Persónuverndarstefna / Privacy Policy

1. Hvað er GDPR?

Almenna persónuverndarreglugerðin (á frönsku RGPD, á ensku GDPR – General Data Protection Regulation) er evrópsk reglugerð sem gildir um alla íbúa Evrópu frá 25. maí 2018. Hún setur umgjörð um notkun persónuupplýsinga þinna (nafn, eiginnafn, samskiptaupplýsingar, símanúmer, netfang) og tryggir að upplýsingarnar séu unnar, notaðar, miðlað og varðveittar á fullkomlega gagnsæjan hátt. Þessi reglugerð veitir þér aukin réttindi. Þú getur til dæmis óskað eftir lista yfir þær upplýsingar sem fyrirtæki hefur um þig og krafist leiðréttingar þeirra, algjörrar eyðingar, takmörkunar á vinnslu, réttarins til að gleymast…

Til að þjóna þér betur veitir Finanbex þér hér að neðan skýrar upplýsingar um þá vinnslu sem fer fram með upplýsingar þínar. Orðalisti með algengum lagalegum hugtökum er neðar á síðunni.

2. Hagnýtar upplýsingar

2.1. Ábyrgðaraðili vinnslu:

Finanbex SA, [heimilisfang höfuðstöðva á eftir að fylla út] – Fyrirtækjanúmer: 980 682 290

2.2. Persónuverndarfulltrúi:

Finanbex hefur persónuverndarfulltrúa sem er tengiliður þinn vegna allra fyrirspurna um vernd persónuupplýsinga þinna.

Þú getur sent honum tölvupóst á eftirfarandi netfang: [netfang persónuverndarfulltrúa á eftir að fylla út] eða bréf til:
Finanbex
Til athygli persónuverndarfulltrúa
[póstfang persónuverndarfulltrúa á eftir að fylla út]

3. Tilgangur vinnslu, lagagrundvöllur og uppruni upplýsinganna

Finanbex vinnur persónuupplýsingar um þig eftir aðstæðum þínum. Smelltu á þær aðstæður sem eiga við þig til að kynna þér tilganginn með vinnslu upplýsinga þinna.

Þú ert viðskiptavinur Finanbex og hefur gert samning við okkur (lánsheimild með eða án korts, afborgunarlán, 3XFinanbexPay).

Eftirfarandi tilgangur er nauðsynlegur til að efna samninginn við Finanbex eða til að gera ráðstafanir áður en samningur er gerður að beiðni þinni:

• Veiting og umsýsla lána, þar með talin vinnsla sem tengist tengdri greiðsluþjónustu (kreditkort)
• Dreifing líftrygginga (eftirstöðvatrygging) og skaðatrygginga
• Umsjón með viðskiptavinum
• Eftir atvikum innheimta

Vinnsla sem fer fram til að ná þessum tilgangi telst vera lögmætir hagsmunir Finanbex í tengslum við samband okkar við neytandann. Þessir lögmætu hagsmunir ganga ekki gegn hagsmunum, réttindum og frelsi neytandans.

• Markaðssetning: sending auglýsingaefnis með bréfpósti
• Forvarnir gegn svikum
• Áhættuvarnir og stjórnun rekstraráhættu

Þegar sótt er um lán á netinu er landið sem samsvarar IP-tölu þinni greint til að forfylla land þitt, landsnúmer símans og snið heimilisfangsins og til að benda ráðgjafa á hvers kyns mismun frá innslegnum upplýsingum (forvarnir gegn svikum). IP-talan sjálf er ekki varðveitt: aðeins landið og óafturkræf stafræn fingrafaramynd af tölunni eru skráð með umsókninni. Landið er stundum greint af þjónustuaðila á sviði staðsetningar sem fær eingöngu IP-töluna.

Vinnsla sem er nauðsynleg til að fara að reglum um:

• neytendalán,
• greiðsluþjónustu,
• dreifingu vátryggingavara,
• varnir gegn peningaþvætti og fjármögnun hryðjuverka,
• vernd persónuupplýsinga.

Þessi vinnsla er í samræmi við lagaskyldur Finanbex.

Upplýsingarnar sem unnið er með í tengslum við umsókn þína eru einkum upplýsingar sem hafa verið safnað beint hjá þér (eða í gegnum einn af samstarfsaðilum okkar eða miðlurum ef þú nýttir þér slíka leið við umsóknina) eða sem leiða af notkun þinni á vörum okkar eða þjónustu. Þó kann að vera að sumum upplýsingum sé safnað hjá þriðju aðilum:

• Skrá yfir lán einstaklinga, sem skylt er að fletta upp í við hverja lánsumsókn;
• Opinber stofnun sem berst gegn peningaþvætti, vegna varna gegn peningaþvætti.

Nema þú hafir andmælt verða upplýsingar þínar notaðar í markaðs- og kynningarskyni, meðal annars með prófílgreiningu. Prófílgreining er matsvinnsla sem gerir kleift, með samsetningu gagna, að greina eða spá fyrir um tiltekna þætti eins og áhugamál þín, hegðun og óskir (…). Prófílgreining er notuð til að beina að þér tilboðum sem gætu vakið áhuga þinn og til að velja heppilegustu samskiptaleiðir og aðferðir. Allar upplýsingar sem safnast í umsóknum þínum og samskiptum við ráðgjafa, á meðan samningssambandi og aðdraganda þess stendur, verða notaðar við prófílgreiningu, svo og upplýsingar um vafur þitt á vefnum okkar ef þú hefur samþykkt það.

Þú ert ekki viðskiptavinur Finanbex og upplýsingar þínar fengust frá fyrirtæki.

Finanbex kann að hafa fengið auðkennisupplýsingar (nafn, eiginnafn, póstfang) úr skrám sem leigðar eru frá utanaðkomandi fyrirtækjum.

Í því tilviki eru persónuupplýsingar þínar eingöngu unnar í markaðsskyni. Persónuupplýsingar þínar eru aðeins varðveittar í þrjá mánuði að hámarki. Ef þú verður viðskiptavinur Finanbex á þeim tíma eru persónuupplýsingar um þig unnar eins og lýst er í liðnum hér að ofan (Þú ert viðskiptavinur Finanbex og hefur gert samning við okkur).

Til að senda þér auglýsingaefni með bréfpósti byggir Finanbex, eins og reglur heimila, á eigin lögmætum hagsmunum af því að kynna þjónustu sína og fjármálavörur. Þú getur þó hvenær sem er andmælt því að fá póst frá okkur með því að senda tölvupóst á eftirfarandi netfang: [netfang persónuverndarfulltrúa á eftir að fylla út] eða bréf til:
Finanbex
Til athygli persónuverndarfulltrúa
[póstfang persónuverndarfulltrúa á eftir að fylla út]

Lánsumsókn þinni eða umsókn um greiðsludreifingu var hafnað eða hún var ekki kláruð.

Ef þú hefur sótt um lán eða greiðsludreifingu hjá Finanbex en umsókninni var hafnað vinnum við og varðveitum upplýsingar þínar í eftirfarandi tilgangi:

Vinnsla sem er nauðsynleg til að fara að reglum um:

• neytendalán og greiðsluþjónustu
• varnir gegn peningaþvætti og fjármögnun hryðjuverka
• vernd persónuupplýsinga

Upplýsingarnar sem unnið er með í tengslum við umsókn þína eru einkum upplýsingar sem hafa verið safnað beint hjá þér (eða í gegnum einn af samstarfsaðilum okkar eða miðlurum ef þú nýttir þér slíka leið við umsóknina) eða sem leiða af notkun þinni á vörum okkar eða þjónustu. Þó kann að vera að sumum upplýsingum sé safnað hjá þriðju aðilum:

• Skrá yfir lán einstaklinga, sem skylt er að fletta upp í við hverja lánsumsókn;
• Opinber stofnun sem berst gegn peningaþvætti, vegna varna gegn peningaþvætti.

Ef þú hófst umsókn um lán eða greiðsludreifingu hjá Finanbex en tókst ekki að ljúka henni varðveitum við samskiptaupplýsingar þínar til að auðvelda mögulega endurupptöku umsóknarinnar. Við notum samskiptaupplýsingar þínar til að senda þér tilkynningar, með fyrirvara um samþykki þitt að því er varðar rafræn samskipti.

Í þessum tilvikum varðveitum við persónuupplýsingar þínar í þrjú ár að hámarki frá því að þú hófst umsókn um lán eða greiðsludreifingu.

Þú átt eingöngu vátryggingavöru sem Finanbex dreifir.

Sem milliliður og vinnsluaðili vátryggjandans er Finanbex ekki ábyrgðaraðili vinnslu upplýsinga þinna. Það er því hlutverk viðkomandi vátryggjanda að veita þér upplýsingar um stefnu sína um vinnslu persónuupplýsinga.

4. Flokkar viðtakenda gagna sem innihalda persónuupplýsingar

Finanbex sendir persónuupplýsingar um þig eingöngu til eftirfarandi viðtakenda:

• Til skrár yfir lán einstaklinga: ef neytandi sækir um lán eða lánssamningur er fyrir hendi milli neytandans og Finanbex.
• Eftir atvikum: til lánatryggjanda okkar [lánatryggjandi, heimilisfang og fyrirtækjanúmer á eftir að fylla út] í samræmi við gildandi reglur um neytendalán. Persónuverndarfulltrúi hans er á sama heimilisfangi og hægt er að hafa samband við hann í tölvupósti á [netfang persónuverndarfulltrúa lánatryggjanda á eftir að fylla út]. Sú vinnsla sem þessi vátryggjandi myndi framkvæma er honum nauðsynleg til að ákveða hugsanlega lánatryggingu og til að stunda lögbundna starfsemi sína sem lánatryggjandi (reglur sem gilda um vátryggingar). Eftir atvikum varðveitir þessi vátryggjandi persónuupplýsingar þar til fyrningarfrestir eru liðnir (10 ár). Hann má varðveita upplýsingarnar lengur en einungis í tölfræðilegum tilgangi. Þú getur nýtt réttindi þín beint gagnvart þessum vátryggjanda.
• Eftir atvikum: til fyrirtækis sem stundar vinsamlega innheimtu skulda neytenda í skilningi reglna um vinsamlega innheimtu skulda neytenda,
• Eftir atvikum: til aðila sem heimilað er samkvæmt reglum um neytendalán
• Til vátryggjandans sem tilgreindur er í samningi þínum: ef þú tekur vátryggingavöru sem Finanbex dreifir sem vátryggingamiðlari.
• Til þjónustuaðila okkar (vinnsluaðila). Vinnsluaðilar sinna verkefnum fyrir hönd Finanbex á grundvelli gildandi samnings milli viðkomandi vinnsluaðila og Finanbex. Eins og reglur kveða á um starfar Finanbex eingöngu með vinnsluaðilum sem skuldbinda sig til að virða reglur um vinnslu persónuupplýsinga.
• Til opinberra yfirvalda sem hafa tilskilda heimild.
• Til aðila sem sýna fram á að þeir hafi fengið samþykki þitt.

5. Varðveislutími gagna

Persónuupplýsingar þínar eru varðveittar:

• Almennt, svo lengi sem nauðsynlegt er til að Finanbex nái tilgangi sínum með vinnslunni.
• Þegar Finanbex vinnur persónuupplýsingar þínar og þú ert viðskiptavinur: upplýsingarnar eru þá varðveittar þar til fyrningarfrestir allra krafna sem tengjast gerð eða efndum samningsins eru liðnir. Að þeim tíma liðnum eru persónuupplýsingar þínar eytt úr gagnagrunnum okkar (með fyrirvara um aðgerðir sem rjúfa eða fresta fyrningu, svo sem greiðslu, innheimtubréf eða stefnu).
• Þegar Finanbex vinnur persónuupplýsingar þínar en þú hefur ekki gert samning: upplýsingarnar eru þá varðveittar í þrjú ár frá söfnun þeirra.
• Ef þú hefur sótt um lán hjá Finanbex en umsókninni var hafnað: við varðveitum persónuupplýsingar þínar í þrjú ár frá uppflettingu í skrá yfir lán einstaklinga. Athugaðu að Finanbex ber lagaskylda til að fletta upp í þessari skrá við mat á greiðslugetu þinni og til að varðveita tilkynningar um uppflettingar í þrjú ár.

6. Réttindi þín

Eins og reglur kveða á um og vegna þess að Finanbex leggur mikla áherslu á að virða gögn þín viljum við kynna þér þau réttindi sem þú hefur:

• Réttur til aðgangs
• Réttur til leiðréttingar
• Réttur til eyðingar
• Takmörkun á vinnslu
• Réttur til flutnings gagna
• Réttur til andmæla
• Réttur til að leggja fram kvörtun hjá eftirlitsyfirvaldi

6.1. Réttur til aðgangs

Í tengslum við samband okkar vinnur Finanbex upplýsingar þínar. Þú átt því rétt á staðfestingu á vinnslu upplýsinga þinna.

Þú átt einnig rétt á aðgangi að þeim persónuupplýsingum sem við höfum og á eftirfarandi upplýsingum:

• Tilgangi vinnslunnar;
• Flokkum persónuupplýsinga sem um ræðir;
• Viðtakendum eða flokkum viðtakenda sem persónuupplýsingum hefur verið eða verður miðlað til;
• Fyrirhuguðum varðveislutíma persónuupplýsinganna eða, ef það er ekki mögulegt, viðmiðunum sem notuð eru til að ákvarða þann tíma;
• Því að þú átt rétt á að fara fram á það við Finanbex að persónuupplýsingar séu leiðréttar eða þeim eytt, eða vinnsla persónuupplýsinga um þig takmörkuð, eða, að lokum, rétt til að andmæla vinnslunni;
• Rétti til að leggja fram kvörtun hjá eftirlitsyfirvaldi;
• Þegar persónuupplýsingum hefur verið safnað hjá fyrirtæki, hvers kyns upplýsingum um uppruna þeirra;
• Því hvort sjálfvirk ákvarðanataka á sér stað, þar með talin prófílgreining, og í slíkum tilvikum gagnlegum upplýsingum um undirliggjandi rökfræði, svo og mikilvægi og áætluðum afleiðingum slíkrar vinnslu fyrir hinn skráða;
• Þegar persónuupplýsingar eru fluttar til þriðja lands eða alþjóðastofnunar á hinn skráði rétt á að fá upplýsingar um viðeigandi verndarráðstafanir í tengslum við þann flutning.

Þú getur óskað eftir afriti af þeim persónuupplýsingum sem Finanbex vinnur. Afritið er veitt þér án endurgjalds eins fljótt og auðið er. Til þess skaltu fara í lið 6.8.

6.2. Réttur til leiðréttingar

Þú getur óskað eftir því við Finanbex að persónuupplýsingar þínar sem kunna að vera rangar eða ófullnægjandi séu leiðréttar eins fljótt og auðið er. Til þess skaltu fara í lið 6.8.

6.3. Réttur til eyðingar

Í vissum tilvikum getur þú farið fram á að Finanbex eyði persónuupplýsingum þínum.

Reglur kveða á um að þú getir farið fram á slíka eyðingu í einhverju eftirfarandi tilvika:

• Þegar persónuupplýsingarnar eru ekki lengur nauðsynlegar miðað við þann tilgang sem þeim var safnað fyrir eða þær unnar á annan hátt. Athugaðu að Finanbex hefur komið á kerfi til að eyða persónuupplýsingum. Þegar við teljum þær ekki lengur nauðsynlegar til að ná tilgangi vinnslunnar er upplýsingum þínum sjálfkrafa eytt úr gagnagrunnum;
• Þegar þú afturkallar samþykki sem vinnsla upplýsinga þinna byggir á og engin önnur lagastoð er fyrir vinnslunni;
• Þegar þú andmælir sjálfvirkri vinnslu gagna og engar mikilvægari ástæður eru fyrir hendi en þær sem Finanbex miðar við til að varðveita upplýsingar þínar;
• Þegar þú andmælir vinnslu persónuupplýsinga þinna í markaðsskyni;
• Þegar persónuupplýsingar hafa verið unnar með ólögmætum hætti;
• Þegar lög krefjast þess.

Finanbex hefur þó rétt til að hafna því að eyða persónuupplýsingum þínum:

• Til að fara að lagaskyldu sem krefst vinnslu upplýsinga þinna;
• Þegar það er nauðsynlegt til að stofna, hafa uppi eða verja réttarkröfur.

Þegar Finanbex hefur samþykkt beiðni þína um eyðingu persónuupplýsinga verður þeim eytt eins fljótt og auðið er. Þú færð tilkynningu um það í bréfpósti.

6.4. Takmörkun á vinnslu

Eins og reglur kveða á um getur þú óskað eftir takmörkun á vinnslu upplýsinga þinna í einhverju eftirfarandi tilvika:

• Þegar þú dregur í efa að persónuupplýsingar þínar séu réttar er vinnslan takmörkuð við þann tíma sem Finanbex þarf til að sannreyna að upplýsingarnar séu réttar;
• Þegar vinnsla er ólögmæt og þú andmælir eyðingu persónuupplýsinganna sem vinnslan nær til;
• Þegar Finanbex þarf ekki lengur á persónuupplýsingunum að halda en þú þarft enn á þeim að halda til að stofna, hafa uppi eða verja réttarkröfur;
• Þegar þú hefur andmælt vinnslunni (þar með talinni prófílgreiningu), á meðan Finanbex kannar hvort ástæður vinnslunnar vegi þyngra en hagsmunir þínir.

Þegar vinnsla er takmörkuð má, að varðveislu undanskilinni, einungis vinna persónuupplýsingar þínar með samþykki þínu eða til að stofna, hafa uppi eða verja réttarkröfur eða til að vernda réttindi annars einstaklings eða lögaðila.

Þegar þú hefur fengið vinnslu takmarkaða færðu tilkynningu frá Finanbex áður en takmörkuninni lýkur.

Til að nýta rétt þinn til takmörkunar á vinnslu skaltu fara í lið 6.8.

6.5. Réttur til flutnings gagna

Þú getur óskað eftir því að fá persónuupplýsingar um þig sem þú hefur látið okkur í té. Þú færð þessar upplýsingar á læsilegu sniði (til dæmis Excel-sniði) sem hægt er að opna með hefðbundnum skrifstofuhugbúnaði.

Þú átt einnig rétt á því, ef þú óskar þess, að senda þessar upplýsingar til annars ábyrgðaraðila vinnslu persónuupplýsinga.

Þú getur einnig óskað eftir því að Finanbex sendi persónuupplýsingarnar sem þú hefur látið okkur í té beint til annars ábyrgðaraðila vinnslu. Löggjöf um neytendalán heimilar Finanbex þó ekki að miðla persónuupplýsingum til annarra þriðju aðila en þeirra sem þar eru tæmandi taldir.

Athugaðu að réttur til flutnings persónuupplýsinga þinna gildir aðeins þegar vinnsla persónuupplýsinga er sjálfvirk og byggð á samþykki þínu eða samningi.

6.6. Réttur til andmæla

• Þú átt rétt á að andmæla hvenær sem er vinnslu persónuupplýsinga þinna sem byggir á lögmætum hagsmunum Finanbex, þar með talinni prófílgreiningu.
  Finanbex fer þá vandlega yfir beiðni þína og ákvarðar, eins og lög kveða á um, hvort fyrir hendi séu ástæður fyrir vinnslu sem vega þyngra en hagsmunir þínir, réttindi og frelsi, eða til að stofna, hafa uppi eða verja réttarkröfur. Ef vinnslan er til dæmis nauðsynleg fyrir umsýslu samningsins sem gerður var við Finanbex er ekki hægt að verða við beiðni um andmæli gegn vinnslunni. Það sama gildir ef vinnslan er nauðsynleg til að fara að lagaskyldu.
• Þú getur hvenær sem er óskað eftir að andmæla vinnslu persónuupplýsinga þinna í markaðsskyni, þar með talinni prófílgreiningu. Ef þú andmælir slíkri vinnslu verða engar auglýsingar sendar til þín.
  Til að nýta andmælarétt þinn skaltu fara í lið 6.8.

6.7. Sjálfvirk ákvarðanataka í einstökum málum.

Finanbex kann að taka ákvarðanir sem byggja á sjálfvirkri vinnslu gagna í kjölfar lánsumsókna sem gerðar eru á vefnum okkar. Þær kunna að hafa réttaráhrif. Í reynd er um að ræða bráðabirgðasamþykki sem viðskiptavinur fær í tengslum við neytendalán, veitingu lána til að fjármagna kaup á vefsíðum netverslunarsamstarfsaðila okkar, þar með talda greiðsludreifingu innan lausnarinnar 3XFinanbexPay, en einnig synjanir.

Þessi vinnsla er nauðsynleg til að veita þér skjót svör og til að draga úr hættu á mistökum sem tengjast mannlegri íhlutun.

Þú getur óskað eftir því að ráðgjafi hjá Finanbex fari aftur yfir umsókn þína. Þú getur einnig komið sjónarmiðum þínum á framfæri og mótmælt ákvörðuninni sem Finanbex tók.

Til að nýta andmælarétt þinn skaltu fara í liðinn hér að neðan.

6.8. Hvernig nýti ég einhver þessara réttinda í reynd?

Við leggjum einfaldlega til að þú sendir okkur tölvupóst á eftirfarandi netfang: [netfang persónuverndarfulltrúa á eftir að fylla út]

Þú getur einnig haft samband við okkur með bréfi á eftirfarandi heimilisfang:
Finanbex
Til athygli persónuverndarfulltrúa
[póstfang persónuverndarfulltrúa á eftir að fylla út]

6.9. Réttur til að leggja fram kvörtun hjá eftirlitsyfirvaldi

Ef þú telur að einhver vinnsla persónuupplýsinga þinna brjóti í bága við reglur getur þú lagt fram kvörtun hjá persónuverndaryfirvaldi í búsetulandi þínu. Listi yfir evrópsk yfirvöld er á vef Evrópska persónuverndarráðsins (edpb.europa.eu).

7. Skjal til niðurhals á PDF-sniði

Sæktu efni þessarar síðu á PDF-sniði.

8. Orðalisti

• Auglýsingaefni: bein eða óbein kynning á fjármálavöru sem Finanbex dreifir (neytendalán og vátryggingavörur)
• Samþykki: samþykki er heimild af þinni hálfu til að við megum framkvæma fyrirhugaða vinnslu. Í sumum tilvikum þurfum við að fá samþykki þitt til að mega vinna persónuupplýsingar þínar. Það á til dæmis við þegar við viljum senda þér auglýsingar rafrænt. Hægt er að afturkalla samþykkið hvenær sem er.
• Viðtakendur gagna: einstaklingur, yfirvald eða stofnun sem persónuupplýsingum þínum kann að vera miðlað til, innan þeirra marka sem lög setja. Til dæmis er persónuupplýsingum þínum miðlað til skrár yfir lán einstaklinga.
• Tilgangur: markmiðið sem vinnsla persónuupplýsinga þinna þjónar. Til dæmis vinnum við upplýsingar þínar til að veita neytendalán og hafa umsjón með því.
• Lögmætir hagsmunir: hagsmunir Finanbex SA af því að vinna persónuupplýsingar þínar til að ná tilteknum tilgangi. Þessir hagsmunir mega ekki ganga gegn hagsmunum þínum, frelsi eða grundvallarréttindum. Dæmi: sending auglýsingaefnis með bréfpósti til viðskiptavina okkar telst vera lögmætir hagsmunir Finanbex.
• Takmörkun á vinnslu: þegar þú dregur í efa að persónuupplýsingar þínar séu réttar eða nýtir andmælarétt takmörkum við vinnslu persónuupplýsinga þinna við varðveislu þeirra gagna sem við höfum, á meðan við förum yfir beiðni þína.
• Prófílgreining: prófílgreining er sjálfvirk vinnsla persónuupplýsinga þinna sem felst í því að nota þær til að meta tiltekna þætti í fari þínu, greina eða spá fyrir um tiltekna hegðun.
• Ábyrgðaraðili vinnslu: það er Finanbex SA. Við vinnum upplýsingar þínar til að ná þeim tilgangi (markmiðum) vinnslunnar sem við höfum ákveðið og koma fram í þessu skjali.
• Vinnsla: það sem við gerum í reynd með persónuupplýsingar þínar (til dæmis söfnun, uppflettingu, varðveislu).

9. Gagnlegur tengill

Til að fá nánari upplýsingar um GDPR skaltu fara á vef Framkvæmdastjórnar Evrópusambandsins.