Integritetspolicy för SEB Funds AB

Du kan begära att få tillgång till den information vi har om dig, med vissa begränsade undantag, till exempel sekretessbelagd information eller affärshemligheter, interna utkast och memon. Vi kommer också informera dig om:

• Varför vi behandlar informationen
• Vem vi delar informationen med och om någon information överförs till ett land som inte anses ha ett adekvat skydd på plats för personuppgifter
• Hur länge informationen sparas
• Var informationen samlas in, om den inte samlats in direkt från dig
• Om vi använder uppgifterna för automatiserat beslutsfattande eller profilering.

Om du begär en kopia av de personuppgifter som vi behandlar ber vi dig att vara så specifik som möjligt. Detta hjälper oss att snabbare identifiera relevanta uppgifter och tillhandahålla dig en kopia utan onödigt dröjsmål.

Du kan läsa mer om din rätt till tillgång på Integritetsskyddsmyndighetens (IMY) hemsida: Rätt till tillgång

Du har rätt att begära att vi rättar felaktiga uppgifter om dig. Du kan också kontakta oss om du tycker att vi saknar viktig information om dig som är relevant för hur vi hanterar dina personuppgifter. Vi kommer då att uppdatera våra uppgifter för att se till att de är korrekta och fullständiga, förutsatt att det inte finns någon begränsning i rättigheten som följer av annan lagstiftning.

Om vi har delat dina uppgifter med någon annan, kommer vi att informera dem om att uppgifterna är felaktiga eller ofullständiga så att även de kan rätta felaktiga uppgifter.

Vissa personuppgifter, såsom e-post och telefonnummer, kan du enkelt korrigera själv genom att Logga in i Internetbanken.

Du kan läsa mer om din rätt att få dina felaktiga uppgifter rättade på IMY:s hemsida: Rätt att få dina felaktiga uppgifter rättade

Du har rätt att begära att vi raderar uppgifter om dig. Vi kommer att radera dina uppgifter om:

• Uppgifterna inte längre behövs för det ändamål de samlades in för
• Vi behandlar uppgifterna baserat på ditt samtycke och du återkallar samtycket
• Vi behandlar dina uppgifter för direktmarknadsföring och du motsätter dig detta
• Om vi behandlar dina uppgifter på ett olagligt sätt
• Om vi måste radera för att uppfylla lagkrav
• Om vi behandlar dina uppgifter baserat på en intresseavvägning och det inte finns något skäl som väger tyngre än dina rättigheter som registrerad att inte få dina uppgifter behandlade.

I vissa fall kan vi inte radera dina uppgifter, även om du begär det. Detta kan bero på att SEB måste spara dina uppgifter på grund av att vi behöver uppgifterna för att administrera ditt avtal med SEB eller när vi har en rättslig skyldighet att bevara viss information. Till exempel där vi är skyldiga att spara vissa personuppgifter av bokföringsskäl eller för att förebygga penningtvätt och finansiering av terrorism.

Du kan läsa mer om din rätt till radering på IMY:s hemsida: Rätt till radering av dina personuppgifter

I vissa situationer har du rätt att begära att behandlingen av dina personuppgifter begränsas. Det kan till exempel vara om du anser att uppgifterna som vi har registrerade om dig är felaktiga eller om du motsätter dig lagligheten i vår behandling. Begränsning kan även begäras om vi inte längre behöver uppgifterna, men du behöver dem för att hantera ett rättsligt anspråk. Du har även rätt att begränsa vår hantering av dina personuppgifter under den tid som vi behandlar din begäran om radering eller rättelse. SEB kommer då att begränsa behandlingen medan vi bedömer om vi har ett berättigat skäl att fortsätta med den.

kan läsa mer om din rätt till begränsning på IMY:s hemsida: Rätt till begränsning

I de fall där vår behandling baseras på vårt berättigade intresse eller allmänt intresse, har du rätt att invända mot SEB:s fortsatta behandling av dina uppgifter. Vi har endast rätt att fortsätta behandla dina personuppgifter efter en invändning från dig om vi kan visa att vårt berättigade intresse väger tyngre än din rätt att inte få dina uppgifter behandlade av oss för detta ändamål. SEB har även rätt att fortsätta behandla dina personuppgifter för att kunna fastställa, utöva eller försvara rättsliga anspråk.

Du kan läsa mer om din rätt att göra invändningar på IMY:s hemsida: Rätt att göra invändningar

Du har rätt till dataportabilitet, dvs möjligheten att flytta dina personuppgifter till annan personuppgiftsansvarig. Det ger dig möjligheten att flytta, kopiera eller skicka dina personuppgifter som vi behandlar för att fullgöra avtalet med dig eller baserat på ditt samtycke i ett maskinläsbart format, dvs. ett format som kan läsas med tekniska hjälpmedel.

Rätten till dataportabilitet gäller inte när:

• Uppgifterna endast finns i pappersform eller som ett inskannat dokument i SEB Funds elektroniska arkiv
• Om överföringen skulle kränka någon annans rättigheter
• Om uppgifterna vi har om dig inte kommer direkt från dig
• Om uppgifterna som vi har är skapade för internt bruk genom analyser eller utvärderingar.

Du kan läsa mer om din rätt till dataportabilitet på IMY:s hemsida: Rätt att flytta dina personuppgifter

Om du inte är nöjd med vårt beslut gällande dina rättigheter eller har klagomål på vår behandling av dina personuppgifter kan du kontakta oss på dsr@seb.se. Du kan även vända dig till bankens Dataskyddsombud via e-post (dataskyddsombud@seb.se) eller genom följande postadress:

SEB
Dataskyddsombud
106 40 Stockholm

Använd endast ovanstående postadress för dataskyddsrelaterade ärenden. För all annan korrespondens, använd följande postadress:

SEB
106 40 Stockholm

Du kan alltid vända dig till Integritetsskyddsmyndigheten (IMY)

Använd följande postadress för ärenden som rör filialen i Luxemburg:

SEB Funds AB, Luxembourg Branch
4 rue Peternelchen
L-2370 Howald, Luxembourg

Vi samlar in informationen direkt från dig eller från vår kund (t.ex. din arbetsgivare, företag där du är tjänsteman eller styrelseledamot) när vi administrerar avtalsförhållandet eller det potentiella avtalsförhållandet, t.ex. när du fyller i ansökningar och formulär och skickar in specifika dokument till oss, när du använder våra produkter och tjänster, deltar i möten med oss och kontaktar oss via telefon, e-post, chatt eller webbformulär.
Vi samlar in följande kategorier av personuppgifter från dig eller från vår kund:

• Identifieringsinformation, exempelvis namn (för- och efternamn), nationellt identifikationsnummer (såsom personnummer) och information som ingår i statligt utfärdade ID-handlingar, till exempel kön, nationalitet eller foto.
• Autentiseringsinformation, information som vi använder för att identifiera och autentisera dig, till exempel identifieringsuppgifter med flera faktorer, signatur och ytterligare information som vi får från externa källor som vi behöver för efterlevnadsändamål.
• Kontaktuppgifter, exempelvis e-postadress, telefonnummer, information om vår relation till dig och/eller vår kund.
• Arbetsrelaterad information, till exempel jobbtitel, ansvarsområde, anställning, företagsledare eller styrelseledamot, yrkescertifieringar, medlemskap i yrkesorganisationer, utbildning, erfarenhet.
• Kommunikationsinformation, exempelvis e-post- och chattkorrespondens, anteckningar, röstinspelningar, Teams-inspelningar (där du informeras i förväg om inspelningen). Information om vilka kommunikationskanaler du använder och hur du interagerar med oss.
• Information som krävs enligt lag, information som vi behöver för att uppfylla våra rättsliga skyldigheter, t.ex. information om och information som krävs för att upptäcka misstänkt och ovanlig aktivitet och information om parter som är kopplade till dig eller dessa aktiviteter.
• Känsliga personuppgifter, exempelvis politiska åsikter som kan avslöjas genom listor över s.k. personer i politiskt utsatt ställning (”PEP”), inklusive familjemedlemmar och nära medarbetare, omfattar
  information som namn, födelsedatum, födelseort, yrke eller befattning samt anledningen till att personen finns med på en sådan lista. Känsliga personuppgifter kan också vara dina eventuella matpreferenser när du deltar i ett evenemang.
• Utrednings- och riskbedömningsinformation, exempelvis företagsgransknings-kontroller, sanktioner och kontroller mot penningtvätt, externa underrättelserapporter, interna utredningsrapporter, innehåll och metadata som rör relevant informationsutbyte mellan olika företrädare, kreditriskbedömning, riskbedömningsrapporter, transaktionsbeteende och teckningsinformation.
• Brottsuppgifter, exempelvis information om fällande domar i brottmål eller överträdelser och inspelningar från vår kameraövervakning som används för att utreda brott.

Vi kan även samla in och spara information automatiskt om dig när du interagerar med oss, t.ex. besöker våra webbplatser eller mobila kanaler, eller på annat sätt använder våra onlinetjänster. Sådan information samlas vanligtvis in med hjälp av så kallade cookies eller liknande teknik. Läs mer om hur SEB hanterar cookies här.

• Enhetsinformation, t.ex. IP-adress, språkinställningar, webbläsarinställningar, tidszon, operativsystem, plattform, skärmupplösning, enhetsidentifierare, webbläsartyp och liknande information om den enhet du använder, t.ex. mobil eller dator, och enhetsinställningar/användning.
• Teknisk information som genereras vid användning av SEB Funds produkter och tjänster, till exempel tekniska data såsom sidans svarstid, nedladdningsfel och loggar över datum och tid då tjänsten användes.
  Platsbestämningsdata, var du befinner dig när du loggar in på våra digitala tjänster, till exempel GPS-koordinater och tidsstämplar för inloggning.

Baserat på de specifika produkterna, tjänsterna eller affärsrelationerna samt krav enligt lag kan vi samla in följande kategorier av personuppgifter om dig på egen hand eller från tredje part:

• Allmän information, t.ex. information som du, din arbetsgivare eller annan representant gör allmänt tillgänglig via företagswebbplats eller i profiler på sociala medier och information om dig som finns tillgänglig i nyhetsflöden, börsdataflöden och andra allmänna datakällor (inklusive allmänintresset)
• Information från myndigheter/organisationer, t.ex. information som tillhandahålls av relevanta tillsynsmyndigheter, myndigheter och icke-statliga ackrediterings- eller yrkesorganisationer
• Information från sanktionslistor, t.ex. information som rör din status enligt ekonomiska sanktioner, lagar mot penningtvätt och liknande lagar eller annan information som kan påverka vår förmåga att göra affärer med dig eller ett företag där du är anställd, tjänsteman eller styrelseledamot
• Profilinformation, t.ex. information från företag som tillhandahåller professionell kontaktinformation till sina kunder/prenumeranter
• Övriga personuppgifter, information i den utsträckning som tillåts enligt lag och som rimligen är nödvändig för att vi ska kunna fullgöra våra affärsförplikter, följa lagar som är tillämpliga på vår verksamhet eller för att vi ska kunna tillgodose våra berättigade affärsintressen.

Till exempel för att marknadsföra våra produkter och tjänster genom att kontakta dig i din yrkesroll eller anordna evenemang som du deltar i.

För att till exempel analysera din användning i produktförbättringssyfte, såsom analys av information om de kommunikationskanaler du använder och sätt att interagera med oss, dvs. kundinsikter för produkt- och tjänsteförbättringar.

Till exempel:

• För att utföra kundkännedomskontroll (“KYC”) genom att samla information som krävs för att upptäcka och förebygga penningtvätt och finansiering av terrorism i enlighet med AML-lagen
• för att spela in telefonsamtal som avser transaktioner vid handel för egen räkning och tillhandahållande av kundordertjänster som avser mottagande, överföring och utförande av kundorder för att uppfylla MiFID II och tillämpliga lagar is EU:s medlemsstater samt MIFIR och relaterade lagar och förordningar.

För att till exempel försvara ett rättsligt anspråk eller ett klagomål, om vi är föremål för en tillsynsutredning, eller om vi kan behöva försvara oss i rättsliga förfaranden, svara en myndighet, en rättslig begäran, såsom ett föreläggande, en stämningsansökan eller ett beslut om husrannsakan.

Den lämpliga lagringsperioden bestäms från fall till fall och beror på hur länge vi behöver spara dina personuppgifter för det eller de ändamål för vilka de samlades in, till exempel:

• För att administrera kundrelationen, exempelvis verifiera vem som är behörig att företräda kunden, kommunicera om produkterna och tjänsterna, dokumentera avtal fram till dess att kundrelationen avslutas och relevant tidsperiod därefter.
• Om det av rimliga och nödvändiga av skäl har att göra med ett rättsligt anspråk eller klagomål, om vi är föremål för en myndighetsutredning, om vi kan behöva försvara oss i rättsliga förfaranden, besvara på en tillsynsmyndighet eller på en giltig rättslig begäran, såsom ett föreläggande, en stämningsansökan eller ett beslut om husrannsakan.
• För att uppfylla våra rättsliga och regulatoriska skyldigheter att upptäcka och förhindra penningtvätt och finansiering av terrorism enligt AML-lagen.

När vi inte längre behöver lagra personuppgifterna kommer vi att radera eller anonymisera dem. I ändamålstabellen i slutet av detta dokument finner du mer information om hur länge vi har rätt att använda dina uppgifter i förhållande till ett specifikt ändamål.

SEB Funds kan behöva dela information inom SEB-koncernen för att tillhandahålla produkter, tjänster och funktioner till våra kunder eller på grund av rättsliga förpliktelser avseende penningtvätt. I vissa fall samlar vi också in information om dig från andra företag inom SEB-koncernen för att kunna erbjuda bättre rådgivning samt för kundundersökningar och lönsamhetsberäkningar.

SEB Funds har en allmän eller rättslig skyldighet att lämna information till myndigheter såsom Polismyndigheten, Finansinspektionen, Luxemburgs finansiella tillsynsmyndighet (CSSF), Skatteverket eller andra myndigheter. Vi kan också behöva dela din information i samband med myndighetsrapportering, rättstvister eller för att hävda eller försvara lagstadgade rättigheter och intressen.

Vi anlitar leverantörer för att tillhandahålla tjänster och funktioner som SEB Funds inte kan erbjuda på egen hand, till exempel leverantörer av IT-tjänster, betaltjänster, administration, distributörer, externa fondförvaltare, advokater, revisorer och konsulter. Dina uppgifter kan också behandlas av tredje part som du har gett tillstånd att inhämta information, till exempel förvaltare och legala ombud. Leverantörer och underleverantörer får endast behandla de personuppgifter som de får från oss på våra instruktioner och i den utsträckning som är nödvändig för deras leverans till oss, så kallade personuppgiftsbiträden.

Om du väljer att kontakta oss via sociala medier, t.ex. via Facebook, Instagram eller X, kommer din information att samlas in och behandlas av dessa företag. Den behandling som utförs av dessa företag sker i enlighet med deras respektive integritetsmeddelanden.

Överföringar till ett tredjeland kan göras om något av följande villkor är uppfyllt:

• EU-kommissionen har beslutat att det finns en adekvat skyddsnivå för enskildas personuppgifter i det aktuella tredjelandet.
• Mottagaren av personuppgifterna är bunden av EU-kommissionens framtagna avtal, s.k. standardavtalsklausuler eller bindande företagsbestämmelser (BCR).
• Tillsynsmyndigheten för dataskydd har givit ett särskilt tillstånd avseende viss överföring.
• Det i övrigt är tillåtet enligt tillämplig dataskyddslagstiftning, till exempel för att uppfylla ett avtal med eller situationer där du har gett oss samtycke till att genomföra den specifika överföringen.

När vi använder standardavtalsklausuler bedömer vi det tredje landets rättsliga ramverk och vidtar kompletterande åtgärder såsom kryptering och åtkomstkontroller.

Om du vill ha mer information om skyddet av personuppgifter när de överförs utanför EU/EES kan du kontakta oss på de uppgifter som anges i avsnitt 10 och 11.