Din personliga integritet är viktig för oss på E2E Group AB, org.nr 556975-4814, (nedan kallat "Entra", "vi" eller "Bolaget").

Entra är personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för våra tjänster och ansvarar för att all behandling utförs i enlighet med Dataskyddsförordningen (EU) 2016/679 ("GDPR") samt övrig tillämplig lagstiftning.

Denna policy beskriver hur Entra samlar in, använder, delar, lagrar och i övrigt behandlar dina personuppgifter när du ansöker om en kredit hos oss. Policyn omfattar även vilka rättigheter du har och hur du kan utöva dessa.

Om du har frågor gällande denna policy, behandlingen av dina personuppgifter, om hur du utövar dina rättigheter eller andra frågor relaterade till vår personuppgiftsbehandling är du välkommen att kontakta oss på personuppgifter@entra.se.

Se även information om Entras användarvillkor och cookiepolicy.

Personuppgifter - All information som direkt, eller indirekt tillsammans med andra uppgifter, kan knytas till en fysisk person som är i livet.

Behandling av personuppgifter - All hantering av personuppgifter, exempelvis insamling, registrering, analys, strukturering, organisering, ändring, överföring och lagring av personuppgifter.

Personuppgiftsansvarig - Den som ensam eller tillsammans med annan bestämmer ändamål med personuppgiftsbehandlingen och på vilket sätt behandlingen ska utföras.

Personuppgiftsbiträde - Den som behandlar personuppgifter för den personuppgiftsansvariges räkning.

Registrerad - Den fysiska person som kan identifieras, direkt eller indirekt, genom de personuppgifter som Entra behandlar och som därmed omfattas av denna integritetspolicy.

Automatiserat beslutsfattande - När ett beslut fattas uteslutande på teknisk väg, utan mänsklig inblandning, och innebär rättsliga följder för den registrerade eller annars påverkar personen i betydande grad.

Profilering - Varje form av automatisk behandling av personuppgifter som består i att personuppgifterna används för att bedöma vissa personliga egenskaper hos en fysisk person, exempelvis preferenser, intressen eller ekonomisk situation.

Tredjeland - Ett land utanför EU/EES.

En stor del av de personuppgifter som vi behandlar om dig lämnar du själv i samband med att du ansöker om ett lån hos Entra. För att du ska kunna ansöka behöver du tillhandahålla oss uppgifter såsom namn, kontaktuppgifter, ekonomisk information och övriga uppgifter som är nödvändiga för din ansökan.

Om du ansöker tillsammans med en medsökande kan vi även komma att behandla de uppgifter som du eller den medsökande lämnar inom ramen för ansökan.

Utöver de personuppgifter som du lämnar till oss i samband med att du ansöker om ett lån hos oss, samlar vi även in uppgifter om dig från andra. Denna insamling är nödvändig för att vi ska kunna tillhandahålla vår tjänst och för att Entra ska kunna uppfylla lagstadgade krav, bland annat enligt lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.

När du gör en ansökan hos Entra inhämtas till exempel information om din kreditvärdighet och dina befintliga lån från externa källor såsom kreditupplysningsföretag. Vi genomför även kontroller av huruvida du är en person i politiskt utsatt ställning (PEP-kontroll), samt kontroller mot EU:s sanktionslistor genom en extern leverantör (Trapets AB).

Andra exempel på tredjepartskällor som vi kan hämta uppgifter från är följande:

Register som förs av myndigheter, såsom folkbokföringsregister, Skatteverkets register, bolagsregister och, i förekommande fall, register som förs av brottsbekämpande myndigheter.

Kreditupplysningsföretag och andra kommersiella leverantörer, exempelvis leverantörer av uppgifter om verkliga huvudmän och personer i politiskt utsatt ställning.

För att Entra ska få behandla personuppgifter krävs att behandlingen sker för särskilda, uttryckligen angivna och berättigade ändamål. Det krävs även att det finns en rättslig grund för behandlingen. Personuppgifter får inte heller bevaras under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas.

I vissa fall kan det dock föreligga en skyldighet för Entra att lagra personuppgifter även efter att de inte längre behövs för det ursprungliga ändamålet. Så är exempelvis fallet när Entra är förpliktad enligt lag att bevara vissa uppgifter under en särskild tid.

I tabellerna nedan kan du se vilka personuppgifter som Entra behandlar, för vilka ändamål uppgifterna behandlas samt den rättsliga grunden och lagringstiden för uppgifterna.

De behandlingar som utförs med ändamålet att genomföra riskkontroller och åtgärder för att förhindra att Entras produkter och tjänster används för bedrägeri görs med stöd av den rättsliga grunden berättigat intresse (artikel 6.1 f). För att Entra ska kunna använda sig av berättigat intresse krävs en avvägning mellan dina intressen som registrerad och våra intressen som personuppgiftsansvarig.

Vi har ett intresse av att skydda Entras verksamhet och våra kunder mot ekonomisk skada och bedrägligt beteende genom att förebygga, upptäcka och utreda bedrägerier. De behandlingar som utförs med detta ändamål är nödvändiga för att motverka bedrägerier, och kan inte genomföras utan viss behandling av personuppgifter.

Entra har därför bedömt att vårt berättigade intresse av att förebygga och hantera bedrägerier väger tyngre än ditt intresse som registrerad att inte få dina personuppgifter behandlade för detta ändamål.

De behandlingar som utförs i syfte att hantera kundtjänst- och klagomålsärenden inom ramen för Entras kreditgivning sker med stöd av den rättsliga grunden berättigat intresse (artikel 6.1 f). För att Entra ska kunna stödja behandlingen på berättigat intresse krävs en avvägning mellan dina intressen som registrerad och våra intressen som personuppgiftsansvarig.

Vi har ett intresse av att kunna ta emot, handlägga och följa upp frågor, synpunkter och klagomål som rör vår kreditgivningsverksamhet. En korrekt och effektiv hantering av sådana ärenden är viktig för att vi ska kunna bistå dig i ditt ärende, säkerställa en god kundservice samt identifiera och åtgärda eventuella brister i våra processer. Behandlingen är även nödvändig för att vi ska kunna dokumentera hur ärenden har hanterats och vid behov följa upp tidigare kontakter.

Vi har bedömt att vårt intresse att kunna hantera kundtjänst- och klagomålsärenden på ett effektivt och strukturerat sätt väger tyngre än ditt intresse att inte få dina personuppgifter behandlade för detta ändamål. Bedömningen grundar sig bland annat på att behandlingen är begränsad till de uppgifter som är nödvändiga för att kunna hantera ditt ärende samt att uppgifterna endast behandlas under en begränsad tidsperiod.

De samtal som inte avser kreditgivning eller försäkringsdistribution spelas in och lagras med stöd av den rättsliga grunden berättigat intresse (artikel 6.1 f). Syftet med inspelningen av dessa samtal är att dokumentera eventuella överenskommelser, samt att använda samtalen för kvalitets- och utbildningsändamål.

För att Entra ska kunna använda sig av den rättsliga grunden berättigat intresse krävs en avvägning mellan dina intressen som registrerad och våra intressen som personuppgiftsansvarig.

Vi har ett intresse av att kunna spela in dessa samtal för att dokumentera eventuella överenskommelser. Vi har också ett intresse av att spela in samtalen för att kunna genomföra kvalitetskontroller, vilket i sin tur syftar till att säkerställa att samtalen håller god kvalitet och överensstämmer med våra interna policys och riktlinjer. Slutligen har vi ett intresse av att spela in samtalen i utbildningssyfte, för att kunna utbilda såväl nya som befintliga medarbetare.

Vi har bedömt att vårt intresse väger tyngre än ditt intresse som registrerad att inte få din kommunikation inspelad. Denna bedömning har gjorts mot bakgrund av att samtalen i regel inte innehåller några känsliga personuppgifter, samt att du som registrerad har möjlighet att välja alternativa kontaktvägar om du önskar att inte få din kommunikation inspelad.

Samtalen lagras på ett säkert sätt under en begränsad tidsperiod. Efter att den ovan angivna tidsfristen har löpt ut raderas samtalet.

Vi har ett berättigat intresse av att analysera hur vår webbplats används och att kunna marknadsföra våra tjänster till personer som har visat intresse genom att besöka webbplatsen. Behandlingen gör det möjligt för oss att förbättra webbplatsens funktionalitet, förstå användarbeteenden samt anpassa vår marknadsföring och information om våra tjänster. De personuppgifter som behandlas i detta sammanhang är begränsade och består främst av IP-adress samt data som samlas in genom cookies.

Vi har gjort bedömningen att denna behandling är rimlig och proportionerlig i förhållande till syftet. Personer som besöker en webbplats kan normalt förvänta sig att viss datainsamling sker för analys och marknadsföring, särskilt när information om detta lämnas i vår cookiepolicy. Vid intresseavvägningen har vi även beaktat dina rättigheter och integritet. Behandlingen innebär en begränsad integritetspåverkan, lagringstiderna är begränsade och besökare har möjlighet att kontrollera eller begränsa cookies via sina webbläsarinställningar.

För att kunna tillhandahålla en korrekt, rättvis och likvärdig kreditgivnings- och försäkringsdistributionsprocess använder Entra sig i vissa fall av så kallat automatiserat beslutsfattande. Med automatiserat beslutsfattande avses beslut som enbart grundas på automatiserad behandling av dina personuppgifter, till exempel med hjälp av algoritmer eller programkod. Ett automatiserat beslutsfattande sker utan något manuellt ingripande från vår sida.

Ett automatiserat beslut kan baseras på profilering. Med profilering avses en automatisk behandling av en fysisk persons personuppgifter i syfte att bedöma vissa personliga egenskaper hos den fysiska personen. Om ett sådant beslut har rättsliga följder för dig, eller på annat sätt påverkar dig betydligt, finns dock begränsningar. Entra får endast fatta sådana beslut om du har uttryckligen samtyckt till det eller om det är nödvändigt för att ingå eller fullgöra avtal med dig.

Entra använder automatiserat beslutsfattande, inbegripet profilering som en del av kreditgivningsprocessen. Vid en kreditprövning hos Entra matchas uppgifterna du lämnar i din ansökan och uppgifterna vi inhämtar från kreditupplysningsföretag mot de kriterier som tillämpas inom ramen för kreditprövningen.

Denna automatiserade behandling syftar bland annat till att säkerställa att kreditprövningen sker på ett konsekvent och likvärdigt sätt, och är en förutsättning för att vi ska kunna ingå och fullgöra ett avtal med dig. De objektiva kvalifikationskraven påverkar om en kredit kan beviljas och betalas ut, eller om ansökan automatiskt får avslag.

Inom ramen för Entras kreditprövning används profilering för att bland annat bedöma din återbetalningsförmåga som en del av kreditprövningen och som underlag för automatiserat beslutsfattande.

Profilering som sker inom ramen för kreditprövning är nödvändig för att kunna fullgöra avtalet med dig. Den rättsliga grunden för denna behandling är fullgörande av avtal (artikel 6.1 b).

Entra använder även profilering i syfte att genomföra riskkontroller och åtgärder för att förhindra att våra produkter och tjänster används för bedrägeri.

När du ansöker om ett låneskydd hos oss matchas dina personuppgifter automatiskt mot de kvalifikationskrav som Entras anslutna försäkringsgivare tillämpar. Exempelvis krävs att du uppfyller kravet på ålder för att du ska kunna teckna en försäkring.

Om du inte uppfyller de objektiva kvalifikationskraven kan din ansökan om försäkring automatiskt få avslag.

För att kunna tillhandahålla tjänsterna samarbetar Entra med externa leverantörer. Dessa leverantörer utgör personuppgiftsbiträden. Ett personuppgiftsbiträde är ett företag som behandlar personuppgifter för vår räkning och enligt våra instruktioner. Entra är fortsatt personuppgiftsansvarig för behandlingen av personuppgifterna.

Vi använder personuppgiftsbiträden för följande kategorier av tjänster:

Dina personuppgifter behandlas huvudsakligen inom EU/EES. I vissa fall kan Entra dock komma att överföra personuppgifter till länder utanför EU/EES (så kallade tredjeländer). Detta kan exempelvis ske om vi anlitar leverantörer eller samarbetspartners som, själva eller genom en underleverantör, behandlar personuppgifter i ett land utanför EU/EES, till exempel i samband med lagring av data.

En sådan överföring kan ske om någon av följande förutsättningar är uppfyllda:

Om du avser att ansöka om ett lån hos oss behöver vi samla in vissa personuppgifter om dig (se vilka under avsnitt 4), dels för att uppfylla lagstadgade krav enligt till exempel lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, dels för att kunna ingå och fullgöra avtal med dig. Exempelvis är kontaktuppgifter nödvändiga för att vi ska kunna ingå och fullgöra ett avtal med dig.

Om du väljer att inte lämna dessa uppgifter kan det innebära att Entra inte har möjlighet att pröva din ansökan, bevilja kredit eller fullgöra ett avtal med dig.

Din personliga integritet är viktig för oss på Entra. Entra vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, olaglig behandling eller röjande av uppgifter, oavsiktlig förlust, ändring eller förstörelse. Entra använder väletablerade och säkra krypteringsmetoder för att skydda uppgifterna.

Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem.

Du har rätt att från Entra få bekräftelse på om vi behandlar personuppgifter om dig. Om vi behandlar personuppgifter om dig har du rätt att få tillgång till personuppgifterna samt information om behandlingen.

Du har även rätt att utan kostnad få en kopia av de personuppgifter som är under behandling. Kopian innehåller samtliga personuppgifter som du begär att få ta del av, men det innebär inte nödvändigtvis att du får ut originalhandlingarna i sin helhet. Om du begär ytterligare kopior kan Entra ta ut en rimlig avgift baserad på de administrativa kostnaderna för att ta fram och tillhandahålla kopiorna.

För att skydda dina personuppgifter kan Entra vid behov begära ytterligare information för att säkerställa din identitet innan uppgifterna lämnas ut.

Du har i vissa fall rätt att få ut de personuppgifter som rör dig och som du själv har tillhandahållit Entra i ett strukturerat, allmänt använt och maskinläsbart format.

Rätten till dataportabilitet gäller under förutsättning att:

I vissa fall, såsom om du begär ett registerutdrag, kan vi komma att behöva ytterligare information från dig för att säkerställa att uppgifterna lämnas till rätt person.

När vi har mottagit din förfrågan kommer vi att handlägga ärendet inom 30 dagar.

Företrädare för Entra i dess roll som personuppgiftsansvarig är Alexander Zhou. Om du har några frågor gällande denna policy, behandlingen av dina personuppgifter eller avseende utövandet av dina rättigheter är du välkommen att kontakta oss på personuppgifter@entra.se.

Om du är missnöjd och vill framföra ett klagomål angående vår behandling av dina personuppgifter kan du kontakta klagomålsansvarig genom att använda dig av följande kontaktuppgifter: