Kortios personuppgiftspolicy

Kortio värnar om din personliga integritet. Denna personuppgiftspolicy förklarar hur Kortio samlar in och behandlar dina personuppgifter, vilka rättigheter du har gentemot oss och hur du kan göra dem gällande.

Personuppgiftsansvarig är Kortio AB, org.nr 556781-2978, Stora Badhusgatan 18, 411 21 Göteborg. Du kan alltid kontakta oss via e-post på hello@kortio.se.

Det är viktigt att du läser och förstår vår personuppgiftspolicy innan du använder vår webbplats. Du har i vissa fall rätt att invända mot vår behandling av dina personuppgifter – läs mer nedan under respektive ändamål.

Om Kortios verksamhet

Kortio är en oberoende jämförelsetjänst för kreditkort. På vår webbplats kan du jämföra kreditkort och läsa om olika kort, kortutgivare och privatekonomi. För vissa kort som vi samarbetar med finns så kallade affiliate-länkar. När du klickar på en sådan länk skickas du vidare till kortutgivarens eller en annan aktörs egen webbplats, där du själv gör din eventuella ansökan. Kortio tar alltså inte emot eller hanterar några kort- eller låneansökningar, och vi förmedlar inte längre krediter.

Tidigare kredit- och kortförmedling. Fram till och med den 31 juli 2026 erbjöd Kortio även en förmedlingstjänst där du kunde ansöka om privatlån och kreditkort via oss, varefter din ansökan kunde skickas vidare till banker och kreditgivare. Denna tjänst är avslutad och vi tar inte längre emot några ansökningar. Vi behandlar dock fortfarande vissa personuppgifter som samlades in inom ramen för den tidigare förmedlingstjänsten, i huvudsak för att uppfylla rättsliga skyldigheter. Hur denna behandling går till beskrivs särskilt under rubriken Tidigare insamlade ansökningsuppgifter nedan.

Centrala begrepp

En personuppgift är en upplysning som direkt eller indirekt, tillsammans med andra uppgifter, kan knytas till en fysisk levande person. Exempel på personuppgifter är namn, adress, telefonnummer, personnummer och e-postadress. Även uppgifter om IP-adress och ditt användarbeteende när du besöker vår webbplats kan utgöra personuppgifter.

Personuppgiftsbehandling innefattar all hantering av personuppgifter, exempelvis insamling, analys, ändring, registrering och lagring. Personuppgiftsansvarig är den som ensam eller tillsammans med annan bestämmer ändamål och medel för behandlingen och som ansvarar för att den sker i enlighet med tillämplig lagstiftning.

Vilka personuppgifter behandlar vi och varför?

Drift och förbättring av webbplatsen

Ändamål

För att tillhandahålla, säkerställa driften av och förbättra vår jämförelsewebbplats samt föra statistik över hur den används.

Behandlingar som utförs

  • Leverans och visning av innehåll på webbplatsen
  • Insamling av statistik och analys av besöks- och användarbeteende
  • Felsökning, utveckling och förbättring av webbplatsen
  • Mätning av träffar på affiliate-länkar

Kategorier av personuppgifter

  • IP-adress
  • Information om din enhet och webbläsare
  • Uppgifter om ditt beteende på webbplatsen (t.ex. besökta sidor och klick)

Laglig grund

Berättigat intresse. Behandlingen sker med stöd av en intresseavvägning där vi bedömer att vårt intresse av att driva, mäta och förbättra webbplatsen inte kränker din integritet på ett otillbörligt sätt. Viss lagring och läsning av uppgifter på din enhet sker med stöd av ditt samtycke via vår cookie-hantering – läs mer under Cookies nedan.

Din rätt att motsätta dig behandlingen

Du har rätt att invända mot behandling som grundas på en intresseavvägning. Du kan även själv styra användningen av cookies i din webbläsare och via vår cookie-inställning.

Lagringsperiod

Statistik- och analysuppgifter behandlas i högst 24 månader. Du kan läsa mer om enskilda cookiers lagringstid i vår cookiepolicy (kortio.se/cookies).

Nyhetsbrev

Ändamål

För att kunna skicka nyhetsbrev med tips, nyheter om privatekonomi, erbjudanden och information om kreditkort.

Behandlingar som utförs

  • Utskick av nyhetsbrev via e-post
  • Segmentering och analys av utskick (t.ex. om ett mejl öppnats)

Kategorier av personuppgifter

  • Namn (om du lämnat det)
  • E-postadress

Vilka andra bolag kan få tillgång till dina personuppgifter?

Vår e-postdistributör Intuit Mailchimp (The Rocket Science Group, LLC).

Laglig grund

Samtycke. Vi behandlar dina uppgifter för detta ändamål endast om du aktivt anmält dig till nyhetsbrevet.

Din rätt att motsätta dig behandlingen

Du kan när som helst återkalla ditt samtycke genom att klicka på avregistreringslänken i utskicket eller kontakta oss på hello@kortio.se. Då upphör vi med utskicken.

Lagringsperiod

Vi behandlar dina uppgifter för detta ändamål så länge du inte återkallat ditt samtycke. Om du avregistrerar dig raderar vi dina uppgifter för detta ändamål.

Marknadsföring till tidigare kunder

Ändamål

För att kunna marknadsföra Kortios tjänst och relevant information om privatekonomi till personer som tidigare använt vår tjänst.

Behandlingar som utförs

  • Segmentering
  • Utskick via e-post
  • Analys av marknadsföring

Kategorier av personuppgifter

  • Namn
  • Kontaktuppgifter
  • Geografiskt område

Vilka andra bolag kan få tillgång till dina personuppgifter?

Vår e-postdistributör Intuit Mailchimp (The Rocket Science Group, LLC).

Laglig grund

Berättigat intresse. Behandlingen sker med stöd av en intresseavvägning där vi bedömer att vårt intresse av att marknadsföra vår tjänst till tidigare kunder inte kränker din integritet på ett otillbörligt sätt.

Din rätt att motsätta dig behandlingen

Du har alltid rätt att invända mot direktmarknadsföring. Kontakta oss på hello@kortio.se eller använd avregistreringslänken i utskicket, så upphör vi med behandlingen för detta ändamål.

Lagringsperiod

Vi behandlar dina uppgifter för detta ändamål i högst 12 månader efter din senaste kontakt med oss, eller till dess att du invänder mot behandlingen.

Motverka bedrägerier och förhindra olaglig användning

Ändamål

För att kunna förhindra bedrägerier och identitetsintrång, upprätthålla säkerheten för vår tjänst och vårt kommunikationsnät samt upptäcka och förhindra olaglig användning, intrång och angrepp mot webbplatsen.

Behandlingar som utförs

  • Analys av uppgifter kopplade till misstänkta aktiviteter
  • Logganalys och säkerhetsövervakning

Kategorier av personuppgifter

  • IP-adress
  • Kontaktuppgifter (vid förekomst)
  • Teknisk information om enhet och webbläsare

Laglig grund

Berättigat intresse. Behandlingen sker med stöd av en intresseavvägning där vi bedömer att vårt intresse av att skydda vår tjänst och våra användare inte kränker din integritet på ett otillbörligt sätt.

Din rätt att motsätta dig behandlingen

Du har rätt att invända mot behandling som grundas på en intresseavvägning. Kontakta oss på hello@kortio.se.

Lagringsperiod

Säkerhetsloggar behandlas i högst 4 veckor. Uppgifter som är nödvändiga för att utreda eller styrka ett konkret säkerhets- eller bedrägeriärende kan sparas så länge det behövs för ändamålet.

Tidigare insamlade ansökningsuppgifter

Detta ändamål avser personuppgifter som samlades in inom ramen för Kortios tidigare förmedlingstjänst för privatlån och kreditkort, som avslutades den 31 juli 2026. Vi använder inte längre dessa uppgifter för att förmedla, registrera eller vidarebefordra några ansökningar. Uppgifterna bevaras endast i den utsträckning vi är skyldiga enligt lag, varefter de raderas.

Kategorier av personuppgifter som kan förekomma

  • Namn och personnummer
  • Kontaktuppgifter
  • Uppgifter i tidigare låne- eller kortansökan (t.ex. sysselsättning, boende, civilstånd, kontonummer)
  • Underlag för kundkännedom

Laglig grund

Rättslig förpliktelse. Vi bevarar uppgifterna för att uppfylla krav enligt bland annat bokföringslagen och lagen om åtgärder mot penningtvätt och finansiering av terrorism. I den mån uppgifter kan behöva bevaras för att fastställa, göra gällande eller försvara rättsliga anspråk sker det med stöd av berättigat intresse.

Lagringsperiod

  • Personuppgifter som utgör räkenskapsinformation (t.ex. i fakturaunderlag) bevaras i enlighet med bokföringslagen i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
  • Uppgifter som omfattas av penningtvättsregelverket (underlag för kundkännedom) bevaras i fem år efter det att förbindelsen avslutades. Uppgifterna arkiveras krypterat med begränsad åtkomst.
  • Övriga uppgifter från den tidigare förmedlingstjänsten som inte omfattas av något lagkrav på bevarande har raderats eller raderas löpande.

När den lagstadgade lagringstiden löpt ut raderas uppgifterna.

Var behandlar vi dina personuppgifter?

Vi strävar alltid efter att dina personuppgifter behandlas inom EU/EES, och våra egna IT-system finns inom EU/EES. Vissa av våra leverantörer (personuppgiftsbiträden) kan dock behandla uppgifter i länder utanför EU/EES, till exempel vid drift, support och e-postutskick.

När personuppgifter behandlas utanför EU/EES säkerställer vi en adekvat skyddsnivå antingen genom att överföringen sker till ett land som EU-kommissionen har beslutat har en adekvat skyddsnivå, eller genom att vi använder lämpliga skyddsåtgärder såsom EU-kommissionens standardavtalsklausuler i kombination med kompletterande skyddsåtgärder. Vi ingår personuppgiftsbiträdesavtal med samtliga biträden som behandlar personuppgifter för vår räkning. Du har rätt att på begäran få information om vilka skyddsåtgärder vi vidtagit, och i förekommande fall en kopia av dessa.

Dina rättigheter som registrerad

Rätt till tillgång Rätt till tillgång

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och, i så fall, få tillgång till uppgifterna genom ett så kallat registerutdrag.

Rätt till rättelse Rätt till rättelse

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter om dig rättade och att komplettera ofullständiga personuppgifter.

Rätt till radering Rätt till radering

Du har i vissa fall rätt att få dina personuppgifter raderade, t.ex. om uppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in. Observera att vi i vissa fall är skyldiga enligt lag att spara uppgifter och därför inte får radera dem. Se mer under respektive ändamål.

Rätt till radering Rätt till radering

Du har i vissa fall rätt att få dina personuppgifter raderade, t.ex. om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in. Notera att Kortio i vissa fall behöver spara viss information enligt lag och därmed ej får radera information. Se mer information under respektive ändamål.

Rätt till begränsning Rätt till begränsning

Du har rätt att begära att vår behandling av dina personuppgifter begränsas, t.ex. under den tid vi utreder om uppgifterna är korrekta, eller om du behöver uppgifterna för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt att göra invändningar Rätt att göra invändningar

Du har alltid rätt att slippa direktmarknadsföring och att invända mot behandling av personuppgifter som grundas på en intresseavvägning. Om du invänder mot direktmarknadsföring upphör vi med all behandling för det ändamålet.

Rätt till dataportabilitet Rätt till dataportabilitet

Om vår behandling grundas på ditt samtycke eller på fullgörande av ett avtal med dig har du rätt att få de uppgifter som du lämnat till oss överförda till en annan personuppgiftsansvarig, förutsatt att det är tekniskt möjligt och kan ske automatiserat.

Rätt att återkalla samtycke Rätt att återkalla samtycke

är behandlingen grundas på samtycke har du rätt att när som helst återkalla ditt samtycke. Behandling som skett innan samtycket återkallades påverkas inte.

Utöva dina rättigheter Utöva dina rättigheter

Du utövar dina rättigheter genom att kontakta oss på hello@kortio.se och ange vilket ändamål eller vilken behandling din begäran gäller.

Vad är cookies och hur använder vi det?

Vi använder oss av lokal lagring av data, vilket innebär att olika typer data lagras lokalt på din enhet (t.ex. dator, mobiltelefon eller surfplatta) via din webbläsare. En typ av lokal lagring av data är cookies. En cookie är en liten textfil som lagras på din enhet (t.ex. dator, mobiltelefon eller surfplatta) vilken gör det möjligt för oss att känna igen din webbläsare. Cookies innehåller ingen direkt identifierbar information avseende dig (så som namn, adress, telefonnummer etc.) utan endast information om din webbläsare och den aktivitet som har skett genom webbläsaren. Vi använder oss också av andra, liknande tekniker såsom pixeltaggar. Dessa är tekniker som kan känna igen cookies och andra identifierare och som gör det möjligt för tredje parter att placera cookies i din enhet. I detta dokument används termen ”lokal lagring av data” som ett samlingsnamn för cookies, pixeltaggar och annan liknande teknik.

Viss lokal lagring av data är nödvändig för att du ska kunna använda Kortios tjänst. Detta gäller till exempel information om dina inställningar, vilket visar oss hur frågorna ska presenteras i din webbläsare. Lokal lagring av data används också för att vi ska kunna anpassa våra tjänster så bra som möjligt efter din användning, exempelvis för att lagra vilka inställningar som du vill ha vid uppspelning av ljud, för att lagra information om vilken videokvalitet som passar din webbläsare och internethastighet och för specialfunktioner såsom möjligheten att spara ifyllda uppgifter. Vi använder också olika mätverktyg som ger oss statistik och analyser avseende beteende på Kortios hemsida. Vidare använder vi information vi har samlat in och analyserat för att utveckla och förbättra Kortios hemsida och för att kontrollera att den fungerar som den ska.

Kan du själv styra användningen av cookies?

Ja! Din webbläsare eller enhet ger dig möjlighet att ändra inställningarna för användningen och omfattningen av cookies. Gå till inställningarna för din webbläsare eller enhet för att lära dig mer om hur du justerar inställningarna för cookies. Exempel på sådant du kan justera är blockering av alla cookies, att endast acceptera förstapartscookies eller att radera cookies när du stänger ner din webbläsare. Ha i åtanke att vissa av våra tjänster kanske inte fungerar ifall du blockerar eller raderar cookies. Du kan läsa mer om cookies på post- och telestyrelsens webbsida, www.pts.se.

Hur skyddas dina personuppgifter?

Vi använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Vi har vidtagit särskilda tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling, såsom olovlig åtkomst, förlust, förstörelse eller skada. Endast de personer som faktiskt behöver behandla dina personuppgifter för de angivna ändamålen har tillgång till dem.

Tillsynsmyndighet

Datainspektionen (som föreslås byta namn till "Integritetsskyddsmyndigheten") är ansvarig för att övervaka tillämpningen av personuppgiftslagstiftningen. Om du som enskild anser att Kortio hanterar personuppgifter på ett felaktigt sätt kan du lämna in ett klagomål till Datainspektionen.

Hur kontaktar du oss lättast vid frågor om personuppgiftskydd?

Genom att skicka ett e-postmeddelande till hello@kortio.se.

Ändringar

Vi kan komma att göra ändringar i vår personuppgiftspolicy. Vid uppdateringar som är av avgörande betydelse för vår behandling av personuppgifter (exempelvis ändrade ändamål eller kategorier av personuppgifter), eller som annars kan vara av avgörande betydelse för dig, informerar vi på Kortios webbplats i god tid innan ändringarna börjar gälla.