Bank Norwegian, en filial av NOBA Bank Group AB (publ) privatlivspolitik

Gældende fra 30. november 2022

I denne persondatapolicy beskriver Bank Norwegian, en filial av NOBA Bank Group AB (publ) (herefter omtalt som "Bank Norwegian", "vi" eller "banken") indsamling, anvendelse, opbevaring og deling af personoplysninger. NOBA Bank Group AB (publ) er ansvarlig for behandlingen af dine personoplysninger. 

Når vi skriver "du", mener vi dig som kunde eller som potentiel kunde. Med personoplysninger forstås kundeoplysninger og vurderinger, som kan knyttes til dig som person.

Hvilke personoplysninger indsamler Bank Norwegian?

Personoplysninger indhentes i de fleste tilfælde direkte fra dig, eller de genereres i forbindelse med at du bruger vores produkter og tjenester. Nogle gange kræves der tillægsinformation, for at holde oplysningerne opdaterede, eller for at kontrollere at oplysningerne vi har indsamlet er korrekte.

Personoplysningerne vi indsamler, kan inddeles i følgende hovedkategorier:

• Identifikationsinformation: navn, CPR-nummer, kundenummer og IP-adresse
• Kontaktinformation: post- og bopælsadresse, telefonnummer, e-mailadresse og kundens hjemland såfremt kunden har en udenlandsk adresse
• Identitetsbekræftelse: måden hvorpå kunden bekræfter sin identitet, sin digitale signatur og hvordan MitID er udstedt
• Personlig information: alder, civilstand, børn og andre medlemmer af husstanden
• Skattemæssigt hjemsted: statsborgerskab, skattemæssig hjemsted og hvis aktuelt et udenlandsk skatteregistreringsnummer
• Kundekommunikation: registreringer i vores kundesystem og korrespondance (mail, brev mm.)
• Kundeforhold: Information om hvilke produkter og aftaler du har, hvor meget og hvor ofte de anvendes, om produkterne/tjenesterne er aktiveret, deaktiveret, eller spærret, og hvad betalingsstatus er
• Kontooplysninger: kontonummer, transaktionsdata i tilknytning til din konto, inklusiv eventuelle forsikringer
• Kortoplysninger: Kortnummer, transaktionsdata og bonusoptjening
• Finansiel information: kredithistorik, kreditvurdering, gælds- og indtægtsinformation og formueforhold inklusiv ejendomsoplysninger
• Låneoplysninger: ansøgningsinformation, lånenummer, lånebeløb og transaktionsdata i forbindelse med dit lån
• Afslagsinformation: ansøgningsinformation
• Betalingsinformation: afsender, modtager, beløb, kontonummer og øvrige transaktionsdata
• Gældsinddrivelsesinformation: misligholdte aftaler og anden gældsinddrivelsesinformation
• AML-information (Anti Money Laundering): information om undersøgelser i forbindelse med kundekontrol og udredning af mistænkelige transaktioner, inklusiv sanktionslister, PEP kontrol (politisk eksponerede personer) osv.
• Cookies: se information om cookies
• Kundeaktivitet: Læse- og handlingshistorik fra app, hjemmesider eller elektronisk kommunikation, vi udsender. Anvendes for at lave en enkel tilpasning af brugeroplevelsen og markedsføringen, så du f.eks. lettere finder dét, du klikkede på sidst
• Udvidet kundeaktivitet: Læse- og handlingshistorik fra app, hjemmesider eller elektronisk kommunikation, vi udsender. Kobles med anden data, hvis du har givet samtykke til tilpasset markedsføring, så vi kan tilpasse brugeroplevelsen og markedsføringen ud fra en samlet analyse

Hvilke personoplysninger indsamler vi

Personoplysninger vi indsamler fra dig

Vi indsamler oplysninger, som du giver os. Som ny kunde beder vi dig for eksempel om personoplysninger i form af navn, CPR-nummer, mailadresse og telefonnummer samt indtægts- og gældsinformation for at kunne give dig dét produkt eller den tjeneste du er interesseret i.

Bank Norwegian indsamler også anden information du giver os, for eksempel tilbagemeldinger eller forespørgsler gennem vores online kommunikationskanaler.

Personoplysninger vi indsamler fra tredjepart

Hvis du ansøger om lån eller kreditkort via en af Bank Norwegians låneformidlere eller finansagenter, indsamler vi relevante oplysninger du har givet til låneformidler eller finansagent for at behandle din ansøgning.

Vi indsamler personoplysninger fra offentlig tilgængelige kilder, andre eksterne kilder samt registre som føres af offentlige myndigheder (for eksempel Folkeregisteret og skattemyndighederne) for at kvalitetssikre dine oplysninger i ansøgningen. Vi indsamler også personoplysninger fra kreditoplysningsbureauer, for at vurdere din ansøgning om lån eller kreditkort.

Vi indsamler oplysninger fra afsendere, betalingstjenesteleverandører, butikker og andre i forbindelse med gennemførelsen af betalingstransaktioner.

Vi indsamler personoplysninger fra andre banker, kriminalitetsbekæmpende myndigheder, sanktionslister (som føres af internationale organisationer som EU og FN samt nationale organisationer som Office of Foreign Asset Control (OFAC)), i vores arbejde for at bekæmpe hvidvaskning gennem bankens virksomhed, og andre kommercielle informationstjenester som leverer information, for eksempel om politisk eksponerede personer.

Brug af personoplysninger og retslig grundlag

Automatiserede afgørelser

Vi har pligt til at vurdere kreditværdigheden til personer, som ansøger om kreditkort, lån eller forhøjelse af eksisterende lån hos os.

I vurderingen af om en ansøgning skalgodkendes, bruger vi oplysninger fra din ansøgning, og din finansielle information samt hvis aktuelt oplysninger fra dit eksisterende kundeforhold; konto-, lån-, eller kortinformation. Ved ansøgning om et forbrugslån, indhenter vi også oplysninger om din ejendomsinformation. Vi bruger disse oplysninger, til at give et korrekt risikobillede af dig som kunde.

Oplysningerne vi indhenter, vurderes op mod vores interne policyer og modeller, omkring hvilke ansøgninger vi godkender. Policyerne og modellerne genererer en evaluering af kundens likviditet og betalingsevne. Denne bliver som regel behandlet automatisk ved brug af data. Evalueringen afgør, om du får indvilget din ansøgning, og størrelsen på den kredit, som vi kan tilbyde dig. Nogle typer oplysninger vil altid resultere i et afslag. Andre oplysninger, for eksempel indtægt og graden af gæld opvejer vi mod hinanden, i vurderingen af din ansøgning.

Du kan bede om en manuel vurdering i stedet for en automatisk afgørelse. Du er også velkommen til at kontakte os omkring vores afgørelse, og bede om en forklaring på, hvad som ligger til grund for beslutningen.

Hvem vi udleverer oplysninger til

Banken kan blive pålagt at udlevere oplysninger til tilsynsmyndigheder i forbindelse med det offentlige tilsyn med bankerne.

Registrerede personoplysninger vil blive udleveret til politiet og andre offentlige myndigheder (inkluderet retsvæsenet og Fogedretten) samt andre instanser, når dette skyldes bankens lovbestemte oplysningspligt eller oplysningsret. Udleveringen sker for eksempel i forbindelse med håndteringen af inddrivelsesprocedurer, retstvister og ved behandling af sager om dødsbo.

Såfremt lovgivningen tillader det, og bankens tavshedspligt ikke er til hinder for det, vil personoplysninger også kunne blive udleveret til andre banker, finansvirksomheder samt samarbejdspartnere til anvendelse inden for de formål, som er angivet i behandlingen af sagen. Ved udlevering til tredjestater udenfor Europas grænser, vil EUs standardkontrakter eller gyldig bindende koncernregler (BCR) lagt til grund. Udleveringen af personoplysninger, vil også kunne ske til andre parter som har del i en betalingstransaktion, så længe dette er nødvendig for at kunne gennemføre en transaktion på en sikker måde.

Overføring af personoplysninger til bankens persondatabehandler anses ikke som udlevering. Banken indgår altid en midlertidig aftale med vores persondatabehandlerer, for at sikre et højt sikkerhedsniveau af din personoplysninger.

I tillæg kan vi dele information med potentielle købere af låneporteføljer i forbindelse med salg af misligholdte lån.

Overførsel af personoplysninger til bankens databehandlere anses ikke som udlevering af personoplysninger.

Opbevaring af personoplysninger

Som hovedregel opbevarer vi personoplysninger i disse perioder:

• Information knyttet til identitetskontrol ved indgåelse af kundeforholdet opbevares i mindst 5 år efter at kundeforholdet er afsluttet i henhold til Hvidvaskingsloven § 22
• Risikoklassificeringsdata, transaktionsinformation, kontospecifikationer, kopi af aftaledokumentation og korrespondance med kunden opbevares i 10 år efter at kundeforholdet er afsluttet i henhold til kravene i den norske ”bokføringsloven” og ”bokføringsforskriften”
• Oplysninger om tabsførte engagementer opbevares i op til ti år efter at kundeforholdet er afsluttet, for vurdering af nye ansøgninger
• Information tilknyttet svindel og misligholdte aftaler opbevares i ti år efter at kundeforholdet er afsluttet
• Markedsføringsinformation, herunder kundeprofiler, slettes så snart som mulig efter at kundeforholdet er ophørt. Såfremt du har afmeldt vores markedsføringsmateriale (f.eks. nyhedsbrev) sletter vi denne information umiddelbart efter kundeforholdets ophør.
• Tekniske logs fra vores systemer og databaser opbevares i op til to år.
• Ansøgninger som ikke godkendes opbevares i 12 måneder.

Dine persondatarettigheder

Det er for banken af stor betydning at behandle dine personoplysninger trygt og sikkert. Vi bruger velegnede tekniske, organisatoriske og administrative sikkerhedsanordninger for at beskytte dine informationer mod tab, misbrug, utilsigtet adgang, udlevering, ændring eller ødelæggelse.

Du har følgende rettigheder tilknyttet til de personoplysninger vi har registreret om dig.

• Ret til information:

  Information om bankens behandling af personoplysninger gives i disse regler om persondata, i aftalerne du har indgået med os, i de samtykker du har givet, i vores mobilapp og på Bank Norwegians hjemmeside.

• Ret til indsigt:

  Du har ret til at få udleveret de oplysninger vi har registreret om dig. Vores standardhenvendelse for indsyn kan sendes til vores databeskyttelsesrådgiver på dpo@banknorwegian.dk.

  Du har ret til at få bankens bekræftelse på, om personoplysninger behandles om vedkommende. Du kan kræve indsigt i registrerede personoplysninger og i formålet med behandlingen. Du kan desuden kræve indsigt i de berørte kategorier af personoplysninger, modtagere eller kategorier af modtagere som personoplysningerne er blevet eller ville blive udleveret til. Indsigt kan også kræves om opbevaringstid og eventuelt kriterierne som bruges for at fastsætte opbevaringstiden.

  Ved enkelte kunders særlige behov kan vi begrænse antal ansatte i banken som skal have tilgang til, og indsigt i, kundens personoplysninger. Hvis personoplysningerne ikke er indsamlet fra kunden, opgives den tilgængelig information om hvor personoplysningerne stammer fra.

  Vi giver dig ikke indsigt i oplysninger om andre end dig selv. Vi giver dig heller ikke indsigt i vores forretningshemmeligheder, eller i dokumenter kun ment for intern sagsbehandling.

• Ret til korrigering:

  Du har ret til at vi opdaterer oplysninger om dig og retter eventuelle fejlagtige oplysninger.

• Ret til sletning:

  Du har ret til at vi sletter oplysninger om dig som vi ikke længere har grundlag for at opbevare.

• Ret til dataportabilitet:

  Du har ret til at få adgang til enkelte af dine personoplysninger i et struktureret og maskinlæsbart format.

• Ret til at protestere:

  Du har ret til at protestere imod vores brug af dine personoplysninger, hvor dette er baseret på en legitim interesse, medmindre vores interesse i behandlingen vejer tungere end dine interesser.

• Ret til begrænsninger:

  Du har ret til, at vi begrænser hvordan vi bruger de oplysninger, som vi har om dig mens en klage er under behandling.

Hvis du har givet dit samtykke til behandling af dine personoplysninger, kan du når som helst trække dette tilbage. Du kan administrere dit samtykke på Min Side.

Din forespørgsel om at benytte dine rettigheder som nævnt ovenfor, vil blive vurderet ud fra omstændighederne i hvert enkelt tilfælde. Vær opmærksom på, at vi også kan opbevare og anvende dine oplysninger, i det omfang det er nødvendigt, for at opfylde vores juridiske forpligtelser, løse tvister og håndhæve vores aftaler.

Behandlingsansvarlig, databeskyttelsesrådgiver, klage mv.

Behandlingsansvarlig er NOBA Bank Group AB (publ). Du kan ringe vores kundeservice på telefon 70 80 11 00 såfremt du har spørgsmål til dit kundeforhold, ønsker at ændre dine indstillinger for databeskyttelse, framelde markedsføring, trække dit samtykke tilbage mv.

Databeskyttelsesrådgiveren i NOBA Bank Group AB (publ) skal blandt andet være til hjælp for dig som kunde. Har du spørgsmål om hvordan vi behandler dine personoplysninger, kan du kontakte vores databeskyttelsesrådgiver på dpo@banknorwegian.dk

Hvis du mener at vi bryder persondataforordningen eller ønsker at klage over vores anvendelse af dine personoplysninger af en anden grund, kan du klage til Datatilsynet i Danmark eller den svenske Integritetsskyddsmyndighet. Vi opfordrer dig dog først til at tage kontakt med os, så vi kan afklare eventuelle misforståelser.

På Datatilsynets hjemmeside, kan du læse mere om hvilke krav, som stilles til behandling af personoplysninger.