Catalunia Capital AB (Extralånet) - Integritetspolicy (senast uppdaterad 2026-06-15)

Ditt förtroende är viktigt för oss. Du ska alltid känna dig trygg när du lämnar dina personuppgifter till oss. I denna integritetspolicy beskriver vi vilka personuppgifter vi samlar in, för vilka ändamål vi behandlar dem, vilken laglig grund vi stödjer oss på, hur länge vi sparar uppgifterna samt vilka rättigheter du har. Med personuppgifter avses all information som kan användas för att identifiera en enskild person som är i livet.

1. Personuppgiftsansvarig

Catalunia Capital AB, org.nr 556812-9414 (med bifirma Extralånet), nedan ”Catalunia”, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder våra tjänster.

Adress: Box 5347, 102 47 Stockholm
E-post: kontakt@extralanet.se
Telefon: 08-1244 8288

2. Dataskyddsombud

Catalunia har utsett ett dataskyddsombud som övervakar att reglerna för skydd av personuppgifter följs i verksamheten. Dataskyddsombudet fullgör sitt uppdrag på ett oberoende sätt i förhållande till Catalunia. Du når dataskyddsombudet genom att maila dataskyddsombud@catalunia.se.

3. Vilka personuppgifter vi behandlar

Catalunia behandlar personuppgifter som lämnas i samband med intresseanmälan, ansökan och/eller avtal, eller som registreras i övrigt i samband med administrationen av ett avtal. Kategorier av personuppgifter som behandlas är bland annat:

• Namn och personnummer
• Kontaktuppgifter (adress, e-post och telefonnummer)
• Ekonomiska förhållanden (uppgift om inkomst m.m.)
• Uppgifter om hushållet (antal vuxna och barn) som underlag för beräkning av levnadskostnader i kreditbedömningen
• Uppgifter från kreditupplysning (t.ex. inkomst, krediter och betalningshistorik)

Catalunia kan behandla känsliga personuppgifter, såsom uppgifter om hälsa, när du själv väljer att skicka in dessa. Endast hälsouppgifter som kan styrkas med läkarintyg, enligt definitionen i dataskyddsförordningen, sparas, och endast under förutsättning att de krävs för fullgörande av avtal som laglig grund.

Catalunia spelar i dag inte in telefonsamtal, men kan komma att göra det framöver. I så fall informerar vi dig om det i samband med samtalet. Catalunia kan även registrera ändamålsenlig skriftlig kommunikation eller på annat sätt dokumentera din interaktion och kommunikation med oss. Namn- och adressuppgifter uppdateras löpande via det statliga personadressregistret (SPAR).

4. Ändamål och laglig grund för behandlingen

Vi behandlar dina personuppgifter för följande ändamål:

Förberedelse och administration av avtal (laglig grund: fullgörande av avtal)

Det huvudsakliga ändamålet är att samla in, kontrollera och registrera de personuppgifter som krävs inför ingående av avtal samt för att dokumentera, administrera och fullgöra ingångna avtal. Att du tillhandahåller dina personuppgifter är en förutsättning för att vi ska kunna ingå avtal med dig.

Marknads- och kundanalyser, systemutveckling och marknadsföring (laglig grund: berättigat intresse)

Personuppgifter behandlas för marknads- och kundanalyser samt systemutveckling som ett led i vår affärsutveckling, i syfte att förbättra produkter och tjänster. Kundanalyser görs även för att motverka bedrägerier. Personuppgifter kan också behandlas som underlag för marknadsföring.

Fullgörande av rättsliga förpliktelser (laglig grund: rättslig förpliktelse)

I samband med förberedelse och administration av avtal behandlar vi personuppgifter för att uppfylla våra skyldigheter enligt lag, annan författning eller myndighetsbeslut. Exempel:

• Behandling för att uppfylla bokföringslagstiftningen.
• Behandling i samband med åtgärder enligt penningtvättslagen.
• Kontroll av personuppgifter mot sanktionslistor som vi enligt lag eller myndighetsbeslut är skyldiga eller har rätt att tillämpa.
• Behandling i samband med rapportering till Skatteverket, Polismyndigheten, Kronofogden, Finansinspektionen och andra myndigheter, såväl svenska som utländska.
• Behandling för att uppfylla lagstiftning om riskhantering, inklusive kvalitetsbedömning av krediter för kapitaltäckningsändamål.
• Behandling för att uppfylla lagstiftning om betaltjänster, bl.a. att ge tredjepartsbetaltjänstleverantörer tillgång till personuppgifter samt åtgärder för transaktionsmonitorering och bedrägerikontroll.

Samtycke (laglig grund: samtycke)

När den lagliga grunden är samtycke ber vi dig lämna ditt samtycke till behandlingen. Vid ingående av avtal krävs enligt dataskyddsförordningen inget särskilt samtycke om behandlingen är nödvändig för att fullgöra avtalet.

5. Automatiserat beslutsfattande och profilering

Catalunia använder i vissa fall automatiserat beslutsfattande, exempelvis automatiserat godkännande eller avslag på en kreditansökan via internet. Profilering används bland annat för marknads- och kundanalyser, marknadsföring, vid automatiserade beslut samt vid transaktionsmonitorering för att motverka bedrägerier.

Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserat beslutsfattande, inklusive profilering, om beslutet har rättsliga följder för dig eller i betydande grad påverkar dig på annat sätt. Catalunia har dock rätt att använda automatiserat beslutsfattande om det är nödvändigt för att ingå eller fullgöra ett avtal med dig. Denna behandling skyddas av lämpliga åtgärder, inklusive din rätt att framföra synpunkter, få en förklaring till beslutet och överklaga det.

6. Mottagare av personuppgifter

Vi delar dina personuppgifter endast när det är nödvändigt för de ändamål som anges ovan och inom ramen för gällande regler om banksekretess. Beroende på vilka tjänster du använder kan följande kategorier av mottagare förekomma:

• Kreditupplysningsföretag – för kreditprövning i samband med din ansökan och för att bekräfta din identitet (t.ex. Bisnode Sverige AB).
• Adressleverantörer – för att hålla dina kontaktuppgifter aktuella, t.ex. statens personadressregister (SPAR).
• Leverantörer av system för regelefterlevnad – för kontroll av personuppgifter mot listor över politiskt exponerade personer (PEP) och sanktionslistor samt för transaktionsbevakning.
• Leverantörer av konto- och betaltjänster – för att verifiera ditt bankkonto och dina inkomstuppgifter (t.ex. Kreditz AB / Enable Banking AB) samt för betalning via Autogiro (t.ex. Bankgirocentralen BGC AB).
• Betal- och identifieringstjänster – för att genomföra betalningar och för säker elektronisk identifiering.
• Kommunikationsleverantörer – för att skicka meddelanden och handlingar till dig, t.ex. leverantörer av sms-tjänster (som hanterar ditt mobilnummer), e-posttjänster, fysisk postutdelning samt digital brevlåda (Kivra).
• Leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden), t.ex. IT- och driftleverantörer. Dessa får endast behandla uppgifterna enligt våra instruktioner och inte för egna ändamål.
• Inkassoföretag och förvärvare av fordran – vid utebliven betalning kan vi lämna nödvändiga uppgifter till inkassoföretag för att driva in fordran, eller dela uppgifter med ett bolag som övertar fordran (se även om överlåtelse nedan).
• Myndigheter – t.ex. Skatteverket, Polismyndigheten, Kronofogden och Finansinspektionen, när vi enligt lag är skyldiga att lämna uppgifter.

Överlåtelse av kreditavtal eller fordran. Catalunia har rätt att överlåta eller pantsätta kreditavtalet och fordran (inklusive rätten till betalning) till tredje man, exempelvis en bank, ett kreditmarknadsbolag eller annan förvärvare. Vid en sådan överlåtelse blir den nya innehavaren personuppgiftsansvarig för den behandling som sker för att uppbära betalning. Du har då samma rättigheter gentemot förvärvaren som gentemot Catalunia. Du underrättas om överlåtelsen i kreditavtalet eller i ett senare meddelande, där den nya personuppgiftsansvarige identifieras och information lämnas om hur du tar del av dennes integritetspolicy.

Behandling inom EU/EES. Vi och våra leverantörer behandlar dina personuppgifter inom EU/EES. Vi överför inte dina personuppgifter till länder utanför EU/EES.

7. Hur länge vi sparar dina personuppgifter

Vi sparar dina personuppgifter så länge de behövs för de ändamål de samlades in för. Nedan finns några exempel på relevanta lagringstider:

• Om du har ett avtal med oss sparar vi dina personuppgifter i upp till tio (10) år efter avslutad affärsrelation, för att fastställa, göra gällande och försvara rättsliga anspråk och för att uppfylla regler kring penningtvätt. Vissa uppgifter sparas i sju (7) år för bokföringsändamål.
• Marknadsaktiviteter, till exempel utskick, sparas i maximalt två (2) år.
• Om du har ansökt om en kredit och lämnat personuppgifter till oss i samband med det, men till exempel fått avslag på din ansökan, sparar vi din information i maximalt två (2) år.

8. Dina rättigheter

Du har följande rättigheter avseende vår behandling av dina personuppgifter:

• Rätt till tillgång. Du har rätt att få information om och tillgång till de personuppgifter vi behandlar om dig (registerutdrag).
• Rätt till rättelse. Du har rätt att begära att felaktiga eller ofullständiga uppgifter rättas.
• Rätt till radering. Du har rätt att begära att dina personuppgifter raderas, under vissa förutsättningar.
• Rätt till begränsning. Du har rätt att begära att behandlingen av dina personuppgifter begränsas, under vissa förutsättningar.
• Rätt att invända. Du har rätt att invända mot behandling som sker med stöd av berättigat intresse, samt mot behandling för direktmarknadsföring.
• Rätt till dataportabilitet. Du har rätt att få ut de personuppgifter du lämnat och, om det är tekniskt möjligt, få dem överförda direkt till en annan personuppgiftsansvarig.

Din skriftliga begäran eller invändning prövas av Catalunia i det enskilda fallet. I vissa fall kan vi inte radera uppgifter eller begränsa behandlingen, antingen för att uppgifterna behöver sparas på grund av avtalsförhållandet eller på grund av gällande lagstiftning. Kontakta oss på kontakt@extralanet.se för att utöva dina rättigheter.

9. Spärr mot direktmarknadsföring

Du kan när som helst be att slippa direktmarknadsföring. Kontakta oss på kontakt@extralanet.se så hjälper vi dig att införa en spärr.

10. Cookies

Information om hur vi använder cookies på vår webbplats finns i våra användarvillkor.

11. Klagomål och tillsynsmyndighet

Om du har synpunkter på vår behandling av personuppgifter är du välkommen att kontakta oss. Du har även rätt att vända dig direkt till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet:

Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm
www.imy.se, telefon 08-657 61 00

12. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid publicerad på vår webbplats. Datum för senaste uppdatering anges högst upp i dokumentet.