Smarta Betalningar Sverige AB, org.nr 559586-5147, Frösundaviks allé 1, 169 70 Solna ("vi", "oss"), som bedriver verksamhet under varumärket Inkassokredit, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs nedan. Vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning 2016/679 (GDPR), dataskyddslagen (2018:218) och annan tillämplig lagstiftning, bl.a. inkassolagen och bokföringslagen.
1. Vilka personuppgifter vi behandlar
- Identitets- och kontaktuppgifter: namn, personnummer, adress, e-post, telefonnummer.
- Ärende- och ekonomiska uppgifter: fakturor, fordringar, betalningar, betalningsplaner, betalningshistorik, ärendenummer, OCR.
- Kommunikation: brev, e-post, sms, chatt och inspelade eller dokumenterade samtal med våra handläggare.
- Kreditupplysningsinformation: uppgifter som inhämtas från kreditupplysningsföretag när det är nödvändigt för bedömning av betalningsförmåga.
- Inloggnings- och kontouppgifter: e-post och krypterade lösenord till vår kundportal "Mina sidor", samt sessions- och säkerhetsloggar.
- Tekniska uppgifter: IP-adress, enhetsinformation, webbläsare och loggar vid besök på inkassokredit.se.
2. Varifrån vi får uppgifterna
Uppgifter samlas in direkt från dig (t.ex. när du kontaktar oss eller registrerar konto), från vår uppdragsgivare (t.ex. fakturaunderlag), från offentliga register och myndigheter (Skatteverket, Bolagsverket, Kronofogden) samt från kreditupplysnings- och adressuppdateringsföretag.
3. Ändamål och rättslig grund
- Hantera fordringar och inkassoärenden – rättslig förpliktelse enligt inkassolagen och berättigat intresse av att driva in förfallna fordringar.
- Ingå och fullgöra avtal med kunder, t.ex. avbetalningsplaner – fullgörande av avtal.
- Kommunikation och support – berättigat intresse av att besvara frågor och hantera ärenden.
- Bokföring och redovisning – rättslig förpliktelse enligt bokföringslagen.
- Förhindra bedrägeri och säkerhetsincidenter – berättigat intresse av att skydda verksamhet och kunder.
- Konto på "Mina sidor" – fullgörande av avtal och, för vissa funktioner, ditt samtycke.
- Webbplats, cookies och analys – samtycke (icke-nödvändiga cookies) eller berättigat intresse (nödvändiga cookies för drift).
4. Lagringstider
- Pågående inkassoärenden: under hela ärendets gång.
- Avslutade ärenden: som regel 36 månader efter slutbetalning eller annan avslutsorsak.
- Bokföringsmaterial: 7 år efter utgången av räkenskapsåret enligt bokföringslagen.
- Inspelade samtal och kundtjänstkommunikation: upp till 12 månader för kvalitets- och bevisändamål.
- Inloggningskonton: så länge ditt konto är aktivt, samt 12 månader efter senaste inloggningen om kontot inte används.
- Tekniska loggar och säkerhetsloggar: upp till 12 månader.
- Marknadsföring och utskick som bygger på samtycke: tills du återkallar samtycket.
5. Mottagare av uppgifter
Vi delar uppgifter, endast när det är nödvändigt och med rättslig grund, med:
- Vår uppdragsgivare (den ursprungliga fordringsägaren).
- Betal- och bankleverantörer (t.ex. Bankgirot, Swish, Kivra, kortinlösare).
- IT- och driftleverantörer som agerar som personuppgiftsbiträden under bindande biträdesavtal.
- Myndigheter, t.ex. Kronofogden, Skatteverket, domstolar och polismyndigheter när vi är skyldiga enligt lag eller myndighetsbeslut.
- Externa juridiska och ekonomiska rådgivare samt revisorer.
6. Överföring till tredje land
Vi strävar efter att behandla personuppgifter inom EU/EES. Om uppgifter undantagsvis överförs till tredje land sker det med stöd av Europeiska kommissionens standardavtalsklausuler eller annan giltig överföringsmekanism, samt med kompletterande tekniska och organisatoriska skyddsåtgärder.
7. Dina rättigheter
Du har enligt GDPR rätt att:
- begära tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
- begära rättelse av felaktiga eller ofullständiga uppgifter,
- begära radering ("rätten att bli bortglömd") när det inte finns kvarstående rättslig grund,
- begära begränsning av behandlingen,
- invända mot behandling som sker med stöd av berättigat intresse,
- få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet), samt
- när som helst återkalla lämnat samtycke utan att detta påverkar lagligheten av tidigare behandling.
Skicka din begäran till dataskydd@inkassokredit.se. För att skydda din integritet kan vi behöva verifiera din identitet. Vi besvarar din begäran utan onödigt dröjsmål, normalt inom 30 dagar.
8. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller ändring, bl.a. kryptering vid överföring (TLS), behörighetsstyrning, loggning och regelbundna säkerhetsgranskningar.
9. Cookies
Vi använder nödvändiga cookies för att webbplatsen och kundportalen ska fungera. Analys- och funktionscookies används endast efter ditt samtycke. Du kan när som helst ändra eller återkalla ditt samtycke i din webbläsare eller via cookieinställningarna på webbplatsen.
10. Automatiserat beslutsfattande och profilering
Vi använder inte automatiserat beslutsfattande som har rättsliga eller på liknande sätt betydande följder för dig utan mänsklig inblandning. Enklare automatiska kontroller (t.ex. matchning av betalningar) granskas alltid av handläggare innan beslut fattas i ärendet.
11. Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, e-post imy@imy.se, www.imy.se. Vi uppskattar om du kontaktar oss först så att vi får möjlighet att rätta till eventuella fel.
12. Personuppgiftsansvarig och kontakt
Smarta Betalningar Sverige AB (Inkassokredit)
Org.nr: 559586-5147
Frösundaviks allé 1, 169 70 Solna
E-post i dataskyddsfrågor: dataskydd@inkassokredit.se
Allmän support: support@inkassokredit.se
Telefon: 010 410 67 03