Hvordan vi bruker personopplysningene dine
Hvilke personopplysninger bruker vi, til hvilke formål og på hvilket behandlingsgrunnlag? Nedenfor finner du informasjon om,
- Formålet med behandlingen,
- Typene personopplysninger vi behandler for det angitte formålet;
- Vårt grunnlag for behandling av dine personopplysninger;
- Hvor lenge vi behandler dine personopplysninger for hvert formål.
På denne siden finner du:
2. For å forebygge hvitvasking og finansiering av terrorisme
3. For å forebygge og forhindre bedrageri
4. For å oppfylle lovkrav som gjelder for bankvirksomhet
5. For å drive virksomheten vår effektivt
6. For å levere tjenester eller produkter til deg
7. For å formidle informasjon om produkter og tjenester
8. Når tjenestene eller produktene dine avsluttes
9. Når fakturaen din har passert forfallsdato
10. For å beskytte dine eller andres rettigheter og gi informasjon om plikter
11. Når vi overtar en faktura du har hos en av våre samarbeidspartnere
12. Når du kommuniserer med oss
13. Når du besøker nettsiden eller appen vår
14. For å markedsføre våre tjenester og produkter
15. Når du besøker kontoret vårt
16. Særskilte behandlinger knyttet til våre produkter og tjenester - Sparing
17. Særskilte behandlinger knyttet til våre produkter og tjenester - Lån
19. Særskilte behandlinger knyttet til våre produkter og tjenester - Kredittkort
20. Særskilte behandlinger knyttet til våre produkter og tjenester - Forsikring
Tilbake til Personvernerklæring1. For å identifisere deg
I forbindelse med identifiseringen av deg behandler vi dine personopplysninger for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| For å identifisere og vurdere din rett til å representere kunden, som fullmektig, verge, forvalter eller juridisk representant. |
| Behandlingsgrunnlaget for behandlingen av personopplysninger er å iverksette tiltak for at du skal kunne inngå avtale med Resurs, eller å oppfylle avtalen dersom du allerede er kunde. | Personopplysningene lagres så lenge fullmakten eller oppnevningen er aktuell, og deretter i 10 år pluss inneværende år. |
| Å kontrollere din identitet for å opprettholde reglene om taushetsplikt. |
| Behandlingsgrunnlaget for behandlingen av personopplysninger er rettslig forpliktelse som følger av finansforetaksloven. | Personopplysningene lagres like lenge som avtalen din, det vil si i 7 år pluss inneværende år fra avtalens opphør og siste transaksjon. |
| Vi behandler personopplysningene dine for å sikre korrekt identifisering og kontrollere din tilgang ved innlogging. Denne aktiviteten omfatter også logging av tilgang og overvåking for sikkerhetsformål. |
| Behandlingsgrunnlaget for behandlingen av personopplysninger er vår berettigede interesse. Vi vurderer at vår berettigede interesse i å behandle personopplysningene dine for å sikre korrekt identifisering og kontrollere din tilgang ved innlogging, samt å føre logger, veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er nødvendig for å sikre at kun autoriserte brukere har tilgang til informasjon. Du har alltid rett til å protestere mot behandling som er basert på vår berettigede interesse. | Personopplysningene lagres i 12 måneder. |
2. For å forebygge hvitvasking og finansiering av terrorisme
I forbindelse med arbeidet med å forebygge hvitvasking og finansiering av terrorisme, behandler vi personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| For å oppfylle krav til kundekjennskap etter hvitvaskingsregelverket. Dette omfatter blant annet å stille spørsmål for å forstå kundens virksomhet, sikre at midlenes opprinnelse er legitim og vurdere risiko for hvitvasking. I enkelte tilfeller foretar vi utvidede kundekjennskapstiltak dersom det foreligger økt risiko for at Resurs kan bli brukt til hvitvasking eller finansiering av terrorisme. Konkret mistanke om, eller konstatert, hvitvasking eller finansiering av terrorisme kan føre til at vi ikke tilbyr våre tjenester eller produkter, og at vi stanser transaksjoner. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter hvitvaskingsregelverket. | Opplysningene lagres så lenge du er kunde hos oss, og i 5 år etter at kundeforholdet er avsluttet. Dersom det foreligger særlige grunner, kan opplysningene lagres i opptil 10 år. |
| For å oppfylle vår plikt til å vurdere risiko i samsvar med hvitvaskingsregelverket. Behandlingen omfatter automatiserte avgjørelser og profilering for å fastsette kundens risikonivå. Risikonivået vurderes blant annet ut fra hvordan du bruker andre produkter og tjenester, din økonomiske situasjon, oppholdssted, ligningsverdi på fast eiendom og bruk av kreditt. Avhengig av kundens risikonivå iverksettes ulike tiltak for å oppnå tilstrekkelig kundekjennskap. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter hvitvaskingsregelverket. | Opplysningene lagres i 5 år etter at kundeforholdet er avsluttet. Dersom det foreligger særlige grunner, kan opplysningene lagres i opptil 10 år. |
| For å kontrollere opplysningene dine mot nasjonale og internasjonale sanksjonslister for å forebygge finansiering av terrorisme og oppfylle krav etter hvitvaskingsregelverket. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter sanksjonsloven og EUs sanksjonsforordninger. | Identifikasjonsopplysninger lagres i logger i 90 dager. |
| Å avklare om du er en politisk eksponert person (PEP), eller et familiemedlem eller en kjent nærstående samarbeidspartner av en slik person, i samsvar med hvitvaskingsregelverket. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter hvitvaskingsregelverket. | Identifikasjonsopplysninger lagres i logger i 90 dager. |
| For å forhindre at virksomheten brukes til hvitvasking eller finansiering av terrorisme ved å overvåke og kontrollere transaksjoner. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter hvitvaskingsloven. | Opplysningene lagres som hovedregel i 5 år etter at kundeforholdet er avsluttet. Ved mistanke om overtredelse av hvitvaskingsloven kan opplysningene lagres i opptil 10 år. |
3. For å forebygge og forhindre bedrageri
I forbindelse med arbeidet med å forebygge og forhindre bedrageri, behandler vi personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å oppfylle vår rettslige forpliktelse til å forebygge bedrageri etter finansforetaksloven og hvitvaskingsloven. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter finansforetaksloven og hvitvaskingsloven. | Opplysningene lagres i 3 år. |
| Formålet er å forhindre bedrageri. Behandlingen omfatter profilering for å vurdere risikonivået ditt og identifisere avvik i transaksjonsmønstrene dine, slik at bedrageri kan avdekkes løpende. Avhengig av risikonivået kan det iverksettes ulike tiltak for å forebygge bedrageri. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 3 år. |
| Formålet er å iverksette tiltak for å fastsette, gjøre gjeldende eller forsvare rettskrav ved bedrageri eller mistanke om bedrageri. Konkret mistanke om eller konstatert bedrageri kan føre til at vi ikke tilbyr våre tjenester eller produkter og at vi stanser transaksjoner. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår interesse i å avdekke bedrageri og iverksette nødvendige tiltak for å fastsette, gjøre gjeldende eller forsvare rettskrav veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er nødvendig for å ivareta våre interesser i rettslige prosesser. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i 3 år. Dersom det oppstår en hendelse, kan opplysningene lagres i opptil 10 år. |
| Formålet er å iverksette tiltak ved bedrageri som er meldt inn av kunder eller oppdaget av Resurs etter regelverket om betalingstjenester. Konkret mistanke om eller konstatert bedrageri kan føre til at vi ikke tilbyr våre tjenester eller produkter og at vi stanser transaksjoner. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter regelverket om betalingstjenester. | Opplysningene lagres i 3 år. Dersom det oppstår en hendelse, kan opplysningene lagres i opptil 10 år. |
4. For å oppfylle lovkrav som gjelder for bankvirksomhet
I forbindelse med at vi oppfyller lovkrav som gjelder for bankvirksomhet, behandler vi personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å lagre opplysninger som avtaler, signaturer, transaksjoner, fullmakter og instrukser i samsvar med våre regnskaps- og bokføringsforpliktelser. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter bokføringsregelverket. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Formålet er å oppfylle bankens rettslige plikter til å håndtere hendelser, herunder sikkerhetshendelser og personvernbrudd. I enkelte tilfeller kan vi dele personopplysninger med myndigheter når dette følger av lov eller annet regelverk. |
| Behandlingen er nødvendig for å oppfylle rettslige forpliktelser etter GDPR, regelverket om betalingstjenester og EU-forordningen om digital operasjonell motstandsdyktighet. | Opplysningene lagres i 10 år etter at hendelsen ble registrert. |
| Formålet er å utarbeide statistikk som brukes i risikoanalyser og risikohåndteringstiltak. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter forbrukerkredittregelverket, tilhørende forskrifter og EU-retningslinjer, samt IFRS 9. | Opplysningene lagres så lenge det er nødvendig for å utarbeide risikoanalyser og risikorapporter. |
| Formålet er å rapportere finansiell informasjon om deg til relevante skattemyndigheter, slik at opplysningene kan deles med land hvor du er skattepliktig, i samsvar med skatteregelverket. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter FATCA, DAC 2 og CRS. | Opplysningene lagres ikke hos Resurs. |
5. For å drive virksomheten vår effektivt
Vi behandler personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å utarbeide statistikk som brukes til kunde-, markeds- og produktanalyser og til å videreutvikle tjenestene våre. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å anonymisere personopplysninger veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i samsvar med de lagringstidene som gjelder for deres primære formål. |
| Formålet er å analysere og identifisere hvilke produkter og tjenester som kan være relevante for deg. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å analysere og, gjennom profilering, identifisere hvilke produkter og tjenester som kan være relevante for deg, veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i 12 måneder etter at avtalen er opphørt. |
| Formålet er å forbedre og analysere våre produkter og tjenester. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å analysere personopplysninger veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen hjelper oss å forstå kunde- og markedsbehov bedre, og å utvikle og forvalte vår IT-infrastruktur, våre systemer og applikasjoner, slik at vi kan tilby innovative og effektive løsninger. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i samsvar med de lagringstidene som gjelder for deres primære formål. |
| Formålet er å gjennomføre risikoanalyser, risikohåndteringstiltak og utvikle og bearbeide statistiske modeller. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å gjennomføre kredittrisikoanalyser og risikohåndteringstiltak veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres så lenge det er nødvendig for å utarbeide risikoanalyser og risikorapporter. |
| Formålet er å fastsette, gjøre gjeldende eller forsvare rettskrav. | Alle opplysninger som kan være relevante for et rettskrav. | Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å fastsette, gjøre gjeldende eller forsvare rettskrav veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er nødvendig for å kunne ivareta våre interesser i rettslige prosesser. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i 10 år pluss inneværende år. |
| Formålet er å ivareta sikkerheten i tjenestene våre. | Teknisk og brukerrelatert informasjon. | Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å behandle personopplysningene dine for å avdekke trusler, sikre Resurs’ IT-sikkerhet og etterleve gjeldende internasjonale rammeverk for banktjenester, veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er avgjørende for å beskytte våre systemer og data, opprettholde sikkerhetsstandarder og sikre at vi kan tilby trygge og pålitelige tjenester. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i 14 måneder. |
| Vi behandler personopplysningene dine for å håndtere og følge opp klager i samsvar med lovkrav. Dette omfatter også nødvendige forbedringer av produkter og tjenester. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter finansavtalelovens regler om klagehåndtering, og i relevante tilfeller etter regler om forsikringsdistribusjon og tilhørende forskrifter. | Opplysningene lagres i 3 år fra saken ble registrert. |
| Vi behandler personopplysningene dine for å avdekke trusler, beskytte opplysninger og sikre etterlevelse av både interne retningslinjer for IT-sikkerhet og eksterne rammeverk, for eksempel Central Internet Security (CIS) og Payment Card Industry Data Security Standard (PCI-DSS). |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å behandle personopplysningene dine for å avdekke trusler, støtte dataintegritet og sikre etterlevelse av interne og eksterne rammeverk, veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er avgjørende for å beskytte våre systemer og data, opprettholde sikkerhetsstandarder og sikre at vi kan tilby trygge og pålitelige tjenester. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i 14 måneder. |
6. For å levere tjenester eller produkter til deg
Vi behandler personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å motta og registrere søknaden din internt og å kunne gjennomføre nødvendige tiltak for å inngå avtale om det avtalte produktet eller den avtalte tjenesten. Dette omfatter blant annet innsamling av personopplysninger for å fylle ut en søknad, utsendelse av avtale til signering, samt mottak og lagring av signatur og avtale for å kunne administrere avtaleforholdet. |
| Behandlingen er nødvendig for å inngå og oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Formålet er å lagre ditt foretrukne betalingsvalg. |
| Behandlingen er basert på ditt samtykke. | Opplysningene lagres så lenge du velger å ha et betalingsvalg lagret. |
| Formålet er å håndtere instruksjonene dine om inn- og utbetalinger knyttet til bankproduktet ditt. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Formålet er å yte support. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å behandle personopplysningene dine for å bistå deg i bruken av ulike IT-produkter og tjenester veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er nødvendig for å kunne yte effektiv kundestøtte og raskt løse problemer som påvirker brukeropplevelsen din. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Personopplysninger i selve supportsaken lagres i 30 dager, mens supportsaken som sådan lagres i 4 år. |
7. For å formidle informasjon om produkter og tjenester
I forbindelse med at vi formidler informasjon om produkter og tjenester, behandler vi personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å administrere kundeforholdet vårt i samsvar med avtalen for den aktuelle tjenesten eller det aktuelle produktet du bruker. Dette omfatter blant annet å sende deg informasjon, for eksempel årlig oversikt over bankproduktet ditt, samt varsler om kostnader og inntekter knyttet til produktet, herunder rentemeldinger. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører, og siste transaksjon er gjennomført. |
| Vi behandler personopplysningene dine for å følge opp at du har mottatt og lest elektroniske meldinger. Dette gjelder ikke markedsføring. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i opptil seks måneder. |
| Formålet er å dele opplysninger med andre banker og finansinstitusjoner for å kunne levere den tjenesten eller det produktet du har bedt om. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres ikke hos Resurs. |
| Formålet er å oppfylle vår rettslige plikt til å gi tredjepartsleverandører, som kontoinformasjonstjenesteleverandører (AISP) og betalingsinitieringstjenesteleverandører (PISP), tilgang til personopplysningene dine. Denne behandlingen er nødvendig for å gjøre det mulig for disse tjenestetilbyderne å levere sine tjenester, for eksempel å gi deg oversikt over kontoene dine eller initiere betalinger på dine vegne, i henhold til betalingstjenestelovgivningen. |
| Behandlingen er nødvendig for å oppfylle våre rettslige forpliktelser etter regelverket om betalingstjenester. | Lagringstiden fastsettes av de eksterne leverandørene. |
| Formålet er å hente inn kontoinformasjon og gjennomføre betalingsinitiering fra en annen bank eller leverandør. Behandlingen skjer på grunnlag av ditt uttrykkelige samtykke. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører, og siste transaksjon er gjennomført. |
8. Når tjenestene eller produktene dine avsluttes
Når tjenestene eller produktene dine avsluttes, behandler vi personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å dokumentere og administrere avslutningen av et avtaleforhold, enten det skjer på bankens initiativ eller på ditt initiativ. Vi kan også dele personopplysningene dine med samarbeidspartnere når det er nødvendig for å avslutte relaterte tjenester og produkter. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører, og siste transaksjon er gjennomført. |
9. Når fakturaen din har passert forfallsdato
I forbindelse med at en faktura har passert forfallsdato, behandler vi personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å håndtere og inndrive gjeld for å sikre betaling av utestående beløp. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å håndtere og inndrive gjeld for å sikre betaling av utestående beløp veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er viktig for å opprettholde vår økonomiske stabilitet og evne til å tilby tjenester videre. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres så lenge du har gjeld til oss, og deretter i 2 år. |
| Formålet er å gjennomføre inkassotiltak og drive inn gjeld på vegne av Resurs gjennom inkassoselskaper. For dette formålet kan vi dele informasjon om gjelden og andre relevante opplysninger med inkassoselskaper. Når et inkassoselskap står for inndrivelsen, mottar vi løpende informasjon om betalinger og vurderer denne informasjonen, noe som kan påvirke vår kredittvurdering knyttet til andre produkter og tjenester. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å gjennomføre inkassotiltak og drive inn gjeld på vegne av Resurs gjennom inkassoselskaper veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er viktig for å sikre effektiv gjeldshåndtering og opprettholde økonomisk stabilitet. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i 3 år etter at saken er avsluttet. |
| Formålet er å gjennomføre inkassotiltak ved å selge forfalte fordringer til inkassoselskaper. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å gjennomføre inkassotiltak ved å selge forfalte fordringer til inkassoselskaper veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er nødvendig for å håndtere og inndrive utestående gjeld på en effektiv måte, noe som bidrar til vår økonomiske stabilitet og evne til å tilby tjenester videre. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i 3 år etter at saken er avsluttet. |
10. For å beskytte dine eller andres rettigheter og gi informasjon om plikter
Vi behandler personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å håndtere dine forespørsler om å utøve rettigheter etter personvernforordningen. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter GDPR. | I forbindelse med forespørselen lagrer vi opplysninger om navn og e-postadresse, samt hva saken gjelder, i 3 år fra vi har svart deg. Dersom du har kontaktet oss per e-post, lagres slik kommunikasjon i 2 år. |
| Formålet er å oppfylle rapporteringsplikter overfor politiet ved mistenkelige transaksjoner etter hvitvaskingsregelverket. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter hvitvaskingsloven. | Opplysningene lagres i 10 år fra rapporten ble sendt. |
| Formålet er å oppfylle vår plikt til å rapportere til Integritetsskyddsmyndigheten (IMY)/Datatilsynet, Bolagsverket og Finansinspektionen/Finanstilsynet i samsvar med relevante regelverk. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter GDPR, regelverket om betalingstjenester, aksjeselskapsrett og verdipapirmarkedsregelverket. | Opplysningene lagres i 10 år pluss inneværende år. |
11. Når vi overtar en faktura du har hos en av våre samarbeidspartnere
Når vi overtar en faktura du har hos en av våre samarbeidspartnere, behandler vi personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å håndtere situasjoner hvor vi overtar gjeld du har til en annen part. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å behandle personopplysningene dine når vi kjøper gjeld du har til en annen part, veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er nødvendig for at vi skal kunne håndtere og administrere den overtatte gjelden på en effektiv måte, noe som bidrar til vår økonomiske stabilitet og vår evne til å tilby tjenester videre. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres til gjelden er tilbakebetalt, og deretter i 7 år pluss inneværende år. |
12. Når du kommuniserer med oss
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Vi behandler personopplysningene dine i forbindelse med opptak av telefonsamtaler for å dokumentere hva som er kommunisert og avtalt med kunder, sikre korrekt håndtering av kundeforhold og gjøre det mulig å håndtere klager eller tvister ved behov. Vi behandler også personopplysningene dine i forbindelse med opptak av telefonsamtaler for å sikre at kundeserviceinteraksjoner håndteres korrekt og i samsvar med gjeldende lovgivning, regulatoriske krav og interne rutiner. |
| Behandlingsgrunnlaget for behandlingen av personopplysninger er vår berettigede interesse. Vi vurderer at behandlingen av personopplysningene dine er nødvendig for formålene, og at våre berettigede interesser ikke overstyres av dine eventuelle motstående interesser eller grunnleggende rettigheter og friheter. Du har alltid rett til å protestere mot behandling som er basert på vår berettigede interesse. | Opplysningene lagres i 90 dager. |
| Vi behandler personopplysningene dine for å dokumentere og administrere avtaleforholdet vårt, herunder håndtering av kundeservicesaker og levering av teknisk support. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført |
13. Når du besøker nettsiden eller appen vår
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Vi behandler personopplysningene dine gjennom strengt nødvendige informasjonskapsler og lignende teknologier for å kunne tilby en fungerende nettside. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at behandlingen er nødvendig for å kunne tilby en velfungerende og brukervennlig nettside, og at denne interessen veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i 365 dager. |
| Vi behandler personopplysningene dine gjennom informasjonskapsler og lignende teknologier for å spore og måle brukeratferd på nettsiden eller i appene, med sikte på å optimalisere dem. |
| Behandlingen er basert på samtykke. | Opplysningene lagres i 14 måneder. |
| Vi behandler personopplysningene dine gjennom informasjonskapsler og lignende teknologier for å identifisere besøkende og opprette en brukerprofil som brukes til markedsføringsaktiviteter. |
| Behandlingen er basert på samtykke. | Opplysningene lagres i 14 måneder. |
| Vi behandler personopplysningene dine for å gjøre informasjon om tjenesten eller produktet ditt tilgjengelig digitalt, for eksempel via nettbank eller app. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i samsvar med lagringstidene som gjelder for deres primære formål. Dersom opplysningene gjelder selve avtalen om et digitalt produkt og du også har et annet bankprodukt hos oss, lagres de i 7 år pluss inneværende år fra avtalen opphører og siste transaksjon er gjennomført. Dersom opplysningene gjelder et digitalt produkt og du ikke har andre bankprodukter hos oss, lagres de i 12 måneder fra innloggingstidspunktet. |
| Vi behandler personopplysningene dine gjennom logging, logghåndtering og overvåking av logger for å oppfylle våre rettslige forpliktelser. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter EU-forordningen om digital operasjonell motstandsdyktighet (DORA). | Opplysningene lagres i 12 måneder. |
| Vi behandler personopplysningene dine gjennom logging, logghåndtering og overvåking av logger, både for driftsformål og av sikkerhetshensyn. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å behandle personopplysningene dine gjennom logging, logghåndtering og overvåking av logger veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er nødvendig for å forebygge og håndtere sikkerhetshendelser og for å beskytte våre data og vår virksomhet. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Lagringstiden varierer etter type logg. Opplysningene lagres typisk enten i 90 dager eller i 14 måneder. Andre typer logger som viser hvordan du har identifisert deg, lagres i 7 år pluss inneværende år fra avtalen opphører og siste transaksjon er gjennomført. |
14. For å markedsføre våre tjenester og produkter
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Vi behandler personopplysningene dine for å gjennomføre kunde-, kvalitets- og markedsundersøkelser. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å gjennomføre kunde-, kvalitets- og markedsundersøkelser veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Undersøkelsene hjelper oss å sikre høyere kvalitet og bedre tilpassede tilbud. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Svar på undersøkelser lagres i opptil 6 måneder. Opplysningen om at en undersøkelse er besvart, men ikke selve svarene, lagres i 365 dager. |
| Vi behandler personopplysningene dine for å sende elektronisk markedsføring om produkter og tjenester som du har samtykket til. |
| Behandlingen er basert på samtykke. | Opplysningene lagres så lenge du er kunde eller til du trekker samtykket tilbake, og deretter i 1 år etter at kundeforholdet er avsluttet. |
| Vi behandler personopplysningene dine for å sende elektronisk markedsføring om produkter og tjenester du allerede har, eller som ligner på dem du har. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å sende elektronisk markedsføring om produkter og tjenester for å informere deg om relevante tilbud og oppdateringer som kan forbedre opplevelsen og nytten din av tjenestene våre, veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres så lenge du er kunde eller til du har protestert mot behandlingen, og deretter i 1 år etter at kundeforholdet er avsluttet. |
| Vi behandler personopplysningene dine for andre markedsføringstiltak enn elektroniske utsendelser, for eksempel post, telefon, fysisk tilstedeværelse, kampanjer, konkurranser eller avstemninger. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å gjennomføre markedsføringstiltak for å forbedre kommunikasjonen med deg og tilby relevante produkter og tjenester, veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres så lenge du er kunde eller til du har protestert mot behandlingen, og deretter i 1 år etter at kundeforholdet er avsluttet. |
| Vi behandler personopplysningene dine for å informere deg om et tema du har bedt om informasjon om. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres så lenge avtalen gjelder. |
15. Når du besøker kontoret vårt
Når du besøker kontoret vårt, behandler vi personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Vi behandler personopplysningene dine gjennom kameraovervåking av lokalene våre av sikkerhetshensyn. Formålet med kameraovervåkingen er å forebygge, forhindre, avdekke og etterforske kriminalitet og skadeverk. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å behandle personopplysningene dine gjennom kameraovervåking av lokalene våre veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er nødvendig for å beskytte ansatte, besøkende og eiendom, samt for å forebygge og håndtere sikkerhetshendelser på en effektiv måte. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i 14 dager. |
| Vi behandler personopplysningene dine for å sikre at vi har nødvendig informasjon om besøkende i lokalene våre av sikkerhetshensyn. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å behandle personopplysningene dine for å sikre at vi har nødvendig informasjon om besøkende i lokalene våre veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er nødvendig for å beskytte ansatte, besøkende og eiendom, samt for å forebygge og håndtere sikkerhetshendelser på en effektiv måte. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i 72 timer. |
16. Særskilte behandlinger knyttet til våre produkter og tjenester - Sparing
Resurs tilbyr sparekonto hos Resurs.
Vi behandler personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å håndtere samtykker til uttak fra konto via Autogiro. |
| Behandlingen er basert på samtykke. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Formålet er å administrere sparekontoen din hos Resurs, herunder gi deg tilgang til kontotjenestene dine, gjennomføre nødvendige banktransaksjoner og formidle relevant informasjon om kontoen. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
17. Særskilte behandlinger knyttet til våre produkter og tjenester - Lån
Resurs tilbyr følgende lån til privatpersoner:
- Resurs Privatlån
- Ellos Privatlån
Hvordan du får tilgang til lånetilbudet ditt kan variere. Resurs behandler disse lånene på samme måte.
Vi behandler personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å administrere lånet ditt. Dette gjøres for å sikre korrekt fakturering, håndtere betalinger og formidle viktig informasjon om lånet. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Når du søker om et privatlån, behandler vi personopplysningene dine for å gjennomføre en kredittvurdering ved hjelp av automatiserte avgjørelser i samsvar med forbrukerkredittregelverket. Avgjørelsen bygger på en samlet vurdering av om du har betalingsevne for det søkte lånet. Vurderingen tar blant annet hensyn til kreditthistorikk, eventuelle endringer i dine personlige forhold, kredittopplysninger som innhentes om deg, generelle statistiske opplysninger samt hvordan du bruker og håndterer øvrige produkter og tjenester. Avgjørelsen kan innebære at lånet innvilges, avslås eller sendes til manuell vurdering. |
| Behandlingen er nødvendig for å oppfylle rettslige forpliktelser etter finansavtaleloven og utlånsforskriften. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Når du har et privatlån, behandler vi personopplysningene dine for løpende å vurdere kundens kredittstatus i samsvar med forbrukerkredittregelverket. Dette omfatter kontroll av om du har fått betalingsanmerkninger eller har blitt satt under personlig konkurs. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter forbrukerkredittregelverket. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
18. Særskilte behandlinger knyttet til våre produkter og tjenester - Betalingsløsninger via forhandler
Resurs tilbyr betalingsløsninger via forhandlere når du kjøper en vare eller tjeneste i en fysisk butikk eller i forhandlerens nettbutikk og velger en betalingsløsning som tilbys av Resurs. Løsningene omfatter faktura, kort via forhandler, delbetaling og Masterpass.
Vi behandler personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å administrere kjøp når du handler på kreditt eller avbetaling hos en av våre forhandlere. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Når du søker om kreditt, behandler vi personopplysningene dine for å gjennomføre en kredittvurdering ved hjelp av automatiserte avgjørelser i samsvar med forbrukerkredittregelverket. Kredittavgjørelsen bygger på en samlet vurdering av om du har betalingsevne for den søkte kreditten. Vurderingen tar blant annet hensyn til kreditthistorikk, eventuelle endringer i dine personlige forhold, kredittopplysninger som innhentes om deg, generelle statistiske opplysninger samt hvordan du bruker og håndterer øvrige produkter og tjenester. Avgjørelsen kan innebære at kreditten innvilges, avslås eller sendes til manuell vurdering. |
| Behandlingen er nødvendig for å oppfylle rettslige forpliktelser etter forbrukerkredittregelverket. | Opplysningene lagres i 7 år pluss inneværende år. |
| Når du har kreditt eller betaler på avbetaling, behandler vi personopplysningene dine for løpende å vurdere kundens kredittstatus i samsvar med forbrukerkredittregelverket. Dette omfatter kontroll av om du har fått betalingsanmerkninger eller har blitt satt under personlig konkurs. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter forbrukerkredittregelverket. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Formålet er å administrere kjøp når du handler på kreditt eller avbetaling hos en av våre forhandlere. For å muliggjøre dette deler vi opplysningene dine med samarbeidspartnere, som videre behandler personopplysningene dine i samsvar med sine egne personvernerklæringer. |
| Behandlingen er basert på vår berettigede interesse. Vi har vurdert at vår berettigede interesse i å administrere kredittkjøp og dele opplysningene dine med samarbeidspartnere veier tyngre enn eventuelle motstående interesser og grunnleggende rettigheter og friheter du måtte ha. Behandlingen er nødvendig for å sikre effektiv håndtering av transaksjoner. Du har alltid rett til å protestere mot behandling som er basert på berettiget interesse. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
19. Særskilte behandlinger knyttet til våre produkter og tjenester - Kredittkort
Resurs tilbyr Resurs kredittkort og kredittkort i samarbeid med våre samarbeidspartnere.
Vi behandler personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å administrere kredittkortet ditt. Dette gjøres for å sikre korrekte betalinger, håndtere transaksjoner og formidle viktig informasjon om kortet. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Når du søker om kreditt, behandler vi personopplysningene dine for å gjennomføre en kredittvurdering ved hjelp av automatiserte avgjørelser i samsvar med forbrukerkredittregelverket. Kredittavgjørelsen bygger på en samlet vurdering av om du har betalingsevne for den søkte kreditten. Vurderingen tar blant annet hensyn til kreditthistorikk, eventuelle endringer i dine personlige forhold, kredittopplysninger som innhentes om deg, generelle statistiske opplysninger samt hvordan du bruker og håndterer øvrige produkter og tjenester. Avgjørelsen kan innebære at kreditten innvilges, avslås eller sendes til manuell vurdering. |
| Behandlingen er nødvendig for å oppfylle rettslige forpliktelser etter forbrukerkredittregelverket. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Når du har kreditt, behandler vi personopplysningene dine for løpende å vurdere kundens kredittstatus i samsvar med forbrukerkredittregelverket. Dette omfatter kontroll av om du har fått betalingsanmerkninger eller har blitt satt under personlig konkurs. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter forbrukerkredittregelverket. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Formålet er å administrere Resurs’ bonusprogram, hvor du opptjener bonuspoeng ved bruk av kredittkortet og andre fordeler som Resurs tilbyr. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres så lenge du er medlem av bonusprogrammet, og deretter i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Formålet er å administrere poengene dine i bonusklubber som tilbys av våre samarbeidspartnere. For å håndtere disse bonusklubbene effektivt deler vi enkelte opplysninger om bonuspoeng med partnerne våre. Hvilke opplysninger som deles, avhenger av hvilken bonusklubb du er medlem i. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år fra tidspunktet avtalen opphører og siste transaksjon er gjennomført. |
| Når du søker om et digitalt kort, behandler vi personopplysningene dine for å dele relevante opplysninger, som kortdata og transaksjoner, med leverandører av digitale lommebøker som Apple, Google, Garmin og Samsung. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene behandles i samsvar med leverandørens personvernerklæring. |
| Formålet er å sikre at korttransaksjoner, både fysiske og digitale, gjennomføres korrekt og sikkert. Dette omfatter kontroll av kortets gyldighet, transaksjonsdetaljer og tilgjengelige betalingsmidler. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres for dette formålet så lenge kontrollene pågår. |
20. Særskilte behandlinger knyttet til våre produkter og tjenester - Forsikring
Resurs tilbyr formidling av betalingsforsikring for lån og kreditt samt utgiftsskydd i samarbeid med Solid Försäkringar. Solid Försäkringar er behandlingsansvarlig for behandling av opplysninger som er relevante for forsikringen din.
Vi behandler personopplysningene dine for følgende formål:
| Formålet med behandlingen | Personopplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Formålet er å oppfylle rådgivnings- og dokumentasjonskrav etter regelverket om forsikringsdistribusjon når Resurs opptrer som forsikringsformidler for Solid Försäkringsaktiebolag. |
| Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse etter regelverket om forsikringsdistribusjon. | Opplysningene lagres i 11 år fra dokumentet ble opprettet. |
| Formålet er å dele og motta opplysninger om betalingsforsikring med forsikringsgiveren Solid Försäkringar. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs, og for å iverksette tiltak slik at du kan inngå avtale med Solid Försäkringar. | Opplysningene lagres i 7 år pluss inneværende år. |
| Formålet er å dele og motta opplysninger om utgiftsforsikring med forsikringsgiveren Solid Försäkringar. |
| Behandlingen er nødvendig for å oppfylle avtalen mellom deg og Resurs. | Opplysningene lagres i 7 år pluss inneværende år. |
Denne informasjonen ble sist oppdatert 17.07.2026.
Kontaktopplysninger til Resurs
Resurs Bank AB (publ) er registrert hos Bolagsverket i Sverige med organisasjonsnummer 516401-0208 og har sitt hovedkontor i Sverige.
I Norge drives virksomheten gjennom Resurs Bank AB NUF, som er en norskregistrert filial av Resurs Bank AB (publ). Resurs Bank AB NUF er registrert i Enhetsregisteret med organisasjonsnummer 984 150 865, med postadresse Postboks 979 Sentrum, 0104 Oslo.
Resurs har utpekt et personvernombud som har et særskilt ansvar for å følge opp personvernspørsmål og overvåke at personvernforordningen etterleves i banken. Du kan kontakte Resurs’ personvernombud på DPO@resurs.se, eller per post til: Resurs Bank, Data Protection Officer, Box 22209, SE-250 24 Helsingborg.
Du kan også kontakte kundeservice:
Telefon: 22 56 37 33
E-post: kundetjeneste@resursbank.no
Postadresse: Resurs Bank AB NUF, Postboks 979 Sentrum, 0104 Oslo