Personuppgiftsansvarig är Zensum AB (“Zensum”), org nr 556953-5742, Eriksbergsgatan 31, 114 30 Stockholm. Zensum är en låneförmedlare som står under Finansinspektionens, Konsumentverkets och Integritetsskyddsmyndighetens (“IMY”) tillsyn. Zensum värnar om din personliga integritet och eftersträvar ett starkt skydd av dina personuppgifter. Denna integritetspolicy förklarar hur Zensum samlar in och använder dina personuppgifter. Den beskriver också dina rättigheter gentemot oss och hur dukan göra dina rättigheter gällande. Det är viktigt att du tar del av och förstår integritetspolicyn och känner dig trygg i vår behandling av dina personuppgifter. Du är alltid välkommen att kontakta oss vid eventuella frågor.
Du har rätt att invända till vår personuppgiftsbehandling i vissa avseenden, läs mer nedan under respektive ändamål. Det är viktigt att du läser och förstår vår integritetspolicy innan du använder våra tjänster.
Centrala begrepp
En personuppgift är en upplysning som direkt eller indirekt tillsammans med andra uppgifter kan knytas till en fysisk person i livet. Exempel på personuppgifter är namn, adress, telefonnummer, personnummer och e-postadress. Även uppgifter om IP-nummer och om ditt användarbeteende när du surfar på vår hemsida kan utgöra personuppgifter.
Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.
Personuppgiftsansvarig är den som ensam eller tillsammans med annan bestämmer ändamål och medel för behandlingen av personuppgifterna och som ansvarar för att sådan behandling sker i enlighet med tillämplig lagstiftning.
Hur behandlar vi dina personuppgifter?
Vi använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Vi har vidtagit särskilda säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling (såsom olovlig tillgång, förlust, förstörelse eller skada). Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem.
För att kunna bedriva vår verksamhet och erbjuda våra tjänster till dig som kund eller potentiell kund delas dina uppgifter med leverantörer av IT-tjänster. Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES. Informationen kan dock i vissa situationer komma att överföras till, och behandlas i, land utanför EU/EES av annan leverantör eller underleverantör. Då Zensum är fast beslutet att alltid skydda dina personuppgifter, kommer Zensum att vidta alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en adekvat skyddsnivå jämförbar med och i samma nivå som det skydd som erbjuds inom
EU/EES och alla våra egna och leverantörers IT-system finns inom EU/EES. Vi vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är densamma för såväl interna som externa IT-system.
Vid systemmässig support och underhåll kan vi dock vara tvungna att överföra informationen till ett land utanför EU/EES, t.ex. om vi delar dina personuppgifter med ett personuppgiftsbiträde som, antingen själv eller genom en underleverantör, är etablerad eller lagrar information i ett land utanför EU/EES. Biträdet får i dessa fall endast ta del av den information som är relevant för ändamålet (t.ex. loggfiler). I dessa fall har vi ingått så kallade personuppgiftsbiträdesavtal som möjliggör att vi har kontroll över våra informationstillgångar
Vad har du för rättigheter som registrerad
Som registrerad har du vissa rättigheter under GDPR som vi tycker att du ska känna till.
Rätt att göra invändningar mot viss typ av behandling. Du har alltid rätt att slippa marknadsföring och att invända mot all behandling av personuppgifter som bygger på en intresseavvägning. Om du invänder mot direktmarknadsföring kommer vi att upphöra med behandlingen av dina personuppgifter för det ändamålet. Du har också rätt att återkalla ett samtycke vilket innebär att vi upphör med den behandling som vi grundar på ditt samtycke.
Rätt till begränsning. Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Om du bestrider att personuppgifterna vi behandlar är korrekta kan du begära en begränsad behandling under den tid vi behöver för att kontrollera huruvida personuppgifterna är korrekta. Om du däremot behöver uppgifterna, för exempelvis rättsliga anspråk, kan du även begära att vi inte raderar dina uppgifter under den tid som krävs.
Rätt till radering. Du har i vissa fall rätt att få dina personuppgifter raderade, t.ex. om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in. Notera att Zensum i vissa fall behöver spara viss information enligt lag och därmed ej får radera all information.
Rätt till att få ett registerutdrag. Vi är alltid öppna och transparenta med hur vi behandlar dina personuppgifter och ifall du vill få en djupare insikt i vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till uppgifterna.
Rätt till rättelse. Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter om dig rättade. Du kan också ha rätt att komplettera ofullständiga personuppgifter.
Rätt till dataportabilitet. Om vår rätt att behandla dina personuppgifter grundar sig antingen på ditt samtycke eller fullgörande av ett avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske automatiserad.
Du utövar dina rättigheter genom att kontakta oss. Skicka ett meddelande till oss på personuppgifter@zensum.se, så hjälper vi dig med dina frågor eller rättigheter kopplade till personuppgifter.
Vad är cookies och hur använder vi det?
Cookies är en liten textfil bestående av bokstäver och siffror som skickas från vår webbserver och sparas på din webbläsare eller enhet. På Zensum.se använder vi följande cookies:
- Sessionscookies (en tillfällig cookie som upphör när du stänger din webbläsare eller enhet).
- Varaktiga cookies (cookies som ligger kvar på din dator tills du tar bort dem eller de går ut).
- Förstapartscookies (cookies som sätts av webbplatsen du besöker).
- Tredjepartscookies (cookies som satts av en tredjeparts webbplats. Hos oss används dessa i första hand för analyser, t.ex. Google Analytics).
Några av våra tjänster behöver cookies för att fungera korrekt, medan andra förbättrar tjänsterna för dig. Vi använder cookies för övergripande analytisk information avseende din användning av våra tjänster men även för att spara preferenser i funktionella inställningar så som språk och andra uppgifter.
De cookies vi använder förbättrar normalt sett de tjänster vi erbjuder och datan i en cookie lagras på din enhet via din webbläsare. Cookies innehåller endast information om din webbläsare och den aktivitet som har skett genom webbläsaren.
Styr användningen av cookies
Du kan hantera cookies i din webbläsare, antingen genom att rensa bort befintliga cookies eller genom att förhindra att nya cookies sparas. Vissa webbläsare erbjuder även ett s.k. inkognito-läge som förhindrar att cookies sparas under en viss webbläsarsession. Se din webbläsares hjälpavsnitt för ytterligare information. Du kan läsa mer om cookies på post- och telestyrelsens webbsida, www.pts.se.
Vilka kan vi komma att dela din information med?
För att kunna erbjuda de tjänster som vi tillhandahåller har vi ett antal underleverantörer och samarbetspartners. Vi vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en adekvat skyddsnivå vid överföring till eller delning med sådana utvalda tredje parter.
Personuppgiftsbiträden
Vi delar även dina personuppgifter med vissa företag som är självständigt personuppgiftsansvariga. Att företaget är självständigt personuppgiftsansvarig innebär att det inte är vi som styr hur informationen som lämnas till företaget ska behandlas. Självständiga personuppgiftsansvariga som vi delar dina personuppgifter med är exempelvis de samarbetande kreditgivarna samt statliga myndigheter. När dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarig så gäller det företagets integritetspolicy och personuppgiftshantering.
Företag som är självständigt personuppgiftsansvariga.
Vi delar även dina personuppgifter med vissa företag som är självständigt personuppgiftsansvariga. Att företaget är självständigt personuppgiftsansvarig innebär att det inte är vi som styr hur informationen som lämnas till företaget ska behandlas. Självständiga personuppgiftsansvariga som vi delar dina personuppgifter med är exempelvis de samarbetande kreditgivarna samt statliga myndigheter. När dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarig så gäller det företagets integritetspolicy och personuppgiftshantering.
Kreditupplysningsföretag och liknande leverantörer.
Dina personuppgifter kan komma att delas till kreditupplysningsföretag och leverantörer av liknande tjänster i syfte att bedöma din kreditvärdighet när du ansöker om ett lån förmedlat av Zensum, samt för att bekräfta din identitet och adress.
Samarbetande kreditgivare.
Zensum kan komma att dela dina uppgifter med samarbetande kreditgivare i syfte att
ge dig så bra låneerbjudande som möjligt. En aktuell lista på samarbetande kreditgivare som vi delar dina uppgifter med finner du här.
Myndigheter.
Zensum kan behöva utlämna nödvändig information till polisen, skattemyndigheten eller andra
myndigheter om vi är skyldiga att göra så enligt lag. Ett exempel på laglig skyldighet kan vara att lämna information för åtgärder mot penningtvätt och terroristfinansiering.
IT-tjänst leverantörer.
För att kunna bedriva vår verksamhet och erbjuda våra tjänster till dig som kund eller potentiell kund delas dina uppgifter med leverantörer avIT-tjänster. Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES. Informationen kan dock i vissa situationer komma att överföras till, och behandlas i, land utanför EU/EES av annan leverantör eller underleverantör. Då Zensum är fast beslutet att alltid skydda dina personuppgifter, kommer Zensum att vidta alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en adekvat skyddsnivå jämförbar med och i samma nivå som det skydd som erbjuds inom EU/EES. Vi vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är densamma för såväl interna som externa IT-system.
Vad innebär det att Integritetsskyddsmyndigheten är tillsynsmyndighet?
Integritetsskyddsmyndigheten (“IMY”) är ansvarig för att övervaka tillämpningen av lagstiftningen, och den som anser att ett företag hanterar personuppgifter på ett felaktigt sätt kan lämna in ett klagomål till IMY. IMY nås enklast på www.imy.se där de olika sätten du kan använda för att kontakta IMY anges.
Hur kontaktar du oss lättast vid frågor om personuppgiftsskydd?
Om du har frågor om Zensums behandling av personuppgifter går det bra att skicka ett e-postmeddelande till personuppgifter@zensum.se.
Ändringar
Vi kan komma att göra ändringar i vår personuppgiftspolicy. Vid uppdateringar som är av avgörande betydelse för vår behandling av personuppgifter (exempelvis ändring av angivna ändamål eller kategorier av personuppgifter) eller uppdateringar som inte är avgörande betydelse för behandlingen men som kan vara av avgörande betydelse för dig, kommer du att få information innan uppdateringarna börjar gälla.