Söderberg & Partners Kreditt AS

Selskapet behandler i hovedsak opplysninger om deg i følgende tilfeller

• Du er en potensiell klient av Selskapet
• Du er klient av Selskapet eller i relasjon til en klient
• Du har tidligere vært klient av Selskapet
• Du har tatt kontakt via hjemmesiden eller i annen kommunikasjonsform
• Du har meldt deg på et arrangement (webinar, seminar e.l)
• Du abonnerer på vårt nyhetsbrev/markedsbrev
• Du har søkt jobb hos Selskapet
• Du har besøkt hjemmesiden vår
• Du benytter deg av Selskapets digitale løsninger

Med «personopplysninger» menes enhver opplysning om en identifisert eller identifiserbar fysisk person, slik begrepet er definert i GDPR art. 4 nr. 1. Ellers skal øvrige begreper i denne personvernerklæring forstås slik de er definert i GDPR.

• Identifikasjon: Navn, fødselsdato, fødselsnummer eller D-nummer, fødested, statsborgerskap, signatur og legitimasjon som kopi av pass, førerkort, eller elektronisk legitimasjon.
• Kontaktinformasjon: Telefonnummer, adresse og e-postadresse
• Arbeid: Arbeidsforhold og arbeidsgiver
• Finansiell informasjon: Inntekt, formue og gjeld, kreditthistorikk og kredittscore, eksisterende lån og betalingsforpliktelser og bankkontoinformasjon der dette er nødvendig
•  Familiesituasjon: Opplysninger om personlige forhold, sivilstatus, barn og familiesituasjon
• Avtaleformalia: Avtaler og dokumentasjon i forbindelse med klientforholdet
• Kommunikasjon: SMS, e-poster, referat fra fysiske møter med rådgiver og øvrige notater om klientforholdet
• Digitale løsninger: Opplysninger knyttet til enhetene du bruker for å få tilgang til våre digitale løsninger, samt teknisk informasjon, inkludert typen enhet og operativsystem
• Mobilapplikasjon: Ansiktsgjenkjenning og fingeravtrykk dersom du har gitt tillatelse til det for innlogging. 
• Særlige kategorier av personopplysninger: Med særlige kategorier av personopplysninger menes blant annet opplysninger om helse, og fagforeningsmedlemskap.

Selskapet behandler og oppbevarer normalt ikke slike opplysninger, men i enkelte tilfeller kan de være relevante for lånesaken – for eksempel der helseforhold forklarer endringer i inntekt – og videreformidles da til aktuell bank. Dette skjer kun når det er nødvendig og basert på ditt uttrykkelige samtykke. Det er frivillig, og uten samtykke ytes bistand ut fra øvrige opplysninger.

Mottar vi slike opplysninger uoppfordret uten at de er nødvendige, slettes de umiddelbart. Du kan når som helst trekke tilbake samtykket, og vi vil da opphøre behandlingen og slette opplysningene med mindre lovpålagt oppbevaringsplikt gjelder. Merk at tilbaketrekking ikke nødvendigvis påvirker bankens egen behandling av allerede videreformidlede opplysninger.

Vi behandler dine personopplysninger til følgende formål:

Kontakt med potensielle klienter
Formål: Identifisere og kontakte potensielle klienter som kan ha nytte av Selskapets låneformidlingstjenester, fortrinnsvis som følge av henvisninger fra andre aktører eller ved at en potensiell klient har vist interesse ved besøk på Selskapets digitale flater /hjemmesider.

Rettslig grunnlag: Berettiget interesse (GDPR art. 6 nr. 1 f), idet Selskapet har en berettiget interesse i å markedsføre og tilby sine tjenester til potensielle klienter.

Låneformidling og utredning

Formål: Innhente, vurdere og formidle lånesøknader til våre samarbeidsbanker på vegne av deg som kunde. Dette inkluderer kredittvurdering, identitetskontroll (KYC) og innhenting av nødvendig dokumentasjon og personopplysninger som beskrevet ovenfor.

Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 b), samt for å overholde lovpålagte forpliktelser (GDPR art. 6 nr. 1 c), herunder hvitvaskingsloven og finansforetaksloven.

Kommunikasjon og kundeservice

Formål: Kontakte deg i forbindelse med din lånesøknad, besvare henvendelser og gi deg relevant informasjon om tilbud fra samarbeidsbanker.

Rettslig grunnlag: Oppfyllelse av avtale (GDPR art. 6 nr. 1 b)

Overholdelse av lovpålagte krav

Formål: Oppfylle krav i låneformidlingsloven, finansavtaleloven, hvitvaskingsloven (anti-hvitvasking og terrorfinansiering)og øvrig relevant regelverk, herunder våre plikter til å dokumentere og rapportere til relevante myndigheter.

Rettslig grunnlag: Rettslig forpliktelse (GDPR art. 6 nr. 1 c).

Markedsføring.

Formål: Sende deg informasjon om relevante produkter og tjenester fra SP Kreditt AS eller våre samarbeidspartnere, dersom du har samtykket til dette.

Rettslig grunnlag: Samtykke (GDPR art. 6 nr. 1 a). Du kan når som helst trekke tilbake ditt samtykke.

Oppfølging av utløpte tilbud om lån

Formål: Følge opp deg som klient dersom du har mottatt ett eller flere lånetilbud eller tilbud om refinansiering som du ikke har valgt å benytte deg av før disse tilbudene er utløpet.

Rettslig grunnlag: Berettiget interesse (GDPR art. 6 nr. 1 f), idet Selskapet har en berettiget interesse i å følge deg opp for å avklare om du fremdeles har behov for rådgivning og bistand fra oss med en lånesøknad eller refinansiering. Etter utløpet av et lånetilbud, vil vi ikke formidle en lånesøknad til våre bankpartnere på nytt. uten ditt eksplisitte samtykke. Du kan også når som helst avslutte ditt klientforhold med oss ved å kontakte oss på kundeservice@spkreditt.no.

Opplysningene kommer fra deg selv, våre samarbeidspartnere som du har et klientforhold til og som du har gitt ditt samtykke til utlevering hos.

Vi kan også innhente opplysninger fra offentlige registre som Gjeldsregisteret, Eiendomsverdi, Bislab, Enin ol. eller innhente informasjon fra enkeltpersoner, f.eks. ved prospektering.

S&P Kreditt AS deler dine personopplysninger med følgende mottakere i den utstrekning det er nødvendig:

Samarbeidsbanker og finansinstitusjoner
Dine opplysninger overføres til de banker vi samarbeider med, for behandling av din lånesøknad. Bankene vil selv være behandlingsansvarlige for sin videre behandling av opplysningene.

Kredittopplysningsbyråer
Vi innhenter kredittopplysninger fra kredittopplysningsbyråer som ledd i kredittvurderingen.

Offentlige myndigheter
Vi kan være forpliktet til å dele opplysninger med Finanstilsynet, skattemyndighetene, politiet eller andre offentlige myndigheter i henhold til lovpålagte rapporteringsplikter.

Databehandlere
Vi benytter leverandører av IT-systemer, skytjenester og andre tjenester som behandler personopplysninger på våre vegne. Disse behandler kun opplysninger etter vår instruks og i henhold til inngåtte databehandleravtaler.

Andre samarbeidende foretak

Vi vil dele kontaktinformasjon og informasjon om ditt låneengasjement, herunder opplysninger om låneramme, utestående lånebeløp, faste avdrag, renter mm., med Söderberg & Partners Wealth Management AS slik at du kan få tilgang på relevant informasjon om ditt lån formidlet av oss gjennom Söderberg & Partners Wealth Managements digitale klientportal under fanen «SP Kreditt».  

Selskapet og leverandører/samarbeidspartnere som opptrer som databehandlere vil primært behandle personopplysninger innenfor EU/EØS-området. Enkelte tredjeparter som vi deler personopplysninger med og underleverandører av disse kan befinne seg utenfor EU og EØS.

Selskapet vil påse at dine personopplysninger og personvernrettigheter blir tilstrekkelig sikret ved å kontrollere at det eksisterer et lovlig overføringsgrunnlag, herunder adekvansbeslutninger gjort av EU-kommisjonen eller bruk av standardkontrakter godkjent av EU-kommisjonen.

Vi lagrer dine personopplysninger så lenge det er nødvendig for de formål de ble innhentet for, eller så lenge vi er pålagt å gjøre det i henhold til lov:

• Dokumentasjon etter hvitvaskingsloven: 5 år etter avsluttet klientforhold
• Lånesøknader beholdes så lenge klientforholdet består
• Opplysninger knyttet til aktivt klientforhold: Så lenge klientforholdet består, pluss lovpålagte oppbevaringsfrister
• Markedsføringssamtykke: Inntil samtykket trekkes tilbake

Nei

Selskapet benytter kunstig intelligens som et støtteverktøy for å effektivisere arbeidsprosesser, øke kvaliteten på Selskapets tjenester samt understøtte kontroll‑ og styringsfunksjoner, risikohåndtering og etterlevelse av gjeldende lover og regulatoriske krav.

Bruken av kunstig intelligens omfatter blant annet støtte til dokumentasjon, analyse, kvalitetssikring, kontrollaktiviteter, overvåking av etterlevelse, rapportering samt administrative og operasjonelle prosesser.

All bruk av kunstig intelligens følger etablerte interne retningslinjer og er underlagt egnede tekniske og organisatoriske tiltak for å sikre oppfyllelse av krav til kvalitet, konfidensialitet og personvern. Resultater generert ved hjelp av kunstig intelligens kontrolleres og vurderes før videre bruk. Behandlingen skjer under menneskelig kontroll og innebærer ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for den registrerte.

Informasjon: Informasjon om behandlingen av dine personopplysninger kommer frem i denne personvernerklæringen

Innsyn: Du har rett til innsyn i hvilke opplysninger om deg Selskapet behandler.

Retting: Dersom opplysningene vi behandler om deg er feil kan du be om at de blir rettet.

Sletting: Du har rett til å be om at opplysningene vi behandler om deg blir slettet dersom formålet med behandlingen er oppnådd. Selskapet kan ha en rettslig plikt til å oppbevare opplysningene, slik at slettebegjæringen ikke kan innfris.

Begrensning: I noen bestemte tilfeller har du rett til at behandlingen begrenses.

1. Du mener opplysningene lagret om deg er feilaktige. Inntil den behandlingsansvarlige har kontrollert opplysningene, kan behandlingen begrenses i en periode.
2. Du har brukt din rett til å protestere, og virksomheten holder på å avgjøre om innsigelsen skal tas til følge.
3. Personopplysningene behandles ulovlig og skal slettes, men du ønsker at bruken av dem begrenses i stedet for å slettes.
4. Virksomheten skal slette opplysningene fordi de ikke lenger er nødvendige for formålet de ble samlet inn for. Du har behov for opplysningene for å fastsette, gjøre gjeldende eller forsvare et rettskrav og ønsker derfor at de lagres.
    

Protestere: I noen tilfeller har du rett til å protestere på behandlingen av dine opplysninger, for eksempel hvis behandlingen er basert på berettiget interesse.   

Dataportabilitet: Du har rett til å få utlevert enkelte opplysninger vi behandler om deg i et strukturert, vanlig og maskinlesbart format, slik at de enkelt kan gjenbrukes på tvers av ulike systemer og tjenester.