Resurs personvernerklæring for eksterne parter

Informasjon om behandling av personopplysninger

Nedenfor er en beskrivelse av, hvordan Resurs Bank Aktiebolag, org. Nr. 516401–0208, med adresse Box 22209, 250 24 Helsingborg ("Resurs", "oss" eller "vi"), behandler personopplysninger i relasjon til deg som kontaktperson eller representant hos en leverandør, fakturautsteder, samarbeidspartner og til deg som konsulent for Resurs, hvor du ikke har fått en personlig brukerkonto hos Resurs. Endelig er denne personvernerklæring rettet mot de som abonnerer på Resurs pressemeldinger og informasjon.

Du som bankkunde eller en person med annen tilknytning til våre produkter og tjenester (for eksempel en fullmakt til en bankkunde) er ikke omfattet av denne informasjonen. Du finner informasjon om behandlingen din her. Hvis du er kandidat i en rekrutteringsprosedyre, kan du lese om vår behandling av dine personopplysninger her. Hvis du besøker nettstedet vårt, kan du se våre retningslinjer for informasjonskapsler her.

I denne personvernerklæringen forklarer vi hvilke typer personopplysninger vi kan komme til å behandle og til hvilket formål vi behandler dem. Vi redegjør også for vår behandling av personopplysninger samt hvilke valg og rettigheter du har i forhold til dette. Vi ber deg lese gjennom vår personvernerklæring nøye og gjøre deg kjent med innholdet.

Personvern er en prioritet for oss. Det er derfor viktig for oss å beskytte dine personopplysninger og sikre at vår behandling av dem utføres på en korrekt og lovlig måte. Du kan kontakte oss med spørsmål eller kommentarer, samt hvis du ønsker å utøve noen av de rettighetene du har i forhold til vår behandling av dine personopplysninger.

Innsamling av personopplysninger

Vi kan samle inn personopplysninger om deg fra forskjellige kilder, herunder direkte fra deg personlig, eller fra din arbeidsgiver eller klient, f.eks. i forbindelse med en avtale, hvor du står oppført som kontaktperson eller en faktura, hvor du er fakturareferanse, eller i forbindelse med, at vi utfører kundekontroll (KYC) vedrørende ledende medarbeidere hos leverandører og fakturautstedere. Vi kan også innhente andre personlige opplysninger om deg fra offentlige kilder, som kredittopplysningsbyråer, offentlige etater og offentlige registre. Personopplysninger kan også innhentes fra virksomhetens involvering i forvaltningen av våre tilbudte tjenester eller på annen måte fra forholdet mellom banken og den virksomhet eller organisasjon, du tilhører. Hvis du besøker våre sosiale mediekanaler, kan vi også samle inn de personopplysningene, som du gir oss gjennom disse kanalen, for eksempel for å kommunisere om oss eller tjenestene våre.

Selskapene i Resurs-konsernet samarbeider med hverandre, og deling av personopplysninger mellom Resurs Holding Aktiebolag og Resurs kan derfor forekomme for eksempel i kommunikasjon for håndtering av leverandørforhold. På samme måte kan vi samle inn personopplysninger, enten direkte eller fra en ekstern person som gir dine personopplysninger til oss, hvis du deltar på et arrangement eller annen aktivitet.

Typer personopplysninger som behandles

Vi behandler følgende typer data:

Identitets- og profilopplysninger: opplysninger som gjør det mulig å identifisere deg, for eksempel navn og, der det er aktuelt, personnummer eller tilsvarende, som for eksempel et enkeltpersonforetaks organisasjonsnummer, opplysninger knyttet til profilen din, for eksempel tittel, navn på selskapet eller organisasjonen du tilhører, og avdeling, for- og etternavn, behandles også ved adgang til våre lokaler
Kontaktopplysninger: informasjon som gjør det mulig å kontakte deg, for eksempel e-postadresse, adresse (f.eks. når det gjelder konsulenter eller enkeltpersonforetak) og telefonnummer
Brukerdata og brukergenererende data: inloggingsdetaljer till systemer som Resurs gir tilgang til eller data knyttet til systemer som Resurs gir tilgang til, for exempel data om når du har logget inn eller ut.
Faktureringsinformasjon: arbeidsoppgaver og informasjon om tid/antall timer brukt, betalingsvilkår, kostnadssted eller referansenummer, involvert personell
Andre finansielle opplysninger: kredittopplysninger og opplysninger hos Namsmannen
Kommunikasjon: innholdet i kommunikasjonen med oss, for eksempel innholdet i e-poster eller via systemer som Resurs tilbyr direkte til deg eller din arbeidsgiver eller oppdragsgiver og Resurs eller svar du gir når du deltar i en undersøkelse eller lignende.
Tekniske data: informasjon om enheten du bruker når du besøker våre nettsider eller digitale kanaler, for eksempel type enhet, nettleserversjon og operativsystem, informasjon om din aktivitet og bruk av våre nettsider og digitale kanaler, for eksempel besøk på våre nettsider og annen atferd på våre nettsider og i våre digitale kanaler.
Film-/bildeopptak gjennom kameraovervåking*
IP-adresse, språkvalg, meldingstype og tidsstempel**

Dersom det er nødvendig for å oppfylle formålet med behandlingen av personopplysninger, kan vi i noen tilfeller også samle inn og behandle andre typer personopplysninger.

*Særskilt om kameraovervåking:

Som besøkende vil vi informere deg om at Resurs har kameraovervåking av vårt hovedkontor noen steder. Vi behandler dine personopplysninger gjennom kameraovervåking av våre lokaler av sikkerhetshensyn. Formålet med kameraovervåking er å forebygge, oppdage, etterforske kriminalitet og hærverk.

Det rettslige grunnlaget for behandlingen av personopplysninger er en interesseavveining. Vi vurderer at vår legitime interesse i å behandle dine personopplysninger gjennom kameraovervåking av våre lokaler oppveier eventuelle motstridende interesser og grunnleggende rettigheter og friheter for deg. Denne behandlingen er nødvendig for å beskytte både våre ansatte, besøkende og eiendom, samt for å forebygge og håndtere sikkerhetshendelser effektivt.

Lagringsperiode
Vi lagrer dataene dine i 14 dager.

**Særskilt om abonnementer:

I tilfelle du velger å abonnere og motta kontinuerlig informasjon fra oss via e-post, vil vi behandle dine personopplysninger i form av e-postadresse, IP-adresse, språkvalg, meldingstype og tidsstempel (dvs. tidspunkt for oppstart av abonnement). Personopplysningene behandles med det formål å sikre at du kontinuerlig skal kunne motta meldinger fra oss. Dine personopplysninger lagres i denne forbindelse så lenge abonnementet ditt er hos oss.

Formål og rettslig grunnlag

Resurs behandler personopplysninger for å administrere våre kontraktsforhold, oppfylle juridiske forpliktelser (som regnskapsloven, lov om tiltak mot hvitvasking og terrorfinansiering), opprettholde løpende kontakt med våre eksterne forretningsforbindelser, forhindre svindel og for å levere og markedsføre våre produkter og tjenester til deg, din bedrift eller organisasjon, når du kommuniserer med oss og for å svare på juridiske krav. Vi gjør dette på grunnlag av det juridiske grunnlaget for utarbeidelse og administrasjon av kontrakter (utførelse av kontrakter), juridisk forpliktelse og vår legitime interesse.

Deling av personopplysninger innad i konsernet gjøres med det formål å effektivisere og sentralisere Resurs sin virksomhet. Behandlingen skjer på grunnlag av vår berettigede interesse i å kunne effektivisere administrasjon og ledelse i konsernet og effektivisere driften.

I unntakstilfeller kan vi be om ditt samtykke til behandling av dine personopplysninger for et bestemt formål. I slike tilfeller vil vi basere behandlingen på ditt forhåndssamtykke.

Hvor lenge lagres personopplysningene

Resurs lagrer personopplysningene så lenge det er nødvendig for å oppfylle formålet med behandlingen og forutsatt at vi har et rettslig grunnlag for å lagre opplysningene. For eksempel kan vi beholde dataene dine selv om din stilling som relevant kontakt med vårt eksterne forretningsforhold avsluttes, med det formål å administrere avtaler med din arbeidsgiver eller klient (eller tidligere arbeidsgiver eller klient). Det kan også være nødvendig å lagre dataene for regnskapsformål (10 år).

Mottaker

Vi kan dele dine personopplysninger med følgende kategorier av mottakere og for de formålene som er angitt ovenfor:

andre selskaper i konsernet;
selskaper som leverer tjenester til konsernet;
en offentlig myndighet, domstol eller annen tredjepart, for eksempel en fagforening, der vi anser at utlevering er nødvendig (i) i henhold til gjeldende lov eller forskrift, (ii) for å hevde, etablere eller forsvare juridiske krav, eller (iii) for å beskytte dine eller andre personers grunnleggende interesser;
en potensiell kjøper (og dens representanter og rådgivere) i forbindelse med et foreslått kjøp, fusjon eller oppkjøp av noen del av virksomheten vår, forutsatt at vi informerer kjøperen om at de bare kan behandle dine personopplysninger i samsvar med denne personvernerklæringen; og
annen part med ditt samtykke til slik deling.

I tilfeller der dine personopplysninger deles med selskaper som leverer tjenester til oss, for eksempel selskaper som jobber med fakturaadministrasjon eller IT- og skytjenester, inngår vi databehandleravtaler som sikrer at dine personopplysninger behandles i samsvar med denne informasjonen.

Overføring til tredjeland

Selskapet har som mål å alltid behandle dine personopplysninger innenfor Den europeiske union ("EU") / Det europeiske økonomiske samarbeidsområdet ("EØS"). I visse begrensede tilfeller kan Resurs overføre eller dele personopplysninger med andre parter, for eksempel leverandører eller underleverandører, der behandlingen av personopplysninger finner sted eller kan finne sted utenfor EU/EØS (såkalte tredjeland). I slike tilfeller har Resurs plikt til å sørge for at passende sikkerhetstiltak tas i samsvar med gjeldende personvernlovgivning før dataene overføres ved å oppfylle noen av følgende betingelser:

Å forsikre oss om at landet som dataene overføres til, oppfyller kravene om adekvat beskyttelsesnivå i henhold til EU-kommisjonens beslutning, noe som innebærer at landet har et tilstrekkelig beskyttelsesnivå for overføring av personopplysninger. Via følgende lenke finner du informasjon om landene utenfor EU/EØS som EU-kommisjonen har bestemt oppfyller et tilstrekkelig beskyttelsesnivå for tillatt overføring av personopplysninger.
Å anvende standard personvernbestemmelser (SCC-er) bestemt av EU-kommisjonen, som sikrer at passende tiltak iverksettes for å beskytte dine rettigheter og friheter. Du finner mer informasjon om standard personvernbestemmelser på Datatilsynets nettsider her.
Ved bruk av bindende selskapsregler (BCR). Resurs selv har ikke tatt i bruk noen bindende selskapsregler, men det har leverandører til oss. Bindende selskapsregler må godkjennes av en databeskyttelsesmyndighet i EU og er gjenstand for en omfattende gjennomgang av databeskyttelsesmyndigheten(e) før det. For ytterligere informasjon, vennligst kontakt oss som angitt nedenfor, under: Hvordan bruke dine rettigheter og våre kontaktdetaljer.
At det ellers er tillatt i henhold til databeskyttelseslovgivningen, for eksempel i visse spesielle situasjoner og enkelttilfeller. For eksempel kan leverandører ha signert en godkjent adferdskodeks eller sertifiseringsmekanisme, mer informasjon finner du på Datatilsynets nettsider her, eller unntakssituasjoner som ditt uttrykkelige samtykke eller at vi utøver eller forsvarer et rettskrav. For ytterligere informasjon, vennligst kontakt oss som angitt nedenfor, under: Hvordan bruke dine rettigheter og våre kontaktopplysninger.

Oppdatering av erklæringen

Vi kan gjøre tillegg eller endringer i denne personvernerklæringen. Hvis vi gjør det, vil vi legge ut de oppdaterte retningslinjene på nettstedet vårt. Hvis dette skjer, vennligst les den oppdaterte personvernerklæringen nøye.

Dine rettigheter

Nedenfor beskriver vi dine rettigheter som registrert hos oss.

Rett til informasjon

Du som er kunde hos Resurs har rett til å bli informert om hvordan vi behandler dine personopplysninger. Informasjonen gis gjennom denne personvernerklæringen.

Innsyn i egne personopplysninger

Du har rett til å få informasjon om hvilke personopplysninger som banken behandler om deg. En forutsetning for at du skal få innsyn i egne personopplysninger er at banken kan identifisere deg på en sikker måte slik at uvedkommende ikke gis mulighet til å se dine opplysninger. Hvordan du går frem kan du se nedenfor under avsnittet Hvordan benytter du deg av dine rettigheter og våre kontaktopplysninger. Vi vil behandle forespørselen din så snart som mulig og normalt innen en måned.

I noen begrensede tilfeller kan din rett til tilgang være begrenset av hensyn til personvern eller av hensyn til lov eller beskyttelse av våre forretningshemmeligheter. Vi foretar derfor alltid en individuell gjennomgang i forbindelse med forespørsler om registeruttrekk.

Dataportabilitet

Du kan også kreve å få ut en elektronisk kopi av informasjonen som viser hvilke personopplysninger du selv har gitt Resurs og som banken behandler elektronisk. Du har mulighet til å kreve at opplysningene overføres til en annen behandlingsansvarlig når det er teknisk mulig. Et slikt krav om dataportabilitet fremsettes på samme måte som et krav om innsyn og også i dette tilfellet er det nødvendig at Resurs kan identifisere deg på en sikker måte slik at uvedkommende ikke gis mulighet til å se dine opplysninger.

Rett til å rette

Du har rett til å få feilaktige personopplysninger om deg selv rettet og også supplere personopplysningene der de er ufullstendige.

Rett til begrensning

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses. Det kan du gjøre dersom du anser at opplysninger om deg er uriktige eller vår behandling er ulovlig. Om du har krevd endring eller sletting av personopplysninger, kan du kreve at vi skal begrense vår behandling mens spørsmålet utredes. Det skulle for eksempel kunne handle om feilaktige kontaktopplysninger og du krever at ingen får ta kontakt inntil spørsmålet er utredet, eller en begjæring om retten til å bli glemt.

Retten til å bli glemt

På samme måte har du i visse tilfeller rett til å kreve at vi sletter dine personopplysninger. Du har rett til sletting hvis du protesterer mot direkte markedsføring, behandlingen er ulovlig, du trekker tilbake samtykket og vi ikke har noe annet juridisk grunnlag for fortsatt behandling, eller du protesterer mot behandlingen og det ikke er noen legitim grunn til fortsatt behandling.

I noen tilfeller finnes det også annen lovgivning som gjør at vi ikke alltid umiddelbart kan slette dine personopplysninger, f.eks. for å kunne oppfylle krav i lovgivning om eksempelvis bokføring.

Rett til å protestere

Du har rett til å protestere mot Resurs behandling av dine personopplysninger når du anser at det finnes omstendigheter som gjør at behandlingen ikke gjøres i tråd med gjeldende regler.

Du har alltid rett til å motsette deg direkte markedsføring og profilering i forbindelse med slik markedsføring, basert på bankens legitime interesse. Les mer om dette under overskriften Sperre mot direkte reklame nedenfor.

Sperre mot direkte reklame

Du kan alltid reservere deg mot at vi benytter dine personopplysninger for direkte markedsføring. Enklest gjør du det ved å kontakte vår kundetjeneste på 22 56 37 33.

Rett til å tilbakekalle samtykke

Dersom du har samtykket til behandling av dine personopplysninger kan du alltid tilbakekalle samtykket. Dersom vi ikke har noe annet behandlingsgrunnlag kommer vi til å slette opplysninger som vi behandler basert på ditt samtykke. Til tross for at du tilbakekaller et samtykke kan vi i visse tilfeller likevel ha behov for å spare opplysningene. Dette kan vi kun gjøre dersom vi har et annet rettslig behandlingsgrunnlag. Det vanligste grunnlaget er at det for oss som bank foreligger en rettslig forpliktelse å spare opplysningen, for eksempel etter hvitvaskingsloven. Se mer om dette under overskriften Formål og rettslig grunnlag.

Rett til å klage

Dersom du mener banken bryter personvernregelverket, har du rett til å klage bankens behandling av personopplysninger til Datatilsynet. Les mer om klager til Datatilsynet her. https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/hvordan-kan-jeg-klage-til-datatilsynet/

Hvordan du benytter dine rettigheter og våre kontaktopplysninger

Dersom du vil benytte deg av noen av dine rettigheter eller har andre spørsmål som gjelder vår behandling av personopplysninger, er du velkommen til å kontakte oss, muntlig eller skriftlig.

Telefon: 22 56 37 33 (Kundeservice)

E-post: kundetjeneste@resursbank.no

Adress: Resurs Bank, Box 22209, SE-250 24 Helsingborg

Du kan kontakte vårt personvernombud på DPO@resurs.se, eller per post: Resurs Bank, Data Protection Officer, Box 22209, SE-250 24 Helsingborg.

Du kan også lese om Personvernforordningen på Datatilsynets hjemmeside.

Disse retningslinjene ble sist oppdatert 10 juni 2025.