Personverninformasjon

1. Innledning

Norion Bank AB (org.nr. 556597–0513) («Norion Bank», «vi», «vår» eller «oss») er personopplysningsansvarlig for behandling av personopplysningene dine i henhold til EUs personvernforordning (også kalt GDPR).

Norion Bank opererer under tre varemerker: Norion Bank (bedrift og eiendom), Walley (betaling) og Collector (privat). Denne personverninformasjonen retter seg mot fysiske personer – innen personvernterminologi kalt «den registrerte» – som får sine personopplysninger behandlet av Norion Bank, uavhengig av om du opptrer på vegne av en bedrift eller annen juridisk person, eller som forbruker («kunde(r)», «du», «din», eller «dine»).

Denne personverninformasjonen forklarer hva slag informasjon Norion Bank samler inn og behandler når du som representant for et selskap bruker Norion Banks produkter eller tjenester, inkludert bedriftslån, eiendomskreditter, faktoring og Corporate Accelerator.

Denne personverninformasjonen beskriver videre hvorfor vi bruker personopplysninger, hvordan vi bruker personopplysninger, hvor vi henter personopplysninger fra, og hvordan vi deler personopplysninger. Vi forklarer også hvilke rettigheter du har i henhold til personvernforordningen, og hvordan du kan komme i kontakt med medarbeidere i Norion Bank.

For informasjon om hvordan vi behandler personopplysninger når du bruker tjenestene som tilbys under bankens to andre varemerker (Walley og Collector), viser vi til personverninformasjonen på henholdsvis walley.no og collector.no. 

2. Rettslig grunnlag

I henhold til personvernforordningen kreves det alltid et rettslig grunnlag (lovgrunnlag) for at Norion Bank skal ha rett til å behandle personopplysninger. Norion Bank bruker følgende fire rettslige grunnlag for å behandle personopplysninger:

• Oppfyllelse av avtale. Personopplysninger kan behandles hvis det er nødvendig for å oppfylle en avtale som en fysisk person er part i, eller for å vedta tiltak på anmodning fra en fysisk person før en slik avtale inngås.
  
  
• Rettslig forpliktelse. Personopplysninger kan behandles hvis det er nødvendig for at Norion Bank skal oppfylle en forpliktelse i henhold til lov eller en myndighetsbeslutning.
  
  
• Berettiget interesse. Personopplysninger kan behandles på grunnlag av Norion Banks eller en tredjeparts berettigede interesse.
  
  Du har rett til å innvende mot behandling som gjennomføres på grunnlag av Norion Banks eller en tredjeparts berettigede interesse. Se avsnittet Rettighetene dine nedenfor for å få mer informasjon om retten til innvending.
  
  Hvis du vil ha nærmere informasjon om Norion Banks eller en tredjeparts berettigede interesse, kan du se avsnittet nedenfor med informasjon om formål og rettslig grunnlag for behandling av personopplysninger. Vil du vite mer om hvordan vi har vurdert Norion Banks og tredjeparts berettigede interesse gjennom en såkalt interesseavveining, er du alltid velkommen til å kontakte oss på privacy@norionbank.se
  
  
• Samtykke. Personopplysninger kan behandles hvis du har samtykket til behandling for ett eller flere spesifikke formål.
  
  Når det rettslige grunnlaget for behandling av personopplysninger er samtykke, må du gi et slikt samtykke for at personopplysningene skal kunne behandles. Du har rett til når som helst å trekke tilbake samtykket ved å sende en e-post til privacy@norionbank.se. Vi har da ikke lenger rett til å behandle opplysningene basert på samtykket. Et tilbaketrukket samtykke påvirker ikke lovligheten til den behandlingen som er gjennomført på grunnlag av ditt samtykke, før samtykket ble trukket tilbake.

3. Hvilke personopplysninger behandler vi om deg som representant for et selskap og hvorfor?

Tabellene nedenfor gir en oversikt over for hvilke formål vi behandler personopplysningene dine, det vil si hvorfor personopplysningene dine behandles når du representerer et selskap eller en organisasjon som er kunde hos oss. Vi beskriver også hvilke personopplysninger som behandles, og om de er innhentet direkte fra deg eller fra en tredjepart.  Tredjeparter kan for eksempel være Brønnøysundregisteret eller Folkeregisteret. Vi forklarer også det rettslige grunnlaget vi baserer vår behandling på i henhold til personvernforordningen.

Du finner mer informasjon om Norion Banks produkter og tjenester finner på denne nettsiden (https://www.norionbank.no/).  

6.4 Rettskrav

Personopplysninger kan lagres lenger enn det som er angitt over dersom det er nødvendig for å fastsette, fremme eller forsvare rettskrav.

6.5 Rett til sletting

I henhold til personvernforordningen har du rett til å be om sletting av personopplysningene dine. Vi vil kun slette opplysningene dine hvis det ikke foreligger noen juridiske eller kontraktsmessige hindringer. Les mer i avsnitt 8 nedenfor.

7. Personvern

Det er ytterst viktig for oss å håndtere personopplysningene dine på en sikker måte. Vi iverksetter derfor kontinuerlig egnede tekniske, organisatoriske og administrative sikkerhetstiltak for å beskytte opplysningene vi innehar, mot tap, misbruk og uautorisert tilgang, avsløring, endring og destruering.

8. Rettighetene dine

Hvis du vil utøve rettighetene dine, er du alltid velkommen til å kontakte oss på privacy@norionbank.se. Du finner også mer informasjon om rettighetene dine på den svenske Integritetsskyddsmyndighetens nettsted.

Det er kostnadsfritt å utøve rettighetene dine. Norion Bank har imidlertid rett til å kreve en rimelig administrativ avgift hvis forespørselen er åpenbart ugrunnet eller urimelig.

8.1 Registerutskrift

Du har rett til å få en kopi av personopplysningene dine som er registrert hos oss, i henhold til gjeldende personvernlovgivning, en såkalt registerutskrift. Du kan kreve å få tilsendt en registerutskrift ved å logge inn på gdpr.norionbank.no, eller ved å kontakte oss via kontaktopplysningene som er angitt i denne personverninformasjonen. 

8.2 Retting

Hvis du mistenker eller har oppdaget at noen del av personopplysningene dine er feilaktig, ufullstendig eller irrelevant, har du rett til å kreve at opplysningene rettes eller slettes. Da kan du kontakte oss via kontaktopplysningene som er angitt i denne personverninformasjonen. Se videre om retten til å bli glemt under avsnittet Sletting nedenfor.

8.3 Sletting (retten til å bli glemt)

Du har rett til å kreve at vi skal slette personopplysninger som gjelder deg (kalles av og til ”retten til å bli glemt”). Når vi mottar et slikt krav, gjør vi en vurdering i det enkelte tilfellet. Vi sletter opplysningene dine bare hvis det ikke finnes noen hinder i lov eller avtale. Det er for eksempel ikke mulig å slette opplysninger som vi har om deg på grunn av en rettslig forpliktelse til å lagre opplysningene.

8.4 Innvending

Du har rett til å innvende mot behandling som er grunnet på Norion Banks eller en tredjeparts berettigede interesse. 

8.5 Innvendig (sperre mot direktemarkedsføring)

Som det fremgår av avsnitt 3.5 over, kommer Norion Bank eller noen av samarbeidspartnerne våre til å bruke personopplysningene dine til markedsføring og profilering. Dette innebærer at du kan få tilsendt reklame basert på opplysningene du har gitt oss. Hvis du ikke ønsker å motta direktemarkedsføring, kan du kontakte oss via privacy@norionbank.se og kreve en sperre mot direktemarkedsføring.

8.6 Dataportabilitet

Du har rett til å henvende deg til oss for under visse forutsetninger og hvis vi behandler personopplysninger med støtte i avtale eller samtykke, å få en kopi i et strukturert, vanlig og maskinlesbart format (f.eks. CSV eller PDF) av personopplysningene du selv har oppgitt til oss, og rett til å få disse overført direkte til en annen personopplysningsansvarlig, hvis det er teknisk mulig.

8.7 Begrensning

Hvis du har henvendt deg til oss med et krav om sletting, innvending eller retting, har du rett til å kreve begrensning av behandlingen i den tiden kravet ditt prøves. Dette kan f.eks. innebære at retten for saksbehandlere til å behandle personopplysningene dine begrenses, eller at personopplysningene dine ikke behandles i det hele tatt i løpet av den tiden kravet ditt prøves.

8.8 Bekreftelse av identiteten din og saksbehandlingstider

Hvis Norion Bank har rimelige grunner til å tvile på identiteten din, er Norion Bank forpliktet i henhold til lov til å kreve at du oppgir kompletterende informasjon for å bekrefte identiteten din. Hvis det i ett enkelt tilfelle ikke er mulig å bekrefte identiteten din, er Norion Bank dermed forhindret fra å imøtekomme kravet ditt.

Kravet ditt håndteres så raskt som mulig og senest i løpet av én (1) måned fra det tidspunktet Norion Bank mottok kravet. Denne perioden kan forlenges med opptil to (2) måneder avhengig av hvor komplisert kravet er, og antallet innkomne krav.

9. Automatiserte beslutninger og profilering

9.1 Automatiserte beslutninger

Norion Bank tar i bruk automatisert beslutningstaking i følgende situasjoner:

• Beslutninger om å godkjenne søknaden din om å bruke en tjeneste som innbefatter kreditt.
  
  
• Beslutninger om å ikke godkjenne søknaden din om å bruke en tjeneste som innbefatter kreditt. Disse automatiserte kredittbeslutningene baseres på opplysningene som du selv har oppgitt, opplysinger fra eksterne kilder som kredittvurderingsbyråer samt Norion Banks egen informasjon. 
  
  
• Beslutninger om det foreligger en risiko for hvitvasking ut fra en analyse av kundeatferden. Norion Bank undersøker, når det er relevant, om spesifikke kunder står oppført på sanksjonslister.
  
  
• Beslutninger om det foreligger en svindelrisiko i forbindelse med en transaksjon, eller om en bestemt kunde utgjør en svindelrisiko.

Hvis du ikke blir godkjent via de automatiserte beslutningene beskrevet over, kommer du ikke til å få tilgang til Norion Banks tjenester, for eksempel betalingsmåtene våre.

Formålet med automatisert beslutningstaking er å ta tidseffektive beslutninger på en objektiv og forutsigbar måte. Automatisert beslutningstaking overvåkes av Norion Banks personvernombud.

9.2 Retten din til å innvende mot en automatisert beslutning

Norion Banks rettslige grunnlag for automatisert beslutningstaking er at det er nødvendig for å inngå eller oppfylle en avtale mellom deg og oss, eller hvis du har gitt samtykke (artikkel 22.1 a og 22.1 c i personvernforordningen).

Du har rett til å kontakte oss på privacy@norionbank.se eller +46 10-161 00 00 for å få personlig kontakt med en medarbeider i Norion Bank. Du har særskilt rett til å uttrykke hensikten din og bestride den automatiserte beslutningen. Du har også rett til å få den automatiserte beslutningen forklart for deg.

Bestridelsen din prøves av oss i hvert enkelt tilfelle så raskt som mulig og senest i løpet av én (1) måned fra det tidspunktet kravet ditt var Norion Bank i hende. Denne perioden kan forlenges med opptil to (2) måneder avhengig av hvor komplisert bestridelsen er, og antallet innkomne krav.

9.3 Profilering

Med profilering menes automatisk behandling av personopplysninger som brukes til å vurdere visse personlige egenskaper hos en fysisk person, særlig for å analysere eller forutsi for eksempel vedkommendes økonomiske situasjon, personlige referanser, interesser og oppholdssted.

Vi tar i bruk profilering for

• markeds- og kundeanalyser
• systemutvikling
• markedsføring
• overvåkning av transaksjoner for å forhindre svindel

10. Personvernombud

Vi har utpekt et personvernombud som skal overvåke at vi følger personvernreglene i virksomheten vår. Personvernombudet skal utføre oppdraget på en uavhengig måte i forhold til de øvrige delene av virksomheten. 

Du har rett til å kontakte personvernombudet med alle spørsmål som gjelder personopplysningene dine og for å utøve rettighetene dine. 

E-post:
dpo@norionbank.se

Telefon:
+46 10-161 00 00

11. Rett til å sende inn klage til tilsynsmyndighet

Hvis du har spørsmål om behandlingen vår av personopplysninger, kan du kontakte oss på privacy@norionbank.se.

Hvis du mistenker at vi har behandlet personopplysningene dine på feil eller ulovlig måte, vil vi gjerne at du først kontakter oss for at vi skal kunne utrede synspunktene dine. 

Hvis du mener at vi har behandlet personopplysningene dine på feil eller ulovlig måte, kan du henvende deg med en formell klage til en tilsynsmyndighet i henhold til artikkel 77 i personvernforordningen. Datatilsynet er den uavhengige tilsynsmyndigheten som utøver tilsyn med regeletterlevelse av personvernforordningen i Norge. Du finner mer informasjon på www.datatilsynet.no.

12. Endringer av denne personverninformasjonen

Norion Bank forbeholder seg retten til å gjøre endringer i denne personverninformasjonen når som helst i den grad endringene er nødvendige. Alle endringer publiseres på nettstedet www.norionbank.no.

Du bør derfor lese gjennom denne personverninformasjonen med jevne mellomrom for å forsikre deg om at du kjenner til endringene. 

Sist oppdatert
2024–11–27