Personvernerklæring Dittbillån.no

AS Financiering behandler personopplysninger om såkalte «registrerte» (videre omtalt som «deg»). Dette kan være:

• Kunder og relaterte personer som blant annet låntakere, medlåntakere, kausjonister, verger, selger av panteobjekter og andre forbindelser.
• Potensielle kunder eller tidligere kunder.
• Personer hos våre bedriftskunder som blant annet medeiere, styremedlemmer, autorisert representant og tilknyttede parter.
• Brukere av nettsiden vår.
• Kontaktpersoner hos offentlige organer eller myndigheter.
• Kontaktpersoner hos våre leverandører, agenter og samarbeidspartnere.
• Jobbsøkere.
• Nærstående til våre ansatte som for eksempel familie.

• Identifikasjonsinformasjon: Opplysninger vedrørende din identitet: navn, fødsels- og personnummer, alder, statsborgerskap, registreringsnummer på panteobjektet, geografikode, IP-adresse, sivilstatus, kjønn, relasjoner, legitimasjonsdokument (inkludert bilde) og andre identifikasjonsdokumenter utstedt av offentlig myndighet. Dersom du er legitimert med pass behandles også personopplysninger om fødested, øyenfarge, passnummer og høyde. Dersom du er legitimert med bankkort eller førerkort behandles personopplysninger som kontrollnummer og førerkortklasse.
• Kontaktopplysninger: Opplysninger som tilrettelegger for at vi kan ha dialog med deg: adresse, telefonnummer og epostadresse.
• Finansielle opplysninger: Kunde- og produktavtaler, transaksjonsdata, inntekt, formue, panteobjekt, risikoklassifisering, kundestartdato, kontonummer, forsikringspremie, nåværende og historisk gjeld, purringer ved mislighold og kreditthistorikk.
• Lovpålagte opplysninger: Opplysninger om skattemessig hjemsted, opplysninger om du er en politisk eksponert person, opplysninger som kreves for å få grunnleggende kunnskap om kundeforholdet og i forbindelse med oppgaver knyttet til arbeid med antihvitvasking.
• Jobbsøker: Dersom du søker jobb hos oss, behandler vi opplysninger som CV, søknad, IP-adresse, attester, vitnemål, karakterutskrift, kursbevis, intervjuer, personlighetstester, referanser, kredittsjekk og eventuelt profilbilde.
• Opplysninger tilknyttet kundehenvendelser, herunder svindel, klager etc.:
E-post, – og telefonlogg med dato, klokkeslett og lengde på henvendelser, samt lånenummer. Avhengig av forholdet kan følgende opplysninger behandles: identitetsopplysninger og kopi av legitimasjon. Videre dersom forholdet er politianmeldt, for eksempel tilknyttet identitetstyveri og svindel, behandles opplysninger som: anmeldelsesnummer hos politiet, bekreftelse på anmeldelse fra politiet, samt beløp, dato og klokkeslett for når evt. svindelforholdet ble oppdaget.
• Andre relevante personopplysninger: Opplysninger om arbeidsforhold, arbeidssted, utdanning, familierelasjoner og andre relevante forbindelser.
• Særlige kategorier av personopplysninger: I utgangspunktet behandler vi ikke særlige kategorier av personopplysninger, med mindre du uttrykkelig samtykker til dette. Da kan for eksempel opplysninger om fagforeningsmedlemskap fremgå av blant annet lønnslipper du sender inn til oss.

Fra deg
I hovedsak innhentes personopplysningene vi registrer direkte fra deg som kunde, for eksempel i forbindelse med behandling av søknad om lån, andre produkter eller når du benytter deg av våre tjenester.

Vi ber deg om å ikke oppgi særlige kategorier av personopplysninger i fritekst via eksempelvis våre hjemmesider. Dette er opplysninger om din etniske eller rasemessige opprinnelse, politisk oppfatning, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap, genetiske- og biometriske opplysninger, helseopplysninger, seksuelle forhold eller seksuell orientering. Vi ønsker heller ikke at du oppgir opplysninger om dine lovovertredelser og straffedommer i tekst.

Fra tredjeparter
For å kunne tilby deg tjenester og overholde lovkrav vil vi også innhente personopplysninger fra tredjeparter.

Ulike typer av informasjonskilder kan være:
• Offentlig tilgjengelige kilder og andre eksterne kilder/registre som føres av offentlige myndigheter (for eksempel Løsøreregisteret og Motorvognregisteret).
• Gjeldsregistre.
• Kriminalitetsbekjempende myndigheter.
• Sanksjonslister (som føres av internasjonale organisasjoner som EU og FN samt nasjonale organisasjoner som Office of Foreign Assets Control (OFAC)).
• Agenter og distributører.
• Registre som føres av kredittopplysningsbyråer og andre kommersielle informasjonstjenester som leverer informasjon om for eksempel reelle rettighetshavere og politisk eksponerte personer.
• Sosiale medier.

Våre sider på sosiale medier
Vi har også sider på sosiale medier som Facebook, Instagram, Youtube, og LinkedIn.

Tilbyderen av det sosiale mediet lagrer informasjonskapsler på din enhet når du besøker og bruker deres tjeneste. For det sosiale mediets bruk av opplysninger om deg oppfordrer vi deg til å lese deres personverninformasjon.

For opplysningene som registreres når du besøker våre sider på sosiale medier, vil vi kunne ha delt behandlingsansvar med tilbyderen (begrenset til de dataene vi har kontroll over eller tilgang til).

Vi får tilgang til aggregerte opplysninger om besøk og aktivitet på våre sider. Dette benytter vi til statistikk- og analyseformål, som å måle antall likes, klikk og kommentarer. Dette er ikke personopplysninger for oss, fordi vi kan ikke knytte dem til enkeltpersoner.

Vi lagrer ikke disse opplysningene selv, men vi har tilgang til dem så lenge vi har vår side på det sosiale mediet. Du kan når som helst slette opplysninger om deg, f.eks. ved å fjerne innhold eller reaksjoner du har publisert. Merk at dine opplysninger ikke slettes bare ved at du slutter å følge vår side.

Cookies

Når du besøker vår hjemmeside, bruker vi cookies (informasjonskapsler). Du finner mer informasjon om dette i vår Bruk av informasjonskapsler (cookies.

Kundeadministrasjon
Formålet med selskapets behandling av personopplysninger er i første rekke kundeadministrasjon, fakturering og gjennomføring av tjenester i tråd med de avtalene vi har inngått med deg. AS Financiering vil for øvrig behandle personopplysninger i den grad lovgivningen pålegger det eller gir foretaket adgang til slik behandling eller du som kunde har samtykket til slik behandling. Videre også dersom behandlingen er nødvendig for å oppfylle en berettiget interesse for virksomheten. Vi vil også registrere opplysninger om personer som vi har avslått å inngå avtale med. Dette for å kunne underrette om avslaget og eventuelt i ettertid kunne dokumentere grunnlaget for avslaget.

Markedsføring
Vi bruker opplysninger om deg til kundeoppfølging og markedsføring. Vi vil kun benytte informasjon knyttet til din identitet, kontaktinformasjon og kundeforhold for dette formålet, med mindre du samtykker til at vi også kan benytte andre typer opplysninger. Med mindre du har reservert deg, vil vi kun gi deg tilbud om produkter som tilsvarer det avtaleforholdet vårt bygger på.

Våre produkter er:
• Lån med pant i kjøretøy, campingvogn og båt under 7 meter.
• Lån til finansiering av båt over 7 meter mot skipspant.
• Leasing.

I tillegg formidler vi:
• Betalingsforsikring for lånet ditt i AS Financiering.

Kundeoppfølging og markedsføring er begrunnet i vår interesse i å tilby deg som kunde relevante tilbud. Dersom loven krever at vi innhenter ditt samtykke for utsendelse av tilbud, vil vi gjøre det.

Risikoklassifisering av kunder og kredittporteføljer
Etter finansforetaksloven og kapitalkravslovgivningen vil vi behandle kredittopplysninger og andre personopplysninger om deg. Formålet med behandlingen er å vurdere vår porteføljekvalitet og avsetningsbehov, hvor behandlingen gjøres i forbindelse med etablering av ditt kundeforhold og ved bruk av systemer for beregning av kapitalkrav for kredittrisiko. Systemer for intern risikoklassifisering omfatter foretakets modeller, arbeids- og beslutningsprosesser for kredittgivning og kredittstyring, kontrollmekanismer, IT-systemer og interne retningslinjer som er knyttet til klassifisering og kvantifisering av foretakets kredittrisiko og annen relevant risiko.

Forebygging og avdekking av straffbare handlinger
Vi bruker dine personopplysninger til å forebygge, avdekke, oppklare og håndtere bedragerier og andre straffbare handlinger. I slike tilfeller vil vi kunne være forpliktet til å innhente informasjon og utlevere opplysninger til andre foretak og finansinstitusjoner, politiet og andre offentlige myndigheter. Vi vil behandle personopplysninger for å oppfylle undersøkelses- og rapporteringsplikten for mistenkelige transaksjoner etter hvitvaskingsloven. Vi er pålagt å rapportere mistenkelige opplysninger og transaksjoner til ØKOKRIM v/Enheten for finansiell etterretning (EFE). I henhold til personvernsregelverket og hvitvaskingsloven har du ikke innsynsrett i de opplysninger vi har registrert når det gjelder disse formålene. Vi vil ellers behandle dine personopplysninger dersom lovgivningen krever eller gir adgang til det, eller når du har samtykket til det. I tillegg kan vi behandle personopplysningene for å forebygge og avdekke straffbare handlinger dersom det er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til ditt personvern.

Sikkerhet
Vi har gjennomført organisatoriske og tekniske sikkerhetstiltak for å sikre dine personopplysninger. Vi jobber også kontinuerlig med å sikre at dine personopplysninger er beskyttet mot tap, ødeleggelse, korrupsjon og uautorisert tilgang. Selskapet er inkludert, som en del av et konsern, i et rammeverk for sikkerhet som oppdateres jevnlig i tråd med den teknologiske utviklingen. Vi har en rettslig forpliktelse til å behandle personopplysninger for å sikre selskapets verdier, ved for eksempel logging på servere og drift av infrastruktur.

Tilrettelegging
Vi bruker nettinformasjon til analyse, personlig tilpassing av våre nettsteder samt for å yte kundeservice. Vi benytter Matomo til trafikkanalyse på våre nettsteder, for å forbedre våre tjenester. Dette er begrunnet i et samtykke fra deg som registreres i et samtykkeregister for nettsiden vår.

Du kan lese mer om vår bruk av informasjonskapsler her.

Kvalitetssikring og klagebehandling
Vi utfører kvalitetskontroller for å sikre at selskapets ansatte følger lover, regler og interne retningslinjer. Dette er pålagt i henhold til retningslinjer fra Finanstilsynet. For å kunne utføre slike kontroller på en effektiv måte må vi i enkelte tilfeller behandle personopplysninger, for eksempel ved å behandle klager eller andre henvendelser fra kunder. Ved eskalerte kundeklager eller rettslige tvister behandler vi de personopplysningene som er nødvendige for å svare på henvendelsen eller følge opp et rettskrav eller en tvist.

Kundeautentisering ved bruk av elektroniske tjenester
Ved bruk av våre elektroniske tjenester, registrerer vi din brukeratferd og brukermiljø samt avvik fra dette, identifiserer den datamaskinen eller mobile enheten du bruker til å utføre tjenesten, datamaskinens/enhetens tilstand o.l. Denne informasjonen vil vi bruke for å kontrollere at det er rett person som benytter den aktuelle tjenesten. Vi kan også bruke informasjonen i en risikovurdering for å tilpasse autentiseringsmetoden som du skal benytte for tjenesten.

Analyse, rapporter og utvikling av nye tjenester
Vi samler inn personopplysninger som brukes til analyse av hvordan du som kunde bruker selskapets tjenester i forbindelse med forbedring av eksisterende produkter eller utvikling av nye tjenester. I enkelte tilfeller har vi også en berettiget interesse av å analysere bruksmønsteret for å identifisere potensiell etterspørsel etter nye produkter og tjenester, forbedre funksjonalitet i allerede eksisterende produkter og tjenester, i tillegg til å utføre tester i forbindelse med utvikling.

IT administrasjon
Drift, feilretting, feilsøking og administrasjon av våre IT-systemer og applikasjoner kan i noen tilfeller føre til behandling av personopplysninger ved vedlikehold av våre informasjonssystemer, samt for å kunne levere tjenester til deg. Videre vil gjennomføring av sletting, retting/korrigering og anonymisering av personopplysninger, når dette er påkrevet, medføre en behandling av personopplysninger. I tråd med retningslinjer fra EUs ekspertgruppe for personvern kan dette gjøres uten ditt samtykke da det gjøres for å kunne oppfylle våre forpliktelser til å slette personopplysninger og sørge for at vi kun behandler korrekte og oppdaterte personopplysninger. Vi vil ikke benytte opplysninger om deg til andre formål uten å orientere deg i samsvar med loven. Vi kan imidlertid bruke anonymiserte opplysninger, f.eks. analyse og statistikk, til andre formål enn de som er nevnt over.

Profilering
Profilering er en form for automatisert behandling av dine personopplysninger. Vi bruker profilering i forbindelse med utarbeidelse og gjennomføring av markedsføringskampanjer, avdekke svindel og risiko for svindel, for å forhindre hvitvasking av penger og å vurdere sannsynligheten for mislighold. En personprofil er en samling og sammenstilling av dine personopplysninger, for eksempel adresse, alder og opplysninger om kundeforholdet ditt. Du har rett til å protestere mot slik profilering.

Som en hovedregel utleverer vi ikke personopplysninger utenfor EU/EØS. Vi benytter databehandlere som holder til i EU/EØS. Dersom vi benytter leverandører som holder til utenfor EU/EØS, vil det etter vår avtale med dem være forsikret at tredjelandet har godkjent beskyttelsesnivå som er tilsvarende EU/EØS, og at det foreligger et gyldig overføringsgrunnlag for overføringen.

Som en hovedregel behandler vi dine personopplysninger så lenge det er nødvendig for å oppfylle avtaler vi inngår med våre kunder, tjenester vi gjør for våre kunder og andre interessenter og ved andre typer henvendelser. Videre behandler vi personopplysninger etter lagringstider som fremgår av regelverk.

Lagringsrutiner:
• Personopplysninger i forbindelse med kundeetablering og kundeadministrasjon, det vil si opplysninger som er innhentet i forbindelse med avtaler du inngår med oss, tjenester vi utfører for deg og andre typer henvendelser, lagres i inntil 10 år etter innfridd avtale. Dette gjelder også informasjon om betalingsforsikring, SMS-utsendelser, dokumenter i kundemapper og fjernarkiv tilknyttet lånesaker.
• Personopplysninger vi samler inn om deg ved søknad om lån, hvor lånet ikke ble ferdigbehandlet eller utbetalt, anonymiseres hos oss etter 90 dager.
• Diskontering/remitteringsinformasjon slettes etter 10 år.
• Henvendelser du sender til oss på e-post, vil arkiveres etter 3 år.
• Personopplysninger i forbindelse med kapitalkrav og risikomodeller lagres som en hovedregel i 10 år etter at lånet er innfridd. Ved særlige tilfeller kan vi, i henhold til finansforetaksloven, lagre denne informasjonen i opptil 50 år.
• Opplysninger tilknyttet våre forhandlere lagres i opptil 10 år etter avsluttet avtaleforhold.
• Dersom du søker jobb hos oss, vil stillingssøknader lagres i Finn.no sitt jobbsøkersystem. Disse personopplysningene vil lagres i inntil 1 år. Våre lagringstider av personopplysninger vil variere ut ifra hvilken behandling som utføres:
– Opplysninger som CV, søknad, attester, vitnemål, o.l., lagres i inntil 1 år. Dersom du blir ansatt, følger lagringstidene av våre interne lagringsrutiner.
– Intervjureferat og andre interne vurderinger slettes umiddelbart etter at ansettelsesprosessen er utført.
– Uttalelser fra referanser slettes etter fullført ansettelsesprosess.
– Personlighetstester lagres i 6 måneder.
– Kredittsjekk lagres ikke.

Nødvendig for å oppfylle en avtale med deg
AS Financierings formål med behandling av personopplysninger er i første rekke kundeetablering, kundeadministrasjon, fakturering og gjennomføring av forsikrings- og finansieringstjenester i overenstemmelse med de avtalene vi har inngått med deg.

Rettslige forpliktelser
For å oppfylle våre rettslige forpliktelser i henhold til lov, forskrift og/eller myndighetsbeslutninger behandler AS Financiering personopplysninger.

For eksempel ved:

• Krav og forpliktelser knyttet til kundeetablering og kundeadministrasjon.
• Bokføringskrav.
• Forebygging og avdekking av straffbare handlinger, som hvitvasking av penger, finansiering av terrorisme og bedrageri.
• Sanksjonsovervåkning.
• Rapportering til skattemyndigheter, politimyndigheter, namsmyndighet og tilsynsmyndigheter.
• Krav og forpliktelser knyttet til risikoklassifisering.
• Andre forpliktelser knyttet til tjeneste- eller produktspesifikk lovgivning, for eksempel pantesikkerhet, forsikring eller salgspantlån.

Berettiget interesse
AS Financiering vil behandle personopplysninger dersom behandlingen er nødvendig for å ivareta våre berettigede interesser, som veier tyngre enn hensynet til personvernet. Dette kan for eksempel være ved behandling av personopplysninger som er nødvendig for sikkerheten til selskapet og våre verdier. Vår berettiget interesse må være lovlig definert på forhånd, og saklig begrunnet i vår virksomhet.

Samtykke
Med mindre annet behandlingsgrunnlag foreligger, vil vår behandling av personopplysninger basere seg på et frivillig, uttrykkelig og informert samtykke fra deg som kunde. Du vil bli bedt om å avgi samtykke dersom det er nødvendig å behandle særlige kategorier av personopplysninger (for eksempel opplysninger om religiøs overbevisning, helseopplysninger, legning og fagforeningsmedlemskap).

Hvis du har avgitt samtykke til oss, kan dette når som helst trekkes tilbake. Trekker du tilbake ditt samtykke, vil behandlingen opphøre, og personopplysningene vil slettes dersom oppbevaring av opplysningene utelukkende er basert på avgitt samtykke. Informasjon om formål, behandlingsaktiviteter og tilbakekalling av det aktuelle samtykket vil gis når du blir bedt om å avgi samtykke i våre kanaler.

Du har visse rettigheter når det gjelder vår behandling av dine personopplysninger, som er avhengig av omstendighetene. Du har rett til informasjon om hvordan og hvorfor vi behandler dine opplysninger. Dette vil dekkes i denne personvernerklæringen. Du finner detaljerte opplysninger og historikk om dine produkter på «Min side». Hvis du ikke er registrert på «Min side», har du fått disse opplysningene i våre faste utsendelser per post. Du kan kontakte konsernets personvernombud dersom du ønsker mer informasjon.

For deg som ikke benytter «Min side», ikke har tilgang eller du som handler på vegne av en annen person, kan du kontakte personvernombudet per post til: Sparebanken Øst v/Personvernombud, Postboks 67, 3301 Hokksund.

Innsyn: Du kan kreve innsyn i hvilke personopplysninger vi har registrert om deg. Ved enkeltkunders særlige behov kan AS Financiering begrense antall ansatte i selskapet som skal ha tilgang til, og innsyn i dine personopplysninger. Opplysningene kan du kreve utlevert, og skal gis skriftlig og elektronisk dersom forespørselen er elektronisk.

I visse tilfeller kan det foreligge unntak fra retten til innsyn. Dette er typisk der vi er pålagt taushetsplikt, eller hvor det er påkrevd å hemmeligholde informasjonen av hensyn til forebygging, etterforskning, avsløring og rettslig forfølgning av straffbare handlinger. Unntak kan også være gjeldene dersom personopplysninger kun finnes i dokumenter utarbeidet for den interne saksforberedelse og unntak fra innsynsretten er nødvendig for å sikre en forsvarlig saksbehandling.

Krav om innsyn (PDF)

Retting: Du har rett til å be oss om å rette eventuelle feilaktige opplysninger vi har om deg, eller be oss om å supplere ufullstendige personopplysninger.

Sletting: Du har også rett til å be om at opplysningene dine slettes, der hvor opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for eller hvor samtykke til behandlingen trekkes tilbake. Dette innebærer ikke plikt til å slette opplysningene dersom det fortsatt er behov for å behandle opplysningene i henhold til formålet. Tilsvarende gjelder dersom AS Financiering fortsatt har behov for opplysningene for å oppfylle en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav, eller dersom det er andre tungtveiende grunner for ikke å slette personopplysningene. Sistnevnte kan for eksempel være at vi må lagre opplysningene av dokumentasjonshensyn. Dersom du opplever at vi oppbevarer dine personopplysninger urettmessig, har du rett til å be oss om at disse blir slettet.

Begrensning: I noen tilfeller har du rett til å be om at behandlingen av dine personopplysninger skal begrenses. Dette gjelder hovedsakelig i tilfeller hvor du mener at personopplysningene som behandles om deg ikke er riktige, at behandlingen er ulovlig uten at du ønsker at personopplysningene skal slettes, at du har behov for opplysningene for å fastsette, gjøre gjeldende eller forsvare et rettskrav, eller du har gjort innsigelser mot behandlingen av personopplysningene.

Rett til å protestere: Du har rett til å protestere mot vår behandling av dine personopplysninger hvor opplysningene behandles på bakgrunn av allmenn interesse eller vår berettiget interesse. Din rettighet til å protestere gjelder likevel ikke i tilfeller hvor vi har tungtveiende berettigede grunner for behandlingen. Det samme gjelder dersom behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Trekke tilbake samtykke: Hvis du har gitt samtykke til at vi behandler dine personopplysninger, kan du når som helst trekke tilbake ditt samtykke. Behandlingen av dine personopplysninger vil dermed opphøre.

Dataportabilitet: I noen tilfeller har du rett til å få utlevert personopplysninger du har oppgitt til oss for å få disse overført i et maskinlesbart format. Kravet gjelder der hvor behandlingen er basert på samtykke eller avtale og hvor behandlingen er utført automatisk. Hvis det er teknisk mulig, kan du også få disse opplysningene overført direkte til en annen Behandlingsansvarlig. Du kan også laste ned detaljerte opplysninger og historikk om dine produkter og tjenester på «Min Side».

Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no.

Dersom du henvender deg til oss om noen av punktene nevnt ovenfor, vil vi svare på din henvendelse så snart som mulig, og senest innen 30 dager etter at henvendelsen ble mottatt.

Hvis særlige forhold gjør det umulig for oss å besvare henvendelsen innen 30 dager, vil vi sende et midlertidig svar med begrunnelse for forsinkelsen og informere om sannsynlig tidspunkt for svar.

Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, ber vi om at du kontakter vårt personvernombud, slik at vi kan forsøke å rette opp i eventuelle feil. Du har også rett til å klage til Datatilsynet.

Dersom du har spørsmål om ditt kundeforhold, ønsker å endre personvern- og/eller samtykkeinnstillinger eller reservere deg mot markedsføring, kan dette gjøres på «Min side». Du kan også ringe vårt sentralbord på telefon 400 02 259, eller sende oss en e-post på post@financiering.no.

AS Financiering har også et personvernombud som kan kontaktes ved å sende en e-post til personopplysninger@oest.no eller per post til morselskapet: Sparebanken Øst, v/Personvernombud, Postboks 67, 3301 Hokksund.

Vi oppdaterer denne personvernerklæringen ved behov. Du vil alltid finne siste versjon av denne personvernerklæringen på vår nettside.