Personopplysninger er opplysninger som kan kobles til deg som privatperson. Det kan være navn, telefonnummer eller en vurdering. Du har selv rett til å bestemme over dine personopplysninger. For oss er det viktig at du vet hvilke opplysninger vi samler inn og hvordan vi ivaretar ditt personvern.
Bankens behandling av personopplysninger utføres iht. personopplysningsloven herunder personvernforordningen (GDPR), bransjenorm og interne rutiner.
Avtale der kunden er den registrerte part i. Dette gjelder f.eks. avtaler om innskudd, utlån og betalingsformidling.
Banken trenger tillatelse til å bruke informasjon om kundeforholdet for å kontakte kunden elektronisk. Herunder informere om arrangementer, nyttige produkter og løsninger som banken ser kunden kanskje trenger. Vi trenger også tillatelse til å dele personopplysninger innenfor konsernet og med samarbeidspartnere.
Samtykket kan endres eller trekkes tilbake via nett- eller mobilbank. Kunder uten nett- eller mobilbank kan kontakte rådgiveren sin eller kundesenteret.
Banken behandler personopplysninger for å oppfylle våre forpliktelser etter lov, forskrifter eller myndighetsbeslutninger. Eksempler på dette er:
Banken kan behandle personopplysninger dersom det er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til kundens personvern. Den berettigede interessen må være lovlig, definert på forhånd, reell og saklig begrunnet.
Dette er opplysninger innsamlet basert på avtale eller samtykke fra kunden. Dette kan eksempelvis være navn, fødselsdato, kontaktinformasjon, sosial status, relasjoner (barn, foreldre, verge), kjønn og statsborgerskap.
Dette er rettigheter og plikter mellom banken og kunden. Eksempel kan være informasjon om hvilke produkter og tjeneste kunden har. Det kan også være disposisjonsforhold, kontonummer, terminlengde, løpetid og dato for inngåelse av avtale.
Dette er finansiell informasjon om kunde- og produktavtaler, kontonummer, kreditthistorikk, inntektsopplysninger, betalingskortnummer og transaksjonsdata.
Opplysninger om betalingsevne og -vilje. Dette innebærer opplysninger om betalingsanmerkninger, overtrekk, purringer, scoring i kredittvurdering, mislighold, tapsnedskrivinger eller utlegg og arrest i verdier.
Informasjon om kundens bruk av bankens nettsider, plattformer og digitale apper som trafikkdata, stedsdata og andre kommunikasjonsdata. Vi samler også inn demografiske data som alder og lokasjon. Vårt rettslige grunnlag er berettigede interesser og formålet er statistikk, feilretting og forbedring av våre tjenester.
Opplysninger for å ivareta lovpålagte plikter som skattemessig hjemsted, utenlandsk skatteregistreringsnummer og opplysninger knyttet til hvitvasking og rapportering til offentlige myndigheter.
Personopplysningene kunden gir til banken ved etablering av kundeforholdet. For eksempel navn, fødselsnummer, kontaktopplysninger, inntekts- og gjeldsinformasjon. Banken samler også inn andre opplysninger i forbindelse med søknad om lån og tilbakemeldinger i digitale kanaler.
I enkelte tilfeller vil banken innhente personopplysninger om kunden fra samarbeidende tredjeparter. Eksempler på dette kan være offentlig tilgjengelige kilder/registre eller kilder fra private virksomheter. Banken henter blant annet opplysninger fra Folkeregisteret og Eiendomsregisteret. I tillegg kredittopplysninger fra Gjeldsregisteret og kredittopplysningsbyrå.
I noen tilfeller vil informasjonskapsler (cookies) bli brukt. I henhold til lov om elektronisk kommunikasjon (ekomloven), må alle besøkende på et nettsted som benytter informasjonskapsler ha tilgang til informasjon om at nettstedet benytter informasjonskapsler. Vi samler inn opplysninger fra brukere av våre digitale flater om bruk av våre tjenester og om demografi.
Banken vil behandle kundens personopplysninger for å oppfylle forpliktelsene vi har påtatt oss for gjennomføring av oppdrag og tjenesteavtaler med kunden. For eksempel vil vi behandle kundens personopplysningene for å kunne sende ut fakturaer, gjennomføre betalingstransaksjoner på kontoer og svare på henvendelser fra kunden.
Banken kan benytte kundens navn, kontaktopplysninger, fødselsdato og hvilke tjenester eller produkter som er inngått avtale om til markedsføring basert på behandlingsgrunnlag berettiget interesse.
Sparebanken Sør benytter egne kanaler, epost, sosiale medier, SMS og eksterne medier til å informere om produkter og tjenester. Målet vårt er at kunden skal motta og se innhold som oppleves relevant.
Vi markedsfører bankens egne produkter og tjenester, samt relevante produkter fra selskaper vi er medeiere i. Dette gjelder Frende Forsikring, Brage Finans, Norne Securities, Vipps og Sørmegleren.
Vi vil av og til sende e-post med relevante tilbud, råd og aktuelle nyheter innenfor lån, sparing, forsikring, eiendom og betalingsløsninger. Kunden kan når som helst enkelt melde seg av nyhetsbrevene dersom man ikke lenger ønsker å motta disse.
Sparebanken Sør bruker også tjenestene Custom Audience på Facebook og Customer Match på Google i markedsføringen. Banken har vurdert de tekniske løsningene og er trygg på at vi ivaretar kundens personvern.
Kunden kan reservere seg mot tilpasset markedsføring på:
Facebook
Google
Vi behandler data samlet inn ved bruk av våre tjenester og digitale flater (til eksempel nettbank, mobilbank og websider) til bruk for statistikk om bruk og om brukere og til analyse av bruk av våre tjenester for formålene feilretting og videreutvikling av våre tjenester. Vårt rettslige grunnlag er berettiget interesse.
Banken bruker personopplysninger for å vurdere risiko ved salg av produkter og tjenester. Dette gir kunden trygghet for at verdier blir tatt godt vare på.
I tråd med finansforetaksloven og verdipapirhandelloven vil banken behandle kredittopplysninger og andre personopplysninger. Dette gjøres for å beregne bankens kapitalkrav for kredittrisiko og vurdere bankens og kundens risiko. Behandlingen gjøres i forbindelse med etablering av kundeforhold, ved vurdering av hvilke tjenester og produkter som er egnet for kunder og for å følge opp bankens kredittrisiko.
Beregningene og vurderingene gjøres med egne modeller i bankens IT-systemer og følger bankens kreditt- og kontrollprosesser. Banken beregner misligholdssannsynlighet, tapsgrad og kreditteksponering for alle kunder og deres avtaler. Opplysningene samles inn løpende slik at banken har et oppdatert risikobilde. Personopplysninger kan i forbindelse med dette innhentes fra kredittopplysningsforetak og offentlige myndigheter.
Behandlingen av kundens personopplysninger ved bruk av BankID er beskrevet i Avtalevilkår for BankID.
Banken bruker BankID-app for innhenting av legitimasjon gjennom nett- og mobilbank. Personopplysninger som innhentes i denne anledning er for eksempel navn, fødselsdato, bilde av deg som kunde, legitimasjonens utløpstid. Informasjonen brukes til å oppdaterer vår kundedatabase, verifisere at det er du som kunde som faktisk leverer inn dokumentasjonen eller et nærmere bestemt formål som er beskrevet når du blir bedt om å legitimere deg. Kunder som ikke ønsker å levere legitimasjon på denne måten kan besøke et av våre kontorer som kan skanne legitimasjonen. For mer informasjon om tjenesten, les om ID-sjekk på BankID.no (åpnes i nytt vindu).
For å kunne gi kunden en god kundeopplevelse, vil banken sende varslinger til sine mobilbankbrukere. Dette kan eksempelvis være varsel om eFaktura til behandling. Varselet om eFaktura vil inneholde navn på fakturamottaker og beløp. Kunden kan selv administrere dette på mobiltelefonen sin ved enten å aktivere eller deaktivere pushvarsling. Hvis pushvarsling er aktivert, vil varslingen vises på låst skjerm.
Banken vil behandle personopplysninger for å forebygge, avdekke, oppklare og håndtere bedrageri og andre straffbare handlinger mot banken og andre kunder.
I tillegg vil banken behandle personopplysninger for å forebygge og avdekke transaksjoner med tilknytning til utbytte fra straffbare handlinger eller med tilknytning til terrorfinansiering. Dette gjør vi fordi banken er pålagt undersøkelses- og rapporteringsplikt for mistenkelige transaksjoner etter hvitvaskingsloven, samt å foreta legitimasjonskontroll av alle våre kunder.
Banken er pålagt å rapportere mistenkelige opplysninger og transaksjoner etter hvitvaskingsloven til Økokrim v/Enheten for finansiell etterretning (EFE). Opplysningene vil bli innhentet fra, og kan bli utlevert til, andre banker og finansinstitusjoner, politiet og andre offentlige myndigheter.
Banken kan kun gjøre opptak til et uttrykkelig angitt formål som er opplyst og saklig begrunnet. Sparebanken Sør er lovpålagt å gjøre opptak av telefonsamtaler og oppbevare elektronisk kommunikasjon når kunden får råd om investeringstjenester, jfr. verdipapirloven. Banken gjør opptak av alle samtaler kunden har med meglere og plasseringsrådgivere som yter disse tjenestene. Slike lydopptak av samtaler samt dokumentasjon av annen type kommunikasjon med kunden, oppbevares i tre år. Eksempler på lydopptak i banken:
Kameraovervåkning skjer i Sparebanken Sør sine kontorer, banklokaler og minibanker. Overvåkningen gjøres for å forebygge og avdekke straffbare handlinger. Området som er overvåket skal varsles med eget skilt i tilknytning til / nærheten av kamera. Slike opptak vil bli slettet tre måneder etter opptakstidspunktet, med mindre de er utlevert til politiet eller banken har rett til å behandle bildeopptaket til annet formål.
Banken har taushetsplikt om kundeopplysninger. Taushetsplikten gjelder også mellom selskapene i konsernet. Følgende opplysninger kan likevel deles internt mellom selskaper i konsernet:
Samtykket som kunden har gitt banken til å dele opplysninger internt er registrert i mobil- eller nettbanken. Dersom kunden ikke har disse tjenestene, kan man ta kontakt med rådgiveren sin eller kundesenteret.
Banken vil også utlevere personopplysninger til foretak i konsernet, dersom dette er nødvendig for å tilfredsstille konsernbaserte styrings-, kontroll- og/eller rapporteringskrav fastsatt i, eller i henhold til lov.
Dersom lovgivningen tillater det og bankens taushetsplikt ikke er til hinder, vil personopplysninger også kunne bli utlevert til andre banker og finansforetak samt samarbeidspartnere for bruk innenfor de formål som er angitt for behandlingen. Utlevering vil også kunne skje til andre parter som er involvert i en betalingstransaksjon så langt dette er nødvendig for å gjennomføre transaksjonen på en sikker måte.
Ved utføring av betalingsoppdrag til eller fra utlandet vil tilhørende personopplysninger bli utlevert utenlandsk bank og/eller dennes medhjelper. Banken kan utlevere personopplysninger til land utenfor EU/EØS-området dersom dette er avtaleregulert mellom banken og selskap som ivaretar bankens interesser.
Banken bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller vil banken inngå avtaler med databehandler for å sikre at behandlingen av opplysningene er i samsvar med personvernregelverket og bankens krav til behandling av personopplysninger. Bruken av databehandlere er ikke å regne som en utlevering av personopplysninger.
Kunden har rett til å be om innsyn i hvilke personopplysninger banken behandler, og har rett til å få en kopi av disse opplysningene. I tillegg har kunden rett til informasjon om hvordan banken behandler kundens personopplysninger.
Opplysninger om kundens produkter, avtaler, kontaktinformasjon og transaksjonshistorikk er tilgjengelige i kundens mobil- og nettbank. Dersom kunden ikke finner relevant informasjon, kan skriftlig forespørsel om innsyn sendes banken. Banken kan be kunden presisere hvilke opplysninger eller behandlingsaktiviteter det ønskes innsyn i. For det tilfelle kunden ikke har mobil- eller nettbank tilgjengelig, eller på annen måte kan lese elektroniske dokumenter, kan banken sende informasjonen på papir.
I visse tilfeller er opplysninger unntak fra retten til innsyn. Dette vil være lovpålagt taushetsplikt eller informasjon banken må holde hemmelig av hensyn til forebygging, etterforskning, avsløring og rettslig forfølgning av straffbare handlinger. Det vil også være et unntak dersom opplysningene bare finnes i dokumenter utarbeidet for den interne saksforberedelse eller er nødvendig for å sikre en forsvarlig saksbehandling.
Det er viktig at opplysningene banken har registret om kunden er riktige. Sparebanken Sør kontrollerer jevnlig opplysningene opp mot Folkeregisteret og andre kilder. Dersom kunden mener at opplysningene er uriktige eller ufullstendige, har kunden rett til å be om at de rettes eller oppdateres.
Kunden har også rett til å be om at opplysningene slettes, der hvor opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for eller hvor samtykke til behandlingen trekkes tilbake. Dette innebærer ikke plikt til å slette opplysningene dersom det fortsatt er behov for å behandle opplysningen for formålet. Tilsvarende gjelder dersom banken fortsatt har behov for opplysningene for å oppfylle en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
Kunden kan be banken om å begrense behandling av sine personopplysninger hvis riktigheten bestrides, lovligheten eller at det er fremmet innsigelse mot behandlingen. Behandlingen vil da bli begrenset til kun lagring inntil opplysningene er rettet eller det kan fastslås at bankens berettigede interesse går foran kundens interesse.
Kunden har rett til å motta, i et maskinlesbart format, personopplysninger som kunden har gitt banken, dersom behandlingen er basert på samtykke eller oppfyllelse av kontrakt og behandles automatisk. Kunden kan også be om å få overført personopplysningene direkte til en annen behandlingsansvarlig dersom det er teknisk gjennomførbart.
Kunden kan kreve at Sparebanken Sør ikke lenger behandler personopplysninger, med mindre bankens interesse i behandlingen veier tyngre enn kundens interesser (berettiget interesse). Kunden kan også kreve at Sparebanken Sør slutter å bruke personopplysningene til markedsføring rettet direkte mot kunden, inkludert profilering knyttet til et slikt formål. Reservasjon mot direkte markedsføring kan endres i samtykkeerklæringen i mobil- eller nettbanken eller ved kontakt med rådgiver eller kundesenteret.
Dersom det benyttes automatiserte avgjørelser vil det informeres om dette, herunder relevant informasjon om den underliggende logikken samt om betydningen og de forventede konsekvensene av en slik behandling har for kunden.
Med automatiserte avgjørelser menes avgjørelser som foretas av dataprogrammer uten menneskelig innblanding eller påvirkning. Hvis automatiserte avgjørelser vil ha rettslige følger for kunden eller på annen måte påvirke i betydelig grad, kan banken kun benytte seg av de dersom:
Et eksempel er helautomatisk behandling og avgjørelse vedrørende søknad om kredittkort. Med kundens samtykke samles det inn opplysninger fra Altinn og Gjeldsregisteret som så behandles helautomatisert. På grunnlag av resultatet kan det, uten menneskelig innblanding, avgjøres om søknaden om kredittkort innvilges eller avslås.
For å benytte sine rettigheter må kunden sende en forespørsel til personvern@sor.no, alternativt ringe kundesenteret på (+47) 38 10 92 00. Banken vil svare på henvendelsen så snart som mulig, og senest innen 30 dager.
For å kunne besvare kundens henvendelse må kunden bekrefte identiteten sin eller oppgi ytterligere informasjon.
Det betyr at banken som hovedregel beholder personopplysningene så lenge det er nødvendig for å oppfylle avtalen mellom kunde og bank, eller i henhold til krav til oppbevaringstid i lover og forskrifter. Banken vil til enhver tid begrense tilgangen til personopplysningene ut ifra hvem som har tjenstlig behov for slik tilgang.
Der oppbevaring av personopplysningene dine er basert utelukkende på et samtykke fra kunden, og samtykke trekkes tilbake, vil banken slette opplysningene så raskt som mulig.
Tilbud: opptil 6 måneder etter at kunden mottok tilbudet.
Dokumentasjon som er innhentet og utarbeidet for å forebygge og avdekke hvitvasking og terrorfinansiering: 5 år etter gjennomført transaksjon eller avsluttet kundeforhold.
Opplysninger banken er pålagt å oppbevare i henhold til bokføringsloven og bokføringsforskriften: opptil 10 år.
Lydopptak av investeringstjenester: minst 5 år.
Behandlingsansvarlig for personopplysningene vi behandler om deg i Sparebanken Sør er administrerende direktør, som har delegert det daglige ansvaret til stabsdirektør Rolf H. Søraker.
Kontaktinformasjonen til Sparebanken Sør er:
Adresse: Rådhusgt. 7/9, 4611 Kristiansand
E-post: personvern@sor.no
Telefon: (+47) 38 10 92 00
Organisasjonsnummer: 937894538
Hvis du lurer på noe om denne personvernerklæringen eller Sparebanken Sør sin behandling av personopplysninger, kan du sende e-post til personvernombud Linn Månsson.
Hvis du har spørsmål om vår behandling av personopplysninger eller ønsker å klage på denne, kan du ta kontakt med oss via nettsiden vår (send inn klage her).
Eventuelle klager på Sparebanken Sørs behandling av personopplysninger om deg, kan også rettes til Datatilsynet. Du finner informasjon om dette på www.datatilsynet.no (lenken åpnes i nytt vindu).
