Sekretesspolicy online
  

Giltig från och med: 1 mars 2019

På American Express® (American Express Europe S.A. and American Express Payments Europe S.L.), förbinder vi oss att skydda din integritet. Du ska känna till hur vi kan samla in, använda, dela och lagra uppgifter om dig, och vilka val du har. När vi tillhandahåller American Express produkter eller tjänster till dig förser vi dig även med ytterligare särskild information om hur vi kommer använda dina personuppgifter i kontraktsvillkor och/eller ytterligare integritetsklausuler/policyer. 

Denna sekretesspolicy omfattar American Express-webbsidor, onlinetjänster som körs på mobiltelefoner, surfplattor och andra mobila enheter (appar), samt din användning eller åtkomst till våra onlinetjänster, innehåll och övrigt innehåll online som vi erbjuder tillsammans med våra partners och är kopplat till policyn. I de sammanhang där vi så anger gäller den även viss information offline som vi hanterar om dig. Den gäller inte för de webbsidor som har en egen sekretesspolicy som till exempel American Express Network, amexnetwork.com. 

Våra webbsidor och appar är inte avsedda för barn under 16 år. Vi samlar inte avsiktligen in information online om barn under 16 år, och riktar heller inte någon marknadsföring gentemot den ålderskategorin. 

Vi kan komma att ändra denna sekretesspolicy från tid till annan. Beroende på vilken typ av ändring det är kommer vi antingen informera dig om den skriftligen eller via vår webbsida. I övrigt rekommenderar vi att du kontrollerar den gällande version här. Om vi gör ändringar i sekretesspolicyn kommer vi uppdatera "gäller från"-datumet längst upp på sidan. 

Vad omfattar sekretesspolicyn? 

Vilken information omfattar sekretesspolicyn?

Vilken information samlar vi in online och hur samlar vi in den?

Hur använder vi informationen vi samlar in om dig?

Hur delar vi din information?

Hur hanterar vi aggregerad och avidentifierad information?

Hur sparar och skyddar vi din information?

Vilka rättigheter har du?

Vilka val har du? 

Har du några frågor om Online Sekretesspolicyn eller vill du framföra ett klagomål?

Definitioner

Vilken information omfattar sekretesspolicyn?

Online Sekretesspolicyn beskriver hur vi (och våra tjänsteleverantörer) samlar in, använder, delar och lagrar uppgifter om dig som vi får online. Vi samlar in online-information om du: 

• Besöker eller använder våra webbsidor och appar, 
• Deltar i online-program vi erbjuder tillsammans med våra samarbetspartner,
• Tar emot eller svarar på elektronisk kommunikation från oss, 
• Tittar på eller klickar på våra annonser eller annat online-innehåll, och
• Interagerar med oss via sociala media-sidor och andra webbsidor och appar.

I policyn förklarar vi även hur vi använder annan information, enskilt eller tillsammans med online-information. 

Vilken information samlar vi in online och hur samlar vi in den?

Vilka slags uppgifter vi samlar in beror på vilken produkt eller tjänst du använder. Ibland ger du information direkt till oss (eller till våra tjänsteleverantörer). Du kan till exempel ge oss ditt namn, kontonummer, e-postadress, adress, telefonnummer, eller födelsedatum när du: 

• fyller i ett online-formulär eller undersökning, inklusive när
• du ansöker om våra produkter online, eller när du bokar resor med oss, 
• registrerar, loggar in eller uppdaterar inställningarna för ditt konto med hjälp av våra onlinetjänster,
• registrerar dig eller blir medlem i våra program,
• deltar i en tävling eller anmäler dig till marknadsföring, eller
• köper något på våra webbsidor eller i våra appar.

Vi (och våra tjänsteleverantörer eller tredje parts annonsservrar) samlar även information via cookies och liknande tekniker. De flesta cookies och liknande tekniker kommer endast samla in avidentifierad information som till exempel hur du kommer till vår webbsida eller din allmänna plats. Men, vissa cookies och liknande tekniker samlar in personuppgifter. Om du till exempel klickar på Kom ihåg mig när du loggar in på vår webbsida, kommer en cookie att lagra ditt användarnamn.  

Vi (och våra tjänsteleverantörer eller tredje parts annonsservrar) samlar även information via cookies och liknande tekniker såsom:

• enheten du använder för att besöka våra webbsidor eller appar (som information om operativsystemet, sökmotorns version eller typ av enhet du använder för att öppna vår elektroniska kommunikation),
• den IP-address och information relaterad till den IP-addressen (som domäninformation, din internetleverantör och allmänna geografisk plats),
• platshistorik på våra webbsidor eller appar, (som vad du söker efter, sidorna du tittar på, hur länge ditt besök varar och hur ofta du kommer tillbaka),
• hur du söker efter våra webbsidor eller appar, vilken webbsida eller app du kom från och vilka av våra samarbetspartners sidor du besöker,
• vilka annonser eller online-innehåll du tittar eller klickar på från oss och våra samarbetspartners, 
• om du öppnar våra elektroniska meddelanden och vilka delar du klickar på (till exempel hur många gånger du öppnar meddelandena), och 
• platsen där din mobila enhet befinner sig (för nedanstående syften).

Vi (och våra tjänsteleverantörer eller tredje parts annonservrar) samlar också in information (vilket kan inkludera personuppgifter som kreditvärdighet eller din kontaktinformation), som gjorts offentlig genom tredje parts plattformar (som online-plattformar för sociala media), kreditupplysningsföretag, databaser eller register online, eller som på annat sätt samlats in på laglig väg.

Hur använder vi informationen vi samlar in om dig?

Vi använder online-information vi samlar in om dig antingen självständigt eller i kombination med annan information: 

(i) när det är nödvändigt för att utföra ett kontrakt eller följa ett juridiskt åtagande ,
(ii) för våra legitima intressen, som till exempel att upprätta, utöva och försvara oss gentemot juridiska anspråk, förebygga bedrägerier och/eller förbättra våra produkter och tjänster, eller (iii) i fall då vi erhållit samtycke, till exempel i marknadsföringssyfte. Mer specifikt använder vi dina personuppgifter för att göra följande: 

• leverera produkter och tjänster, inklusive att
  • känna igen dig när du kommer tillbaka till våra webbplatser eller använder våra appar,
  • fullfölja transaktioner,
  • berätta för dig om uppdateringar som gäller dina konton, produkter och tjänster,
  • uppdatera dig om nya funktioner och förmåner,
  • svara på frågor och förfrågningar på våra webbplatser, i våra appar och på tredje parts webbplatser (inklusive sociala medier),
  • använda din enhets position och andra tekniska funktioner för platsbaserade tjänster på din mobila enhet eller dator för att förebygga bedrägerier, förbättra säkerheten eller för andra platstjänster som du kan vilja ha,
  • avgöra hur vi på bästa sätt ska kunna tillhandahålla tjänster till dig och hantera dina konton, t.ex. hur och när det passar bäst att kontakta dig,
  • förbättra våra webbplatser eller appar och göra dem enklare att använda,
• annonsera och marknadsföra produkter och tjänster för American Express-koncernen och våra samarbetspartners, inklusive att:
  • presentera innehåll som har anpassats efter dina intressen, t.ex. riktad marknadsföring;
  • skicka eller tillhandahålla dig med annonser, kampanjer och erbjudanden,
  • analysera om våra annonser, kampanjer och erbjudanden är effektiva,
  • hjälpa oss att avgöra om du kan vara intresserad av nya produkter eller tjänster,
  • göra undersökningar och analyser, bland annat för att:
  • bättre förstå våra kunder och användare av vår webbplats eller våra appar,
  • ge dig möjlighet att ge oss feedback genom att ge betyg och granska våra, och våra samarbetspartners produkter och tjänster, 
  • ta fram dataanalyser, statistik och rapporter, 
  • se över och ändra våra produkter och tjänster,
• hantera bedrägeri- och säkerhetsrisker (genom automatiserade processer och/eller manuell granskning), inklusive att:
  • granska och godkänna enskilda transaktioner du gör via digitala kanaler,
  • upptäcka och förebygga bedrägerier eller kriminell verksamhet,
  • hålla dina uppgifter säkra,
  • utveckla och förfina våra policyer, modeller och procedurer för riskhantering för applikationer och kundkonton, där vi förlitar oss på information som till exempel din upplevelse av vår webbsida eller våra produkter,
  • följa rättsordningar, inklusive att upprätta, utöva eller försvara oss gentemot rättsliga krav och lämna stöd i juridiska tvister,
• handlägga din ansökning om våra kort , konton eller andra produkter (genom automatiserad hantering och/eller manuell granskning), inklusive att:
  • hantera dina befintliga konton, 
  • informera om våra indrivningsmetoder och dela information med kreditupplysningsföretag och företag inom bedrägeribekämpning, och
  • enligt vad som krävs eller tillåts enligt lag (som till exempel utvärdera och bedöma kunder innan ansökningar kan godkännas).

Hur delar vi din information?

Viss online-information och annan information anses vara personuppgifter.  Vi delar inte dina personuppgifter med någon annan än det som anges nedan. Vi delar endast dina personuppgifter med ditt samtycke eller om det krävs eller är tillåtet enligt lag, till exempel med: 

• kreditupplysningsföretag och liknande inrättningar för att rapportera eller fråga om din finansiella situation och för att rapportera eller driva in dina skulder,
• tillsynsmyndigheter, domstolar och statliga myndigheter för att följa domstolsbeslut, legala krav, myndighetskrav och myndighetsbegäranden,
• våra tjänsteleverantörer, tillsynsmyndigheter och statliga myndigheter för att upptäcka och förebygga bedrägerier eller kriminell verksamhet, och för att skydda American Express eller andras rättigheter,
• inom American Express-koncernen;
• våra tjänsteleverantörer som tillhandahåller tjänster för vår räkning och hjälper oss att bedriva vår verksamhet,
• Affärspartner eller varumärkespartners  för att erbjuda, anpassa eller utveckla produkter och tjänster tillsammans eller separat (men vi delar inte din kontaktinformation med dem så att de självständigt kan marknadsföra sina egna produkter eller tjänster till dig såvida du inte ger ditt samtycke till det),
• i samband med en försäljning av hela eller delar av American Express -koncernen eller dess tillgångar, eller
• för specifika produkter eller tjänster, om du har  gett ditt samtycke till detta.

För att skydda din säkerhet, förhindra bedrägerier, och följa lagar och bestämmelser delar vi dina personuppgifter, ditt konto och information om betalningar du gör till oss, med tredje part som din bank eller utfärdare av betalkort, och lokala reglerande myndigheter.  Vi kan överföra dina personuppgifter utanför Spanien och Europeiska ekonomiska samarbetsområdet (EES), som till exempel USA  (där våra huvudcenter för dataverksamhet ligger) för att bedriva vår verksamhet, bearbeta transaktioner och tillhandahålla dig våra produkter eller tjänster. Oavsett var dina uppgifter bearbetas vidtar vi nödvändiga åtgärder för att säkerställa rätt skyddsnivå för dina personuppgifter i länder utanför Spanien och EES, inklusive USA, där dataskyddslagstiftningen kan vara mindre omfattande än vad den är i Spanien och EES.

Överföring av uppgifter inom American Express-koncernen genomförs enligt våra bindande koncernregler. Läs mer om dem här. 

Hur hanterar vi aggregerad information och avidentifierad information?

Aggregerad information eller avidentifierad information identifierar inte dig som individ, utan hjälper oss att analysera mönster bland grupper av personer. Vi delar aggregerad information eller avidentifierad information på flera sätt, till exempel: 

• av samma skäl som vi delar personuppgifter; 
• med samarbetspartners som stöd för att utveckla och marknadsföra program, produkter eller tjänster och presentera riktat innehåll (bland annat riktad marknadsföring);
• med samarbetspartners  för att analysera och ta reda på mer om kunder, användare av webbplatser och appar eller 
• med tredje parts annonsservrar för att placera annonser (bland annat annonser från våra samarbetspartners) på olika webbplatser och i appar samt för att analysera annonsernas effektivitet.

Hur sparar och skyddar vi din information?

Vi använder organisatoriska, administrativa, tekniska och fysiska säkerhetsåtgärder för att skydda dina personuppgifter. Sådana åtgärder inbegriper datorskyddsåtgärder och säkrade filer och funktioner.  Vi kräver att tjänsteleverantörer skyddar dina personuppgifter och endast använder dina personuppgifter för de syften vi angivit. Vi bevarar bara dina personuppgifter så länge vi behöver för att vi ska kunna leverera våra produkter och tjänster, såvida vi inte måste bevara dem under en längre tid på grund av lagar, bestämmelser, tvister eller rättsliga- och regulatoriska processer. Dina personuppgifter kan till exempel lagras av American Express i 7 år efter att ditt konto avslutats enligt 7 kap. 2 § i Bokföringslagen (1999:1078). Vi vidtar rimliga åtgärder för att på ett säkert sätt förstöra eller permanent avidentifiera personuppgifter när vi inte längre behöver dem för affärsmässiga, legala eller regelmässiga skäl.

För mer information om American Express arkiveringsperioder för personuppgifter är du välkommen att kontakta oss.

Vilka rättigheter har du?

I vissa fall har du rätt att få åtkomst till, uppdatera, radera, ändra eller korrigera dina personuppgifter. Du kan även ha rätt att begränsa och/eller protestera mot användningen av dina personuppgifter på följande sätt: 

• när som helst ta tillbaka ditt samtycke till att vi får använda dina personuppgifter, 
• begränsa och/eller protestera mot användningen av dina personuppgifter,
• begära en manuell granskning av vissa automatiserade hanteringsaktiviteter som kan påverka dina juridiska eller andra kontraktsmässiga rättigheter, och
• begära ut en kopia av de personuppgifter vi har om dig.

Om du vill utöva någon av dina rättigheter eller om du har frågor om hur vi hanterar dina personuppgifter, är du välkommen att kontakta oss. 

Vilka val har du?

Du kan välja hur American Express ska använda dina uppgifter, till exempel hur vi marknadsför oss gentemot dig eller hur vi hanterar cookies och liknande tekniker. Du kan välja kanal för marknadskommunikation, inklusive direkt marknadsföring, det vill säga om vi ska kontakta dig per post, e-post, SMS och/eller telefon. Om du inte vill ha marknadskommunikation från oss respekterar vi ditt val. Observera att om du väljer att inte få sådana kommunikation kan det påverka vissa  erbjudanden som gäller de produkter eller tjänster som du valt. Vi skickar fortfarande meddelanden till dig i samband med kontounderhåll, förfrågningar eller administration av kampanjer eller program som du har valt att delta i.  

För mer information om hanteringen av dina marknadskommunikationer, inklusive dina inställningar för riktad marknadsföring, kan du klicka här för att logga in och gå till Profil och inställningar eller kontakta vår kundservice.  

Har du några frågor om Online Sekretesspolicyn eller vill du framföra ett klagomål?

Om du har frågor om vår Online Sekretesspolicy, kontakta vår kundservice. 

Om du vill utöva dina rättigheter eller om du vill framföra ett klagomål kan du kontakta vårt dataskyddsombud DPO-Europe@aexp.com. Du har även rätt att kontakta den svenska dataskyddsmyndigheten, Datainspektionen, direkt på www.datainspektionen.se

Definitioner

Affärspartner
tredje parter med vilka vi gör affärer och har avtal, som till exempel leverantörer av digitala betalningar och teknikplattformar som tillhandahåller våra tjänster, leverantörer av försäkringar och resetjänster, samt parter som tar emot American Express-märkta kort för betalning av varor och tjänster som du köper (dvs. handlare). 

Aggregerad information
data eller information om flera personer som har kombinerats eller aggregerats så att individer inte kan återidentifieras. Aggregerad information inkluderar information som vi skapar eller sammanställer från olika källor, inklusive korttransaktioner eller viss data från cookies och liknande tekniker. 

American Express (vi, vår, oss)
American Express Company som beskrivs i början av denna sekretesspolicy. 

American Express-koncernen
alla dotterbolag, samarbetsbolag och alla bolag som ägs eller kontrolleras av American Express Company. 

Annan information
American Express interna information (till exempel information om korttransaktioner eller från ansökningsformulär), extern data som finansbolag använder för att behandla ansökningar, och annan online- och offline-information vi samlar in om dig. Annan information inkluderar dina personuppgifter, aggregerad information och avidentifierad information men inte din online-information.

Avidentifierad
information - data eller information som används på ett sätt (till exempel, pseudonymiserad) som gör att det inte går att identifiera dig för tredje part. Vi erhåller ofta avidentifierad information från personuppgifter. Det inkluderar information som vi skapar eller sammanställer från olika källor, inklusive korttransaktioner eller viss data från cookies och liknande tekniker. 

Cookies och liknande tekniker
en cookie är en liten datafil som en webbsida överför till din dators hårddisk. Vi placerar cookies när du besöker vår webbsida eller ett annat företags webbsida där våra annonser förekommer eller när du gör inköp, begär information eller gör personliga inställningar, eller anmäler dig till vissa tjänster. Om du godkänner cookies som används på vår webbsida, webbsidor som drivs av ett annat företag för vår räkning, eller webbsidor där våra annonser förekommer ger du oss tillgång till information om dina intressen. Vi använder informationen för att göra din upplevelse mer personlig. Liknande tekniker, som webbsignaler. pixlar, giffar och taggar ger samma resultat. Vi använder termen Cookies och liknande tekniker i denna policy när vi menar alla tekniker som samlar in information på detta sätt. För ytterligare information om hur vi använder cookies och hur du avaktiverar dem, klicka på Sekretess, och vidare till Cookies. 

IP-adress
ett nummer som en viss enhet har när den ansluts till internet. 

Online-information
data eller annan information som samlas in på American Express webbsidor och appar, samt på webbsidor och appar från tredje part som har att göra med vår verksamhet. Online-information kan innehålla dina personuppgifter, aggregerad information och avidentifierad information. 

Personuppgifter 
Varje upplysning som avser en identifierad eller identifierbar fysisk person (nedan kallad en registrerad), varvid en identifierbarfysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

Riktad marknadsföring 
annonser som vi, eller våra tjänsteleverantörer, visar på våra webbsidor utanför American Express-koncernen baserat på inställningar och intressen som kommer från data som samlats in från en viss dator eller enhet i samband med beteenden på webben över tid och för flera olika webbsidor, eller mer generellt, på data som finns tillgänglig för oss internt (till exempel transaktionsdata). 

Tjänsteleverantörer
alla försäljare, tredje part och/eller företag som tillhandahåller tjänster eller utövar företagsverksamhet på vårt uppdrag, som tryck, post och andra kommunikationstjänster (e-post, direkt post, etc.), marknadsföring, informationshantering och utlokaliserad teknik, tjänster, indrivning, annonshantering, revisorer, konsulter och professionella rådgivare.

Tredje parts annonsservrar
företag som tillhandahåller teknik som placerar annonser på webbsidor (och i appar) och spårar hur annonserna presterar. Företagen kan även placera och få tillgång till cookies på din enhet. Informationen de samlar in från våra webbsidor lagras i en form som gör att det inte går att identifiera dig personligen.

Varumärkespartner
företag som vi samarbetar med för att erbjuda kort där båda parters logotyper förekommer. 

Giltig från och med: 17 maj 2018

Logga in här på ditt konto och gör ditt val av marknadskommunikation