Dina personuppgifter är viktiga för oss

Enligt GDPR krävs det alltid en laglig anledning, en så kallad rättslig grund, för att få behandla personuppgifter. Banken använder sig av följande fyra rättsliga grunder för att behandla personuppgifter:

• Fullgörande av avtal – Personuppgifter får behandlas om det är nödvändigt för att ingåeller fullgöra ett avtal som en fysisk person är part i.
• Rättslig förpliktelse – Personuppgifter får behandlas om det är nödvändigt för att Bankenska fullgöra en förpliktelse enligt lag eller myndighetsbeslut.
• Berättigat intresse – Personuppgifter får behandlas på grundval av Banken eller tredjeparts berättigande intresse. Du har rätt att invända mot behandling som har grund iBanken eller tredje parts berättigade intresse. Se avsnittet Dina rättigheter för mer information rätten att invända.
• Samtycke – Personuppgifter får behandlas om du lämnat ditt samtycke till behandling förett eller flera specifika ändamål. Du har alltid rätt att när som helst återkalla ditt samtyckegenom att kontakta oss. Om du återkallar ditt samtycke har vi ingen rätt att fortsattbehandla uppgifterna med stöd av samtycket. Återkallat samtycke påverkar dock intelagligheten av den behandling som genomförts med ditt samtycke innan återkallandet.

För närmare information se avsnittet nedan med information om ändamål och rättslig grund för behandling av personuppgifter. Vill du veta mer om hur vi bedömt Bankens och tredje parts berättigade intresse genom en s.k. intresseavvägning är du alltid välkommen att kontakta oss.

Personuppgifter som samlas in från dig

Banken behandlar främst de nödvändiga personuppgifter som samlas in direkt från dig i samband med intresseanmälan, ansökan och/eller ingående av avtal eller som registreras i övrigt i samband med administrationen av ett avtal, användande av våra tjänster eller om du kontaktar oss i något ärende via våra kanaler. Om uppgifterna inte lämnas, kan Banken inte hantera ansökan. Banken kan även komma att spela in telefonsamtal, spara kommunikation via e-post eller på annat sätt dokumentera din interaktion och kommunikation med oss.

Vid bolån inhämtas uppgifter om fastighet eller bostadsrättsförening samt värderingsinformation. Sådana uppgifter inhämtas för att bedöma om Banken kan erbjuda dig den produkt eller tjänst som du visat intresse för. Kreditgivare bakom Bankens bolån är Borgo och för personuppgifter relaterade till bolån är Banken gemensamt personuppgiftsansvariga för tillsammans med Borgo.

Personuppgifter som samlas in från andra källor

Banken samlar även in uppgifter från andra källor än direkt från dig. Om du ansöker om lån eller kreditkort hos oss via en låneförmedlare inhämtar vi de uppgifter som du angett hos förmedlaren för att behandla din ansökan. Banken inhämtar vidare uppgifter från kreditupplysningsföretag och externa register såsom UC och Dun & Bradstreet. Dessa uppgifter inhämtas för att säkerställa att dina uppgifter är korrekta samt för att erhålla information om din kredithistorik. Namn och adressuppgifter uppdateras löpande via det statliga personadressregistret (SPAR).

Om du har lämnat ditt samtycke till det kan Banken även inhämta kontoinformation och transaktionshistorik från din bank via godkänd leverantör av kontoinformationstjänster.

I vårt arbete med att bekämpa penningtvätt och finansiering av terrorism kan vi komma att inhämta personuppgifter från olika källor såsom myndigheter, sanktionslistor tillhandahållna av internationella och nationella organisationer samt andra informationstjänster som kan ge information om personer i utsatt ställning (PEP).

De kategorier av personuppgifter som Banken samlar in och behandlar är följande:

• Identifieringsuppgifter såsom namn, personnummer eller motsvarande, födelsedatum,uppgift avseende identifikationsdokument, pass eller körkortskopia, BankID och IP-adress. Banken behandlar även uppgift om medborgarskap, arbete, civilstånd ochanhöriga.
• Kontaktuppgifter såsom adress, bosättningsland, telefonnummer och e-post.
• Ansökningsuppgifter såsom ålder, civilstånd, hushållsmedlemmar, boendeform,medborgarskap, anställningsinformation, skatterättslig hemvist, utländsktskatteregistreringsnummer, samt information om du har fått godkänd kredit eller avslag.
• Finansiell information såsom kontoinnehav, tillgångar, transaktioner, kreditupplysning,kredithistorik, inkomst, skulder och utgifter.
• Betalningsuppgifter såsom avsändare, mottagare, belopp, kontonummer och annantransaktionsdata inklusive sena betalningar och återbetalningsplaner.
• Information som krävs för att Banken ska kunna utföra åtgärder för att förhindra ochförebygga penningtvätt och finansiering av terrorism. Exempelvis för att uppnåkundkännedom, säkerställa syftet med relationen och om du som kund är en person ipolitisk utsatt ställning samt information om tillgångars ursprung såsom uppgifter omtransaktionspartners och affärsverksamhet.
• Kunduppgifter innefattande information om ditt engagemang såsom de produkter/avtaldu har och om de är aktiva eller ej, detaljer som rör din produkt(sparkonto/lån/kreditkort/försäkring) exempelvis kreditbelopp, transaktionsinformation,säkerheter, konto- och kortnummer.
• Autentiseringsuppgifter såsom autentiseringsmetod, elektronisk signatur, utfärdarbankav elektroniskt ID.
• Kommunikationsuppgifter och information relaterad till användning av Bankens tjänster samt när banken kommunicerar med dig såsom vid hantering av klagomål, vidtelefonsamtal, brev, via e-post eller vid användande av Bankens webbsidor och appar.
• Digital beteendeinformation såsom inställningar, digital aktivitet som historik från app,webbplats eller elektronisk kommunikation vi skickar ut.
• Särskilda kategorier av personuppgifter såsom information om lagöverträdelser isamband med efterlevnad av penningtvättsregelverket.
• Teknisk information såsom webbläsarinställningar samt andra typer av hemsideuppgiftersåsom enhet och loggar.

Banken behandlar personuppgifter för de ändamål som anges nedan.

Banken kommer endast att lagra och behandla dina personuppgifter så länge det finns en rättslig grund för det. Hur länge Banken sparar dina uppgifter beror på ändamålet med personuppgiftsbehandlingen. Enligt dataskyddsförordningen har du rätt att begära radering av dina personuppgifter, se mer i avsnittet Dina rättigheter nedan. I vissa fall kan vi behöva spara dina personuppgifter under en längre tid för att uppfylla krav enligt gällande lagstiftning. Om vi behandlar dina personuppgifter med vårt berättigade intresse bevarar vi dina personuppgifter så länge som behövs för att uppfylla ändamålet med behandlingen.

Nedan följer några exempel på lagringstider.

• Personuppgifter som har betydelse för det avtalsrättsliga förhållandet mellan dig ochBanken kommer normalt att sparas så länge avtalsförhållandet med dig består ochdärefter i 10 år med hänsyn till regler om preskription. I vissa fall kan uppgifterna kommaatt sparas längre tid på grund av lagstiftning om kapitaltäckning som Banken måsteuppfylla.
• Om du inte har ingått ett avtal med oss, men till exempel har lämnat personuppgifter i enansökan, sparas normalt dina personuppgifter som längst i 90 dagar. Dina uppgifter kani vissa fall sparas under en längre tid på grund av lagkrav, såsompenningtvättslagstiftningen.
• Personuppgifter som är nödvändiga för att Banken ska fullgöra sina rättsliga förpliktelserinom penningtvättsområdet lagras som kortast i 5 år och längst 10 år från attkundrelationen upphört i enlighet med penningtvättslagstiftningen.
• Personuppgifter nödvändiga för bokföringsändamål lagras till och med det sjunde åretefter utgången av det kalenderår då räkenskapsåret avslutades i enlighet medbokföringsregelverket.
• Personuppgifter inhämtade med samtycke som rättslig grund förmarknadsföringsändamål lagras under den tid ett giltigt samtycke finns.
• Personuppgifter som inhämtas genom att spela in samtal när du kontaktar oss pertelefon sparas i 90 dagar från det att inspelningen gjordes, med grund i Bankenberättigade intresse att tillhandahålla sina kunder en kvalitativ och effektiv kundservice,dokumentations- samt utbildningssyften.

Rättsliga anspråk

Personuppgifter kan sparas under en längre tid än vad som angetts ovan om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Personuppgifterna kan, inom ramen för gällande regler om banksekretess och skydd av personuppgifter, också behandlas av koncernbolag och andra företag som Banken samarbetar med för att utföra sina tjänster, exempelvis Upplysningscentralen (UC), Bankgirot, Finansiell ID-teknik (BankID), andra banker, kreditupplysnings- och inkassoföretag, samarbetspartners för tillhandahållande av konsumentkrediter och andra finansieringslösningar, försäkringsinstitut, marknadsförings- och analysföretag, tryckerier och IT-leverantörer.

Utlämnande kan även ske till andra parter som är inblandade i en betalningstransaktion i den mån det är nödvändigt för att genomföra transaktionen på ett säkert sätt. Information om dina krediter lämnas ut till kreditregistret som administreras av UC. Försummelse av betalningsförpliktelser kan komma att rapporteras till missbruksregistret som administreras av UC.

Den rättsliga grunden för delning av personuppgifter är att det är nödvändig för Bankens fullgörande av avtal eller för Bankens berättigade intresse att använda sig av externa leverantörer för att utföra sina tjänster.

Banken kan även komma att lämna personuppgifter till berörda myndigheter i enlighet med de rättsliga förpliktelser som banken har, såsom till Skatteverket, Polismyndigheten, Kronofogdemyndigheten, Finansinspektionen och andra svenska myndigheter eller myndigheter i annat EU/EES-land.

För att fullgöra någon av dina rättigheter är du alltid välkommen att kontakta oss på dataskydd@ikano.se. Du kan också hitta mer information om dina rättigheter på Integritetsskyddsmyndighetens hemsida.

Om Banken har rimliga skäl att betvivla din identitet måste vi begära in kompletterande information för att kunna bekräfta din identitet. Om det i ett enskilt fall inte är möjligt att bekräfta din identitet kan Banken inte tillmötesgå din begäran.

Det är kostnadsfritt att nyttja dina rättigheter. Banken har dock rätt att ta ut en rimlig administrativ avgift om din begäran är uppenbart ogrundad eller orimlig.

Din begäran hanteras utan dröjsmål och senast inom en (1) månad från dess att din begäran kom Banken till handa. Denna period kan förlängas med upp till två (2) månader beroende på exempelvis hur komplicerad din begäran är och antalet inkomna begäran.

Registerutdrag

Du har rätt att vända dig till oss för att få veta om dina personuppgifter behandlas av oss. Du har därefter rätt att få ta del av en kopia av de personuppgifter som behandlas hos oss, ett så kallat registerutdrag. Du kan begära ut ett registerutdrag genom att kontakta oss via de uppgifter som anges nedan. När Banken mottar en sådan begäran gör vi en bedömning i det enskilda fallet. I vissa fall kan vi inte lämna ut uppgifter i samband med ett registerutdrag, exempelvis uppgifter som omfattar någon annan, affärshemligheter eller om uppgifterna inte får lämnas ut enligt lag.

Rättelse

Om du misstänker eller har upptäckt att en personuppgift är felaktig, ofullständig eller irrelevant har du rätt att vända dig till oss för att få uppgifterna rättade.

Radering (rätten att bli bortglömd)

Du har rätt att vända dig till oss och begära att dina personuppgifter ska raderas (rätten att bli bortglömd). När Banken mottar en sådan begäran gör vi en bedömning i det enskilda fallet. Det är t.ex. inte möjligt att radera personuppgifter som behöver sparas på grund av en rättslig förpliktelse eller för att administrera ditt eller dina avtal.

Invändning

Du har rätt till att invända mot behandling som grundar sig på Bankens eller tredje parts berättigade intresse.

Dataportabilitet

Du har rätt att vända dig till oss för att under vissa förutsättningar och om vi behandlar personuppgifter med stöd av avtal eller samtycke, få en kopia på dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format (t.ex. CSV eller PDF). Det gäller enbart personuppgifter som du själv tillhandahållit till oss. Rätten att få dessa överförda direkt till annan personuppgiftsansvarig gäller endast om det är tekniskt möjligt.

Begränsning

Om du har kontaktat oss med begäran om radering, invändning eller rättelse, har du rätt att begära begränsning av behandlingen under tiden din begäran prövas eller utreds. Detta kan t.ex. innebära att behörigheten för handläggare att behandla dina personuppgifter avgränsas eller att dina personuppgifter inte behandlas alls under den tid din begäran prövas. Se vidare nedan angående s.k. direktreklamspärr.

Banken strävar alltid efter att hantera och behandla personuppgifter på ett säkert sätt. Vi använder oss därför av lämpliga tekniska, organisatoriska och administrativa säkerhetsåtgärder för att skydda dina personuppgifter mot bl.a. förlust och obehörig åtkomst. Banken arbetar även med åtkomstminimering, det vill säga att enbart de personer hos oss som behöver behandla personuppgifter har tillgång till dem. Om vi behöver dela dina personuppgifter med samarbetspartners eller leverantörer, säkerställer vi genom avtal och genomförande av olika säkerhetsbedömningar att den motpart som tar emot personuppgifterna också upprätthåller en lämplig skyddsnivå.

Banken strävar efter att all behandling av personuppgifter ska ske inom EU och EES men som ett led i bankens verksamhet kan personuppgifter i vissa fall behöva överföras till land utanför EU och EES (s.k. tredjeland) eller till en internationell organisation. Sådan överföring sker endast under förutsättning att övriga regler i dataskyddsförordningen följs och att någon av nedanstående förutsättningar är uppfyllda:

• EU-kommissionen har tagit beslut om att det finns en adekvat skyddsnivå i det aktuellalandet,
• det har vidtagits andra lämpliga skyddsåtgärder, t.ex. standardavtalsklausuler ellerbindande företagsbestämmelser.

Vid överföring av personuppgifter till tredjeland utan adekvat skyddsnivå använder Banken kompletterande skyddsåtgärder för att säkerställa en lämplig skyddsnivå för de överförda personuppgifterna, såsom pseudonymisering, kryptering, dataminimering samt organisatoriska och kontraktuella skyddsåtgärder.

Information om vilka länder som EU-kommissionen fattat adekvansbeslut för: Adequacy decisions | Europeiska kommissionen (europa.eu)

EU-kommissionens standardavtalsklausuler: Standard Contractual Clauses | Europeiska kommissionen (europa.eu)

Om du vill få ytterligare information om överföring av personuppgifter till länder utanför EU/EES kan du kontakta oss med information som finns nedan under Kontakt.

Automatiserade beslut

Banken använder sig av automatiserade beslut i följande situationer:

• Beslut om att godkänna ansökan om att använda tjänst som innefattar kredit (inkluderarpenningtvättskontroller och innefattar profilering).
• Beslut att inte godkänna ansökan om att använda tjänst som innefattar kredit.

Om du inte blir godkänd vid de automatiserade beslut som beskrivs ovan får du inte tillgång till våra tjänster.

Syftet med automatiserat beslutsfattande är att effektivt kunna fatta beslut på ett objektivt och förutsägbart sätt och i enlighet med gällande regler och krav. Det automatiserade förfarandet är nödvändigt för ingåendet av avtalet då det innebär ökad enhetlighet och korrekthet i beslutsfattandet samt minskar risken för att kunden inte skulle kunna fullgöra betalningar.

Automatiserat beslutsfattande övervakas av Bankens Dataskyddsombud.

Din rätt att invända mot automatiserade beslut

I de fall ett kreditbeslut har grundats enbart på automatiserad behandling, har du alltid rätt att få beslutet omprövat av en av Bankens handläggare. Kontakta oss på det telefonnummer som gäller för din produkt som du hittar på sidan Kontakta oss.

Du har särskilt rätt att uttrycka din åsikt och bestrida det automatiserade beslutet. Du har även rätt att få det automatiserade beslutet förklarat för dig.

Bankens rättsliga grund för automatiserat beslutsfattande är att det är nödvändigt för ingående eller fullgörande av ett avtal mellan dig och oss.

Profilering

Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen, beteende eller vistelseort.

Profilering används av Banken för exempelvis:

• Marknads- och kundanalyser,
• systemutveckling,
• marknadsföring,
• vid automatiserade beslut (se ovan) och
• vid transaktionsmonitorering för att motverka penningtvätt och finansiering av terrorismsamt bedrägerier.

Den rättsliga grunden för profileringen är Bankens berättigade intresse, rättslig förpliktelse, fullgörande av avtal eller samtycke.

Som framgår av avsnittet Ändamål med personuppgiftsbehandlingen, kommer Banken använda dina uppgifter för marknadsföring och profilering. Detta innebär att du kan få reklamutskick baserat på uppgifter du lämnat. Du kan vända dig till Banken för att begära spärr mot direktmarknadsföring. Du kan även göra registrering av reklamspärr i relevant NIX-register, se www.swedma.se för vidare information.

Vid frågor rörande Bankens personuppgiftsbehandling kan du kontakta Banken enligt följande:

Ikano Bank AB (publ)

Box 21066

200 21 Malmö

Telefon: 0476-88 000

E-post för allmänna frågor och fullgörande av dina rättigheter: dataskydd@ikano.se

Banken har utsett ett dataskyddsombud som har till uppgift att kontrollera att Banken följer de regler som gäller för behandling av personuppgifter. Dataskyddsombudet ska fullgöra sitt uppdrag på ett oberoende sätt i förhållande till Banken. För att komma i kontakt med Bankens dataskyddsombud kan du använda kontaktuppgifterna ovan eller e-post DPO@ikano.se för allmänna frågor.

Om du anser att vi har behandlat dina personuppgifter på ett felaktigt eller otillåtet sätt kan du vända dig med ett formellt klagomål till Integritetsskyddsmyndigheten. Integritetsskyddsmyndigheten är den oberoende myndighet som utövar tillsynen över efterlevnad av dataskyddsförordningen i Sverige. Se www.imy.se för vidare information.

Banken förbehåller sig rätten att vid behov göra nödvändiga ändringar i denna information. Alla ändringar publiceras på vår hemsida www.ikanobank.se. Du bör därför läsa igenom den här informationen med jämna mellanrum för att försäkra dig om att du är nöjd med ändringarna.

Senast uppdaterad 2026-05-27