Hvem er ansvarlig for behandlingen av personopplysningene dine?
Resurs Bank Aktiebolag (Resurs), org.nr. 516401-0208, er behandlingsansvarlig for behandlingen av personopplysningene dine i samsvar med EUs personvernforordning (GDPR). I Norge drives virksomheten gjennom Resurs Bank AB NUF, som er en norskregistrert filial av Resurs Bank AB (publ), org.nr. 984 150 865.
Dersom du har spørsmål om hvordan personopplysningene dine behandles, er du velkommen til å kontakte oss på gdpr@resurs.se.
Dine rettigheter
I henhold til personvernforordningen har du flere rettigheter, som er beskrevet nedenfor.
Rett til informasjon
Du har rett til å få informasjon om hvordan Resurs behandler personopplysningene dine. Informasjon om vår behandling av personopplysninger gis gjennom denne erklæringen, annen tjeneste- og produktspesifikk informasjon og ved at vi besvarer spørsmål fra deg.
Du kan lese mer om retten til informasjon på Datatilsynets nettsider.
Rett til innsyn
Du har rett til å få informasjon om hvilke personopplysninger Resurs behandler om deg, og i så fall en kopi av disse, et såkalt registerutdrag, sammen med nærmere informasjon.
I enkelte begrensede tilfeller kan retten din til innsyn være begrenset av hensyn til andre personers personvern, på grunn av lov eller av hensyn til vern av våre forretningshemmeligheter. Vi foretar derfor alltid en individuell vurdering ved en begjæring om innsyn. Vi behandler forespørselen din så snart som mulig og normalt innen én måned.
Du kan lese mer om retten til innsyn på Datatilsynets nettsider.
Rett til retting
Dersom du mener at personopplysningene dine er uriktige eller ufullstendige, kan du be om at de korrigeres eller suppleres.
Du kan lese mer om retten til retting på Datatilsynets nettsider.
Rett til sletting
Du har rett til å be om at vi sletter personopplysningene dine. Sletting kan for eksempel være aktuelt for personopplysninger som ikke lenger er nødvendige å behandle eller oppbevare for formålet de ble samlet inn for, eller for personopplysninger som behandles på grunnlag av ditt samtykke dersom du velger å trekke samtykket tilbake.
I enkelte tilfeller har vi ikke mulighet til å slette personopplysningene dine. I de fleste tilfeller bygger behandlingen vår på en avtale med deg om et bankprodukt, og vi kan da ikke slette opplysninger som vi trenger for å oppfylle eller dokumentere avtalen med deg. I andre tilfeller innebærer lovkrav at vi ikke alltid kan slette personopplysningene dine. Resurs er forpliktet til å oppbevare personopplysningene dine i en viss tid for å kunne oppfylle krav i lovgivning om blant annet bokføring, tiltak mot hvitvasking og bedrageri, eller på grunn av regler om foreldelse. Dersom personopplysningene fortsatt er nødvendige å behandle for formålet de ble samlet inn for, eller dersom vår interesse i å fortsette behandlingen veier tyngre enn din interesse i å få dem slettet, har vi heller ikke mulighet til å slette opplysningene.
Du kan lese mer om retten til sletting på Datatilsynets nettsider.
Rett til begrensning
Du har rett til å kreve at behandlingen av personopplysningene dine begrenses i visse tilfeller. Dette innebærer at opplysningene merkes slik at de i fremtiden bare kan behandles for bestemte, avgrensede formål, for eksempel for at Resurs skal kunne forsvare rettskrav. Dette kan være aktuelt dersom du har protestert mot behandlingen, dersom du mener at opplysninger om deg er uriktige, eller dersom behandlingen vår er ulovlig. Ved å be om begrensning av behandlingen kan du hindre oss i å bruke personopplysningene til annet enn bestemte, avgrensede formål. Det kan for eksempel gjelde uriktige kontaktopplysninger, at du ber om at ingen kontakt tas før spørsmålet er avklart, eller en begjæring om retten til å bli glemt.
Du kan lese mer om retten til begrensning på Datatilsynets nettsider.
Rett til dataportabilitet
Dersom Resurs behandler personopplysningene dine for å oppfylle en avtale, på grunnlag av ditt samtykke, eller dersom behandlingen skjer automatisk, har du i visse tilfeller rett til å få ut personopplysningene dine for å bruke dem et annet sted, for eksempel ved å få en kopi i et maskinlesbart format og overføre dem til en annen behandlingsansvarlig.
Du kan lese mer om retten til dataportabilitet på Datatilsynets nettsider.
Rett til å protestere
Du har rett til å protestere mot behandling av personopplysningene dine som er basert på en interesseavveiing. Dersom vi ikke kan påvise at det foreligger tvingende berettigede grunner til å fortsette behandlingen, må vi stanse behandlingen. Du har alltid rett til å protestere mot direkte markedsføring og profilering i forbindelse med slik markedsføring når behandlingen skjer på grunnlag av Resurs’ berettigede interesse.
Dersom du ikke ønsker å bli kontaktet i forbindelse med kunde-, kvalitets- eller markedsundersøkelser, kan du særskilt protestere mot dette ved å kontakte oss.
Dersom du har et kortprodukt tilknyttet Mastercard, gjelder følgende: Hvis du registrerer kortopplysninger hos andre foretak eller organisasjoner for løpende belastning, for eksempel betaling av en abonnementstjeneste, finnes det en funksjon som automatisk oppdaterer kortopplysningene i forbindelse med kortets utløpsdato. Det er Mastercard som er behandlingsansvarlig for denne behandlingen, men du har rett til å protestere mot den automatiske oppdateringen hos Resurs. Dette gjør du ved å kontakte vår kundeservice i henhold til kontaktopplysningene nederst i denne informasjonen.
Du kan lese mer om retten til å protestere på Datatilsynets nettsider.
Rett til å protestere mot automatiserte avgjørelser
Du har også rett til å protestere mot avgjørelser som utelukkende er basert på automatisert behandling, for eksempel et automatisert avslag på en kredittsøknad, dersom avgjørelsen får rettsvirkninger for deg eller på lignende måte i vesentlig grad påvirker din situasjon. Du kan enten be om at saken vurderes av en fysisk person, eller bestride avgjørelsen. I begge tilfeller kan du kontakte oss muntlig eller skriftlig.
Du kan lese mer om rettighetene dine ved automatiserte avgjørelser på Datatilsynets nettsider.
Rett til å sende inn klage
Dersom du har innsigelser eller synspunkter på hvordan vi behandler personopplysningene dine, har du rett til å kontakte eller sende inn klage vedrørende bankens behandling av personopplysninger til Datatilsynet, som er tilsynsmyndighet for vår behandling av personopplysninger i Norge.
Du finner mer informasjon på Datatilsynets nettsider.
Hvordan du bruker rettighetene dine og våre kontaktopplysninger
Dersom du ønsker å benytte deg av noen av rettighetene dine, eller har andre spørsmål som gjelder vår behandling av personopplysninger, er du velkommen til å kontakte oss muntlig eller skriftlig.
En forutsetning for at du skal kunne utøve rettighetene dine, er at Resurs kan identifisere deg på en sikker måte. Dette er for å hindre at uvedkommende får tilgang til opplysningene dine. Hvordan du går frem, fremgår nedenfor under overskriften Hvordan du bruker rettighetene dine og våre kontaktopplysninger.
Telefon: 22 56 37 33 (kundeservice)
Adresse: Resurs Bank, Postboks 979 Sentrum, 0104 Oslo
Du kan kontakte vårt personvernombud på DPO@resurs.se, eller per post til: Resurs Bank, Data Protection Officer, Box 22209, SE-250 24 Helsingborg.
Du kan også lese mer om personvernforordningen på Datatilsynets nettsider.
Innsamling av personopplysninger
Personopplysningene som Resurs samler inn om deg behandles på en ansvarlig måte og med hensyn til ditt personvern. Vi behandler personopplysninger som du selv oppgir til oss, for eksempel ved interessepåmelding, søknad eller inngåelse av avtale, samt opplysninger som vi registrerer om deg i forbindelse med at vi administrerer kundeforholdet. I tillegg samler vi inn opplysninger om deg gjennom din bruk av våre tjenester og produkter, samt fra eksterne kilder som forhandlere, kredittopplysningsforetak, låneformidlere og kontoførende institusjoner.
Følgende opplysninger er eksempler på opplysninger som samles inn fra de ulike kildene:
Opplysninger som du deler med Resurs
- identifikasjons- og kontaktopplysninger,
- opplysninger om deg og dine personlige forhold,
- finansiell informasjon,
arbeidsrelatert informasjon, - opplysninger om politisk eksponert stilling (PEP),
- opplysninger som brukes til å identifisere og verifisere identiteten din og fullmakten din,
- opplysninger som du gir når du er i kontakt med Resurs.
Opplysninger som Resurs samler inn gjennom din bruk av våre tjenester og produkter
- transaksjonsopplysninger,
- teknisk og brukerrelatert informasjon,
- opplysninger om dine tjenester og produkter.
Opplysninger som Resurs samler inn fra andre kilder
- opplysninger fra sanksjonslister,
- kredittvurderinger fra kredittopplysningsforetak,
- opplysninger om politisk eksponert stilling (PEP),
- opplysninger fra Folkeregisteret,
- kredittsøknader som du har initiert hos forhandlere,
- opplysninger om betalingsinitiering fra annen bank,
- transaksjonsinformasjon fra Mastercard,
- informasjon om forsikring fra forsikringsselskaper,
- opplysninger om lånesøknad fra låneformidlere.
Vi legger stor vekt på at personopplysninger behandles med høy sikkerhet og konfidensialitet. Vi har derfor iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot tap, ødeleggelse, misbruk og uautorisert tilgang eller utlevering. Bare autoriserte personer som faktisk trenger tilgang til personopplysningene dine for at vi skal kunne oppfylle de angitte formålene, har tilgang til dem.
I enkelte tilfeller kan også andre personopplysninger samles inn og behandles. Dette fremgår av opplysningene om den enkelte behandlingen. Hvilke personopplysninger som behandles for hvilke formål, presiseres i avsnittene nedenfor.