PayEx Dataskyddsinformation

Rätten att få dina uppgifter raderade kallas även för rätten att bli bortglömd. Det innebär att du har rätt att vända dig till oss och be om att dina uppgifter raderas, exempelvis om du återkallar ditt samtycke för en behandling eller om det är uppgifter som inte längre behövs för det ändamål för vilket det samlades in.

Under vissa omständigheter har vi inte möjlighet att radera dina personuppgifter. Det kan vara fallet i situationer då det finns ett lagkrav som föreskriver att vi ska behålla uppgifterna eller att uppgifterna fortfarande är nödvändiga för att uppfylla ändamålet för vilket de blivit insamlade. Du kan läsa mer om de lagkrav som gör att vi måste spara viss information i avsnitt 9. Det kan också vara så att PayEx intresse att behandla uppgifterna väger tyngre än ditt intresse att få dem raderade.

Uppgifter om dig som PayEx behandlar ska vara korrekta och aktuella, vi har ett ansvar för att regelbundet se till att uppgifterna är korrekta och uppdaterade. Du har enligt dataskyddsförordningen rätt att få felaktiga uppgifter som rör dig rättade. Har vi ofullständig information kan du begära att vi kompletterar den.

Du har rätt till tillgång, det vill säga en rätt att ta del av dina personuppgifter. Denna rättighet kan du använda för att få veta ifall vi hanterar dina personuppgifter. Om vi hanterar dina personuppgifter har du rätt att få tillgång till dem tillsammans med information om hur vi använder uppgifterna i ett så kallat ”registerutdrag”. Om en begäran om registerutdrag sker vid upprepade tillfällen har PayEx rätt att ta ut en skälig avgift för att administrera begäran. PayEx förbehåller sig rätten att vidta åtgärder för att säkerställa identiteten hos den som begär utdrag.

Du har rätt att få information om hur vi behandlar dina personuppgifter. Vi gör det genom denna dataskyddsinformation men också i samband med att vi samlar in uppgifter. Du kan också närsomhelst ställa frågor om vår behandling genom att maila privacy@payex.com. Du har också rätt att få veta om det skulle hända något med dina personuppgifter som kan påverka dig negativt.

I vissa särskilda situationer har du enligt dataskyddsförordningen rätt att kräva att behandlingen av dina personuppgifter begränsas. Du har rätt att kräva att vår behandling av dina personuppgifter begränsas om du anser att uppgifter om dig är felaktiga och du begärt rättelse av dina uppgifter. Medan frågan utreds kan du också begära att behandlingen av de aktuella personuppgifterna begränsas. Om du invänt mot en viss behandling, kan du också ha rätt till att behandlingen begränsas under tiden vi utreder din invändning.

Du har i vissa fall rätt att invända mot vår behandling av dina personuppgifter. Du kan alltid invända mot att vi använder dina personuppgifter för direktmarknadsföring. Du kan också invända mot behandling som sker baserat på berättigat intresse.

I de fall vi använder automatiserade beslut, har du rätt att invända mot beslutet om beslutet innebär rättsliga följder eller utgör ett beslut som i betydande grad påverkar dig. I avsnitt 5 och avsnitt 7 kan du läsa mer om hur vi använder oss av automatiserade beslut. Vid automatiserade beslut har du möjlighet att bestrida beslutet och att få beslutet granskat av en anställd på PayEx.

Om du har samtyckt till att lämna dina personuppgifter till oss eller om du lämnat uppgifterna med anledning av ett avtal mellan oss kan du begära att få ut uppgifterna. Detta för att du ska kunna flytta uppgifterna till en annan mottagare. Du har rätt till en kopia över de uppgifter vi har om dig och få dem i ett format som är maskinläsbart.

Om vi behandlar dina personuppgifter baserat på ditt samtycke, har du rätt att när som helst återkalla ditt samtycke. Om du återkallar ditt samtycke så avslutar vi behandlingen.

Om du har klagomål på PayEx behandling av dina personuppgifter kan du vända dig privacy@payex.com. Du kan också kontakta Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten och som arbetar för att skydda alla dina personuppgifter. Du kan läsa mer om hur du lämnar ett klagomål på Integritetskyddsmyndigheten på deras webbplats, www.imy.se
Du kan läsa mer om dina rättigheter på Integritetsskyddsmyndighetens (IMY) webbplats, www.imy.se.

Delningen av personuppgifter är baserat på vårt berättigade intresse (GDPR, artikel 6(1)(f) att bedriva vår verksamhet och kunna leverera våra tjänster till dig.

Vi har bedömt att vårt behov av att dela personuppgifter inom koncernerna är nödvändig för att fullfölja det intresset, och att PayEx intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här ändamålet. Företag inom PayEx- och Swedbank-koncernerna kan även agera som personuppgiftsbiträde vid leverans av våra tjänster.

Delning av personuppgifter kan ske oavsett vilken eller vilka av våra tjänster som du använder.

Vi kan komma att dela dina personuppgifter med leverantörer och underleverantörer såsom konsulter, leverantörer av programvara, leverantörer av datalagring och företag som tillhandahåller utskriftstjänster. Vi använder oss av deras tjänster för att leverera våra tjänster till dig, då de kan ge oss tillgång till tjänster eller funktionalitet som vi inte själva kan erbjuda.

Delningen av personuppgifter är baserat på vårt berättigade intresse (GDPR, artikel 6(1)(f) att få tillgång till tjänster och funktionalitet från leverantörer och underleverantörer för att kunna leverera våra tjänster till dig. Vi har bedömt att vårt behov av att dela personuppgifter är nödvändigt för att fullfölja det intresset, och att PayEx intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här ändamålet.

De bolag som mottager personuppgifter från oss utgör så kallade personuppgiftsbiträden eller underbiträden i relation till PayEx. Det innebär att de bara har rätt att behandla personuppgifter som de får från PayEx för vår räkning och enligt våra instruktioner. Detta är reglerat i biträdesavtal mellan PayEx och de bolag som mottager personuppgifter från oss.

Delning av personuppgifter kan ske oavsett vilken eller vilka av våra tjänster som du använder.

Vi kan lämna ut information till myndigheter, däribland polisen, domstolar samt skatteverk och finansiella tillsynsmyndigheter i våra verksamhetsländer när vi har en rättslig skyldighet att göra det. Exempelvis delar vi information om räntor och skulder med Skatteverket så att de kan beräkna din skatt. Vi kan också behöva dela information med polis och finansiella tillsynsmyndigheter för att förhindra bedrägeri och för att förhindra penningtvätt och motverka finansiering av terrorism.

Den rättsliga grunden för att dela dina personuppgifter beror på vad ändamålet är och till vem uppgifterna lämnas ut. De rättsliga grunderna för behandlingen kan vara:
1. Rättslig förpliktelse (GDPR, artikel 6(1)(c)),
2. Berättigat intresse från PayEx att skydda sig från brott (GDPR, artikel 6(1)(f)).

Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja ändamålet, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet.

Delning av personuppgifter till Skatteverket sker om du har en skuld och betalar ränta. Delning av personuppgifter till övriga mottagare kan ske oavsett vilken eller vilka av våra tjänster som du använder.

När du handlar i en butik, en fysisk butik eller en butik på webben, överför vi personuppgifter till butiken. Detta gör vi att för att butiken ska kunna administrera transaktioner, skicka det som du har köpt och hantera frågor som kan uppstå vid köp, leverans och reklamationer av en vara eller tjänst.

PayEx rättsliga grund för datadelning med butiker är dels för fullgörande av avtal mellan dig och butiken (GDPR, artikel 6(1)(b)), dels för fullgörande av avtal mellan PayEx och butiken (GDPR, artikel 6(1)(b)) och dels PayEx och butikens berättigade intresse (GDPR, artikel 6(1)(f)). Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja ändamålet, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet.

Delning av personuppgifter sker om du använder någon av våra betalterminaler eller om du betalar via vår betalväxel (Swedbank Pay Checkout).

För att genomföra en kortbetalning med debet- och kreditkort så krävs det att flera parter är inblandade. Butik/handlare, kortutgivande bank, företag som behandlar kortbetalningar, företag som löser in korttransaktioner samt kortnätverken själva (exempelvis Visa/MasterCard) som tillhandahåller regelverken som de olika aktörerna behöver förhålla sig till när det gäller kortbetalningar.
PayEx delar i sin roll som inlösare och utförare av kortbetalningar data om kortbetalningar med de andra aktörerna i kortnätverken. Delningen sker i den utsträckning det är nödvändigt för att utföra korttransaktionerna, förhindra bedrägerier och följa reglerna för kortnätverk. Om du förnyar ditt kort eller får ett nytt kort kommer vi att överföra denna information till kortnätverket för att kortnätverket ska kunna informera tredje parter med vilka du tidigare valt att spara dina kortuppgifter (till exempel för återkommande transaktioner).

PayEx rättsliga grund för datadelning med aktörer inom kortnätverken är dels för fullgörande av avtal mellan dig och butiken (GDPR, artikel 6(1)(b)), dels för fullgörande av avtal mellan PayEx och butiken (GDPR, artikel 6(1)(b)) och dels PayEx berättigade intresse (GDPR, artikel 6(1)(f)) att agera som kortinlösare och hantera kortbetalningar. Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja ändamålet, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet.

Delning av personuppgifter sker om du betalar med kort i någon av våra betalterminaler eller om du betalar med kort i vår betalväxel (Swedbank Pay Checkout).

Vi kan dela ditt personnummer med ett kreditupplysningsföretag när du ansöker om en tjänst som innebär att en kredit ges. Delning av personnummer kan också ske om du väljer att betala mot faktura och fakturabeloppet är över en viss gräns. För att inhämta en kreditupplysning så skickar vi ditt personnummer till kreditupplysningsföretaget. Din kreditvärdighet påverkas inte av att PayEx inhämtar en kreditupplysning.

Kreditupplysningen görs för att bekräfta din identitet och bedöma din finansiella ställning och förmåga att betala tillbaka krediten. Vi inhämtar kreditupplysning baserat på PayEx berättigade intresse att säkerställa en korrekt kreditbedömning och inte bevilja kredit till konsumenter som inte bedöms ha möjlighet att betala tillbaka krediten. Vi bedömer att den behandling det innebär är nödvändigt för att fullfölja vårt intresse att ha en sund kreditexponering och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för ändamålet (GDPR, artikel 6(1)(f)). Som fordringsägare måste vi också följa Lag (2004:297) om bank- och finansieringsrörelse samt god kreditsed och Konsumentkreditlag (2010;1846).

kan dela ditt personnummer med ett kreditupplysningsföretag när du ansöker om en tjänst som innebär att en kredit ges. Delning av personnummer kan också ske om du väljer att betala mot faktura och fakturabeloppet är över en viss gräns. För att inhämta en kreditupplysning så skickar vi ditt personnummer till kreditupplysningsföretaget. Din kreditvärdighet påverkas inte av att PayEx inhämtar en kreditupplysning.

Kreditupplysningen görs för att bekräfta din identitet och bedöma din finansiella ställning och förmåga att betala tillbaka krediten. Vi inhämtar kreditupplysning baserat på PayEx berättigade intresse att säkerställa en korrekt kreditbedömning och inte bevilja kredit till konsumenter som inte bedöms ha möjlighet att betala tillbaka krediten. Vi bedömer att den behandling det innebär är nödvändigt för att fullfölja vårt intresse att ha en sund kreditexponering och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för ändamålet (GDPR, artikel 6(1)(f)). Som fordringsägare måste vi också följa Lag (2004:297) om bank- och finansieringsrörelse samt god kreditsed och Konsumentkreditlag (2010;1846).

Vid försäljning av förfallna skulder till tredje part delar vi personuppgifter. Det gör vi också i fall då vi ger i uppdrag till annat inkassoföretag att driva in förfallna skulder. Inkassoföretagen behandlar personuppgifter i enlighet med sin egen dataskyddsinformation.

PayEx har ett berättigat intresse att kunna genomföra dessa transaktioner samt att ålägga annat inkassoföretag att driva in skulder (GDPR, artikel 6(1)(f)). Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet.

Vi kan dela dina personuppgifter med en person som har rätt att ta del av dem enligt fullmakt. Genom att använda ett ombud kan din kontakt med oss förenklas. Överföring av personuppgifter görs baserat på ditt samtycke (GDPR, artikel 6(1)(a)).

Om du gör betalningar till andra konton så delar vi dina uppgifter, såsom identifieringsuppgifter och betalningsinformation, med de banker och kreditinstitut som står för kontot. Delningen sker för att fullgöra avtalet med dig (GDPR, artikel 6(1)(b)).

Om du kontaktar oss via sociala medier så kommer dina personuppgifter behandlas även av de sociala medieföretagen. Deras behandling av dina personuppgifter sker i enlighet med deras respektive dataskyddsinformation.

Behandlingen är baserad på en intresseavvägning, (GDPR, artikel 6(1)(f)). PayEx har bedömt att vi har ett berättigat intresse att ha närvaro på utvalda sociala medier för att erbjuda alternativa kontaktvägar till vår kundtjänst. Vi har bedömt att den behandling detta innebär är nödvändig för att uppnå ändamålet för behandlingen, att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här ändamålet.

Om PayEx väljer att sälja tillgångar eller verksamhet kan vi komma att lämna dina personuppgifter till en potentiell köpare, eller någon som agerar på uppdrag av en potentiell köpare, av sådana tillgångar eller verksamhet.

PayEx har ett berättigat intresse att kunna sälja tillgångar och verksamheter (GDPR, artikel 6(1)(f)). Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här ändamålet.