspolicyn tillgängliga på hemsidan.

 

 

10. FÖRTECKNING ÖVER UTTRYCK SOM ANVÄNDS I DENNA INTEGRITETSPOLICY

Det är viktigt för oss att du förstår innebörden av integritetspolicyn. För att underlätta förståelsen för denna integritetspolicy följer därför en förteckning över de ord och uttryck, samt innebörden av dessa, som används i denna integritetspolicy. Har du några ytterligare frågor kring integritetspolicyn eller om du önskar ytterligare klargöranden är du välkommen att kontakta oss enligt kontaktuppgifterna längst upp på sidan.

 

 

Klicka här för att läsa vår tidigare integritetspolicy.