Allmänt
SPP Pension & Försäkring AB (publ), org. nr. 516401-8599, (”SPP”) respekterar och värnar om din personliga integritet. Vi vill att du ska känna dig trygg när vi behandlar dina personuppgifter. Detta integritetsmeddelande beskriver vilka personuppgifter vi samlar in och för vilka ändamål, samt med vilket rättsligt stöd vi behandlar personuppgifter och vilka rättigheter som du har i förhållande till behandlingen av dina personuppgifter.
Detta integritetsmeddelande omfattar dig som nyttjar våra produkter och tjänster. Integritetsmeddelandet gäller även dig som har använt eller uttryckt en avsikt att använda våra produkter och tjänster, som vi tror kan vara intresserade av våra produkter och tjänster, använder vår webbsida eller digitala kanaler, besöker våra kontor eller på annat sätt interagerar eller kommer i kontakt med oss, till exempel genom event som vi genomför.
Personuppgiftsansvarig och dataskyddsombud
SPP ansvarar (är personuppgiftsansvarig), om inget annat framgår av detta integritetsmeddelande, för behandlingen av dina personuppgifter som anges i detta integritetsmeddelande och att behandlingen sker i enlighet med gällande lagar och regler, inklusive dataskyddsförordningen (GDPR).
SPP har utsett ett dataskyddsombud. Dataskyddsombudet har bland annat i uppgift att övervaka att vår behandling av personuppgifter sker i enlighet med gällande lagar och regler. Du kan kontakta dataskyddsombudet via e-post på dataskyddsombud@spp.se. Fullständiga kontaktuppgifter till SPP och dataskyddsombudet hittar du längst ner i detta integritetsmeddelande.
Personuppgifter
Med personuppgift avses all information som, direkt eller indirekt, kan kopplas till dig. Längre ner i detta integritetsmeddelande beskriver vi vilka kategorier av personuppgifter som vi behandlar och vilka typer av personuppgifter som omfattas av respektive kategori.
Med känsliga personuppgifter avses i detta integritetsmeddelande sådana särskilda kategorier av personuppgifter som anges i GDPR, inklusive till exempel hälsouppgifter.
Innehållet i detta integritetsmeddelande
Detta integritetsmeddelande är uppdelat i flera avsnitt för att göra det lättare för dig att hitta den information som du letar efter. Genom att klicka på rubrikerna i listan nedan kommer du direkt till det avsnitt som du har klickat på:
- Vår behandling av personuppgifter
- Kategorier av personuppgifter som vi behandlar
- Varifrån samlar vi in dina personuppgifter
- Hur länge sparar vi dina personuppgifter
- Var behandlar vi dina personuppgifter
- Vi skyddar dina personuppgifter
- Dina rättigheter
- Användning av cookies och liknande tekniker
- Kontaktinformation
- Förändringar av detta integritetsmeddelande
Vår behandling av personuppgifter
Vilka kategorier av personuppgifter vi samlar in och behandlar och för vilka ändamål beror på vilken relation du har till SPP och hur du interagerar med oss. Notera också att vi i många fall samlar in och behandlar dina personuppgifter för flera parallella syften samtidigt. Om du är en kund till oss behandlar vi bland annat dina uppgifter för att teckna och administrera avtal med dig och hantera och dokumentera kundförhållandet. Om du använder vår webbplats behandlar vi dina personuppgifter till exempel för att följa upp och utvärdera användningen av vår webbplats för att vi ska kunna utveckla och förbättra vår webbplats. Ett annat exempel är att vi behandlar dina personuppgifter om du besöker våra lokaler, till exempel i samband med besöksregistrering.
I tabellerna nedan beskriver vi vilka personuppgifter som vi samlar in och behandlar för olika ändamål och med vilket rättsligt stöd, samt hur länge vi sparar personuppgifterna. Vi har delat in informationen i olika avsnitt beroende på vilken relation som du har till SPP, till exempel om du är en kund eller en användare av vår webbplats. Du kan ha flera olika relationer till SPP, till exempel kan du både vara en kund och en användare, och i sådant fall måste du läsa under både avsnittet för kunder och avsnittet för användare för att få information om hur SPP behandlar dina personuppgifter.
Med externa mottagare i tabellerna nedan avses sådana mottagare som vi, i förekommande fall, delar dina personuppgifter med för det aktuella syftet och som ansvarar (är personuppgiftsansvarig) för sin egen behandling av dina personuppgifter. Dessutom delar vi dina personuppgifter, i förekommande fall, med externa tjänsteleverantörer som tillhandahåller till exempel IT-lösningar och marknadsföringstjänster till oss. Dessa externa tjänsteleverantörer behandlar dina personuppgifter som personuppgiftsbiträden till oss och måste enligt lag och avtal följa våra instruktioner för behandlingen av dina personuppgifter.
Kunder
Om du har ingått ett avtal om en viss produkt eller tjänst med oss är du en kund till oss. I denna information är du också en kund till oss om du är försäkrad eller angiven i ett förmånstagarförordnande.
Informationen nedan omfattar även dig som har för avsikt att bli en kund till oss och därför interagerar med oss, till exempel för att göra en ansökan om en försäkring eller tecknar en kapitalförsäkring på spp.se.
När du som kund använder vår webbplats eller loggar in på spp.se så behandlar vi även dina personuppgifter som användare, se relevant avsnitt längre ner.
Användare av vår webbplats och digitala kanaler
Du är en användare om du besöker och använder vår webbplats och digitala kanaler, till exempel våra sidor på sociala medier eller när du som kund loggar in på spp.se.
Besökare
Du är en besökare om du besöker våra lokaler och vi behandlar då dina personuppgifter för följande ändamål.
Kontaktpersoner hos leverantörer och samarbetspartners
Om du är en kontaktperson till en leverantör eller en samarbetspartner till oss behandlar vi dina personuppgifter för följande ändamål.
Anhöriga
Om du är registrerad som anhörig till en medarbetare hos oss behandlar vi dina personuppgifter för följande ändamål.
Övriga gemensamma ändamål och externa personer
Vi behandlar även personuppgifter för följande ändamål, som i förekommande fall, gäller för alla kategorier av individer som omfattas av detta integritetsmeddelande och externa personer.
En extern person är en person som vi interagerar med, eller som vi i övrigt behandlar personuppgifter om, inom ramen för vår verksamhet, men som inte omfattas av någon av avsnitten ovan. Exempel på externa personer är:
- Förmyndare, ombud, god man, förvaltare eller person som innehar fullmakt att företräda en kund.
- Vårdpersonal och handläggare på myndigheter, vars uppgifter förekommer i underlag som vi får in vid skadereglering och hälsoprövning.
- Dödsbodelägare eller fastighetsmäklare, vars uppgifter vi behandlar i samband med ett kundärende.
- Personer, eller kontaktpersoner för företag, som vi bedömer kan vara intresserade av våra produkter och tjänster.
- Ägare, företrädare och styrelseledamöter till företag eller organisationer som vi har eller avser att teckna avtal med.
- Förmedlare, rådgivare och andra anställda hos våra samarbetspartners.
Kategorier av personuppgifter
| Kategori av personuppgifter |
Exempel på typ av personuppgifter som omfattas av kategorin |
|
Aktivitetsuppgifter Uppgifter om din aktivitet och dina interaktioner på vår webbplats, i våra digitala kanaler, när du kontaktar oss eller deltar i ett möte, ett event eller besöker våra lokaler. |
Klick, besök och beteende på webbplatsen och i våra digitala kanaler, inställningar och preferenser vid användning av funktionalitet på webbplatsen och i våra digitala kanaler, datum och tidpunkt för kontakt med oss, deltagande i ett event eller ett möte, eller besök i våra lokaler |
|
Anställningsuppgifter Uppgifter som rör din anställning. |
Arbetsgivare och befattning |
|
Bild- och ljudmaterial Bild- och ljudmaterial som du förekommer i. |
Video, fotografier, ljudupptagningar, strömmande video och ljud (till exempel i digitala möten) |
|
Försäkringsuppgifter Uppgifter om din försäkring. |
Försäkringsnummer, försäkringstyp, försäkringskapital, pensionsbelopp, utbetalat belopp och uppgift om förmånstagarförordnande |
|
Finansiella uppgifter Uppgifter som rör din finansiella eller ekonomiska situation. |
Årsinkomst, inkomstkälla, storlek på kapital, medlens ursprung |
|
Identitetsuppgifter Uppgifter som kan användas för att identifiera dig. |
Namn, personnummer, kundnummer |
|
Kommunikation Uppgifter som ingår i kommunikation, till exempel i e-post. |
Innehåll i e-post eller annan korrespondens, publicerade inlägg och kommentarer i digitala kanaler
|
|
Kompetensuppgifter Uppgifter som utvisar din kompetens eller kvalifikationer. |
Utbildning, yrkeserfarenhet, språkkunskaper, certifieringar |
|
Kontaktuppgifter Uppgifter som kan användas för att kontakta dig. |
Adress, telefonnummer, e-postadress |
|
Känsliga personuppgifter |
Uppgifter som rör din hälsa och ditt hälsotillstånd |
| Kategori av personuppgifter |
Exempel på typ av personuppgifter som omfattas av kategorin |
| Särskilda kategorier av personuppgifter enligt artikel 9 i GDPR. | |
| Lön- och förmånsuppgifter | Lön, försäkrings- och pensionsförmåner |
|
Order- och beställningsuppgifter Uppgifter som rör en order eller en beställning av en vara eller en tjänst. |
Typ av order eller beställning, tidpunkt, pris och rabatter, orderhistorik |
|
Profiluppgifter Uppgifter som avser din profil. |
Ålder, kön, civilstånd, familjebild, yrke/bransch, politiskt utsatt ställning (PEP), uppgift om skyddade personuppgifter (skyddad identitet), riskbenägenhet, investeringserfarenhet, uppgift om företaget eller organisationen som du arbetar för |
|
Skatteuppgifter Uppgifter som avser din skattskyldighet. |
Skattehemvist, utländskt skatteregistreringsnummer |
|
Tekniska uppgifter Uppgifter som avser din enhet eller mjukvara på din enhet. |
Typ av enhet, IP-adress, typ och version av webbläsare och operativsystem |
|
Transaktionsuppgifter Uppgifter som avser betalningar från dig eller utbetalningar till dig. |
Datum och tidpunkt för transaktion, belopp, beskrivning |
|
Ärendeuppgifter Uppgifter som rör ett kundärende som du har hos oss. |
Ärendenummer, typ av ärende, ärendehändelser och datum och tid för sådana händelser |
Varifrån samlar vi in dina personuppgifter
Dina personuppgifter samlar vi in från olika källor. Vi samlar in personuppgifter direkt från dig när du tecknar avtal, använder våra produkter och tjänster, interagerar eller kommunicerar med oss.
Vi samlar också in personuppgifter från följande källor:
- Försäkringsförmedlare, som vi samarbetar med och som i samband med förmedlingen av våra försäkringar lämnar dina personuppgifter till oss.
- Din arbetsgivare eller valcentral, som lämnar dina personuppgifter till oss när de registrerar en försäkring hos oss för din räkning.
- Det företag eller organisationen som du arbetar för och som lämnar dina personuppgifter till oss.
- Samarbetspartners och som har samlat in dina personuppgifter, till exempel i samband med interaktioner eller möten med dig, och som lämnar dina personuppgifter till oss.
- Allmänt tillgängliga källor och offentliga register, till exempel webbplatser och allmänt tillgängliga register och databaser.
- Sociala nätverksplattformar, om du följer oss eller interagerar med oss i sociala medier, eller om vi själva samlar in dina personuppgifter från sådana plattformar.
- Marknadsföringsplattformar, som lämnar dina personuppgifter till oss när du interagerar med annonser eller kampanjer som vi genomför i digitala kanaler.
- Externa läkare, som vi anlitar för att inhämta läkarutlåtanden, till exempel i samband med en riskbedömning vid tecknande av försäkring.
- Banker och betaltjänstleverantörer, som vi använder för att till exempel hantera utbetalning av pension och annan ersättning eller din bank/betaltjänstleverantör i samband med en betalning till oss.
- Försäkringsbranschens gemensamma skadeanmälningsregister, som delar underlag med oss för att göra det möjligt för oss att identifiera oklara försäkringsfall i syfte att förhindra att våra produkter och tjänster missbrukas.
- Externa personer, till exempel vårdpersonal och handläggare på myndigheter, vars uppgifter förekommer i underlag som vi får in vid skadereglering och hälsoprövning, dödsbodelägare, eller andra externa personer som vi kommunicerar eller på annat sätt interagerar med för de ändamål som anges i detta integritetsmeddelande.
Hur länge sparar vi dina personuppgifter?
Vi sparar dina personuppgifter så länge som det är nödvändigt för de syften som vi har samlat in uppgifterna för enligt detta integritetsmeddelande och enligt vad som närmare framgår i tabellerna ovan. När vi inte längre behöver uppgifterna för något av de ändamål som anges ovan tar vi bort uppgifterna från våra IT-system.
Var behandlar vi dina personuppgifter?
Vi lagrar dina personuppgifter inom EU/EES-området.
I vissa fall överför vi personuppgifter till mottagare i tredje länder utanför EU/EES-området, till exempel tjänsteleverantörer som vi anlitar i sådant tredje land.
Vid överföringar till ett tredje land utanför EU/EES, som inte säkerställer en lämplig skyddsnivå för personuppgifter, använder vi oss av EU-kommissionens standardavtalsklausuler för överföring av personuppgifter till land utanför EU/EES. Kopia på klausulerna finns på EU-kommissionens webbplats.
Vi förlitar oss också på så kallade adekvansbeslut från EU-kommissionen när personuppgifter överförs till länder eller mottagare som omfattas av ett sådant beslut, se EU-kommissionens webbplats för mer information om vilka länder som omfattas av ett adekvansbeslut. Som exempel förlitar vi oss på dataskyddsramverket EU-U.S. Data Privacy Framework för överföringar till tjänsteleverantörer i USA som är certifierade enligt ramverket, se webbplatsen för ramverket.
Vi skyddar dina personuppgifter
Du ska känna dig trygg med att vi skyddar dina personuppgifter mot olovlig eller obehörig åtkomst, förändring, förlust och förstörelse. SPP vidtar därför lämpliga säkerhetsåtgärder för att skydda dina personuppgifter, till exempel genom att säkerställa att det finns lämpliga behörighets- och åtkomst-kontroller på plats, att uppgifterna lagras och överförs krypterat när så är lämpligt, samt att uppgifter-na säkerhetskopieras regelbundet.
Dina personuppgifter behandlas när det är det är nödvändigt för detta syfte och lagras så länge som det är nödvändigt för respektive ändamål med behandlingen av dina personuppgifter enligt vad som anges i detta integritetsmeddelande.
Den rättsliga grunden för behandlingen av dina personuppgifter för att skydda dina personuppgifter i våra IT-system är rättslig förpliktelse enligt artikel 6.1 c i GDPR för att uppfylla skyldigheten att vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten i samband med behandlingen enligt artikel 32 i GDPR.
Dina rättigheter
Vårt ansvar för dina rättigheter
SPP ansvarar som personuppgiftsansvarig för att tillgodose dina rättigheter enligt GDPR. Du kan när som helst kontakta oss om du vill utöva dina rättigheter. Kontaktuppgifter hittar du längst ner i detta integritetsmeddelande.
Vi besvarar din begäran så snart som möjligt och normalt inom en månad från det att vi tog emot din begäran. Om din begäran är komplicerad eller om du har lämnat flera begäranden kan vi dock behöva ytterligare tid för att hantera din begäran. Vi kommer i sådant fall att informera dig om detta och anledningen till förlängningen senast inom en månad från det att vi tog emot din begäran.
Om vi av någon anledning inte kan, helt eller delvis, tillmötesgå din begäran kommer vi att informera dig om detta och skälet till att vi inte kan tillmötesgå din begäran, samt informera dig om att du har rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY). Du kommer att få sådan information inom en månad från det att vi tog emot din begäran. Om du har lämnat din begäran elektroniskt, till exempel kontaktat oss via e-post, kommer vi att besvara begäran elektroniskt, om du inte begär något annat.
Det är kostnadsfritt att utöva dina rättigheter, men om din begäran är uppenbart ogrundad eller orim-lig har vi rätt att begära att du betalar en administrativ avgift för att hantera din begäran eller vägra att tillmötesgå din begäran.
Nedanför beskriver vi kort vilka rättigheter som du har enligt GDPR i förhållande till behandlingen av dina personuppgifter. Vänligen notera dock att vissa rättigheter gälla endast i vissa situationer och att det finns flera undantag från vissa rättigheter. För mer information om dina rättigheter enligt GDPR, se informationen om rättigheter på Integritetsskyddsmyndighetens (IMY) webbplats.
Din rätt till tillgång, rättelse, radering och begränsning
Du har rätt att begära:
- Tillgång till och en kopia på dina personuppgifter (registerutdrag) tillsammans med komplet-terande information om vår behandling av personuppgifter (se artikel 15 i GDPR).
- Rättelse av eller begära att vi komplettera dina personuppgifter om du anser att dina personuppgifter är felaktiga, ofullständiga eller missvisande (se artikel 16 i GDPR).
- Radering av dina personuppgifter (se artikel 17 i GDPR).
- Begränsning av behandlingen av dina personuppgifter, vilket innebär att du kan begära att vi, åtminstone för en viss en tid, inte behandlar dina personuppgifter på annat sätt än bara lagrar uppgifterna (se artikel 18 i GDPR).
Din rätt att invända mot vår behandling av personuppgifter
Du har rätt att göra invändningar mot vår behandling av personuppgifter, till exempel behandling av dina personuppgifter för direktmarknadsföringsändamål eller när vi förlitar oss på ett berättigat intresse som rättslig grund för behandlingen (se artikel 21 i GDPR). Om du inte vill att SPP använder dina personuppgifter för marknadsföring kommer vi att upphöra att behandla dina personuppgifter i marknadsföringssyfte när vi har tagit emot din invändning.
Din rätt att återkalla samtycke
Om vår behandling sker med stöd av ditt lämnande samtycke har du rätt att när som helst återkalla ditt samtycke (se artikel 7 i GDPR). Om du återkallar ditt samtycke påverkar det inte den behandling av personuppgifter som tidigare har genomförts av oss med stöd av ditt samtycke.
Din rätt till dataportabilitet
Du har också rätt till dataportabilitet, vilket innebär att du har rätt att få en kopia på de personuppgif-ter som du själv har lämnat till oss i ett strukturerat och allmänt använt format och, när det är tekniskt möjligt, begära att personuppgifterna överförs direkt till en extern mottagare (se artikel 20 i GDPR).
Lämna klagomål
Om du har synpunkter eller funderingar avseende vår behandling av dina personuppgifter är du välkommen att höra av dig till oss. Kontaktuppgifter hittar du längst ned i detta integritetsmeddelande. Du har även rätt att lämna in klagomål om vår behandling av personuppgifter din berörda dataskyddsmyndighet. SPP:s behandling av personuppgifter står under Integritetsskyddsmyndighetens (IMY) tillsyn.
Automatiserat beslutsfattande
Vi utför inte något så kallat automatiserat beslutsfattande som får rättsliga följder eller på annat sätt påverkar dig i betydande grad.
Användning av AI-verktyg och AI-tekniker
Vi använder, i förekommande fall, AI-verktyg och AI-tekniker för att behandla personuppgifter för de syften som anges i detta integritetsmeddelande. Detta för att effektivisera och automatisera arbetsmoment och processer som vi annars skulle ha utfört manuellt, skapa bättre beslutsunderlag och för säkerställa kvaliteten i verksamheten.
Som exempel använder vi AI-verktyg för att transkribera samtal till kundservice och skapa samman-fattningar, vilket gör att våra medarbetare på kundservice kan ta fler samtal och således erbjuda bättre service. Ett annat exempel är att vi använder AI-teknik för att automatiskt fylla i rådgivningsdokumentation för att spara tid.
Vi vill vara tydliga med att leverantörer som vi anlitar och som tillhandahåller AI-verktyg till oss inte får använda dina personuppgifter för att träna sina AI-modeller. Vi kan dock använda dina personuppgifter för att träna AI-verktyg som vi använder i verksamheten i syfte att förbättra verktyget. Behandlingen av dina personuppgifter sker då för ändamålet att utveckla, effektivisera och förbättra vår verksamhet, våra erbjudanden och våra affärsstrategier och arbetsmetoder. Du har rätt att invända mot att vi behandlar dina personuppgifter för detta syfte, se avsnittet ovan om dina rättigheter.
Om du har frågor om hur vi använder AI-verktyg och AI-tekniker är du välkommen att kontakta oss. Se nedan för kontaktuppgifter.
Användning av cookies och liknande tekniker
Vi använder cookies och liknande tekniker på vår webbplats, i våra digitala tjänster och utskick. På spp.se/cookies kan du läsa mer om hur vi använder cookies och liknande tekniker och hur du gör för att redigera dina inställningar för vår användning av cookies på webbplatsen eller för att ta bort cookies som sparats på din enhet.
Kontaktinformation
Om du har några frågor om detta integritetsmeddelande, vår behandling av dina personuppgifter eller om du vill utöva dina rättigheter är du välkommen att kontakta oss.
Personuppgiftsansvarig
SPP Pension & Försäkring AB (publ), org. nr. 516401-8599
Postadress: SPP, 105 39 Stockholm
Besöksadress: Vasagatan 10, 111 20 Stockholm
Telefon växel: 08-451 70 00
Webbplats: www.spp.se
SPPs dataskyddsombud
Postadress: SPP, Dataskyddsombud,105 39 Stockholm
E-post: dataskyddsombud@spp.se
Förändringar av detta integritetsmeddelande
Vi uppdaterar detta integritetsmeddelande regelbundet för att återspegla vår behandling av personuppgifter, till exempel för att informera om nya ändamål med vår behandling av personuppgifter eller om vi kommer att behandla ytterligare kategorier av personuppgifter. Du hittar den senaste versionen av integritetsmeddelandet på denna sida.
Senast uppdaterad: 2026-01-01
