Inledning
Att skydda dina personuppgifter är företagets högsta prioritet.
Företaget behandlar personuppgifter och har därför antagit denna sekretesspolicy som beskriver hur företaget behandlar dina personuppgifter.
Företaget har enligt lag skyldighet att informera dig om hur företaget behandlar och överför personuppgifter.
Den här sekretesspolicyn beskriver företagets behandling av personuppgifter i detta avseende.
Kontaktinformation
Hädanefter refererat till som (“Företaget”)
Syfte och typer av personuppgifter
Vi samlar in och behandlar följande personuppgifter om dig:
- Namn
- E-post
- Telefonnummer
- IP-adress
- Time-stamp
- Webbläsarens meddelande-ID
Ovanstående personuppgifter samlas in för att marknadsföra våra tjänster, bl.a. de som beskrivs i det samtycke som du lämnat för direktreklam via e-post och/eller SMS.
Den rättsliga grunden för insamling och behandling av personuppgifter
Den rättsliga grunden för behandling av personuppgifter för användning enligt ovanstående ändamål är följande:
Samtycke avseende direktreklam och spårning i marknadsföringssyfte, se dataskyddsförordningen artikel. 6, punkt 1, punkt a.
Intresseavvägningen i förhållande till företagets intresse innebär att företaget skickar dig den reklam och de meddelanden som du har bett om, t.ex. e-postreklam som du har samtyckt till, se dataskyddsförordningen artikel. 6, punkt 1, punkt f, se dataskyddslagen § 6, punkt 1 och marknadsföringslagen § 10.
Företagets legitima intresse ligger i att vidareutveckla befintliga produkter och hålla ett öga på trender och framtida produkter, se dataskyddsförordningen artikel. 6, punkt 1, punkt f angående legitima intressen. jfr § 6 i dataskyddslagen.
Källor
Personuppgifter samlas in direkt från dig och dina IT-enheter såsom smartphone, surfplatta eller dator.
Frivilligt
När företaget samlar in personuppgifter direkt från dig som registrerade och behandlar dina personuppgifter i marknadsföringssyfte, är det frivilligt att uppge personuppgifter. Du är inte skyldig att lämna den här informationen till företaget, men följden blir att du inte kan ta emot erbjudanden från företaget och dess samarbetspartners, såtillvida att uppgifterna är nödvändiga för att företaget eller dess samarbetspartners ska kunna ge dig sådana erbjudanden.
Behandlingsprinciper
Vi kommer behandla alla personuppgifter på ett lagligt, rimligt och öppet sätt gentemot dig.
Vår behandling av personuppgifter är föremål för ändåmålsbegränsning, vilket innebär att personuppgifterna ska samlas in för särskilda, uttryckligt angivna och berättigade syften. De får inte vidarebehandlas på ett sätt som är oförenligt med dessa syften.
Vi behandlar personuppgifter enligt principen om dataminimering, vilket innebär att de måste vara adekvata, relevanta och begränsas till det som är nödvändigt i förhållande till de syften personuppgifterna behandlas för.
Personuppgifter måste behandlas enligt principen om tillförlitlighet, vilket innebär att de måste vara korrekta och bör uppdateras vid behov.
Vi behandlar personuppgifter enligt principen om begränsning av lagring, vilket innebär att personuppgifter måste lagras på ett sådant sätt att det inte är möjligt att identifiera dig under en längre tid än vad som är nödvändigt för de ändamål som personuppgifterna behandlas för.
Uppgifter ska behandlas enligt principen om integritet och konfidentialitet, vilket innebär att de måste behandlas på ett sätt som garanterar personuppgifternas säkerhet, och även inkluderar att de skyddas mot otillåten eller olaglig behandling och mot oavsiktlig förlust, förstörelse eller skada under tillämpningen av lämpliga tekniska eller organisatoriska åtgärder.
Riskanalys
Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa den säkerhetsnivå som krävs för de risker som specifikt är förknippade med vår behandling av personuppgifter.
Utlämnande av personuppgifter
Företaget kommer endast lämna ut dina personuppgifter till samarbetspartners, bl.a. i marknadsföringssyfte, förutsatt att du har gett ditt samtycke. I samband med företagets inhämtande av sådant eventuellt samtycke, kommer du få mer information om vad personuppgifterna ska användas till. Du kan när som helst avsäga dig ett sådant utlämnande.
Företaget ber dock inte om ditt samtycke om företaget är juridiskt skyldigt att lämna ut uppgifterna, t.ex. till en offentlig myndighet.
Dessutom förbehåller sig företaget rätten att använda en databehandlare utanför EU/EES för att hjälpa företaget att utföra sin verksamhet. Detta kommer dock i så fall endast ske i enlighet med gällande lagstiftning.
Överföringen av personuppgifter till databehandlare och mottagare utanför EU/EES
Företaget använder de leverantörer som företaget har funnit bäst kan bistå företaget och en del av dem är belägna i länder utanför EU/EES, t.ex. i USA.
Företaget överför personuppgifter till sina databehandlingsföretag som behandlar personuppgifter. Sådan databehandling sker alltid i enlighet med ett skriftligt databehandlingsavtal.
Lagringsperio
Företaget raderar dina personuppgifter när företaget inte längre behöver behandla dem för att uppfylla ett eller flera av de syften som anges ovan. Särskild lagstiftning, inklusive lagarna om t.ex. redovisning, penningtvätt och förädling, kan ge företaget en skyldighet eller rättighet att behålla dem under längre tid. Uppgifterna kan även behandlas och sparas längre om de är anonyma.
I marknadsföringssyfte lagrar företaget dina personuppgifter under den period för vilket samtycket är giltigt, och ytterligare 3 år efter det senast skickade marknadsföringsmaterialet.
Säkerhet
Företaget har höga krav på säkerhet, även när det gäller skyddet av dina personuppgifter. Därför har företaget ett antal interna rutiner och policyer för att säkerställa att företaget lever upp till de höga säkerhetsstandarderna och därmed uppfyller kraven för genomförandet av lämpliga tekniska och organisatoriska säkerhetsåtgärder. Således kommer företaget göra sitt bästa för att säkerställa dina personuppgifters kvalitet och integritet.
Dina rättigheter
Du har rätt att få tillgång till de personuppgifter om dig som företaget behandlar, med vissa undantag som fastställs i lagstiftningen. Du kan dessutom invända mot insamling och vidare behandling av dina personuppgifter. Du har även rätt att kräva rättelse av dina personuppgifter eller be företaget att begränsa behandlingen av dina personuppgifter.
Om du begär det kommer företaget att ta bort de personuppgifter som företaget har registrerade om dig, utan onödigt dröjsmål, med mindre än att företaget kan fortsätta behandlingen på andra grunder, t.ex. om behandlingen är nödvändig för att fastställa ett rättsligt anspråk, eller om det är nödvändigt för att besvara en förfrågan från dig.
Under vissa omständigheter kan du även begära att företaget ger dig en kopia på dina personuppgifter i ett strukturerat och vanligt förekommande maskinläsbart format och begära att företaget överför uppgifterna till en annan dataansvarig (dataportabilitet).
Om företaget behandlar dina personuppgifter baserat på ditt samtycke, kan du när som helst återkalla ditt samtycke. Detta kan göras genom att kontakta företaget (se nedan). Om du tar tillbaka ditt samtycke, kommer företaget upphöra att behandla dina personuppgifter, om inte företaget har rätt eller skyldighet att fortsätta behandlingen eller lagringen av dina personuppgifter på andra grunder, bl.a. enligt lagstiftning. Återkallande av ditt samtycke påverkar inte lagenligheten av den behandling som gjorts innan återkallandet av samtycket.
Om du vill utnyttja dina rättigheter som beskrivs ovan, är du alltid välkommen att kontakta företaget (se nedan).
Företaget ber dig att i samband med förfrågningar om dina rättigheter ge oss tillräcklig information för att företaget ska kunna behandla din begäran, inklusive ditt fullständiga namn och din e-postadress så att företaget kan identifiera dig och svara på din förfrågan. Företaget kommer svara på din förfrågan så snart som möjligt.
Om du inte håller med om hur företaget behandlar dina personuppgifter, eller de ändamål för vilka företaget behandlar uppgifterna, är du välkommen att kontakta företaget. Du kan även skicka ett klagomål till:
Ändringar i sekretesspolicyn
Företaget förbehåller sig rätten att ändra den här sekretesspolicyn baserat på betydande förändringar i lagstiftningen, nya tekniska lösningar, nya eller förbättrade funktioner eller för att förbättra webbplatsen.
Kontakt
Skriv till mail@nextfinance.se och ange "Sekretesspolicy" i ämnesraden om du vill att företaget ska ändra eller ta bort personuppgifter om dig som företaget har registrerade, om du fortsättningsvis inte vill ta emot meddelanden från företaget, eller om du har frågor om riktlinjerna i företagets sekretesspolicy.
