3. Deling av personopplysninger

Som det fremgår nedenfor, kommer vi til å oppgi og overføre opplysninger om deg til en samarbeidspartner, en leverandør eller en underleverandør.

Du har rett til å innvende mot behandling som gjennomføres på grunnlag av Norion Banks eller en tredjeparts berettigede interesse. Se avsnittet Rettighetene dine nedenfor for å få mer informasjon om retten til innvending.

3.1 Selskaper i Norion-konsernet

Vi kan komme til å overføre til og dele personopplysningene dine med selskaper i Norion-konsernet. Personopplysninger deles på grunnlag av Norion Banks berettigede interesse om å dele opplysninger i konsernet.

3.2 Kredittvurderingsbyrå

Hvis du har en kreditt hos oss, kommer vi til å dele personopplysningene dine, nærmere bestemt personnummeret ditt og informasjon om den eventuelle gjelden din samt informasjon om et eventuelt avvik med hensyn til tilbakebetaling, med Gjeldsregisteret AS. Informasjonen som sendes til Gjeldsregisteret, kommer til å vises i Gjeldsregisterets fremtidige kredittopplysninger om deg, som også er tilgjengelige for andre bedrifter.

På bakgrunn av at andre kredittinstitutter rapporterer inn tilsvarende informasjon til Gjeldsregisteret, kan vi bruke den samlede informasjonen som Gjeldsregisteret tilbyr ved utføring av en kredittvurdering. Delingen av personopplysningene dine med Gjeldsregisteret AS gjøres dermed for at vi skal kunne vurdere kredittverdigheten din i forbindelse med kredittsøknaden, for å bekrefte identiteten din og kontaktopplysningene dine samt for å beskytte deg og andre kunder mot svindel.

Norion Bank deler personopplysningene dine med Gjeldsregisteret dels for å følge norsk kredittlovgivning, og dels på grunnlag av Norion Banks berettigede interesse av å sikre en korrekt kredittvurdering og ikke bevilge kreditt til forbrukere som ikke har mulighet til å betale tilbake kreditten.

For den behandlingen av personopplysningene dine som er delt med Gjeldsregisteret AS, gjelder Gjeldsregisteret AS’ vilkår og personverninformasjon. 

3.3 Butikker som bruker betalingsløsningene våre

Vi har flere tilknyttede butikker (både nettbutikker og fysiske butikker) som benytter seg av betalingsløsningene våre for betaling av produkter og tjenester («butikk»), blant annet gjennom Norion Check-out og Walley.

For at butikken skal kunne utføre og administrere kjøpet ditt og administrere forholdet ditt til butikken eller butikkens konsernselskap, f.eks. gjennom å bekrefte identiteten din, sende varer, håndtere spørsmål og tvister, for å forhindre svindel og eventuelt sende relevant markedsføring. For den behandlingen av personopplysningene dine som er delt med en butikk, og som butikken behandler, gjelder butikkens vilkår samt personverninformasjon.

Det rettslige grunnlaget er oppfyllelse av avtale som kunden er part i, og Norion Banks samt butikkens berettigede interesse av å forhindre svindel.

3.4 Myndigheter

Vi kan komme til å dele og overføre informasjon om deg til ulike myndigheter, for eksempel Politiet eller Skatteetaten. Vi kommer til å overføre alle eller deler av personopplysningene vi behandler hvis vi er pliktige til å gjøre det i henhold til lov, eller hvis du har gitt godkjenning til det.

Personopplysninger deles med myndigheter når Norion Bank er pliktige til å gjøre det i henhold til lov, eller i enkelte tilfeller hvis du har bedt om at vi skal gjøre det:

• Hvis det kreves for å administrere skatt. Norion Bank deler informasjon om kontoen og renter som er mottatt eller betalt, med Skatteetaten for å beregne skatten din.
  
  
• For å forhindre og etterforske kriminelle forhold. Man er for eksempel pliktig å oppgi informasjon for tiltak mot hvitvasking og terrorfinansiering.

Avhengig av myndighet og formål, er det rettslige grunnlaget oppfyllelse av en rettslig forpliktelse, oppfyllelse av avtale eller Norion Banks berettigede interesse av å forhindre og forebygge kriminelle transaksjoner.

3.5 Inkassoselskaper

Norion Bank kan måtte dele opplysningene dine når vi selger ubetalte forfalte krav til et inkassoselskap eller gir et inkassoselskap i oppdrag å drive inn slike krav. Denne delingen skjer for å drive inn forfalte krav. Inkassoselskapene behandler personopplysninger i henhold til sin egen personvernerklæring og er personopplysningsansvarlige for sin egen behandling av personopplysninger. Denne delingen av informasjon gjør vi basert på den berettigede interessen vår av å drive inn og selge krav.

3.6 Leverandører av betalingsløsninger

Norion Bank deler personopplysninger i form av kortopplysninger med leverandører av betalingsløsninger som er PCI DSS-sertifiserte, og som vi samarbeider med for å håndtere kortkjøp via Norion Check-out. Denne delingen skjer på det rettslige grunnlaget oppfyllelse av avtale, med andre ord for at transaksjonen skal kunne gjennomføres.

4. Overføring av personopplysninger til mottakere i land utenfor EU/EØS 

Vi streber etter å bare behandle personopplysningene dine i land innenfor EU og EØS, men det forekommer at opplysninger behandles utenfor EU eller EØS (et såkalt «tredjeland»). Slik behandling skjer bare under forutsetning av at øvrige regler i personvernforordningen følges, og at minst én av forutsetningene nedenfor er oppfylte:

• EU-kommisjonen har besluttet at det er et tilstrekkelig beskyttelsesnivå i det aktuelle landet, i henhold til artikkel 45 i personvernforordningen.
  
  
• Det er vedtatt andre egnede beskyttelsestiltak, f.eks. standard avtaleklausuler eller bindende virksomhetsregler, ifølge henholdsvis artikkel 46.2 og 47 i personvernforordningen.

Ved overføring av personopplysninger til tredjeland uten tilstrekkelig beskyttelsesnivå bruker Norion Bank kompletterende beskyttelsestiltak for å beskytte personopplysninger som overføres. Eksempler på slike tiltak kan være pseudonymisering eller at personopplysninger ikke overføres i klartekst. Kompletterende beskyttelsestiltak brukes for å sikre et egnet beskyttelsesnivå for personopplysninger som overføres.

Du har rett til å få en kopi av de standard avtaleklausuler som er tegnet, som ligger til grunn for overføringen av personopplysninger som kan tilskrives deg. Kontakt oss da via privacy@norionbank.se eller på adressen som er angitt nedenfor.

5. Lagringstid for personopplysninger

Som det fremgår over, kommer Norion Bank bare til å lagre og behandle personopplysningene dine så lenge det finnes et rettslig grunnlag for det.

Generelt lagrer vi personopplysninger som kan tilskrives et avtaleforhold, så lenge avtaleforholdet med deg består, og deretter i 10 år med hensyn til regler om gjensidig avtalebegrensning. I enkelte tilfeller kan opplysningene bli lagret i lengre tid på grunn av lovgivning om kapitalkrav som vi må følge.

Hvis du ikke inngår noen avtale med oss, lagres normalt personopplysningene i maks. 3 måneder, men opplysningene kan i enkelte tilfeller bli lagret lengre på grunn av gjeldende lovgivning, for eksempel som nevnt over.
Personopplysninger lagres for å oppfylle følgende rettslige forpliktelser:

Personopplysninger som er innsamlet gjennom kameraovervåkning, lagres i opptil 72 timer med mindre videoopptaket må lagres i lengre tid for å etterforske et konstatert eller mistenkt kriminelt forhold.

Personopplysninger kan lagres i lengre tid enn det som er angitt over, hvis det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettslige krav.

6. Personvern

Det er ytterst viktig for oss å håndtere personopplysningene dine på en sikker måte. Vi iverksetter derfor kontinuerlig egnede tekniske, organisatoriske og administrative sikkerhetstiltak for å beskytte opplysningene vi innehar, mot tap, misbruk og uautorisert tilgang, avsløring, endring og destruering.

7. Rettighetene dine

Hvis du vil utøve rettighetene dine, er du alltid velkommen til å kontakte oss på privacy@norionbank.se. Du finner også mer informasjon om rettighetene dine på den svenske Integritetsskyddsmyndighetens nettsted.

Det er kostnadsfritt å utøve rettighetene dine. Norion Bank har imidlertid rett til å kreve en rimelig administrativ avgift hvis forespørselen er åpenbart ugrunnet eller urimelig.

7.1 Registerutskrift

Du har rett til å få en kopi av personopplysningene dine som er registrert hos oss, i henhold til gjeldende personvernlovgivning, en såkalt registerutskrift. Du kan kreve å få tilsendt en registerutskrift ved å logge inn på gdpr.norionbank.no, eller ved å kontakte oss via kontaktopplysningene som er angitt i denne personverninformasjonen.

7.2 Retting

Hvis du mistenker eller har oppdaget at noen del av personopplysningene dine er feilaktige, ufullstendige eller irrelevante, har du rett til å kreve at opplysningene rettes eller slettes. Da kan du kontakte oss via kontaktopplysningene som er angitt i denne personverninformasjonen. Se videre om retten til å bli glemt under avsnittet Sletting nedenfor.

7.3 Sletting (retten til å bli glemt)

Du har rett til å kreve at vi skal slette personopplysninger som gjelder deg (kalles av og til «retten til å bli glemt»). Når vi mottar et slikt krav, gjør vi en vurdering i det enkelte tilfellet. Vi sletter opplysningene dine bare hvis det ikke finnes noen hinder i lov eller avtale. Det er for eksempel ikke mulig å slette opplysninger som vi har om deg på grunn av en rettslig forpliktelse til å lagre opplysningene.

7.4 Innvending

Du har rett til å innvende mot behandling som er grunnet på Norion Banks eller en tredjeparts berettigede interesse.

7.5 Innvendig (sperre mot direktemarkedsføring)

Som det fremgår av avsnitt 2.7 over, kommer Norion Bank eller noen av samarbeidspartnerne våre til å bruke personopplysningene dine til markedsføring og profilering. Dette innebærer at du kan få tilsendt reklame basert på opplysningene du har gitt oss. Hvis du ikke ønsker å motta direktemarkedsføring, kan du kontakte oss via privacy@norionbank.se og kreve en sperre mot direktemarkedsføring.

7.6 Dataportabilitet

Du har rett til å henvende deg til oss for under visse forutsetninger og hvis vi behandler personopplysninger med støtte i avtale eller samtykke, å få en kopi i et strukturert, vanlig og maskinlesbart format (f.eks. CSV eller PDF) av personopplysningene du selv har oppgitt til oss, og rett til å få disse overført direkte til en annen personopplysningsansvarlig, hvis det er teknisk mulig.

7.7 Begrensning

Hvis du har henvendt deg til oss med et krav om sletting, innvending eller retting, har du rett til å kreve begrensning av behandlingen i den tiden kravet ditt prøves. Dette kan f.eks. innebære at retten for saksbehandlere til å behandle personopplysningene dine begrenses, eller at personopplysningene dine ikke behandles i det hele tatt i løpet av den tiden kravet ditt prøves.

7.8 Bekreftelse av identiteten din og saksbehandlingstider

Hvis Norion Bank har rimelige grunner til å tvile på identiteten din, er Norion Bank forpliktet i henhold til lov til å kreve at du oppgir kompletterende informasjon for å bekrefte identiteten din. Hvis det i ett enkelt tilfelle ikke er mulig å bekrefte identiteten din, er Norion Bank dermed forhindret fra å imøtekomme kravet ditt.

Kravet ditt håndteres så raskt som mulig og senest i løpet av én (1) måned fra det tidspunktet Norion Bank mottok kravet. Denne perioden kan forlenges med opptil to (2) måneder avhengig av hvor komplisert kravet er, og antallet innkomne krav.

8. Automatiserte beslutninger og profilering

8.1 Automatiserte beslutninger

Norion Bank tar i bruk automatisert beslutningstaking i følgende situasjoner:

• Beslutninger om å godkjenne søknaden din om å bruke en tjeneste som innbefatter kreditt.
  
  
• Beslutninger om å ikke godkjenne søknaden din om å bruke en tjeneste som innbefatter kreditt. Disse automatiserte kredittbeslutningene baseres på opplysningene som du selv har oppgitt, opplysinger fra eksterne kilder som kredittvurderingsbyråer samt Norion Banks egen informasjon. 
  
  
• Beslutninger om det foreligger en risiko for hvitvasking ut fra en analyse av kundeatferden. Norion Bank undersøker, når det er relevant, om spesifikke kunder står oppført på sanksjonslister.
  
  
• Beslutninger om det foreligger en svindelrisiko i forbindelse med en transaksjon, eller om en bestemt kunde utgjør en svindelrisiko.

Hvis du ikke blir godkjent via de automatiserte beslutningene beskrevet over, kommer du ikke til å få tilgang til Norion Banks tjenester, for eksempel betalingsmåtene våre.

Formålet med automatisert beslutningstaking er å ta tidseffektive beslutninger på en objektiv og forutsigbar måte. Automatisert beslutningstaking overvåkes av Norion Banks personvernombud.

8.2 Retten din til å innvende mot en automatisert beslutning

Norion Banks rettslige grunnlag for automatisert beslutningstaking er at det er nødvendig for å inngå eller oppfylle en avtale mellom deg og oss, eller hvis du har gitt samtykke (artikkel 22.1 a og 22.1 c i personvernforordningen).

Du har rett til å kontakte oss på privacy@norionbank.se eller +46 10-161 00 00 for å få personlig kontakt med en medarbeider i Norion Bank. Du har særskilt rett til å uttrykke hensikten din og bestride den automatiserte beslutningen. Du har også rett til å få den automatiserte beslutningen forklart for deg.

Bestridelsen din prøves av oss i hvert enkelt tilfelle så raskt som mulig og senest i løpet av én (1) måned fra det tidspunktet kravet ditt var Norion Bank i hende. Denne perioden kan forlenges med opptil to (2) måneder avhengig av hvor komplisert bestridelsen er, og antallet innkomne krav.

8.3 Profilering

Med profilering menes automatisk behandling av personopplysninger som brukes til å vurdere visse personlige egenskaper hos en fysisk person, særlig for å analysere eller forutsi for eksempel vedkommendes økonomiske situasjon, personlige referanser, interesser og oppholdssted.

Vi tar i bruk profilering for

• markeds- og kundeanalyser
• systemutvikling
• markedsføring
• overvåkning av transaksjoner for å forhindre svindel

9. Personvernombud

Vi har utpekt et personvernombud som skal overvåke at vi følger personvernreglene i virksomheten vår. Personvernombudet skal utføre oppdraget på en uavhengig måte i forhold til de øvrige delene av virksomheten.

Du har rett til å kontakte personvernombudet med alle spørsmål som gjelder personopplysningene dine og for å utøve rettighetene dine.

E-post:
privacy@norionbank.se

Telefon:
+46 10-161 00 00

10. Rett til å sende inn klage til tilsynsmyndighet

Hvis du har spørsmål om behandlingen vår av personopplysninger, kan du kontakte oss på privacy@norionbank.se.

Hvis du mistenker at vi har behandlet personopplysningene dine på feil eller ulovlig måte, vil vi gjerne at du først kontakter oss for at vi skal kunne utrede synspunktene dine. 

Hvis du mener at vi har behandlet personopplysningene dine på feil eller ulovlig måte, kan du henvende deg med en formell klage til en tilsynsmyndighet i henhold til artikkel 77 i personvernforordningen. Datatilsynet er den uavhengige tilsynsmyndigheten som utøver tilsyn med regeletterlevelse av personvernforordningen i Norge. Du finner mer informasjon på www.datatilsynet.no.

11. Endringer av denne personverninformasjonen

Norion Bank forbeholder seg retten til å gjøre endringer i denne personverninformasjonen når som helst i den grad endringene er nødvendige. Alle endringer publiseres på nettstedet www.norionbank.no.

Du bør derfor lese gjennom denne personverninformasjonen med jevne mellomrom for å forsikre deg om at du kjenner til endringene. 

Sist oppdatert
2023–06–29