Utöver Nordeas dataskyddspolicy gäller följande dataskyddspolicy för Swish-produkter.
Vad är Swish?
Swish är en mobil betallösning som möjliggör överföringar direkt från ett bankkonto till kontot för en annan person eller ett företag som är anslutet till tjänsten genom att ange mottagarens mobil- eller Swish-nummer.
Ansvar, ändamål och laglig grund för behandlingen av dina personuppgifter
Nordea är ansvarigt för behandlingen av dina personuppgifter i samband med att ingå eller avsluta avtal om Swish Privat, då den är nödvändig för att Nordea ska kunna fullgöra avtalet mellan dig och banken. Utöver detta genomför Nordea Swish-överföringar, auktorisering, produktanalys samt besvarar förfrågningar från myndigheter.
Nordea, andra banker som är anslutna till Swish-plattformen samt Getswish AB ansvarar gemensamt för behandlingen av dina personuppgifter för ändamålet att motverka bedrägerier. Parterna har ingått en överenskommelse för att fastställa sina respektive ansvarsområden enligt förordningen.
För ytterligare information om hur Getwish AB använder dina personuppgifter hänvisar vi till dataskyddsinformationen som finns på webbplatsen för Getswish AB: https://www.swish.com/dataskydd.
Vilka personuppgifter samlas in och används?
Nordea behandlar kontakt- och identifikationsuppgifter samt betalnings- och enhetsinformation. Det är frivilligt att lämna sina personuppgifter. Vi kan emellertid inte tillhandahålla Swish-produkter utan dessa.
Mottagare av personuppgifter
De kategorier av mottagare som dina personuppgifter delas med är leverantörer och myndigheter.
Kontakt- och identifikationsuppgifter samt betalnings- och enhetsinformation överförs från Nordea till Getswish AB samt till andra banker som är anslutna till Swish-plattformen för att de ska kunna tillgodose sina berättigade intressen eller för att fullgöra rättsliga förpliktelser. I vissa fall kan du samtycka till att dela betalningsinformation till Getswish AB. Detta samtycke kan återkallas när du önskar.
Data delas även med Getswish AB i rollen som personuppgiftsbiträde åt Nordea.
Data delas med myndigheter i den utsträckning som följer av rättsliga förpliktelser.
Internationella överföringar
Google Ireland Ltd kan som underbiträde åt Getswish AB komma att behandla personuppgifter i länder där Google eller dess underbiträden har datacenter. Information om vilka platser som är aktuella finns på: https://www.google.com/about/datacenters/locations/. Behandlingen avser enbart funktionalitet för pushmeddelanden som innehåller betalningsinformation. Standardavtalsklausuler och/eller andra lämpliga åtgärder tillämpas för att säkerställa att personuppgifter är skyddade vid överföringar utanför EES.
Lagring
Dina personuppgifter sparas så länge som de behövs för de ändamål som nämns ovan och eventuellt längre om så krävs eller tillåts enligt lag. Kontakta Nordea om du vill att dina personuppgifter ska raderas.
Information om dina rättigheter i fråga om dataskydd och hur du kontaktar oss
Kontakta Nordea om du vill ha mer information om hur dina personuppgifter behandlas i samband med Swish.
I Nordeas dataskyddspolicy hittar du information om dina rättigheter, kontaktuppgifter till Nordea och vårt dataskyddsombud samt information om rätten att lämna in ett klagomål till Integritetsskyddsmyndigheten.
Nordeas dataskyddspolicy.
Getswish AB (med organisationsnummer 556913-7382) kan kontaktas via e-post på support [at] getswish.se (support[at]getswish[dot]se) eller genom att skriva till Getswish AB, Vattugatan 2, 11 52 Stockholm.