Northmill integritetspolicy

Northmills integritetspolicy – vi värnar om din personliga integritet

Northmill Bank AB (nedan ”Northmill”, “banken”, “vi” eller “oss”) respekterar din personliga integritet och ser till att du kan känna dig trygg med hur dina personuppgifter behandlas hos oss. För att vi ska kunna erbjuda dig finansiella tjänster på ett smidigt och säkert sätt behöver vi samla in viss personlig information. Nedan hittar du information om vilka uppgifter om dig som Northmill behandlar, för vilka ändamål, den rättsliga grunden för behandlingen, hur länge uppgifterna sparas och dina rättigheter m.m. Du kan alltid kontakta oss vid frågor kring integritets- och dataskydd genom att skicka in din förfrågan via formuläret på dataskydd.northmill.se.

Genom att använda Northmills tjänster, accepterar du vår integritetspolicy och vår behandling av dina personuppgifter. Detta gäller både dig som privatkund och dig som företräder en företagskund. Du godkänner också att Northmill, förutom att kontakta dig via brev och telefon, använder elektroniska kommunikationskanaler för att skicka information till dig. Det är viktigt att du läser och förstår vår integritetspolicy innan du använder våra tjänster.

Vilka typer av uppgifter behandlar vi och hur samlar vi in dem?

Vi vill erbjuda, utveckla och förbättra våra tjänster och produkter och skapa riktigt attraktiva erbjudanden för dig. För att kunna göra detta behandlar vi dina personuppgifter. Upplysningar om de kategorier av personuppgifter som vi behandlar lämnas nedan. Du är dock inte skyldig att lämna dina uppgifter till oss, men om du inte gör det är det inte säkert att vi kan erbjuda dig alla våra tjänster och produkter.

Information vi samlar in om dig:

  • Nedan beskrivs de olika kategorier av personuppgifter som vi samlar in och använder. Vi har gett exempel på typer av personuppgifter som ingår i respektive kategori, men observera att listan inte är uttömmande. Vilka typer av personuppgifter som vi samlar in om dig beror på vilka tjänster eller produkter du har eller ansöker om hos oss.

  • Person- och kontaktinformation - namn, födelsedatum, personnummer, organisationsnummer, folkbokföringsadress, faktura- och leveransadress, e-postadress, mobiltelefonnummer, pass eller körkortskopia, Mobilt BankID etc.

  • Information för kundkännedom m.m. - information som du lämnar för att vi ska kunna identifiera dig och förstå syftet med och arten av vår affärsförbindelse med dig samt uppgifter som krävs för grundläggande kundkännedom och bekämpning av penningtvätt och terrorismfinansiering.

  • Uppgifter som krävs enligt lag - uppgifter som banken kan vara skyldig att rapportera till myndigheter, exempelvis skattemyndigheten, domstolar och brottsbekämpande organ.

  • Information från externa sanktionslistor och PEP-listor - Information om du förekommer på förteckningar över personer som är föremål för sanktioner eller som är så kallade PEP (person i politisk utsatt ställning).

  • Information om produkter och tjänster – detaljer om de produkter och tjänster hos Northmill som du använder, har använt eller har ingått avtal om.

  • Finansiell information - inkomst, information om tillgångar och skulder, kredithistorik, skuldsaldon hos kronofogdemyndigheten, betalningsanmärkningar, registreringar av missbrukade krediter och annan negativ betalningshistorik.

  • Betalningsinformation - transaktionsinformation, transaktionsreferenser, kortsuppgifter, kontonummer, bankens namn.

  • Kontoinformation - uppgifter om och utdrag från dina konton hos andra banker och finansiella institut för utbetalning av tillgodohavanden, för dragning med autogiro och för kontroll av din betalnings- och kredithistorik i samband med kreditprövning.

  • Historisk information - din betalnings- och kredithistorik hos oss eller andra institut.

  • Digitalt beteende/preferenser -  Information om hur du interagerar med Northmill och hur du använder våra tjänster, digital aktivitet, t.ex. läs- och beteendehistorik från app, webbplats eller elektronisk kommunikation vi skickar ut.

  • Information om innehållet i kommunikation - i e-postkorrespondens, brev, sms, chattar och inspelade telefonsamtal med dig.

  • Enhetsinformation - t.ex. IP-adress, språkinställningar, webbläsarinställningar, tidszon, operativsystem och plattform.

  • Dina kontakter med de butiker du handlar hos eller besöker - information om hur du interagerar med butiker, såsom information om ditt köp och typ av butik du handlat hos.

  • Information om användande av abonnemangstjänster kopplade till ditt Northmill abonnemang, såsom loungebesök, cashback och försäkring, samt detaljer rörande eventuella tredjepartsmedlemskap som är kopplade till abonnemanget.

  • Geografisk information - din geografiska placering.

  • Bakgrundsuppgifter - information om medborgarskap, yrke, civilstånd, hushållets sammansättning och närstående. Vi kan även samla in statiska uppgifter såsom typiska beteenden och livsstilsmönster baserat på hushållsuppgifter.

  • Biometrisk data - din bild vid kommunikation med banken, t.ex. via videosamtal.

Vi samlar in uppgifter på olika sätt:

  • Genom dina kontakter med oss, t.ex. när du vill bli kund hos oss och lämnar information till oss som vi behöver för att pröva din ansökan, när du är i kontakt med vår kundservice eller när du använder vår app. Vi kan även inhämta personuppgifter genom inspelning av telefonsamtal eller genom annan upptagning av bild och/eller ljud i samband med att du kontaktar oss i ett ärende.

  • Genom att du använder någon av våra tjänster eller produkter, t.ex. när du ansöker om ett lån eller öppnar ett sparkonto.

  • Genom att använda cookies på våra webbplatser.

  • Genom att inhämta uppgifter från andra externa källor. Exempel på tredjepartskällor är:

    • Register som förs av myndigheter (till exempel folkbokföringsregister, skattemyndighetens register, bolagsregister och register hos brottsbekämpande myndigheter).

    • Sanktionslistor.

    • Register som förs av kreditupplysningsföretag och andra kommersiella leverantörer av uppgifter om exempelvis verkliga huvudmän och personer i politiskt utsatt ställning.

    • I samband med betalningar samlar vi in uppgifter från avsändare, butiker, banker, leverantörer av betaltjänster och andra.

    • Offentliga uppgifter, exempelvis från sociala medier eller sökmotorer – sociala medier kan också dela uppgifter med oss, i enlighet med dina egna sekretessinställningar för dessa kanaler/medier.

    • Leverantörer av affärsriskbedömningar; faktiska ekonomiska uppgifter (t.ex. kreditupplysning).

    • Profileringsuppgifter från externa affärspartners; statistiska antaganden och modeller om beteende, segment eller risk.

Vad använder vi dina uppgifter till?

För att vi ska få behandla dina personuppgifter måste det finnas stöd i gällande lagstiftning, det måste finnas en rättslig grund för behandlingen. Vi behandlar dina personuppgifter utifrån den lagliga grund och de syften som beskrivs nedan:

  • För att fullgöra ett avtal med dig

  • Rättsliga förpliktelser

  • Berättigat intresse, eller

  • Samtycke.

Fullgöra avtal med dig

Det huvudsakliga ändamålet med bankens behandling av dina personuppgifter är att samla in, kontrollera och registrera de personuppgifterna som krävs inför att vi ska kunna ge dig erbjudanden och ingå avtal med dig samt för att dokumentera, administrera och utföra det som krävs för att uppfylla våra åtaganden enligt avtalet. Att du som kund tillhandahåller personuppgifter är en förutsättning för att banken ska kunna ingå avtal med dig.

Rättsliga förpliktelser

Northmill behandlar även personuppgifter för att uppfylla de förpliktelser som vi har enligt lag, andra författningar, föreskrifter och riktlinjer samt myndighetsbeslut.

Exempel på behandling till följd av rättsliga förpliktelser:

  • Uppfylla kraven enligt bokförings- och redovisningslagstiftning.

  • Uppfylla kraven enligt konsumentkreditlagstiftningen.

  • Uppfylla rapporteringsskyldigheten till Skatteverket, Polismyndigheten, Kronofogden, Finansinspektionen och andra myndigheter, såväl svenska som utländska.

  • Åtgärder för att upptäcka, förhindra, undersöka, rapportera och motverka risker kopplat till penningtvätt och terrorismfinansiering samt annan finansiell brottslighet.

  • Utföra kredit- och andra riskbedömningar vid tillhandahållande av krediter och andra finansiella tjänster.

  • Kontrollera och verifiera kundidentitet och för att hålla personuppgifter uppdaterade och riktiga.

  • Underhålla och förbättra säkerheten i våra IT-system. Detta innefattar bland annat skydd mot olika hot och säkerställa integriteten i vår digitala infrastruktur.

  • Övriga förpliktelser gällande tjänster och produkter som omfattas av särskild lagstiftning, till exempel säkerheter, försäkringar, betaltjänster och bolån.

  • Hantera, analysera och följa upp klagomål.

Berättigat intresse

I vissa fall behandlar Northmill dina personuppgifter baserat på Northmills berättigade intresse. Sådan behandling sker endast om Northmill har bedömt att Northmills intresse av att behandla personuppgifterna väger tyngre än ditt intresse av skydd för dina personuppgifter i egenskap av registrerad och endast om behandlingen är nödvändig för ändamålet i fråga. Du har alltid rätt att invända mot behandling av dina personuppgifter som sker med stöd av berättigat intresse, se vidare under avsnittet “Dina rättigheter” nedan.

Exempel på ändamål för sådan behandling är:

  • Genomföra kundundersökningar, marknadsföring samt produkt- och kundanalyser för att utveckla och förbättra vår verksamhet, våra tjänster och produkter och erbjudanden till kunder.

  • Skapa dataanalyser för produktutveckling och produkttestning för att förbättra våra risk- och kreditmodeller.

  • Hantering av ärendehistorik, för att kunna tillhandahålla kundservice, för att kunna tillhandahålla vår självservice, och för att ständigt kunna utbilda våra medarbetare samt förbättra vårt arbetssätt för att alltid kunna erbjuda bästa möjliga service. När du kontaktar oss kan kommunikationen komma att analyseras.

  • Genom att analysera och bearbeta statistik, för att kunna erbjuda relevanta erbjudanden avseende våra tjänster. Vi behandlar ansökningsuppgifter och låneuppgifter, genom att samla in, spara, bearbeta och analysera hur våra tjänster används, för att kunna skräddarsy erbjudanden.

  • Genom att upptäcka, förhindra och motverka otillåten användning av bankens produkter eller tjänster, bedrägerier, virusattacker m.m. och tillvarata säkerheten för alla våra tjänster, produkter och elektroniska kommunikationsnät.

  • Utveckla, förbättra och hantera våra produkter, tjänster, applikationer, tekniska system och IT-infrastruktur samt genomföra tester i samband med detta.

  • Hantering inför och vid överlåtelse eller pantsättning av låneportföljer för att finansiera vår verksamhet.

  • Analyser av aktiviteter på sociala medier för att kunna ge dig bättre och mer relevant marknadsföring, kommunikation, tjänster och rådgivning.

  • Behandling för att fastställa, göra gällande eller försvara eventuella rättsliga anspråk, inkassoärenden och klagomål.

  • Upprätta interna analyser, sammanställningar och rapporter som behövs för uppföljning av vår verksamhet, exempelvis rapporter om användning av våra tjänster, kundbeteenden på aggregerad nivå, drift- och kvalitetssäkring samt uppföljning av interna processer. Dokumentation som används för att följa upp prestation, kvalitet och effektivitet i våra produkter och tjänster.

  • Behandla, analysera och kategorisera transaktionsdata i syfte att ge anpassad information utifrån kundens beteendemönster och att förbättra kundens finansiella överblick och kontroll samt i marknadsföringssyfte.

Samtycke

Det finns vissa tillfällen när vi ber om ditt samtycke till att behandla dina personuppgifter och då frågar vi efter det separat.

Exempel på sådana tillfällen är:

  • För att ge dig personliga erbjudanden och rekommendationer samt marknadsföring baserat efter hur du använder våra produkter och tjänster samt användning av geografisk lokalisering.

  • Behandling av biometrisk data vid kommunikation med banken, t.ex. via videosamtal.

  • I samband med att vi ber om ditt samtycke får du också information om syftet, hur uppgifterna behandlas, vilka personuppgifter som berörs och din rätt att återkalla samtycket. Om du har lämnat samtycke till behandling av dina personuppgifter kan du när som helst återkalla det.

Hur länge vi sparar dina uppgifter

Northmill sparar dina personuppgifter så länge som det är nödvändigt för att fullgöra kontraktuella åtaganden och tillvarata kontraktuella rättigheter. Det innebär att uppgifterna sparas under avtalstiden och därpå följande preskriptionstid (normalt tio år) och ytterligare ett år. När Northmill sparar dina personuppgifter för andra syften än för sina kontraktuella åtaganden och rättigheter, t.ex. för att uppfylla krav på åtgärder mot penningtvätt och finansiering av terrorism, krav på bokföring och andra regulatoriska krav, sparas denna data endast så länge som det är nödvändigt och/eller lagstadgat för respektive syfte. Dessa lagringstider är normalt mellan fem och tio år.

Profilering och automatiserat beslutsfattande

Profilering innebär att vi använder automatiserade processer för att analysera viss personlig information om dig. Målet är att få en bättre förståelse för dina unika preferenser och intressen för att kunna erbjuda dig de mest relevanta tjänsterna och erbjudandena. Det handlar om att kunna förutse och utvärdera vissa personliga aspekter, som dina personliga preferenser, intressen, ekonomiska situation och ditt beteende på våra plattformar, vilket gör att vi kan skräddarsy din upplevelse.

Vi använder oss av profilering, för att göra analyser av våra kunders ekonomiska förhållanden, val och beteenden vid användning av våra produkter och vid kontakter med oss.

En profilering görs även för att säkerställa god kundkännedom, upptäcka, förhindra och förebygga om din användning av våra produkter och tjänster innebär en risk för bedrägeri- eller penningtvätt och/eller finansiering av terrorism eller för att besluta om du är ansvarig för en transaktion. Vi profilerar ditt användarbeteende, ekonomiska förhållande och jämför det med beteenden och förhållanden som indikerar olika nivåer av risker för oss. Denna behandling är nödvändig för ingående- och fullgörande av avtal mellan kunden och Northmill samt för att fullgöra Northmills rättsliga förpliktelser.

Profilering ligger i vissa fall till grund för automatiserat beslutsfattande. Med automatiserat beslutsfattande menas att fatta beslut på teknisk väg utan mänsklig inblandning, vilka beslut kan få rättsliga följder för, eller på liknande sätt i betydande grad påverkar dig. Vi använder oss av automatiserat beslutsfattande, eller av en kombination av automatiserat och manuellt beslutsfattande, om det är tillåtet enligt lag eller annan författning, när vi prövar ansökningar om att utnyttja våra kredit-, spar-, betaltjänst- och försäkringsprodukter. Beslut kan innebära både beviljande och nekande av ansökningar. Den information som ligger till grund för beslutsfattandet inhämtas direkt från dig och tredjeparter såsom kreditupplysningsföretag. Northmill fattar ibland beslut enbart på automatiserad behandling, inbegripen profilering, i kreditgivningsprocessen. När du ansöker om kredit, baserar Northmill beslutet på den information som du själv lämnat, på information som banken redan har om dig, kredithistorik och inkomstuppgifter, på information som inhämtas från tredje part samt Northmills kreditscoring modell. Uppgifterna används för att bedöma om du har utrymme i din ekonomi att betala kostnaderna som är förknippade med krediten. Denna behandling är nödvändig för att ingå och fullgöra avtal mellan dig och Northmill samt för att fullgöra Nortmmills rättsliga förpliktelser. Om kraven för att få en kredit anses uppfyllda, kommer ansökan att beviljas. Om kraven för att få en kredit inte anses uppfyllda, kommer din ansökan att avslås.

Northmill fattar även beslut på enbart automatiserad behandling om det är tillåtet enligt lag eller annan författning i syfte att upptäcka, förhindra och förebygga penningtvätt och finansiering av terrorism, för att säkerställa god kundkännedom samt för att upptäcka, motverka och förhindra bedrägeri. Dessa beslut kan innebära att transaktioner nekas eller att du inte får tillgång till Northmills tjänster. Denna behandling är nödvändig för ingående- och fullgörande av avtal mellan kunden och Northmill samt för att fullgöra Northmills rättsliga förpliktelser.

Du har rätt att bestrida och uttrycka din åsikt om ett beslut som enbart grundats på automatiserad behandling, inbegripet profilering, samt att få det automatiserade beslutet granskat och begära manuell bedömning av beslutet med beaktande av dels den information du lämnat, dels de individuella förhållanden som är hänförliga till dig.

Northmill har implementerat flertalet säkerhetsmekanismer för att kontrollera att besluten är korrekta och rättvisa.

Till vem vi lämnar ut dina uppgifter

Northmill anlitar leverantörer, samarbetspartners och i vissa fall bolag inom vår egen koncern för att kunna leverera våra produkter och tjänster. Det kan förekomma att dina personuppgifter behandlas av dessa, naturligtvis alltid inom ramen för gällande regler om sekretess. När företag som Northmill samarbetar med behandlar dina personuppgifter, görs det för att Northmill ska kunna fullgöra vårt avtal med dig eller med stöd av berättigat intresse. I avtalen med våra leverantörer finns bestämmelser om hur behandlingen av dina personuppgifter för bankens räkning ska hanteras. Dessa bestämmelser gäller exempelvis tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter behandlas i enlighet med dataskyddslagstiftningen.

Northmill kan komma att lämna ut dina personuppgifter till:

  • andra bolag i vår koncern; vi delar personuppgifter internt inom koncernen när det är nödvändigt och tillåtet enligt lag. När det händer stödjer vi behandlingen på berättigat intresse.

  • myndigheter (enligt lag är Northmill skyldiga att lämna ut personuppgifter till olika myndigheter, se mer information ovan under rättsliga förpliktelser).

  • externa leverantörer och samarbetspartners såsom andra banker, betalningsförmedlare, betaltjänstföretag, kreditupplysningsföretag, försäkringsbolag, betalningsmottagare, clearing centraler, inkassoföretag, leverantörer.

  • part som agerar för din räkning som kund.

Överföring av personuppgifter till tredje land

Northmill strävar alltid efter att behandla personuppgifter inom EU/EES. Personuppgifter kan dock i vissa situationer komma att överföras till, och behandlas i, tredje land, dvs. utanför EU/EES, av Northmill eller av annan leverantör eller underleverantör.

Överföringar av personuppgifter till tredje land föregås av att Northmill vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna även efter överföringen till tredje land hanteras säkert och med en adekvat skyddsnivå jämförbar med och i samma nivå som det skydd som erbjuds inom EU/EES. Innan vi överför personuppgifter till tredje land kontrollerar Northmill att någon av följande förutsättningar är uppfyllda;

  • EU-kommissionen har i beslut konstaterat att det tredje landet har en adekvat skyddsnivå,

  • Northmill har vidtagit lämpliga skyddsåtgärder, och/eller försäkrat oss om att erforderliga skyddsåtgärder kommer att vidtas av annan, till exempel genom användning av standardavtalsklausuler eller bindande företagsbestämmelser i kombination med andra åtgärder som är lämpliga i det enskilda fallet,

  • Överföring är tillåten enligt speciallagstiftning på dataskyddsområdet, eller

  • Det rör sig om ett undantag i en särskild situation, till exempel för att fullgöra ett avtal med dig och du ger ditt samtycke till den specifika överföringen.

Dina rättigheter

I enlighet med gällande lagstiftning har du ett antal rättigheter som innebär att du kan få information om och kontroll över dina egna personuppgifter. Nedan listar vi dina rättigheter och för att utöva dina rättigheter loggar du in på dataskydd.northmill.se. Mer information om dina rättigheter hittar du på IIntegritetsskyddsmyndighetens hemsida, https://www.imy.se/privatperson/dataskydd/dina-rattigheter/

Du har normalt rätt att utnyttja dina rättigheter kostnadsfritt. Om begäran är uppenbart ogrundad eller orimlig får vi dock antingen ta ut en rimlig avgift eller välja att inte tillmötesgå begäran.

Vi kommer att besvara en begäran från dig utan onödigt dröjsmål. Om ytterligare tid skulle krävas eller om vi av någon anledning inte kan tillmötesgå din begäran kommer vi att informera dig om detta. Vi kan även komma att begära ytterligare information från dig om det krävs för att vi ska kunna bekräfta din identitet och säkerställa att det är du och inte någon annan som försöker få tillgång till eller kontroll över dina personuppgifter.

Rätt till tillgång till dina personuppgifter

Du har rätt att begära bekräftelse på om vi behandlar personuppgifter om dig och om så är fallet kommer vi att informera dig om hur dina personuppgifter behandlas. Du har även rätt att få en kopia av de uppgifter som vi behandlar (genom ett registerutdrag). Om du begär ytterligare kopior har vi rätt att ta ut en rimlig avgift för detta. Du har rätt att få tillgång till de personuppgifter som vi har om dig. Din rätt till tillgång kan emellertid begränsas av lag eller annan författning, skydd av annan persons privatliv samt hänsyn till skydd av våra affärskoncept och affärsrutiner.

Rätt till rättelse

Det är viktigt för oss att de personuppgifter som vi har om dig är korrekta. Om de personuppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära rättelse av uppgifterna, med de begränsningar som stipuleras i lag eller annan författning.

Rätt att bli raderad

Du har rätt att vända dig till oss för att begära att dina personuppgifter raderas:

  • Om uppgifterna inte längre behövs för de ändamål som de samlades in för,

  • Om behandlingen grundar sig enbart på ditt samtycke och du återkallar samtycket,

  • Om behandlingen sker för direktmarknadsföringsändamål och du invänder mot behandlingen,

  • Om du motsätter dig personuppgiftsbehandling och det saknas berättigade skäl för bankens behandling som väger tyngre än ditt intresse efter en intresseavvägning,

  • Om behandlingen av dina uppgifter inte har följt gällande rätt, eller

  • Om radering krävs för att uppfylla en rättslig skyldighet.

Till följd av lagstiftningen för finanssektorn är vi i många fall skyldiga att behålla personuppgifter om dig under den tid som du är kund hos oss, och även därefter för att till exempel fullgöra en laglig skyldighet eller hantera rättsliga anspråk.

Rätt att göra invändningar

Du har alltid rätt att när som helst invända mot att dina uppgifter behandlas för direktmarknadsföring. Det gör du genom att kontakta oss. Om du gör en sådan invändning kommer vi inte längre behandla uppgifterna för det ändamålet.

Vid marknadsföring via e-post, har du även alltid möjligheten att själv hantera dina inställningar och avsäga dig från kommunikation du inte längre önskar att få skickad. Du kommer åt dina inställningar enkelt via den länk som inkluderas längst ned i varje e-post som skickas från oss.

Du kan även invända mot behandling som sker baserat på berättigat intresse med hänvisning till dina personliga omständigheter. Om du invänder kommer vi att upphöra med behandlingen, såvida vi inte kan visa avgörande berättigade skäl som väger tyngre än dina rättigheter och intressen, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

Du har rätt att invända mot ett automatiserat beslut som fattats av oss om beslutet innebär rättsliga följder eller utgör ett beslut som på liknande sätt i betydande grad påverkar dig, tillsammans med den sammanhängande profileringen. Detta innebär att en medarbetare hos oss kontrollerar att beslutet är korrekt, med beaktande av ytterligare information och omständigheter som du ger oss.

Rätt till begränsning av behandling

Du har rätt att höra av dig till oss och begära att behandlingen av dina personuppgifter begränsas och att uppgifterna då enbart ska lagras av oss i följande situationer:

  • Under den tid det tar för oss att kontrollera om personuppgifterna är korrekta, om du bestrider personuppgifternas korrekthet.

  • Om behandlingen är olaglig och du motsätter dig att uppgifterna raderas och istället vill att vi begränsar användningen av dessa.

  • Om du, trots att vi inte behöver uppgifterna längre, vill att vi behåller dem för att du ska kunna använda dessa för att fastställa, göra gällande eller försvara rättsligt anspråk.

  • I väntan på kontroll av vems berättigade skäl, dina eller våra, som väger tyngst om du har gjort en invändning mot behandlingen.

I vissa fall kan vi dock inte tillmötesgå en begäran om begränsning t.ex. om uppgifterna behövs för att vi ska kunna försvara våra rättigheter eller skydda någon annan persons rättigheter.

Rätt till dataportabilitet

Den här rätten innebär att du kan begära en kopia över de uppgifter vi har om dig och som vi behandlar för att fullgöra ett avtal med dig, eller baserat på ditt samtycke, i ett maskinläsbart format. Detta för att du ska kunna flytta dina personuppgifter till en annan mottagare.

Kontaktuppgifter till Northmill och till vårt dataskyddsombud

Vårt dataskyddsombud övervakar att vi följer gällande lagstiftning och behandlar dina personuppgifter på ett korrekt sätt. Om du vill kontakta vårt dataskyddsombud går det bra att skicka din förfrågan via formuläret på dataskydd.northmill.se.

Om du inte vill ha vår direktmarknadsföring

Du har alltid rätt tacka nej till vår direktmarknadsföring av tjänster och produkter som görs via SMS, e-post, telemarketing och per post.

Kontakta vår kundservice via chatt, e-post eller på telefon om du inte önskar få direktmarknadsföring eller klicka på avregistrera i SMS:et eller e-postmeddelandet. Du kan även avregistrera dig per brev till adressen nedan. Vänligen ange då namn, personnummer och vilket varumärke det gäller.

Klagomål

Om du anser att dina personuppgifter behandlas i strid med gällande rätt kan du lämna in ett klagomål direkt till oss via dataskydd.northmill.se eller till Integritetsskyddsmyndigheten.

För att lämna ett klagomål till oss, använd kontaktformuläret och välj "Klagomål" som "Typ av fråga". Beskriv ärendet utförligt och bifoga gärna relevant underlag. Vår klagomålsansvarig utreder ditt klagomål skyndsamt och återkopplar inom 14 dagar. Om utredningen tar längre tid, kommer vi att meddela dig om det.

Personuppgiftsansvarig

Northmill är ansvarig för den behandling av våra kunders personuppgifter som görs för våra varumärken. Som personuppgiftsansvarig bestämmer vi ändamålet och medlen för behandlingen.

Northmill Bank AB, Box 3616, 103 59 Stockholm.

Ändring av integritetspolicyn

Northmill kan komma att ändra denna integritetspolicy. Den ändras på samma sätt som de allmänna villkoren för den tjänst eller produkt som du har hos oss. Vi kommer även meddela ändring på våra webbplatser.

Sidan senast uppdaterad: 2025-12-01