På Lunar betraktar vi datasäkerhet och din integritet som mycket viktigt och vi strävar alltid efter att skydda dina personuppgifter på bästa möjliga sätt. Lunar hanterar dina personuppgifter i enlighet med EU:s integritetslagstiftning General Data Protection Regulation (GDPR). Vi vill att du som kund ska veta varför och hur vi hanterar dina personuppgifter.
Som kund hos Lunar hanterar vi dina personuppgifter i syfte att:
- samla in, kontrollera och registrera personuppgifter som krävs för att ingå ett avtal
- administrera och fullgöra ingångna avtal (ex. avisering, månatliga återbetalningar)
- förebygga och motverka penningtvätt och bedrägerier
- uppfylla skyldigheter som följer enligt lag.
I Lunars Integritetspolicy nedan beskriver vi vilka personuppgifter vi samlar in och i vilket syfte. Du får också reda på vilka som kan få ta del av dessa uppgifter och hur du kan ändra personuppgifter.
Den här Integritetspolicyn beskriver hur Lunar Bank A/S CVR 39697696, Hack Kampmanns Plads 10, 8000 Aarhus C, Denmark samlar in och behandlar personuppgifter för Kredittagare och Kreditgivare vid användande av Lunars webbplats www.lunar.app och dess subdomäner (”Webbplatsen”) och/eller de tjänster och produkter som tillhandahålls på Webbplatsen. Du kan läsa Lunar Bank A/S Integritetspolicy (”Privacy Policy”) här; https://www.lunar.app/en/privacy-policy.
Lunar samlar in och behandlar personuppgifter innan och i samband med att avtal ingås på Webbplatsen samt i övrigt under den pågående avtalstiden hos Lunar i form av antingen Kredittagare eller Kreditgivare.
För både Kredittagare och Kreditgivare kan Lunar komma att samla in följande uppgifter: namn, personnummer, BankID, kontaktuppgifter (adress, e-post och telefonnummer), bankkontouppgifter samt teknisk information, såsom IP-adress.
Lunar kan även komma att spela in telefonsamtal, spara e-postkommunikation eller på annat sätt dokumentera Kredittagares och Kreditgivares interaktion och kommunikation med oss.
För Kredittagare gäller i tillägg till ovan att Lunar i samband med registrering av låneansökan inhämtar en kreditupplysning från UC AB (”UC”) (org.nr 556137-5113, eller därmed jämförbart företag) samt behandlar följande information från ansökningsformuläret för att kunna göra en fullständig kreditbedömning; civilstånd, sysselsättning, arbetsgivare, ekonomiska förhållanden såsom inkomst och utgifter (inkl. skulder), antal hemmaboende barn under 18 år, boendekostnad, samt syfte med lånet.
I samband med en kreditansökan kan Lunar, efter Kredittagarens godkännande komma att inhämta kontoinformation samt transaktionshistorik från Kredittagarens bank via Kreditz AB (”Kreditz”) (org.nr. 559148-2400, eller därmed jämförbart företag) för att kunna göra en fullständig kreditbedömning. Exempel på uppgifter som verifieras är: inkomst, utgifter, aktuell lånesituation samt krediter.
Innan en låneansökan har påbörjats hos Lunar kan Kontoinnehavare dela kontoinformation samt transaktionshistorik från sin bank via Kreditz, vilken analyseras av Lunar i syfte att kunna erbjuda olika alternativ av tjänster via olika samarbetspartners.
Personuppgifterna samlas in antingen direkt från dig som Kredittagare eller Kreditgivare, eller från externa register, exempelvis UC. För att hålla dina personuppgifter aktuella kan vi även komma att komplettera dem genom att hämta in uppgifter från privata och offentliga register. Namn och adressuppgifter uppdateras löpande via UC.
I nedan avsnitt går vi in närmare på vilket ändamål, samt laglig grund som respektive behandling av personuppgifter har.
Lunar behandlar personuppgifter för nedan angivna ändamål.
Förberedelse och administration av avtal (Laglig grund: Fullgörande av avtal)
Inhämtade personuppgifter behandlas av Lunar för förberedelse, administration och fullgörelse av ingångna avtal, för att kunna fullgöra Lunars förpliktelser enligt lag.
Vid ärenden som utförs via telefon behandlas personuppgifter genom inspelning av telefonsamtal för att du som kund och Lunar i efterhand ska kunna följa upp vad som är överenskommet.
Kredittagare godkänner att arbetsgivare kan komma att kontaktas i syfte att bekräfta Kredittagarens anställning och arbetsinkomst.
Exempel på behandling av personuppgifter för att fullgöra ett avtal är:
- registrering för att skapa ett konto som antingen Kredittagare eller Kreditgivare inför eller under avtalsperioden
- analys av kontoinformation/transaktionshistorik för att säkerställa att Kredittagaren har ekonomiska förutsättningar att fullgöra sitt åtagande.
Marknads- och kundanalyser samt systemutveckling och marknadsföring (Laglig grund: Berättigat intresse)
Lunar kan också använda insamlade uppgifter som underlag för bland annat marknads- och kundanalyser, affärs- och systemutveckling samt riskhantering och statistik som ett led i Lunars affärsutveckling i syfte att utveckla och förbättra våra produkter och tjänster gentemot kunder. Personuppgifterna kan även komma att användas för marknadsföringsändamål om du inte motsatt dig detta när uppgifterna samlades in eller på annat sätt har begärt reklamspärr hos Lunar.
Exempel på behandling av personuppgifter för berättigat intresse är:
- insamling av teknisk information, såsom din IP-adress som kan användas i felsökningssyfte samt i syfte att förbättra och analysera användning av Webbplatsen
- analys av inhämtad kontoinformation och transaktionshistorik för marknadsföringsändamål
- analys av inhämtad kontoinformation för statistiska ändamål och förbättring av Lunars kreditbedömningsmodell
Uppfyllande av förpliktelser enligt lag, annan författning eller myndighetsbeslut (Laglig grund: Rättslig förpliktelse)
Om Lunar är skyldiga enligt lag, myndighetsbeslut, eller annan reglering kan vi även lämna din information till myndigheter, utan att först inhämta ditt samtycke. Här avses exempelvis skattemyndigheter, polismyndigheter, kronofogdemyndigheter och tillsynsmyndigheter.
Exempel på behandling av personuppgifter för rättslig förpliktelse är:
- insamling och analys av personuppgifter för att kunna bedöma, säkerställa och dokumentera betalningsförmåga enligt konsumentkreditlagstiftningen
- insamling av personuppgifter för att säkerställa kundkännedom
- insamling av personuppgifter som en åtgärd för att förhindra, upptäcka och utreda penningtvätt, terroristfinansiering och bedrägeri
- användning av personuppgifter i samband med myndighetsrapportering.
Lunar kan komma att dela registrerad information med tredje man, såsom andra företag inom koncernen, företag som Lunar samarbetar med och Lunars anlitade underleverantörer för behandling enligt sådana ändamål som anges ovan.
UC, Trustly, Bankgirocentralen, låneförmedlare, inkassobolag, tryckerier samt försäkringsinstitut är exempel på bolag som Lunar samarbetar med.
I det fall personuppgifterna kan komma att överföras till tredje land utanför EU/EES har standardavtalsklausuler (Standard Contractual Clauses, SCC) ingåtts för att säkerställa lämpliga skyddsåtgärder.
Att skydda personuppgifter på ett tryggt och säkert sätt är viktigt för oss. Vi har vidtagit lämpliga tekniska, organisatoriska och administrativa säkerhetsåtgärder för att skydda insamlade personuppgifter mot obehörig åtkomst, förlust, ändring och förstöring. Ett exempel är genom att begränsa vilka anställda som får komma åt olika typer av personuppgifter.
Om avtal inte ingås med Lunar, sparas personuppgifterna normalt i systemet i 6 månader, därefter anonymiseras uppgifterna i systemet men lagras pseudoanonymiserat i Lunars databas upp till 2 år för statistiska ändamål och validering av Lunars kreditbedömningsmodell. Under denna period råder strikt begränsad åtkomst för ett fåtal användare.
Om du ingår avtal med oss som Kredittagare eller Kreditgivare sparas dina personuppgifter så länge som vi har ett gällande avtal med dig och därefter i högst 10 år med hänsyn till regler om preskription. Andra tidsfrister kan också gälla när personuppgifter sparas för att Lunar ska uppfylla gällande lagstiftning, exempelvis sparas uppgifter upp till 18 månader för skatterapportering, 5 år för att möta kraven inom penningtvättslagen (men kan behöva sparas upp till 10 år i särskilda fall) eller upp till 7 år enligt bokföringslagen.
Kredittagare och Kreditgivare har rätt att:
- skriftligen begära information om vilka personuppgifter Lunar behandlar
- på begäran få uppgifter raderade eller felaktig information rättad
- få personuppgifter raderade om det inte finns någon rättslig grund för behandlingen
- få personuppgifterna överförda till en annan personuppgiftsansvarig om det är tekniskt möjligt (dataportabilitet).
- när som helst återkalla samtycke till direktreklam. Om det är ett digitalt utskick kan du göra det genom att klicka på Unsubscribe/Avsluta prenumeration eller höra av dig till oss. Om det är ett pappersutskick kan du kontakta Lunar via mail:hej@lunar.app, per post: Lunar, Hovslagargatan 5, 111 48 Stockholm eller telefon: 010-555 85 05
Vid klagomål kan den registrerade vända sig direkt till Integritetsskyddsmyndigheten med klagomål som rör Lunars hantering av personuppgifter via imy@imy.se eller på telefonnummer 08-657 61 00.
Lunars dataskyddsombud kan kontaktas via
E-post: dpo@lunar.app
Telefon: 010-555 85 05
Adress: Malmskillnadsgatan 44 A, 111 57 Stockholm