Tabellen nedenfor beskriver våre hovedformål, kategorier av personopplysninger, rettslig grunnlag og relaterte detaljer.

Slik bruker vi personopplysninger

 

Formål	Kategorier	Rettslig grunnlag	Kilde	Mottakere	Land
Kredittvurdering og lånesaksbehandling	Identitet, kontakt, økonomi	Avtaleoppfyllelse; Rettslig forpliktelse	Deg, kredittbyråer, offentlige registre	Kredittbyråer, garantiinstitusjoner	NO, SE, DK, FI
Låneadministrasjon og betjening	Identitet, kontakt, økonomi, transaksjoner	Avtaleoppfyllelse	Deg, betalingssystemer	Inkasso, revisorer	NO, SE, DK, FI
Hvitvasking og svindelforebygging	Identitet, økonomi, transaksjoner, atferd	Rettslig forpliktelse; Berettiget interesse	Deg, offentlige registre, tredjepartskontroll	Myndigheter, Santander-konsernet	NO, SE, DK, FI
Regulatorisk rapportering	Identitet, økonomi, transaksjoner	Rettslig forpliktelse	Interne systemer	Finanstilsynet, Skatteetaten mv.	NO, SE, DK, FI
Markedsføring og kundekommunikasjon	Identitet, kontakt, atferd	Samtykke; Berettiget interesse	Deg, webanalyse	Markedsføringsleverandører	NO, SE, DK, FI

 

Kundeservice og klager	Identitet, kontakt, kommunikasjon	Avtaleoppfyllelse; Berettiget interesse	Deg	Eksterne tvisteløsningsorganer	NO, SE, DK, FI
Automatisert kredittscore / profilering	Identitet, økonomi	Avtaleoppfyllelse; Rettslig forpliktelse	Deg, kredittbyråer	Kun internt	NO, SE, DK, FI
Webanalyse og informasjonskapsler	Tekniske, atferd	Samtykke	Din nettleser / enhet	Analyseleverandører	NO, SE, DK, FI

 

 

6. Rettslig grunnlag for behandling 

Vi baserer oss på følgende rettslige grunnlag i henhold til GDPR og nasjonal lovgivning: 

• Avtaleoppfyllelse (art. 6(1)(b)) – nødvendig for å inngå eller oppfylle avtalen med deg. 
• Rettslig forpliktelse (art. 6(1)(c)) – påkrevd for å overholde bank-, hvitvaskings-, skatte- og regnskapslovgivning. 
• Berettiget interesse (art. 6(1)(f)) – brukes der vår interesse ikke overstiger dine rettigheter (se punkt 7). 
• Samtykke (art. 6(1)(a)) – brukes for markedsførings-e-poster, profilering og ikke-nødvendige informasjonskapsler. Du kan trekke tilbake samtykket når som helst. 

 

7. Berettigede interesser 

Der vi baserer oss på berettiget interesse, har vi foretatt en interesseavveining. Våre berettigede interesser inkluderer: 

• Svindelforebygging og -avdekking 
• Forbedring av produkter, tjenester og kundeopplevelse 
• Intern analyse, modellering og risikostyring 
• Kundeforvaltning 
• IT-sikkerhet og hendelseshåndtering 
• Konserninternt administrative formål 

Du kan protestere mot behandling basert på berettiget interesse. Kontakt oss (punkt 2) så vurderer vi forespørselen din.

 

8. Hvem vi deler personopplysninger med 

• Kredittopplysningsforetak 
• Inkassoselskaper 
• Forhandlere og distribusjonspartnere 
• IT-leverandører og skytjenesteleverandører 
• Betalingstjenesteleverandører 
• Forsikringspartnere 
• Santander-konsernselskaper 
• Myndigheter (skatt, finanstilsyn, politi ved lovpålagt krav) 
• Revisorer og juridiske rådgivere 
• Markedsførings- og analyseleverandører (med samtykke der påkrevd) 

Alle databehandlere er bundet av databehandleravtaler i henhold til art. 28 GDPR.   

Hvem vi deler personopplysninger med

 

9. Internasjonale overføringer 

Dine personopplysninger kan overføres til land utenfor EØS, inkludert: 

• Santander-konsernselskaper i Spania, Storbritannia og andre lokasjoner. 
• IT-underleverandører i USA, India eller andre land. 

Vi sikrer tilstrekkelig beskyttelse gjennom: 

• EUs adekvansbeslutninger 
• Standardpersonvernbestemmelser (SCC-er) godkjent av EU-kommisjonen 
• Supplerende tiltak som anbefalt av EDPB 

Du kan be om en kopi av beskyttelsestiltakene ved å kontakte oss. 

 

10. Hvor lenge vi lagrer personopplysninger 

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålet, eller som påkrevd ved lov: 

• Aktivt kundeforhold – i avtaletiden pluss lovpålagt oppbevaring. 
• Regnskapsopplysninger – 5 år etter regnskapsårets slutt (bokføringsloven). 
• Hvitvaskingsopplysninger – 5 år etter kundeforholdets opphør. 
• Kredittvurderinger – i henhold til kredittlovgivningen. 
• Markedsføringssamtykke – til du trekker tilbake samtykket. 
• Informasjonskapseldata – som angitt i vår informasjonskapselerklæring. 

Etter lagringsperioden slettes eller anonymiseres data på en sikker måte. 

Se hvor lenge vi lagrer dine opplysninger

 

 

11. Automatiserte avgjørelser og profilering 

Vi bruker automatiserte avgjørelser (inkludert profilering) til: 

• Kredittscore – for å vurdere din tilbakebetalingsevne. Dette kan føre til automatisk avslag. 
• Svindeldeteksjon – for å flagge uvanlige transaksjoner eller søknader. 
• Markedssegmentering – for å presentere relevante tilbud (samtykkebasert). 

Du har rett til ikke å bli underlagt en avgjørelse som utelukkende baserer seg på automatisert behandling med rettslige eller tilsvarende betydelige virkninger. Du kan be om manuell gjennomgang ved å kontakte oss. 

Les mer om automatiserte avgjørelser

13. Dine personvernrettigheter 

I henhold til gjeldende personvernlovgivning har du flere rettigheter. Du kan utøve rettighetene ved å kontakte oss via kundeservicekanalene våre eller kontaktinformasjonen i denne erklæringen. 

Rett til innsyn 

Du har rett til å vite om vi behandler personopplysninger om deg og å få en kopi. Du kan også be om informasjon om: 

• hvorfor vi behandler opplysningene 
• hvilke kategorier vi behandler 
• hvem vi deler dem med 
• hvor lenge vi lagrer dem 
• kilden dersom de ikke ble samlet inn direkte fra deg 

Rett til retting 

Du har rett til å be om at uriktige eller ufullstendige opplysninger rettes. Det er viktig at informasjonen vi har om deg er korrekt og oppdatert. 

Rett til sletting («retten til å bli glemt») 

Under visse omstendigheter har du rett til å be om sletting av dine personopplysninger. Retten er ikke absolutt og kan begrenses der vi er lovpålagt å oppbevare informasjon. 

Rett til begrensning 

Du kan be om at vi midlertidig begrenser behandlingen, for eksempel hvis: 

• du mener opplysningene er uriktige 
• du protesterer mot behandlingen 
• behandlingen er ulovlig, men du ikke ønsker sletting 

Mens behandlingen er begrenset, kan vi lagre opplysningene, men kun bruke dem i begrensede tilfeller. 

Rett til dataportabilitet 

Der behandlingen er basert på samtykke eller avtale og utføres automatisert, kan du be om å få opplysningene i et strukturert, alminnelig brukt og maskinlesbart format. 

Rett til å protestere 

Du har rett til å protestere mot visse typer behandling, inkludert: 

• behandling basert på berettiget interesse 
• direkte markedsføring 

Dersom du protesterer mot direkte markedsføring, slutter vi å bruke opplysningene til dette formålet. 

Rettigheter knyttet til automatiserte avgjørelser 

Du har rett til ikke å bli underlagt en avgjørelse som utelukkende baserer seg på automatisert behandling med rettslige eller tilsvarende betydelige virkninger. Du kan: 

• be om manuell gjennomgang 
• gi uttrykk for ditt synspunkt 
• bestride avgjørelsen 
• få informasjon om de viktigste faktorene 

Rett til å trekke tilbake samtykke 

Der vi baserer behandlingen på ditt samtykke, kan du trekke det tilbake når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling utført før tilbaketrekkingen. 

Rett til å klage 

Dersom du mener vi har behandlet opplysningene dine i strid med lovgivningen, har du rett til å klage til tilsynsmyndigheten (se punkt 14). Vi oppfordrer deg til å kontakte oss først. 

Slik utøver du rettighetene 

Kontakt oss via kundeservicekanalene eller kontaktinformasjonen i denne erklæringen. Vi kan be deg om å bekrefte din identitet. Vi svarer normalt innen én måned. 

Les mer om dine rettigheter

14. Slik klager du til en tilsynsmyndighet 

Dersom du mener vi behandler opplysningene dine ulovlig, har du rett til å klage til: 

• Norway: Datatilsynet – datatilsynet.no 
• Sweden: Integritetsskyddsmyndigheten (IMY) – imy.se 
• Denmark: Datatilsynet – datatilsynet.dk 
• Finland: Tietosuojavaltuutetun toimisto – tietosuoja.fi Vi oppfordrer deg til å kontakte oss først slik at vi kan forsøke å løse saken direkte. 

 

15. Endringer i denne personvernerklæringen 

Vi kan oppdatere denne erklæringen fra tid til annen. Når vi gjør vesentlige endringer, informerer vi deg via nettsiden, nettbanken eller e-post. 

Vi anbefaler at du gjennomgår erklæringen jevnlig. Datoen «Sist oppdatert» angir siste revisjon.