Personvernerklæring for Aprila Bank ASA

I denne personvernerklæringen gir vi deg informasjon om hvordan vi bruker og beskytter dine personopplysninger og hvilke rettigheter du har. Personopplysninger er alle opplysninger som kan knyttes til deg som enkeltperson.

Enhver som ber om det, skal få vite hva slags behandling av personopplysninger som utføres. Den som ber om innsyn, har rett til å få vite hvilke opplysninger som lagres og sikkerhetstiltakene som er implementert for å beskytte opplysningene - så langt innsyn i dette ikke svekker sikkerheten.

Hvilke opplysninger vi har om deg

Ved at du bruker våre produkter og tjenester, samler vi inn følgende type opplysninger om deg:

Kontaktinformasjon,  som navn, bostedsadresse, e-postadresse og telefonnummer.

Identitetsinformasjon,  som personnummer, kjønn og alder.

Identifikasjonsmidler,  det vil si opplysninger brukt til å verifisere din identitet og din rett til å inngå avtale med Aprila slik som bank-id, fullmakter etc.

Anti-hvitvaskingsopplysninger,  det vil si informasjon som er innhentet ved gjennomføring av lovpålagt kundekontroll etter lov om hvitvasking.

Kommunikasjon,  inkludert sms, chat og e-post samt kommunikasjon gjennom nettbankløsning og oppgaveportal.

Kredittopplysninger,  som opplysninger om inntekt og formue (herunder eiendom), skatteligning, eierskap, næringsinteresser og betalingsanmerkninger. Vi vil kun foreta kredittsjekk av privatpersoner dersom privatpersoner skal stille garanti eller søker om kreditt som enkeltpersonforetak. Vi foretar også kredittsjekk av representant for bedriftskunder der representanten har samtykket til dette. Disse opplysningene samler vi inn fra kredittbyråer.

Teknisk informasjon,  som type pc/mobil, internettkobling, operativsystem, nettleser og IP-adresse. Disse opplysningene samler vi inn ved bruk av informasjonskapsler. Se vår policy for dette nedenfor.

Kontoopplysninger,  som betalingstransaksjoner og annen bruk av kontoen, for eksempel innlogging gjennom nettbankløsning.

Produktinformasjon,  det vil si informasjon om hvilke av Aprilas produkter og tjenester du benytter deg av, som hvilke avtaler du har inngått med Aprila.

Hvor vi samler inn opplysninger fra

Opplysningene som vi behandler, mottar vi ofte direkte fra deg. Vi samler også inn personopplysninger fra tredjeparter, som for eksempel regnskapssystemer, kredittopplysningsbyråer (f.eks. Experian AS og ENIN AS), sanksjonslister og liste over politisk eksponerte personer (PEP), folkeregisteret, gjeldsregister, Brønnøysundregistrene og Kartverket.

Hvordan vi bruker opplysningene

Her er de viktigste formålene som vi bruker opplysningene til:

1. For å verifisere identiteten din. Til dette formålet bruker vi kontaktinformasjon, identitetsinformasjon og identifikasjonsmidler.

2. For anti-hvitvasking og arbeid mot terrorfinansiering. Aprila behandler personopplysninger med formål å forebygge, avdekke, oppklare og håndtere bedragerier og andre straffbare handlinger, samt for å oppfylle undersøkelses- og rapporteringsplikten for mistenkelige transaksjoner. Til dette formålet bruker vi identifikasjonsmidler, identitetsinformasjon og anti-hvitvaskingsopplysninger.

3. For å levere våre produkter og tjenester, herunder gjennomføre kredittvurderinger. Til dette formålet bruker vi kontaktinformasjon, identitetsinformasjon, kredittopplysninger, kommunikasjon, kontoopplysninger og produktinformasjon

4. Kundeadministrasjon. Til dette formålet bruker vi kontaktinformasjon, identitetsinformasjon, kontoinformasjon og produktinformasjon.

5. For å yte kundeservice.
   Til dette formålet bruker vi kontaktinformasjon og produktinformasjon. Hvis du kontakter kundeservice vil vi lagre ditt navn og telefonnummer og/eller epostadresse slik at vi vet hvem du er hvis du kontakter oss igjen. Vi vil også lagre tidligere samtale- og annen kommunikasjonshistorikk som f.eks. epostdialog og chatdialog.

6. Risikoklassifisering. Vi behandler personopplysninger for å undersøke den langsiktige risikoen ved avtalen vi inngår med deg og klassifiseringen vil legges til grunn for innvilgelse og fornyelse av engasjementer. Vi vil også bruke opplysningene til analyser for intern styring, forsvarlig utlånspraksis og kontroll av Aprilas risikoeksponering.Til dette formålet bruker vi identitetsopplysninger, kredittopplysninger og produktinformasjon.

7. For bokføringsformål. Til dette formålet bruker vi kontoinformasjon og produktinformasjon.

8. For å forbedre din brukeropplevelse på våre plattformer. Til dette formålet bruker vi teknisk informasjon og bruksinformasjon.

9. For å gi deg tilpasset markedsføring. Til dette formålet bruker vi kontaktinformasjon, kontoinformasjon og produktinformasjon.

10. For å forbedre våre produkter og tjenester. Til dette formålet bruker vi produktinformasjon, kontoinformasjon, identitetsopplysninger, kredittopplysninger og teknisk informasjon.

11. For å forhindre svindel og tap. Til dette formålet bruker vi kontaktinformasjon, kontoinformasjon, avslagsgrunn for etablering av kundeforhold (eller grunnlag for avvisning av søknad), offentlig tilgjengelige opplysninger og produktinformasjon.

Det rettslige grunnlaget for formål 1, 2 og 7 er at det er nødvendig for å oppfylle våre rettslige forpliktelser (som hvitvaskingsloven, finansforetaksloven, finansavtaleloven og bokføringsloven, med forskrifter).

Det rettslige grunnlaget for formål 3 og 4 er at behandlingen er nødvendig for å oppfylle vår avtale med deg, og levere våre produkter og tjenester til deg.

Det rettslige grunnlaget for formål 5 er vår berettigete interesse i å yte god kundeservice og oppfylle en avtale med deg.

Det rettslige grunnlaget for formål 6 er delvis å oppfylle våre rettslige forpliktelser i finansforetaksloven og tilhørende forskrifter, samt vår berettigede interesse i å sikre forsvarlig utlånspraksis og kontroll av vår risikoeksponering.

Det rettslige grunnlaget for formål 8 og 10 er vår berettigede interesse i å drive produktutvikling og forbedre våre nettsider.

Det rettslige grunnlaget for formål 9 er vår berettigede interesse i å tilby deg tilpasset markedsføring og samtykke. Aprila vil også kunne informere deg om produkter innen de produktkategoriene hvor det allerede foreligger et kundeforhold med deg. Bankens produkter deles i følgende kategorier:

• Spare- og innskuddsprodukter
• Lån og andre kreditter

Det rettslige grunnlaget for formål 11 er vår berettigete interesse i å forhindre svindel og tap.

Vi har rett til å benytte følgende nøytrale opplysninger til kundeoppfølging og markedsføring: kontaktinformasjon, fødselsdato og produktinformasjon.

Vi vil også gi deg tilpasset markedsføring på bakgrunn av analyser vi foretar basert på dine identitetsopplysninger, produktinformasjon, teknisk informasjon og kontoopplysninger (profilering).

Vi vil ikke bruke andre opplysninger enn nøytrale opplysninger til å markedsføre produkter og tjenester innen en annen produktkategori enn den du har inngått avtale med Aprila om, uten samtykke fra deg.

Hvis du ikke har et kundeforhold til Aprila, vil vi ikke sende deg elektronisk markedsføring, med mindre du har samtykket til dette.

Du kan når som helst reservere deg mot markedsføring ved å kontakte oss.

Du kan også gi oss beskjed om at du ikke ønsker at vi bruker opplysninger om deg til profilering og heller velge å motta generell markedsføring og innhold.

Vi anvender automatiserte avgjørelser ved behandling av kredittsøknader (vurdering av personlige garantister og enkeltpersonforetak) og fornyelser av slike kreditter. I prosessen brukes opplysninger innhentet i søknadsprosess og eventuelt i tidligere kundeforhold fra deg, tredjeparter og annen offentlig tilgjengelig informasjon. Informasjonen blir vurdert opp mot bankens regler og modeller for kredittgivning og er bestemmende for spørsmål om kreditt skal gis og størrelse på kreditt. I saker hvor informasjonsgrunnlaget ikke støtter en automatisert avgjørelse, gjennomfører vi manuelle vurderinger. I tillegg kan vi anvende automatiserte avgjørelser ved lovpålagte oppgaver etter lov om hvitvasking.

Hvem vi deler opplysningene med

Vi deler opplysningene med våre IT-leverandører eller andre leverandører, i den utstrekning lovgivningen tillater det og taushetsplikten ikke er til hinder for det, dersom det er nødvendig for å yte tjeneste til deg eller nødvendig for utførsel av arbeidsoppgaver for banken.

Vi overfører opplysninger ut av EØS-området, blant annet fordi noen av våre leverandører befinner seg der. Vi sørger for at opplysninger om deg sikres på en forsvarlig måte, enten ved avtaler med mottakerne, eller ved at mottakerne har underlagt seg sertifiseringsordninger som er godkjent i EU.  Du kan få mer informasjon om slike avtaler og ordninger ved å ta kontakt med oss.

Vi vil kunne utlevere personopplysninger til offentlige myndigheter og andre utenforstående dersom vi er pålagt å gjøre dette.

Hvor lenge vi lagrer og behandler opplysningene

Vi lagrer opplysningene så lenge det er nødvendig for de formålene de ble samlet inn for. I tillegg vil opplysningene bli behandlet så lenge dette kreves i henhold til lover, forskrifter og annet relevant regelverk eller dersom det foreligger berettiget interesse for videre behandling av opplysningene.

Eksempler på oppbevaringstider:

• Dokumentasjon som er innhentet og utarbeidet for å forebygge og avdekke hvitvasking og terrorfinansiering: opptil 10 år etter gjennomført transaksjon eller avsluttet kundeforhold. (lovpålagt krav)
• Opplysninger vi er pålagt å oppbevare henhold til bokføringsloven og bokføringsforskriften: opptil 10 år. (lovpålagt krav)
• Opplysninger som er innhentet for beregning av kapitalkrav for kredittrisiko: ingen begrensning. (lovpålagt krav)
• Dokumentasjon og historikk knyttet til gjennomføringen av en avtale: opptil 13 år etter avsluttet kundeforhold (tilsvarende den perioden det på nærmere angitte vilkår kan rettes krav mot oss under den aktuelle avtalen, før krav foreldes)
• Backup av logger: oppbevares så lenge det er hensiktsmessig for den enkelte tjeneste
• Persondata for produktutvikling og analyse, samt for beskyttelse mot svindel og tap: oppbevares i den grad og så lenge det foreligger berettiget interesse

Dine personvernrettigheter

Du har en rekke personvernrettigheter. Disse kan du benytte deg av ved å logge deg inn på din brukerkonto hos oss, hvis du har det, eller ved å ta kontakt med oss. Dine rettigheter omfatter:

Informasjon: Ytterligere informasjon om hvordan vi behandler opplysninger om deg.

Innsyn: Kopi av opplysninger vi har om deg.

Korrigering: Rette og supplere opplysninger om deg.

Sletting: Be om sletting av opplysninger som vi ikke lenger har grunnlag for å oppbevare.

Begrensning: Be om at vi begrenser bruken av dine opplysninger.

Dataportabilitet: Be om at dine opplysninger overføres til deg eller til en annen virksomhet i et strukturert, alminnelig anvendt og maskinlesbart format.

Innsigelse: Motsette deg vår bruk av dine opplysninger for direkte markedsføring, inkludert profilering. Du kan også uttrykke synspunkt, be om en forklaring og vurdering av individuelle avgjørelser av rettslig karakter som utelukkende er automatisert.

Vær oppmerksom på at disse rettighetene er gjenstand for begrensninger som følger av lov. Vi vil besvare din henvendelse så snart som mulig, og senest innen én måned.

Hvis du mener at vi behandler personopplysninger urettmessig, har du rett til å klage til Datatilsynet. Vi håper at du først tar kontakt med oss, slik at vi kan vurdere dine innsigelser og oppklare eventuelle misforståelser.

Endringer i personvernerklæringen

Vi vil kunne oppdatere personvernerklæringen fra tid til annen. Du vil få beskjed om endringer av betydning. Du vil alltid finne siste versjon av vår personvernerklæring på nettsiden.

Kontaktinformasjon

Ta gjerne kontakt med oss hvis du har spørsmål, kommentarer eller ønsker å gjøre bruk av dine rettigheter. Du kan bruke følgende kontaktinformasjon:

Behandlingsansvarlig:

Aprila Bank ASA Org.nr. 916 823 525 Kirkegata 5, 0158 Oslo  Telefonnummer: 23 96 68 68

Bankens daglige leder, Kjetil Barli, har det daglige ansvaret for å oppfylle Aprila Bank sine plikter i henhold til personvernregelverket.

Aprila Bank sitt personvernombud er Aksel Fjeld-Olsen som kan kontaktes på personvern@aprila.no