Behandling af personoplysninger - Kautionist
Castellum værner om din integritet og bestræber sig på at beskytte de personoplysninger om dig, som vi behandler. Al behandling af personoplysninger sker i henhold til databeskyttelsesforordningen og anden gældende lovgivning om databeskyttelse. I det følgende beskrives, hvordan vi indsamler, behandler og videregiver dine personoplysninger i forbindelse med kautionserklæringen til boliglejekontrakt, du har underskrevet.
Sådan behandler vi dine personoplysninger
Denne beskrivelse gælder, uanset hvilket selskab i Castellum-koncernen der ejer den ejendom, som lejeren, for hvem du agerer garant for, benytter. Bemærk dog, at det dataansvarlige selskab er det selskab, som hører til den region, hvor ejendommen er beliggende. Hvis lejeren har et aftaleforhold med et Kungsleden-selskab, er det Kungsleden AB, som er dataansvarlig. Begrebet ”Castellum” i dette dokument omfatter også Kungsleden-selskaber.
Hvilke personoplysninger behandles?
Castellum indsamler og behandler følgende oplysninger: Navn, adresse, e-mailadresse, CPR-nummer, lejekontraktens nummer, kreditoplysning, indkomstoplysninger, kreditter, løn, gældsforpligtelser samt eventuelt yderligere information, som du måtte give, når du kommunikerer med os (dine ”personoplysninger”).
Hvorfor behandler vi dine personoplysninger?
Castellum behandler dine personoplysninger for at kunne administrere kautionsforpligtelsen (bl.a. ved at kontakte, hvis der bliver aktuelt for at kræve, at du opfylder de dine forpligtelser i henhold til kautionserklæringen) og for at kunne vurdere din betalingsevne.
Hvorfra indhenter vi personoplysninger?
Personoplysningerne indsamles direkte fra dig og fra kreditoplysningsbureauer.
Hvem har adgang til dine personoplysninger?
Vi har truffet hensigtsmæssige, tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod bl.a. tab og uautoriseret adgang. Kun personer hos Castellum har adgang til dine personoplysninger, og disse personoplysninger vil blive behandlet i overensstemmelse med ovenstående formål.
Vi kan dog dele dine personoplysninger med andre selskaber i Castellum-koncernen med det formål at overføre viden om, hvad der er fremkommet i kommunikation med dig, følge op på strategispørgsmål, statistik omkring omkostninger etc. Vi kan også dele dine persondata med vores leverandører, som udfører tjenester på vores vegne. De persondata, du angiver til os, vil primært blive delt med IT-leverandører for at opretholde og vedligeholde vores IT-systemer, med vores revisorer og vores bank. Derudover kan dine persondata blive delt med myndigheder og inkassofirmaer.
Hvor længe opbevares dine personoplysninger?
Dine personoplysninger vil blive opbevaret i tre måneder, efter at lejeaftalen med lejeren, som du har kautioneret for, er bragt til ophør, med mindre lovgivningen indeholder særlige krav om, at oplysningerne skal opbevares i længere tid.
Hvilken ret har Castellum til at behandle dine personoplysninger?
Behandlingen af dine personoplysningen, som vi udfører for at kunne administrere kautionsforpligtelsen og for at kunne vurdere din betalingsevne, vil være baseret på en interesseafvejning. Det er Castellums opfattelse, at vi har ret til at behandle dine personoplysninger, idet en sådan behandling er nødvendig for opfyldelsen af de formål, som vedrører Castellums legitime interesser.
Sådan tænkte vi
Castellums legitime interesse i vores administration af kautionsforpligtelsen består i at kunne kontakte dig i forskellige spørgsmål inden for rammerne af den kautionsforpligtelse, du har påtaget dig. Castellum har afvejet sin legitime interesse i forhold til den mulige integritetskrænkelse, som Castellums behandling af dine personoplysninger vil kunne medføre. Det er Castellums vurdering, at risikoen for integritetskrænkelse er begrænset, eftersom de personoplysninger, som behandles, ikke kan betragtes som værende særligt integritetsfølsomme personoplysninger. De personoplysninger, som behandles, er samtidig begrænsede til, hvad der kræves for at opfylde formålet med behandlingen af personoplysninger. Det er således Castellums vurdering, at Castellums interesse i at behandle dine personoplysninger vejere tungere, og at Castellum dermed har ret til at behandle personoplysningerne i henhold til denne interesseafvejning.
Castellums legitime interesse i vurderingen af din betalingsevne består i at kunne bedømme vores interesser, inden vi iværksætter en forretningsrelation med en lejer. Castellum har afvejet sin legitime interesse i forhold til den mulige integritetskrænkelse, som Castellums behandling af dine personoplysninger vil kunne medføre. Det er Castellums vurdering, at der eksisterer en risiko for integritetskrænkelse, men at brugen af oplysningerne er meget begrænset, og at Castellum har en stærk interesse i at behandle disse oplysninger på en måde, som beskytter Castellums virksomhed. De personoplysninger, som behandles, er samtidig begrænsede til, hvad der kræves for at opfylde formålet med behandlingen af personoplysninger. Desuden er det Castellums vurdering, at Castellums interesse i at kunne udføre denne behandling vejer meget tungt. Det er således Castellums vurdering, at Castellums interesse i at behandle dine personoplysninger vejere tungere, og at Castellum dermed har ret til at behandle personoplysningerne i henhold til denne interesseafvejning.
Hvad sker det, hvis du ikke giver dine personoplysninger?
Det er nødvendigt, at du giver de ovenfor anførte personoplysninger, for at Castellum kan træffe de foranstaltninger, som er anført ovenfor. Hvis de ovenfor anførte oplysninger, som indsamles fra dig, ikke gives, er Castellum ikke i stand til at træffe de omtalte foranstaltninger.
Sker der overførsler til nogen tredjelande?
Castellum stræber efter ikke at overføre oplysninger til et land eller selskab, som befinder sig uden for EU/EØS. Vi anvender dog tredjepartscookies på vores website. Anvendelsen af tredjepartscookies indbærer, at dine persondata kan overføres til tredjepart, som befinder sig i et tredje land (fx USA). Du har mulighed for selv at begrænse anvendelsen af cookies, og du finder mere information om dette i vores cookiepolitik.
Dine rettigheder
Castellum er dataansvarlig for behandlingen af dine personoplysninger. Hvis du har spørgsmål til behandlingen af dine personoplysninger, er du velkommen til at kontakte Castellums databeskyttelsesteam på gdpr@castellum.se.
Ret til information (registerudtræk)
Du har ret til at anmode om en bekræftelse fra os, hvis vi behandler persondata, som berører dig, samt i sådanne tilfælde anmode om adgang til de persondata, som vi behandler om dig, et såkaldt registerudtræk. Du har desuden ret til at få følgende informationer:
- formålet med behandlingen,
- hvilke typer persondata der behandles,
- hvilke persondata er delt, inklusive overførsler til tredjeland, og hvilke beskyttelsestiltag der er iværksat,
- lagringsperiode,
- dine rettigheder,
- hvorfra persondataene kommer, og
- om der træffes automatiserede beslutninger.
Hvis du anmoder om adgang til de persondata, vi behandler om dig, vil du modtage en kopi af persondataene. Eventuelle kopier kan medføre et gebyr baseret på administrative omkostninger. Hvis du anmoder om persondataene elektronisk, vi vil normalt levere kopien af personoplysningerne i elektronisk format, medmindre andet anmodes om.
Ret til berigtigelse
Du har ret til at anmode om, at vi uden forsinkelse korrigerer fejlagtige personoplysninger, som vi behandler om dig. Afhængigt af formålet med behandlingen har du også ret til at supplere ufuldstændige persondata.
Ret til sletning
Du har ret til at anmode om, at vi uden forsinkelse sletter fejlagtige personoplysninger, hvis:
- oplysningerne ikke længere er nødvendige at behandle ud fra de formål, som oplysningerne er indsamlet til,
- du har tilbagekaldt dit samtykke, og behandlingen er baseret på samtykke,
- du gør indsigelse mod en behandling, som er baseret på en interesseafvejning, og dit ønske om ikke at få oplysningerne behandlet vejer tungere end vores interesse i at behandle persondataene,
- du har gjort indsigelse mod direkte markedsføring,
- behandlingen er ulovlig, og
- sletning kræves for at opfylde en retslig forpligtelse.
Vi har ret til at afvise din anmodning for at kunne opfylde en retslig forpligtelse eller etablere, gøre gældende eller forsvare juridiske krav.
Hvis oplysningerne slettes på din anmodning, har vi pligt til at informere dem, som vi måtte have videregivet dataene til, om at du har anmodet om, at personoplysningerne slettes.
Ret til begrænsning af behandling
Du har ret til at anmode om, at vores behandling af dine personoplysninger begrænses under visse omstændigheder.
Muligheden for begrænsning gælder, hvis:
- du bestrider rigtigheden afpersonoplysningerne (mens vi kontrollerer rigtigheden af personoplysningerne),
- behandlingen er ulovlig, og du gør indsigelse mod sletning af dataene og i stedet anmoder om en begrænsning af brugen af disse,
- vi har ikke længere brug for dataene, eller du har brug for dem til at etablere, hævde eller forsvare juridiske krav, eller
- du har gjort indsigelse mod behandling baseret på en interesseafvejning (mens vi kontroller, om vores interesse i at behandle personoplysningerne opvejer dit ønske om at få oplysningerne slettet).
Hvis vi har begrænset behandlingen afdine data, giver vi dig besked, inden begrænsningen afbehandlingen ophører.
Ret til indsigelse
Du har til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger baseret på en interesseafvejning. Hvis vi ikke længere har en interesse, der opvejer dine interesser, må vi ikke længere behandle dine personoplysninger efter en indsigelse.
Hvis du gør indsigelse mod direkte markedsføring, må vi ikke længere behandle personoplysningerne til sådanne formål.
Ret til dataportabilitet
Hvis vores behandling af dine personoplysninger er automatiseret og baseret på samtykke eller aftale, har du ret til at modtage dataene i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har også ret til at overføre disse data til en anden dataansvarlig.
Hvis det er muligt, har du ret til at anmode om, at vi overfører personoplysningerne direkte til en anden dataansvarlig.
Dataansvar og kontaktoplysninger
Hvis du har spørgsmål til behandlingen af dine personoplysninger, er du velkommen til at kontakte Castellums databeskyttelsesteam på gdpr@castellum.se.
Hvis du ønsker at klage, vil vi selvfølgelig være glade for, at blive orienteret og gøre hvad vi kan for at gøre dig tilfreds, men du er altid berettiget til at klage direkte til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Tlf. 3319 3200 eller e-mail dt@datatilsynet.dk, se evt. mere på www.datatilsynet.dk.
Dataansvarlig for behandlingen af dine persondata er det selskab jf. listen nedenfor, som hører til den region, hvor ejendommen, som lejeren, som du er garant for, er beliggende. Hvis lejeren har et aftaleforhold med et Kungsleden-selskab, er det Kungsleden AB, som er dataansvarlig.
Castellum Mitt AB, co. reg. no. 556121-9089
Address: Box 1824, 701 18 Örebro, Sweden
Tel.: +46 8 503 052 00
Email: gdpr@castellum.se
Castellum Stockholm AB, co. reg. no. 556002-8952
Address: Box 70414, 107 25 Stockholm, Sweden
Tel.: +46 8 503 052 00
Email: gdpr@castellum.se
Castellum Väst AB, co. reg. no. 556122-3768
Address: Box 8725, 402 75 Gothenburg, Sweden
Tel.: +46 8 503 052 00
Email: gdpr@castellum.se
Castellum Öresund AB, co. reg. no. 556476-7688
Address: Box 3158, 200 22 Malmö, Sweden
Tel.: +46 8 503 052 00
Email: gdpr@castellum.se
Castellum Mälardalen AB, co. reg. no. 559292-6678
Address: Box 1187, 721 29 Västerås, Sweden
Tel.: +46 8 503 052 00
Email: gdpr@castellum.se
Kungsleden AB, co. reg. no. 556545-1217
Address: Box 70414, 107 25 Stockholm, Sweden
Tel.: +46 8 503 052 00
Email: gdpr@castellum.se