Vi värnar om din personliga integritet och du kan känna dig trygg med hur vi behandlar dina uppgifter. Denna policy förklarar hur vi samlar in och använder dina personuppgifter inom ramen för vår inkassoverksamhet. Den beskriver också dina rättigheter och hur du kan göra gällande dina rättigheter avseende vår hantering av dina personuppgifter.
2.3 Radering (rätten att bli glömd)
2.7 Motsätta dig automatiskt beslutsfattande och profilering
2.10 Hur du utnyttjar dina rättigheter/kontaktar oss
3 Vilka personer behandlar vi personuppgifter om och vilka personuppgifter behandlar vi?
3.1 De personer vi behandlar uppgifter om
3.2 Personuppgifter som vi behandlar
3.3 Vem får vi dina uppgifter ifrån?
4 När behandlar vi dina personuppgifter?
4.1.2 Profilering i inkassoverksamheten
4.1.3 Bedriva effektiv inkassoverksamhet och utveckla vår verksamhet
4.1.5 Marknadsföring och försäljning
4.1.6 Hur vi delar dina uppgifter inom inkasso
4.2.1 Skapa en kreditupplysning
4.2.2 Hålla vårt kreditupplysningsregister uppdaterat
4.2.6 Bedriva effektiv och konkurrenskraftig verksamhet
4.2.7 Marknadsföring och försäljning
4.2.8 Hur vi delar dina personuppgifter inom kreditupplysningsverksamheten
4.3 Juridiska tjänster utom inkasso
4.5.2 Hur vi delar dina personuppgifter som samlas in via hemsidan
4.6 Tillsyn, rättsliga anspråk, uppköp och utnyttjande av rättigheter, etc.
5 Var behandlas dina uppgifter?
6 Ändringar av informationstexten
Sergel Kredittjänster AB, org. nr. 556264–8310 (nedan benämnt ”vi”, ”våra”, ”vårt” och ”oss”) värnar om din personliga integritet och vill att du alltid ska känna dig trygg och informerad om hur vi behandlar dina personuppgifter. I vår informationstext kan du bland annat lära dig mer om vilka personuppgifter vi samlar in och behandlar om dig, varför vi gör det, hur vi använder uppgifterna samt hur vi säkerställer att dina personuppgifter hanteras i enlighet med tillämplig lagstiftning och vilka rättigheter du har. Du kan självklart kontakta oss, eller vårt dataskyddsombud, om du har frågor kring hur dina personuppgifter behandlas. Använd kontaktuppgifterna som du finner under avsnitt 2.10.
Du har rätt att få veta om vi behandlar personuppgifter om dig eller inte. Om vi gör det har du också rätt att få information om vilka personuppgifter vi behandlar och hur vi behandlar dem. Du har också rätt att få en kopia på de personuppgifter vi behandlar om dig. Du kan begära en kopia av de personuppgifter som vi behandlar om dig.
Om du är intresserad av vissa specifika uppgifter ber vi dig att ange det i din begäran. Du kan t.ex. specificera om du är intresserad av en viss typ av uppgifter (t.ex. om din begäran rör inkassoverksamheten eller kreditupplysningsverksamheten), eller uppgifter från en viss tidsperiod.
Om några av de personuppgifter vi behandlar om dig är felaktiga har du rätt att få dem rättade. Du har också rätt att komplettera ofullständiga personuppgifter med ytterligare information som behövs för att uppgifterna ska vara korrekta.
När vi har rättat dina personuppgifter, eller kompletterat dem med ny information, kommer vi informera dem som vi har lämnat ut dina uppgifter till om de uppdaterade uppgifterna – förutsatt att det inte är omöjligt eller medför en oproportionell ansträngning. Om du begär det, kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till.
Om du begär rättelse har du också rätt att begära att vi begränsar vår användning av dina uppgifter under tiden vi utreder frågan, se mer under avsnitt 2.4.
Du har i vissa fall rätt att begära att vi raderar de personuppgifter vi har registrerade om dig. Om vi raderar dina uppgifter efter att du har begärt det kommer vi också informera dem som vi har lämnat ut uppgifterna till om raderingen – förutsatt att det inte är omöjligt eller medför en oproportionell ansträngning. Om du ber oss, så kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till.
Notera att, om det är nödvändigt för oss att behandla dina personuppgifter när vi utför en uppgift av allmänt intresse (till exempel inom ramen för vår inkassoverksamhet eller kreditupplysningsverksamhet), kan vi neka din begäran att bli raderad.
Du har i allmänhet rätt att få dina uppgifter raderade om:
Med begränsning menas att uppgifterna markeras så att de i framtiden bara får behandlas för vissa avgränsade syften.
Rätten till begränsning gäller:
Även om du har begärt att vi begränsar behandlingen av dina uppgifter har vi rätt att använda dem för lagring, om vi har fått ditt samtycke till behandlingen, för att göra gällande eller försvara rättsliga anspråk eller för att skydda någons rättigheter. Vi får också behandla uppgifterna för skäl som rör ett viktigt allmänintresse. När begränsningen upphör kommer vi att informera dig om detta.
Om vi begränsar behandlingen av dina uppgifter kommer vi också informera dem som vi har lämnat ut uppgifterna till om begränsningen – förutsatt att det inte är omöjligt eller medför en oproportionell ansträngning. Om du ber oss, så kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till.
Du har rätt att invända mot vår behandling av dina personuppgifter som sker med stöd i vårt berättigade intresse. Om du invänder mot behandlingen kommer vi, utifrån din särskilda situation, utvärdera om våra intressen att behandla uppgifterna väger tyngre än dina intressen att uppgifterna inte behandlas för det ändamålet. Om vi inte kan visa avgörande berättigade skäl som väger tyngre än dina kommer vi sluta med den behandling som du invänder mot – förutsatt att vi inte måste behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. Kontakta oss om du vill veta mer om hur vi vägt dina intressen mot våra.
Du har alltid rätt att invända mot, och avregistrera dig från, direktmarknadsföring.
Dataportabilitet innebär att du har rätt att få ut de uppgifter som vi har samlat in om dig, från dig, i ett strukturerat, allmänt tillgängligt och maskinläsbart format och att du har rätt att överföra dem till en annan personuppgiftsansvarig.
Notera att rätten till dataportabilitet generellt inte gäller inom ramen för vår inkassoverksamhet eller kreditupplysningsverksamhet.
Rätten till dataportabilitet gäller bara:
Du har rätt att motsätta dig att vara föremål för ett beslut som enbart grundar sig på automatiserat beslutsfattande, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.
Sergel utför inget sådant beslutsfattande eller profilering. Däremot kan annan typ av profilering förekomma, se avsnitt 4.1.2.
Du har rätt att när som helst återkalla ett samtycke som du har lämnat för en viss behandling. Ett återkallande påverkar inte lagligheten av behandling innan samtycket återkallades.
Kontakta oss om du är missnöjd eller har frågor kring hur vi behandlar dina personuppgifter. Förhoppningsvis kan vi lösa det tillsammans. Du har alltid rätt att lämna in ett klagomål till tillsynsmyndigheten. Integritetsskyddsmyndigheten (IMY) är svensk tillsynsmyndighet för vår användning av dina personuppgifter. Du har även rätt att lämna ett klagomål till den tillsynsmyndighet i det land där du har din hemvist eller arbetsplats, eller i det land där du anser att ett avsteg från dataskyddsregelverket har skett.
Vi är personuppgiftsansvariga för den behandling av dina personuppgifter som anges häri och du kan alltid kontakta oss om du vill utnyttja någon av dina rättigheter ovan. Du är även välkommen att kontakta oss, eller vårt dataskyddsombud, om du har frågor kring hur vi behandlar dina personuppgifter.
| Sergel Kredittjänster AB | Dataskyddsombud |
|---|---|
| E-post: DPO@sergel.com | E-post: DPO@sergel.com |
| Postadress: Sergel Kredittjänster AB, Box 3623, 105 39 Stockholm | Postadress: Sergel Kredittjänster AB, Att DPO, Box 3623, 105 39 Stockholm |
| Telefonnummer: 0771-102 040 | Telefonnummer: 0771-102 040 |
Vi behandlar personuppgifter om dig som kommer i kontakt med vår verksamhet på olika sätt:
Vilka personuppgifter vi behandlar om dig beror på ditt ärende hos oss och vilken relation vi har. De typer av personuppgifter som vi behandlar delar vi in i följande kategorier. Notera dock att det inte betyder att vi behandlar samtliga uppgifter om dig som listas under respektive kategori.
| Typ av uppgift | Exempel |
|---|---|
| Betalningsinformation | Bank- och kontouppgifter, betalningsuppgifter. |
| Fullmakt och registerutdrag | Registerutdrag eller fullmakt för företrädande av gäldenär. |
| Identifieringsuppgifter | Namn, personnummer, kön, ålder, folkbokföringsuppgifter, förekommen ID-handling (inklusive BankID), avregistrering från folkbokföringen pga. dödsfall eller avregistrering av annan anledning, samt information om du har skyddad folkbokföring. |
| Integritetskänsliga personuppgifter | Uppgifter som förekommer inom inkassoverksamheten och kreditupplysningsverksamheten, scoring samt uppgifter om lagöverträdelser. |
| Kontaktuppgifter | Adress, telefonnummer, e-post. |
| Kreditupplysningsuppgifter | Identifikations- och kontaktuppgifter, Fullmakt och registerutdrag, Uppgifter om personliga förhållanden, Uppgifter om dina ekonomiska förhållanden, Integritetskänsliga personuppgifter, Uppgifter från Myndigheter. |
| Känsliga personuppgifter | Hälsouppgifter (eller andra känsliga personuppgifter som du uppger i din kontakt med oss). |
| Marknadsföringsaktivitet | Deltagande i event, mässor eller andra aktiviteter som vi anordnar eller deltar i för att marknadsföra oss, liksom därtill hörande uppgifter (t.ex. matpreferenser och bilder). |
| Transaktionsuppgifter | Personuppgifter som är hänförliga till en betalningstransaktion. |
| Uppgifter om dina ekonomiska förhållanden | Fastställd förvärvsinkomst, uppgifter om dina skulder, kreditupplysningsuppgifter. |
| Uppgifter om dina personliga förhållanden | Civilstånd, personnummer tillhörande make/maka, uppgifter om fastighetstaxering, uppgifter du anger i din korrespondens med oss. |
| Uppgift om fordran | Fakturanummer, fakturabelopp, betalningsreferens, uppgift om medborgenär, skuld (kapital och importerade kostnader), upplupen ränta samt inkassoavgifter. |
| Uppgifter från allmän domstol | Domslut, handlingar om tvisthantering i domstol, tredskodomar (betalningsanmärkningar). |
| Uppgifter från Myndigheter | Uppgifter om skuldsanering eller konkursansökan och konkursbeslut, uppgifter om enskilda mål; betalningsförelägganden (betalningsanmärkning), uppgifter om allmänna mål; restförda skatter och avgifter (betalningsanmärkning), uppgifter om utmätningsförsök; utredningsrapporter (betalningsanmärkning), uppgifter om återtagningsmål (betalningsanmärkning), skuldsaldo, beslut om företagsrekonstruktion, företagsengagemang (funktion som styrelseledamot eller firmatecknare, tillträdes- och slutdatum). |
| Uppgifter från Polismyndigheten | Polisanmälningar, uppgifter om förundersökning och pågående brottmål för det fall det är nödvändigt för att fastställa en fordran. |
| Ärendeuppgifter | Ärendenummer, gäldenärs ID, status och åtgärder, betalningsuppgörelser som amorteringsplan, samt uppföljning. |
Vi samlar i huvudsak in uppgifter om dig från andra källor, men i vissa fall även direkt från dig, exempelvis när du kommunicerar med oss, när du har ett inkassoärende hos oss eller bestrider en fordran.
Följande uppgifter samlas vanligtvis in från andra källor:
Om du eller någon du representerar har en skuld hos en av våra borgenärer, behandlar vi dina personuppgifter för att hantera inkassoärendet och driva in den fordran som borgenären har mot dig/den du representerar.
Huvudsakligen behandlas dina personuppgifter inom inkassoverksamheten med stöd av artikel 6.1(e) i GDPR, eftersom inkasso anses vara ett allmänintresse. Det finns även tillfällen där vi har en lagstadgad skyldighet att behandla dina personuppgifter i enlighet med artikel 6.1(c) för att uppfylla en rättslig förpliktelse.
Känsliga personuppgifter behandlas endast då det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk, artikel 9.2(f). I det fall du självmant lämnar känsliga personuppgifter till oss stöds sådan behandling på att du har samtyckt till behandlingen enligt artikel 9.2(a). Personuppgifter som rör lagöverträdelser behandlas endast då det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.
| Ändamål | Personer och personuppgifter |
|---|---|
| Verifiera din identitet och behörighet | Gäldenär och Företrädare: Identitets- och kontaktuppgifter, Fullmakt och registerutdrag |
| Bedöma gäldenärens förmåga att betala sin skuld, samt Avgöra vilken åtgärd som är mest lämplig i ditt fall Omfattar viss profilering, läs mer under avsnitt 4.1.2 | Gäldenär: Identitets- och kontaktuppgifter, Betalningsuppgifter, Uppgifter från Myndigheter, Uppgifter från allmän domstol, Uppgift om fordran, Uppgifter om dina ekonomiska förhållanden, Uppgifter om dina personliga förhållanden, Ärendeuppgifter. |
| Vidta rättsliga åtgärder såsom betalningspåminnelser, överenskommelser och verkställighet | Gäldenär: Identitets- och kontaktuppgifter, Betalningsuppgifter, Uppgift om fordran, Uppgifter om dina ekonomiska förhållanden, Uppgifter om dina personliga förhållanden, Känsliga personuppgifter, Uppgifter från Myndigheter, Uppgifter från allmän domstol, Ärendeuppgifter |
| Kommunicera med dig | Gäldenär och Företrädare: Identitets- och kontaktuppgifter, Ärendeuppgifter och annan information som du delger oss i kommunikationen, Fullmakt och registerutdrag. |
| Kommunicera, rapportera och redovisa till vår kund och hantera annan administration | Gäldenär: Identitets- och kontaktuppgifter, Fullmakt och registerutdrag, Betalningsuppgifter, Uppgift om fordran, Uppgifter om dina ekonomiska förhållanden, Uppgifter om dina personliga förhållanden, Uppgifter från Myndigheter, Uppgifter från allmän domstol, Uppgifter från Polismyndigheten Kontaktperson: Identitets- och kontaktuppgifter |
Vi sparar dina uppgifter i tre år efter att inkassoärendet avslutats. Om borgenären återkallar en felaktig fordran, raderas dina personuppgifter sex månader efter återkallandet. Interna rapporter om inkassoärenden raderas 13 månader från att den tagits fram. Om du kommunicerar med oss via vår chatt, raderas historiken efter 72 timmar.
Personuppgifter som sparas för att uppfylla en rättslig förpliktelse enligt lagen om förvärv och förvaltning av nödlidande kreditavtal gallras fem år efter det att kreditavtalet har löpt ut.
4.1.2 Profilering i inkassoverksamheten
I vår inkassoverksamhet används automatiserade processer med inslag av profilering som syftar till att skilja ut de ärenden där en mindre ingripande indrivningsåtgärd kan vidtas. I stället för att ansöka om ett betalningsföreläggande som leder till en betalningsanmärkning kan detta t.ex. innebära att vi erbjuder gäldenären en avbetalningsplan.
För att kunna göra detta tittar vi bland annat på de uppgifter som anges i avsnitt 4.1.1. Resultatet kallar vi för scoring och påverkar inte gäldenärens rättsliga ställning. Den profilering som förekommer i vår inkassoverksamhet är en del av inkassoförfarandet och är nödvändig för utförandet av inkassoverksamheten.
4.1.3 Bedriva effektiv inkassoverksamhet och utveckla vår verksamhet
| Ändamål | Personer och personuppgifter | Rättslig grund | Gallringstid |
|---|---|---|---|
| Utbilda våra medarbetare med hjälp av inspelade telefonsamtal | Gäldenär: Beroende av vilken information du anger under telefonsamtalet Kontaktperson Identitets- och kontaktuppgifter Företrädare: Identitets- och kontaktuppgifter, Fullmakt- och registerutdrag | Berättigat intresse (GDPR, artikel 6.1(f)) | Inspelade samtal raderas efter 14 dagar |
| Utbildning av medarbetare generellt | Gäldenär: Identitets- och kontaktuppgifter, Betalningsuppgifter, Uppgift om fordran, Uppgifter om dina ekonomiska förhållanden, Uppgifter om dina personliga förhållanden, Integritetskänsliga personuppgifter, Känsliga personuppgifter, Uppgifter från Myndigheter | Allmänt intresse (GDPR, artikel 6.1(e)) | Uppgifterna sparas inte särskilt för detta ändamål, men kan komma att användas för detta syfte under den generella lagringsperioden (tre år från avslutat ärende) |
| Utveckla, effektivisera, följa upp och kvalitetssäkra våra processer och verktyg (inklusive framställa rapporter och statistik för detta ändamål) | Gäldenär: Identitet-och kontaktuppgifter, Betalningsuppgifter, Uppgifter om fordran, Uppgifter om dina ekonomiska förhållanden, Uppgifter om dina personliga förhållanden, Uppgifter från Myndigheter, | Allmänt intresse (GDPR, artikel 6.1(e)) | Uppgifterna sparas inte särskilt för detta ändamål, men kan komma att användas för detta syfte under den generella lagringsperioden (tre år från avslutat ärende) |
| Strukturering och bearbetning av personuppgifter för att utveckla en modell som hjälper oss att fatta rätt beslut och bedöma betalningsförmåga | Gäldenär: Identitet-och kontaktuppgifter, Betalningsuppgifter, Uppgifter om fordran, Uppgifter om dina ekonomiska förhållanden, Uppgifter om dina personliga förhållanden, Uppgifter från Myndigheter, Uppgifter från allmän domstol | Allmänt intresse (GDPR, artikel 6.1(e)) | Sparas pseudonymiserat så länge som det är nödvändigt för att uppfylla ändamålet |
| Strukturering och bearbetning av personuppgifter för att utveckla en modell som används för att förutspå det ekonomiska utfallet avseende fordringar | Gäldenär: Identitet-och kontaktuppgifter, Betalningsuppgifter, Uppgifter om fordran, Uppgifter om dina ekonomiska förhållanden, Uppgifter från Myndigheter, Uppgifter från allmän domstol | Berättigat intresse (GDPR, artikel 6.1(f)) | Sparas pseudonymiserat så länge som det är nödvändigt för att uppfylla ändamålet |
För att kunna följa och förutse trender på aggregerad nivå samt kunna förutse ekonomiskt utfall inom olika segment skapar vi olika former av statistik och rapporter. För att kunna göra detta behandlar vi Identitets- och kontaktuppgifter, Betalningsuppgifter, Uppgift om fordran, Uppgifter om dina ekonomiska förhållanden, Uppgifter från Myndigheter, Uppgifter från allmän domstol samt Ärendeuppgifter om dig som gäldenär.
För att skapa rapporterna använder vi pseudonymiserade uppgifter om gäldenären och raderar dessa när de inte längre är nödvändiga för att uppfylla ändamålet. Själva rapporterna innehåller aldrig personuppgifter.
Vi kan även komma att behandla Identitets- och kontaktuppgifter om dig som kontaktperson för att distribuera rapporten. Uppgifter om kontaktpersoner används för detta ändamål under hela avtalsperioden (eller tills dess att kontaktpersonen bytts ut).
Behandlingen sker med stöd i vårt berättigade intresse, GDPR, artikel 6.1(f).
4.1.5 Marknadsföring och försäljning
Du som kontaktperson (hos befintliga kunder eller potentiella kunder) kan komma att kontaktas i marknadsföringssyfte, men även för att samla in kundnöjdhetsinformation och klagomål för att förbättra våra tjänster. Skulle vi motta personuppgifter för marknadsföringsändamål från tredje part som vi inte har rätt att behandla, t.ex. för att den registrerade motsatt sig marknadsföring genom NIX-registret, så raderar vi uppgifterna så fort det kommer till vår kännedom.
| Ändamål | Personer och personuppgifter | Rättslig grund | Gallringstid |
|---|---|---|---|
| Samla in kundnöjdhetsinformation och klagomål för att förbättra våra tjänster | Kontaktperson (hos befintliga kunder): Identitets- och kontaktuppgifter | Berättigat intresse (GDPR, artikel6.1(f)) | Uppgifter om kontaktpersoner hos befintliga kunder används för detta ändamål under hela avtalsperioden |
| Underhålla våra register över kunder och potentiella kunder | Kontaktperson (hos befintliga kunder eller potentiella kunder): Identitets- och kontaktuppgifter | Berättigat intresse (GDPR, artikel 6.1(f)) | Uppgifter om kontaktpersoner hos befintliga kunder används för detta ändamål under hela avtalsperioden Uppgifterna raderas senast 36 månader från sista kontakt (om det inte finns en pågående avtalsrelation) |
| Marknadsföra våra tjänster om du deltagit vid någon av våra marknadsföringsaktiviteter | Kontaktperson (hos befintliga kunder eller potentiella kunder): Identitets- och kontaktuppgifter, Marknadsföringsaktivitet | Berättigat intresse (GDPR, artikel 6.1(f)) | Uppgifterna sparas i 36 månader |
| Marknadsföra produkter och tjänster genom olika kanaler | Kontaktperson (hos befintliga kunder eller potentiella kunder): Identitets- och kontaktuppgifter | Berättigat intresse (GDPR, artikel 6.1(f)) | Uppgifter om kontaktpersoner hos befintliga kunder används för detta ändamål under hela avtalsperioden Uppgifterna raderas senast 36 månader från sista kontakt (om det inte finns en pågående avtalsrelation) |
4.1.6 Hur vi delar dina uppgifter inom inkasso
Gäldenär/företrädare
Generellt råder sekretess inom inkasso. Det finns samtidigt vissa situationer som motiverar att vi delar gäldenärens/företrädarens uppgifter med andra. Till exempel kan vi dela dina personuppgifter med vår kund om det har betydelse för inkassoärendet. Vi kan även dela gäldenärens personuppgifter med företrädaren.
I tillägg till ovan kan vi dela dina personuppgifter med myndigheter och domstolar i syfte att fastställa och driva in din skuld. I förekommande fall kan vi även vara tvungna att lämna nödvändig information till myndigheter. Om du har ett internationellt inkassoärende, kan vi dela dina personuppgifter med utländska inkassoombud.
Vi delar dina personuppgifter med våra underleverantörer som tillhandahåller delar av våra tjänster inom ramen för vår verksamhet. Vi delar dina personuppgifter med följande mottagare:
Endast de personuppgifter som är nödvändiga för att uppfylla de syften som anges i denna integritetspolicy kommer behandlas av de tjänsteleverantörer vi delar personuppgifter med. Dessa leverantörer måste följa våra instruktioner för personuppgiftsbehandling och de är inte tillåtna att använda personuppgifterna för deras egna syften.
4.2.1 Skapa en kreditupplysning
Inom ramen för vår kreditupplysningsverksamhet sammanställer vi personuppgifter om dig som finns med i vårt kreditupplysningsregister i form av omdömen och råd. Kreditupplysningsverksamhet är en uppgift av allmänt intresse, GDPR, artikel 6.1(e). Vilka personuppgifter som är inkluderade i en kreditupplysning framgår under Kreditupplysningsuppgifter i tabellen under avsnitt 3.2.
Vi uppdaterar dina personuppgifter löpande. Typiskt sätt finns du med i vårt kreditupplysningsregister från det att du är 16 år och under hela din livstid. Vilka uppgifter som finns med kommer dock variera över tid.
I övrigt raderar vi dina personuppgifter enligt följande förfarande (vilket betyder att vi kan komma att spara historiska uppgifter under den tid som anges nedan):
| Uppgift | Gallringstid |
|---|---|
| Fastställd inkomst, beskattningsuppgifter och omräkningar från Skatteverket | 36 månader från taxeringsårets slut |
| Betalningsanmärkningar | 36 månader efter anmärkningens uppkomst |
| Beviljad skuldsanering | 60 månader efter den dag då skuldsaneringen inleddes för fysiska personer 36 månader efter den dag då skuldsaneringen inleddes för juridiska personer. Om en betalningsplan enligt skuldsaneringslagen löper under en längre tid, raderas uppgifter om betalningsplanen den dag då planen löper ut |
| Skuldsaldo hos Kronofogden | 12 månader |
| Konkursbeslut | 36 månader efter avslutad konkurs för fysiska personer 60 månader efter avslutad konkurs för juridiska personer |
| Kreditbedömning | 12 månader från begäran om kreditupplysning |
| Uppgifter om företagsengagemang | 36 månader från slutdatum, alternativt 36 månader från avregistrering av företaget |
| Ställda frågor och frågeställare, kreditbedömning | 12 månader från kreditupplysningen |
| Förvaltarskap | 12 månader från senaste ändringen av förvaltarskapet |
| Ändamål | Personer och personuppgifter | Rättslig grund | Gallringstid |
|---|---|---|---|
| Samla in och uppdatera personuppgifter till kreditupplysningsregistret | Du som finns med i vårt kreditupplysningsregister: Samtliga personuppgifter som finns i vårt kreditupplysningsregister | Allmänt intresse (GDPR, artikel 6.1(e)) | Se avsnitt 4.2.1 |
| Spärra din ID-handling vid förlorad ID-handling eller misstanke om ID-stöld | Du som finns med i vårt kreditupplysningsregister: Identitet- och kontaktuppgifter, Uppgifter om dina personliga förhållanden | Allmänt intresse (GDPR, artikel 6.1(e)) | Tillfällig ID-spärr raderas efter två veckor Permanent ID-spärr raderas senast efter fem år Uppgift om att det funnits en ID-spärr raderas tolv månader efter att ID-spärren tas bort |
När vi samlar in och uppdaterar personuppgifter i vårt kreditupplysningsregister, behandlar vi identitets- och kontaktuppgifter om dig som finns med i vårt register. Dessa kan komma att säljas till de som efterfrågar uppgifterna. I ett sådant utlämnade av uppgifter lämnas det inte ut någon kreditupplysning. Att kunna tillhandahålla dessa uppgifter är en uppgift av allmänt intresse (GDPR, artikel 6.1(e)). Se lagringstider under avsnitt 4.2.1 ovan.
| Ändamål | Personer och personuppgifter | Rättslig grund | Gallringstid |
|---|---|---|---|
| Kommunicera med dig, t.ex. lämna ut en kreditupplysning | Du som finns med i vårt kreditupplysningsregister: De kreditupplysnings-uppgifter som efterfrågas Kontaktperson: Identitets- och kontaktuppgifter | Allmänt intresse (GDPR, artikel 6.1(f)) | Raderingstider för kreditupplysningsuppgifterna framgår av avsnitt 4.2.1 ovan Uppgifter om kontaktpersoner hos befintliga kunder används för detta ändamål under hela avtalsperioden. Uppgifterna raderas senast 13 månader från sista kontakt (om det inte finns en pågående avtalsrelation) |
| Skicka omfrågandekopia till dig som det görs en kreditupplysning på | Du som finns med i vårt kreditupplysningsregister Identitets- och kontaktuppgifter | Kreditupplysningslagen (GDPR, art 6.1(c)) | Uppgiften om att det lämnats ut en omfrågandekopia sparas i upp till tolv månader efter att vi har skickat den |
För att sammanställa och utge rapporter till våra kunder för affärsuppföljning behandlar vi kreditupplysningsuppgifter om dig som finns med i vårt kreditupplysningsregister. Vilka uppgifter vi behandlar beror på typ av rapport. Vi behandlar även identitets- och kontaktuppgifter om kontaktpersoner. Detta sker med stöd i vårt berättigade intresse (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta mer om hur vi vägt dina intressen mot våra. Uppgifterna i kreditupplysningsregistret raderas i enlighet med avsnitt 4.2.1. Rapporten sparas i tolv månader. Personuppgifter om kontaktpersonen används för detta ändamål under hela avtalsperioden (eller tills dess att kontaktpersonen bytts ut). Uppgifterna raderas senast 13 månader från sista kontakt (om det inte finns en pågående avtalsrelation).
4.2.6 Bedriva effektiv och konkurrenskraftig verksamhet
För att kunna bedriva effektiv och konkurrenskraftig verksamhet bearbetar och strukturerar vi personuppgifter för att utveckla en modell som hjälper oss att ge korrekta råd och omdömen i en kreditupplysning för att kunden ska kunna bedöma risker och möjligheter i samband med affärs- och kreditbeslut.
Detta sker med stöd av allmänt intresse (GDPR, artikel 6.1(e)). Uppgifterna sparas pseudonymiserat så länge som det är nödvändigt för att uppfylla ändamålet.
4.2.7 Marknadsföring och försäljning
Du som kontaktperson (hos befintliga kunder eller potentiella kunder) kan komma att kontaktas i marknadsföringssyfte, men även för att samla in kundnöjdhetsinformation och klagomål för att förbättra våra tjänster. För marknadsföringsändamål kan vi också dela kontaktpersoners identitets- och kontaktuppgifter med leverantörer av sociala medier liksom våra andra partners på området. Skulle vi motta personuppgifter för marknadsföringsändamål från tredje part som vi inte har rätt att behandla, t.ex. för att den registrerade motsatt sig marknadsföring genom NIX-registret, så raderar vi uppgifterna så fort det kommer till vår kännedom.
| Ändamål | Personer och personuppgifter | Rättslig grund | Gallringstid |
|---|---|---|---|
| Samla in kundnöjdhetsinformation och klagomål för att förbättra våra tjänster | Kontaktperson (hos befintliga kunder): Identitets- och kontaktuppgifter | Berättigat intresse (GDPR, artikel 6.1(f)) | Uppgifter om kontaktpersoner hos befintliga kunder används för detta ändamål under hela avtalsperioden |
| Underhålla våra register över kunder och potentiella kunder | Kontaktperson (hos befintliga kunder eller potentiella kunder): Identitets- och kontaktuppgifter | Berättigat intresse (GDPR, artikel 6.1(f)) | Uppgifter om kontaktpersoner hos befintliga kunder används för detta ändamål under hela avtalsperioden Uppgifterna raderas senast 36 månader från sista kontakt (om det inte finns en pågående avtalsrelation) |
| Marknadsföra våra tjänster om du anmält sig till någon av våra marknadsföringsaktiviteter | Kontaktperson (hos befintliga kunder eller potentiella kunder): Identitets- och kontaktuppgifter, Marknadsföringsaktivitet | Berättigat intresse (GDPR, artikel 6.1(f)) Samtycke GDPR, artikel 6.1(a)) | Uppgifterna sparas i 36 månader |
| Marknadsföra produkter och tjänster genom olika kanaler | Kontaktperson (hos befintliga kunder eller potentiella kunder): Identitets- och kontaktuppgifter | Berättigat intresse (GDPR, artikel 6.1(f)) | Uppgifter om kontaktpersoner hos befintliga kunder används för detta ändamål under hela avtalsperioden Uppgifterna raderas senast 36 månader från sista kontakt (om det inte finns en pågående avtalsrelation) |
4.2.8 Hur vi delar dina personuppgifter inom kreditupplysningsverksamheten
Vi delar personuppgifter från kreditupplysningsregistret med den frågeställare som har begärt en kreditupplysning, förutsatt att frågeställaren har ett legitimt skäl att ta en kreditupplysning. Vi lämnar alltid en omfrågandekopia till dig som omfattas av frågan, där du tar del av samma information som frågeställaren.
Vi delar även personuppgifter med våra underleverantörer som tillhandahåller delar av våra tjänster inom ramen för vår verksamhet, t.ex.
För marknadsföringsändamål kan vi också dela kontaktpersoners identitets- och kontaktuppgifter med leverantörer av sociala medier liksom våra andra partners på området.
Om du har bestridit en fordran som vår kund anser sig ha mot dig, behandlar vi dina personuppgifter för att hantera ditt bestridande och för att tillvarata våra kunders intressen. Om vi bistår vår kund med detta innan ditt ärende har gått till inkasso sker vår behandling av dina personuppgifter med stöd i vår kunds berättigade intresse, GDPR, artikel 6.1(f). Kontakta oss om du vill veta mer om hur vi vägt dina intressen mot kundens. Om bestridandet skett inom ramen för vår inkassoverksamhet sker behandlingen av dina personuppgifter med stöd i GDPR, artikel 6.1(e), eftersom inkasso anses vara ett allmänintresse. Personuppgifter som rör lagöverträdelser behandlas endast då det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.
| Ändamål | Personer och personuppgifter |
|---|---|
| Identifiera dig och kontrollera din identitet | Gäldenär och Företrädare Identitet- och kontaktuppgifter, Fullmakt och registerutdrag |
| Kontrollera fordran och avtalsförhållanden | Gäldenär Identitet- och kontaktuppgifter, Fullmakt och registerutdrag, Uppgifter om fordran, Betalningsinformation, Uppgifter om dina ekonomiska förhållanden, Uppgifter från polismyndigheten Företrädare: Identitet- och kontaktuppgifter, Fullmakt och registerutdrag |
| Föra talan i domstol | Gäldenär: Uppgifter om fordran, Betalningsinformation, Uppgifter om dina ekonomiska förhållanden, Uppgifter från allmän domstol, Uppgifter från polismyndigheten Kontaktperson: Identitet- och kontaktuppgifter |
| Kommunicera med dig | Gäldenär och Företrädare: Identitets- och kontaktuppgifter, och annan information som du delger oss i kommunikationen |
| Kommunicera, rapportera och redovisa till vår kund och hantera annan administration | Gäldenär: Uppgifter om fordran, Betalningsinformation, Uppgifter om dina ekonomiska förhållanden, Uppgifter från allmän domstol, Uppgifter från polismyndigheten Kontaktperson: Identitets- och kontaktuppgifter |
Vi sparar dina uppgifter i tre år efter avslutat ärende.
För att du som gäldenär ska kunna logga in på vår hemsida och använda våra webtjänster behöver vi verifiera din identitet. Vi kommer att kontrollera din identitet och behandla dina personuppgifter genom att du verifierar dig genom BankID, med stöd i vårt berättigade intresse (GDPR, artikel 6.1(f)). Vi raderar dessa personuppgifter efter 90 dagar.
För att chatta med dig och besvara dina frågor behandlar vi personuppgifter om dig som kontaktar oss via chatten med stöd av att vi har ett berättigat intresse (GDPR, artikel 6.1(f)). Vi behandlar de personuppgifter du anger i chatten samt din IP adress. Chatthistorisk raderas efter 72 timmar, om det inte har betydelse för ett inkassoärende. I sådana fall sparas uppgifterna i enlighet med avsnitt 4.1.1.
Cookies är små textfiler som lagras på din dator, mobil eller annan enhet när du besöker en webbplats. Vi använder cookies i syfte att förbättra användarupplevelsen, känna igen din enhet och komma ihåg dina inställningar samt för att samla in anonym statistik om hur vår webbplats används. Du kan själv ändra dina val genom att klicka på länken Cookie-inställningar.
Google Analytics
Sergel använder Google Analytics för att förstå hur besökare använder vår webbplats, baserat på deras samtycke. Google samlar in information om enheter och webbläsare, information som härrör från IP-adressen (som inte loggas eller lagras), aktiviteter och preferenser på webbplatsen, vilket förser Sergel med statistik under de senaste 14 månaderna. Sergel har ingen möjlighet att identifiera vem som besöker vår webbplats, men Google kan potentiellt göra det beroende på besökarens inställningar och användning av Googles tjänster. Googles integritetspolicy finns tillgänglig online här.
4.5.2 Hur vi delar dina personuppgifter som samlas in via hemsidan
Vi delar dina personuppgifter med våra underleverantörer som tillhandahåller delar av våra tjänster inom ramen för vår verksamhet, t.ex. IT-leverantörer (företag som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar).
| Ändamål med behandlingen | Personer och personuppgifter | Rättslig grund | Gallringstid |
|---|---|---|---|
| För att bemöta rättsliga anspråk och krav | De kategorier av person och personuppgifter som är nödvändiga med hänsyn till tvistefrågan och inblandade parter | Berättigat intresse (GDPR, artikel 6.1(f)) Känsliga personuppgifter behandlar vi när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk (GDPR, artikel 9.2(f)) | Så länge som tvisten pågår och tio år därefter |
| Utreda incidenter, bemöta krav och tillhandahålla efterfrågad information från tillsynsmyndighet i händelse av tillsyn | De kategorier av person och personuppgifter som efterfrågas vid tillsyn | Rättslig förpliktelse (GDPR, art 6.1(c)), GDPR | Så länge incidenten eller efterföljande tillsynen pågår och upp till två år därefter |
| Tillmötesgå din begäran att utöva någon av dina rättigheter | Kontaktuppgifter, identifieringsuppgifter samt den information som krävs för att tillmötesgå din begäran | Rättslig förpliktelse (GDPR, artikel 6.1(c) och kapitel III) | Tolv månader efter att vi hanterat din förfrågan |
| Spara räkenskapsmaterial | Transaktionsuppgifter | Rättslig förpliktelse (GDPR, artikel 6.1(c)), Bokföringslagen (1999:1078) | Fram till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades |
Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES, men i vissa situationer kan vi komma att behöva överföra dina personuppgifter till samarbetspartners eller tjänsteleverantörer som befinner sig utanför EU/EES (så kallade ”tredjeland”). Överföring sker till leverantörer i Indien genom tillgång till personuppgifter för tillhandahållande av IT-tjänster (support, felrapporter, felsökning och uppdatering av programvara.
Oavsett var dina personuppgifter behandlas vidtar vi alla rimliga kontraktuella, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är likvärdig den som gäller inom EU/EES. Vi ser alltid till att det finns en överföringsmekanism på plats, antingen bindande företagsbestämmelser (BCR) eller EU-kommissionens standardavtalsklausuler https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Vi vidtar även ytterligare tekniska och organisatoriska skyddsåtgärder när detta behövs, såsom kryptering och pseudonymisering. För mer information om de skyddsåtgärder som vi vidtar, är du välkommen att kontakta vårt Dataskyddsombud.
Om vi gör ändringar i den här informationstexten så kommer vi att publicera en uppdaterad version på hemsidan.
Informationstexten uppdaterades senast 2023-12-20.