Fair Investments Sweden AB (Fair eller Bolaget) värnar skyddet av dina enskilda rättigheter och dina personuppgifter.
Den här integritetspolicyn beskriver hur vi samlar in, använder, lagrar och delar personuppgifter. Fair ansvarar som personuppgiftsansvarig för den behandling av personuppgifter som sker i verksamheten och bestämmer ändamålen med, metoderna för, bihandlingen.
Våra kunders förtroende är av största vikt för oss, och Fair tar därför ansvar för att skydda din integritet. All behandling av personuppgifter sker utifrån bestämmelserna i dataskyddsförordningen och vi gör allt vad vi kan för att skydda dina personuppgifter från obehöriga. Integritetspolicyn innehåller följande delar.
Vilka personuppgifter vi samlar in.
Vi inhämtar de personuppgifter som är nödvändiga i verksamheten, som exempelvis namn och adress samt ekonomisk situation. Dina personuppgifter är viktiga att behandla för att vi ska kunna tillhandahålla dig våra tjänster. Personuppgifter samlas normalt in direkt från dig eller genereras i samband med att du använder våra tjänster och produkter. Ibland krävs dock ytterligare information för att hålla uppgifterna aktuella eller kontrollera att uppgifterna vi samlat in är korrekta. Vi kan även inhämta information om hur du använder vår hemsida genom s.k. cookies.
De personuppgifter som vi samlar in kan delas in i följande kategorier:
• Identifieringsuppgifter: personnummer och namn. Vi är skyldiga att samla in dokumentation av sådana uppgifter, till exempel i form av kopia av ditt pass, ID eller körkort.
• Kontaktuppgifter: telefonnummer och adresser, epost inklusive postadress – för utländska adresser även hemland.
• Ekonomisk information: typ av avtal, transaktionsinformation.
• Uppgifter som krävs enligt lag: uppgift om skattehemvist, uppgifter som krävs för grundläggande kundkännedom (KYC) och bekämpning av penningtvätt (AML).
• Vi samlar in uppgifter du lämnar direkt till oss i samband med avtal.
• Personuppgifter som vi kan komma att samla in direkt från dig:
Som ny kund ber vi dig till exempel om personuppgifter såsom namn, personnummer, e-postadress och telefonnummer samt uppgifter om inkomst och skulder, för att kunna erbjuda dig den förvaltning du är intresserad av och som passar dig. Fair samlar också in information som du meddelar oss, till exempel genom återkoppling eller annan interaktion i våra digitala kanaler. Vidare kan samtal med dig spelas in och registreras för verifiering av ordrar, dokumentation samt i kvalitets- och förbättringssyfte.
• Personuppgifter som vi kan komma att samla in från tredje part:
Publika eller andra externt tillgängliga källor: register som förs av myndigheter (till exempel folkbokföringsregister, skattemyndighetens register, bolagsregister och register hos brottsbekämpande myndigheter), sanktionslistor (hos internationella organisationer såsom EU), register som förs av kreditupplysningsföretag och andra kommersiella informationsleverantörer av uppgifter om exempelvis verkliga huvudmän och personer i politiskt utsatt ställning (PEP).
• Från andra företag som vi samarbetar med. Teckna och administrera service- och produktavtal (fullgörande av avtal). Huvudsyftet med vår behandling av personuppgifter är att samla in, kontrollera och behandla personuppgifter inför och vid tecknandet av avtal med dig, liksom att dokumentera, administrera och utföra det som krävs för att fullgöra avtal. Vi använder dina personuppgifter för att uppfylla rättsliga förpliktelser och avtalsförpliktelser, samt för att ge rådgivning och annan service.
För vilka syften behandlar vi dina personuppgifter och på vilken laglig grund, marknadsföring, produkt och kundanalys.
Personuppgifter behandlas också i samband med marknadsföring och produkt- och kundanalyser. Syftet med den här behandlingen är dels marknadsföring, dels process-, affärs- och systemutveckling, inklusive testning. Vi gör detta för att förbättra och optimera vår verksamhet. När vi riktar direkt marknadsföring till dig, sker detta via brev, sms, telefon, e-post och via vår webb.
Om du inte vill ta emot direktmarknadsföring eller inte vill att vi tittar på dina uppgifter för detta ändamål, kan du enkelt meddela oss detta via gdpr@fairinvestments.se.
Exempel på behandling för att fullgöra ett avtal:
• Behandling för att öppna depå
• Kundservice under avtalsperioden
• Fastställa, göra gällande eller försvara rättsliga anspråk
Uppfylla krav och rättsliga förpliktelser.
Förutom för fullgörande av avtal behandlar vi också personuppgifter för att uppfylla de förpliktelser vi har enligt lag, andra författningar eller myndighetsbeslut.
Exempel på behandling till följd av rättsliga förpliktelser:
• Kundkännedom: Åtgärder för att förhindra, upptäcka och utreda penningtvätt, terroristfinansiering och bedrägeri.
• Bokföringslagstiftning: Rapportering till skattemyndigheter, polismyndigheter, kronofogdemyndigheter och tillsynsmyndigheter.
• Övriga förpliktelser gällande produkter och tjänster som omfattas av särskild lagstiftning, så som värdepapper.
Vem vi kan komma att lämna ut dina personuppgifter till.
Vi kan dela dina personuppgifter med andra, till exempel myndigheter, leverantörer och affärspartners. Innan vi delar sådana uppgifter säkerställer vi alltid att vi följer de sekretessförpliktelser som gäller för finanssektorn. När vi utför tjänster och uppfyller avtal måste vi ibland lämna ut uppgifter om dig. Om du till exempel har bett oss att göra en överföring av pengar eller värdepapper måste vi lämna ut vissa uppgifter om dig för att kunna utföra den överföringen.
Tredje part.
När vi utför våra tjänster, till exempel en betalning, lämnar vi ut uppgifter om dig som behövs för att identifiera dig och utföra uppdraget eller uppfylla avtalet tillsammans med de företag som vi samarbetar med. Det kan till exempel röra sig om utlämnande vid användning av säkra identifieringslösningar i det berörda landet och vid utbyte av information mellan finansiella motparter såsom banker, betalningsmottagare och clearinginstitut.
Vi lämnar också ut personuppgifter till myndigheter i den omfattning vi har en rättslig skyldighet att göra det. Här avses exempelvis skattemyndigheter och tillsynsmyndigheter i berörda länder. Vi har tecknat avtal med utvalda leverantörer, och dessa avtal innefattar bestämmelser om behandling av personuppgifter för vår räkning. Leverantörerna finns till exempel inom utveckling, underhåll, drift och support av IT-system.
Överföring av personuppgifter till tredje land I vissa speciella fall kan vi även överföra personuppgifter till organisationer i s.k. tredjeländer (länder utanför Europeiska ekonomiska samarbetsområdet, EES). Vi ansvarar för och ställer samma krav på sekretess och säkerhet på våra underleverantörer som när vi själva behandlar dina uppgifter. Om dina uppgifter överförs till ett land utanför EU/EES säkerställer vi att sådan överföring är laglig. Vi anlitar inga leverantörer i tredjeland om landet inte har adekvat skyddsnivå eller vi vidtagit lämpliga skyddsåtgärder för överföringen enligt de krav som ställs i dataskyddsförordningen. Vi ser alltid till att leverantören ingår avtal med oss där de förbinder sig att följa de bestämmelser som EUkommissionen har godkänt beträffande
skydd för den personliga integriteten. Sådana överföringar kan göras om något av följande villkor uppfylls:
• EU-kommissionen har beslutat att det finns en adekvat skyddsnivå i det aktuella landet, eller andra lämpliga skyddsåtgärderhar vidtagits.
• Det rör sig om ett undantag i en särskild situation, till exempel för att fullgöra ett avtal med dig eller om du ger ditt samtycke till den specifika överföringen. Vi kommer inte att dela, sälja, överlåta eller på annat sätt lämna ut personuppgifter utöver vad som anges i detta dokument om vi inte har en rättslig skyldighet att göra det.
Hur vi skyddar dina personuppgifter dina rättigheter i fråga om dataskydd.
Att förvara dina personuppgifter på ett tryggt och säkert sätt är en central del i hur vi gör affärer. Vi har vidtagit lämpliga tekniska, organisatoriska och administrativa säkerhetsåtgärder för att skydda de uppgifter vi har mot förlust, missbruk och obehörig åtkomst, röjande, ändring och förstöring. Som registrerad person har du rättigheter i fråga om de personuppgifter vi har om dig.
Du har följande rättigheter:
• Begära åtkomst till dina personuppgifter
Du har rätt att få åtkomst till de personuppgifter som vi har om dig. I många fall finns dessa uppgifter redan i de onlinetjänster vi erbjuder dig. Din rätt till åtkomst kan emellertid begränsas av lagstiftning, skydd av annan persons privatliv samt hänsyn till skydd av Fairs affärskoncept och affärsrutiner. När det gäller Fairs, affärshemligheter liksom interna bedömningar och underlag kan din rätt till åtkomst vara begränsad.
• Begära rättelse av felaktiga eller ofullständiga personuppgifter.
Om personuppgifterna är felaktiga eller ofullständiga har du rätt
att begära rättelse av uppgifterna, med de begränsningar som
stipuleras i lag eller annan författning.
Begära radering.
Du har rätt att begära att dina personuppgifter raderas om:
• Du återkallar ditt samtycke till behandlingen och det inte finns någon annat rättslig grund för behandlingen
• Du invänder mot behandlingen och det inte finns något berättigat skäl för fortsatt behandling
• Du invänder mot behandling för direkt marknadsföring
• Behandlingen är olaglig
Till följd av lagstiftningen för finanssektorn är vi i många fall skyldiga att behålla personuppgifter om dig under den tid som du är kund hos oss, och även därefter för att till exempel fullgöra en laglig skyldighet eller hantera rättsliga anspråk.
Invända mot behandling utifrån Fair Investments Sweden Abs berättigade intresse begränsning av behandling av personuppgifter.
Om du motsätter dig riktigheten i de uppgifter som vi har registrerade om dig eller den lagligheten för behandling av uppgifterna, eller om du utnyttjat din rätt till invändningar mot behandlingen av uppgifterna, kan du begära att vi begränsar behandlingen av dessa uppgifter till endast lagring.
Behandlingen begränsas då till att endast avse lagring tills rättelsen av uppgifterna har genomförts, eller tills det går att fastställa att våra berättigade intressen har företräde framför dina intressen. Om du inte har rätt till radering av de uppgifter som vi har registrerade om dig kan du istället begära att behandlingen av dessa uppgifter begränsas till endast lagring. Om behandlingen av de uppgifter som vi har registrerade om dig endast behövs för att hävda ett rättsligt anspråk, kan du också kräva att all annan behandling av dessa uppgifter begränsas till lagring. Vi får behandla dina uppgifter i andra syften om det är nödvändigt för att hävda ett rättsligt anspråk eller om du har lämnat ditt samtycke. Du kan alltid invända mot behandlingen av personuppgifter om dig för direkt marknadsföring.
Dataportabilitet.
Du har rätt att få ut personuppgifter som du har lämnat till oss, i ett maskinläsbart format. Detta gäller endast personuppgifter som behandlas automatiserat med stöd av samtycke eller för att fullgöra ett avtal. Om det är säkert och tekniskt möjligt kan vi också föra över personuppgifterna till en annan personuppgiftsansvarig. Din begäran om att utöva dina rättigheter ovan bedöms från fall till fall utifrån rådande omständigheter. Observera att vi också kan behålla och använda dina uppgifter om det behövs för att uppfylla rättsliga förpliktelser, hävda ett rättsligt anspråk eller genomdriva våra avtal.
Hur länge vi behandlar dina personuppgifter Cookies (Kakor).
Vi samlar in, behandlar och analyserar uppgifter om användningen av våra webbsidor. Trafikdata är uppgifter kopplade till besökare på webbsidan och uppgifterna som hanteras i kommunikationsfält för att skicka, distribuera eller göra meddelanden tillgängliga. Vi använder cookies och liknande teknik för att leverera produkter och tjänster till dig, erbjuda en säker onlinemiljö, hantera vår marknadsföring och ge dig en bättre onlineupplevelse, följa upp webbplatsens prestanda samt göra innehållet på våra webbsidor mer relevant för dig.
Informationen används inte för att identifiera enskilda besökare, förutom när det gäller kunder inloggade på Fairs internetportal. Du kan ange i webbläsarens inställningar om du vill tillåta eller inte tillåta cookies. Om du väljer att inte tillåta cookies kan du ändå använda våra webbsidor och en del tjänster, men användningen av vissa funktioner och delar av vår webbplats och tjänster kan vara kraftigt begränsad.
Vi sparar dina uppgifter så länge det behövs för de ändamål de samlades in och behandlades för eller så länge som krävs enligt lagar och andra författningar. Detta innebär att vi sparar dina uppgifter så länge som det är nödvändigt för att fullgöra ett avtal och länge det krävs enligt gällande minimikrav på lagringstider i lagar och andra författningar. I de fall där vi behåller dina uppgifter i annat syfte än för att fullgöra ett avtal, till exempel för krav gällande bekämpning av penningtvätt och bokföring, behåller vi endast uppgifterna om det är nödvändigt och/eller krävs för ändamålet i fråga enligt vad som framgår av respektive lag eller annan författning. Kraven på lagringstider för Fair Investments Sweden AB följer kraven på lagstadgade arkiveringstider.
Några exempel på situationer som kräver datalagring. Hur förändringar görs i Fair Investments Sweden Abs integritetspolicy och policy för cookies.
• Förhindra, upptäcka och utreda penningtvätt, terroristfinansiering och bedrägeri: minst fem år efter avslutad affärsförbindelse eller genomförd enskild transaktion
• Redovisningslagstiftning: upp till sju år
• Specifika bestämmelser för produkter gällande värdepapper: upp till sju år
• Uppgifter om fullgörande av ett avtal: upp till tio år efter avslutad kundrelation i syfte att utgöra bevis vid eventuella krav (regler kring preskription)
Observera att listan ovan endast är exempel och inte är uttömmande.
Vi försöker hela tiden förbättra och utveckla våra tjänster, produkter och webbsidor, och därför kan innehållet i denna integritetspolicy ändras över tid. Vi kommer inte inskränka dina rättigheter enligt den här integritetspolicyn eller gällande dataskyddslagar. Om förändringarna är betydande meddelar vi detta på ett tydligare sätt, när vi är skyldiga att göra det enligt tillämplig lag.
Läs gärna integritetspolicyn emellanåt för att hålla dig uppdaterad om eventuella ändringar. Denna integritetspolicy uppdaterades senast 24.05.2018.
Tack för att du tagit del av vår integritetspolicy
För att utöva rättigheterna enligt ovan eller om du har frågor om Fairs behandling av personuppgifter får du gärna kontakta oss:
Om du är missnöjd med hur Fair behandlar dina personuppgifter kan du vända dig till Integritetsskyddsmyndigheten (IMY).
Fair Investments Sweden AB
Humlegårdsgatan 20, 114 46 Stockholm
Tel: +46 55 77 99 00
E-post: gdpr@fairinvestments.se
www.fairinvestments.se