Dataskydd

Transparens kring insamling, användning och lagring av dina uppgifter.

Dataskyddspolicy Webbplatsen

I. Policy

Behandling av personuppgifter

Vi värnar om din integritet. Du ska kunna känna dig trygg när du anförtror oss dina personuppgifter. Därför har vi upprättat den här policyn. Den utgår från gällande dataskyddslagstiftning och förtydligar hur vi jobbar för att ta tillvara dina rättigheter och din integritet.
Syftet med den här policyn är att du ska få veta hur vi behandlar dina personuppgifter, vad vi använder dem till, vilka som får ta del av dem och under vilka förutsättningar samt hur du kan ta tillvara dina rättigheter.
Denna policy beskriver hur vi samlar in, använder och tar hand om den information du ger oss när du besöker vår webbplats.

Vår webbplats kan innehålla länkar till webbplatser som tillhör tredje part. Vi har inte någon kontroll över dessa webbplatser, därför bör du läsa deras sekretesspolicyer om du bestämmer dig för att följa en av dessa länkar.

II. Dina personuppgifter

Personuppgifter betyder information som avser en viss person. Det är till exempel ditt namn, ditt telefonnummer, din postadress och din e-postadress.

III. Omfattningen av datainsamling, bearbetning och användning

Du behöver inte lämna några personuppgifter om du bara besöker vår webbplats.

Vi strävar efter att behandla så få personuppgifter som möjligt om dig. Vi kommer inte heller att samla in, bearbeta eller använda dina personuppgifter om du inte har gett oss ditt uttryckliga tillstånd att göra detta.

Länder utanför Europeiska unionen kan ha en lägre skyddsnivå för personuppgifter än vad som krävs enligt den europeiska lagstiftningen om dataskydd. Om vi behöver överföra dina data utanför EU kommer vi att vidta åtgärder för att se till att dina personuppgifter hanteras i enlighet med svensk lag.

IV. Information som vi kan lagra

Information som du tillhandahåller när du bland annat:

  • deltar i tävlingar, lottdragningar eller kampanjer som vi organiserar
  • anmäler dig till marknadsföringsutskick/nyhetsbrev via bland annat e-post och SMS
  • Information som du tillhandahåller när du registrerar dig på webbplatsen, prenumererar på någon av våra tjänster eller begär ytterligare tjänster.
  • Om du kontaktar oss av någon anledning, då kan vi lagra uppgifter om korrespondensen.
  • Vi kan be dig att fylla i enkäter som vi använder för forskningsändamål, men du behöver inte svara på dem.
  • Vi samlar in information med hjälp av cookies som lagras på din enhet. Se vår policy om cookies för mer information om cookies och hur du hanterar dem.
  • Din IP-adress.
  • Uppgifter om ditt besök på webbplatsen, inklusive, men inte begränsat till, trafikdata, platsdata och andra kommunikationsdata och resurser, annonser och länkade webbplatser som du går till.
  • Information från andra företag som har fått ditt tillstånd att dela information om dig.

V. Kontaktformulär

Du kan kontakta oss direkt via kontaktformuläret som finns på webbplatsen. Vi samlar in, bearbetar och använder information som du tillhandahåller via sådana formulär enbart för att behandla din förfrågan.

VI. Dataskydd

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda vår webbplats och våra IT-system mot förlust, förstörelse, obehörig åtkomst, ändring eller spridning av data av obehöriga personer.

VII. Rätten till information och korrigering, blockering och radering av data

Du har rätt till information om de data som lagras om dig som person utan kostnad och, om tillämpligt, har rätt att korrigera, blockera eller radera uppgifterna.
Du kan när som helst återkalla det tillstånd som du beviljat för insamling, bearbetning och användning av data.
Om du har några frågor eller funderingar om vår användning av dina personuppgifter eller om du vill återkalla ditt tillstånd kan du skriva till: Dataskyddsombud, Credit Life Nordic AB,
Kivra: 559513-0153, 106 31 Stockholm, Sverige.

VIII. Ändringar

Vi förbehåller oss rätten att uppdatera denna sekretesspolicy då och då. Uppdateringar av sekretesspolicyn publiceras på denna webbplats. Ändringar av sekretesspolicyn gäller från och med publiceringsdatumet på vår webbplats. Därför rekommenderar vi att du besöker policysidan regelbundet så att du håller dig informerad om eventuella uppdateringar och förändringar.
Senast uppdaterad Juni 2025

IX. Webbanalys med Matomo (tidigare PIWIK)

1. Omfattning av behandling av personuppgifter

Vi använder på vår webbplats open-source-programvaran Matomo (tidigare PIWIK) för att analysera våra användares surfbeteende. Programvaran sätter en cookie på användarens dator (se cookies ovan). När enskilda sidor på vår webbplats besöks lagras följande data:

  1. Två byte av IP-adressen för användarens system
  2. Den besökta webbsidan
  3. Webbplatsen från vilken användaren kom till den besökta webbsidan (referer)
  4. Undersidor som nås från den besökta webbsidan
  5. Tiden som spenderas på webbsidan
  6. Frekvensen av besök på webbsidan

Programvaran körs uteslutande på våra webbplatsens servrar. Personuppgifter från användarna lagras endast där. Det sker ingen vidarebefordran av data till tredje part.

Programvaran är inställd så att IP-adresser inte lagras fullt ut, utan 2 byte av IP-adressen maskeras (exempel: 192.168.xxx.xxx). På detta sätt är det inte längre möjligt att koppla den förkortade IP-adressen till den besökande datorn.

2. Rättslig grund för behandling av personuppgifter

Rättslig grund för lagringen av dessa cookies är ditt samtycke (§ 25 Abs. 1 TTDSG), med vilket du också samtycker till behandlingen av dina personuppgifter för de syften som beskrivs i denna punkt VIII. enligt Art. 6 Abs. 1 lit. a GDPR.

3. Syftet med databehandlingen

Behandlingen av användarnas personuppgifter gör det möjligt för oss att analysera våra användares surfvanor. Genom att utvärdera de insamlade uppgifterna kan vi sammanställa information om användningen av de enskilda komponenterna på vår webbplats. Detta hjälper oss att kontinuerligt förbättra vår webbplats och dess användarvänlighet. I dessa syften ligger också vårt berättigade intresse i behandlingen av uppgifterna enligt artikel 6 stycke 1 lit. f GDPR. Genom anonymisering av IP-adressen tas hänsyn till användarnas intresse av att skydda deras personuppgifter.

4. Användarens rättigheter: Information, rättelse och radering

Du som användare får på begäran gratis information om vilka personuppgifter som har lagrats om dig. Om din begäran inte kolliderar med en lagstadgad skyldighet att bevara uppgifter (t.ex. datalagring) har du rätt att rätta felaktiga uppgifter och att blockera eller radera dina personuppgifter.

5. Möjlighet till invändning, återkallelse och borttagning

Cookies lagras på användarens dator och överförs från denna till vår sida. Därför har du som användare full kontroll över användningen av cookies. Genom att ändra inställningarna i din webbläsare kan du inaktivera eller begränsa överföringen av cookies. Redan lagrade cookies kan när som helst raderas. Detta kan också ske automatiserat. Om cookies inaktiveras för vår webbplats kan det hända att inte alla funktioner på webbplatsen kan användas fullt ut. Om du har samtyckt till datainsamling genom Matomo kan du när som helst återkalla ditt samtycke för framtiden via cookie-inställningarna, som du kan komma åt igen genom att klicka på denna länk. Möjligheten för detta hittar du under knappen "Inställningar". Detta påverkar inte lagligheten av behandlingen fram till din återkallelse. Mer information om Matomo-programvarans sekretessinställningar hittar du på följande länk: [https://matomo.org/docs/privacy/](https://matomo.org/docs/privacy/).

Se vengono disattivati cookie per il nostro sito web, può accedere che non sia più possibile utilizzarne integralmente tutte le funzione.

X. Matomo Tag Manager

Programvaran körs uteslutande på våra webbplatsers servrar. Lagring av användarnas personuppgifter sker endast där. Ingen överföring av uppgifterna till tredje part sker. Programvaran integreras med hjälp av Matomo Tag Manager. Genom Matomo Tag Manager integreras och hanteras de koder (t.ex. JavaScript, HTML), så kallade "tags", som behövs för att sätta cookies eller andra analysverktyg på vår webbplats. Matomo Tag Manager själv behandlar inte personuppgifter, utan utlöser endast tags, genom vilka personuppgifter eventuellt kan samlas in.

Programvaran är inställd så att IP-adresser inte lagras fullt ut, utan 2 bytes av IP-adressen maskeras (exempel: 192.168.xxx.xxx). På detta sätt är det inte längre möjligt att koppla den förkortade IP-adressen till den anropande datorn.

XI. Google Analytics 4

Vi använder tjänsten Google Analytics 4 på vår webbplats. Google Analytics 4 är en webbanalystjänst som används för att utvärdera användningen av webbplatsen och sammanställa rapporter om webbplatsaktiviteter. Denna tjänst tillhandahålls av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Google använder så kallade cookies, små textblock på din enhet, för att samla in den information som krävs för ovan nämnda analys.

Följande data samlas in: anonymiserad IP-adress, besökta sidor, besökta URL, skärmupplösning, webbläsarinformation, webbläsarspråk, webbläsartyp, cookie-ID, datum och tid för besöket, nedladdningar, enhetens operativsystem, enhetsinformation, värdnamn, interaktionsdata, internetleverantör, klickvägar, användarbeteende, referens-URL, platsinformation.

Din IP-adress samlas in och behandlas alltid automatiskt endast i anonymiserad form, så att en direkt koppling till en person av den insamlade informationen utesluts. Denna automatiska anonymisering sker genom att IP-adressen som överförs från din enhet förkortas med de sista 3 siffrorna av Google inom EU eller EES.

Denna information överförs till Googles servrar och bearbetas där vidare. Följaktligen är EU den primära platsen där de insamlade uppgifterna behandlas. Ytterligare mottagare inkluderar Alphabet Inc. (USA) och Google LLC (USA). Det är därför möjligt att informationen också kan överföras till andra länder, inklusive länder utanför EU/EES. I detta fall måste vi informera dig om att det kan finnas länder som inte erbjuder en adekvat nivå av dataskydd. Vid överföring av data till USA finns det en risk att dina data kan behandlas av amerikanska myndigheter för kontroll- och övervakningsändamål, utan att du eventuellt har rättsliga möjligheter. Dessutom överförs dina data till följande länder och behandlas för olika ändamål, t.ex. för lagring: Singapore, Taiwan och Chile.

Vi har ingått ett avtal om uppdragsbehandling med Google som säkerställer skyddet av dina data och förbjuder obehörig överföring till tredje part.

Lagringstiden för dina data är högst 2 månader.

Den rättsliga grunden för behandlingen av dina data är artikel 6 stycke 1 lit. a GDPR samt § 25 stycke 1 S. 1 TTDSG. Om du har samtyckt till ovan nämnda databehandling kan du när som helst återkalla ditt samtycke för framtiden via cookie-inställningarna, som du kan komma åt igen genom att klicka på denna länk. Möjligheten för detta hittar du under knappen "Inställningar". En återkallelse påverkar inte lagligheten av behandlingen fram till din återkallelse.

Alternativt kan du förhindra behandlingen av dina data genom Google Analytics 4 via följande länk: [https://tools.google.com/dlpage/gaoptout?hl=de](https://tools.google.com/dlpage/gaoptout?hl=de)

Ytterligare juridisk information hittar du här:

[https://policies.google.com/privacy?hl=en](https://policies.google.com/privacy?hl=en)

[https://policies.google.com/technologies/cookies?hl=en](https://policies.google.com/technologies/cookies?hl=en)

 

 

 

XII. Google Tag Manager

Vår webbplats använder Google Tag Manager. Genom denna tjänst kan webbplats-taggar hanteras via en gränssnitt. Google Tag Manager implementerar endast taggar. Det betyder: Inga cookies används och inga personuppgifter samlas in. Google Tag Manager utlöser andra taggar som i sin tur eventuellt samlar in data. Dock har Google Tag Manager ingen åtkomst till dessa data. Om en inaktivering har gjorts på domän- eller cookie-nivå, förblir den för alla spårningstaggar, förutsatt att de implementeras med Google Tag Manager.

 

XIII. Google Search Console

Denna webbplats använder tjänsten Google Search Console, som erbjuds av Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA), för att stödja sökmotoroptimering (SEO). Inga personuppgifter behandlas i detta sammanhang.

 

XIV. Rättigheter för den registrerade

Om personuppgifter om dig behandlas är du en registrerad enligt GDPR och du har följande rättigheter gentemot den ansvarige:

1. Rätt till information

Du kan begära en bekräftelse från den ansvarige om huruvida personuppgifter som rör dig behandlas av oss.

Om sådan behandling förekommer kan du begära information från den ansvarige om följande:

  1. de syften för vilka personuppgifterna behandlas;
  2. de kategorier av personuppgifter som behandlas;
  3. mottagarna eller kategorierna av mottagare till vilka personuppgifter som rör dig har lämnats ut eller kommer att lämnas ut;
  4. den planerade lagringstiden för personuppgifter som rör dig eller, om specifika uppgifter inte är möjliga, kriterier för att fastställa lagringstiden;
  5. förekomsten av en rätt till rättelse eller radering av personuppgifter som rör dig, en rätt till begränsning av behandlingen av den ansvarige eller en rätt att invända mot denna behandling;
  6. förekomsten av en rätt att klaga till en tillsynsmyndighet;
  7. all tillgänglig information om uppgifternas ursprung, om personuppgifterna inte samlas in från den registrerade;
  8. förekomsten av automatiserat beslutsfattande inklusive profilering enligt artikel 22 stycke 1 och 4 GDPR och – åtminstone i dessa fall – meningsfull information om den involverade logiken samt omfattningen och de avsedda effekterna av sådan behandling för den registrerade.

Du har rätt att begära information om huruvida personuppgifter som rör dig överförs till ett tredjeland eller en internationell organisation. I detta sammanhang kan du begära att bli informerad om lämpliga garantier enligt artikel 46 GDPR i samband med överföringen.

2. Rätt till rättelse

Du har rätt till rättelse och/eller komplettering av den ansvarige, om de behandlade personuppgifterna som rör dig är felaktiga eller ofullständiga. Den ansvarige ska omedelbart göra rättelsen.

3. Rätt till begränsning av behandling

Under följande förutsättningar kan du begära begränsning av behandlingen av personuppgifter som rör dig, om:

  1. Du bestrider riktigheten av personuppgifterna som rör dig under en period som gör det möjligt för den ansvarige att verifiera riktigheten av personuppgifterna;
  2. behandlingen är olaglig och du motsätter dig radering av personuppgifterna och istället begär begränsning av användningen av personuppgifterna;
  3. den ansvarige inte längre behöver personuppgifterna för behandlingsändamål, men du behöver dem för att göra gällande, utöva eller försvara rättsliga anspråk; eller
  4. du har invänt mot behandlingen enligt artikel 21 stycke 1 GDPR och det ännu inte har fastställts om den ansvariges berättigade skäl väger tyngre än dina skäl.

Om behandlingen av personuppgifter som rör dig har begränsats, får dessa uppgifter – bortsett från lagringen – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda rättigheterna för en annan fysisk eller juridisk person eller av skäl som rör ett viktigt allmänt intresse för unionen eller en medlemsstat.

Om begränsningen av behandlingen har begränsats enligt ovanstående förutsättningar, kommer du att informeras av den ansvarige innan begränsningen upphävs.

4. Rätt till radering

a) Raderingsskyldighet

Du kan begära att den ansvarige omedelbart raderar personuppgifter som rör dig, och den ansvarige är skyldig att omedelbart radera dessa uppgifter om något av följande skäl föreligger:

  1. Personuppgifterna som rör dig är inte längre nödvändiga för de syften för vilka de samlades in eller på annat sätt behandlades.
  2. Du återkallar ditt samtycke, på vilket behandlingen enligt artikel 6 stycke 1 lit. a eller artikel 9 stycke 2 lit. a GDPR baserades, och det finns ingen annan rättslig grund för behandlingen.
  3. Du invänder mot behandlingen enligt artikel 21 stycke 1 GDPR och det finns inga överordnade berättigade skäl för behandlingen, eller du invänder mot behandlingen enligt artikel 21 stycke 2 GDPR.
  4. Personuppgifterna som rör dig har behandlats olagligt.
  5. Radering av personuppgifterna som rör dig är nödvändig för att uppfylla en rättslig skyldighet enligt unionsrätten eller medlemsstaternas lagstiftning som den ansvarige omfattas av.
  6. Personuppgifterna som rör dig har samlats in i samband med erbjudna tjänster inom informationssamhället enligt artikel 8 stycke 1 GDPR.

b) Information till tredje part

Om den ansvarige har offentliggjort personuppgifter som rör dig och är skyldig att radera dem enligt artikel 17 stycke 1 GDPR, ska den ansvarige, med hänsyn till tillgänglig teknik och implementeringskostnader, vidta rimliga åtgärder, inklusive tekniska åtgärder, för att informera andra ansvariga för databehandlingen som behandlar personuppgifterna om att du som registrerad har begärt radering av alla länkar till dessa personuppgifter eller kopior eller replikationer av dessa personuppgifter.

c) Undantag

Rätten till radering gäller inte i den mån behandlingen är nödvändig:

  1. för att utöva rätten till yttrandefrihet och information;
  2. för att uppfylla en rättslig skyldighet som kräver behandling enligt unionsrätten eller medlemsstaternas lagstiftning som den ansvarige omfattas av, eller för att utföra en uppgift som är av allmänt intresse eller vid utövandet av offentlig myndighet som den ansvarige har tilldelats;
  3. av skäl som rör allmänintresset inom folkhälsa enligt artikel 9 stycke 2 lit. h och i samt artikel 9 stycke 3 GDPR;
  4. för arkiveringsändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål enligt artikel 89 stycke 1 GDPR, i den mån den rätt som nämns under avsnitt a) sannolikt gör det omöjligt eller allvarligt påverkar uppnåendet av målen för denna behandling; eller
  5. för att göra gällande, utöva eller försvara rättsliga anspråk.

5. Rätt till information

Om du har gjort gällande rätt till rättelse, radering eller begränsning av behandling gentemot den ansvarige, är denne skyldig att informera alla mottagare till vilka personuppgifter som rör dig har lämnats ut om denna rättelse eller radering av uppgifter eller begränsning av behandling, såvida detta inte visar sig vara omöjligt eller medför en oproportionerlig ansträngning.

Du har rätt att bli informerad av den ansvarige om dessa mottagare.

6. Rätt till dataportabilitet

Du har rätt att få de personuppgifter som rör dig, som du har tillhandahållit den ansvarige, i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan ansvarig utan hinder från den ansvarige som du har tillhandahållit personuppgifterna, förutsatt att:

  1. behandlingen baseras på ett samtycke enligt artikel 6 stycke 1 lit. a GDPR eller artikel 9 stycke 2 lit. a GDPR eller på ett avtal enligt artikel 6 stycke 1 lit. b GDPR, och
  2. behandlingen sker med hjälp av automatiserade metoder.

Vid utövandet av denna rätt har du dessutom rätt att få personuppgifter som rör dig överförda direkt från en ansvarig till en annan ansvarig, i den mån detta är tekniskt möjligt. Friheter och rättigheter för andra personer får inte påverkas av detta.

Rätten till dataportabilitet gäller inte för behandling av personuppgifter som är nödvändig för att utföra en uppgift av allmänt intresse eller vid utövandet av offentlig myndighet som den ansvarige har tilldelats.

7. Rätt att invända

Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandling av personuppgifter som rör dig, som sker enligt artikel 6 stycke 1 lit. e eller f GDPR; detta gäller även för profilering baserad på dessa bestämmelser.

Den ansvarige kommer inte längre att behandla personuppgifter som rör dig, såvida han inte kan påvisa tvingande berättigade skäl för behandlingen som överväger dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att göra gällande, utöva eller försvara rättsliga anspråk.

Om personuppgifter som rör dig behandlas för direkt marknadsföring, har du rätt att när som helst invända mot behandling av personuppgifter som rör dig för sådan marknadsföring; detta gäller även för profilering i den mån det är relaterat till sådan direkt marknadsföring.

Om du invänder mot behandling för direkt marknadsföring, kommer personuppgifter som rör dig inte längre att behandlas för dessa ändamål.

Du har möjlighet att, i samband med användningen av informationssamhällets tjänster – oavsett direktiv 2002/58/EG – utöva din rätt att invända genom automatiserade förfaranden där tekniska specifikationer används.

8. Rätt att återkalla samtycke till dataskydd

Du har rätt att när som helst återkalla ditt samtycke till dataskydd. Återkallandet av samtycket påverkar inte lagligheten av den behandling som utförts på grundval av samtycket fram till återkallandet.

9. Automatiserat beslutsfattande i enskilda fall inklusive profilering

Du har rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling – inklusive profilering – som har rättsliga följder för dig eller på liknande sätt påverkar dig avsevärt. Detta gäller inte om beslutet:

  1. är nödvändigt för att ingå eller fullgöra ett avtal mellan dig och den ansvarige,
  2. är tillåtet enligt unionsrätt eller medlemsstaternas lagstiftning som den ansvarige omfattas av och dessa lagstiftningar innehåller lämpliga åtgärder för att skydda dina rättigheter och friheter samt dina berättigade intressen, eller
  3. sker med ditt uttryckliga samtycke.

Dessa beslut får dock inte baseras på särskilda kategorier av personuppgifter enligt artikel 9.1 i GDPR, såvida inte artikel 9.2 a eller g i GDPR gäller och lämpliga åtgärder för att skydda rättigheter och friheter samt dina berättigade intressen har vidtagits.

När det gäller de fall som nämns i (1) och (3) vidtar den ansvarige lämpliga åtgärder för att skydda rättigheter och friheter samt dina berättigade intressen, vilket inkluderar minst rätten att få en person från den ansvarige att ingripa, att uttrycka sin egen ståndpunkt och att bestrida beslutet.

10. Rätt att klaga till en tillsynsmyndighet

Oavsett andra administrativa eller rättsliga åtgärder har du rätt att klaga till en tillsynsmyndighet, särskilt i den medlemsstat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen har inträffat, om du anser att behandlingen av dina personuppgifter bryter mot GDPR.

Tillsynsmyndigheten som mottagit klagomålet informerar klaganden om status och resultat av klagomålet, inklusive möjligheten till rättsliga åtgärder enligt artikel 78 i GDPR.