Denna integritetspolicy anger hur vi, Finshark AB, behandlar personuppgifter lämnade till och insamlade av oss genom (Webbplatsen) och genom användning av tjänsten (Tjänsten). Genom att godkänna denna integritetspolicy samtycker du till vår behandling av dina personuppgifter i enlighet med denna integritetspolicy. Var god läs detta noggrant innan du går vidare. Finshark AB, reg. nr 559203-3855 (”Finshark”), är en betaltjänstleverantör som tillhandahåller betalningsinitiering- och kontoinformationstjänster samt är licensierade av Svenska Finansinspektionen.

Hur samlar vi in dina personuppgifter?

Från digVi samlar i huvudsak in dina personuppgifter direkt från dig. Detta inkluderar information från dig som behövs vid kommunikation med din bank eller en tjänsteleverantör. Vi samlar även in vissa data så som adressuppgifter och som krävs för att Tjänsten ska fungera. Vi kan även samla in information från din som krävs för att vi ska kunna uppfylla våra lagstadgade skyldigheter så som skyldigheten att förbygga penningtvätt.Från din bankFör att våra Tjänster ska fungera, måste vi samla in information om dig direkt från din bank. Vi samlar bl.a. in information om ditt konto, dina transaktioner och annan finansiell information. Vänligen observera att vi endast samlar in information om dig från din bank med ditt uttryckliga samtycke.Från leverantörer av identifikationsmjuk- och hårdvaraI vissa fall samlar vi in personuppgifter från leverantörer så som BankID och liknande tjänster. Vi kan även i vissa fall samla in information om dig från andra leverantörer om det krävs för att vi ska kunna uppfylla våra lagstadgade skyldigheter.

Varför behandlar vi dina personuppgifter?

Vi behandlar dina personuppgifter av följande skäl:

Hur länge lagrar vi dina personuppgifter?

Vi kommer att behandla dina personuppgifter så länge vi behöver för att uppfylla det ändamål som uppgifterna samlades in för. Den maximala tiden vi sparar dina uppgifter beror på vem du är och vilka av tjänster du använder dig av. Exempelvis kommer personuppgifter i allmänhet inte att sparas under en längre period än sju (7) år för att uppfylla bokföringsskyldigheter. Observera dock att under denna tid kommer uppgifterna inte att användas för andra ändamål än de som angetts ovan. Vi strävar alltid efter att minimera den period vi lagrar dina personuppgifter och vi lagrar aldrig dina personuppgifter längre än nödvändigt.

Vem har tillgång till dina personuppgifter?

I huvudsak delar vi dina personuppgifter med våra samarbetspartners (”Partner”) vars tjänster du använder dig av och till vilka du har gett oss instruktion att dela din data med. Personuppgifter vi delar med Partners är endast sådant som krävs för att vi ska kunna leverera Tjänsten till dig.
I vissa situationer kan vi dela dina uppgifter med tredje part. När vi delar dina personuppgifter med ett personuppgiftsbiträde kommer dina personuppgifter endast att behandlas i enlighet med de syftena till varför vi samlade in dina personuppgifter i första hand. Detta innebär att ett personuppgiftsbiträde inte kan behandla dina personuppgifter för ytterligare eller egna ändamål. Vi har ett personuppgiftsbiträdesavtal på plats med alla våra databehandlare för att säkerställa att dina personuppgifter skyddas på samma sätt som om vi själva behandlade dina personuppgifter.
Vi kan också dela dina personuppgifter med myndigheter inom ramen för våra skyldigheter kopplade till brottsbekämpning och penningtvätt.

Var behandlar vi dina personuppgifter?

Vi strävar alltid efter att behandla dina personuppgifter inom EU/EEAS. I undantagsfall kan dina personuppgifter behandlas utanför EU/EEAS. Till exempel, om ett personuppgiftsbiträde, antingen för sig själva eller genom ett annat personuppgiftsbiträde är etablerade utanför EU/EEAS. Oavsett vilket land dina personuppgifter behandlas i vidtar vi alltid nödvändiga åtgärder för att se till att dina personuppgifter är lika säkra som om de behandlades inom EU/EEAS.

Dina rättigheter

Du har vissa rättigheter avseende de personuppgifter som vi har samlat in om dig. Dessa rättigheter är:

Rätt till tillgång: Du kan få information från Finshark om vilka personuppgifter som vi har samlat in om dig, varför vi har samlat in uppgifterna, etc.

Rätt till rättelse: Om de personuppgifter som vi behandlar om dig är felaktiga, har du rätt att få de rättade av oss.

Rätt till radering: Du kan begära att Finshark raderar personuppgifter som vi har samlat in om dig. Finshark kommer under vissa omständigheter att vara skyldig att ta bort uppgifterna.

Rätt till begränsning: Du kan under vissa omständigheter begära att Finshark begränsar behandlingen av dina personuppgifter, exempelvis om du bestrider riktigheten i de personuppgifter vi behandlar. Vi måste i ett sådant fall begränsa behandlingen medan vi utreder riktigheten av din begäran.

Rätt till invändning: Du kan invända mot den behandling av personuppgifter avseende dig som Finshark utför på grundval av våra berättigade intressen, vilka specificerats ovan i denna integritetspolicy.

Rätt till dataportabilitet: Du kan begära att Finshark lämnar ut alla personuppgifter avseende dig som Finshark behandlar. I vissa fall är vi skyldiga att tillmötesgå din begäran och lämna ut de personuppgifter som vi behandlar om dig.

Rätt att lämna in klagomål: Om du är missnöjd med vår hantering av dina personuppgifter kan du lämna in klagomål till den svenska Integritetsskyddsmyndigheten, som är ansvarig tillsynsmyndighet för Finshark inom EU. Du kan också lämna in klagomål till dataskyddsmyndigheten i det land inom EU där du har din hemvist. Om du är baserad i Storbritannien kan du lämna in ett klagomål till Information Commissioner’s Office i Storbritannien.

Vem ska man kontakta?

Finshark är personuppgiftsansvarig för behandlingen av dina personuppgifter och har utsett ett dataskyddsombud (DPO) som är ansvarig för att övervaka vår efterlevnad av tillämplig dataskyddslagstiftning. Du kommer i kontakt med vår DPO via dpo@finshark.io

Ändringar av denna integritetspolicy

Kontrollera denna integritetspolicy innan du använder våra tjänster då uppdateringar kan innehålla information om ytterligare behandlingsaktiviteter som vi tänker utföra som en del av tillhandahållandet av våra tjänster