Ring oss på

020-25 26 26

Stäng
Vardagar 09:00 - 17:00

Personuppgiftspolicy

——————————————–

Ordna AB, 556962-9404

Senaste uppdatering: 2026-02-17

Vi vill att du ska känna dig trygg med hur vi behandlar dina personuppgifter. Denna policy förklarar därför vilka personuppgifter vi samlar in, syftet med insamlingen och hur vi behandlar dina personuppgifter. Den beskriver också vilka rättigheter du har mot oss samt hur du kan framställa klagomål.

Ordna AB vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter och för att säkerställa att behandlingen sker i enlighet med gällande lagstiftning och våra interna riktlinjer, policies och rutiner för hantering av personuppgifter.

1. Personuppgiftsansvarig

Ordna AB, org.nr 556962-9404, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Adress: Vasagatan 28, 112 20 Stockholm
Telefon: 020-25 26 26
E-post: info@ordnabolan.se

Ordna Bolån är ett varumärke under firma Ordna AB.

Ordna AB är ett bostadskreditinstitut under Finansinspektionens tillsyn med tillstånd att förmedla bostadskrediter (“bolån”) och konsumentkrediter (“privatlån”) enligt lagen (2016:1024) om verksamhet med bostadskrediter.

2. Allmänt om vår behandling

Vi behandlar personuppgifter i enlighet med:

  • EU:s dataskyddsförordning (GDPR)
  • Dataskyddslagen (2018:218)
  • Lagen om verksamhet med bostadskrediter (2016:1024)
  • Lagen om åtgärder mot penningtvätt och finansiering av terrorism
  • Övrig tillämplig lagstiftning

Vi behandlar endast personuppgifter som är nödvändiga för tydligt angivna ändamål och tillämpar principen om uppgiftsminimering.

3. Vilka personuppgifter vi behandlar

Beroende på relationen till dig kan vi behandla följande kategorier av uppgifter:

För befintliga eller blivande kunder:

  • Namn
  • Personnummer
  • Kontaktuppgifter (adress, telefonnummer, e-post)
  • Civilstånd och familjesituation
  • Inkomst- och anställningsuppgifter
  • Uppgifter om bostad, tillgångar och andra säkerheter
  • Uppgifter om den bostad du önskar köpa
  • Skulder och ekonomisk information
  • Uppgifter från kreditupplysningsföretag
  • Kompletteringar (dokument) du förser låneansökan med
  • Riskklassificering och PEP-uppgifter (person i politiskt utsatt ställning)
  • IP-adress och teknisk information vid användning av våra digitala tjänster

Vid försäkringsansökningar kan även hälsouppgifter behandlas med stöd av uttryckligt samtycke.

För leverantörer, samarbetspartners och kontaktpersoner:

  • Namn
  • Kontaktuppgifter
  • Befattning
  • Organisationskoppling

För arbetssökande:

  • CV-uppgifter
  • Referenser
  • Andra relevanta rekryteringsuppgifter som provresultat och säkerhetskontroller

På vilket sätt personuppgifter samlas in:

  • Genom ansökningsformuläret på hemsidan
  • Genom telefonsamtal med våra lånerådgivare
    • Samtal spelas alltid in i säkerhets-, kvalitets- och utbildningssyfte
  • Genom mejl- och sms-kommunikation
  • Genom kommunikation och meddelanden på Mina Sidor
  • Genom dokument som du förser oss med i samband med låneansökan
  • Genom tredje parter – t.ex. kreditupplysningsföretag
  • Genom IP-adress – t.ex. information om hur du digitalt hittade till ordnabolan.se

4. Ändamål och rättslig grund

Vi behandlar personuppgifter för följande ändamål:

4.1 Bolånerådgivning och kreditförmedling

Behandling för att:

  • Ta emot och hantera låneansökningar
  • Förmedla uppgifter till långivare
  • Kommunicera erbjudanden

Rättslig grund:

  • Fullgörande av avtal
  • Rättslig förpliktelse
  • Berättigat intresse

4.2 Kommunikation, kundservice och administration

  • Hantera frågor och klagomål
  • Automatisering av kundkommunikation kopplat till ärende
  • Dokumentation av kompletteringar för bedömning av och kommunikation om ärende
  • Dokumentation enligt lagkrav
  • Transkribering för kvalitetskontroll

Rättslig grund:

  • Avtal
  • Rättslig förpliktelse
  • Berättigat intresse

4.3 Penningtvättskontroller

  • Identitetskontroll
  • Riskbedömning och riskklassificering
  • Rapportering till myndighet
  • Transkribering för penningtvättskontroller

Rättslig grund:

  • Rättslig förpliktelse


4.4 Marknadsföring och kundanalys

  • Direktmarknadsföring
  • Uppföljning
  • Kundsegmentering och anpassad kommunikation och marknadsföring
  • Påminnelser om nya lånemöjligheter

Rättslig grund:

  • Berättigat intresse
  • Samtycke (där så krävs)

Du har alltid rätt att invända mot direktmarknadsföring.


4.5 Rekrytering

Rättslig grund:

  • Berättigat intresse
  • Samtycke (vid behov)

5. Lagringstider

Vi sparar personuppgifter endast så länge det är nödvändigt.

Kunder

Normalt 3–10 år efter avslutat uppdrag, i enlighet med lagkrav och preskriptionsregler.

Marknadsföring

Upp till 3 år från senaste aktiva kundkontakt.

Kommunikationsloggar (om du inte klassas som kund)

  • Telefoni: 6 månader
  • SMS: 7 dagar

Övriga uppgifter gallras enligt intern gallringspolicy.

6. Mottagare av personuppgifter

6.1 Långivare

När du ansöker om lån vidarebefordras relevanta personuppgifter till banker/långivare.

Ordna AB är personuppgiftsansvarig för förmedlingen. Långivaren är personuppgiftsansvarig för kreditgivningen. Parterna är självständigt personuppgiftsansvariga.

Samtliga banker står under Finansinspektionens tillsyn och lyder under samma eller striktare lagar än Ordna AB. Mellan bankerna och Ordna AB sker statusuppdateringar, och personuppgifter delas för hantering och uppdatering av ärenden. Banker kan komma att begära ut inspelade samtal för regelefterlevnad och kvalitetssäkring.

Långivare


6.2 Personuppgiftsbiträden

Vi använder leverantörer för:

  • Molntjänster (Microsoft Azure)
  • Telefoni (Connectel)
  • SMS (Symplify)
  • E-post och marknadsföring (Symplify)
  • Annonsplattformar (Meta, Google, Microsoft Ads)
  • PEP och sanktionslisteslagningar (Pliance)
  • Regelefterlevnad (Harvest)

Samtliga biträden omfattas av personuppgiftsbiträdesavtal.


6.3 Samarbetspartners (försäkringar och tillägstjänster)

Om du i samband med din låneansökan väljer att ansöka om, vill komma i kontakt med eller ta del av en annan tilläggstjänst som vi förmedlar, kan relevanta personuppgifter delas med aktuell samarbetspartner, exempelvis ett mäklarföretag som Svensk Fastighetsförmedling Aktiebolag, If Skadeförsäkring AB, Familjens Jurist i Sverige AB och House:ID AB.

De personuppgifter som delas är begränsade till vad som är nödvändigt för att:

  • administrera din ansökan eller din förfrågan om kontakt,
  • lämna offert,
  • möjliggöra användning av digital tjänst eller applikation,
  • teckna försäkring, samt
  • uppfylla lagstadgade skyldigheter.

Ordna AB är personuppgiftsansvarig för den behandling som sker inom ramen för vår förmedling av tjänsten. Respektive samarbetspartner är därefter självständigt personuppgiftsansvarig för sin behandling av personuppgifter inom ramen för sin egen verksamhet.

Det innebär att respektive part ansvarar för sin egen behandling av personuppgifter och att ingen part agerar personuppgiftsbiträde åt den andra.

För information om hur respektive samarbetspartner behandlar dina personuppgifter hänvisas till respektive bolags personuppgiftspolicy.


6.4 Andra som kan få tillgång till dina personuppgifter

I vissa fall är Ordna AB skyldig enligt lag att lämna ut uppgifter till myndigheter. Till exempel:

  • Finansinspektionen
  • Finanspolisen / Polismyndigheten

7. Överföring till tredje land

Vissa leverantörer behandlar personuppgifter utanför EU/EES (t.ex. USA).

När så sker säkerställs adekvat skydd genom:

  • EU-kommissionens adekvansbeslut (t.ex. EU-US Data Privacy Framework)
  • Standardavtalsklausuler (SCC)
  • Kompletterande tekniska och organisatoriska skyddsåtgärder

8. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive:

  • Kryptering
  • Behörighetsstyrning
  • Loggning
  • Interna säkerhetsrutiner
  • Incidenthantering

9. Den registrerades rättigheter

Du har rätt att:

  • Få tillgång till dina uppgifter (registerutdrag)
    Vill du ansöka om export kan du följa denna länk.
  • Begära rättelse
  • Begära radering
    Vill du ansöka om att få dina uppgifter raderade kan du följa denna länk.
  • Begära begränsning
  • Invända mot behandling
  • Begära dataportabilitet
  • Återkalla samtycke

Begäran skickas till info@ordnabolan.se.

Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.


10. Klagomål vid hantering av personuppgifter

Om du anser att ett fel begåtts i vår hantering av personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (“IMY”, tidigare Datainspektionen).

www.imy.se


11. Ändringar i policyn

Vi kan komma att uppdatera denna policy. Senaste version finns alltid publicerad på vår webbplats.