Personuppgiftsansvarig och dataskyddsombud

Ansvarig för behandlingen av dina personuppgifter är:
Sodefina S.A.
Rua Frederico George nº 39, 1600-468 Lisboa, Portugal
NIPC 503533726

Sodefina S.A. har utsett ett dataskyddsombud (DPO), som ansvarar för att säkerställa att våra behandlingar är förenliga med GDPR. För alla frågor om skyddet av dina uppgifter eller för att utöva dina rättigheter kan du kontakta ombudet på dpo@sodefina.eu, per post till sätesadressen ovan, att. dataskyddsombudet, eller via vårt kontaktformulär, med angivande av ämnet "Dataskydd".

Insamlade uppgifter

Inom ramen för din relation med Sodefina samlar vi in och behandlar följande kategorier av personuppgifter:

• Identifieringsuppgifter: efternamn, förnamn, födelsedatum och födelseort, medborgarskap, identitetshandlingens nummer och giltighetsdatum.
• Kontaktuppgifter: postadress, e-postadress, fast och mobilt telefonnummer.
• Finansiella uppgifter: inkomster, månatliga utgifter, yrkessituation, bankuppgifter (IBAN), historik över pågående krediter, samt — inom ramen för din kreditansökan — din civilstatus och de underlag som krävs för att bedöma din kreditvärdighet (identitetshandling, inkomstunderlag).
• Surfuppgifter: IP-adress, cookieuppgifter, besökta sidor, besökstid, typ av webbläsare och operativsystem, enligt de villkor som beskrivs på vår sida om cookies.
• Avtalsuppgifter: tecknade avtal, betalningshistorik, korrespondens med våra tjänster.
• Kreditvärdighetsuppgifter: uppgifter från det nationella registret över kreditincidenter (CRC) som förs av Banco de Portugal, vilket vi konsulterar i enlighet med vår rättsliga skyldighet att genomföra en kontroll innan kredit beviljas.

Ändamål och rättsliga grunder för behandlingen

Dina personuppgifter behandlas för följande ändamål:

• Handläggning av din kreditansökan (rättslig grund: fullgörande av avtalet och rättsliga skyldigheter, art. 6.1 b och c i GDPR) — Vi använder dina uppgifter för att bedöma din kreditvärdighet, fastställa din kreditpoäng, konsultera det nationella registret över återbetalningsincidenter (CRC) som förvaltas av Banco de Portugal och besluta om beviljande eller avslag av kredit.
• Hantering av din avtalsrelation (rättslig grund: fullgörande av avtalet, art. 6.1 b i GDPR) — Denna behandling täcker hela din avtalsrelation med Sodefina: handläggning av din ansökan, hantering av ditt kreditavtal, uppföljning av dina förfallodatum och betalningar, hantering av eventuella betalningsincidenter och klagomål, samt ändring av avtalsvillkoren.
• Rättsliga och regulatoriska skyldigheter (rättslig grund: rättslig skyldighet, art. 6.1 c i GDPR) — Bekämpning av penningtvätt och finansiering av terrorism, anmälan till CRC-registret, skattedeklarationer, samt bevarande av bokförings- och avtalshandlingar under de tillämpliga lagstadgade tiderna.
• Bedrägeriförebyggande och förbättring av våra tjänster (rättslig grund: berättigat intresse, avvägt mot respekten för dina grundläggande rättigheter och friheter, art. 6.1 f i GDPR) — Förebyggande och upptäckt av bedrägerier, bland annat övervakning av misstänkta inloggningsförsök till ditt kundkonto (se vår sida om bedrägeriförebyggande), samt analys av surfbeteende, publikmätning och fortlöpande förbättring av vår webbplats och dess användarvänlighet.
• Kommersiell marknadsföring (rättslig grund: samtycke eller berättigat intresse beroende på kanal, art. 6.1 a eller f i GDPR) — Utskick av erbjudanden och information om våra produkter och tjänster, med förbehåll för ditt uttryckliga samtycke eller förekomsten av en tidigare affärsrelation. Du kan när som helst återkalla ditt samtycke, utan retroaktiv verkan på lagligheten av redan utförda behandlingar och utan att det påverkar hanteringen av ditt pågående avtal.

Lagringstider

Dina uppgifter lagras under bestämda perioder beroende på deras art och behandlingens ändamål:

• Uppgifter kopplade till ett kreditavtal, inklusive din kreditakt: lagras under hela avtalets löptid, och därefter under 5 år från avtalets slut (civilrättslig preskription) eller under den tillämpliga lagstadgade preskriptionstiden, i bevis- och redovisnings-/regelefterlevnadssyfte.
• Uppgifter för bekämpning av penningtvätt: 5 år från affärsrelationens slut.
• Uppgifter för kommersiell marknadsföring: 3 år från den senaste kontakten, i avsaknad av en avtalsrelation, såvida du inte utövar din rätt att invända.
• Uppgifter från analytiska cookies: högst 13 månader i enlighet med CNPD:s rekommendationer.
• Bokföringsuppgifter och fakturor: 10 år i enlighet med lagstadgade bokföringsskyldigheter.

Dina rättigheter

I enlighet med GDPR (artiklarna 15 till 22) och den ändrade portugisiska dataskyddslagen (lag nr 58/2019) har du följande rättigheter beträffande dina personuppgifter:

• Rätt till tillgång (art. 15 GDPR): du kan få en kopia av alla personuppgifter om dig som vi innehar, samt information om ändamål, mottagare och lagringstider för dessa uppgifter.
• Rätt till rättelse (art. 16 GDPR): du kan begära rättelse av felaktiga eller ofullständiga uppgifter, direkt från din kundzon för viss information, eller via vår kundtjänst för övrig information.
• Rätt till radering (art. 17 GDPR): du kan begära radering av dina uppgifter i de fall som föreskrivs i förordningen, med förbehåll för de lagstadgade lagringsskyldigheter som Sodefina omfattas av, vilka kan begränsa utövandet av denna rätt så länge ditt avtal löper eller preskriptionstiderna inte har löpt ut.
• Rätt till begränsning av behandlingen (art. 18 GDPR): du kan begära att behandlingen av dina uppgifter avbryts under vissa omständigheter.
• Rätt till dataportabilitet (art. 20 GDPR): du kan få dina uppgifter i ett strukturerat, maskinläsbart och allmänt använt format.
• Rätt att göra invändningar (art. 21 GDPR): du kan när som helst och utan motivering invända mot behandlingen av dina uppgifter som grundas på Sodefinas berättigade intresse eller på kommersiell marknadsföring.
• Rättigheter avseende automatiserade beslut (art. 22 GDPR): du kan begära att ett kreditavslagsbeslut som grundas på automatiserad behandling omprövas av en mänsklig rådgivare.

För att utöva dessa rättigheter, skicka en skriftlig begäran tillsammans med en kopia av din identitetshandling till vårt dataskyddsombud. Om du anser att dina rättigheter inte respekteras kan du dessutom lämna in ett klagomål till den portugisiska dataskyddsmyndigheten Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1º — 1200-651 Lisboa.

Cookies och spårare

Vår webbplats använder cookies och spårare för att förbättra din surfupplevelse, mäta webbplatsens publik och erbjuda dig personligt anpassat innehåll. I enlighet med CNPD:s rekommendationer och GDPR inhämtar vi ditt samtycke innan vi placerar icke väsentliga cookies.

Du kan hantera dina cookie-inställningar när som helst genom att klicka på länken "Cookiehantering" längst ned på sidan, eller genom att direkt konfigurera din webbläsare att acceptera eller avvisa cookies. Observera att avvisande av vissa cookies kan påverka funktionen hos vissa av webbplatsens funktioner.

Cookies som är strikt nödvändiga för webbplatsens funktion (autentisering, kundvagn, säkerhet) kräver inte ditt samtycke och placeras automatiskt.

Mottagare av dina uppgifter

Dina uppgifter kan, i den utsträckning det är strikt nödvändigt, överföras till våra tekniska leverantörer (hosting, betalning), till vår försäkringspartner vid tecknande av en låneförsäkring, samt till behöriga myndigheter (Banco de Portugal, rättsliga myndigheter) på laglig begäran.

Ingen överföring utanför Europeiska unionen

Samtliga dina personuppgifter behandlas och lagras uteslutande inom Europeiska unionens territorium. Ingen överföring av dina personuppgifter sker till ett land utanför Europeiska ekonomiska samarbetsområdet utan de lämpliga skyddsåtgärder som krävs enligt GDPR.

Vanliga frågor om dina personuppgifter

Hur utövar jag mina rättigheter? Via vårt kontaktformulär eller direkt via ditt kundkonto för vissa förfrågningar.
Inom vilken tidsfrist svarar Sodefina? Inom högst en månad, i enlighet med GDPR.
Säljs mina uppgifter till tredje part? Nej, Sodefina säljer aldrig sina kunders personuppgifter.
Överförs mina uppgifter utanför Europeiska unionen? Nej, förutom med de lämpliga skyddsåtgärder som krävs enligt GDPR; se punkt 8 ovan.

Uppdatering av denna policy

Sodefina förbehåller sig rätten att ändra denna dataskyddspolicy för att återspegla utvecklingen av vår behandling eller det tillämpliga regelverket.

Kontakta oss om dina personuppgifter

För att utöva dina rättigheter eller för alla frågor om behandlingen av dina personuppgifter, kontakta vårt dataskyddsombud via vårt kontaktformulär, eller läs vår juridiska information.

Denna sida uppdaterades senast i juni 2026.