Kortfattat

Bis Lab Credit Sverige AB är ett kreditupplysningsföretag med tillstånd från Integritetsskyddsmyndigheten, IMY. Bolaget har ett rikstäckande personregister över personer som är folkbokförda i Sverige och har fyllt 15 år. Personupplysningar lämnas från 16 års ålder.

Kreditupplysningslagen tillåter att personuppgifter behandlas i kreditupplysningsverksamhet utan samtycke. Det betyder inte att vem som helst får ta en personupplysning. Frågeställaren måste ha ett legitimt behov, till exempel ett ingånget eller planerat kreditavtal eller ett annat giltigt skäl att bedöma ekonomisk risk.

Vill du se dina uppgifter? Registerbesked kan lämnas kostnadsfritt via Min sida efter inloggning med BankID, via Kivra eller per post. När en upplysning lämnas ut får du samtidigt en kostnadsfri kreditupplysningskopia via Kivra eller per post.

1. Vem är personuppgiftsansvarig?

Bis Lab Credit Sverige AB
Organisationsnummer: 559522-6076
VAT-nummer: SE5595226076
Postadress: Mailbox 306, 411 41 Göteborg, Sverige
IMY-tillstånd: IMY-2025-9288, beslut den 18 december 2025
Dataskyddsombud (gemensamt för koncernen): personvern@bislab.no

Bis Lab Credit Sverige AB är personuppgiftsansvarig för den svenska kreditupplysningsverksamheten. Bislab AS i Norge har utvecklat programvaran som används i verksamheten. Om Bislab AS behandlar svenska personuppgifter, till exempel vid drift eller support, sker det som personuppgiftsbiträde på uppdrag av Bis Lab Credit Sverige AB, enligt ett biträdesavtal och i de system som drivs i Sverige enligt tillståndet.

2. Varför har vi uppgifter om dig?

Syftet är att ge företag, banker, kreditmarknadsbolag, konsumentkreditföretag, organisationer, myndigheter och andra offentliga aktörer ett tillförlitligt underlag för att bedöma kreditvärdighet och ekonomisk risk. Verksamheten omfattas av kreditupplysningslagen och IMY:s tillstånd.

Enligt 5 § kreditupplysningslagen får personuppgifter behandlas i kreditupplysningsverksamhet utan samtycke, och den registrerade har inte rätt att invända enligt artikel 21.1 mot just den behandlingen. GDPR-grunden för behandlingen är artikel 6.1 e: behandlingen är nödvändig för en uppgift av allmänt intresse som kommer till uttryck i den reglerade kreditupplysningsverksamheten.

3. Vilka uppgifter behandlar vi om privatpersoner?

Tillståndet avgränsar verksamheten. För personer som är folkbokförda i Sverige och har fyllt 16 år kan en kreditupplysning innehålla:

• folkbokföringsuppgifter: personnummer, namn, adress och civilstånd;
• engagemangsuppgifter: aktuell näringsverksamhet, aktuella styrelseuppdrag och historik upp till tre år;
• fastighetsbeteckning för ägd fastighet;
• inkomstuppgifter: inkomster, allmänna avdrag, underskott, fastighetsskatt och slutlig skatt från de tre senaste deklarationsåren;
• anmärkningar: utslag i betalningsföreläggande, misslyckat utmätningsförsök, underskott på skattekonto, andra skatter och personlig konkurs;
• tredskodomar;
• aktuellt skuldsaldo och historiskt skuldsaldo hos Kronofogden upp till två år tillbaka;
• beslut om inledande av skuldsanering och beslut om skuldsanering;
• att ett betalningsföreläggande har hänskjutits till domstol, men för privatpersoner inte att ansökan har lämnats in innan utslag har meddelats;
• näringsförbud för privatperson med uppgift om aktuell domstol och relevanta datum.

För juridiska personer och företag behandlar vi motsvarande relevanta uppgifter samt likvidationsföreläggande med datum, anledning och avskrivning, och uppgifter om fusion, företagsrekonstruktion, likvidation och återtagningsmål. Kreditbevakning erbjuds endast för juridiska personer.

Vi behandlar inte känsliga personuppgifter i kreditupplysningsverksamheten. Enligt tillståndet samlar vi inte in eller lagrar uppgifter om brott, brottmålsdomar, straffprocessuella tvångsmedel eller administrativa frihetsberövanden. Vi beräknar inte heller någon uppskattad risk för ekonomisk brottslighet.

4. Varifrån kommer uppgifterna?

Tillståndet anger följande officiella källor:

• Folkbokföringen hos Skatteverket;
• Kronofogdemyndigheten;
• Skatteverket;
• Fastighetsregistret hos Lantmäteriet;
• Bolagsverket;
• Statistiska centralbyrån, SCB.

Uppgifterna hämtas elektroniskt. Vi ersätter äldre uppgifter med nya och gallrar enligt de tidsgränser som anges nedan. Min sida visar det aktuella registerinnehållet om dig.

5. När får en personupplysning lämnas ut?

För en privatperson måste kunden ha ett legitimt behov på grund av ett ingånget eller planerat kreditavtal eller ett liknande giltigt skäl att göra en ekonomisk riskbedömning. Kunder måste identifiera sig, få godkänd åtkomst och acceptera avtal som förbjuder upplysningar i strid med lag eller avtal. Missbruk kan leda till varning eller avstängning.

Upplysningar levereras genom API-baserade lösningar eller en autentiserad portal. Utlämnandet registreras inte som en betalningsanmärkning.

När en upplysning lämnas ut får du samtidigt och kostnadsfritt en identisk kopia med den information som krävs enligt 11 § kreditupplysningslagen. Kopian skickas till Kivra eller per post följande dag till folkbokföringsadressen. Den visar vem som begärde upplysningen. Frågeställaren kan frivilligt lägga till en kort förklaring om varför eller för vems räkning upplysningen begärdes.

Kontakta frågeställaren om du undrar varför upplysningen begärdes eller varför ett avtal avslogs. Kontakta oss om innehållet, vår behandling eller en möjlig otillåten förfrågan.

6. Kreditbedömning, profilering och AI

Vi kan sammanställa informationen och göra kreditbedömningar eller kreditvärderingar. En score eller riskklass är en statistisk uppskattning av risk. Vi får bara använda de kategorier och bedriva den verksamhet som omfattas av ansökan och IMY:s tillstånd.

Maskininlärning eller annan AI får användas endast när användningen ligger inom tillståndet och följer kreditupplysningslagen, GDPR, EU:s AI-förordning och annan tillämplig lag. Det innebär bland annat att vi bara använder relevanta och tillåtna data, kvalitetssäkrar och övervakar modellerna, dokumenterar dem och har mänsklig kontroll där det krävs.

Vår kund fattar normalt det slutliga beslutet och kan väga in egna uppgifter och regler. Om en kund i avgörande grad grundar sitt beslut på vår score, kan själva beräkningen av scoren utgöra ett automatiserat beslut enligt artikel 22 i GDPR. Du har därför rätt att få en begriplig förklaring av vilka principer och faktorer som faktiskt användes när din score beräknades, att framföra dina synpunkter och bestrida resultatet, och att begära att en person hos oss gör en ny bedömning. Vi ställer krav i kundavtalen på hur scoren får användas.

7. Vem tar emot uppgifterna?

Mottagare är de godkända kunder som begär en upplysning för ett tillåtet ändamål. Leverantörer kan behandla begränsade uppgifter för drift, säkerhet, autentisering eller kommunikation under avtal och instruktion. Myndigheter kan få uppgifter när lag kräver eller tillåter det.

Vi publicerar inte kreditupplysningsinformation med stöd av utgivningsbevis. Register som används i verksamheten får inte överlåtas eller upplåtas i strid med kreditupplysningslagen.

8. Var lagras och behandlas uppgifterna?

Enligt IMY-tillståndet sker all lagring och behandling av svenska kreditdata i Sverige, och de molntjänster som används drivs i Sverige.

9. Hur länge sparas uppgifterna?

• Uppgifter om privatpersoner gallras när de inte längre behövs och normalt senast tre år efter den händelse eller det förhållande som uppgiften avser.
• Uppgifter om en begäran eller ett utlämnande av en personupplysning gallras senast ett år efter begäran.
• Uppgifter om skuldsanering gallras enligt lag, normalt senast fem år efter inledandebeslutet eller vid den senare tidpunkt en betalningsplan löper ut.
• Uppgifter om juridiska personer och företag gallras enligt tillståndet efter fem år.
• Aktivitetsloggar sparas i sex månader och raderas därefter.
• Uppgifter rättas eller gallras tidigare när källan ändras, uppgiften är felaktig eller missvisande eller behandlingen inte längre är tillåten.

10. Dina rättigheter

Du kan kostnadsfritt begära tillgång till dina personuppgifter, få en kopia och begära rättelse, komplettering, radering eller begränsning när villkoren är uppfyllda. Om en uppgift kan vara felaktig, missvisande eller olagligt behandlad ska vi utan dröjsmål utreda den. Om en felaktig eller missvisande uppgift har lämnats ut ska vi skicka rättelse eller komplettering till mottagarna under de senaste tolv månaderna, om lagen kräver det.

Du har inte rätt att invända enligt artikel 21.1 mot behandling som bedrivs enligt 5 § kreditupplysningslagen, men du har övriga rättigheter enligt GDPR och kreditupplysningslagen. Vi kan kräva säker identitetskontroll.

Kontakta oss först så att vi kan utreda saken. Du kan också lämna klagomål till Integritetsskyddsmyndigheten.

Ändringar i informationen

Vi kan uppdatera informationen när tjänsterna, datakällorna, lagkraven, bolagens roller eller behandlingsplatserna ändras. Aktuell version och datum publiceras här. Väsentliga ändringar genomförs i enlighet med villkoren i IMY-tillståndet.