Integritetspolicy

Din integritet är vår prioritet

1. Introduktion

Gerd Bistand ('vi', 'vår') är engagerad i att respektera din integritet och skydda dina personuppgifter. Denna policy förklarar hur vi samlar in, använder och skyddar dina uppgifter i enlighet med GDPR och svensk lag (Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning).

2. Insamlade Uppgifter

Identifikationsuppgifter
  • Fullständigt namn
  • E-postadress
  • Telefonnummer
  • Postadress
  • Personnummer
Finansiella Uppgifter
  • Beräknad inkomst
  • Ekonomisk situation (befintliga lån etc.)
  • Bankinformation (Bankgiro, Swish)
  • Kredituppgifter (UC AB, Bisnode)
Navigeringsuppgifter
  • IP-adress
  • Webbläsar- och enhetstyp
  • Besökta sidor och tid spenderad
  • Cookie-data (se cookiesektion)

3. Ändamål med Behandling

Dina uppgifter används för:

  • Begäranbehandling: Analysera din finansieringsbegäran
  • KYC-verifiering: Laglig efterlevnad av penningtvätt (Lagen om penningtvätt)
  • Kommunikation: Kontakta dig angående ditt ärende
  • Kontrakt: Upprätta och hantera finansieringsavtalet
  • Serviceförbättring: Optimera våra tjänster
  • Laglig efterlevnad: Följa svenska regulatoriska skyldigheter

4. Rättslig Grund

Behandling baseras på:

  • Kontrakt: Genomförande av låneavtal
  • Laglig skyldighet: Direktiv mot penningtvätt (Lagen om penningtvätt)
  • Berättigat intresse: Förebyggande av bedrägeri
  • Samtycke: Marknadsföring (nyhetsbrev) - opt-in

5. Datadelning

Dina uppgifter kan delas med:

  • Finansiella partners: För lånefinansiering
  • UC AB / Bisnode: Svenska kreditregister
  • Kronofogden (Svensk myndighet för indrivning): Vid behov
  • Tjänsteleverantörer: Identitetsverifiering, notarier etc.
  • Myndigheter: Vid begäran (Polisen, Skatteverket)

❌ ALDRIG: Försäljning till tredjepartsannonsörer. Dina uppgifter kommersialiseras inte.

6. Cookies och Spårare

Typer av Cookies som Används
Typ Varaktighet Ändamål
Nödvändiga Cookies Session Webbplatsnavigation, säkerhet
Analytics 13 månader Google Analytics (anonymiserad)
Marknadsföring 2 år Google Ads (om opt-in)

Samtyckesbanderoller: Vid första åtkomst kan du acceptera eller neka icke-nödvändiga cookies i enlighet med ePrivacy-direktivet (Lag om elektronisk kommunikation).

7. Lagringstid

Datatyp Varaktighet
Aktiv lånefil Kontraktstid + 7 år (svensk lag)
Avvisad KYC 5 år (lagliga skyldigheter Lagen om penningtvätt)
Navigeringsdata 13 månader (analytics)
Marknadsföring (nyhetsbrev) 3 år eller avprenumeration

8. Dina Rättigheter (GDPR)

Du har rätt till:

  • Tillgång: Få en kopia av dina uppgifter
  • Rättelse: Korrigera felaktiga uppgifter
  • Radering: Rätten att bli bortglömd (förutom lagliga skyldigheter)
  • Dataportabilitet: Få dina uppgifter i ett vanligt format
  • Invändning: Vägra marknadsföringsbehandling
  • Begränsning: Tillfälligt avbrytande av behandling

För att utöva en rättighet: privacy@gerdbistand.com

Svarstid: Maximalt 30 dagar (IMY rekommendation).

9. Datasäkerhet

  • ✅ SSL/TLS-kryptering under överföring
  • ✅ AES-256-kryptering i vila
  • ✅ Servrar placerade i EU (GDPR)
  • ✅ Multifaktorautentisering (MFA)
  • ✅ Årlig säkerhetsrevision
  • ✅ ISO 27001-efterlevnad

10. Kontakt Dataansvarig

DPO (Data Protection Officer):

  • Email : dpo@gerdbistand.com
  • Adresse : Gerd Bistand, Birger Jarlsgatan 15, 111 45 Stockholm, Sverige