En viktig del av vårt uppdrag på Lunar är att vara transparenta med vår affärsverksamhet, inklusive hur vi behandlar information om dig. Därför är vi också mycket fokuserade på våra skyldigheter enligt dataskyddsreglerna (bestående av bl.a. den allmänna dataskyddsförordningen, även kallad GDPR, och nationella kompletterande regler) för att skydda dina rättigheter. I följande avsnitt kan du läsa mer om varför och vilken information vi samlar in om dig, hur vi lagrar och delar den och vilka rättigheter du som registrerad kan hävda.
Vi använder också AI-hjälpverktyg i vår ärendehandläggning. Du kan läsa mer om detta i avsnitt 5, 6, 7, 8, 9 och 11 nedan.
Denna policy gäller även för användningen av ShareIt. Varje avsnitt nedan har utarbetats med information som är relevant för den specifika användningen av ShareIt. ShareIt är utvecklat av Lunar Way A/S, som är en del av Lunar Group A/S, som också äger Lunar Bank A/S. Du behöver inte vara kund hos Lunar Bank för att vara användare av ShareIt.
Version: 7 april 2026
För att uppfylla rättsliga krav
För att uppfylla ett avtal med dig
För våra egna berättigade intressen
Specifikt om inspelning av telefonsamtal och lagring av chattkonversationer
Särskilt om användning av AI-hjälpverktyg (Claude Enterprise)
Rätt till begränsning av behandling av personuppgifter
Rätt till mänsklig granskning (artikel 22)
Du kan läsa mer om hur vi ställer in och använder cookies i vår cookiepolicy.
Om du har några frågor eller klagomål om vår behandling av personuppgifter eller denna policy, är du välkommen att kontakta vårt dataskyddsombud på dpo@lunar.app.
Lunar Bank A/S ("vi", "oss", "vår"), CVR 39697696 med huvudkontor på Hack Kampmanns Plads 10, 8000 Aarhus C, Danmark är personuppgiftsansvarig för behandlingen av dina personuppgifter även om du enbart är en ShareIt-användare.
När vi hänvisar till "du" i denna policy, menar vi dig som vår privatkund, ägare av en enskild firma, verklig huvudman med ett ägarintresse på mer än 25% i andra typer av företag än enskilda firmor, anställd hos vår kund, mottagare av betalning från Lunar Bank och avsändare av betalning till en Lunar Bank-kund. Du kan emellertid också vara en annan relevant part, såsom en behörig företrädare, förmånstagare, borgensman, aktieägare eller närstående part.
När vi hänvisar till "du" menar vi även dig som användare av ShareIt.
Kortfattat behandlar vi personuppgifter om dig för flera ändamål och på flera olika grunder, vilka beskrivs i avsnitten nedan:
Som bank och leverantör av finansiella tjänster omfattas vi först och främst av ett antal rättsliga bestämmelser som avgör hur och vilka personuppgifter som måste behandlas, inklusive hur länge de måste lagras. Vi är därför föremål för rättsliga skyldigheter som inkluderar:
Behandlingen av personuppgifter sker i enlighet med artikel 6(1)(c) i den allmänna dataskyddsförordningen, jfr de ovan nämnda respektive rättsliga förpliktelserna.
Vi behandlar även personuppgifter för att vi som leverantör av en specifik tjänst eller produkt ska kunna fullgöra vårt avtal med dig. Detta behov omfattar följande behandlingsaktiviteter:
Behandlingen av personuppgifter sker i enlighet med artikel 6(1)(b) i den allmänna dataskyddsförordningen.
Vi behöver även behandla dina uppgifter för att tillgodose våra egna berättigade intressen, vilka innefattar:
Behandlingen av personuppgifter sker i enlighet med artikel 6(1)(f) i den allmänna dataskyddsförordningen och endast så länge som våra legitima intressen inte åsidosätter dina intressen eller grundläggande friheter.
Innan vi behandlar uppgifter om dig kommer vi att be om ditt samtycke i enlighet med artikel 6(1)(a) i den allmänna dataskyddsförordningen i följande situationer:
Det samtycke som ges kan alltid återkallas (i Lunar Bank App), men påverkar inte behandlingen före återkallandet av samtycket.
Särskilda kategorier av personuppgifter enligt definitionen i artikel 9(1) i den allmänna dataskyddsförordningen, som kan härledas från din transaktionshistorik eller som kan förekomma från dina betalningsabonnemang kopplade till ditt Lunar-konto, behandlas också på grundval av ditt samtycke, jfr artikel 6(1)(a) och artikel 9(2)(a) i den allmänna dataskyddsförordningen.
Vi kan behöva spela in telefonsamtal med dig för att dokumentera och utföra följande:
För säkerhets- och brottsförebyggande ändamål övervakas alla våra kontorsbyggnader med videoövervakning.
Lunar använder ett AI-hjälpverktyg (Claude Enterprise, tillhandahållet av Anthropic) som arbetshjälpmedel för våra medarbetare i samband med ärendehandläggning, kundservice och complianceuppgifter. Behandlingen av personuppgifter sker i enlighet med artikel 6(1)(f) (berättigade intressen). Vi har ett berättigat intresse av att använda effektiva AI-arbetsverktyg för att förbättra kvaliteten och hastigheten på ärendehandläggning, kundservice och complianceuppgifter. Claude Enterprise används inte som ett autonomt beslutningssystem – alla beslut som påverkar dig fattas av och är ansvaret för en kvalificerad Lunar-medarbetare.
Användningen av AI-assistans förändrar inte den rättsliga grunden för behandlingen av dina personuppgifter i övrigt. De relevanta rättsliga grunderna framgår av respektive behandlingsändamål nedan.
AI-assisterad kundservice och klagomålshantering
Våra medarbetare kan använda Claude för att utarbeta svar på dina förfrågningar, sammanfatta ärendehistorik eller analysera en klagomålssituation för att säkerställa att rätt svar lämnas. Claude kan bearbeta personuppgifter som är nödvändiga för att förstå och besvara din förfrågan.
Claude ersätter inte våra medarbetare. Alla svar på förfrågningar, klagomålsutfall och kontobeslut granskas och godkänns av en behörig Lunar-medarbetare innan de kommuniceras till dig.
Behandlingen av personuppgifter för ändamålet att hantera din förfrågan sker i enlighet med dataskyddsförordningen artikel 6(1)(b) (fullgörande av avtal).
AI-assisterad penningtvätts- och KYC-hantering
I samband med penningtvätt (AML), kundkännedom (KYC), sanktionsgranskning och förebyggande av finansiell brottslighet kan våra medarbetare använda Claude för att hjälpa till att behandla ärendeuppgifter, strukturera analyser och upprätta dokumentation.
Behandlingen av personuppgifter sker i enlighet med artikel 6(1)(c) (rättslig förpliktelse) i dataskyddsförordningen, jämförd med penningtvättslagstiftningen och tillämpliga sanktionsregler.
Ditt personnummer behandlas i enlighet med dataskyddslagen 3 kap. 10 §.
Där uppgifter om brott är involverade baseras behandlingen på artikel 10 i dataskyddsförordningen jämförd med dataskyddslagen 3 kap. 8 §.
AI-assisterat kreditbedömningsstöd
För företagskunder och enskilda företagere kan Claude användas av våra medarbetare för att hjälpa till att organisera eller sammanfatta uppgifter i samband med kreditbedömningar, och verktyget används enbart som beslutsstöd. Mänsklig granskning är obligatorisk innan något kreditbeslut kommuniceras till dig och behandlingen ersätter inte den primära kreditbedömningsprocessen.
Behandlingen av personuppgifter sker i enlighet med artikel 6(1)(b) (fullgörande av avtal), artikel 6(1)(c) (rättslig förpliktelse) och artikel 6(1)(f) (berättigade intressen) – vårt berättigade intresse av att tillvarata våra intressen vid utlåning.
Administrativt stöd och intern support
Våra medarbetare använder Claude Enterprise för interna administrativa uppgifter som e-postutkast, mötessammanfattningar, översättning och intern Q&A. Denna aktivitet är primärt internt inriktad och berör i utgångspunkten inte dina personuppgifter. I de fall där du är part i en intern kommunikation (t.ex. som motpart i en förfrågan) kan uppgifter om dig dock förekomma.
Behandlingen av personuppgifter sker i enlighet med artikel 6(1)(f) (berättigade intressen) – vårt berättigade intresse av intern effektivisering.
För ovanstående ändamål behandlar vi olika typer av uppgifter om dig. I vissa situationer kan vi också behöva behandla uppgifter om personer som är associerade med dig, såsom dina företrädare, ombud, borgensmän, betalare, anställda etc.
Nedanstående lista över typer av personuppgifter som samlas in är inte uttömmande, utan ska ses som exempel på vad de olika kategorierna täcker. Vilken specifik information vi samlar in beror på den enskilda tjänst eller produkt som vi behöver leverera till dig:
Vi noterar att de abonnemang och andra betalningsavtal som du kan komma att koppla till ditt/dina Lunar Bank-konto(n) kan avse frågor som kan omfattas av begreppet "särskilda kategorier av personuppgifter" enligt definitionen i artikel 9(1) i den allmänna dataskyddsförordningen (t.ex. fackligt medlemskap, hälsoinformation, politisk inriktning etc.).
I de fall våra medarbetare använder Claude Enterprise i samband med ditt ärende kan relevanta uppgifter från ärendet behandlas av AI-systemet. Vilka personuppgifter som behandlas beror på ärendets art:
Följande uppgiftstyper behandlas inte i AI-systemet:
Vi lämnar ut information om dig om:
Om det är nödvändigt att lämna ut information om dig till följd av en eller flera av ovanstående omständigheter, kommer informationen att lämnas ut till följande kategorier av mottagare:
Förutom att samla in information direkt från dig samlar vi också in personuppgifter från tredje part, t.ex. allmänt tillgängliga och andra externa källor. Denna insamling är nödvändig för att vi ska kunna erbjuda dig våra produkter, tjänster, behandla korrekt information om dig och uppfylla de rättsliga skyldigheter som vi är föremål för.
Tredje parter från vilka vi samlar in personuppgifter kan t.ex. vara:
När en av våra medarbetare använder Claude Enterprise i samband med ditt ärende skickas relevanta ärendeuppgifter till Anthropic Ireland Limited, 1 Windmill Lane, Dublin 2, Irland, som driver Claude Enterprise-tjänsten för Lunar. Anthropic behandlar dina personuppgifter uteslutande som personuppgiftsbiträde – enligt våra instruktioner och under ett personuppgiftsbiträdesavtal i enlighet med artikel 28 i dataskyddsförordningen.
Anthropic använder inte dina personuppgifter för att träna AI-modeller. Data som behandlas via Enterprise-tjänsten används inte till modellförbättring.
Anthropic Ireland Limited anlitar underleverantörer för att tillhandahålla Claude-tjänsten, främst för molninfrastruktur. En aktuell lista över Anthropics underleverantörer finns på trust.anthropic.com/subprocessors. Vi erhåller förhandsbesked om ändringar av underleverantörer och kan invända mot användningen av dessa.
I vissa specifika fall - som en del av vår användning av en leverantör i form av ett dataprocessor eller underprocessor - skickas information om dig till ett tredje land.
Sådana överföringar sker endast i följande fall:
Du hittar EU:s aktuella standardavtalsklausuler genom att klicka här.
I samband med vår användning av AI-hjälpverktyget Claude Enterprise överförs uppgifter om dig till USA. Anthropic Ireland Limited använder infrastruktur som drivs av Anthropic PBC i USA, och dina personuppgifter kan därför överföras dit som en del av AI-assisterad ärendehandläggning.
Överföringen sker på EU:s standardavtalsklausuler (SCC), modul 2 (personuppgiftsansvarig till personuppgiftsbiträde). Vi har implementerat kompletterande säkerhetsåtgärder, däribland kryptering under överföring och lagring, dataåtskillnad samt ett avtalsrättsligt åtagande för Anthropic att bestrida obefogade myndighetsbegäranden.
Du kan begära en kopia av standardavtalsklausulerna genom att kontakta dpo@lunar.app.
I vissa situationer - för att göra vår kundhantering mer effektiv och därmed förbättra din kundupplevelse - kommer Lunar Bank att fatta beslut baserade på automatiserad behandling av dina personuppgifter, inklusive profilering. Detta sker i synnerhet i samband med pågående kundkännedomsförfarande och eventuell offboarding av dig som kund hos Lunar Bank.
Alla automatiserade beslut om kreditvärdighet och låneansökningar som resulterar i ett avslag kommer dock alltid att granskas av en anställd på Lunar Bank.
Claude Enterprise används som ett arbetshjälpmedel för våra medarbetare – inte som ett autonomt beslutningssystem. En kvalificerad Lunar-medarbetare granskar och godkänner alltid alla beslut som påverkar dig.
Lunar informerar dig på begäran om Claude har varit involverat i handläggningen av ditt ärende. Du kan dessutom läsa om dina rättigheter i avsnitt 11.
Vi behåller uppgifter om dig så länge som de regler vi omfattas av kräver det (t.ex. regler om bokföring eller förebyggande av penningtvätt och finansiering av terrorism) eller uppgifterna är nödvändiga för de ändamål för vilka vi har samlat in och behandlat dem (t.ex. för att fullgöra vårt avtal med dig).
Vi bör notera att de tidsfrister för radering som vi omfattas av inte bara skiljer sig från varandra beroende på syftet med behandlingen, utan också kan skilja sig åt över nationsgränserna.
Den allmänna dataskyddsförordningen har fastställt följande rättigheter som du som registrerad - som utgångspunkt - kan hävda genom att kontakta oss. Din begäran kommer alltid att bedömas specifikt och individuellt och kommer att behandlas så snart som möjligt.
Du har rätt att få tillgång till de personuppgifter vi behandlar om dig. Det innebär att du har rätt att få en kopia av de uppgifter vi behandlar om dig. Vidare har du rätt att få specifik information om den behandling som uppgifterna är föremål för.
Din rätt till tillgång kan dock begränsas av: lagstiftning, skydd av andra personers integritet, samt överväganden om skydd av vår affärsidé, affärshemligheter och know-how.
Om uppgifter om dig är felaktiga eller ofullständiga har du rätt att få dem rättade och/eller uppdaterade.
Du har rätt att begära att information om dig raderas i följande fall, enligt vad som anges i den allmänna dataskyddsförordningen:
Om du anser att behandlingen av uppgifter om dig är olaglig eller att uppgifterna är felaktiga, eller om du har invänt mot behandlingen av uppgifterna, kan du be oss att begränsa behandlingen av dessa uppgifter. Begränsningen kan då omfatta lagring tills uppgifternas korrekthet har fastställts eller vi visar att vi har ett berättigat intresse av att behandla personuppgifter som väger tyngre än dina intressen.
Du har rätt att begära att få information om dig i ett maskinläsbart format. Denna rättighet gäller endast personuppgifter som behandlas på automatiserad väg, där giltigt samtycke har lämnats eller för att fullgöra ett avtal.
Där vi behandlar personuppgifter om dig på grundval av berättigade intressen (artikel 6(1)(f)) – inklusive vid AI-assisterad behandling – har du rätt att när som helst invända mot behandlingen på bakgrund av din specifika situation. Kontakt dpo@lunar.app.
Där beslut baseras på automatiserad behandling, eller AI-output har legat till grund för ett väsentligt beslut om dig, har du rätt att begära:
Kontakta vår kundservice via Lunar-appen eller DPO på dpo@lunar.app för att utöva dessa rättigheter.
Claude Enterprise används som ett arbetshjälpmedel för våra medarbetare – inte som ett autonomt beslutningssystem. En kvalificerad Lunar-medarbetare granskar alltid och godkänner alla beslut som påverkar dig. Claude har inte befogenhet att fatta bindande beslut som rör dig.
Som med allt annat i vår verksamhet arbetar vi ständigt med förbättringar och utveckling. Vi kan därför komma att ändra denna policy för databehandling från tid till annan.
Informationen är uppdaterad med verkan från 7 april 2026.
Om du är missnöjd med den information vi lämnar i denna policy eller vår behandling av personuppgifter i allmänhet är du välkommen att i första hand kontakta vårt dataskyddsombud (DPO) via e-post dpo@lunar.app.
Om du vill klaga på behandlingen av dina personuppgifter kan du vända dig till tillsynsmyndigheten i ditt bosättningsland:
Sverige:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se
Du hittar kontaktuppgifterna till IMY på deras webbplats: www.imy.se
Lunar Bank A/S, Hack Kampmanns Plads 10 DK-8000 Aarhus C, CVR nr. 39697696