PERSONUPPGIFTSPOLICY (UPPDATERAD JANUARI 2021)

Personuppgiftsansvarig

Straetus AB är personuppgiftsansvarig för behandling av personuppgifter i enlighet med dataskyddsförordningen (EU (2016/679)).

Dataskyddsombud

Straetus AB har utsett ett dataskyddsombud som ska övervaka att reglerna för skydd av personuppgifter följs i verksamheten. Dataskyddsombudet ska fullgöra sitt uppdrag på ett oberoende sätt i förhållande till Straetus AB. Du kommer i kontakt med dataskyddsombudet genom att maila info@straetus.se.

Insamling av personuppgifter

Straetus AB behandlar personuppgifter som ett led i inkassohanteringen.

Kategorier av personuppgifter som behandlas är namn, personnummer, kontaktuppgifter (adress, e-post och telefonnummer), ekonomiska förhållanden (uppgift om inkomst m.m).

Straetus AB kan även komma att spela in telefonsamtal, registrera ändamålsenlig skriftlig kommunikation eller på annat sätt dokumentera kundens interaktion och kommunikation med Straetus AB. Namn och adressuppgifter uppdateras löpande via det statliga personadressregistret (SPAR).

Ändamål och laglig grund för personuppgiftsbehandlingen

Straetus AB behandlar personuppgifterna för följande ändamål:

Det huvudsakliga ändamålet med Straetus ABs behandling av personuppgifterna är att kunna fullgöra sina arbetsuppgifter såsom inkassoleverantör. Att samla in, kontrollera och registrera personuppgifterna som krävs för att hantera inkassoärenden korrekt samt för att dokumentera, administrera och fullgöra ingångna avtal. Gäldenären har frivilligt och avtalsenligt tillhandahållit personuppgifter till vår uppdragsgivare vilket är en förutsättning för att Straetus AB ska kunna hantera det enskilda inkassoärendet.

Rättslig förpliktelse som laglig grund för personuppgiftsbehandling

De rättsliga grunderna för ett inkassobolags behandling av personuppgifter är främst att uppgifter behövs för att inkassobolaget ska kunna utföra sin inkassoverksamhet. Ytterligare rättsliga grunder för personuppgiftsbehandlingen är att den är nödvändig för att fullgöra rättsliga förpliktelser (t ex att ange rätt personuppgifter i mål vid myndighet och domstol) och för att fullgöra ett avtal (fullgöra betalningsförpliktelsen).

Behandling av personuppgifter av annan än Straetus AB

Behandling av personuppgifterna kan, inom ramen för gällande regler om sekretess, ske av bolag i koncernen och från tid till annan av företag som koncernen samarbetar med för att utföra sina tjänster. Nödvändiga avtal har skrivits på med dessa parter för att bl.a. skydda kundernas integritet vid behandling av personuppgifter.

Tider under vilka personuppgifter sparas

Personuppgifterna kommer att sparas så länge inkassoärendet pågår och därefter i högst 10 år enligt legala krav (se Rättslig förpliktelse som laglig grund för personuppgiftsbehandling). Gallring av personuppgifter sker.

Gäldenärens rättigheter

Gäldenären har rätt att få information om och tillgång till sina personuppgifter som behandlas av Straetus AB.

Gäldenären har också rätt att vända sig till Straetus AB för att begära rättelse av felaktig eller ofullständig uppgift, begära radering eller begränsning av behandlingen av personuppgifter samt invända mot behandlingen under vissa förutsättningar.

Kundens skriftliga begäran och/eller invändning enligt ovan prövas av Straetus AB i det enskilda fallet. I vissa fall kan Straetus AB inte radera uppgifter eller begränsa behandlingen av dessa, antingen för att uppgifterna behöver sparas p.g.a. avtalsförhållande eller på grund av gällande lagstiftning.

Tillsynsmyndighet (Integritetsskyddsmyndigheten)

Gäldenären kan även vända sig direkt till Integritetsskyddsmyndigheten avseende frågor eller klagomål som rör Straetus ABs personuppgiftsbehandling via www.imy.se.