GDPR-POLICY
Syftet med denna policy är att säkerställa att SBP Kredit AB (”SBP”) hanterar personuppgifter i enlighet med EU:s dataskyddsförordning (General Data Protection – GDPR).
Vårt dataskyddsarbete
För att vi på SBP ska kunna bedriva vår verksamhet behöver vi behandla personuppgifter. Vi värnar om din personliga integritet och är måna om att du känner dig trygg med hur vi hanterar dina och andras personuppgifter.
I vår GDPR-policy beskriver vi bland annat vilka typer av personuppgifter vi behandlar och hur länge vi sparar dem.
Styrelsen ansvarar för att behandlingen av personuppgifter följer denna policy. Policyn ska fastställas av styrelsen minst en gång per år och uppdateras vid behov.
Alla medarbetare ansvarar för att de agerar i enlighet med denna policy och vad den vill säkerställa.
Allmänt om behandling av personuppgifter
Det övergripande ändamålet med behandlingen av dina personuppgifter är att kontrollera och pröva ansökan om finansiering för ett kundföretag.
Behandlingen av personuppgifter sker huvudsakligen i samband men att ett kundföretag ansöker om att bli kund hos oss där uppgifter om dig i egenskap av ägare, företrädare, fullmaktshavare, kontaktperson eller borgensman, behandlas.
Det förekommer att vi kompletterar de uppgifter du lämnat till oss med information från offentliga register till exempel UC och Bolagsverket.
Personuppgiftsansvarig:
SBP Kredit AB
Org nr: 559067-4825
Typ av uppgifter
Den information som vi behandlar om dig är t.ex.:
- Uppgifter om dig som firmatecknare eller företrädare för ett kundföretag såsom namn, personnummer och adressuppgifter.
- Dina kontaktuppgifter i form av e-postadress och mobiltelefonnummer.
- Information hänförlig till KYC-regler (Know Your Customer) och som vi är skyldiga enligt lag att hämta in och spara, såsom uppgifter om verklig huvudman.
- Information om dig av finansiell natur såsom betalningsanmärkningar, inkomsttaxering och kreditåtaganden.
- Uppgifter om dig som borgensman såsom namn, personnummer, adressuppgifter tillgångar och skulder.
- Uppgifter om dig som kundföretags kund, såsom förhandsavtal med bostadsrättsförening.
- Uppgifter om dig som investerare i SBP, såsom namn, personnummer och adressuppgifter.
Ändamål med behandling av uppgifter
Vi behandlar endast dina personuppgifter så länge det finns rättslig grund för det. De rättsliga grunderna som SBP kan ha för en behandling är att:
- Fullgörande av rättslig förpliktelse eller myndighetsbeslut.
- Fullgörande av avtal.
- Behandlingen ligger i både den registrerade personens och SBP:s intresse.
- Du har samtyckt till behandlingen.
Vi behandlar dina personuppgifter i syfte att:
- Säkerställa att du är den du utger dig för att vara när du i egenskap av firmatecknare eller företrädare för ett företag (juridiska person), ansöker för företagets räkning om att bli kund hos oss.
- Dokumentera, administrera och fullgöra det avtal mellan oss och ett kundföretag som du är firmatecknare eller företrädare för. En förutsättning för att vi ska kunna ingå ett avtal med dig är att vi får ta del av personuppgifter om firmatecknare eller företrädare för företaget.
- I kreditberedningen och inför utbetalning av kredit, validera information som kundföretaget inlämnat.
- Göra en bedömning av din förmåga som borgensman att infria dina åtaganden.
- I syfte att uppfylla de lagar som gäller för vår verksamhet som ”Know Your Customer”-information.
Lagring
SBP kommer att lagra och behandla dina personuppgifter så länge det finns rättslig grund för det. Generellt gäller att vi kommer att spara personuppgifterna så länge avtalsförhållandet med dig består och därefter i högst 10 år, i enlighet med regler för preskription.
Dina rättigheter
Rätt till tillgång till dina personuppgifter
Du har rätt att få ta del av dina personuppgifter som finns registrerade hos oss i enlighet med gällande dataskyddslagstiftning.
Rätt till rättelse
Om du misstänker eller upptäckt att en personuppgift är felaktig, ofullständig eller irrelevant har du rätt att begära att vi rättar de felaktiga uppgifterna.
Dataportabilitet
Om du vill få ut dina personuppgifter från SBP för att kunna använda dem på annat håll så har du i vissa fall rätt att få ut dem i ett strukturerat, allmänt använt format och överföra dem till annan personuppgiftsansvarig. Notera också att denna rättighet är begränsad till uppgifter som behandlas med stöd av ditt samtycke och att det bara gäller sådana personuppgifter som du har lämnat själv.
Radering
Om de personuppgifter vi behandlar om dig inte längre är nödvändiga för att uppfylla de ändamål som när de samlades in, har du rätt att begära att dessa raderas. Notera dock att vissa personuppgifter inte kan raderas trots att du vill det. Skälet till detta är att vi ibland måste spara personuppgifterna, t.ex. eftersom vi har ett avtal med dig eller att det finns rättsliga förpliktelser vi måste uppfylla.
Klagomål
Vid frågor rörande vår personuppgiftsbehandling, vänligen kontakta oss på nedan angivna kontaktvägar. Om du anser att vi har behandlat dina personuppgifter på ett felaktigt eller otillåtet sätt, kan du anmäla detta till Datainspektionen.
Ladda ner:
=> GDPR-policy för SBP Kredit AB (pdf)