• Pridružite se 10 000 klijenata koji već uživaju u našim povoljnim kamatama!

Zaštita podataka · GDPR

Pravila privatnosti

Usklađenost s GDPR-om — Zadnje ažuriranje: siječanj 2025.

Sadržaj

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

LÅNSTRÖM
Fleminggatan 18, 112 26 Stockholm, Sverige
E-pošta : dpo@lanstrom.com
Tel : +46 8 400 123 45

2. Prikupljeni osobni podaci

Ovisno o korištenim obrascima, prikupljamo sljedeće kategorije podataka:

Identitet

Prezime, ime, datum rođenja, spol

Kontaktni podaci

Poštanska adresa, e-pošta, telefon

Profesionalna situacija

Zanimanje, poslodavac, vrsta ugovora

Financijska situacija

Neto mjesečni prihod, troškovi, postojeći krediti

Podaci zahtjeva

Vrsta kredita, iznos, rok, svrha financiranja

Navigacijski podaci

IP adresa, posjećene stranice, trajanje posjeta (analitički kolačići ako su prihvaćeni)

Ne prikupljamo osjetljive podatke (etničko podrijetlo, politička mišljenja, vjerska uvjerenja, zdravstveni ili genetski podaci) osim ako je to strogo nužno i uz vaš izričit pristanak.

3. Svrhe obrade

Svrha Pravna osnova Trajanje
Obrada vašeg zahtjeva za kredit Izvršenje ugovora / predugn mjere 5 godina
Odgovaranje na kontaktne zahtjeve Legitimni interes 3 godine
Slanje informacija o našim uslugama (uz pristanak) Pristanak Do opoziva
Poboljšanje web stranice i statistike (kolačići) Pristanak 13 mjeseci
Pravne i računovodstvene obveze Zakonska obveza 10 godina
Borba protiv prijevara i kibernetičkog kriminala Legitimni interes 1 godina

4. Pravna osnova obrade

Naša obrada temelji se na sljedećim pravnim osnovama GDPR-a (članak 6):

  • Izvršenje ugovora : obrada vašeg zahtjeva za kredit, praćenje dosjea;
  • Pristanak : slanje marketinških komunikacija, analitički kolačići;
  • Zakonska obveza : čuvanje računovodstvenih i financijskih dokumenata;
  • Legitimni interes : poboljšanje usluga, sigurnost web stranice, borba protiv prijevara.

5. Rok čuvanja

Vaši podaci čuvaju se onoliko dugo koliko je strogo nužno za svaku svrhu:

  • Podaci zahtjeva za kredit: 5 godina od zatvaranja dosjea;
  • Računovodstveni i porezni podaci: 10 godina (zakonska obveza);
  • Kontaktni podaci: 3 godine od zadnjeg kontakta;
  • Analitički kolačići: najviše 13 mjeseci.

Nakon tih rokova, vaši podaci se neopozivo brišu ili anonimiziraju.

6. Primatelji podataka

Vaši osobni podaci mogu se priopćiti sljedećim kategorijama primatelja:

  • Unutarnji timovi LÅNSTRÖM ovlašteni za obradu vašeg dosjea;
  • Partnerske kreditne institucije za obradu vašeg zahtjeva za financiranje;
  • Tehnički pružatelji usluga (hosting, e-mail alati) koji djeluju kao podizvođači;
  • Nadležna tijela (Finansinspektionen, Konsumentverket, IMY) u slučaju zakonske obveze.

Ne prodajemo niti iznajmljujemo vaše osobne podatke. Svaki prijenos izvan EU vrši se uz odgovarajuća jamstva.

7. Vaša prava

Sukladno GDPR-u, imate sljedeća prava u pogledu vaših podataka:

Pravo na pristup

Dobiti kopiju osobnih podataka koje posjedujemo o vama.

Pravo na ispravak

Ispraviti netočne ili nepotpune podatke.

Pravo na brisanje

Zatražiti brisanje vaših podataka (pod određenim uvjetima).

Pravo na prigovor

Prigovoriti određenim obradama temeljenim na legitimnom interesu.

Pravo na ograničenje

Zatražiti ograničenje obrade u određenim slučajevima.

Pravo na prenosivost

Primiti vaše podatke u strukturiranom i čitljivom formatu.

Kako ostvariti svoja prava?
Pošaljite zahtjev s identifikacijskim dokumentom e-poštom na dpo@lanstrom.com ili poštom na adresu našeg sjedišta. Obvezujemo se odgovoriti u roku od jednog mjeseca.

U slučaju spora možete podnijeti pritužbu IMY — Integritetsskyddsmyndigheten na www.imy.se.

8. Politika kolačića

Kolačić je mala tekstualna datoteka pohranjena na vašem uređaju pri posjetu web stranici. Koristimo sljedeće vrste:

Vrsta Svrha Potreban pristanak
PHP sesija Upravljanje vašom sesijom, CSRF sigurnost Ne (strogo nužan)
Postavke kolačića Pamćenje vašeg odabira prihvata/odbijanja Ne (nužan za informaciju)
Analitički (ako prihvaćeni) Statistika posjeta, poboljšanje web stranice Da

Možete u bilo kojem trenutku promijeniti postavke kolačića na dnu stranice ili konfigurirati preglednik za blokiranje kolačića.

9. Sigurnost podataka

LÅNSTRÖM provodi odgovarajuće tehničke i organizacijske mjere za osiguranje sigurnosti vaših podataka:

  • Enkripcija komunikacija putem HTTPS/TLS protokola;
  • CSRF zaštita (anti-krivotvorenje tokena) na svim obrascima;
  • Ograničen pristup podacima samo ovlaštenim osobama;
  • Bilježenje administratorskih pristupa;
  • Stroga interna politika lozinki i kontrole pristupa.