Klarnas dataskyddsinformation

Det är viktigt för oss att du känner dig trygg när du betalar med Klarna eller använder någon annan av våra tjänster. Därför har vi samlat all information om hur vi använder dina personuppgifter i den här dataskyddsinformationen.

För att du lätt ska kunna hitta de avsnitt som intresserar dig har vi delat upp under ett antal rubriker. Du kan klicka på respektive rubrik i listan nedan för att komma direkt till ett avsnitt.

1. Vem har ansvaret för dina personuppgifter?

Klarna Bank AB (publ) som är registrerat hos svenska Bolagsverket med organisationsnummer 556737-0431 och med huvudkontor på Sveavägen 46, 111 34 Stockholm (“Klarna”, “vi”, “våra” eller “oss”), är personuppgiftsansvarig i enlighet med EU:s dataskyddsförordning (“GDPR”). Om du har frågor angående behandlingen av dina personuppgifter kan du vända dig till vårt dataskyddsteam som du når via dataskydd@klarna.se.

2. Dina rättigheter i förhållande till dina personuppgifter

Enligt dataskyddslagstiftningen (GDPR) har du rätt till kontroll över dina egna personuppgifter och få information direkt från oss om hur vi behandlar uppgifter om dig. Nedan kan du läsa om dina rättigheter. Vill du veta mer eller komma i kontakt med oss för att använda dig av någon av dina rättigheter? Det gör du enklast genom att skicka ett mail till dataskydd@klarna.se. Om du vill få information om vilka personuppgifter Klarna behandlar om dig, ett så kallat registerutdrag eller få uppgifter raderade fyller du i detta formulär som du hittar på vår hemsida. För andra typer av frågor se kontaktuppgifter i avsnitt 12.

Dina rättigheter

• Rätt att få din information raderad (”Rätt att bli bortglömd”).

Du har i vissa fall rätt att få dina personuppgifter raderade. Detta gäller t.ex. sådana uppgifter som (i) inte längre är nödvändiga att behandla eller behålla för det syfte uppgifterna blev insamlade, eller (ii) om du återkallar ditt samtycke för en behandling. I vissa fall har Klarna ingen möjlighet att radera dina personuppgifter: Det beror i så fall på att uppgifterna antingen fortfarande är nödvändiga att behandla för det syfte för vilket de blev insamlade, att Klarnas intresse att fortsätta behandla uppgifterna väger tyngre än ditt intresse att få dem raderade, eller för att vi har krav i lag att behålla dem. Du kan läsa mer om de lagkrav som gäller för Klarna om sparande av information även om du begär att bli bortglömd i avsnitten 4 och 9. Lagarna som beskrivs där hindrar oss alltså från att omedelbart radera vissa uppgifter. Du har också rätt att invända mot att vi använder dina personuppgifter för vissa syften såsom direktmarknadsföring, vilket du kan läsa mer om här i listan.

Mer information om rätten att bli raderad hittar du på Integritetsskyddsmyndighetens hemsida.

• Rätt att bli informerad.

Du har rätt att bli informerad om hur vi behandlar dina personuppgifter. Vi gör det genom denna dataskyddsinformation, genom tjänstespecifika FAQ, samt genom att svara på frågor från dig.

Mer information om rätten till information hittar du på Integritetsskyddsmyndighetens hemsida.

• Rätt att få tillgång till dina personuppgifter (“den registrerades tillgång”).

Du har rätt att få reda på om Klarna behandlar dina personuppgifter och att få en kopia över dina personuppgifter, ett så kallat registrerads rätt till tillgång. Genom registerutdraget får du veta vilken information vi har om dig och hur vi behandlar dina personuppgifter.

Mer information om rätten till tillgång hittar du på Integritetsskyddsmyndighetens hemsida.

• Rätt att få tillgång till, och flytta dina personuppgifter till annan mottagare (“Dataportabilitet”).

Den här rätten innebär att du kan begära en kopia över de uppgifter Klarna har om dig och som vi behandlar för att fullgöra ett avtal med dig, eller baserat på ditt samtycke, i ett maskinläsbart format. Detta för att du ska kunna flytta dina personuppgifter till en annan mottagare.

Mer information om rätten till dataportabilitet hittar du på Integritetsskyddsmyndighetens hemsida.

• Rätt till rättelse. 

Du har rätt att begära att vi rättar felaktig eller ofullständig information om dig, och att vi kompletterar din information.

Mer information om rätten till rättelse hittar du på Integritetsskyddsmyndighetens hemsida.

• Rätt till begränsning av behandling.

Om du tycker att uppgifterna vi har om dig inte är korrekta, att vår behandling strider mot lag eller att vi inte behöver uppgifterna för ett specifikt syfte har du rätt att begära att vi begränsar vår behandling av de uppgifterna. Du kan också begära att vi inte ska behandla dina uppgifter under tiden som vi kontrollerar detta, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling som beskrivs nedan.

Mer information om rätten till begränsning hittar du på Integritetsskyddsmyndighetens hemsida.

• Rätt att invända mot vår behandling av dina personuppgifter.

Du kan invända mot vår behandling som sker baserat på berättigat intresse (artikel 6(1)(f) GDPR) med hänvisning till dina personliga omständigheter. Du kan också alltid invända mot att vi använder dina personuppgifter för direktmarknadsföring. När du meddelar oss att du inte längre vill få direktmarknadsföring från oss, kommer vi att stänga av marknadsföringen och alltså sluta skicka dig marknadsföring.

Mer information om rätten till invändning hittar du på Integritetsskyddsmyndighetens hemsida.

• Rätt att invända mot ett automatiserat beslut som i betydande grad påverkar dig.Du har rätt att invända mot ett automatiserat beslut som fattats av Klarna om beslutet innebär rättsliga följder eller utgör ett beslut som på liknande sätt i betydande grad påverkar dig. Se avsnitt 6 om hur Klarna använder automatiserade beslut.Mer information om rätten att invända mot automatiserade beslut hittar du på Integritetsskyddsmyndighetens hemsida.
• Rätt att återkalla ditt samtycke.

Som beskrivs i avsnitt 5 nedan har du, i fall där vi behandlar dina personuppgifter baserat på ditt samtycke eller uttryckliga samtycke, rätt att när som helst återkalla ditt samtycke. När du återkallar ditt samtycke kommer vi att sluta med behandlingen.

• Rätt att lämna in ett klagomål.

Om du har klagomål på Klarnas behandling av personuppgifter kan du vända dig till Integritetsskyddsmyndigheten, som är den svenska tillsynsmyndigheten för Klarnas personuppgiftsbehandling. Integritetskyddsmyndigheten når du genom följande länk. Du kan också lämna in ett klagomål till din egen nationella dataskyddsmyndighet som du återfinner i listan här.

Inställningar i Klarna-appen: I Klarna-appen tillhandahåller Klarna en möjlighet för dig att skräddarsy dina preferenser för vissa tjänster, till exempel gällande notifieringar eller automatisk ifyllning av dina uppgifter vid köp.

3. Vilka typer av personuppgifter samlar vi in?

I det här avsnittet beskriver vi de typer av personuppgifter som vi samlar in eller skapar. I avsnitt 4 beskriver vi vad vi använder dessa typer av personuppgifter till.

• Kontakt- och identifikationsuppgifter – Namn, födelsedatum, personnummer, titel, yrke, kön, faktura- och leveransadress, e-postadress, mobiltelefonnummer, nationalitet, ålder m.m.
• Information om varor/tjänster – Detaljer som gäller de varor/tjänster du har köpt eller beställt. Till exempel typ av vara eller leveransspårningsnummer.
• Information om din ekonomi – Information om till exempel din inkomst, eventuella krediter, negativ betalningshistorik och tidigare kreditgodkännanden.
• Betalningsinformation – Kredit- och kontokortsuppgifter (kortnummer, giltighetsdatum och CVV-kod), bankkontonummer, bankens namn.
• Information kring din användning av Klarnas tjänster – Vilken eller vilka tjänster samt vilka olika funktioner i dessa tjänster du har använt samt hur du har använt dem. Detta inkluderar information om utestående och historisk skuld, din återbetalningshistorik, och dina personliga preferenser.
• Teknisk information som genereras genom ditt användande av Klarnas tjänster – Teknisk data såsom svarstid för sidor, nedladdningsfel, samt datum och tid när du använde tjänsten.
• Information om dina kontakter med Klarnas kundtjänst – Inspelade telefonsamtal, chattkonversationer och e-postkorrespondens.
• Dina kontakter med de butiker du handlar hos eller besöker – Information om hur du interagerar med butiker, såsom information om att du mottagit varor och typ av butik du handlat hos.
• Enhetsinformation – Enhetsidentifikation, IP-adress, språkinställningar, webbläsarinställningar, tidszon, operativsystem, plattform, skärmupplösning samt liknande information om din enhet och dina enhetsinställningar/användning.

• Information från externa sanktionslistor och PEP-listor – Sanktionslistor och listor över personer som utgör så kallade politiskt exponerade personer (“PEP”) inkluderar information såsom namn, födelsedatum, födelseplats, yrke eller position, och anledningen till att personen finns på respektive lista.
• Känsliga personuppgifter – Känsliga personuppgifter är uppgifter som avslöjar religiös övertygelse, politisk eller filosofisk åskådning, fackföreningsmedlemskap, eller utgör information om hälsa, sexualliv eller sexuell läggning samt biometrisk data.
• Tjänstespecifika personuppgifter – Inom ramen för de tjänster som vi erbjuder genom Klarna shoppingstjänst, Klarnas spar- och betalkonton, Auto-import/Magic Import, och kontoinformationstjänsten använder vi oss av ytterligare personuppgifter som inte täcks av de typer som räknas upp ovan. De uppgifter som det rör sig om per tjänst räknas upp här:
  • Klarnas mobilapplikation (”Klarna-appen”) och vår browser extension (under Klarnas shoppingtjänst): Allt innehåll du laddar upp eller lägger in (såsom bilder, kvitton eller recensioner om produkter och butiker), platsinformation, information om geolokalisering, information om hur du använder webbläsaren i appen, samt de hemsidor du besöker när du har vår browser extension installerad;
  • Klarnas spar- och betalkonton: Information om dina transaktioner och dina insättningar och information om var dina insatta pengar kommer ifrån. Klarna kommer även för denna tjänst att behandla uppgifter om tredje man (såsom betalningsmottagare eller inbetalare);
  • Auto-import/Magic Import: Information från det anslutna e-postkontot om dina genomförda köp, produkt-, pris- och kvantitetsinformation, leveransspårningsnummer och information om butiker som vi för vidare till Klarna-appen;
  • Klarnas Kontoinformationstjänst: Information från dina andra bankkonton och andra typer av konton (såsom kortkonton) som du väljer att ansluta till tjänsten samt information som kontonummer, bank, historiska transaktioner från dina anslutna konton och saldo och tillgångar. 
  • Medlemskopplingstjänst: Information från ditt tillagda tredjepartsmedlemskap eller lojalitetskortskonto som medlemsnformation och erbjudanden, -poäng, status, nivå eller saldohistorik.
• Eventanmälning på sociala medier: Information om din profil från ditt sociala mediekonto och affärsinformation som till exempel din arbetsgivares namn, adress samt typ av företag.Detaljerad information om relevanta personuppgifter per tjänst hittar du också i villkoren som vi samlat här.

4. Vilka personuppgifter används till vad och med vilken laglig grund?

I tabellerna nedan kan du läsa om, 

1. vad vi kommer att använda dina personuppgifter till (syftet),
2. vilka typer av personuppgifter som vi använder för respektive syfte och om vi fått informationen direkt från dig eller från någon annan källa. Där vi får uppgifter från en annan källa anges källan inom parentes,
3. vilket lagstöd vi har enligt gällande dataskyddslagstiftning, såsom GDPR, att behandla uppgifterna om dig, vår så kallade “lagliga grund”, och
4. efter hur länge Klarna slutar använda personuppgifterna för respektive syfte.

4.1 Syften som dina personuppgifter alltid används för. Oavsett vilken tjänst du använder.

4.2 Syften som dina personuppgifter används för när du använder något av Klarnas betalningssätt, Klarna hos en butik, eller väljer att betala med debit- eller kreditkort i Klarnas kassa hos en butik.

4.3 Syften som dina personuppgifter används för när du använder något av Klarnas betalningssätt som innebär att kredit lämnas eller när du använder Klarnakortet eller shoppingtjänsten Engångskortet.

Följande tjänster innebär att vi ger dig kredit: “Få först. Betala sen” (faktura), “Betala direkt” (om det involverar betalning via autogiro), “Dela upp” (betala i delsummor), samt Klarnakortet och shoppingtjänsten Engångskortet (vilka båda erbjuds i Klarna-appen eller i webbläsartillägget).

4.4 Användning av dina (och tredje mans) personuppgifter när du använder Klarnakonton (spar- och betalkonton).

4.5 Användning av dina personuppgifter när du använder Klarnas Shoppingtjänst.

När du använder Klarnas Shoppingtjänst kommer Klarna att behandla dina personuppgifter för de syften som beskrivs i tabellen nedan. Villkoren för Shoppingtjänst samt beskrivning av de funktioner som ingår i tjänsten Shoppingtjänst hittar du här.

4.6 Tilläggstjänster du får tillgång till exempelvis via Klarna-appen, eller genom Klarnas browser extension.

4.7 Erbjudanden och eventinbjudningar som postats på sociala medier, samt när du kontaktar oss via sociala medier.

4.8 Klarnas behandling när du kontaktar kundtjänst.

5. Hur återkallar du ditt samtycke?

I de fall då Klarna använder dina personuppgifter baserat på ditt samtycke kan du närsomhelst återkalla detta samtycke. Det gör du antingen genom att skicka ett e-postmeddelande till dataskydd@klarna.se eller via de kontaktuppgifter som du hittar i avsnitt 12.

Du kan också själv ta bort uppladdad information från Klarna-appen, eller avsluta den aktuella tjänsten där personuppgifterna behandlas. Vi kommer då radera uppgifterna. Om du återkallar ditt samtycke eller tar bort den uppladdade informationen kan det innebära att tjänsten inte kan fortsätta användas i de fall Klarnas behandling av personuppgifter sker baserat på ditt samtycke.

Till sist: Som beskrivs i avsnitt 2 har du rätt att invända mot viss användning av dina personuppgifter (exempelvis kan du stänga av marknadsföring). Du har även rätt att få vissa uppgifter raderade, vilket också beskrivs i avsnitt 2.

6. Klarnas profilering och automatiserade beslut som i betydande grad påverkar dig.

6.1 Klarnas profilering av dig som kund.

Klarna utför profilering av dig som kund. “Profilering” innebär en automatiserat behandling av personuppgifter för att bedöma vissa personliga egenskaper hos dig, exempelvis för att analysera eller förutsäga dina personliga preferenser, såsom köpintressen. Vi jämför samtidigt dina uppgifter med vad våra andra kunder, med liknande användande av våra tjänster, föredragit.

Syftet för Klarnas profilering och de typer av personuppgifter som används per respektive profilering beskrivs i detalj i avsnitt 4 ovan. Profileringen för dessa syften innebär ingen betydande påverkan på dig som kund.

Vi använder profilering för att;

• kunna leverera våra anpassade tjänster, som anpassar sitt innehåll utifrån vad vi tror är mest intressant för dig (detta gäller Klarna-appen, de olika funktionerna i den, samt ordningen på olika betalningssätt i Klarnas kassa), och;
• kunna leverera anpassad marknadsföring till dig genom såväl våra egna som externa plattformar och tjänster.

Har du frågor om hur profileringsprocessen går till kan du kontakta oss. Kontaktuppgifter hittar du i avsnitt 12. Du kan när som helst invända mot vår profilering för marknadsföring genom att kontakta oss (och vi kommer då att sluta med profilering för marknadsföring). Du kan också avsluta vår profilering för våra tjänster genom att säga upp tjänsten.

6.2 Klarnas automatiserade beslut som i betydande grad påverkar dig.

Automatiserade beslut med rättsliga följder, eller automatiserade beslut som på liknande sätt i betydande grad påverkar dig, innebär att vissa beslut i våra tjänster uteslutande fattas automatiserat, utan inblandning av våra anställda, och kan ha betydande effekt på dig som kund, jämförbart med rättsliga följder. Genom att fatta sådana beslut automatiskt ökar Klarna sin objektivitet och öppenhet i besluten om att erbjuda dig dessa tjänster. Du har samtidigt alltid en rätt att invända mot dessa typer av beslut. Hur du invänder mot den här typen av beslut beskrivs nedan i detta avsnitt.

Dessa automatiserade beslut som i betydande grad påverkar dig innebär också att en profilering görs baserat på din information innan beslutet tas. Profileringen inför denna typ av beslut gör vi för att kunna bedöma din ekonomiska situation (inför beslut om att bevilja kredit) eller för att identifiera om din användning av våra tjänster innebär en risk för bedrägeri- eller penningtvätt. Vi profilerar ditt användarbeteende och ekonomiska förhållande och jämför det med beteenden och förhållanden som indikerar olika nivåer av risker för oss.

Olika användarbeteenden och omständigheter utvärderas och viktas i våra automatiserade beslutsmodeller så att vi får ett totalt värde vilket sedan används för att antingen tillåta eller neka dig tillträde till våra tjänster. Vi kan också komma att begära ytterligare identifikation från dig om vi inte är säkra på vem du är.

När tar Klarna automatiska beslut som i betydande grad påverkar dig?

Vi tar denna typ av automatiserade beslut när vi:

• Beslutar att godkänna din ansökan om att använda en tjänst som innefattar kredit.
• Beslutar att inte godkänna din ansökan om att använda en tjänst som innefattar kredit;
  Dessa automatiserade kreditbeslut baseras på de uppgifter som du själv lämnat, uppgifter från externa källor som kreditupplysningsbyråers rapporter om din kreditvärdighet samt Klarnas egna interna information om dig, om du har varit låntagare hos oss förut. Utöver information om dig så inkluderar Klarnas kreditmodell en stor mängd andra faktorer såsom Klarnas interna kreditrisknivåer, och våra kunders allmänna återbetalningsgrader (baserat på exempelvis aktuell produktkategori).
• Beslutar huruvida du utgör en bedrägeririsk, om vår behandling visar att ditt beteende indikerar möjligt bedrägligt beteende, att ditt beteende inte överensstämmer med tidigare användning av våra tjänster, eller att du har försökt dölja din riktiga identitet. De automatiserade beslut som innebär att vi bedömer om du utgör en bedrägeririsk baseras på den information som du själv lämnat, uppgifter från bedrägeribekämpningsbyråer (se vilka som används i avsnitt 7.2.3.), samt Klarnas egna interna information. På Klarna utvecklar vi löpande våra bedrägerimodeller för att upprätthålla säkerheten för våra tjänster och vi utreder därför noggrant hur bedragare agerar på olika marknader (t.ex. vilka affärskategorier eller produkter som oftast utsätts för bedrägerier).
• Beslutar huruvida det föreligger en risk för penningtvätt, om vår behandling visar att ditt beteende indikerar penningtvätt. I relevanta fall undersöker Klarna också om specifika kunder är listade på sanktionslistor. 

Vilka typer av personuppgifter som används vid respektive beslut beskrivs i avsnitt 4. Mer information om vilka vi delar information med för profileringen vid våra automatiserade beslut hittar du i avsnitt 7.

Om du inte blir godkänd vid de ovan beskrivna automatiserade besluten kommer du inte att få tillgång till Klarnas tjänster, såsom våra betalningssätt. Klarna har flertalet säkerhetsmekanismer för att kontrollera att besluten är korrekta och rättvisa. Vilken bland annat innebär löpande översikter av våra beslutsmodeller, och stickprov i enskilda fall. Om du har åsikter om utgången kan du alltid vända dig till oss så tittar vi igenom att förfarandet har gått rätt till. Du kan också göra invändningar enligt nedan.

Din rätt att göra invändning mot dessa automatiserade beslut

Du har alltid rätt att invända mot ett automatiserat beslut med rättsliga följder eller beslut som på liknande sätt i betydande grad påverkar dig (tillsammans med den sammanhängande profileringen) genom att skicka ett e-postmeddelande till dataskydd@klarna.se. Detta innebär att en medarbetare på Klarna kontrollerar att beslutet är korrekt, med beaktande av ytterligare information och omständigheter som du ger oss.

7. Vem delar vi dina personuppgifter med?

När vi delar dina personuppgifter säkerställer vi att mottagaren behandlar dem i enlighet med denna information, till exempel genom att ingå så kallade dataöverföringsavtal eller personuppgiftsbiträdesavtal med mottagarna. De avtalen inkluderar alla rimliga kontraktuella, legala, tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter behandlas med en adekvat skyddsnivå och i enlighet med gällande lag. 

7.1 Kategorier av mottagare som Klarna alltid kommer att dela dina personuppgifter med, oavsett vilken tjänst du använder.

7.1.1 Leverantörer och underleverantörer.

Beskrivning av mottagare: Leverantörer och underleverantörer är bolag som endast har rätt att behandla de personuppgifter de mottar från Klarna för Klarnas räkning, så kallade personuppgiftsbiträden. Exempel på sådana leverantörer och underleverantörer är mjukvaru- och datalagringsleverantörer, betalningsutföringsleverantörer och affärskonsulter.

Syfte och laglig grund: Klarna behöver få tillgång till tjänster och funktionalitet från andra företag som Klarna inte själv kan erbjuda. Klarna har ett berättigat intresse att kunna få tillgång till dessa tjänster och funktionalitet (Artikel 6(1)(f) GDPR). Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2.

7.1.2 Klarnakoncernen. 

Beskrivning av mottagare: Företag inom Klarnakoncernen.

Syfte och laglig grund: Detta krävs för att Klarna ska kunna tillhandahålla sina tjänster och funktionaliteter till dig. Klarna har ett berättigat intresse att kunna få tillgång till och tillhandahålla dessa tjänster och funktionaliteter (Artikel 6(1)(f) GDPR). Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2.

När du handlar hos en butik utanför EU/EES som har avtal med ett annat bolag inom Klarnakoncernen behöver dina personuppgifter delas mellan ditt och butikens lokala Klarnabolag samt överföras utanför EU/EES för att ditt köp ska kunna genomföras. Den lagliga grunden för den här behandlingen är fullgörande av avtal (Artikel 6(1)(b) GDPR).

Ditt lokala företag från Klarnakoncernen kommer att behandla dina personuppgifter i enlighet med den dataskyddsinformation som gäller i ditt land (se lista). Du kan läsa mer om hur Klarna skyddar dina personuppgifter när dessa överförs utanför EU/EES i avsnitt 8.

7.1.3 En person som innehar fullmakt över dina ekonomiska affärer.

Beskrivning av mottagare: Klarna kan komma att dela dina personuppgifter med en person som har rätt enligt fullmakt att ta del av dessa.

Syfte och laglig grund: Detta görs för att förenkla din kontakt med oss (genom ombud), och görs baserat på ditt samtycke (Artikel 6(1)(a) GDPR).

7.1.4 Myndigheter. 

Beskrivning av mottagare: Klarna kan komma att lämna nödvändig information till myndigheter som Polisen, Finansinspektionen, Skatteverket eller andra myndigheter och domstolar. 

Syfte och laglig grund: Delning av personuppgifter med myndighet görs när vi enligt lag är skyldiga att göra det, eller i vissa fall om du har uppmanat oss att göra det, om det krävs för att administrera skatteavdrag eller motverka brott. Ett exempel på rättslig skyldighet att lämna information är för åtgärder mot penningtvätt och terroristfinansiering. I Sverige delar Klarna också information om konton och räntor som mottagits eller betalats med Skatteverket för att beräkna din skatt. Beroende på myndighet och syfte så är de lagliga grunderna skyldighet att följa lag (Artikel 6(1)(c) GDPR), fullgöra avtalet med dig (Artikel 6(1)(b) GDPR), eller att Klarna har ett berättigat intresse att kunna skydda sig från brott (Artikel 6(1)(f) GDPR).

7.1.5 Avyttring av verksamhet eller tillgångar.

Beskrivning av mottagare: För det fall att Klarna säljer verksamhet eller tillgångar kan Klarna komma att lämna dina personuppgifter till en potentiell köpare av sådana verksamheter eller tillgångar. Om Klarna eller en väsentlig del av Klarnas tillgångar förvärvas av en tredje part kan personuppgifter om Klarnas kunder också komma att delas.

Syfte och laglig grund: Klarna har ett berättigat intresse att kunna genomföra dessa transaktioner (Artikel 6(1)(f) GDPR). Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2.

7.2 Kategorier av mottagare som Klarna delar dina personuppgifter med när du använder Klarnas betalningssätt, Klarna hos en butik, eller väljer att betala med debit- eller kreditkort i Klarnas kassa hos en butik.

7.2.1 Butiker.

Beskrivning av mottagare: Med butiker avses de butiker du besöker eller handlar hos (vilket kan inkludera butikens koncernbolag om du har informerats om detta av butiken). 

Syfte och laglig grund: För att butiken ska kunna utföra och administrera ditt köp och administrera ditt förhållande med butiken eller dess koncernbolag, t.ex. genom att bekräfta din identitet, skicka varor, hantera frågor och tvister, för att förhindra bedrägerier och i förekommande fall skicka relevant marknadsföring. För den behandling av dina personuppgifter som har delats med en butik och som butiken behandlar gäller butikens dataskyddsinformation. Normalt finner du en länk till butikens dataskyddsinformation på butikens hemsida. Den lagliga grunden för att utföra datadelningarna med butiker är dels fullgörande av avtal (Artikel 6(1)(b) GDPR) eller ditt samtycke (Artikel 6(1)(a) GDPR), såtillvida datadelningen sker för att utföra avtalet mellan dig och butiken, dels baserat på Klarna och butikens berättigade intresse (Artikel 6(1)(f) GDPR). Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2.

7.2.2 Betaltjänstleverantörer och finansiella institut.

Beskrivning av mottagare: Betaltjänstleverantörer och finansiella institut tillhandahåller tjänster till dig, butiker och Klarna för att genomföra och administrera elektroniska betalningar genom en mängd betalningssätt, såsom kreditkort och bankbaserade betalningssätt som till exempel direktdebitering och banköverföring. 

Syfte och laglig grund: Vissa butiker använder betaltjänstleverantörer med vilka de delar din information för administration av din betalning. Denna delning sker i enlighet med butikernas egen dataskyddsinformation. Butiken kan också när de behandlar din betalning låta Klarna dela din information med betaltjänstleverantören de använder. Vissa betaltjänstleverantörer samlar också in och använder din information självständigt i enlighet med deras egen dataskyddsinformation. Detta är exempelvis fallet för leverantörer av elektroniska plånböcker. Dessutom kan Klarna dela din information med finansiella institut när du genomför transaktioner med ditt konto för att fullfölja transaktionerna. Delningen med betaltjänstleverantörer och finansiella institut görs för att utföra en transaktion du initierat, och sker för att fullgöra avtalet med dig (Artikel 6(1)(b) GDPR).

7.2.3 Bedrägeribekämpningsbyråer och företag som tillhandahåller identitetsuppslag.

Beskrivning av mottagare: Dina personuppgifter delas med bedrägeribekämpningsbyråer och företag som tillhandahåller identitetsuppslag. 

Syfte och laglig grund: Klarna delar dina uppgifter för att verifiera din identitet, korrektheten av den data du tillhandahållit, och för att bekämpa bedrägerier och andra kriminella aktiviteter. De företag som vi samarbetar med listas här. Observera att dessa bolag att behandla din data i enlighet med sin egen dataskyddsinformation. 

Klarna delar din information baserat på Klarnas berättigade intresse att bedriva sin verksamhet (Artikel 6(1)(f) GDPR), då bedrägeribekämpningsbyråerna och företagen som tillhandahåller identitetsuppslag har information om bedrägliga beteenden och identitetsuppslag vilka är viktiga för Klarna att använda som underlag för att minska antalet bedrägliga köp. Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2. Du kan också kontakta de företag som finns listade i länken ovan om du vill utöva några av dina rättigheter som anges i avsnitt 2 även mot dessa företag. 

7.2.4 Google.

Beskrivning av mottagare: När du använder Google Maps i kassan eller i Klarna-appen (till exempel genom att söka efter din adress i adressfältet, se “butiker nära mig” eller få information om närliggande kampanjer och erbjudanden), kommer dina personuppgifter att delas med Google. Google kommer att behandla dina uppgifter i enlighet med Google Maps/Google Earths användarvillkor och integritetspolicy. 

Syfte och laglig grund: Klarna delar denna information baserat på Klarnas berättigade intresse att bedriva sin verksamhet (Artikel 6(1)(f) GDPR), då Google Maps möjliggör hitta adress-funktionalitet i kassan och visa kartor och erbjudanden som är relevanta för din geolokalisering i Klarna-appen. Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2.

7.2.5. Nordea, när du betalar med Swish.

Beskrivning av mottagare: När du väljer att betala med Swish i Klarnas kassalösning kommer Klarna att dela information om den aktuella betalningen med Nordea. Nordea kommer att behandla dina uppgifter i enlighet med sin egen dataskyddspolicy.

Syfte och laglig grund: Klarna delar uppgifter om din Swish-betalning med Nordea eftersom Nordea administrerar betalningar till Klarna via Swish. Delningen med Nordea görs för att utföra en Swish-betalning som du initierat, och sker för att fullgöra avtalet med dig (Artikel 6(1)(b) GDPR).

7.2.6 Billie, när du betalar med Billie

Beskrivning av betalningsmottagaren: När du väljer att betala med Billie i Klarnas kassa kommer Klarna att dela information om den ifrågavarande transaktionen samt kontakt och identifierande data med Billie. Billie kommer att behandla dessa data i enlighet med dess egen dataskyddspolicy.

Syfte och rättslig grund: Klarna delar information om din betalning i Billie med Billie därför att Billie hanterar betalningar åt Klarna. Data delas med Billie för att genomföra en betalning med Billie som initierats av dig (Artikel 6.1 b GDPR). 

7.3 Kategorier av mottagare som Klarna delar dina uppgifter med när du använder något av Klarnas betalningssätt som innebär att kredit lämnas eller när du använder Klarnakortet eller shoppingstjänsten Engångskortet.

7.3.1 Kreditupplysningsbyråer.

Beskrivning av mottagare: Om du ansöker om att få använda en tjänst från Klarna som innebär att kredit lämnas (se avsnitt 4.3 om vilka tjänster från Klarna som innebär kredit), kommer vi dela dina personuppgifter med kreditupplysningsbyråer. Delning sker inte när det rör mindre belopp eller där vi redan har tillräcklig information.

Syfte och laglig grund: Delningen av dina personuppgifter med kreditupplysningsbyråer görs för att bedöma din kreditvärdighet i samband med din kreditansökan, för att bekräfta din identitet och dina kontaktuppgifter, samt för att skydda dig och andra kunder från bedrägerier. Denna datadelning utgör en så kallad kreditupplysning.

I Sverige skickar Klarna ditt personnummer till kreditupplysningsbyrån i syfte att ta en kreditupplysning på dig. Kreditupplysningsbyrån kommer att informera dig om att Klarna tagit en kreditupplysning. Kreditupplysningen påverkar inte din kreditvärdighet.

Om du använder Klarnas kredittjänst “Dela upp” kan Klarna komma att skicka ditt personnummer och information om utestående skuld till UC AB. Den information som har skickats till UC kommer att kvarstå som en del av den kreditinformation som UC fortsättningsvis har om dig, och den kommer att finnas tillgänglig för andra företag. Du kan alltid kontakta oss eller UC för att få information om vilken information som har delats mellan oss.

Kreditupplysningsbyråer, inklusive UC AB, behandlar dina personuppgifter i enlighet med sina egna sekretess- eller dataskyddpolicyer. Du kan se vilka byråer vi arbetar med här, samt hitta länkar till deras respektive dataskyddspolicyer.

Klarna delar denna information baserat på Klarnas berättigade intresse att bedriva sin verksamhet (Artikel 6(1)(f) GDPR), då kreditupplysningsbyråerna har information om din finansiella ställning vilken är viktig för Klarna att använda som underlag för att säkerställa en korrekt kreditbedömning, och inte bevilja kredit till konsumenter som inte har möjlighet att betala tillbaka krediten. Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2. Du kan också kontakta de företag som finns listade i länken ovan om du vill utöva några av dina rättigheter som anges i avsnitt 2 även mot dessa företag.

Klarna sparar endast kreditupplysningsinformation om dig som vi tagit emot från en kreditupplysningsbyrå i ett skriptdataformat. Vi rekommenderar dig att vända dig direkt till kreditupplysningsbyrån som informerat dig om att Klarna tagit en kreditupplysning om du vill få en läsbar version.

7.3.2 Inkassoföretag (för förfallna skulder).

Beskrivning av mottagare: Klarna kan behöva dela din information när vi säljer, eller ger i uppdrag att driva in, förfallna obetalda skulder med ett inkassoföretag. 

Syfte och laglig grund: Denna delning sker för att driva in dina förfallna skulder. Inkassoföretagen behandlar personuppgifter i enlighet med sin egen dataskyddsinformation, eller enbart för Klarnas räkning i egenskap av Klarnas personuppgiftsbiträde. Inkassoföretagen kan komma att rapportera dina obetalda skulder till kreditupplysningsbyråer eller Kronofogdemyndigheten vilket kan påverka din kreditvärdighet och möjlighet att ansöka om framtida krediter. Den här delningen av information gör vi baserat på vårt berättigade intresse att driva in och sälja skulder (Artikel 6(1)(f) GDPR). Vid den intresseavvägningen har Klarna bedömt att vi har ett berättigat intresse att driva in och sälja skulder. Vi säkerställer att behandlingen det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2.

7.3.3 VISA och leverantörer av digitala plånböcker.

Beskrivning av mottagare: Vi delar uppgifter om dig och dina köp när du använder Klarnakortet med VISA och med medlemmar inom VISA:s kortnätverk. Om du dessutom lägger till Klarnakortet till din digitala plånbok kan vi behöva dela dina uppgifter med leverantören av plånboken ifråga vilket i så fall sker enligt den leverantörens dataskyddsinformation.

Syfte och laglig grund: Delningen sker i den utsträckning det är nödvändigt för att utföra korttransaktionerna, förhindra bedrägerier och följa reglerna för VISA:s kortnätverk. Om du förnyar ditt Klarnakort eller får ett nytt kort kommer vi att överföra denna information till VISA för att VISA ska kunna informera tredje parter med vilka du tidigare valt att spara dina kortuppgifter (till exempel för återkommande transaktioner). Delningen sker för att fullgöra avtalet med dig (Artikel 6(1)(b) GDPR).

7.3.4 Köpare av utestående skulder (som ännu inte förfallit).

Beskrivning av mottagaren: Klarna kan överlåta din utestående skuld till företag som köper skulder.

Syfte och laglig grund: Vid överlåtelse av din skuld till en köpare och löpande tills dess den betalas av dig kommer Klarna att dela dina kontakt- och identifikationsuppgifter (namn, födelsedatum, personnummer, adress, och telefonnummer), information om din ekonomi (såsom kvarvarande kredit och dina återbetalningar och eventuell negativ betalningshistorik på den aktuella skulden), och information om de varor/tjänster som skulden relaterar till. Köparen kommer att behandla dina personuppgifter i enlighet med sin egen dataskyddsinformation, som du får information om i samband med att skulden överlåts. 

Delningen av personuppgifter med olika köpare sker baserat på vårt berättigade intresse att sälja utestående skulder som en del i bedrivandet av vår verksamhet (Artikel 6(1)(f) GDPR). Vi säkerställer att behandlingen det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina personuppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2.

7.4 Kategorier av mottagare vid användning av tjänsten Klarnakonton (spar- och betalkonton).

7.4.1 Kreditinstitut och andra finansiella institut.

Beskrivning av mottagare: Vi delar dina uppgifter med kreditinstitut och andra finansiella institut (såsom andra banker) när du utför transaktioner eller betalningar till andra konton. 

Syfte och laglig grund: Om du har gjort betalningar till ett Klarnakonto kommer Klarna att behandla den information vi tagit emot från den bank du använde för transaktionen, såsom kontakt- och identifikationsuppgifter samt betalningsinformation. Om du utför transaktioner eller betalningar till konton i andra banker kommer Klarna också att vidarebefordra vissa av dina kontakt- och identifikationsuppgifter samt betalningsinformation till mottagaren och mottagarens kreditinstitut eller finansiella institut. Delningen sker för att fullgöra avtalet med dig (Artikel 6(1)(b) GDPR).

7.5 Kategorier av mottagare som Klarna delar dina personuppgifter med när du använder Klarnas Shoppingtjänst.

Villkoren för Klarnas Shoppingtjänst hittar du här.

7.5.1 Affiliate-nätverk.

Beskrivning av mottagare: När du väljer att klicka på en sponsrad länk i Klarna-appen eller på vår hemsida och som länkar till en butik, produkt eller tjänst kommer du att omdirigeras till ett annat företags hemsida genom en tredje part, ett så kallat “affiliate-nätverk”. Här kan du hitta information om vilka affiliate-nätverk vi samarbetar med (du hittar dessa i den vänstra kolumnen via länken). Affiliate-nätverket behandlar information från din enhet i enlighet med sin egen dataskyddsinformation (du hittar dessa i den högra kolumnen via samma länk som ovan). Det är dock butiken du besöker genom den sponsrade länken som bestämmer vilket affiliate-nätverk som kommer att behandla din information, och vanligtvis samarbetar en butik bara med ett nätverk. Du kan få information om vilket nätverk genom att kontakta oss (eller butiken).

Syfte och laglig grund: Affiliate-nätverket kan komma att placera spårningsteknik på din enhet som innehåller information om att du klickat på en sådan länk i Klarna-appen, och som sedan används för att dokumentera ditt besök hos butiken för att räkna ut potentiell provision till Klarna.

Affiliate-nätverket kan komma att behandla dina personuppgifter i enlighet med sin egen dataskyddsinformation. Behandlingen är baserad på en intresseavvägning (Artikel 6(1)(f) GDPR). Vid den intresseavvägningen har Klarna bedömt att vi har ett berättigat intresse att tillhandahålla länkar som är sponsrade till dig för att marknadsföra butiker i Klarna-appen och på vår hemsida. Vi säkerställer att behandlingen det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2.

7.5.2 Google.

7.5.2.1. RECAPTCHA

Beskrivning av mottagare: När du använder Klarna-appen genom vår webbportal så kommer Google att samla in din enhetsinformation genom Googles reCAPTCHA tjänst som implementerats där, i vissa fall tillsammans med ytterligare information som du själv väljer att skriva in i reCAPTCHA-tjänsten. 

Syfte och laglig grund: Klarna behandlar den här informationen baserat på Klarnas berättigade intresse att bedriva sin verksamhet (Artikel 6(1)(f) GDPR), eftersom reCAPTCHA-tjänsten förhindrar missbruk av våra tjänster (exempelvis genom att bottar hindras från att försöka logga in hos oss). Google kommer att behandla denna information i enlighet med sina användarvillkor och integritetspolicy. Vi säkerställer att behandlingen det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2.

7.5.2.2. GOOGLE MAPS

Beskrivning av mottagare: För att visa var ditt paket befinner sig och var det levererats på en karta integrerad i Klarna-appen delar vi relevant leveransadress med Google. Google kommer att behandla dina uppgifter i enlighet med Google Maps/Google Earths användarvillkor och integritetspolicy. 

Syfte och laglig grund: Klarna delar denna information baserat på Klarnas berättigade intresse att bedriva sin verksamhet (Artikel 6(1)(f) GDPR). Genom att använda Google Maps kan vi visa dig leveransadressen på en karta integrerad i Klarna-appen. Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2.

7.5.3 Samarbetspartners inom ramen för Klarnas Kontoinformationstjänst och erbjudande- och förmånsprogram.

Beskrivning av mottagare: Samarbetspartners inom ramen för Klarnas Kontoinformationstjänst och erbjudande- och förmånsprogrammet.

Syfte och laglig grund: Om du väljer att ta del av erbjudanden och förmåner som Klarna levererar inom ramen för Klarnas Kontoinformationstjänst eller erbjudande- och förmånsprogrammet, delar Klarna de personuppgifter som krävs för att du ska kunna ta del av erbjudandet med våra samarbetspartners (vilket inkluderar det faktum att du är kund till Klarna). Vilka personuppgifter som delas framgår i samband med varje erbjudande. Delningen sker för att fullgöra avtalet mellan dig och Klarna (Artikel 6(1)(b) GDPR).

7.5.4 Logistik- och transportföretag.

Beskrivning av mottagare: Logistik- och transportföretag.

Syfte och laglig grund: Klarna kommer att dela dina personuppgifter med logistik- och transportföretag som levererar de varor du beställt, om du har anmält dig till paketspårning. Exempel på uppgifter vi delar är kontakt- och identifikationsuppgifter samt spårningsnummer.

Logistik- och transportföretag behandlar dina uppgifter i enlighet med deras egen dataskyddsinformation. Delningen sker för att fullgöra avtalet mellan dig och Klarna (Artikel 6(1)(b) GDPR). 

7.5.5 Annonstjänster.

Beskrivning av mottagare: Tredje parters reklamtjänster.

Syfte och laglig grund: Klarna kommer att dela dina personuppgifter med tredje parters reklamtjänster för att kunna leverera mer relevant reklam till dig utanför Klarnas app baserat på hur du interagerat med Klarnas produkter och tjänster och din profil hos Klarna. Klarna kommer också att dela dessa uppgifter för att kunna utvärdera hur relevanta vissa tredje parters reklamtjänster är. Vissa tredje parters reklamtjänster kommer att använda dina personuppgifter för sina egna ändamål och i enlighet med deras egna sekretesspolicyer som finns tillgängliga här. Du kan också få mer information om denna delning och hur du utövar dina rättigheter gentemot dessa företag genom att kontakta oss.

Denna behandling baseras på ditt samtycke (enligt artikel 6.1 a i GDPR). Du kan när som helst ta tillbaka ditt samtycke i inställningarna i Klarna-appen under spåra teknologin. Du kan också invända mot den här behandlingen med samma resultat som om du tar tillbaka ditt samtycke. Se avsnitt 2 för mer information om dina rättigheter.

Denna behandling kan innebära profilering som har till syfte att personanpassa marknadsföringen baserat på vad vi tror du kan vara intresserad av. Du kan läsa mer om profilering i punkt 6.

7.5.6 SIWK appar och tjänster från tredje part

Beskrivning av mottagare: Om du loggar in med Klarna (via ”SIWK”) hor en tredje-parts app-store eller -tjänst, delar Klarna dina personuppgifter med den tredje-parts app-store eller -tjänst. 

Syfte och laglig grund:Utförs för att fullfölja avtalet med dig (artikel 6(1)(b)i GDPR).

7.5.7 Bedrägeribekämpningsbyråer och företag som tillhandahåller identitetsuppslag.

Beskrivning av mottagare: Dina personuppgifter delas med bedrägeribekämpningsbyråer och företag som tillhandahåller identitetsuppslag. 

Syfte och laglig grund: Klarna delar dina uppgifter för att verifiera din identitet, korrektheten av den data du tillhandahållit, och för att bekämpa bedrägerier och andra kriminella aktiviteter. De företag som vi samarbetar med listas här. Observera att dessa bolag att behandla din data i enlighet med sin egen dataskyddsinformation. 

Klarna delar din information baserat på Klarnas berättigade intresse att bedriva sin verksamhet (Artikel 6(1)(f) GDPR), då bedrägeribekämpningsbyråerna och företagen som tillhandahåller identitetsuppslag har information om bedrägliga beteenden och identitetsuppslag vilka är viktiga för Klarna att använda som underlag för att minska antalet bedrägliga köp. Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 2. Du kan också kontakta de företag som finns listade i länken ovan om du vill utöva några av dina rättigheter som anges i avsnitt 2 även mot dessa företag.

7.5.8 Återförsäljningsplattformar

Beskrivning av mottagaren: Marknader och marknadsplattformar som möjliggör återförsäljning av produkter som Klarna då och då ingår partnerskap med (“Återförsäljningsplattformar”). Listan över de för närvarande tillgängliga Återförsäljningsplattformarna hittas här. Vi delar information om de varor/ tjänster som du kan vilja sälja.

Syfte och laglig grund: Om du väljer att återförsälja varor via Klarnas app kommer Klarna att dirigera om dig till Återförsäljningsplattformen och automatiskt i förväg fylla i din annons genom att dela information med Återförsäljningsplattformen. Återförsäljningsplattformen kommer att behandla denna information i enlighet med deras egna användarvillkor och sekretesspolicyer. Delningen sker för att avtalet mellan dig och Klarna ska kunna fullföljas (artikel 6.1 b i GDPR).

7.6 Kategorier av mottagare som Klarna delar dina personuppgifter med om du kontaktar vår kundtjänst genom sociala medier.

7.6.1 Sociala medier.

Beskrivning av mottagare: Sociala medieföretag såsom Facebook, Instagram eller Twitter.

Syfte och laglig grund: Om du kontaktar oss via sociala medier såsom Facebook eller Twitter så kommer dina personuppgifter att samlas in och behandlas också av dessa företag, i enlighet med deras dataskyddsinformation. Delningen sker för att fullgöra avtalet med dig (Artikel 6(1)(b) GDPR).

8. När kan vi överföra dina personuppgifter utanför EU, och hur skyddar vi dem då?

Vi strävar alltid efter att behandla dina personuppgifter inom EU/EES. Men i vissa situationer, såsom när vi delar din information inom Klarnakoncernen eller med en leverantör eller underleverantör med verksamhet utanför EU/EES, kan det vara så att dina personuppgifter överförs utanför EU/EES. Klarna säkerställer alltid att samma höga skyddsnivå gäller för dina personuppgifter enligt GDPR, även när uppgifterna överförs utanför EU/EES. Dina rättigheter till uppgifterna (som du kan läsa mer om i avsnitt 2) påverkas inte heller av att uppgifterna överförs utanför EU/EES. Mer information om vilka mottagare vi delar information med hittar du i avsnitt 7. 

Vissa av Klarnas leverantörer tillämpar bindande företagsregler (”BCR”) när de överför personuppgifter utanför EU/EES-området inom sin företagsgrupp. Sådana BCR har godkänts av en EU dataskyddsmyndighet och säkerställer att dina personuppgifter skyddas med samma datasäkerhetsnivå när de överförs.

När du handlar hos en butik som ligger i ett land utanför EU/EES-området kommer vår delning av dina uppgifter med den butiken innebära att dina uppgifter överförs till ett land utanför EU-/EES.

Vill du ha mer information om våra skyddsåtgärder kan du alltid kontakta oss. Kontaktuppgifter hittar du i avsnitt 12. Du hittar mer information om vilka länder som anses ha en “adekvat skyddsnivå” på EU-kommissionens hemsida, och du kan läsa mer om standardklausuler på svenska Integritetsskyddsmyndighetens hemsida här,  och bindande företagsbestämmelser (“BCR”) här.

Särskilda skyddsåtgärder som Klarna använder vid överföring utanför EU/EES

Länder utanför EU/EES kan ha lagar som innebär att offentliga myndigheter kan ha rätt att begära ut personuppgifter som lagras i landet i syfte att bekämpa brottslighet eller försvara nationell säkerhet. Oavsett om det är vi eller någon av våra leverantörer som behandlar dina personuppgifter kommer vi att säkerställa en hög skyddsnivå vid ett överförande av dessa och att lämpliga skyddsåtgärder har vidtagits enligt gällande dataskyddskrav (såsom GDPR). Sådana lämpliga skyddsåtgärder inkluderar bland annat att säkerställa:

• om EU-kommissionen har beslutat att det land utanför EU/EES till vilket dina personuppgifter överförs uppnår en “adekvat” skyddsnivå som motsvarar den skyddsnivå som GDPR ger. Detta innebär exempelvis att uppgifterna fortsätter skyddas från obehörig åtkomst och att du kan göra dina rättigheter i förhållande till uppgifterna gällande, eller
• att EU-kommissionens standardklausuler ingåtts mellan Klarna och mottagaren av personuppgifterna utanför EU/EES. Det innebär att mottagaren garanterar att det skydd för dina personuppgifter som GDPR ger fortfarande gäller. I dessa fall bedömer vi också om det finns lagstiftning i mottagarlandet som påverkar skyddet för dina personuppgifter. Om det krävs vidtar vi särskilda tekniska och organisatoriska åtgärder så att skyddet för dina uppgifter kvarstår vid överföringen av dessa till aktuellt land utanför EU/EES.

Oavsett det ovanstående, om du väljer att handla från en butik belägen utanför EU/EES så innebär vår datadelning med den butiken (och med den Klarna-enhet som den butiken är knuten till) att dina personuppgifter kommer att överföras och behandlas i ett land utanför EU/EES. Klicka här för att få tillgång till sekretess- och dataskyddspolicyer för andra Klarna-enheter inom Klarna-gruppen. Det skulle annars inte vara möjligt att administrera ditt köp. Vid denna överföring skyddas uppgifterna primärt av Klarna genom att EU-kommissionens standardklausuler ingåtts mellan Klarna och den butik du handlar ifrån (och butikens lokala Klarnabolag). Som beskrivs ovan kan dock landet där butiken eller det lokala Klarnabolaget är baserade ha lagstiftning som innebär att EU-kommissionens standardklausuler inte ger ett effektivt skydd för dina personuppgifter. Exempelvis kan nationella myndigheter i landet ifråga där butiken är belägen ha möjlighet att få tillgång till dina uppgifter i enlighet med lokal lagstiftning. Trots detta kommer Klarna att behöva överföra dina uppgifter till butiken du valt att handla hos och dess lokala Klarnabolag, så länge som detta krävs för att genomföra ditt köp.

9. Så länge sparar vi dina personuppgifter

Hur länge Klarna sparar dina uppgifter beror på vilket syfte uppgifterna används för:

• Personuppgifter som används för det avtalsrättsliga förhållandet mellan dig och Klarna sparar Klarna normalt så länge som avtalet gäller och därefter högst i 10 år på grund av regler om preskription.
• Personuppgifter som Klarna måste spara enligt gällande lag, såsom penningtvätts- och bokföringslagstiftning, sparas i normalt 5 respektive 7 år.
• Ingås inget avtal mellan dig och Klarna eller om uppgifterna inte behövs för uppfyllandet av ett lagkrav, sparas uppgifterna endast så länge som det är nödvändigt för att fullfölja respektive syfte med vår behandling (oftast 3 månader) (mer information hittar du i tabellen i avsnitt 4).
• I vissa begränsade fall kan uppgifterna behöva sparas längre på grund av lagstiftningen om kapitaltäckning som Klarna måste uppfylla.

De lagkrav som beskrivs ovan innebär att Klarna inte får radera dina personuppgifter även om du begär att få dem raderade som beskrivs i avsnitt 2. Har vi inget lagkrav att behålla uppgifterna, måste vi istället göra en avvägning om vi behöver uppgifterna för att skydda oss från legala anspråk.

Tänk på att även fast vi måste behålla dina uppgifter för exempelvis lagkrav, så betyder det inte att dina uppgifter samtidigt också får användas av oss för andra syften än just att uppfylla lagkrav. Klarna gör en bedömning av varje enskilt syfte om hur länge vi får använda dina uppgifter som du kan läsa mer om i avsnitt 4.

10. Hur vi använder kakor (cookies) och annan spårningsteknik

För att tillhandahålla en skräddarsydd och smoooth upplevelse använder Klarna kakor och liknande spårningsteknik i våra olika gränssnitt, såsom vår hemsida, Klarna-appen och i kassan hos en butik som använder Klarna. Du kan hitta information om den spårningsteknik som Klarna använder, och information om hur du accepterar eller avböjer spårningstekniken, i respektive gränssnitt.

11. Uppdatering av denna dataskyddsinformation

Vi jobbar ständigt med att förbättra våra tjänster så att du får en ännu mer smoooth användarupplevelse. Det här kan innebära förändringar i befintliga och framtida tjänster. Om en sådan förbättring kräver ett meddelande eller samtycke enligt gällande lagstiftning kommer du att meddelas eller ges möjlighet att lämna ditt samtycke. Det är också viktigt att du läser denna dataskyddsinformation varje gång du använder någon av våra tjänster, eftersom behandlingen av dina personuppgifter kan skilja sig från din tidigare användning av tjänsten ifråga.

12. Kontaktuppgifter till Klarna

Klarna Bank AB (publ) är registrerat hos Bolagsverket med organisationsnummer 556737-0431 och har sitt huvudkontor på Sveavägen 46, 111 34 Stockholm.

Klarna har ett dataskyddsombud och ett antal dataskyddsspecialister. Vi har också ett kundservice-team som hanterar dataskyddsfrågor. Du kan nå samtliga dessa via dataskydd@klarna.se. Vill du särskilt nå Klarnas dataskyddsombud ange detta i ämnesfältet.

Klarna Bank AB (publ) följer svensk dataskyddslagstiftning. Besök gärna www.klarna.com/se/ för mer information om Klarna.