Personvernerklæring og samtykkehåndtering for Finanseiendom AS

1. Hvilke opplysninger samler vi inn?

Når du søker lån via oss, kan vi behandle følgende opplysninger:

• Identifikasjon: navn og fødselsnummer/personnummer.

• Kontaktinformasjon: adresse, e-post, telefonnummer.

• Økonomiske opplysninger: inntekt, gjeld, eiendeler, skattemeldinger, ansettelsesforhold, boligforhold.

• Opplysninger om husstand/familie, dersom relevant.

• Tekniske opplysninger ved bruk av våre nettsider (IP-adresse, informasjonskapsler).

2. Formål og rettslig grunnlag

Vi behandler personopplysningene dine til disse formålene:

1. Behandle lånesøknader

• Formål: vurdere og videreformidle søknader til banker og samarbeidspartnere.

• Grunnlag: nødvendig for å inngå og oppfylle avtale (GDPR art. 6.1 b).

2. Oppfylle lovpålagte plikter

• F.eks. regnskapsføring, rapportering etter hvitvaskingsloven.

• Grunnlag: rettslig plikt (GDPR art. 6.1 c).

3. Markedsføring og kundeoppfølging (frivillig)

• Dersom du ønsker å motta nyhetsbrev eller tilbud.

• Grunnlag: samtykke (GDPR art. 6.1 a).

3. Samtykkehåndtering

Når du fyller ut en lånesøknad via vår nettside, må du aktivt huke av ‘’Samtykke & Vilkår’’ boks før du kan sende inn lånesøknad til oss.

• Samtykket gjelder vår behandling av opplysningene dine og videreformidling til banker/finansinstitusjoner i den grad det er nødvendig for å behandle søknaden.

• Samtykket er frivillig, spesifikt, informert og utvetydig.

• Du kan når som helst trekke samtykket tilbake ved å kontakte oss.

• Når samtykket trekkes tilbake, slettes opplysningene dine med mindre vi har et annet rettslig grunnlag (f.eks. lovpålagt oppbevaring).

• Vi dokumenterer samtykke (tidspunkt, IP-adresse, innhold) for å kunne vise etterlevelse av GDPR.

• Bankene/ finansinstitusjoner vi sender din søknad til sender deg egen samtykke som du aktivt må samtykke til – dette lar bankene innhente nødvendig informasjon fra deg digitalt, slik som inntektsopplysninger, skattemelding, gjeldsopplysninger, inkassoregister og det som naturlig følger med en lånesøknad.

4. Hvordan innhenter vi opplysninger?

• Direkte fra deg gjennom søknadsskjema, e-post, telefon eller papirskjema.

• Fra banker og samarbeidspartnere etter ditt samtykke.

• Fra offentlige registre eller kredittopplysningsforetak når dette er nødvendig for å behandle søknaden.

5. Hvem deler vi opplysningene med?

Vi deler kun opplysninger med tredjeparter når det er nødvendig og har et lovlig grunnlag:

• Banker og finansinstitusjoner som vurderer din søknad.

• Kredittopplysningsbyråer ved kredittsjekk.

• IT-leverandører og systemleverandører (databehandlere) som leverer driftstjenester.

Alle leverandører vi bruker som behandler opplysninger på våre vegne, er regulert gjennom databehandleravtaler (DPA).

Vi selger aldri personopplysninger til tredjeparter.

6. Lagring og sletting

• Opplysninger lagres kun så lenge det er nødvendig for formålet de er samlet inn til.

• For søknader som ikke fører til lån, slettes opplysningene senest 12 måneder etter at saken er avsluttet.

• For søknader som fører til avtale, lagres opplysningene så lenge det er nødvendig for oppfyllelse av avtalen og lovpålagte krav (f.eks. regnskapsloven – normalt 5 år).

• Når lagringsplikten opphører, slettes eller anonymiseres opplysningene.

7. Dine rettigheter

Som kunde har du rett til å:

• Få innsyn i hvilke opplysninger vi behandler om deg.

• Kreve retting av feil eller mangler.

• Kreve sletting av opplysninger («retten til å bli glemt»), når vi ikke lenger har rettslig grunnlag for å behandle dem.

• Begrense behandlingen eller protestere mot den.

• Trekke tilbake samtykke når som helst, uten å oppgi grunn.

• Klage til Datatilsynet hvis du mener vår behandling strider mot regelverket.

8. Informasjonssikkerhet

Vi beskytter opplysningene dine gjennom tekniske og organisatoriske tiltak, herunder:

• Kryptert lagring og overføring av data.

• Strenge tilgangsbegrensninger – kun ansatte med tjenstlig behov får tilgang.

• Logging og kontroll av tilganger.

• Regelmessig opplæring av ansatte i personvern og informasjonssikkerhet.

9. Personvernkonsekvensvurdering (DPIA)

Siden vi behandler følsomme økonomiske opplysninger og personnummer har vi gjennomført en personvernkonsekvensvurdering (DPIA).

Denne identifiserer risiko og tiltak for å beskytte dine opplysninger. DPIA oppdateres jevnlig.

10. Kontaktinformasjon

Dersom du har spørsmål om vår behandling av personopplysninger, eller ønsker å utøve dine rettigheter, kan du kontakte oss:

Finanseiendom AS

Brynsveien 3, 0667 Oslo
E-post: [email protected]
Telefon: 40006930