Privacy Policy / Retningslinjer for personvern

1. Hva er GDPR?

Personvernforordningen (GDPR – General Data Protection Regulation) er en europeisk forordning som har gjeldt for alle europeiske innbyggere siden 25. mai 2018. Den regulerer bruken av personopplysningene dine (etternavn, fornavn, kontaktopplysninger, telefonnummer, e-postadresse) og sikrer at opplysningene dine behandles, brukes, spres og oppbevares på en fullstendig åpen måte. Forordningen gir deg flere rettigheter. Du kan for eksempel be om en oversikt over opplysningene et selskap har om deg, kreve at de rettes, at de slettes helt, at behandlingen begrenses og at du får utøve retten til å bli glemt …

For å følge deg opp best mulig gir Finanbex deg derfor nedenfor tydelig informasjon om den behandlingen som gjøres av opplysningene dine. En ordliste med de juridiske begrepene som brukes hyppigst, finner du nedenfor.

2. Praktisk informasjon

2.1. Behandlingsansvarlig:

Finanbex SA, [adresse til hovedkontoret skal fylles ut] – Foretaksnummer: 980 682 290

2.2. Personvernombud:

Finanbex har et personvernombud som er kontaktpunktet ditt for alle forespørsler om informasjon om vern av personopplysningene dine.

Du kan sende ombudet en e-post til følgende adresse: [e-postadresse til personvernombudet skal fylles ut] eller et brev til:
Finanbex
Til personvernombudet
[postadresse til personvernombudet skal fylles ut]

3. Formål med behandlingen, rettslig grunnlag og kilde til opplysningene

Personopplysningene dine behandles av Finanbex avhengig av din situasjon. Klikk på den situasjonen som gjelder deg for å se hvilke formål opplysningene dine brukes til.

Du er kunde hos Finanbex og har inngått en avtale med oss (kredittramme med eller uten kort, avbetalingslån, 3XFinanbexPay).

Formålene nedenfor er nødvendige for å oppfylle avtalen med Finanbex eller for å gjennomføre tiltak før avtaleinngåelsen som er iverksatt på din forespørsel:

• Innvilgelse og administrasjon av kreditt, inkludert de behandlingene som er knyttet til tilhørende betalingstjenester (kredittkort)
• Distribusjon av livsforsikringsprodukter (saldoforsikring) og skadeforsikringsprodukter
• Kundebehandling
• Eventuelt inndrivelse

Behandlingene som utføres for å nå disse formålene, er en berettiget interesse for Finanbex innenfor rammen av forholdet vi har til forbrukeren. Denne berettigede interessen skader ikke forbrukerens interesser, rettigheter og friheter.

• Markedsføring: utsending av reklameinnhold per post
• Forebygging av svindel
• Risikoforebygging og styring av operasjonelle risikoer

Når du søker om kreditt på nett, fastslås landet som svarer til IP-adressen din, for å forhåndsutfylle landet ditt, telefonens landskode og adresseformatet, og for å varsle en rådgiver om eventuelle avvik fra opplysningene du har oppgitt (forebygging av svindel). Selve IP-adressen din oppbevares ikke: bare landet og et ikke-reversibelt avtrykk av adressen lagres sammen med søknaden. Landet fastslås noen ganger av en leverandør av geolokalisering, som bare får IP-adressen.

Behandlinger som er nødvendige for å overholde regelverket om:

• forbrukskreditt,
• betalingstjenester,
• distribusjon av forsikringsprodukter,
• bekjempelse av hvitvasking av penger og finansiering av terrorisme,
• vern av personopplysninger.

Disse behandlingene overholder de lovpålagte forpliktelsene som Finanbex har.

Opplysningene som behandles i forbindelse med søknaden din, er hovedsakelig opplysninger som er samlet inn direkte fra deg (eller via en av våre partnere eller meglere hvis du har brukt en av disse kanalene for behandlingen av søknaden), eller som følger av bruken av produktene eller tjenestene våre. Enkelte opplysninger kan imidlertid samles inn fra tredjeparter:

• Kredittregisteret for privatpersoner, som det er obligatorisk å konsultere for enhver kredittsøknad;
• Den offisielle instansen for bekjempelse av hvitvasking av penger, med det formål å bekjempe hvitvasking av penger.

Med mindre du har motsatt deg det, vil opplysningene dine bli brukt til salgsfremmende aktiviteter og kommersiell prospektering, blant annet gjennom profilering. Profilering er en vurderingsbehandling som, ved å kombinere opplysninger, gjør det mulig å analysere eller forutsi enkelte forhold, som interessene dine, atferden din og preferansene dine (…). Profilering brukes til å målrette tilbud som kan interessere deg, og til å velge hvilke kommunikasjonsmidler og -metoder som bør prioriteres. All informasjon som samles inn ved søknadene og samtalene dine med rådgiveren din, under avtaleforholdet og før avtaleinngåelsen, og, hvis du har samtykket til det, om navigeringen din på nettstedet vårt, vil bli brukt til profilering.

Du er ikke kunde hos Finanbex, og opplysningene dine er innhentet fra et selskap.

Finanbex kan ha innhentet identifiserende personopplysninger (etternavn, fornavn, postadresse) fra registre som er leid fra eksterne selskaper.

I så fall behandles personopplysningene dine bare til kommersielle formål. Personopplysningene dine oppbevares i høyst tre måneder. Hvis du i mellomtiden blir kunde hos Finanbex, behandles personopplysningene dine slik det er angitt i punktet ovenfor (Du er kunde hos Finanbex og har inngått en avtale med oss).

For å sende deg reklameinnhold per post støtter Finanbex seg, slik regelverket tillater, på sin egen berettigede interesse i å markedsføre sine finansielle tjenester og produkter. Du kan imidlertid når som helst motsette deg å motta post fra oss ved å sende en e-post til følgende adresse: [e-postadresse til personvernombudet skal fylles ut] eller et brev til:
Finanbex
Til personvernombudet
[postadresse til personvernombudet skal fylles ut]

Kredittsøknaden eller søknaden om betalingsordning er avslått eller ikke fullført.

Hvis du har søkt om kreditt eller betalingsordning hos Finanbex, men søknaden er avslått, behandler og oppbevarer vi opplysningene dine til følgende formål:

Behandlinger som er nødvendige for å overholde kredittregelverket om:

• forbrukskreditt og betalingstjenester
• bekjempelse av hvitvasking av penger og finansiering av terrorisme
• vern av personopplysninger

Opplysningene som behandles i forbindelse med søknaden din, er hovedsakelig opplysninger som er samlet inn direkte fra deg (eller via en av våre partnere eller meglere hvis du har brukt en av disse kanalene for behandlingen av søknaden), eller som følger av bruken av produktene eller tjenestene våre. Enkelte opplysninger kan imidlertid samles inn fra tredjeparter:

• Kredittregisteret for privatpersoner, som det er obligatorisk å konsultere for enhver kredittsøknad;
• Den offisielle instansen for bekjempelse av hvitvasking av penger, med det formål å bekjempe hvitvasking av penger.

Hvis du har startet en kredittsøknad eller en søknad om betalingsordning hos Finanbex, men den ikke har kunnet fullføres, beholder vi kontaktopplysningene dine for å gjøre det lettere å gjenoppta søknaden. Vi bruker kontaktopplysningene dine til å sende deg meldinger, med forbehold om samtykket ditt for meldinger som sendes elektronisk.

I disse tilfellene oppbevarer vi personopplysningene dine i høyst tre år fra det tidspunktet du startet kredittsøknaden eller søknaden om betalingsordning.

Du har bare et forsikringsprodukt som distribueres av Finanbex.

Som mellommann og databehandler for forsikringsselskapet er ikke Finanbex den behandlingsansvarlige for opplysningene dine. Det er derfor det aktuelle forsikringsselskapet som skal gi deg informasjon om sine retningslinjer for behandling av personopplysninger.

4. Kategorier av mottakere av personopplysninger

Personopplysningene dine overføres av Finanbex bare til følgende mottakere:

• Til kredittregisteret for privatpersoner: ved en kredittsøknad fra forbrukeren eller en eksisterende kredittavtale mellom forbrukeren og Finanbex.
• Eventuelt: til vårt kredittforsikringsselskap [kredittforsikrer, adresse og foretaksnummer skal fylles ut] i samsvar med regelverket for forbrukskreditt. Tjenesten til selskapets personvernombud finnes på samme adresse og kan kontaktes på e-post sendt til [e-postadresse til kredittforsikrerens personvernombud skal fylles ut]. Den behandlingen som dette forsikringsselskapet eventuelt foretar, er nødvendig for at det skal kunne avgjøre en eventuell kredittforsikringsdekning og utøve sin regulerte virksomhet som kredittforsikrer (regelverk for forsikring). Eventuelt vil forsikringsselskapet oppbevare personopplysningene til foreldelsesfristene er utløpt (10 år). Det kan oppbevare opplysningene dine utover denne fristen, men bare til statistiske formål. Rettighetene dine kan utøves direkte overfor dette forsikringsselskapet.
• Eventuelt: til et selskap som driver minnelig inndrivelse av forbrukerens gjeld i henhold til regelverket for minnelig inndrivelse av forbrukergjeld,
• Eventuelt: til personer som er godkjent i henhold til regelverket for forbrukskreditt
• Til forsikringsselskapet som er nevnt i avtalen din: ved tegning av et forsikringsprodukt som distribueres av Finanbex i egenskap av forsikringsformidler.
• Til våre tjenesteleverandører (databehandlere). Databehandlerne utfører oppgaver på vegne av Finanbex innenfor rammen av en eksisterende avtale mellom den aktuelle databehandleren og Finanbex. Slik regelverket krever, samarbeider Finanbex bare med databehandlere som forplikter seg til å overholde reglene for behandling av personopplysninger.
• Til offentlige myndigheter med behørig fullmakt.
• Til personer som kan dokumentere at de har innhentet ditt samtykke.

5. Oppbevaringstid for opplysningene

Personopplysningene dine oppbevares:

• Generelt så lenge det er nødvendig for at Finanbex skal nå sine formål med behandlingen.
• Når personopplysningene dine behandles av Finanbex og du er kunde: opplysningene dine oppbevares da til foreldelsesfristene for alle krav knyttet til inngåelsen eller gjennomføringen av avtalen er utløpt. Etter disse fristene slettes personopplysningene dine fra databasene våre (med forbehold for handlinger som avbryter eller utsetter foreldelsen, som en betaling, et purrebrev eller en stevning).
• Når personopplysningene dine behandles av Finanbex, men du ikke har inngått noen avtale: opplysningene dine oppbevares da i tre år fra de ble samlet inn.
• Hvis du har søkt om kreditt hos Finanbex, men søknaden er avslått: vi oppbevarer personopplysningene dine i tre år fra konsultasjonen av kredittregisteret for privatpersoner. Vær oppmerksom på at Finanbex har en lovpålagt plikt til å konsultere dette registeret når kredittverdigheten din vurderes, og til å oppbevare disse konsultasjonsmeldingene i tre år.

6. Dine rettigheter

Slik regelverket krever, og fordi Finanbex legger stor vekt på respekt for opplysningene dine, vil vi gjøre deg kjent med rettighetene du har:

• Rett til innsyn
• Rett til retting
• Rett til sletting
• Begrensning av behandlingen
• Rett til dataportabilitet
• Rett til å protestere
• Rett til å klage til tilsynsmyndigheten

6.1. Rett til innsyn

I forbindelse med forholdet vårt behandler Finanbex opplysningene dine. Du har derfor rett til å få bekreftet behandlingen av opplysningene dine.

Du har også rett til innsyn i personopplysningene vi har, og til å få følgende opplysninger:

• Formålene med behandlingen;
• Kategoriene av personopplysninger det gjelder;
• Mottakerne eller kategoriene av mottakere som personopplysningene er eller vil bli utlevert til;
• Den planlagte oppbevaringstiden for personopplysningene, eller, når dette ikke er mulig, kriteriene som brukes til å fastsette denne tiden;
• At du har rett til å be Finanbex om retting eller sletting av personopplysninger, eller om begrensning av behandlingen av personopplysninger som gjelder deg, eller, til sist, rett til å protestere mot behandlingen;
• Retten til å klage til en tilsynsmyndighet;
• Når personopplysningene er samlet inn fra et selskap, all informasjon om kilden;
• At det finnes automatiserte avgjørelser, herunder profilering, og i så fall relevant informasjon om den underliggende logikken, samt betydningen og de forventede konsekvensene av denne behandlingen for den registrerte;
• Når personopplysninger overføres til et tredjeland eller en internasjonal organisasjon, har den registrerte rett til å bli informert om de behørige garantiene i forbindelse med overføringen.

Du kan be om en kopi av personopplysningene som behandles av Finanbex. Kopien gis deg gratis så snart som mulig. Se avsnitt 6.8 for fremgangsmåten.

6.2. Rett til retting

Du kan så snart som mulig be Finanbex om å rette personopplysninger om deg som kan være uriktige eller ufullstendige. Se avsnitt 6.8 for fremgangsmåten.

6.3. Rett til sletting

I visse tilfeller kan du be Finanbex om å slette personopplysningene dine.

Regelverket gir deg rett til å kreve sletting i ett av følgende tilfeller:

• Når personopplysningene ikke lenger er nødvendige for de formålene de ble samlet inn for eller behandlet for på annen måte. Vær oppmerksom på at Finanbex har et system for sletting av personopplysninger. Når vi vurderer at de ikke lenger er nødvendige for å nå formålene med behandlingen, slettes opplysningene dine automatisk fra databasene.
• Når du trekker tilbake samtykket som behandlingen av opplysningene dine er basert på, og det ikke finnes noe annet rettslig grunnlag for behandlingen;
• Når du protesterer mot automatisert behandling av opplysninger, og det ikke finnes noen annen tungtveiende grunn som Finanbex kan vise til for å beholde opplysningene dine;
• Når du protesterer mot behandling av personopplysningene dine til kommersielle formål;
• Når personopplysningene har vært behandlet ulovlig;
• Når loven krever det.

Finanbex har imidlertid rett til å avslå å slette personopplysningene dine:

• For å overholde en rettslig forpliktelse som krever behandling av opplysningene dine;
• Når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Når Finanbex har godtatt forespørselen din om sletting av personopplysningene dine, slettes opplysningene dine så snart som mulig. Du får beskjed om dette per brev.

6.4. Begrensning av behandlingen

Slik regelverket krever, kan du be om begrensning av behandlingen av opplysningene dine i ett av følgende tilfeller:

• Når du bestrider at personopplysningene dine er korrekte, er behandlingen begrenset til den tiden Finanbex trenger for å kontrollere at opplysningene er korrekte;
• Når en behandling er ulovlig og du motsetter deg sletting av de personopplysningene som berøres av behandlingen;
• Når Finanbex ikke lenger trenger personopplysningene, men du fortsatt trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav;
• Når du har protestert mot behandlingen (herunder profilering), mens Finanbex kontrollerer om grunnene til behandlingen veier tyngre enn interessene dine.

Når behandlingen er begrenset, kan personopplysningene dine, bortsett fra oppbevaring, bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person.

Når du har fått begrenset behandlingen, vil Finanbex informere deg før begrensningen oppheves.

Se avsnitt 6.8 for å utøve retten til begrensning av behandlingen.

6.5. Rett til dataportabilitet

Du kan be om å få de personopplysningene om deg som du har gitt oss. Du får disse opplysningene i et lesbart format (for eksempel et Excel-format) som kan åpnes med et vanlig kontorverktøy.

Du har også rett til, hvis du ønsker det, å overføre disse opplysningene til en annen behandlingsansvarlig for personopplysninger.

Du kan også be om at Finanbex overfører personopplysningene du har gitt oss, direkte til en annen behandlingsansvarlig. Lovgivningen om forbrukskreditt tillater imidlertid ikke at Finanbex utleverer personopplysninger til andre tredjeparter enn dem som uttømmende er oppregnet i dette regelverket.

Vær oppmerksom på at retten til dataportabilitet for personopplysningene dine bare gjelder når behandlingen av personopplysninger er automatisert og basert på ditt samtykke eller på en avtale.

6.6. Rett til å protestere

• Du har rett til når som helst å protestere mot en behandling av personopplysningene dine som er basert på Finanbex' berettigede interesse, herunder profilering.
  Finanbex vil da vurdere forespørselen din nøye og, slik loven krever, avgjøre om det finnes tungtveiende grunner for behandlingen som går foran interessene, rettighetene og frihetene dine, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav. Hvis behandlingen for eksempel er nødvendig for å administrere avtalen som er inngått med Finanbex, kan protesten din mot behandlingen ikke tas til følge. Det samme gjelder hvis behandlingen er nødvendig for å overholde en rettslig forpliktelse.
• Du kan når som helst be om å få protestere mot behandling av personopplysningene dine til kommersielle formål, herunder profilering. Hvis du protesterer mot denne typen behandling, vil du ikke få tilsendt reklame.
  Se avsnitt 6.8 for å utøve retten til å protestere.

6.7. Automatiserte individuelle avgjørelser.

Finanbex kan treffe avgjørelser som er basert på automatisert behandling av opplysninger, etter kredittsøknader som er sendt fra nettstedet vårt. Disse kan ha rettslige virkninger. Konkret dreier det seg om foreløpige godkjenninger som gis kunden når det gjelder forbrukskreditt, om innvilgelse av kreditt til å finansiere kjøp på nettsidene til våre samarbeidende nettbutikker, herunder betalingsordninger innenfor løsningen 3XFinanbexPay, men også om avslag.

Denne behandlingen er nødvendig for å gi deg et raskt svar og for å redusere risikoen for feil som følger av menneskelig inngripen.

Du kan be om at en av Finanbex' rådgivere vurderer søknaden din på nytt. Du kan også uttrykke ditt syn og bestride avgjørelsen som Finanbex har truffet.

Se avsnittet nedenfor for å utøve retten til å protestere.

6.8. Hvordan utøver du i praksis en av disse rettighetene?

Du kan ganske enkelt sende oss en e-post til følgende adresse: [e-postadresse til personvernombudet skal fylles ut]

Du kan også kontakte oss per brev til følgende adresse:
Finanbex
Til personvernombudet
[postadresse til personvernombudet skal fylles ut]

6.9. Rett til å klage til tilsynsmyndigheten

Hvis du mener at en av behandlingene av personopplysningene dine er i strid med regelverket, kan du klage til personvernmyndigheten i landet der du bor. En liste over de europeiske myndighetene finner du på nettstedet til Det europeiske personvernrådet (edpb.europa.eu).

7. Dokument som kan lastes ned i PDF-format

Last ned innholdet på denne siden i PDF-format.

8. Ordliste

• Reklameinnhold: direkte eller indirekte markedsføring av et finansielt produkt som distribueres av Finanbex (forbrukskreditt og forsikringsprodukter)
• Samtykke: et samtykke er din tillatelse til at vi kan gjennomføre den planlagte behandlingen. I visse tilfeller må vi innhente samtykket ditt for å kunne behandle personopplysningene dine. Det er for eksempel tilfellet når vi ønsker å sende deg reklame elektronisk. Samtykket kan trekkes tilbake når som helst.
• Mottakere av opplysninger: en person, myndighet eller et organ som personopplysningene dine kan utleveres til, innenfor de grensene loven setter. Personopplysningene dine utleveres for eksempel til kredittregisteret for privatpersoner.
• Formål: målet som er satt for behandlingen av personopplysningene dine. Vi behandler for eksempel opplysningene dine for å innvilge en forbrukskreditt og administrere denne kreditten.
• Berettiget interesse: interessen Finanbex SA har i å behandle personopplysningene dine for å nå et bestemt formål. Denne interessen kan ikke gå på tvers av dine grunnleggende interesser, friheter eller rettigheter. Eksempel: utsending av reklameinnhold per post til kundene våre er en berettiget interesse for Finanbex.
• Begrensning av behandlingen: når du bestrider at personopplysningene dine er korrekte eller utøver en protestrett, begrenser vi behandlingen av personopplysningene dine til oppbevaring av opplysningene vi har, mens vi vurderer forespørselen din.
• Profilering: profilering er en automatisert behandling av personopplysningene dine som består i å bruke disse opplysningene til å vurdere visse sider ved personen din, analysere eller forutsi visse former for atferd.
• Behandlingsansvarlig: det er Finanbex SA. Vi behandler opplysningene dine for å nå de formålene (målene) med behandlingen som vi har fastsatt, og som er gjengitt i dette dokumentet.
• Behandling: det vi konkret gjør med personopplysningene dine (for eksempel innsamling, konsultasjon, oppbevaring).

9. Nyttig lenke

For mer informasjon om GDPR kan du gå til nettstedet til EU-kommisjonen.