NORD FONSKOMMISISON AB INTEGRITETSPOLICY Antagen av styrelsen i Nrd Fndkmmissin AB 1
1 PERSONUPPGI FTS ANSVAR 1.1 Denna integritetsplicy förklarar hur Nrd Fndkmmissin AB ( Blaget ), rganisatinsnummer 556832-1342, Grevgatan 55, 114 59 Stckhlm behandlar de persnuppgifter för vilka Blaget är persnuppgiftsansvarig. Blagets behandling av persnuppgifter följer den allmänna dataskyddsförrdningen (EU) 2016/679 ( GDPR ). 1.2 Blagets behandling av persnuppgifter sker sm huvudregel med anledning av avtal med Blaget eller rättsliga förpliktelser sm åvilar Blaget enligt svensk lag ch EU- rätt. 2 ÄND AM ÅLEN ME D BEH AND LI NGE N 2.1 Blaget behandlar persnuppgifter när detta är nödvändigt för att prestera enligt avtal med den registrerade. Blaget behandlar vidare persnuppgifter i syfte att genmföra transaktiner, utföra förvaltningsuppdrag ch förhindra bedrägerier ch liknande brttslighet. Att lämna persnuppgifter till Blaget är därför en förutsättning för att ingå en avtalsrelatin med Blaget. Blaget kan inte tillhandahålla sina tjänster utan att behandla persnuppgifter. 2.2 Blaget behandlar även persnuppgifter för att uppfylla rättsliga skyldigheter, t.ex. enligt lagen (2009:62) m åtgärder mt penningtvätt ch finansiering av terrrism (penningtvättslagen) ch lagen (2010:751) m betaltjänster (betaltjänstlagen). Blaget har skyldighet att dkumentera i sin verksamhet enligt EU-regler riktade mt finansmarknaden, däribland Direktiv 2014/65/EU m marknader för finansiella instrument, ( MiFiD II ). 2.3 I undantagsfall behandlar Blaget kntaktuppgifter i marknadsföringssyfte ch för att bibehålla kntakt med andra företag ch rganisatiner. Sådana uppgifter avser persner inm möjliga samarbetsrganisatiner eller andra rganisatiner sm bedöms ha ett intresse av att kntaktas av Blaget. 2
3 BEH ANDLI NGE N 3.1 Blaget samlar in följande typer av persnuppgifter inm ramen för sin verksamhet: Förnamn ch efternamn, e-pstadress, persnnummer, adress ch övriga kntaktuppgifter, uppgifter m anställningar ch befattningar eller liknande uppgifter m persners rll inm företag eller rganisatiner, uppgifter m bankkntnummer ch annan finansiell infrmatin, samt, IP-nummer från köpare ch säljare i samband med att de använder Blagets tjänster. 3.2 Uppgifterna används av Blaget för infrmatinsgivande, för leverans av prdukter ch utförande av tjänster samt för kntakt med nuvarande kunder ch sm underlag för statistik ch verksamhetsutveckling. 3.3 Persnuppgifter kan lämnas ut till Blagets samarbetspartners, till banker eller till betalningsförmedlare för att möjliggöra uppfyllandet av varje avtal. Persnuppgifter lämnas ut till myndighet endast där så krävs med stöd av lag eller myndighetsbeslut. 3.4 Persnuppgifter sm Blaget behandlar samlas huvudsakligen in från den registrerade. När så är nödvändigt, exempelvis för att uppfylla avtal med den registrerade eller för att uppfylla rättsliga förpliktelser, kan kmpletterande uppgifter kmma att samlas in från myndigheter, allmänt tillgängliga källr ch andra rganisatiner. 4 M ARKN ADSFÖRI NG 4.1 Blaget kntaktar företrädare ch kntaktpersner för kunder ch intresserade rganisatiner med nyhetsbrev, inbjudan till event ch liknande infrmatin. 4.2 Mttagare har alltid möjligheten att avböja framtida kntakter ch urvalet av mttagare är nga genmfört utifrån mttagarnas uppskattade intresse av Blagets verksamhet, nyhetsbrevets innehåll ch eventets syfte. Kntakten sker över e-pst, sedvanlig pst eller telefn. Marknadsföring via e-pst ch sms regleras i marknadsföringslagen, bland annat ska kunden få infrmatin m vart denne ska vända sig m den inte längre vill ha marknadsföringen. 3
5 BEVAR ANDE AV P ERSONUPPGI FTE R 5.1 Persnuppgifter sparas under den tid man har en pågående avtalsrelatin eller samarbete ch i enlighet med gällande lagar eller i enlighet med lämnat samtycke. Samtycket är giltigt till dess användaren själv säger upp det, ch upphör inte m Tjänsten inte nyttjas ch samtycket är heller inte berende av eventuella köp av prdukter. 5.2 Dina persnuppgifter bevaras endast så länge sm det finns behv av att bevara dem för att fullgöra de ändamål sm uppgifterna samlades in för samt enligt gällande lagstiftning sm verksamheten mfattas av. Blaget kan kmma att spara uppgifterna längre m det behövs för att följa lagkrav eller för att bevaka Blaget rättsliga intressen, tex. m det pågår en juridisk prcess. 5.3 Blaget bevarar användarnas persnuppgifter för bkföringsändamål i sju år enligt de krav sm följer av bkföringslagen. Blaget följer även dkumentatinskrav riktade mt värdepappersmarknaden enligt MiFID II. Vissa persnuppgifter kpplade till affärshändelser lagras i minst fem år i enlighet med det regelverket. 5.4 Uppgifter avseende kntaktpersner i företag ch rganisatiner sm samarbetar med eller har ett engagemang med Blaget bevaras av Blaget så länge persnen behåller sin anställning ch engagemanget består, eller kntaktpersnen begär dem raderade. 6 G ALLRI NG AV PE RSONUPPGI FTE R 6.1 Persnuppgifter gallras eller avpersnifieras när uppgifterna inte längre behöver bevaras. Med avpersnifieras menas att uppgifterna inte längre kan användas för att identifiera en persn. 6.2 Användningen av persnuppgifter under bevarandetiden begränsas med hänsyn till ändamålen med behandlingen. Gallringen kan inte återkallas/återskapas ch när gallringen utförts kan inte någn persn längre asscieras med användarkntt. 7 IT-S ÄKERHET 7.1 Blaget vidtar sm persnuppgiftsansvarig lämpliga tekniska ch rganisatriska åtgärder för att skydda de persnuppgifter sm behandlas i enlighet med avsnitt 2 av den allmänna dataskyddsförrdningen. Blaget har särskilda riktlinjer för arbetet med infrmatinssäkerhet. 7.2 Blagets arbete för IT-säkerhet avser även till att uppfylla skyldigheter enligt regelverk riktade mt finansmarknaden. 8 REGISTRER ADES R ÄTTIG HETE R 8.1 Alla sm finns registrerade hs Blagets har rätt att utan kstnad återkalla samtycke 4
utan att detta påverkar lagligheten av behandlingen innan återkallandet. Den registrerade har även rätt att begära att behandlingen begränsas till lagring ch att invända mt behandlingen när Blaget behandlar uppgifter för marknadsföring. 8.2 Registrerade kan vända sig till Blaget för att få veta m deras persnuppgifter är under behandling. I samband därmed har registrerade även rätt att begära ett registerutdrag, i elektrniskt frmat eller på papper, samt att begära rättelse eller radering av sina persnuppgifter. 8.3 Registrerade har alltid rätten att inge klagmål till Integritetskyddsmyndigheten. 9 Ändring av Plicyn 9.1 Blaget har rätt att när sm helst ändra denna plicy. Blaget ska med rimligt varsel via hemsida eller app underrätta användaren vid kmmande ändringar av plicyn. Om du inte gdtar de ändrade villkren har du rätt att säga upp avtalet med Blaget innan den ändrade plicyn träder ikraft. Om du vill utöva dina rättigheter enligt det vanstående eller m du vill veta mer, kan du vända dig till Blaget med följande kntaktinfrmatin: Telefn: +46 (0)8-684 305 00 E-pst: inf@nrdfk.se 5