Spotlight Stock Market AB (”Spotlight”) prioriterar skyddet av individuell integritet. Spotlight implementerar tekniska, fysiska och organisatoriska säkerhetsåtgärder för att garantera integritet och tillgänglighet av de personuppgifter och annan information som behandlas. I egenskap av personuppgiftsansvarig strävar Spotlight efter att säkerställa att dess tjänster och interna processer uppfyller de krav som ställs vid behandling av personuppgifter.
Denna policy klargör vilka personuppgifter Spotlight behandlar, samt de rättsliga grunderna för denna behandling. Vidare beskrivs källorna för insamling av personuppgifter, med vilka dessa delas och hur länge de lagras och informationen om hur man kan få tillgång till sina personuppgifter, framföra synpunkter eller ställa frågor till Spotlight.
Policyn kompletteras av Spotlight Personuppgiftspolicy och Riktlinje för hantering av personuppgifter.
Policyn har fastställts av styrelsen. Revidering ska ske årligen eller oftare vid behov.
Personuppgifter som behandlas av Spotlight är indelade i följande kategorier, med exempel specificerade inom parentes:
Det som anges nedan gäller även, i förekommande fall, för ombud, god man eller förvaltare.
Personuppgifter används primärt för att uppfylla rättsliga förpliktelser som ålägger Spotlight som värdepappersinstitut, samt för att fullgöra avtal som Spotlight har eller avser att ingå. Nedan följer en beskrivning av de ändamål som Spotlight har vid behandling av personuppgifter, samt den rättsliga grunden för varje ändamål.
Spotlight är skyldigt att följa värdepappersrättslig och annan för verksamheten relevant lagstiftning och myndighetsbestämmelser. Inom detta ramverk behandlas personuppgifter för att exempelvis:
Spotlight samlar in, behandlar och lagrar personuppgifter för att kunna förbereda, tillhandahålla och administrera Spotlight tjänster. Inom ramen för fullgörandet av avtalsförpliktelser kan telefonsamtal med Spotlight också komma att spelas in, i den mån det avser samtal som leder eller kan leda till att transaktioner genomförs. Denna behandling baseras även på rättslig förpliktelse.
Bolaget erbjuder finansiella tjänster med målsättningen att etablera långsiktiga och gynnsamma relationer med sina kunder. Därför behandlas personuppgifter för följande ändamål:
Behandling av personuppgifter baseras på samtycke vid besök på Spotlight webbplats. I detta sammanhang placeras en cookie med ett unikt ID i webbläsaren för webbanalys. Samtycke ges vid acceptans av användandet av cookies vid första besöket på webbplatsen. Det noteras att samtycke kan återkallas när som helst.
Personuppgifter samlas in direkt från individen, exempelvis vid etablering av kundrelation eller vid användning av Spotlight tjänster. Uppgifter kan även inhämtas från offentliga och andra register, som exempelvis Bisnode.
Spotlight får enligt lag inte lämna ut information om individer om det inte föreligger tydligt rättsligt stöd för detta, exempelvis i samband med uppfyllande av avtalsvillkor eller för legalt syfte som kräver eller tillåter det, som exempelvis rapportering till myndigheter.
För att kunna uppfylla avtalsvillkor och andra åtaganden kan information komma att delas internt inom Spotlight och i vissa fall även med externa företag som tillhandahåller avtalade tjänster till Spotlight och dess kunder. Det kan exempelvis vara finansiella infrastrukturparter, leverantörer, aktörer som agerar på kunders uppdrag eller andra parter i kundavtalet.
Situationer när personuppgifter delas utanför organisationen inkluderar:
Behandling av personuppgifter utförs inom ramen för Europeiska unionen och Europeiska ekonomiska samarbetsområdet (EU/EES). Ingen överföring av personuppgifter sker till länder utanför nämnda jurisdiktioner. I exceptionella fall kan dock personuppgifter komma att överföras till och behandlas i länder utanför EU/EES (så kallade tredjeland). Före sådan överföring säkerställer Spotlight att adekvata skyddsåtgärder har implementerats och att överföringen sker i enlighet med standardavtalsklausuler godkända av Europeiska kommissionen.
Personuppgifter behandlas endast under den tidsperiod som är absolut nödvändig för att uppfylla de ändamål för vilka de samlats in. I det fall där personuppgifter behandlas på grund av ett avtalsförhållande, kommer dessa att lagras under avtalsförhållandets varaktighet och därefter i en period om högst tio år.
Det bör noteras att andra lagringsperioder kan vara tillämpliga när personuppgifter lagras för ändamål som inte är relaterade till ett avtalsförhållande. I sådana fall kommer lagringsperioden att bestämmas i enlighet med relevanta lagar och förordningar eller myndighetsbeslut, inklusive men inte begränsat till, bestämmelser avseende bokföring eller åtgärder för att motverka penningtvätt.
Individer vars personuppgifter behandlas av Spotlight har följande rättigheter:
Normalt sett är utnyttjande av ovanstående rättigheter kostnadsfritt.
Spotlight kommer att besvara begäran utan onödigt dröjsmål, och vanligtvis inom en (1) månad från det att begäran mottagits. Om begäran är orimlig eller ogrundad förbehåller sig Spotlight rätten att antingen ta ut en rimlig avgift eller att avstå från att tillmötesgå begäran. Ytterligare information kan komma att efterfrågas för att bekräfta identiteten hos den som framställer begäran.
Vid frågor eller synpunkter angående behandling av personuppgifter är det möjligt att kontakta Spotlight via info@spotlightstockmarket.com eller via post till följande adress:
Spotlight Stock Market AB
Frans Suellsgatan 2
211 22 Malmö
Det finns även möjlighet att framföra eventuella klagomål till Spotlight klagomålsansvarig eller till Integritetsskyddsmyndigheten.
Spotlight förbehåller sig rätten att göra ändringar i denna integritetspolicy. Den senaste versionen av policyn kommer att vara tillgänglig på Spotlights hemsida.
