Integritetspolicy

1. Bakgrund

Din personliga integritet är viktig för oss på E2E Group AB, org.nr 556975-4814, (nedan kallat “Enklare”, “vi” eller “Bolaget”).

Enklare är personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för våra tjänster och ansvarar för att all behandling utförs i enlighet med Dataskyddsförordningen (EU) 2016/679 (“GDPR”) samt övrig tillämplig lagstiftning.

Denna policy beskriver hur Enklare samlar in, använder, delar, lagrar och i övrigt behandlar dina personuppgifter när du använder våra tjänster. Med “tjänst”, “tjänster” eller “tjänsterna” avses i denna policy låneförmedlings- och försäkringsdistributionstjänsten, kundtjänsten och vår kundklubbstjänst. Policyn omfattar även andra situationer där vi behandlar dina personuppgifter samt vilka rättigheter du har och hur du kan utöva dessa.

Om du har frågor gällande denna policy, behandlingen av dina personuppgifter, om hur du utövar dina rättigheter eller andra frågor relaterade till vår personuppgiftsbehandling är du välkommen att kontakta oss på personuppgifter@enklare.se.

Se även information om Enklares användarvillkor och cookiepolicy.

2. Definitioner

Personuppgifter: All information som direkt, eller indirekt tillsammans med andra uppgifter, kan knytas till en fysisk person som är i livet.

Behandling av personuppgifter: All hantering av personuppgifter, exempelvis insamling, registrering, analys, strukturering, organisering, ändring, överföring och lagring av personuppgifter.

Personuppgiftsansvarig: Den som ensam eller tillsammans med annan bestämmer ändamål med personuppgiftsbehandlingen och på vilket sätt behandlingen ska utföras.

Personuppgiftsbiträde: Den som behandlar personuppgifter för den personuppgiftsansvariges räkning.

Registrerad: Den fysiska person som kan identifieras, direkt eller indirekt, genom de personuppgifter som Enklare behandlar och som därmed omfattas av denna integritetspolicy.

Automatiserat beslutsfattande: När ett beslut fattas uteslutande på teknisk väg, utan mänsklig inblandning, och innebär rättsliga följder för den registrerade eller annars påverkar personen i betydande grad.

Profilering: Varje form av automatisk behandling av personuppgifter som består i att personuppgifterna används för att bedöma vissa personliga egenskaper hos en fysisk person, exempelvis preferenser, intressen eller ekonomisk situation.

Tredjeland: Ett land utanför EU/EES.

3. Hur samlar vi in dina personuppgifter?

3.1. Personuppgifter och information som du lämnar till Enklare

En stor del av de personuppgifter som vi behandlar om dig lämnar du själv i samband med att du använder Enklares tjänster. För att vi ska kunna tillhandahålla våra tjänster behöver du tillhandahålla oss vissa uppgifter, som exempelvis namn, kontaktuppgifter, ekonomisk information och övriga uppgifter som är nödvändiga för att vi ska kunna genomföra ditt ärende.

Om du ansöker tillsammans med en medsökande kan vi även komma att behandla de uppgifter som du eller den medsökande lämnar inom ramen för ansökan.

3.2. Personuppgifter och information som Enklare samlar in om dig från andra

Utöver de personuppgifter som du lämnar till oss i samband med att du använder våra tjänster, samlar vi även in uppgifter om dig från andra. Denna insamling är nödvändig för att vi ska kunna tillhandahålla våra tjänster och för att Enklare ska kunna uppfylla lagstadgade krav, bland annat enligt lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.

När du till exempel gör en ansökan hos Enklare inhämtas information om din kreditvärdighet och dina befintliga lån från externa källor såsom kreditupplysningsföretag. Vi genomför även kontroller av huruvida du är en person i politiskt utsatt ställning (PEP-kontroll), samt kontroller mot EU:s sanktionslistor genom en extern leverantör (Trapets AB).

Andra exempel på tredjepartskällor som vi kan hämta uppgifter från är följande:

• Register som förs av myndigheter, såsom folkbokföringsregister, Skatteverkets register, bolagsregister och, i förekommande fall, register som förs av brottsbekämpande myndigheter.
• Kreditupplysningsföretag och andra kommersiella leverantörer, exempelvis leverantörer av uppgifter om verkliga huvudmän och personer i politiskt utsatt ställning.

4. Ändamål med behandlingen, kategorier av personuppgifter, rättslig grund och lagringstid

För att Enklare ska få behandla personuppgifter krävs att behandlingen sker för särskilda, uttryckligen angivna och berättigade ändamål. Det krävs även att det finns en rättslig grund för behandlingen. Personuppgifter får inte heller bevaras under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas.

I vissa fall kan det dock föreligga en skyldighet för Enklare att lagra personuppgifter även efter att de inte längre behövs för det ursprungliga ändamålet. Så är exempelvis fallet när Enklare är förpliktad enligt lag att bevara vissa uppgifter under en särskild tid.

I tabellerna nedan kan du se vilka personuppgifter som Enklare behandlar, för vilka ändamål uppgifterna behandlas samt den rättsliga grunden och lagringstiden för uppgifterna.

4.1. Tillhandahållande av låneförmedlingstjänsten

I detta avsnitt finns information om vilka personuppgifter vi behandlar med ändamålet att tillhandahålla låneförmedlingstjänsten, samt vilken rättslig grund och lagringstid som gäller för dessa.

4.2. Motverkande av penningtvätt och finansiering av terrorism vid låneförmedling

I detta avsnitt finns information om vilka personuppgifter vi behandlar med ändamålet att motverka penningtvätt och finansiering av terrorism vid låneförmedling, samt vilken rättslig grund och lagringstid som gäller för dessa.

4.3. Tillhandahållande av försäkringsdistributionstjänsten

I detta avsnitt finns information om vilka personuppgifter vi behandlar med ändamålet att tillhandahålla försäkringsdistributionstjänsten, samt vilken rättslig grund och lagringstid som gäller för dessa.

4.4. Hantering av klagomålsärenden för låneförmedlings- och försäkringsdistributionstjänsterna

I detta avsnitt finns information om vilka personuppgifter vi behandlar med ändamålet att hantera klagomålsärenden för låneförmedlings- och försäkringsdistributionstjänsterna, samt vilken rättslig grund och lagringstid som gäller för dessa.

4.5. Hantering av kundtjänstärenden för låneförmedlings- och försäkringsdistributionstjänsterna

I detta avsnitt finns information om vilka personuppgifter vi behandlar med ändamålet att hantera kundtjänstärenden för låneförmedlings- och försäkringsdistributionstjänsterna, samt vilken rättslig grund och lagringstid som gäller för dessa.

4.5.1. Intresseavvägning

De behandlingar som utförs i syfte att hantera kundtjänst- och klagomålsärenden inom ramen för Enklares låneförmedling och försäkringsdistribution sker med stöd av den rättsliga grunden berättigat intresse (artikel 6.1 f). För att Enklare ska kunna stödja behandlingen på berättigat intresse krävs en avvägning mellan dina intressen som registrerad och våra intressen som personuppgiftsansvarig.

Vi har ett intresse av att kunna ta emot, handlägga och följa upp frågor, synpunkter och klagomål som rör vår låneförmedlings- och försäkringsdistributionsverksamhet. En korrekt och effektiv hantering av sådana ärenden är viktig för att vi ska kunna bistå dig i ditt ärende, säkerställa en god kundservice samt identifiera och åtgärda eventuella brister i våra processer eller rutiner. Behandlingen är även nödvändig för att vi ska kunna dokumentera hur inkomna ärenden har hanterats och vid behov följa upp tidigare kontakter.

Vi har bedömt att vårt intresse att kunna hantera kundtjänst- och klagomålsärenden på ett effektivt och strukturerat sätt väger tyngre än ditt intresse att inte få dina personuppgifter behandlade för detta ändamål. Bedömningen grundar sig bland annat på att behandlingen är begränsad till de uppgifter som är nödvändiga för att kunna hantera ditt ärende samt att uppgifterna endast behandlas under en begränsad tidsperiod.

4.6. Inspelning av telefonsamtal

I detta avsnitt finns information om vilka personuppgifter vi behandlar vid inspelning av telefonsamtal, samt vilken rättslig grund och lagringstid som gäller för dessa.

4.6.1. Intresseavvägning

De samtal som inte avser låneförmedling eller försäkringsdistribution spelas in och lagras med stöd av den rättsliga grunden berättigat intresse (artikel 6.1 f). Syftet med inspelningen av dessa samtal är att dokumentera eventuella överenskommelser samt att använda samtalen för kvalitets- och utbildningsändamål.

För att Enklare ska kunna använda sig av den rättsliga grunden berättigat intresse krävs en avvägning mellan dina intressen som registrerad och våra intressen som personuppgiftsansvarig.

Vi har ett intresse av att kunna spela in dessa samtal för att dokumentera eventuella överenskommelser, såsom uppsägning av försäkring eller liknande förfaranden. Vi har också ett intresse av att spela in samtalen för att kunna genomföra kvalitetskontroller, vilket i sin tur syftar till att säkerställa att samtalen håller god kvalitet och överensstämmer med våra interna policys och riktlinjer. Slutligen har vi ett intresse av att spela in samtalen i utbildningssyfte, för att kunna utbilda såväl nya som befintliga medarbetare.

Vi har bedömt att vårt intresse väger tyngre än ditt intresse som registrerad att inte få din kommunikation inspelad. Denna bedömning har gjorts mot bakgrund av att samtalen i regel inte innehåller några känsliga personuppgifter, samt att du som registrerad har möjlighet att välja alternativa kontaktvägar om du inte vill att din kommunikation ska spelas in.

Samtalen lagras på ett säkert sätt under en begränsad tidsperiod. Efter att den ovan angivna tidsfristen har löpt ut raderas samtalet.

4.7. Tillhandahållande av Kundklubbstjänsten

I detta avsnitt finns information om vilka personuppgifter vi behandlar med ändamålet att marknadsföra Enklares tjänster om du är medlem i Enklares Kundklubb, samt vilken rättslig grund och lagringstid som gäller för dessa.

4.7.1. Intresseavvägning

Om du är med i Enklares Kundklubb behandlar vi dina personuppgifter för marknadsföringsändamål bland annat med stöd av den rättsliga grunden berättigat intresse (artikel 6.1 f). Denna behandling inbegriper profilering och sker i syfte att erbjuda dig anpassade erbjudanden under den period som du är med i Kundklubben. Du kan läsa mer om hur vi använder oss av profilering för marknadsföringsändamål under avsnitt 6.3.

För att kunna stödja behandlingen på berättigat intresse har vi genomfört en intresseavvägning mellan dina intressen som registrerad, och våra intressen som personuppgiftsansvarig.

Vi har bedömt att vårt intresse av att skapa anpassade erbjudanden för dig väger tyngre än ditt intresse av att inte få dina personuppgifter behandlade för detta syfte. Vi bedömer att vårt intresse är berättigat eftersom du i övrigt tar del av Enklares Kundklubbstjänst, och vi tror att du kan ha ett fortsatt intresse för sådana erbjudanden. Behandlingen är nödvändig för att Enklare ska kunna tillgodose detta intresse, och vi har inte identifierat någon mindre långtgående metod som uppnår syftet på ett lika effektivt sätt.

Dina intressen som registrerad kan bland annat utgöras av att du vill begränsa behandlingen av dina personuppgifter. Det är av stor vikt för oss att endast personer som önskar ta del av vår marknadsföring mottar den. Du har en ovillkorlig rätt att när som helst invända och motsätta dig behandlingen. I avsnitt 5 och 11 framgår hur du kan påverka och avböja framtida marknadsföring.

4.8. Marknadsföring mot kunder som inte är med i Kundklubben (“soft opt-in”)

I detta avsnitt finns information om vilka personuppgifter vi behandlar med ändamålet att marknadsföra Enklares tjänster om du är kund hos oss men inte är med i Enklares kundklubb, samt vilken rättslig grund och lagringstid som gäller för dessa.

4.8.1. Intresseavvägning

Om du tidigare har använt Enklares tjänster behandlar vi dina personuppgifter för marknadsföringsändamål med stöd av den rättsliga grunden berättigat intresse (artikel 6.1 f). Denna behandling sker i syfte att marknadsföra Enklares tjänster till dig under en period om upp till 24 månader från det att du senast gjorde en ansökan hos oss (s.k. soft opt-in).

För att kunna stödja behandlingen på berättigat intresse har vi genomfört en intresseavvägning mellan dina intressen som registrerad, och våra intressen som personuppgiftsansvarig.

Vi har bedömt att vårt intresse av att rikta relevant och begränsad marknadsföring till tidigare kunder väger tyngre än ditt intresse av att inte få dina personuppgifter behandlade för detta syfte. Vi bedömer att vårt intresse är berättigat eftersom du vid ett tidigare tillfälle har använt våra tjänster och därför rimligen kan ha ett fortsatt intresse av information om dessa tjänster. Behandlingen är nödvändig för att Enklare ska kunna tillgodose detta intresse, och vi har inte identifierat någon mindre långtgående metod som uppnår syftet på ett lika effektivt sätt.

Behandlingen är begränsad i tid och omfattning. Efter 24 månader från din senaste ansökan upphör vi att behandla dina personuppgifter för marknadsföringsändamål. Efter denna period kommer dina personuppgifter omedelbart att raderas eller anonymiseras för dessa syften.

Dina intressen som registrerad kan bland annat utgöras av att du inte önskar att motta marknadsföring eller att du vill begränsa behandlingen av dina personuppgifter. Det är av stor vikt för oss att endast personer som önskar ta del av vår marknadsföring mottar den. Du har en ovillkorlig rätt att när som helst invända och motsätta dig behandlingen. I avsnitt 5 och 11 framgår hur du kan påverka och avböja framtida marknadsföring.

4.9. Personuppgiftsbehandling för dig som besöker vår hemsida

Om du inte är kund hos oss men besökt vår hemsida kan vi i vissa fall behandla dina personuppgifter i syfte att marknadsföra oss mot dig.

4.9.1. Intresseavvägning

Vi har ett berättigat intresse av att analysera hur vår webbplats används och att kunna marknadsföra våra tjänster till personer som har visat intresse genom att besöka webbplatsen. Behandlingen gör det möjligt för oss att förbättra webbplatsens funktionalitet, förstå användarbeteenden samt anpassa vår marknadsföring och information om våra tjänster. De personuppgifter som behandlas i detta sammanhang är begränsade och består främst av IP-adress samt data som samlas in genom cookies.

Vi har gjort bedömningen att denna behandling är rimlig och proportionerlig i förhållande till syftet. Personer som besöker en webbplats kan normalt förvänta sig att viss datainsamling sker för analys och marknadsföring, särskilt när information om detta lämnas i vår cookiepolicy. Vid intresseavvägningen har vi även beaktat dina rättigheter och integritet. Behandlingen innebär en begränsad integritetspåverkan, lagringstiderna är begränsade och besökare har möjlighet att kontrollera eller begränsa cookies via sina webbläsarinställningar.

5. Om du inte längre vill få marknadsföring från Enklare

Är du medlem i Enklares kundklubb kan du logga in på Mina sidor med BankID och begränsa en eller flera marknadsföringskanaler som Enklare använder sig av för marknadsföringsändamål.

Om du inte är medlem i Enklares kundklubb kan du kontakta oss på kontakt@enklare.se eller ringa till vår kundtjänst och begära att vi spärrar dig från fortsatta kontakter i marknadsföringssyfte i de marknadsföringskanaler du önskar. Observera att vi i sådana fall kommer att lagra ditt namn och kontaktuppgifter för att säkerställa att vi inte kontaktar dig igen.

Du har även rätt att begära att få dina personuppgifter raderade. Du kan läsa mer om dina rättigheter och hur du går tillväga under avsnitt 11.

6. Automatiserat beslutsfattande, inbegripet profilering

För att kunna tillhandahålla en korrekt, rättvis och likvärdig låneförmedlings- och försäkringsdistributionsprocess använder vi oss i vissa fall av så kallat automatiserat beslutsfattande. Med automatiserat beslutsfattande avses beslut som enbart grundas på automatiserad behandling av dina personuppgifter, till exempel med hjälp av algoritmer eller programkod. Ett automatiserat beslutsfattande sker utan något manuellt ingripande från vår sida.

Ett automatiserat beslut kan baseras på profilering. Med profilering avses en automatisk behandling av en fysisk persons personuppgifter i syfte att bedöma vissa personliga egenskaper hos den fysiska personen. Om ett sådant beslut har rättsliga följder för dig, eller på annat sätt påverkar dig i betydande grad, finns dock begränsningar. Enklare får endast fatta sådana beslut om du har uttryckligen samtyckt till det eller om det är nödvändigt för att ingå eller fullgöra avtal med dig.

6.1. Automatiserat beslutsfattande inom låneförmedling

När du ansöker om ett lån hos Enklare matchas dina personuppgifter automatiskt mot de regler och villkor som våra anslutna långivare tillämpar när de prövar din ansökan. Dessa regler kan exempelvis omfatta förekomsten av betalningsanmärkningar, skuldsaldo hos Kronofogdemyndigheten eller andra kriterier som långivaren använder sig av.

Om dina uppgifter inte uppfyller ett eller flera av dessa objektiva kriterier kan din ansökan antingen

• avslås automatiskt av vissa långivare, eller
• endast skickas till de långivare vars kriterier du uppfyller.

6.2. Automatiserat beslutsfattande inom försäkringsdistribution

När du ansöker om en försäkring hos oss matchas dina personuppgifter automatiskt mot de kvalifikationskrav som Enklares anslutna försäkringsgivare tillämpar. Exempelvis krävs att du uppfyller kravet på ålder för att du ska kunna teckna en försäkring.

Om du inte uppfyller de objektiva kvalifikationskraven kan din ansökan om försäkring automatiskt få avslag.

6.3. Profilering inom marknadsföring

Enklare använder även profilering vid marknadsföring, till exempel för att utföra segmentering och marknadsanalyser. Vi kan även komma att använda profilering i syfte att presentera ett för dig så relevant och anpassat erbjudande som möjligt vid tillhandahållandet av låneförmedlingstjänsten. Detta innebär att Enklare genom automatiserad behandling analyserar uppgifter som du lämnar i ansökan, samt uppgifter som inhämtas från externa källor, såsom kreditinformation, för att bedöma dina förutsättningar att matchas med långivares kreditkriterier. Du kan läsa mer om dessa förutsättningar under avsnitt 6.1. Profileringen syftar till att hjälpa dig anpassa din ansökan, och innebär aldrig att ett beslut om kredit fattas av Enklare.

Denna typ av profilering grundar sig på berättigat intresse (artikel 6.1 f). Vi bedömer att vårt intresse av att kunna erbjuda relevanta och ändamålsenliga alternativ väger tyngre än ditt intresse av att inte få dina personuppgifter behandlade för detta ändamål. Du har alltid rätt att invända mot sådan behandling av personuppgifter som sker med stöd av berättigat intresse. Du kan läsa mer om dina rättigheter vid automatiserat beslutsfattande och profilering samt hur du utövar dem nedan.

6.4. Dina rättigheter vid automatiserat beslutsfattande och profilering

Enklare har vidtagit åtgärder för att säkerställa att det automatiserade beslutsfattandet sker på ett korrekt sätt. Du har alltid rätt att

• begära manuell handläggning av ett automatiserat beslut,
• uttrycka din åsikt,
• begära ytterligare information om grunden för beslutet, och
• invända mot profilering

Om du är missnöjd med ett automatiserat beslut eller vill utöva någon av ovanstående rättigheter kan du kontakta oss via de kontaktuppgifter som anges under avsnitt 13 i denna policy. Du kan alltid invända mot profilering genom att logga in på Mina sidor med BankID.

7. Med vilka delar vi dina personuppgifter?

7.1. Företag som är självständigt personuppgiftsansvariga

För att kunna tillhandahålla Enklares tjänster behöver vi dela vissa av dina personuppgifter med externa aktörer som är självständigt personuppgiftsansvariga. När dina personuppgifter delas med en sådan aktör gäller aktörens egna integritetspolicy och riktlinjer för personuppgiftshanteringen.

Långivare För att genomföra Enklares låneförmedlingstjänst delar vi dina personuppgifter med de långivare som Enklare samarbetar med. Aktuella långivare framgår här. Varje långivare är självständigt personuppgiftsansvarig för den behandling som sker i samband med deras mottagning och prövning av din ansökan.

Kreditupplysningsföretag För att kunna behandla din låneansökan inhämtar vi kreditupplysning från UC AB. Detta innebär att dina personuppgifter delas med UC AB, som är självständigt personuppgiftsansvarigt.

BankID (identitetsverifiering) För att slutföra din ansökan krävs en identitetsverifiering genom inloggning med BankID (tjänsten tillhandahålls av Finansiell ID-Teknik BID AB). Dina personuppgifter behandlas således i samband med identifiering via BankID för att möjliggöra en säker inloggning samt säkerställa din identitet.

Myndigheter Enklare kan komma att lämna ut personuppgifter till myndigheter såsom Polismyndigheten, Skatteverket eller Finansinspektionen, i den utsträckning detta krävs enligt lag eller myndighetsbeslut. Enklare lämnar även ut personuppgifter vid utredning av misstänkt brott eller andra oegentligheter.

Försäkringsgivare För att tillhandahålla vår försäkringsdistributionstjänst delar vi dina personuppgifter med den försäkringsgivare vi samarbetar med: Gjensidige Forsikring ASA Norge, svensk filial. Försäkringsgivaren är självständigt personuppgiftsansvarig för sin behandling.

Företag vid företagsöverlåtelser För det fall Enklare, eller en väsentlig del av Enklares verksamhet eller tillgångar, överlåts till tredje part, kan dina personuppgifter och tillhörande låne- och försäkringsinformation delas till sådan tredje part i samband med transaktionen.

7.2. Personuppgiftsbiträden

För att kunna tillhandahålla tjänsterna samarbetar Enklare med externa leverantörer. Dessa leverantörer utgör personuppgiftsbiträden. Ett personuppgiftsbiträde är ett företag som behandlar personuppgifter för vår räkning och enligt våra instruktioner. Enklare är fortsatt personuppgiftsansvarig för behandlingen av personuppgifterna.

Vi använder personuppgiftsbiträden för följande kategorier av tjänster:

• Marknadsföring (till exempel tryck och distribution av utskick, nyhetsbrev, marknadsföring, mediebyråer och reklambyråer)
• IT-tjänster (till exempel drift, datalagring, teknisk support och underhåll av våra IT-system)
• Ekonomi och redovisning (till exempel bokföring och redovisningsleverantörer)
• Kundtjänstsystem (leverantör av ärendehanteringssystem)

När vi delar dina personuppgifter med våra leverantörer sker detta endast i enlighet med de ändamål för vilka uppgifterna samlades in (se ovan). Vi säkerställer att våra leverantörer lämnar tillräckliga garantier avseende säkerhet och sekretess. Vi har skriftliga personuppgiftsbiträdesavtal med samtliga personuppgiftsbiträden, genom vilka de garanterar att följa våra instruktioner, uppfylla våra säkerhetskrav samt begränsningar avseende överföring av personuppgifter till tredjeländer.

8. Var behandlar vi dina personuppgifter?

Dina personuppgifter behandlas huvudsakligen inom EU/EES. I vissa fall kan Enklare dock komma att överföra personuppgifter till länder utanför EU/EES (så kallade tredjeländer). Detta kan exempelvis ske om vi anlitar leverantörer eller samarbetspartners som, själva eller genom en underleverantör, behandlar personuppgifter i ett land utanför EU/EES, till exempel i samband med lagring av data.

En sådan överföring kan ske om någon av följande förutsättningar är uppfyllda:

• EU-kommissionen har beslutat att det aktuella landet har en adekvat skyddsnivå enligt artikel 45,
• överföringen till partner i USA som är certifierade enligt EU-U.S. Data Privacy Framework i enlighet med artikel 45, eller
• överföringen omfattas av lämpliga skyddsåtgärder enligt artikel 46, såsom användning av EU-kommissionens standardavtalsklausuler eller bindande företagsbestämmelser och i förekommande fall i kombination med ytterligare tekniska och organisatoriska skyddsåtgärder.

Om Enklare överför personuppgifter till ett tredjeland säkerställer vi att överföringen sker i enlighet med relevanta regler och riktlinjer på detta område, bland annat i enlighet med kapitel V i GDPR. När vi använder oss av lämpliga skyddsåtgärder enligt artikel 46 bedömer vi, i enlighet med EU-domstolens praxis, om skyddet i mottagarlandet i praktiken ger en skyddsnivå som i allt väsentligt motsvarar den inom EU/EES och vidtar vid behov kompletterande skyddsåtgärder.

9. Vad händer om du inte vill lämna de uppgifter som vi efterfrågar?

Om du avser att använda någon av våra tjänster behöver vi samla in vissa personuppgifter om dig (se vilka under avsnitt 4), dels för att uppfylla lagstadgade krav enligt till exempel lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, dels för att kunna ingå och fullgöra ett avtal med dig. Exempelvis är kontaktuppgifter nödvändiga för att vi ska kunna ingå och fullgöra ett avtal med dig.

Om du väljer att inte lämna dessa uppgifter kan det innebära att Enklare inte har möjlighet att tillhandahålla våra tjänster och fullgöra ett avtal med dig.

Du har alltid rätt att när som helst invända mot att dina personuppgifter används för marknadsföring. En sådan invändning påverkar inte din möjlighet att ta del av våra låneförmedlings- och försäkringsdistributionstjänster.

10. Hur skyddar vi dina personuppgifter?

Din personliga integritet är viktig för oss på Enklare. Enklare vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, olaglig behandling eller röjande av uppgifter, oavsiktlig förlust, ändring eller förstörelse. Enklare använder väletablerade och säkra krypteringsmetoder för att skydda uppgifterna.

Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem.

10.1. Exempel på skyddsåtgärder

Enklare vidtar bland annat följande skyddsåtgärder:

1. anonymisering av personuppgifter,
2. automatisk radering av personuppgifter, när de inte längre behövs med hänsyn till ändamålet eller för att uppfylla en rättslig förpliktelse,
3. säkerställande av att Enklare följer principen om uppgiftsminimering, det vill säga att vi inte behandlar fler uppgifter om dig än vad som är nödvändigt,
4. kryptering vid överföring och lagring av uppgifter i enlighet med vedertagna branschstandarder,
5. åtkomstbegränsning för Enklares medarbetare, samt
6. kontroll och uppföljning av att Enklares samarbetspartners, leverantörer och personuppgiftsbiträden efterlever tillämpliga dataskyddsregler och behandlar personuppgifterna med adekvata skyddsåtgärder.

11. Vilka är dina rättigheter som registrerad?

11.1. Din rätt till tillgång (s.k. registerutdrag)

Du har rätt att från Enklare få bekräftelse på om vi behandlar personuppgifter om dig. Om vi behandlar personuppgifter om dig har du rätt att få tillgång till personuppgifterna samt information om behandlingen.

Du har även rätt att utan kostnad få en kopia av de personuppgifter som är under behandling. Kopian innehåller samtliga personuppgifter som du begär att få ta del av, men det innebär inte nödvändigtvis att du får ut originalhandlingarna i sin helhet. Om du begär ytterligare kopior kan Enklare ta ut en rimlig avgift baserad på de administrativa kostnaderna för att ta fram och tillhandahålla kopiorna.

För att skydda dina personuppgifter kan Enklare vid behov begära ytterligare information för att säkerställa din identitet innan uppgifterna lämnas ut.

11.2. Din rätt att få personuppgifter rättade

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter om dig rättade. Beroende på ändamålet med behandlingen har du också rätt att få ofullständiga uppgifter om dig kompletterade.

11.3. Din rätt att få dina personuppgifter raderade (“Rätten att bli bortglömd”)

Du har rätt att utan onödigt dröjsmål få dina personuppgifter raderade, om någon av förutsättningarna nedan är uppfyllda:

• personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlats,
• behandlingen grundar sig på ditt samtycke och du återkallar samtycket (under förutsättning att Enklare enligt lag inte är förpliktigat att spara dina personuppgifter under en viss tid),
• du invänder mot en behandling som grundar sig på berättigat intresse, och det saknas berättigade skäl för behandlingen som väger tyngre (observera att du alltid har rätt att få personuppgifter som används för direktmarknadsföring raderade när den rättsliga grunden är berättigat intresse),
• personuppgifterna har behandlats på ett olagligt sätt, eller
• personuppgifterna måste raderas för att Enklare ska uppfylla en rättslig förpliktelse.

Rätten att få uppgifter raderade gäller dock inte i vissa fall, exempelvis om behandlingen är nödvändig för att Enklare ska kunna uppfylla en rättslig förpliktelse eller för att Enklare ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.

11.4. Din rätt att begära att vi begränsar vår behandling av dina personuppgifter

Du har rätt att begära att vi begränsar vår behandling av dina personuppgifter, om någon av förutsättningarna nedan är uppfyllda:

• du har bestridit uppgifternas korrekthet, och önskar en begränsning av behandlingen under den tid som Enklare kontrollerar uppgifternas korrekthet,
• behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär att användningen begränsas,
• Enklare inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller
• du har invänt mot behandling som grundar sig på berättigat intresse, och önskar en begränsning av behandlingen under den tid Enklare kontrollerar huruvida Enklares berättigade skäl väger tyngre än dina berättigade skäl.

Om du har begärt begränsning enligt ovan kommer Enklare endast att lagra dina personuppgifter. Uppgifterna får därefter endast behandlas i vissa särskilda situationer. Till exempel om du har lämnat ditt samtycke till en ytterligare behandling, om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk, eller om behandlingen krävs för att skydda någon annans rättigheter.

11.5. Din rätt till dataportabilitet

Du har i vissa fall rätt att få ut de personuppgifter som rör dig och som du själv har tillhandahållit Enklare i ett strukturerat, allmänt använt och maskinläsbart format.

Rätten till dataportabilitet gäller under förutsättning att:

• behandlingen grundar sig på samtycke eller avtal, och
• behandlingen sker automatiserat.

När du utövar din rätt till dataportabilitet enligt ovan har du även rätt att personuppgifterna överförs direkt från Enklare till en annan personuppgiftsansvarig, i den mån detta är tekniskt möjligt.

11.6. Din rätt att göra invändningar

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på den rättsliga grunden berättigat intresse. Om du invänder får Enklare inte längre behandla personuppgifterna, om vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen. Enklare får även fortsätta behandla uppgifterna om det behövs för att fastställa, utöva eller försvara rättsliga anspråk.

Du har alltid rätt att när som helst invända mot att dina personuppgifter behandlas för direktmarknadsföring. Om du invänder kommer Enklare att upphöra med behandlingen av dina personuppgifter för marknadsföringsändamål.

11.7. Din rätt att återkalla samtycke

När behandlingen grundar sig på samtycke har du rätt att när som helst återkalla ditt samtycke.

11.8. Din rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY)

Om du anser att Enklares behandling av dina personuppgifter strider mot dataskyddsförordningen (GDPR) har du rätt att lämna ett klagomål till tillsynsmyndigheten. I Sverige är detta Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten Box 8114 104 20 Stockholm

Telefon: 08-657 61 00 E-post: imy@imy.se

11.9. Hur går jag tillväga för att utnyttja någon av mina rättigheter?

Om du vill utnyttja någon eller några av dina rättigheter enligt GDPR är du välkommen att kontakta oss med din begäran via någon av nedanstående kontaktvägar:

E-post: personuppgifter@enklare.se

Post: E2E Group AB

Att: Personuppgiftsansvarig

Vasagatan 7 111 20 Stockholm

I vissa fall, såsom om du begär ett registerutdrag, kan vi komma att behöva ytterligare information från dig för att säkerställa att uppgifterna lämnas till rätt person.

När vi har mottagit din förfrågan kommer vi att handlägga ärendet inom 30 dagar.

12. Ändringar i Enklares integritetspolicy

Enklare kan från tid till annan komma att göra ändringar i denna policy. Vid sådana ändringar kommer en uppdaterad version av policyn att publiceras på Enklares hemsida.

13. Kontaktuppgifter

Om du har några frågor gällande denna policy, behandlingen av dina personuppgifter eller avseende utövandet av dina rättigheter är du välkommen att kontakta oss på personuppgifter@enklare.se.

Om du är missnöjd och vill framföra ett klagomål avseende vår behandling av dina personuppgifter kan du kontakta klagomålsansvarig genom att använda dig av följande kontaktuppgifter:

E2E Group AB Att: Klagomålsansvarig Vasagatan 7 111 20 Stockholm

Tel: 010-199 25 09 klagomal@enklare.se Märk: “Till Klagomålsansvarig” i ämnesraden eller på kuvertet

Senast uppdaterad 2026-03-06