3. Delning av personuppgifter

Såsom framgår nedan kommer vi att lämna ut och överföra uppgifter om dig till en samarbetspartner, en leverantör eller en underleverantör.

Du har rätt att invända mot behandling som genomförs på grundval av Norion Bank eller tredje parts berättigade intresse. Se avsnittet Dina rättigheter, nedan, för mer information om din rätt till invändning.

3.1 Bolag inom Norionkoncernen

Vi kan komma att överföra och dela dina personuppgifter till bolag inom Norionkoncernen. Personuppgifter delas på grundval av Norion Banks berättigade intresse att dela uppgifter inom koncernen.

3.2 Kreditupplysningsinstitut

Om du har en kredit hos Norion Bank kommer vi dela dina personuppgifter i form av ditt personnummer och information om din eventuella skuld samt information om eventuell avvikelse med återbetalning med UC AB. Den information som skickas till UC kommer att presenteras i UC:s framtida kreditupplysningar om dig, vilka även är tillgängliga för andra företag.

Mot bakgrund av att andra kreditinstitut rapporterar in motsvarande information till UC kan vi använda den samlade information som UC tillhandahåller vid utförandet av en kreditupplysning. Delningen av dina personuppgifter med UC görs därmed för att vi ska kunna bedöma din kreditvärdighet i samband med din kreditansökan, för att bekräfta din identitet och dina kontaktuppgifter, samt för att skydda dig och andra kunder från bedrägerier.

Norion Bank delar dina personuppgifter med UC på grundval av Norion Banks berättigade intresse att säkerställa en korrekt kreditbedömning och inte bevilja kredit till konsumenter som inte har möjlighet att betala tillbaka krediten.

För den behandling av dina personuppgifter som har delats med UC gäller UC:s villkor samt dataskyddsinformation.

3.3 Handlare som använder våra betallösningar

Vi har flera anslutna handlare (både e-handel och butik) som använder sig av våra betallösningar för betalning av sina produkter och tjänster (”Handlare”), bland annat genom Walley Chekout.

För att Handlaren ska kunna utföra och administrera ditt köp och administrera ditt förhållande med Handlaren eller dess koncernbolag, t.ex. genom att bekräfta din identitet, skicka varor, hantera frågor och tvister, för att förhindra bedrägerier och i förekommande fall skicka relevant marknadsföring. För den behandling av dina personuppgifter som har delats med en Handlare och som Handlaren behandlar gäller Handlarens villkor samt dataskyddsinformation. 

Den rättsliga grunden är fullgörande av avtal till vilken kunden är part, och Norion Bank samt Handlarens berättigade intresse att förebygga bedrägerier.

3.4 Myndigheter

Vi kan komma att dela och föra över information om dig till olika myndigheter som exempelvis, Polismyndigheten eller Skatteverket. Vi kommer att föra över alla eller delar av dina personuppgifter som vi behandlar om vi är skyldiga att göra det enligt lag eller om du lämnat ditt godkännande. Personuppgifter delas med myndigheter när Norion Bank enligt lag är skyldiga att göra det, eller i vissa fall om du har begärt att vi ska göra det:

• Om det krävs för att administrera av skatt. Norion Bank delar information om konton och räntor som mottagits eller betalats med Skatteverket för att beräkna din skatt.
  
  
• För att motverka och utreda brott. Till exempel är en rättslig skyldighet att lämna information
  är för åtgärder mot penningtvätt och terroristfinansiering.

Beroende på myndighet och ändamål är den rättsliga grunden fullgörande av en rättslig förpliktelse, fullgörande av avtal, eller Norion Banks berättigade intresse att motverka och förebygga brottsliga transaktioner.

3.5 Inkassoföretag

Norion Bank kan behöva dela din information när vi säljer, eller ger i uppdrag att driva in, förfallna obetalda skulder med ett inkassoföretag. Denna delning sker för att driva in dina förfallna skulder. Inkassoföretagen behandlar personuppgifter i enlighet med sin egen dataskyddssinformation och är personuppgiftsansvariga för sin behandling av personuppgifter. Den här delningen av information gör vi baserat på vårt berättigade intresse att driva in och sälja skulder.

3.6 Payment service providers

Norion Bank delar personuppgifter i form av kortuppgifter till sådan PSP (Payment Service Provider) som är PCI DSS-Certifierade och som vi samarbetar med för att hantera ett kortköp via Norion Checkout. Denna delning sker på den rättsliga grunden fullgörande av avtal, med andra ord för att transaktionen ska kunna genomföras.

4. Överföring av personuppgifter till mottagare i länder utanför EU/EES 

Vi strävar efter att dina personuppgifter endast behandlas i länder inom EU och EES men det förekommer att uppgifter behandlas utanför EU eller EES (ett s.k. ”tredjeland”). Sådan behandling sker endast under förutsättning att övriga regler i dataskyddsförordningen följs och att någon av nedanstående förutsättningar är uppfyllda:

• EU-kommissionen tagit beslut om att det finns en adekvat skyddsnivå i det aktuella landet, enligt artikel 45 i dataskyddsförordningen,
  
  
• Att det har vidtagits andra lämpliga skyddsåtgärder, t.ex. standardavtalsklausuler eller bindande företagsbestämmelser, enligt artikel 46.2 respektive 47 i dataskyddsförordningen. 

Vid överföring av personuppgifter till tredjeland utan adekvat skyddsnivå använder Norion Bank kompletterande skyddsåtgärder för att skydda överförda personuppgifter. Exempel på sådana uppgifter kan utgöra pseudonymisering eller att personuppgifter inte överförs i klartext. Kompletterande skyddsåtgärder används för att säkerställa en lämplig skyddsnivå för överförda personuppgifter.

Du har rätt att ta del av en kopia av de tecknade standardavtalsklausuler som ligger till grund för överföring av personuppgifter som är hänförliga till dig. Kontakta då oss via privacy@norionbank.se eller på adress som anges nedan.

5. Lagringstid för personuppgifter

Såsom framgår ovan kommer Norion Bank bara att lagra och behandla dina personuppgifter så länge det finns en rättslig grund för det.

Generellt gäller att vi kommer spara personuppgifter hänförliga till ett avtalsförhållande så länge avtalsförhållandet med dig består och därefter i 10 år med hänsyn till regler om ömsesidig avtalspreskription. I vissa fall kan uppgifterna komma att sparas längre tid på grund av lagstiftning om kapitaltäckning som vi måste uppfylla.

Om du inte ingår ett avtal med oss, sparas normalt personuppgifterna som längst i 3 månader, men uppgifterna kan i vissa fall komma att sparas längre på grund av gällande lagstiftning så som exemplifierats, ovan.

Personuppgifter kommer sparas för att följa följande rättsliga förpliktelser:

Personuppgifter som insamlas genom kameraövervakning sparas i upp till 72 timmar om inte videoupptagningen behöver sparas längre tid för att utreda ett konstaterat eller misstänkt brott.

Personuppgifter kan sparas en längre tid än vad som angetts, ovan, om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

6. Skydd för dina personuppgifter

Säker hantering av din information är av yttersta vikt för oss. Vi vidtar därför kontinuerligt lämpliga tekniska, organisatoriska och administrativa säkerhetsåtgärder för att skydda den information vi har mot förlust, missbruk och obehörig åtkomst, röjande, ändring och förstöring.

7. Dina rättigheter

För fullgörande av dina rättigheter är du alltid välkommen att kontakta oss på privacy@norionbank.se. Du kan också hitta mer information om dina rättigheter på Integritetsskyddsmyndighetens hemsida.

Det är kostnadsfritt att nyttja dina rättigheter. Norion Bank har dock rätt att ta ut en rimlig administrativ avgift om din begäran är uppenbart ogrundad eller orimlig.

7.1 Registerutdrag

Du har rätt att få ta del av en kopia av dina personuppgifter som finns registrerade hos oss i enlighet med gällande dataskyddslagstiftning, s.k. registerutdrag. Du kan begära ut ett sådant genom att logga in på gdpr.norionbank.se, eller kontakta oss på de kontaktvägar som anges i denna dataskyddsinformation.

7.2 Rättelse

Om du misstänker eller har upptäckt att en personuppgift är felaktiga, ofullständiga eller irrelevanta har du rätt att begära att uppgiften ska rättas eller raderas. Kontakta då oss på de kontaktvägar som anges i denna dataskyddsinformation. Se vidare om rätten att bli glömd under avsnittet radering, nedan.

7.3 Radering (rätten att bli bortglömd)

Du har rätt att begära att vi ska radera personuppgifter som avser dig (mer känt som rätten att bli bortglömd). När vi har mottagit en sådan begäran gör vi en bedömning i det enskilda fallet. Vi kommer radera dina uppgifter endast om det inte finns några hinder i lag eller avtal. Det är t.ex. inte möjligt att radera uppgifter som avser dig på grund av rättsliga förpliktelse att spara uppgifter.

7.4 Invändning

Du har rätt till att invända mot behandling som grundar sig på Norion Banks eller tredje parts berättigade intresse.

7.5 Invändning (spärr mot direktmarknadsföring)

Som framgår av avsnitt 2.7, ovan, kommer Norion Bank eller någon av våra samarbetspartner använda dina uppgifter för marknadsföring och profilering. Detta innebär att du kan få reklamutskick baserat på de uppgifter du lämnat. Om du inte vill ha direktmarknadsföring kan du kontakta oss via privacy@norionbank.se och begära spärr mot direktmarknadsföring (s.k. direktreklamspärr).

7.6 Dataportabilitet

Du har rätt att vända dig till oss för att, under vissa förutsättningar och om vi behandlar personuppgifter med stöd av avtal eller samtycke, få en kopia i ett strukturerat, allmänt använt och maskinläsbart format (t.ex. CSV eller PDF) av de personuppgifter som du själv tillhandahållit till oss och rätt att få dessa överförda direkt till annan personuppgiftsansvarig om det är tekniskt möjligt.

7.7 Begränsning

Om du har vänt dig till oss med en begäran om radering, invändning eller rättelse, har du rätt att begära begränsning av behandlingen under tiden din begäran prövas. Detta kan t.ex. innebära att behörigheten för handläggare att behandla dina personuppgifter avgränsas eller att dina personuppgifter inte behandlas alls under den tid din begäran prövas.

7.8 Bekräftelse av identitet och handläggningstider

Om Norion Bank har rimliga skäl att betvivla din identitet är Norion Bank förpliktigad enligt lag att begära in kompletterande information för att bekräfta din identitet. Om det i ett enskilt fall inte är möjligt att bekräfta din identitet är Norion Bank därmed förhindrad från att tillmötesgå din begäran.

Din begäran hanteras utan dröjsmål och senast inom en (1) månad från dess att din begäran var Norion Bank tillhanda. Denna period kan förlängas med upp till två (2) månader med beaktande av hur komplicerad din begäran är och antalet inkomna begäran.

8. Automatiserade beslut och profilering

8.1 Automatiserade beslut

Norion Bank använder automatiserat beslutsfattande i följande situationer:

• Beslut om att godkänna din ansökan om att använda en tjänst som innefattar kredit.
  
  
• Beslutar att inte godkänna din ansökan om att använda en tjänst som innefattar kredit. Dessa automatiserade kreditbeslut baseras på de uppgifter som du själv lämnat, uppgifter från externa källor som kreditupplysningsbyråer samt Norion Banks egen information.
  
  
• Beslut om det föreligger en risk för penningtvätt utifrån en analys av kundbeteenden. Norion Bank undersöker, när relevant, om specifika kunder är listade på sanktionslistor.
  
  
• Beslut om det föreligger en bedrägeririsk i samband med en transaktion eller om en viss kund utgör en bedrägeririsk.

Om du inte blir godkänd vid de ovan beskrivna automatiserade besluten kommer du inte att få tillgång till Norion Banks tjänster, såsom våra betalningssätt.

Syftet med automatiserat beslutsfattande är att tidseffektivt fatta beslut på ett objektivt och förutsägbart sätt. Automatiserat beslutsfattande övervakas av Norion Banks Dataskyddsombud.

8.2 Din rätt att invända mot ett automatiserat beslut

Norion Banks rättsliga grund för automatiserat beslutsfattande är att det är nödvändigt för ingående eller fullgörande av ett avtal mellan dig och oss eller om du har lämnat ditt samtycke (artikel 22.1 a respektive 22.1 c dataskyddsförordningen).

Du har rätt att kontakta oss på privacy@norionbank.se eller 010-161 00 00 för personlig kontakt med en medarbetare på Norion Bank. Du har särskilt rätt till att uttrycka din åsikt och bestrida det automatiserade beslutet. Du har även rätt att få det automatiserade beslutet förklarat för dig.

Ditt bestridande prövas av oss i det enskilda fallet utan dröjsmål och senast inom en (1) månad från dess att din begäran var Norion Bank tillhanda. Denna period kan förlängas med upp till två (2) månader med beaktande av hur komplicerad ditt bestridande är och antalet inkomna begäran.

8.3 Profilering

Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga referenser, intressen och vistelseort.

Vi använder profilering för:

• Marknads- och kundanalyser.
• Systemutveckling.
• Marknadsföring.
• Transaktionsmonitorering för att motverka bedrägerier.

9. Dataskyddsombud

Vi har utsett ett dataskyddsombud som ska övervaka att vi följer reglerna om skydd av personuppgifter i vår verksamhet. Dataskyddsombudet ska fullgöra sitt uppdrag på ett oberoende sätt i förhållande till övriga delar av vår verksamhet. Du har rätt att kontakta Dataskyddsombudet för alla frågor som rör dina personuppgifter och för fullgörande av dina rättigheter.

E-post:
privacy@norionbank.se

Telefon:
010-161 00 00

10. Rätt att lämna klagomål till Integritetsskyddsmyndigheten

Vid frågor rörande vår personuppgiftsbehandling, vänligen kontakta oss på privacy@norionbank.se.

Om du misstänker att vi behandlat dina personuppgifter på ett felaktigt eller otillåtet sätt ser vi gärna att du först kontaktar oss för att vi ska kunna utreda dina synpunkter. 

Om du anser att vi har behandlat dina personuppgifter på ett felaktigt eller otillåtet sätt kan du vända dig med ett formellt klagomål till Integritetsskyddsmyndigheten i enlighet med artikel 77 i dataskyddsförordningen. Integritetsskyddsmyndigheten är den oberoende tillsynsmyndighet som utövar tillsynen över regelefterlevnad av dataskyddsförordningen i Sverige. Mer information hittar du på www.imy.se.

11. Ändringar till denna dataskyddsinformation 

Norion Bank förbehåller sig rätten att göra ändringar i denna dataskyddsinformation när som helst i tiden i den utsträckning ändringarna är nödvändiga. Alla ändringar publiceras på webbplatsen www.norionbank.se. Du bör därför läsa igenom den här dataskyddsinformationen med jämna mellanrum för att försäkra dig om att du är nöjd med ändringarna.

Senast uppdaterad
2023–06–29