1. ALLMÄNT

Detta dokument (”Integritetspolicy”), tillsammans med Women world wide AB:s (”Mille”) Användarvillkor för Mille-appen (”Appen”), som finns tillgängliga på Bolagets webbsida www.heymille.se.  (”Webbsidan”), beskriver hur Mille behandlar dina personuppgifter i relation till de tjänster som vi tillhandahåller.

Vid tillämpning av denna Integritetspolicy är den personuppgiftsansvarige Women world wide AB (org.nr. 559358-1076), Malmskillnadsgatan 36, 104 25 Stockholm, hey@heymille.se.

Om inte annat framgår i denna Integritetspolicy ska de definitioner som används ha samma innebörd som i Användarvillkoren. Frågor rörande vår Integritetspolicy och vår behandling av dina personuppgifter kan skickas till support@heymille.se.

2. VILKA PERSONUPPGIFTER SAMLAR VI IN?

För att ge dig en så bra helhetsbild över din ekonomi som möjligt använder vi oss av olika samarbetspartners för att inhämta information om bland annat ditt sparande, avtal och lån. Nedan beskrivs vilka personuppgifter vi samlar in till Appen.

2.1 Via våra samarbetspartners

Via vår samarbetspartner Tink kommer vi importera dina betalkontotransaktioner, (innefattande information om köpbelopp, tid, typ av transaktion, abonnemangsavgifter samt mottagare av dessa avgifter och i vissa fall typ av varor och/eller inköpsställe) och annan finansiell information som härrör från dina konton.

För att kunna importera dina transaktioner från ditt betalkonto använder vi Tinks kontoinformationstjänst.

Tink är ett svenskt licensierat betalningsinstitut auktoriserat och under tillsyn av Finansinspektionen.  Transaktioner från tillagda betalkonton kan komma att uppdateras automatiskt upp till fyra gånger per dag. Automatisk uppdatering kan ske i upp till 180 dagar, efter det måste du aktivt lämna ett nytt samtycke. Här kan du läsa mer om hur Tink behandlar dina personuppgifter.

Via andra samarbetspartners importeras dina transaktioner från dina andra konton som exempelvis sparkonto, pensionskonto, förmånskonto, ISK-konto, aktie- eller fondkonto samt information kopplat till dessa konton så som vilka aktier och fonder du sparar i, information om dina lån (bolån och privatlån), kontonummer, bank och saldo till Appen.

Med hjälp av våra samarbetspartners kan vi även inhämta information kopplat till dina avtal med exempelvis, men ej uttömmande, din elleverantör, försäkringsbolag och internetleverantör.

För att kunna importera in samtliga ovanstående uppgifter behöver du, genom att använda BankID, själv godkänna och initiera importen i Appen.

2.2 Via dig som användare av Appen

Vi samlar även in personuppgifter direkt från dig. Det är uppgifter som kan uppges i fritextfält eller under din profil som för- och efternamn, personnummer, mobilnummer, e-postadress, adress, boendeform, löneperiod, familjesituation samt information avseende ditt boende som exempelvis boyta och fastighetsbeteckning.

När du tillhandahåller oss tredje parts personuppgifter, vänligen kom ihåg att informera dessa individer att vi behandlar deras personuppgifter och hänvisa dem till denna Information. Vi kommer även att tillhandahålla dem informationen om/när det är möjligt.

2.3 Översikt av dina personuppgifter

Nedan följer de kategorier av personuppgifter som vi behandlar samt vad varje kategori kan innefatta för en bättre överblick.

Finansiell information

som ditt sparkonto, förmånskonto, ISK-konto samt aktie- eller fondkonto samt information kopplat till dessa konton så som kontonummer, bank, saldo och tillgångar samt betalkontotransaktioner, (innefattande information om köpbelopp, tid, typ av transaktion, abonnemangsavgifter samt mottagare av dessa avgifter och i vissa fall typ av varor och/eller inköpsställe), uppgifter om dina lån och annan finansiell information som härrör från dina konton.

Information om dina avtal

som exempelvis din elleverantör, försäkringsgivare och internetleverantör samt information kopplat till dessa så som månadsavgift och avtalets löptid.

Identifierande information

som för- och efternamn, personnummer, mobilnummer, e-postadress.

Information från dina kontakter med Mille

som mejl, chattar, korrespondens, inloggningsuppgifter eller dylikt.

Information som du lämnar om dig själv

som adress, boendeform, löneperiod, familjesituation samt boyta.

3. ÄNDAMÅL OCH LAGLIG GRUND FÖR BEHANDLING AV PERSONUPPGIFTER

3.1 Genom att använda Appen behandlar vi dina personuppgifter i enlighet med Användarvillkoren och denna Integritetspolicy.

3.2 Vi behandlar dina personuppgifter med ändamålet att:

a) Fullgöra vårt avtal med dig i enlighet med Användarvillkoren eller i enlighet med annan avtalsförpliktelse mellan Mille och dig som användare av Appen. För detta ändamål behandlar vi Finansiell Information, Identifierande information, Information från dina kontakter med Mille samt Information som du lämnar om dig själv.

b) Göra statistikkörningar och analysera data i syfte att utveckla Appen avseende funktionalitet, säkerhet och metoder, samt analysera marknad och kunder. Som rättslig grund för denna behandling tillämpar vi vårt berättigade intresse bestående av att kunna utveckla våra tjänster och öka vår förståelse av marknaden och kunder. För detta ändamål behandlar vi Finansiell Information, Information om dina avtal, Identifierande information, Information från dina kontakter med Mille samt Information som du lämnar om dig själv.

c) Ge dig jämförande information om produkter och tjänster från marknadens tjänsteleverantörer. Detta sker genom att Mille exempelvis samkör, segmenterar och analyserar transaktionsdata i syfte att ge anpassad information utifrån dina specifika preferenser och beteendemönster. Vår rättsliga grund för denna behandling är att behandlingen är nödvändig för att vi ska kunna fullgöra avtalet vi har med dig, dvs. för att vi ska kunna tillhandahålla Appen. För detta ändamål behandlar vi Finansiell Information, Information om dina avtal, Identifierande information, Information från dina kontakter med Mille samt Information som du lämnar om dig själv

d) Genom riktad marknadsföring, som kan vara baserade på dina preferenser, kommunicera med dig genom push-notiser, e-post, SMS eller sociala medier för att meddela dig om erbjudanden och rekommendationer om våra varor och tjänster. Som rättslig grund för denna behandling tillämpar vi vårt berättigade intresse bestående av att kunna utveckla våra tjänster och öka vår förståelse av marknaden och kunder. Denna behandling kan komma att utgöra profilering, dock förekommer det inga automatiska beslut. För detta ändamål behandlar vi Identifierande information.

e) Mäta, utvärdera och förbättra effektiviteten av Milles marknadsföring gentemot dig och andra. Som rättslig grund för denna behandling tillämpar vi vårt berättigade intresse bestående av att kunna utveckla våra tjänster och öka vår förståelse av marknaden och kunder. För detta ändamål behandlar vi Finansiell Information, Information om dina avtal, Identifierande information, Information från dina kontakter med Mille samt Information som du lämnar om dig själv.

Om du inte vill att Mille behandlar dina personuppgifter i enlighet med punkt 3.2 skall du meddela Mille detta i enlighet med punkt 3 nedan. Sådant meddelande kan skickas till support@heymille.se.

4. VEM DELAR VI DIN DATA MED

4.1 Vi kan komma att överföra dina personuppgifter, enligt ändamålen under punkt 2.2, till tredjepartsleverantörer, avseende information om en specifik tjänst eller grupp av tjänster från tredjepartsleverantörer. Mille kommer även i den utsträckning det är nödvändigt lämna ut dina personuppgifter till tredjepartsleverantörer för att Mille ska kunna leverera Appen till dig. Sådan tredjepartsleverantör kommer dock aldrig ges rätt att använda dina personuppgifter för egna ändamål, som att kontakta dig om varor, tjänster eller andra erbjudanden.

4.2 Härutöver kommer vi lämna ut personuppgifter till externa parter som tillhandahåller tjänster till oss, såsom leverantörer av IT-tjänster. Vi kan också komma att lämna ut uppgifter till myndigheter eller polisen om vi är skyldiga att göra det enligt lag eller myndighetsbeslut.

4.3 En tredjepartsleverantör, eller annan extern part, som behandlar personuppgifter för Milles räkning ska alltid ingå ett s.k. personuppgiftsbiträdesavtal med Mille bland annat för att säkerställa att personuppgifter enbart behandlas enligt Milles ändamål och instruktioner.

4.4 Om Mille överför dina personuppgifter utanför EU/EES så kommer detta endast att ske efter att adekvata skyddsåtgärder är vidtagna, exempelvis genom att dataöverföringsavtal ingås med mottagaren av uppgifterna.

5. HUR LÄNGE SPARAR VI DIN DATA

Dina uppgifter sparas endast så länge som det finns behov av att bevara dem för att fullgöra de ändamål som uppgifterna samlades in för. För den händelse att ditt konto i Appen avslutas kommer vi att spara dina personuppgifter i upp till 6 månader. Detta innebär att om du väljer att återaktivera ditt konto inom 6 månader efter att du avslutat ditt konto kommer dina personuppgifter finnas kvar under din profil. Efter 6 månader efter att du avslutat ditt konto kommer samtliga personuppgifter vi har sparade om dig raderas eller avidentifieras, om inte annat följer av lagkrav eller för att bevaka Milles rättsliga intressen.

6. RÄTTIGHETER OCH KONTAKT

6.1 Enligt dataskyddsförordningen (”GDPR”) har du rätt till kontroll över dina egna personuppgifter och få information om hur vi behandlar uppgifter om dig. Om du vill veta mer eller komma i kontakt med oss för att använda dig av någon av dina rättigheter kan du kontakta oss genom att skicka ett e-postmeddelande till support@heymille.se.

Nedan kan du läsa mer om dina rättigheter som följer av GDPR.

Rätt till information

Du har rätt att bli informerad om hur vi behandlar dina personuppgifter. Vi gör det genom denna Integritetskyddspolicy samt genom att svara på frågor från dig.

Rätt till radering ("Rätt att bli bortglömd")

Du har i vissa fall rätt att få dina personuppgifter raderade. Detta gäller t.ex. när (i) uppgifterna inte längre behövs för de ändamål som de samlades in för, eller (ii) om du återkallar ditt samtycke för en behandling.

I vissa fall har Mille ingen möjlighet att radera dina personuppgifter. Det beror då på att uppgifterna antingen fortfarande är nödvändiga att behandla för det syfte för vilket de blev insamlade, eller för att vi har krav i lag att behålla dem.

Rätt till tillgång

Du har rätt att få reda på om Mille behandlar dina personuppgifter och att få en kopia över dina personuppgifter, ett så kallat registerutdrag. Genom registerutdraget får du veta vilken information vi har om dig och hur vi behandlar dina personuppgifter.

Rätt att flytta dina personuppgifter till annan mottagare (“Dataportabilitet”)

Du har rätt att begära en kopia över de uppgifter Mille har om dig och som vi behandlar för att fullgöra ett avtal med dig, eller baserat på ditt samtycke, i ett maskinläsbart format. Detta för att du ska kunna flytta dina personuppgifter till en annan mottagare.

Rätt till rättelse

Du har rätt att få felaktiga uppgifter om dig rättade. Du har också rätt att komplettera med relevanta personuppgifter som saknas hos Mille.

Rätt till begränsning av behandling

I vissa särskilda situationer har du rätt att kräva att behandlingen av dina personuppgifter begränsas. Detta gäller när du tycker att uppgifterna vi har om dig inte är korrekta, att vår behandling strider mot lag eller att vi inte behöver uppgifterna för ett specifikt syfte. Du kan också begära att vi inte ska behandla dina uppgifter under tiden som vi kontrollerar detta.

Rätt att invända mot behandling av dina personuppgifter

Vid de fall Milles behandling som sker baserat på berättigat intresse (artikel 6(1)(f) GDPR) kan du invända mot denna behandling. Du kan alltid invända mot att vi använder dina personuppgifter för direktmarknadsföring.

Rätt att invända mot ett automatiserat beslut som i betydande grad påverkar dig.

Du har rätt att invända mot ett automatiserat beslut som fattats av Mille om beslutet innebär rättsliga följder eller utgör ett beslut som på liknande sätt i betydande grad påverkar dig.

Rätt att återkalla ditt samtycke.

Vid de fall du givit ditt samtycke till vår behandling av dina personuppgifter, har du rätt att när som helst återkalla ditt samtycke.

6.2. Om du anser att vi behandlat dina personuppgifter på ett felaktigt vis kan du vända dig direkt till oss via e-post till support@heymille.se. Du kan även vända dig till Integritetskyddsmyndigheten som är tillsynsmyndighet för personuppgiftsbehandling och anmäla ditt klagomål.

Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, www.imy.se.

7. SÄKERHET

Den teknologi som vi använder och denna Integritetspolicy syftar till att skydda dina personuppgifter från icke auktoriserad tillgång och otillbörlig användning. Vi kan komma att uppdatera dessa åtgärder i takt med att ny teknologi blir tillgänglig.

8. LÄNKAR

Appen och Webbsidan kan komma att innehålla länkar till och från andra webbplatser tillhörande tredje part. Vi ansvarar inte för innehållet på sådana webbplatser eller för hur dina personuppgifter behandlas där.

9. ÄNDRINGAR I INTEGRITETSPOLICYN

Vi förbehåller oss rätten att ändra vår Integritetspolicy utan föregående meddelande genom att en ny version av denna Integritetspolicy publiceras på Webbsidan och i Appen. Vid betydande förändringar kommer vi dock även meddela dig om ändringarna, t.ex. genom att skicka ett e-postmeddelande till dig med information om ändringen.