Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen på finera.se är Finera. Sajten drivs i dag utan registrerat bolag, så det finns inget organisationsnummer och ingen registrerad postadress att uppge. Frågor om personuppgifter besvaras på dataskydd@finera.se. Övriga kontaktvägar finns på kontaktsidan.

Vilka uppgifter vi behandlar och varför

Finera är en jämförelsetjänst utan inloggning. Vi kräver inget konto, och du behöver inte lämna några uppgifter för att läsa allt innehåll på sajten. Det vi behandlar är i huvudsak följande.

• Teknisk trafikdata. När du besöker sajten behandlas IP-adress, webbläsartyp, tidpunkt och vilken sida som begärdes. Ändamålet är drift och säkerhet, och den rättsliga grunden är berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen.
• Besöksstatistik. Vi använder Google Analytics 4 för att se vilka sidor som läses och hur de hittas. Mätningen startar först om du samtycker till statistikkakor — säger du nej, eller låter bli att ta ställning, laddas verktyget inte alls och ingen mätning sker. Rättslig grund är ditt samtycke enligt artikel 6.1 a. Uppgifterna behandlas av Google som personuppgiftsbiträde, och annonsrelaterad mätning är avstängd så länge du inte också samtyckt till marknadsföringskakor.
• Uppgifter du själv skickar. Skriver du till någon av våra e-postadresser behandlar vi innehållet i meddelandet för att kunna svara och, vid en felanmälan, för att kunna rätta. Grunden är berättigat intresse.
• Kalkylatorer. Belopp, räntor och löptider du matar in i våra räknare behandlas i din webbläsare för att visa resultatet. De sparas inte hos oss och kopplas inte till dig.
• Ditt val i samtyckesrutan. Vilka kakkategorier du godkänt eller nekat, och när du gjorde valet, sparas lokalt i din webbläsare. Uppgiften krävs för att vi ska kunna respektera valet och skickas inte till oss eller till någon annan.
• Klick på partnerlänkar. Klickar du vidare till en långivare via en märkt länk registrerar partnern att besöket kom från oss. Vad det innebär står under kakor och affiliatespårning.
• Nyhetsbrevet Räntebrevet. Anmäler du dig behandlar vi din e-postadress för att kunna skicka utskicken. Grunden är ditt samtycke, artikel 6.1 a, adressen delas inte med någon annan, och du avregistrerar dig med länken i varje utskick eller genom att skriva till oss. Utskicken är ännu inte i drift och inga adresser har samlats in.

Vi begär aldrig personnummer, inkomstuppgifter eller kontouppgifter. Sådana uppgifter lämnar du först hos långivaren eller förmedlaren, efter att du klickat vidare, och då är det deras policy som gäller. Vi behandlar inga känsliga personuppgifter enligt artikel 9, riktar oss inte till barn och fattar inga automatiserade beslut med rättslig verkan eller motsvarande betydande effekt för dig enligt artikel 22. Jämförelser och betyg på sajten är samma för alla besökare och anpassas inte efter vem du är.

Rättslig grund för varje behandling

All behandling måste vila på en rättslig grund i artikel 6 i dataskyddsförordningen. Så här ser den ut för respektive ändamål.

• Drift, säkerhet och felsökning. Berättigat intresse, artikel 6.1 f. Vårt intresse är att kunna leverera en fungerande sajt och att skydda den mot angrepp och missbruk. Behandlingen är begränsad till tekniska loggar och påverkar dig i mycket liten utsträckning.
• Statistik som kräver lagring i din utrustning. Samtycke, artikel 6.1 a, i kombination med kakregeln i lagen om elektronisk kommunikation. Ingen mätning startar innan du har sagt ja.
• Marknadsföringsmätning. Samtycke, artikel 6.1 a.
• Utskick av nyhetsbrev. Samtycke, artikel 6.1 a, lämnat när du anmäler dig. Kan återkallas när som helst genom avregistrering.
• Att besvara e-post från dig. Berättigat intresse, artikel 6.1 f, att kunna svara den som kontaktar redaktionen och rätta fel som påpekas.
• Att komma ihåg ditt samtyckesval. Rättslig förpliktelse och berättigat intresse, artikel 6.1 c och f: vi måste kunna visa vilket val du gjorde och respektera det.

Behandling som vilar på berättigat intresse har du alltid rätt att invända mot, se dina rättigheter. Behandling som vilar på samtycke kan du återkalla när som helst, utan att det påverkar lagligheten av det som redan skett.

Kakor och affiliatespårning

Kakor är små textfiler som lagras i din webbläsare. Enligt kakregeln i lagen (2022:482) om elektronisk kommunikation krävs ditt samtycke innan uppgifter lagras i eller hämtas från din utrustning, med undantag för det som är nödvändigt för att leverera den tjänst du har begärt. Samtycket ska vara frivilligt, informerat och lämnat genom en aktiv handling, och det ska vara lika lätt att neka som att godkänna.

Samtycket lämnar och återkallar du i vår egen samtyckesruta. Vi använder Fineras egen samtyckesruta, ingen extern plattform: valet sparas lokalt i din webbläsare och skickas inte vidare. Inget statistik- eller marknadsföringsskript laddas innan du har sagt ja till den kategorin, och säger du nej laddas det inte alls.

Vill du ändra dig kan du öppna rutan igen när som helst: Hantera kakor. Samma val finns längst ned på varje sida. Du kan också radera och blockera kakor i webbläsarens egna inställningar, men då kan delar av sajten sluta fungera som avsett.

Affiliatespårning är inte i drift på sajten i dag. Partnerlänkarna pekar på bolagens vanliga adresser och bär inget klick-id, vilket betyder att ingen partner får veta att just ditt besök kom från oss. Kopplas spårningen på fungerar den så här: ett klick-id följer med i länken så att partnern kan rapportera tillbaka att besöket kom från oss, och vi ser statistik på antal klick och antal genomförda affärer. Vi får inte veta vem du är, vad du ansökte om eller vilket besked du fick. Från det att du lämnar Finera är det långivarens eller förmedlarens egen integritetspolicy som gäller för behandlingen hos dem, och de är då själva personuppgiftsansvariga.

Mottagare och tredjeparter

Vi säljer inga personuppgifter och skickar inga leads vidare. De uppgifter som behandlas kan lämnas till följande kategorier av mottagare, som agerar personuppgiftsbiträden åt oss och bara får behandla uppgifterna enligt våra instruktioner och enligt personuppgiftsbiträdesavtal.

Utöver detta kan uppgifter lämnas ut om vi är skyldiga till det enligt lag eller myndighetsbeslut.

Överföring till land utanför EU och EES

Vår avsikt är att uppgifter ska behandlas inom EU och EES. Sker ändå en överföring till ett land utanför EU och EES, ett så kallat tredjeland, får den bara ske om den vilar på en giltig grund i kapitel V i dataskyddsförordningen: ett beslut om adekvat skyddsnivå från EU-kommissionen, eller kommissionens standardavtalsklausuler kompletterade med de skyddsåtgärder som behövs i det enskilda fallet.

Många vanliga analys- och molntjänster har amerikanska moderbolag, och den frågan måste därför avgöras leverantör för leverantör innan verktygen tas i drift. Vi kan i dag inte redovisa någon fastställd status för sajten, eftersom leverantörerna inte är avstämda. Vi väljer att skriva ut det i stället för att påstå att överföring till tredjeland inte förekommer.

Hur länge uppgifter sparas

Uppgifter sparas inte längre än nödvändigt för det ändamål de samlades in för. Därefter raderas de eller avidentifieras.

• Serverloggar: lagringstiden är inte fastställd. Den styrs av driftleverantörens inställningar, och den uppgiften är inte avstämd. Vi anger ingen tid förrän den stämmer med vad som faktiskt är inställt.
• Besöksstatistik: Google Analytics lagringstid för användar- och händelsedata styrs av inställningen i vårt Analytics-konto. Kakorna _ga och _ga_DZRV2PBGPZ ligger kvar i din webbläsare i upp till två år, och du kan radera dem när du vill via webbläsarens inställningar eller genom att återkalla samtycket.
• E-post du skickat till oss: så länge ärendet pågår, så att vi kan följa upp en rättelse. Någon bortre gräns är ännu inte fastställd.
• Ditt samtyckesval: tolv månader, eller till dess att du ändrar eller återkallar det. Därefter frågar vi igen. Valet ligger i din egen webbläsare och försvinner om du rensar webbläsardata.
• E-postadress till nyhetsbrevet: till dess att du avregistrerar dig. Därefter raderas adressen.

Tiderna ovan är ännu inte fastställda. De ska stämma exakt med vad som faktiskt är inställt hos våra leverantörer innan policyn publiceras skarpt.

Dina rättigheter

Dataskyddsförordningen ger dig följande rättigheter i förhållande till oss. De gäller de uppgifter vi behandlar om dig, och flera av dem förutsätter att vi kan knyta uppgifterna till dig — vi kan inte lämna ut statistik som inte går att koppla till en person.

• Tillgång, artikel 15. Du har rätt att få veta om vi behandlar uppgifter om dig och i så fall få en kopia av dem, ett registerutdrag.
• Rättelse, artikel 16. Du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
• Radering, artikel 17. Du har rätt att få uppgifter raderade, bland annat när de inte längre behövs för ändamålet eller när du återkallar ett samtycke som behandlingen vilade på.
• Begränsning, artikel 18. Du har rätt att begära att behandlingen begränsas, exempelvis medan vi utreder om en uppgift är korrekt.
• Invändning, artikel 21. Du har rätt att invända mot behandling som vilar på berättigat intresse. Invänder du mot direktmarknadsföring upphör den alltid.
• Dataportabilitet, artikel 20. Uppgifter du lämnat och som behandlas med stöd av samtycke eller avtal har du rätt att få i ett maskinläsbart format.
• Återkalla samtycke, artikel 7.3. Har du sagt ja till statistik- eller marknadsföringskakor kan du ändra dig när som helst, lika enkelt som du lämnade samtycket: Hantera kakor. Återkallelsen gäller framåt och påverkar inte lagligheten av det som redan skett.
• Automatiserat beslutsfattande, artikel 22. Vi fattar inga automatiserade beslut om dig och profilerar dig inte.

Begäran skickar du till dataskydd@finera.se. Vi svarar utan onödigt dröjsmål och senast inom en månad från det att vi tagit emot begäran. Är den komplicerad får tiden förlängas med två månader, och då hör vi av oss inom den första månaden och förklarar varför. Att utöva rättigheterna är kostnadsfritt. För att inte lämna ut uppgifter till fel person kan vi behöva ställa kompletterande frågor för att kunna knyta begäran till rätt person.

Om du vill klaga

Är du missnöjd med hur vi behandlar dina personuppgifter vill vi gärna att du hör av dig till oss först, på dataskydd@finera.se, så att vi får chansen att rätta till det.

Du har också alltid rätt att klaga till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten, IMY. Ett klagomål lämnar du via myndighetens e-tjänst eller genom att skriva till dem; aktuella kontaktuppgifter och anmälningsformulär finns på imy.se. Rätten att klaga följer av artikel 77 i dataskyddsförordningen och kostar dig ingenting. Du kan också vända dig till tillsynsmyndigheten i det EU-land där du bor eller arbetar.

Ändringar i policyn

Policyn uppdateras när behandlingen ändras, exempelvis om vi byter analysverktyg eller lägger till en funktion. Varje ändring loggas nedan med datum, och den version du läser är daterad 9 augusti 2026. Tillkommer ett nytt ändamål som kräver samtycke frågar vi om det på nytt i samtyckesrutan — ett tidigare samtycke kan inte återanvändas för något du inte blev informerad om.