GDPR och datasäkerhet för digitala låneavtal - Vad du behöver veta

När du skapar ett digitalt låneavtal skyddas dina personuppgifter av GDPR, EU:s dataskyddsförordning. I praktiken betyder det att uppgifter som personnummer och ekonomisk information krypteras, bara samlas in när det behövs och att du har rätt att se, rätta och radera din data. Agreo lagrar uppgifterna säkert i EU och delar dem aldrig med tredje part för marknadsföring.

Vad är GDPR och varför är det viktigt för låneavtal?

General Data Protection Regulation (GDPR) är EU:s dataskyddsförordning som skyddar dina personuppgifter. När du skapar ett digitalt låneavtal samlas känslig information in – från personnummer till ekonomiska uppgifter – och det är avgörande att denna data hanteras säkert.

Agreo följer GDPR:s strikta krav för att säkerställa att dina personuppgifter är skyddade med högsta säkerhet. Det innebär transparent hantering, stark kryptering och att du alltid har kontroll över din data.

Vilka personuppgifter samlas in?

När du skapar ett låneavtal med Agreo behandlas följande typer av personuppgifter:

• Identifikationsuppgifter: Namn, personnummer, adress
• Kontaktuppgifter: E-postadress och telefonnummer
• Ekonomiska uppgifter: Lånebelopp, ränta, återbetalningsvillkor
• Teknisk data: IP-adress, inloggningshistorik för säkerhet
• BankID-verifiering: Digital signatur och identitetskontroll

Dina rättigheter enligt GDPR

GDPR ger dig som användare starka rättigheter över dina personuppgifter:

Rätt till tillgång

Du har rätt att få en kopia av all data vi har om dig. Du kan när som helst begära ett registerutdrag som visar vilka uppgifter som lagras och hur de används.

Rätt till rättelse

Om någon av dina personuppgifter är felaktig eller föråldrad har du rätt att få den korrigerad omedelbart.

Rätt till radering

Du kan begära att dina personuppgifter raderas ("rätten att bli bortglömd"). Detta gäller dock inte om vi har en legal skyldighet att behålla data, exempelvis för bokföringsändamål.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, maskinläsbart format och överföra dem till en annan tjänst.

Hur skyddas din data tekniskt?

Agreo använder flera säkerhetslager för att skydda dina personuppgifter:

• End-to-end kryptering: All data krypteras med AES-256 från din enhet till våra servrar
• TLS/SSL: Säker kommunikation över internet med samma teknologi som banker använder
• Säkra datacenter: Data lagras i EU-baserade datacenter med fysisk säkerhet och brandväggar
• Regelbundna säkerhetsgranskar: Oberoende penetrationstester och säkerhetsaudits
• Tvåfaktorsautentisering: Extra säkerhet via BankID
• Logging och övervakning: All åtkomst till data loggas och övervakas

Hur länge sparas dina uppgifter?

Uppgifterna sparas bara så länge det är nödvändigt. Låneavtal behålls under lånets löptid och 7 år därefter enligt bokföringslagen, medan teknisk loggdata raderas efter 12 månader. Agreo lagrar alltså dina personuppgifter endast så länge det behövs:

• Aktiva låneavtal: Data sparas under lånets löptid och 7 år därefter enligt bokföringslagen
• Avslutade låneavtal: 7 år enligt bokföringslagens krav
• Marknadsföringsgodkännanden: Tills du återkallar samtycke
• Teknisk loggdata: 12 månader för säkerhetsändamål

Delar Agreo din data med tredje part?

Nej, Agreo delar aldrig dina personuppgifter med tredje part för marknadsföring. Data delas endast när det är absolut nödvändigt, och alltid med strikta dataskyddsavtal:

• BankID: För identitetsverifiering och digital signatur
• Motparten i lånet: Den andra parten ser endast information som är relevant för låneavtalet
• Myndigheter: Vid legal skyldighet, exempelvis Kronofogden vid inkasso
• Tekniska leverantörer: Datacenter och säkerhetstjänster med strikta GDPR-avtal

Vad händer vid dataintrång?

Om ett dataintrång skulle inträffa har Agreo en klar beredskapsplan:

• Omedelbar incidenthantering: Säkerhetsteamet aktiveras direkt
• Anmälan till Datainspektionen: Inom 72 timmar enligt GDPR
• Användarmeddelande: Du får information om intrånget och vilka åtgärder som vidtas
• Åtgärder och förbättringar: Analys och implementering av förebyggande åtgärder

Så utövar du dina rättigheter

För att utöva dina GDPR-rättigheter eller ställa frågor om datahantering:

• Kontakta support: gdpr@agreo.se
• Identifikation: Verifiering via BankID för säkerhets skull
• Svarstid: Vi svarar inom 30 dagar enligt GDPR
• Klagomål: Du har rätt att klaga till Datainspektionen om du inte är nöjd

Sammanfattning

GDPR och datasäkerhet är grundläggande för Agreo. Vi behandlar dina personuppgifter med största respekt och använder branschledande säkerhetsteknologi. Du har full kontroll över din data och kan när som helst utöva dina rättigheter. Om du har frågor om hur vi hanterar dina personuppgifter, tveka inte att kontakta oss.

Senast uppdaterad: 19 juli 2026