Vi vill att du ska känna dig trygg med att vi hanterar personuppgifter om dig som kund på ett ansvarsfullt sätt. Behandling av personuppgifter omfattas av bestämmelserna i dataskyddsförordningen (GDPR) och andra lagar. I denna dataskyddspolicy hittar du information om vilka personuppgifter vi på Volvofinans Bank AB (”Volvofinans”, ”vi”, ”våra” eller ”oss”) behandlar om dig, när och vad vi använder dem till, hur länge vi sparar dem, till vem vi lämnar ut personuppgifter, hur vi skyddar personuppgifter och om dina rättigheter. Du kan se och ändra dina inställningar för personuppgifter/kundprofil under ”Kontaktuppgifter” som inloggad på www.carpay.se. Läs mer här.
Den här dataskyddspolicyn är lång, så läs gärna vår sammanfattning nedan för att få en överblick över innehållet. Här har vi samlat vanliga begrepp som bland annat ”personuppgift”, ”behandling” och ”profilering” för att hjälpa dig. Du är välkommen att höra av dig till Volvofinans kundservice om du har frågor om hur vi behandlar dina personuppgifter. Om du besöker våra hemsidor utan att logga in gäller inte denna dataskyddspolicy, utan istället den dataskyddspolicy som du hittar här. Om du är förare och din arbetsgivare har ett ramavtal med oss så gäller den dataskyddspolicy som du hittar här.
Du har följande rättigheter:
Vi på Volvofinans Bank AB med organisationsnummer 556069-0967 ansvarar för behandlingen av dina personuppgifter i egenskap av personuppgiftsansvarig.
Om du har några frågor angående vår behandling av dina personuppgifter eller om du vill använda någon av dina rättigheter kan du kontakta oss på +46 (0) 31-83 89 30 eller genom att skicka ett säkert meddelande till oss i vår app eller i det inloggade läget på CarPay. Vår postadress är Box 198, 401 23 Göteborg, Sverige. Du når vårt dataskyddsombud på dataskyddsombud@volvofinans.se.
Dina personuppgifter behandlas av oss på Volvofinans enligt reglerna om banksekretess. Vi säljer aldrig dina personuppgifter och delar bara dina personuppgifter med tredje part om det är tillåtet enligt reglerna om banksekretess.
Om du vill ha mer information om hur vi delar dina personuppgifter är du alltid välkommen att kontakta oss.
Ett par av våra leverantörer behandlar personuppgifter utanför EU/EES. För oss på Volvofinans är det av yttersta vikt att all överföring utanför EU/EES sker i enlighet med krav i dataskyddslagstiftningen (GDPR).
När vi överför personuppgifter till andra länder utanför EU/EES görs detta med stöd av EU-kommissionens standardavtalsklausuler. Vi kommer att överföra dina personuppgifter enligt standardavtalsklausulerna (artikel 46.2 (c) GDPR), Modul 1 (personuppgiftsansvarig till personuppgiftsansvarig) och Modul 2 (personuppgiftsansvarig till personuppgiftsbiträde), tillsammans med kompletterande åtgärder. Du hittar standardavtalsklausulerna här. I de fall vi kommer fram till att lagstiftning eller liknande i ett specifikt land utanför EU/EES som vi överför dina personuppgifter till påverkar effektiviteten av standardavtalsklausulerna kommer vi att vidta ytterligare skyddsåtgärder för att säkerställa ett adekvat skydd för dina personuppgifter.
Exakt vilka personuppgifter som överförs och till vilka mottagare anges i respektive tabell under rubriken "Detaljerad information om hur vi behandlar och sparar dina personuppgifter". Om du vill veta mer om vilka skyddsåtgärder vi implementerar för överföringar av personuppgifter är du välkommen att kontakta oss på +46 (0) 31-83 89 30 eller genom att skicka ett säkert meddelande till oss i vår app eller i det inloggade läget på CarPay. Vår postadress är Box 198, 401 23 Göteborg, Sverige. Du når vårt dataskyddsombud på dataskyddsombud@volvofinans.se.
Informationen i denna dataskyddspolicy gäller även för den du är god man för eller om du hanterar ditt barns sparkonto.
För att du ska kunna använda våra produkter och tjänster som vi bland annat tillhandahåller genom vår app behandlar vi dina personuppgifter. Dina personuppgifter samlar vi in från dig när du använder vår tjänst samt från andra aktörer såsom Statens person och adressregister (SPAR), Upplysningscentralen (UC), Dun & Bradstreet och CreditSafe. Det är viktigt för oss, bl.a. eftersom vi måste ha rätt adress till dig så att ingen annan skulle råka få information som är riktad till dig. Om du har valt att visa information i CarPay från andra parter, t.ex. visa information om din försäkring får vi sådan information från de parter du har valt. Du lämnar själv ditt medgivande till försäkringsbolaget innan försäkringsbolaget delar personuppgifterna med oss.
Som huvudregel behandlar vi dina personuppgifter så länge du är kund hos oss. Under tiden du är kund gallrar vi dock dina personuppgifter regelbundet, om vi inte är skyldiga att spara dem för att följa banklagstiftning. Exempelvis dokument med känsliga personuppgifter gallrar vi så snart som möjligt. Vissa personuppgifter lagrar vi dock en specifik tid:
Vi kommer att dela dina personuppgifter med våra IT-leverantörer. Dessutom delas dina personuppgifter med:
Fullgörande av avtal (GDPR art. 6.1.b)
- Behandlingen är nödvändig för att vi ska kunna bedöma din kreditansökan och ingå kreditavtal med dig.
- Du behöver lämna personuppgifterna till oss, annars har du inte möjlighet att ansöka om eller få kredit.
- Behandlingen av ditt personnummer är motiverad med hänsyn till ändamålen med behandlingen och nödvändig för att vi ska kunna identifiera dig.
Information om missbrukade kontokrediter sparas i två år från att de registreras. I övrigt kommer vi att behandla dina personuppgifterna under tiden som vi bedömer din ansökan. Om vi godkänner din kreditansökan kommer vi behandla dina personuppgifter så länge krediten gäller.
Vissa av dina personuppgifter lagrar vi längre än vad som anges ovan eftersom vi är skyldiga att spara dem enligt banklagstiftning. Det beskriver vi i en separat punktlista under rubriken "För att fullgöra våra skyldigheter enligt lag".
Vi kommer att dela dina personuppgifter med våra IT-leverantörer och med UC för att göra en kreditupplysning. UC är självständigt personuppgiftsansvariga för behandlingen av dina personuppgifter gällande kreditupplysningen. Läs mer om UC:s personuppgiftsbehandling här.
Fullgörande av avtal (GDPR art. 6.1.b)
- Behandlingen är nödvändig för att vi ska kunna överta ditt kreditköps- eller leasingavtal.
- Du behöver lämna personuppgifterna till oss, annars har vi inte möjlighet att överta ditt kreditköps- eller leasingavtal.
Om avtalet överlåts till oss fortsätter vi att behandla dina personuppgifter därefter under tiden avtalet gäller. Vissa av dina personuppgifter lagrar vi längre än vad som anges ovan eftersom vi är skyldiga att spara dem enligt banklagstiftning. Det beskriver vi i en separat punktlista under rubriken "För att fullgöra våra skyldigheter enligt lag".
Vi kommer att dela dina personuppgifter med våra IT-leverantörer. Dessutom delar vi dina personuppgifter med den återförsäljare av personbilen/lastbilen som du valt.
Intresseavvägning (GDPR art. 6.1.f)
- Behandlingen är nödvändig för ändamål som rör vårt berättigade intresse att kunna tillhandahålla en fungerande app/inloggat läge, göra felsökningar och hålla dig inloggad.
Vi sparar dina personuppgifter för det här ändamålet i 90 dagar efter att du stängt ner appen eller din webbläsare.
Om du använder appen delas dina personuppgifter med Apple och Googles felsökningstjänst. Apple och Google kommer fortsätta behandla dina personuppgifter som självständigt personuppgiftsansvariga. Mer information om hur Google behandlar dina personuppgifter kan du läsa i deras dataskyddspolicy.
Om du inte har invänt behandlar vi dina personuppgifter för marknadsföring. Vi har fått dina personuppgifter från dig och du kan när som helst invända mot att få marknadsföring från oss.
Du fortsätter få marknadsföring från oss så länge du är vår kund eller tills du tackar nej till marknadsföring från oss. Om du tackar nej till att få marknadsföring sparas dina personuppgifter i vårt avregistreringsregister tills vidare.
För att meddela dig om att vårt avtal håller på att löpa ut och ge dig erbjudanden delar vi dina personuppgifter med återförsäljare som kontaktar dig. Återförsäljaren agerar på uppdrag av oss och enligt våra instruktioner i egenskap av personuppgiftsbiträde.
Du kan läsa mer om våra återförsäljare här.
Intresseavvägning (GDPR artikel 6.1.f)
- Behandlingen är nödvändig för vårt berättigade intresse att kunna tillhandahålla personliga erbjudanden från Min Handlare.
Du fortsätter få marknadsföringen så länge du är vår kund eller tills du tackar nej till marknadsföring från oss.
Du kan när som helst tacka nej till att få marknadsföring. Om du tackar nej sparas dina personuppgifter i vårt avregistreringsregister tills vidare.
Våra IT-leverantörer som behandlar dina personuppgifter för vår räkning i egenskap av personuppgiftsbiträde.
Dina personuppgifter används vid så kallad profilering för att visa dig de erbjudanden som vi tror passar dig bäst och för att tillhandahålla anpassad marknadsföring. Profilering görs för att vi annars inte hade kunnat visa relevanta erbjudanden och marknadsföring för just dig, utan du hade istället fått se erbjudanden som inte är relevanta för dig. Du har rätt att invända mot profilering. Du kan läsa mer om din rätt att invända under rubriken "Dina rättigheter".
När du har kontakt med oss, t.ex. via vår kundtjänst eller genom att skicka ett säkert meddelande till oss i CarPay, eller när du kontaktar oss via telefon för att få hjälp med ett bankärende kommer vi att behandla dina personuppgifter som vi beskriver i tabellerna nedan. Dina personuppgifter får vi från dig när du kontaktar oss.
Vi sparar personuppgifter som förekommer i kommunikation med dig under tiden du är kund hos oss och upp till 13 månader därefter.
När du kontaktar oss angående felaktigt drivmedelspris delar vi ditt namn och telefonnummer med drivmedelsansvarig återförsäljare och Tanka i Sverige AB, om du vill bli kontaktad av återförsäljare.
Hantera dina bankärenden som du gör via telefon.
Intresseavvägning (GDPR art. 6.1.f)
- Behandlingen är nödvändig för ändamål som rör vårt berättigade intresse att kunna hantera ditt bankärende och kvalitetssäkra vårt arbete.
- Behandlingen av ditt personnummer är motiverad med hänsyn till ändamålen med behandlingen och nödvändig för att vi ska kunna identifiera dig.
Vi sparar personuppgifterna om ditt bankärende i upp till 13 månader efter att kundförhållandet avslutats.
Vi kommer att dela dina personuppgifter med våra IT-leverantörer.
Nedan beskrivs hur vi behandlar dina personuppgifter för att följa lag, t.ex. bokföringslagen och om du har avregistrerat dig från vår marknadsföring. Vi har fått dina personuppgifter från dig själv.
Som bank har vi särskilda lagkrav att spara och behandla dina personuppgifter. Vi är bl.a. skyldiga att spara dina personuppgifter för att:
Rättslig förpliktelse (GDPR artikel 6.1.c)
- Behandlingen är nödvändig för att följa banklagstiftning.
Kontrolluppgifter till Skatteverket sparas i ett år samt innevarande år efter att du inte längre är vår kund.
Personuppgifter som vi behöver spara enligt kapitaltäckningsregler sparas så länge det är ett krav enligt regelverket att personuppgifterna behöver användas för att utveckla och underhålla riskklassificeringsmodeller.
Vi sparar transaktionshistorik och handlingar för kundkännedom i fem år och i vissa fall upp till tio år efter avslutat kundengagemang.
Vi kommer att dela dina personuppgifter med våra IT-leverantörer.
Rättslig förpliktelse (GDPR art. 6.1.c)
- Behandlingen är nödvändig för att fullgöra vår skyldighet enligt marknadsföringslagen att säkerställa att du inte får marknadsföring från oss om du har invänt mot att ta emot marknadsföring.
- Du behöver lämna personuppgifterna till oss, annars har vi inte möjlighet att spärra dig i vårt avregistreringsregister och du riskerar då att fortsätta få marknadsföring från oss.
Informationen sparas tills vidare i vårt ”avregistreringsregister” eller tills du ber oss plocka bort din mailadress därifrån.
Följa bokföringslagstiftningen genom att registrera, kontoföra, och arkivera dina betalningar och andra transaktioner som sker mellan oss och dig.
Rättslig förpliktelse (GDPR artikel 6.1.c)
- Behandlingen är nödvändig för att följa tvingande lag, d.v.s. bokföringslagen.
- Du behöver lämna personuppgifterna till oss, annars kan vi inte följa lagkrav.
Personuppgifterna sparas i sju till åtta år för att följa bokföringslagen (utgången av sjunde räkenskapsåret).
Vi kommer att dela dina personuppgifter med våra IT-leverantörer.
Om vi har en diskussion med dig om vår tjänst och/eller om du har lämnat ett klagomål behandlar vi dina personuppgifter såsom beskrivs nedan. Vi får dina personuppgifter från dig och kan även behöva använda de personuppgifter vi har om dig sedan tidigare.
Notera att ett pågående klagomål eller rättighet kan betyda att vi inte kan radera dina personuppgifter efter din eventuella förfrågan.
Om du har en diskussion med oss eller har ett klagomål behandlar vi dina personuppgifter för att kunna diskutera med dig och hantera ditt klagomål.
Intresseavvägning (GDPR artikel 6.1.f)
- Vi har ett berättigat intresse att kunna diskutera med dig och hantera ditt klagomål.
Rättslig förpliktelse (GDPR art. 6.1.c)
- Behandlingen är nödvändig för att vi ska kunna agera i enlighet med konsumenträttslig lagstiftning och därmed följa en rättslig förpliktelse som vi har.
- Du behöver lämna personuppgifterna till oss, annars kan vi inte fullgöra våra skyldigheter enligt lag.
Dina personuppgifter gallras som huvudregel efter tre år från det att ärendet avslutades. Följande personuppgifter sparas dock längre:
Vi kommer att dela dina personuppgifter med våra IT-leverantörer.
GDPR ger dig flera olika rättigheter som du kan välja att utöva i relation till vår behandling av dina personuppgifter. Om du har några frågor om rättigheterna eller vill använda någon av dina rättigheter är du välkommen att kontakta oss. Läs mer om dina rättigheter nedan.
Du har rätt att lämna klagomål till behörig tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR. I Sverige är Integritetsskyddsmyndigheten behörig tillsynsmyndighet.
I detalj. Din rätt att klaga gäller i det fall det inte påverkar något annat administrativt prövningsförfarande eller rättsmedel. Ett sådant klagomål lämnas med fördel till myndigheten i den medlemsstat där du har din hemvist, där du arbetar eller där en överträdelse av gällande lagar och regler för dataskydd påstås ha förekommit.
Tillsynsmyndigheten har en skyldighet att underrätta dig om hur arbetet med klagomålet fortskrider och vad resultatet blir, inklusive en skyldighet att informera dig om möjligheten att få ditt klagomål prövat rättsligt.
Du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter eller inte. Du kan skicka en förfrågan genom att använda denna blankett eller genom att kontakta oss. Om vi behandlar dina personuppgifter har du även rätt att få en kopia av personuppgifterna vi behandlar samt information om behandlingen.
I detalj. Den information vi i sådana fall ger dig tillgång till är:
Du har rätt att få en kopia av de personuppgifter som behandlas av oss. För eventuella ytterligare kopior som du begär får vi ta ut en rimlig avgift på grundval av våra administrativa kostnader. Om du har begärt informationen via elektronisk form kommer du att få informationen i ett elektroniskt format som är allmänt använt, om du inte begär något annat.
Din rätt att begära ut kopior enligt ovan ska inte inverka menligt på andras rättigheter och friheter. En begäran görs genom att använda denna blankett eller genom att kontakta oss.
Du har rätt att när som helst göra invändningar mot behandling av personuppgifter avseende de personuppgifter som vi behandlar.
I detalj. Din rätt att göra invändningar gäller enligt följande:
Du har rätt att utan onödigt dröjsmål få dina personuppgifter raderade av oss.
I detalj. Vi har en skyldighet att utan onödigt dröjsmål radera personuppgifter om något av följande gäller:
Vi kommer underrätta varje mottagare till vilka personuppgifterna har lämnats ut om eventuell radering som skett enligt ovan, om inte detta visar sig vara omöjligt eller medför en oproportionell ansträngning. Om du vill ha information om dessa mottagare är du välkommen att kontakta oss.
Notera att vår skyldighet att radera enligt ovan inte gäller i den utsträckning som behandlingen är nödvändig av följande skäl:
Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig rättade.
I detalj. Med beaktande av ändamålet med vår behandling av dina personuppgifter har du även rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande.
Vi kommer underrätta varje mottagare till vilka personuppgifterna har lämnats ut om eventuell rättelse som skett, om inte detta visar sig vara omöjligt eller medför en oproportionell ansträngning. Om du vill ha information om dessa mottagare är du välkommen att kontakta oss.
Du har rätt att kräva att behandlingen av dina personuppgifter begränsas.
I detalj. Din rätt gäller om:
Om behandlingen enligt ovan har begränsats får sådana personuppgifter, med undantag för lagring, endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter eller för skäl som rör ett viktigt allmänintresse för unionen eller för en medlemsstat. Vi kommer att meddela dig innan begränsningen av behandlingen upphör.
Vi kommer att underrätta varje mottagare till vilka personuppgifterna har lämnats ut om eventuell begräsning av behandling som skett enligt ovan, om inte detta visar sig vara omöjligt eller medför en oproportionell ansträngning. Om du vill ha information om dessa mottagare är du välkommen att kontakta oss.
Du har rätt att få ut dina personuppgifter (som du har lämnat till oss) i ett strukturerat, allmänt använt och maskinläsbart format från oss. Du har även rätt att få dina personuppgifter överförda till en annan personuppgiftsansvarig när det är tekniskt möjligt (”dataportabilitet”).
I detalj: Rätten till dataportabilitet gäller för personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format om:
Din rätt till dataportabilitet påverkar inte din rätt enligt artikel 17 i GDPR (rätt till radering).
Din rätt till dataportabilitet får inte påverka andras rättigheter och friheter på ett ogynnsamt sätt.
Som vi anger i texterna ovan behandlar vi vissa av dina personuppgifter med stöd av en intresseavvägning som laglig grund för behandlingen. Intresseavvägningen innebär att vi har gjort en bedömning att vårt berättigade intresse att utföra behandlingen väger tyngre än ditt intresse och dina grundläggande rättigheter att inte få dina personuppgifter behandlade. Vad som är vårt berättigade intresse framgår i texterna ovan.
Om du vill veta mer om hur vi har gjort dessa bedömningar är du välkommen att kontakta oss.
Denna dataskyddspolicy fastställdes av Volvofinans Bank AB den 16 juni 2023.
Varje behandling som utförs måste enligt dataskyddsförordningen ha minst en laglig grund. De lagliga grunderna som finns uppräknade i dataskyddsförordningen och som vi använder oss av är:
Enligt dataskyddsförordningen har du rätt att få tillgång till vilka personuppgifter vi behandlar om dig.
Inom GDPR förekommer många olika begrepp. Vi reder ut vanliga begrepp som är bra att känna till.
Du har rätt att få en kopia på de personuppgifter som vi använder om dig. Fyll i blanketten för registerutdrag och skicka den antingen via post på det sätt som beskrivs ovan eller bifoga blanketten som ett säkert meddelande via internetbanken.
Du är välkommen att höra av dig till oss om du har frågor om vårt integritets- och dataskydd.