Resurs personvernerklæring

Forberedelse og administrasjon av avtalen (oppfyllelse av avtalen)

Det hovedsakelige formålet med Resurss behandling av personopplysninger er å samle inn, kontrollere og registrere de personopplysninger som kreves før en avtale inngås med deg og for å dokumentere, administrere og gjennomføre inngåtte avtaler. At du oppgir personopplysninger er en forutsetning for at Resurs skal kunne inngå avtale med deg.

Oppfyllelse av forpliktelser i henhold til gjeldene lovgivning eller myndighetsvedtak (rettslig forpliktelse)

I forbindelse med avsnittet ovenfor (Forberedelse og administrasjon av avtalen) skjer også behandling av personopplysninger for at Resurs skal kunne oppfylle sine forpliktelser etter lovgivning eller myndighetsvedtak. Eksempel på slik behandling er behandling av personopplysninger for å oppfylle de krav som finnes i finansavtaleloven, bokføringsloven og hvitvaskingsloven, samt lover vedrørende risikohåndtering, betalingstjenester og verdipapirtjenester. Det kan også være kontroll av personopplysningene mot sanksjonslister som Resurs etter lov eller myndighetsvedtak er pålagt å gjøre eller gjør for å sikkrestille at det ikke foreligger bristende forutsetninger for å gjennomføre visse banktjenester. Behandling av personopplysninger kan også skje i forbindelse med rapportering til ulike myndigheter, slik som Skatteetaten, Politiet, Namsmannen og Finanstilsynet.

Markeds- og kundeanalyser samt systemutvikling og markedsføring samt andre interesseavveininger (berettiget interesse)

Behandling av personopplysninger kan skje med støtte av en interesseavveining. Det skjer for eksempel ved innspilling av telefonsamtaler, der banken selger kundefordringer til en annen aktør eller for å motvirke bedragerier.

Personopplysninger behandles for utførelse av markeds- og kundeanalyser samt systemutvikling, som et ledd i Resurss forretningsutvikling med formål å forbedre bankens produkter og tjenester mot kundene, hvilket gjøres med støtte av en interesseavveining.

Personopplysninger kan også behandles som underlag for markedsføring. Når behandling skjer med markedsføringsformål kan også profilering forekomme for å rette passende tilbud til deg. Med profilering menes automatisk behandling av personopplysninger som benyttes for å bedømme visse personlige egenskaper hos en fysisk person, særlig for å analysere eller forutsi eksempelvis dennes økonomiske situasjon, personlige preferanser, interesser og besøkelsessted.

Samtykke til behandling av personopplysninger

Når det rettslige grunnlaget for behandling av personopplysninger er samtykke, kan du eller annen som er registrert gi et samtykke eller et uttrykkelig samtykke til at personopplysningene kan behandles for de formål som er angitt samtykket. Et eksempel på når samtykke til behandling av personopplysninger kan kreves er når de personopplysningene som gis til Resurs inneholder sensitive personopplysninger. Med sensitive personopplysninger menes opplysninger om rasemessig eller etnisk opprinnelse, politisk oppfatning, religion, overbevisning eller fagforeningsmedlemskap, genetiske opplysninger eller biometriske opplysninger med det formål å entydig identifisere en fysisk person, helseopplysninger eller opplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering. Du har rett til når som helst å tilbakekalle ditt samtykke. Les mer om dette under avsnittet Rett til å tilbakekalle samtykket.

Hvor lenge lagres personopplysningene

Resurs lagrer kun personopplysningene så lenge det er nødvendig og under forutsetning at vi har et rettslig grunnlag for å lagre opplysningene. For eksempel lagrer vi personopplysningene så lenge som det er et avtaleforhold mellom deg og banken. Også etter at avtalen er avsluttet finnes det i visse tilfeller lovgivning som gjør at Resurs må lagre opplysningene lenger, for eksempel for at vi skal oppfylle gjeldende lovgivning vedrørende foreldelse (10 år), motvirke hvitvasking (5 år) og bokføring (5 år). I visse tilfeller kan opplysningene lagres lenger på grunn av lovgivning om kapitaldekning og forsikringsdistribusjon. Dersom du som potensiell kunde ikke inngår en avtale med Resurs, lagres normalt opplysningene i høyst tre måneder, men opplysningene kan i visse tilfeller lagres lenger på grunn av eksempelvis hvitvaskingslovgivningen. Telefonsamtaler som spilles inn i forbindelse med kontakt med Kundeservice lagres i tre måneder. Deretter transkriberes telefonsamtalen og lagres i 396 dager fra innspillingstidspunktet. Også utgående salgssamtaler kan spilles inn. I slike tilfeller lagres lydopptaket i tre måneder.

Overføring til tredjeland

I visse begrensede tilfeller kan Resurs overføre eller dele personopplysninger med andre parter så som leverandører eller underleverandører der behandling av personopplysninger skjer utenfor EU og EØS (såkalte tredjeland). I slike tilfeller foretar vi rimelige tiltak for å sikkrestille at dine personopplysninger håndteres sikkert og med et adekvat beskyttelsesnivå sammenlignbart med og på samme nivå som beskyttelsen som tilbys innen EU/EØS.

Behandling av personopplysninger av andre enn Resurs

Behandling av personopplysningene kan, innenfor rammen for gjeldende regler om taushetsplikt og for de formål som er angitt ovenfor, skje av 1) foretak i konsernet 2) av foretak som konsernet samarbeider med blant annet for å utføre sine tjenester, for eksempel Folkeregisteret eller Vipps AS (Bank-ID). Det kan også handle om foretak som solgte produkter eller tjenester til deg, som du finansierer gjennom Resurs, 3) av andre banker, 4) inkassoselskap og 5) av myndigheter slik som politiet. Det rettslige grunnlaget for behandlingen fremgår over under Formål med personopplysningsbehandlingen.

Profilering

Med profilering menes automatisk behandling av personopplysninger som brukes til å bedømme visse personlige egenskaper hos en fysisk person, spesielt med tanke på å analysere eller forutse for eksempel personens økonomiske situasjon, personlige preferanser, interesser og besøkelsessted. Profilering brukes av banken for eksempel til markeds- og kundeanalyser, systemutvikling, markedsføring, ved automatiserte beslutninger (se nedenfor) og ved transaksjonsovervåking for å motvirke bedrageri. Det rettslige grunnlaget for profilering er bankens berettigede interesse, rettslige forpliktelse, oppfyllelse av avtalen og/eller samtykke. Hvis samtykke er den rettslige grunnen til behandlingen, må kunden gi sitt samtykke til en slik behandling.

Automatiserte beslutninger

Banken benytter seg i noen tilfeller av automatiserte beslutninger. Det kan for eksempel være automatisert godkjenning/avslag på en kredittsøknad via Internett. Kunden har rett til å ikke bli utsatt for en beslutning som kun er basert på en form for automatisert beslutningsfatning, inkludert profilering, hvis beslutningen skal kunne få rettslige følger for kunden eller i betydelig grad påvirke kunden på annen måte. Banken har imidlertid rett til å benytte seg av automatisert beslutningsfatning hvis det er nødvendig for inngåelse eller anvendelse av en avtale mellom kunden og banken, eller hvis kunden har gitt sitt samtykke.

Oppdatering av erklæringen

I forbindelse med at vi forbedrer og utvikler våre produkter og tjenester kan det medføre endringer i disse, og dermed kan også innholdet i denne erklæringen oppdateres. Vi kommer til å publisere den oppdaterte erklæringen på vår webside. Vi ber deg derfor holde deg oppdatert med vår erklæring ved anvendelse av våre produkter, tjenester og webside.