Integritetspolicy & dataskydd (GDPR)
På SimplyLoan värnar vi om din personliga integritet. Denna policy beskriver i detalj hur vi samlar in, behandlar, lagrar och skyddar dina personuppgifter.
1Personuppgiftsansvarig
Det skandinaviska fintech- och mediebolaget Afima ApS är personuppgiftsansvarig för behandlingen av de personuppgifter som samlas in och behandlas via webbplatsen SimplyLoan.se:
2Personuppgifter som samlas in
Beroende på hur du interagerar med SimplyLoan kan vi behandla följande kategorier av personuppgifter:
- Identitets- och kontaktuppgifter: För- och efternamn, personnummer (används för säker identifiering via BankID), e-postadress, telefonnummer samt folkbokföringsadress.
- Finansiella uppgifter & ansökningsdata: Önskat lånebelopp, återbetalningstid, syfte med lånet (t.ex. samla lån eller privatlån), anställningsform, månadsinkomst, boendeform, eventuella medsökandes uppgifter samt uppgift om befintliga krediter.
- Tekniska data & webbplatsanvändning: IP-adress, enhetstyp, webbläsarversion, operativsystem, sessionslängd, klick och interaktion med våra kalkylatorer (se även vår Cookiepolicy).
3Ändamål och rättslig grund för behandlingen
| Ändamål | Kategorier av uppgifter | Rättslig grund (GDPR) |
|---|---|---|
| Delning av ansökan med Sambla Group AB och samarbetspartners | Identitets-, kontakt- och ansökningsdata | Fullgörande av avtal (Art. 6.1 b GDPR) för att utföra den lånejämförelsetjänst du efterfrågar |
| Erbjudanden och räntetips via e-post och SMS (marknadsföring) | Kontaktuppgifter, samtyckeslogg (tidpunkt, version, IP) | Samtycke (Art. 6.1 a GDPR, 19 § marknadsföringslagen). Sker endast vid separat och frivilligt godkännande. Kan återkallas när som helst via länk i meddelandet eller kontakt med oss. Vi lagrar bevis på lämnat samtycke (tidpunkt, textversion, IP). |
| Kundsupport och hantering av förfrågningar | Namn, e-post, meddelandeinnehåll | Berättigat intresse (Art. 6.1 f GDPR) |
| Webbanalys, prestandamätning & förbättring | Anonymiserad IP, enhetsdata, klick | Samtycke (Art. 6.1 a GDPR) via cookie-banner |
| Förhindrande av bedrägerier & IT-säkerhet | IP-adress, systemloggar, sessionsdata | Berättigat intresse (Art. 6.1 f GDPR) |
| Uppfyllande av lagkrav (bokföring, arkivering) | Transaktions- och samtyckesloggar | Rättslig förpliktelse (Art. 6.1 c GDPR) |
4Kreditupplysning (UC AB)
SimplyLoan beställer inte själv kreditupplysningar. När din lånejämförelse skickas vidare till vår licensierade kreditförmedlingspartner Sambla Group AB initierar partnern en (1) kreditupplysning hos Upplysningscentralen (UC AB).
Denna enda upplysning delas säkert med anslutna långivare som prövar din ansökan. Detta innebär att du kan erhålla låneerbjudanden från flera aktörer utan att få flera enskilda UC-förfrågningar registrerade på dig, vilket skyddar ditt kreditbetyg.
5Vilka delas personuppgifterna med?
Vi säljer aldrig dina personuppgifter till tredje part. Uppgifter delas endast i den utsträckning det är nödvändigt för att utföra den efterfrågade tjänsten:
- Licensierad kreditförmedlingspartner och anslutna långivare: För att kunna inhämta och presentera låneerbjudanden via vår lånejämförelse överförs dina uppgifter krypterat till vår licensierade samarbetspartner Sambla Group AB (org.nr 556974-8378) och vidare till deras anslutna långivare. Vid klick på direkterbjudanden från andra samarbetspartners lämnas uppgifter direkt på respektive samarbetspartners externa webbplats.
- IT- och driftleverantörer: Tjänsteleverantörer som tillhandahåller hosting, serverdrift, kryptering och databashantering inom EU. Dessa agerar som personuppgiftsbiträden under strikta databehandlingsavtal (DPA).
- Myndigheter: Om vi är skyldiga enligt svensk eller europeisk lag eller domstolsbeslut att lämna ut information (exempelvis till Skatteverket eller Polismyndigheten).
Annonsmätning med Meta (Facebook och Instagram)
Om du väljer ”Godkänn alla” i cookie-bannern använder vi Meta-pixeln från Meta Platforms Ireland Limited. Den skickar uppgifter om ditt besök till Meta: vilka sidor du besöker, när du skickar en förfrågan, din IP-adress och information om din webbläsare. Om du fyller i ett formulär skickas även din e-postadress och ditt telefonnummer i hashad form, det vill säga omvandlade till en kod som inte kan läsas direkt. Uppgifterna kan skickas både från din webbläsare och från vår server. Vi använder dem för att mäta och förbättra våra annonser på Facebook och Instagram. Vi skickar inte ditt lånebelopp eller andra uppgifter från din ansökan till Meta, utöver e-postadress och telefonnummer i hashad form. Rättslig grund är ditt samtycke (art. 6.1 a GDPR).
Afima ApS och Meta Platforms Ireland Limited är gemensamt personuppgiftsansvariga för insamlingen av uppgifterna och överföringen till Meta (art. 26 GDPR). För Metas fortsatta behandling ansvarar Meta, se Metas integritetspolicy och tillägget om gemensamt personuppgiftsansvar. Meta kan överföra uppgifterna till USA; Meta Platforms, Inc. är certifierat enligt EU-U.S. Data Privacy Framework.
Du kan när som helst återkalla ditt samtycke genom att ändra dina cookieval. Då slutar vi skicka uppgifter till Meta och tar bort kakorna _fbp och _fbc.
6Överföring till tredje land (utanför EU/EES)
Vår primära målsättning är att all behandling av personuppgifter ska ske inom EU/EES.
Om en teknisk underleverantör (såsom molntjänstleverantör eller analysverktyg) har infrastruktur utanför EU/EES säkerställs en adekvat skyddsnivå genom att antingen använda leverantörer certifierade under EU-U.S. Data Privacy Framework eller genom att ingå EU-kommissionens standardavtalsklausuler (SCC) med kompletterande tekniska och organisatoriska skyddsåtgärder.
7Hur länge sparas dina uppgifter?
Vi sparar inte dina personuppgifter längre än vad som är nödvändigt för de ändamål för vilka de samlades in:
- Ansökningsdata: Lagras i maximalt 12 månader efter genomförd förmedling för att hantera eventuell uppföljning och provisionsavstämning, varefter uppgifterna gallras eller avidentifieras.
- Supportärenden: Raderas senast 12 månader efter avslutat ärende.
- Bokföringsunderlag: Transaktionsuppgifter sparas i upp till 7 år i enlighet med gällande bokföringslagstiftning.
- Analysdata: Aggregeras och anonymiseras löpande (utan personidentifierbar data).
- Bevis på samtycke: Information om lämnat marknadsföringssamtycke (tidpunkt, textversion och IP-adress) sparas under den tid samtycket är aktivt samt därefter i syfte att kunna påvisa regelefterlevnad enligt GDPR och marknadsföringslagen.
8Dina lagstadgade rättigheter enligt GDPR
Enligt GDPR har du omfattande rättigheter gällande dina personuppgifter. Du kan när som helst utöva dessa rättigheter genom att skicka ett e-postmeddelande till [email protected]:
9Tekniska och organisatoriska säkerhetsåtgärder
Vi tillämpar branschledande säkerhetsåtgärder för att förhindra obehörig åtkomst, förlust, missbruk eller manipulation av dina uppgifter. Våra system skyddas av:
- End-to-end TLS/SSL 256-bitars kryptering för all webbplatstrafik och API-överföring.
- Brandväggar, intrångsdetektering och DDoS-skydd.
- Rigorös rollbaserad åtkomstkontroll (principen om minsta behörighet) för vår personal.
- Regelbundna säkerhetskopior och sårbarhetsskanningar.
10Tillsynsmyndighet och klagomål
Om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddsförordning har du alltid rätt att lämna in ett klagomål till behörig tillsynsmyndighet: