Dokument version 1
PERSONUPPGIFTS- OCH DATASKYDDSPOLICY
Denna policy avseende integritet och marknadsföring beskriver hur Norban samlar in, använder, lämnar ut och lagrar dina personuppgifter.
Denna policy avseende personuppgiftsbehandling och dataskydd (”Personuppgifts- och dataskyddspolicy”) beskriver hur Norban, org. nr 559154-6626, Grimsbygatan 24, 211 20 Malmö, home@norban.se, (”Norban”, "vi" eller "oss") samlar in, använder, lämnar ut och lagrar dina personuppgifter i samband med att vi tillhandahåller vår tjänst.
Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Vi vill med denna Integritetspolicy visa hur vi säkerställer att dina personuppgifter behandlas i enlighet med gällande personuppgiftslagstiftning.
Norban är personuppgiftsansvarig för Norbans behandling av dina personuppgifter och ansvarar för att sådan behandling sker i enlighet med tillämplig lagstiftning.
Norban samlar in och behandlar personuppgifter om dig när du loggar in på tjänsten med BankID och i samband med din användning av tjänsten, Norbans applikation. Informationen som samlas in vid användning av applikationen krävs för att Norban ska kunna tillhandahålla sina tjänster och erbjudanden. Som användare av Norbans tjänst kan du uppdatera dina kontaktuppgifter genom att skicka ett mail till home@norban.se.
De personuppgifter vi samlar in och behandlar om dig i egenskap av inloggad användare av Norban är:
Namn, födelseår och kön
Folkbokföringsadress
Adress, land och nationalitet
E-post och telefonnummer (valfritt av användaren om detta vill anges)
Kundnummer
IP-adress och annan information om din användning av Norbans hemsida eller applikation
De personuppgifter vi samlar in och behandlar om dig som använder Norban utan att ha loggat in med BankID:
IP-adress och annan information om din användning av Norbans hemsida eller applikation.
Norban behandlar dina personuppgifter för olika ändamål. Huvudsakligen behandlar Norban dina personuppgifter i syfte att:
Fullgöra våra förpliktelser gentemot kunder, som att ge användare tillgång till tjänsten och efterfrågad funktionalitet
Möjliggöra allmän kundvård och kundservice, som för att besvara frågor och rätta felaktiga uppgifter
Lämna information och rikta marknadsföring, per e-post eller via vår applikation, avseende Norbans och utvalda samarbetspartners varor och tjänster
Skicka nyhetsbrev
Uppfylla säkerhetskrav och andra författningsreglerade krav
Norban baserar behandlingen av dina personuppgifter på ett antal lagliga grunder. Dessa beskrivs i det här avsnittet.
Vi behandlar bland annat dina personuppgifter för att kunna fullgöra avtalet med dig som användare av Norban. Detta gäller till exempel för att möjliggöra din tillgång till tjänsten
En del av den behandling av personuppgifter som vi utför baserar sig på en så kallad intresseavvägning. Detta gäller exempelvis den behandling vi utför för att kunna skicka erbjudanden till dig om våra tjänster.
I vissa fall kan Norban ha en rättslig skyldighet att behandla dina personuppgifter. Detta gäller till exempel för den behandling av personuppgifter som vi utför för att kunna förhindra intrång.
I vissa fall kan vi även inhämta ditt samtycke innan viss behandling av personuppgifter inleds. I den utsträckning som Norbans behandling av dina personuppgifter grundas på samtycke har du som användare även rätt att motsätta dig sådan behandling och att vid var tid återkalla ditt samtycke genom att kontakta Norban enligt den kontaktinformation som anges i punkt 11 nedan.
Du kan när som helst avsluta ditt konto vid genom att kontakta Norban på home@norban.se. Vid avslutande av ditt konto kommer Norban radera eller avidentifiera samtliga dina personuppgifter och all annan information som kan hänföras till dig.
Dina personuppgifter bevaras endast så länge som det finns ett behov av att bevara dem för att fullgöra de ändamål som uppgifterna samlades in för i enlighet med denna personuppgifts och integritetspolicy. Norban kan komma att spara uppgifterna längre om det behövs för att följa lagkrav eller för att bevaka Norbans rättsliga intressen, t.ex. om det pågår en juridisk process.
Norban bevarar uppgifter om användare i högst tre (3) år efter det att kunden senast loggat in på tjänsten.
Norban bevarar inte identifierbara uppgifter om dess Användare efter det att medlemskapet avslutats. När du avslutar ditt medlemskap avidentifieras dina uppgifter automatiskt.
Norban kan komma att lämna ut dina uppgifter till sina samarbetspartners som behandlar personuppgifter för Norbans räkning, som exempelvis leverantörer molntjänster samt kort- och kommunikationstjänster. Norban kan även komma att lämna ut dina uppgifter till företag som tillhandahåller tjänster för adressuppdateringar för att säkerställa att vi har rätt adressuppgifter till dig.
Tredje part som Norban lämnar ut information till eller på annat sätt tillhandahåller information om kunden eller medlemmen till får inte lämna ut informationen till någon annan utan kundens eller medlemmens godkännande. Informationen får endast användas av mottagaren i syfte att sälja och marknadsföra Norbans och Norbans samarbetspartners tjänster och produkter eller i syfte att leverera tjänster med anknytning till Norbans avtal med dig som användare av Norbans tjänst.
Personuppgifter kan vidare komma att lämnas ut av Norban om det är nödvändigt för att följa gällande lagkrav eller krav från myndigheter, för att tillvarata Norbans rättsliga intressen eller för att upptäcka, förebygga eller uppmärksamma bedrägerier och andra säkerhets- eller tekniska problem.
Norban kan komma att överföra dina personuppgifter till land utanför EU/EES, om någon av Norbans samarbetspartners befinner sig där. Om personuppgifter överförs till något land utanför EU/EES, kommer Norban att vidta åtgärder för att se till att personuppgifterna fortsätter vara skyddade och även vidta de åtgärder som krävs för att på lagligt sätt överföra personuppgifter till länder utanför EU/EES.
Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Norban har därför vidtagit de säkerhetsåtgärder som behövs för att skydda dina personuppgifter mot otillbörlig åtkomst, förändring och radering.
Exempelvis sparas alla uppgifter om kunder samt medlemmar i Norban i en kryperad databas som är skyddad genom behörighetsstyrning och brandvägg.
Norban ansvarar för att dina personuppgifter behandlas i enlighet med gällande lagstiftning.
Norban kommer på din begäran eller på eget initiativ att rätta, avidentifiera, radera eller komplettera uppgifter som upptäcks vara felaktiga, ofullständiga eller missvisande.
Om du inte vill att Norban behandlar dina personuppgifter för direktmarknadsföring kan du när som helst skriftligen anmäla detta till Norban. När Norban har mottagit din anmälan kommer Norban att upphöra med att behandla dina personuppgifter för detta ändamål.
Du har rätt att en gång per kalenderår, genom en skriftligt undertecknad ansökan, kostnadsfritt erhålla ett registerutdrag från Norban om vilka personuppgifter som finns registrerade om dig, ändamålen med behandlingen och till vilka mottagare uppgifterna har lämnats eller ska lämnas ut. Du har även rätt att i registerutdraget få information om var uppgifterna har hämtats ifrån om personuppgifterna inte har samlats in från dig, förekomsten av automatiserat beslutsfattande (inklusive profilering) samt den förutsedda period under vilken uppgifterna kommer att lagras eller kriterierna som används för att fastställa denna period. Du har vidare rätt att i registerutdraget få information om dina övriga rättigheter som anges ovan.
Tveka inte att kontakta oss om du har några frågor om denna Personuppgifts- och dataskyddspolicy eller behandlingen av dina personuppgifter eller om du vill begära ett registerutdrag. Vår kontaktinformation hittar du under avsnitt 1 ovan.
Denna personuppgifts- och dataskyddspolicy uppdaterades senast den 25 juni 2019