Att ansöka om ett lån innebär att dela personlig och ibland känslig information: inkomster, utgifter, familjesituation, banktransaktioner. Vi vet vad det betyder, och vi tar det inte lätt på. Den här stadgan är inte ännu ett juridiskt dokument i en pärm — den är en översättning, i enkla ord, av hur vi tänker kring relationen till dina uppgifter, från det att vi utformar våra produkter till den dag ditt avtal upphör.
Den kompletterar vår policy för skydd av personuppgifter, som i sin tur går igenom det juridiska ramverket, den rättsliga grunden för varje behandling och de exakta villkoren för hur du utövar dina rättigheter. Här föredrar vi att prata med dig på ett enkelt sätt: det här är vad vi lovar dig, och så här håller vi det löftet i vardagen.
Våra principer
Allt börjar ofta med något enkelt: du skriver in ett belopp och en löptid i vår låneberäknare, på några sekunder, utan att ens skapa ett konto. I det läget frågar vi varken efter ditt namn, dina inkomster eller din familjesituation — helt enkelt för att vi inte behöver det för att ge dig en första uppskattning av månadsbetalningen. Det är principen om uppgiftsminimering så som vi förstår den på Lendovia: varje uppgift hör till ett specifikt steg i processen, och vi frågar bara efter den när den faktiskt blir användbar för att kunna svara dig.
Det är först när du väljer att omvandla den här beräkningen till en låneansökan som samtalet ändrar karaktär. Då behöver vi veta mer om dig: dina inkomster för att kontrollera din återbetalningsförmåga, dina utgifter för att säkerställa att lånet är hållbart, din familjesituation eftersom den påverkar din budget, ibland dina banktransaktioner för att få en helhetsbild. Var och en av dessa uppgifter tjänar ett syfte som vi kan förklara om du frågar — aldrig ett allmänt syfte som "profilering" eller insamling "för säkerhets skull".
Konkret innebär det att ett formulärfält hos oss alltid har ett skäl att finnas. Om en produktgrupp vill lägga till en ny fråga i ett flöde måste den kunna motivera varför just den informationen behövs i just det ögonblicket — och om svaret inte håller läggs fältet inte till. Det är en princip vi lever efter snarare än en engångsregel, och den gäller varje ny produkt vi lanserar.
När du skickar in ett formulär på vår webbplats färdas informationen från din skärm aldrig i klartext över internet: den är krypterad hela vägen, ungefär som om ditt brev skickades i ett förseglat kuvert i stället för som ett vykort som vem som helst kan läsa på vägen. Det är en teknisk grundnivå vi ser som icke förhandlingsbar, oavsett hur känsligt formuläret verkar — en enkel beräkning och en fullständig ansökan hanteras exakt likadant.
När dina uppgifter väl når våra system är åtkomsten inte öppen för hela företaget. En handläggare som hanterar din ansökan kan se de uppgifter som behövs för handläggningen; en handläggare som aldrig haft din ansökan i sina händer kan det inte. Den här principen — åtkomst organiserad utifrån roll och verkligt behov av att veta — innebär att behörigheterna på varje nivå i företaget är kopplade till personens uppdrag, inte till anställningstid eller position i hierarkin.
Slutligen lagras dina uppgifter på servrar inom EU. Det är inte en teknisk detalj: det innebär att de förblir underställda det europeiska regelverket för uppgiftsskydd, ett av de mest krävande i världen, i stället för att föras över till jurisdiktioner där skyddet vore mer osäkert. För en kund som anförtror oss sin ekonomiska situation är det en garanti vi ser som avgörande, inte bara ett marknadsföringsargument.
Många av oss har varit med om det här någon annanstans: skriva under ett avtal online, kryssa i en ruta utan att egentligen ha läst vad den innebar, och sedan månader senare — på sidan 27 i ett dokument ingen läser hela vägen ut — upptäcka att en uppgift delats med en partner utan att man minns att man blivit informerad om det. Just den där otydliga känslan i efterhand är något vi har velat undvika redan när vi utformar våra flöden.
Konkret betyder det att när vi ber om känslig information — dina inkomster, din yrkessituation — talar vi i samma stund om för dig varför vi behöver den, hur länge vi räknar med att spara den, och om den kan komma att delas med en tredje part som är inblandad i din ansökan, till exempel ett försäkringsbolag vid en låneskyddsförsäkring. Den förklaringen göms inte undan i de allmänna villkoren: den visas i det ögonblick frågan blir relevant för dig, under det aktuella fältet eller i en lättillgänglig informationsruta.
Vi försöker också, mer generellt, undvika onödigt fackspråk i vår kommunikation. "Behandling i syfte att göra en kreditbedömning" blir "vi använder den här informationen för att bedöma din återbetalningsförmåga"; en abstrakt lagringstid blir en mening med en konkret och begriplig tidsangivelse. Det är inte alltid enkelt att formulera, men vi anser att att prata öppet är en skyldighet gentemot dig, inte något vi gör av bekvämlighet.
Den här principen är inte bara en avsiktsförklaring: den märks konkret i ditt kundkonto, där du när som helst kan se vilken information vi har om dig, rätta en föråldrad adress eller ett telefonnummer, eller inleda ett ärende för att utöva någon av dina rättigheter — tillgång, rättelse, radering, invändning. Vi har velat göra dessa åtgärder tillgängliga utan att du behöver leta efter ett gömt formulär eller skicka ett rekommenderat brev för en enkel uppdatering.
När du lämnar in en mer formell begäran, till exempel en begäran om radering, är det här som händer på vår sida: din begäran tas emot och skickas vidare till teamet som ansvarar för uppgiftsskydd, som först verifierar din identitet för att säkerställa att den besvaras till rätt person, och därefter kartlägger alla system där dina uppgifter finns. Om ett rättsligt skäl kräver att vi behåller viss information trots din begäran — till exempel en bokföringsskyldighet — förklarar vi det tydligt för dig i stället för att hantera det i det tysta.
Vi strävar efter att besvara sådana begäranden snabbt, inom rimlig tid och alltid inom de ramar som gällande lagstiftning fastställer. Du behöver inte motivera din begäran mer än vad som strikt krävs för att verifiera din identitet: att ha kontroll över dina uppgifter ska vara en enkel rättighet att utöva, inte en hinderbana.
En uppgift som inte längre fyller något syfte är, som princip, en uppgift vi inte längre har skäl att behålla. Det handlar inte bara om sunt förnuft: det är ett åtagande vi aktivt försöker hålla, i stället för att låta information samlas på hög av bara farten i våra system år efter år.
I praktiken betyder det att varje kategori av information — dina beräkningsuppgifter, din låneansökan, din kontakt med en handläggare — har en fastställd lagringstid, som är genomtänkt utifrån hur uppgiften faktiskt används och våra rättsliga skyldigheter. En beräkning som aldrig blir en ansökan ska inte finnas kvar i våra system på obestämd tid; handlingarna i en aktiv låneansökan sparas under hela avtalstiden, och därefter under den ytterligare period som lagstiftningen kräver av bokförings- eller bedrägeriskäl.
Vi går igenom samtliga dessa lagringstider, kategori för kategori, i vår policy för lagring av uppgifter — där hittar du den fullständiga och detaljerade tabellen. Här vill vi hellre förmedla andemeningen: vi sparar inte uppgifter på obestämd tid — att behålla en uppgift ska alltid gå att motivera, och den dag motiveringen inte längre finns ska uppgiften raderas.
Vissa gränser går vi inte över:
Ett konkret exempel: om en samarbetspartner ville få tillgång till din ansökan för att erbjuda dig en produkt som inte har med ditt lån att göra — ett erbjudande utan koppling till din finansiering, till exempel — skulle vi neka den åtkomsten, oavsett vilken relation vi har med den partnern. På samma sätt gör vi aldrig en förikryssad ruta till ett underförstått samtycke: om vi ville använda dina uppgifter för något som går utöver hanteringen av din ansökan skulle vi be dig uttryckligen om det, och du skulle alltid vara fri att tacka nej utan att det påverkar handläggningen av din låneansökan.
Bakom varje behandling av uppgifter finns ett team som har tänkt igenom varför den behövs och om den är proportionerlig. Vårt dataskyddsombud (DSO/DPO) bevakar att dessa principer följs i vardagen, utbildar våra medarbetare och granskar regelbundet våra rutiner. Den här stadgan utvecklas i takt med våra produkter och med lagstiftningen, men den förblir trogen samma mål: att det förtroende du ger oss alltid ska vara förtjänat.
Konkret innebär det återkommande interna kontroller av våra rutiner, regelbundna utbildningstillfällen för de team som hanterar känsliga uppgifter, och en genomgång av den här stadgan varje gång våra produkter eller lagstiftningen förändras väsentligt. Det är inte en enstaka insats som görs en gång och sedan glöms bort: det är ett löpande arbete, drivet av flera team — juridik, säkerhet, produkt — som samordnar sig för att praktiken ska förbli trogen det åtagande som beskrivs här.
Kontakt
Har du frågor om skyddet av dina uppgifter? Kontakta oss via ditt kundkonto eller läs vår policy för skydd av personuppgifter för alla juridiska detaljer.
Om något i den här stadgan känns otydligt, eller om du bara vill veta mer om hur dina uppgifter behandlas, lyssnar vårt team gärna på dig.
Vi föredrar en fråga som ställs för tidigt framför ett missförstånd som upptäcks för sent. Oavsett om du redan är kund eller bara jämför våra erbjudanden innan du bestämmer dig, tveka inte att höra av dig: att förstå hur dina uppgifter kommer att behandlas innan du anförtror oss dem är, i våra ögon, en självklar del av en väl uppbyggd förtroenderelation.