Information om EP Banks hantering av personuppgifter

Inledning

Personuppgifter är all information som kan användas för att direkt eller indirekt kopplas till dig som person. Exempel på detta kan vara grundläggande uppgifter om dig som namn och adress men även personnummer, IP-adress, kontoutdrag m.m. Vilka uppgifter som behandlas beror på vilken tjänst du använder.

Inom sin verksamhet behandlar EP Bank (banken) personuppgifter om exempelvis sina kunder, anställda, konsulter, leverantörer men även besökare och samarbetspartners. Bankens mål är att du vid all kontakt med banken ska känna dig trygg när du lämnar dina personuppgifter. Det är därför av största vikt för banken att all behandling av personuppgifter som banken utför i sin verksamhet uppfyller de grundläggande kraven som ställs i dataskyddslagstiftningen på laglighet, korrekthet och öppenhet, ändamålsbegränsning, uppgiftsminimering, integritet och konfidentialitet samt ansvarsskyldighet. Banken har även utsett ett dataskyddsombud som granskar att dessa regler följs.

 

Behandling

En stor del av bankens verksamhet medför hantering av kundens och potentiella kunders uppgifter som banken är skyldig att behandla enligt lag eller avtal.

Banken behandlar personuppgifter för att exempelvis kunna ingå och hantera avtal med sina kunder och deras företrädare. Personuppgifter lämnas och inhämtas, innan och i samband med att en kundrelation inleds och ett avtal ingås. I samband med att en kundrelation inleds kontrollerar banken även personuppgifter mot sanktionslistor för att säkerställa att kundrelation kan inledas och transaktioner genomföras. Dessa kontroller görs även löpande så länge kundrelationen pågår. För att hålla personuppgifterna aktuella uppdaterar och kompletterar banken dessa med uppgifter från offentliga och privata register, till exempel uppdatering av adressuppgifter via statens person- och adressregister, SPAR.

Förutom behandlingar baserade på avtal och lagstiftning hanterar banken kunduppgifter som lämnas i samband med ansökan om att bli kund (till exempel via bankens digitala ansökningsprocess med BankID) och intresseanmälan om bankens tjänster, vid användning av bankens webbtjänster och bankens webbplats samt i samband med förberedelse för eller administration av ett uppdrag (till exempel kreditupplysning eller affärsbedömning).

• Banken spelar in och bevarar samtliga telefonsamtal som inkommer till bankens växel och kundtjänst, exempelvis när du som kund ringer med frågor om ditt sparkonto eller dina transaktioner. Denna behandling grundas på en intresseavvägning, det vill säga bankens berättigade intresse av att säkerställa kundservice och kvalitet, kunna utreda och hantera klagomål eller missförstånd samt dokumentera lämnade instruktioner och säkra bevisning vid en eventuell tvist eller reklamation.

Personuppgifterna utgör vidare underlag för kundanalyser, affärsuppföljning, affärs- och metodutveckling samt riskhantering. Dessa behandlingar grundas på en intresseavvägning, det vill säga bankens och i förekommande fall tredje parts berättigade intresse av att bedriva och utveckla verksamheten på ett ändamålsenligt sätt.

För att kunna leverera sina tjänster är det ibland nödvändigt att banken delar personuppgifter med andra bolag som är samarbetspartner eller leverantörer till banken. Banken ställer samma krav på sekretess och säkerhet på sina samarbetspartners som om banken själv behandlat uppgifterna.

Banken kan också dela uppgifter till exempelvis myndigheter, kreditupplysningsinstitut och när det krävs enligt lag eller juridisk process.

Personuppgifter sparas hos banken så länge de behövs för syftet med behandlingen och gallras därefter. Vanligen lagrar EP Bank personuppgifter i 10 år efter kundrelationens slut i syfte att fastställa, hävda och bestrida rättsliga anspråk, för att hantera krav och för att på begäran av myndigheter kunna fullgöra sina lagliga skyldigheter. Lagringstiden för personuppgifter i ett specifikt fall beror emellertid på syftet med behandlingen.

EP Bank strävar alltid efter att endast behandla dina personuppgifter inom EU/EES. Om uppgifterna skulle överföras utanför EU/EES säkerställer EP Bank alltid att samma höga skyddsnivå gäller för dina personuppgifter.

I vissa fall behandlar banken personuppgifter med stöd av ditt samtycke, till exempel när du lämnar uppgifter frivilligt i samband med en ansökan eller intresseanmälan utöver vad som krävs för att ingå avtal. Om behandlingen grundas på samtycke har du alltid rätt att när som helst återkalla samtycket. Ett återkallande påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

 

Dina rättigheter

Du har rätt att vända dig till banken och begära utdrag av egna personuppgifter som banken behandlar och information om bland annat ändamålen med behandlingen och vilka som mottagit personuppgifterna.

Om uppgifterna är felaktiga har du rätt att vända dig till banken och få, utan onödigt dröjsmål, dina personuppgifter rättade eller kompletterade.

Du har även rätt att få dina uppgifter raderade bland annat i fall när de inte längre är nödvändiga eller om behandlingen baseras på samtycke och detta har återkallats. Du har vidare, i vissa fall, rätt att begära att behandlingen av dina personuppgifter begränsas samt rätt att få ut de personuppgifter du har lämnat till banken i ett strukturerat, allmänt använt och maskinläsbart format för att överföra dem till en annan personuppgiftsansvarig (dataportabilitet).

Du har rätt att, av skäl som hänför sig till din specifika situation, invända mot behandling av dina personuppgifter som grundas på en intresseavvägning (bankens eller en tredje parts berättigade intresse). Om du invänder mot sådan behandling upphör banken med behandlingen om inte banken kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Du har även rätt att klaga direkt till banken eller till Integritetsmyndigheten om du anser att dina personuppgifter behandlas i strid med gällande rätt.

Kontaktuppgifter Integritetsmyndigheten
Telefonnummer: 08-657 61 00
E-postadress: imy@imy.se

Bankens dataskyddsombud övervakar att banken följer gällande lagstiftning och behandlar dina personuppgifter på ett korrekt sätt. Om du vill kontakta bankens dataskyddsombud, använd uppgifter nedan.

Personuppgiftsansvarig EP Bank AB, orgnr: 556097-8701

Kontaktuppgifter:

Dataskyddsombud EP Bank
Telefonnummer: 08-463 80 00
E-postadress: dataskyddsombud@epbank.se