Personvernsdeklarasjon
Gjeldsregisterets personvernerklæringer
Gjeldsregisteret AS er et gjeldsinformasjonsforetak med konsesjon fra Barne- og familiedepartementet til å motta, innhente, registrere og utlevere gjeldsopplysninger i henhold til Lov om gjeldsinformasjon ved kredittvurdering av privatpersoner (Gjeldsinformasjonsloven).
>> Personvernerklæring for privatpersoner med usikret gjeld
Denne erklæringen gjelder for privatpersoner som har usikret kreditt som forbrukslån og kredittkortgjeld.
>> Generell personvernerklæring
Denne erklæringen gjelder for deg som har vært i kontakt med Gjeldsregisteret som privatperson eller som ansatt i en virksomhet.
Personvernerklæring for privatpersoner med usikret gjeld
Omfang av erklæringen
Denne erklæringen gjelder for deg som har usikret gjeld som forbrukslån og kredittkortgjeld, og vil vite mer om når og hvordan Gjeldsregisteret AS behandler dine opplysninger.
Vi behandler opplysninger om deg som har norsk fødselsnummer eller D-nummer og har usikret gjeld.
Det vil si du har ett eller flere kredittkort, lån uten sikkerhet eller personlig faktureringskort.
Behandlingsansvarlig for dine personopplysninger
Gjeldsregisteret AS er behandlingsansvarlig for behandling av personopplysninger som beskrevet i denne personvernerklæringen. Som behandlingsansvarlig er vi ansvarlig for at dine personopplysninger behandles i tråd med lover og regler.
Gjeldsregisteret AS
Organisasjonsnummer: 920 210 023
Personvernprinsipper
Gjeldsregisteret AS er forpliktet til å behandle dine personopplysninger i henhold til lover og regelverk.
Det betyr at dine personopplysninger skal:
Behandles lovlig, rettferdig og på en åpen måte.
Samles inn for spesifikke formål, som beskrevet i denne erklæringen, og ikke bli viderebehandlet på en måte som er uforenlig med formålene.
Være relevante for de beskrevne formålene og begrenset til det som er nødvendig for formålene de behandles for.
Være korrekte og oppdaterte.
Behandles kun så lenge det er nødvendig for de formålene de er samlet inn for.
Behandles på en sikker måte som ivaretar ditt personvern.
Opplysninger som behandles
Personopplysninger er opplysninger som enten direkte eller indirekte kan knyttes til deg som person.
Gjeldsregisteret inneholder informasjon om usikret forbrukskreditt, eksempelvis kredittkort og forbrukslån dersom du har dette. Denne informasjonen kalles gjeldsopplysninger.
Gjeldsregisteret AS behandler ditt fødselsnummer eller D-nummer og tre typer gjeldsopplysninger:
Saldo omfatter hovedkrav, renter og omkostninger.
Hvis du logger inn på hjemmesiden vår for å få innsyn i egne opplysninger, hentes navnet ditt fra Folkeregisteret hos Skatteetaten basert på din BankID-pålogging, og dette vises til deg så lenge du er logget inn.
Vi behandler ditt navn og adresse for å sende deg gjenpartsbrev som følge av at en virksomhet du inngår avtale med foretar en kredittvurdering. For å sikre at opplysningene er korrekte henter vi disse fra Folkeregisteret.
Tjenestene behandler ikke særskilte kategorier med personopplysninger (også kalt sensitive personopplysninger) som etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning, fagforeningsmedlemskap, genetiske opplysninger, biometriske opplysninger med det formål å entydig identifisere noen, helseopplysninger, seksuelle forhold eller seksuell legning.
Innsamling av personopplysninger
Finansforetak rapporterer opplysninger om deg til Gjeldsregisteret AS som selv er behandlingsansvarlig for disse opplysningene for sin virksomhets del.
Innsamlingen skjer i tråd med pliktene til finansforetak og gjeldsinformasjonsforetak i Gjeldsinformasjonsloven.
Formål med behandlingen
Overordnet formål med behandlingen er Gjeldsregisterets berettigede interesse for å utføre aktiviteter som gjeldsopplysningsforetak i henhold til de krav som stilles i Gjeldsinformasjonsloven og Gjeldsinformasjonsforskriften.
Behandlingen kan beskrives nærmere med følgende formål:
Innhenting og lagring av gjeldsinformasjon i et register jf. Gjeldsinformasjonsloven §10 og §11
Utlevering av gjeldsinformasjon til finansforetak, kommuner med flere jf. Gjeldsinformasjonsloven §12
Utlevering av gjeldsinformasjon til den opplysningen gjelder. Det vil si innsyn i egne opplysninger via nettside, via skriftlig forespørsel til Gjeldsregisteret AS eller ved fullmakt eller deling basert på samtykke jf. Gjeldsinformasjonsloven §12d
Utsendelse av gjenpartsbrev jf. Gjeldsinformasjonsloven §9
Bruk av personopplysninger til statistikkformål
Gjeldsregisteret produserer rapporter og statistikk om forbruksgjeld for å informere myndigheter, innbyggere og media om utviklingen i forbruksgjeld med hensikt om å bidra til økt bevissthet og forebygging av gjeldsproblemer i Norge.
Gjeldsregisteret AS benytter berettiget interesse jf. personopplysningsloven Artikkel 6 (1) (f) som behandlingsgrunnlag for formålene over.
Gjeldsregisteret AS behandler ikke dine opplysninger i registeret til markedsføringsformål.
Deling av personopplysninger
Tredjeparter som er underdatabehandlere
For å levere våre tjenester bruker vi eksterne tjenesteleverandører som behandler dine opplysninger i henhold til våre instruksjoner og databehandleravtale. Vi verifiserer informasjonssikkerhet og personverntiltak før eksterne tjenesteleverandører benyttes i tjenesten.
Overføring av personopplysninger utenfor EU/EØS
Vi overfører som hovedregel ikke dine opplysninger ut av EU/EØS. Dersom det unntaksvis blir aktuelt å overføre opplysninger, vil vi sikre at dine opplysninger har samme beskyttelsesnivå som i EU/EØS ved å:
Kun overføre opplysninger til land som EU-Kommisjonen har vurdert har et tilsvarende beskyttelsesnivå som i EU/EØS.
Sikre at standard kontraktsvilkår fra EU-kommisjonen benyttes som overføringsgrunnlag dersom bruk av tjenesteleverandører medfører overføring ut av EU/EØS.
Lagringsbegrensning
Gjeldsregisteret AS vil kun behandle dine personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, samt oppfyllelse av eventuelle juridiske forpliktelser og rapporteringskrav.
Når du ikke lenger har usikret gjeld hos ett eller flere finansforetak vil opplysningene dine slettes i registeret.
I noen tilfeller kan vi anonymisere opplysningene dine, slik at de ikke kan kobles til deg. Da kan vi bruke dem uten å varsle deg.
Dine personvernrettigheter
Under de forutsetninger som er beskrevet i gjeldende lover, har du:
Rett til informasjon om hvordan vi behandler dine personopplysninger og hvilke opplysninger vi behandler. Du kan be om å få en kopi av de opplysningene vi behandler om deg.
Rett til retting av dine personopplysninger. Dersom du oppdager at opplysningene om deg er uriktige, kan du be finansforetaket som har rapportert opplysningen til Gjeldsregisteret AS om å rette dette opp uten ugrunnet opphold. Merk at opplysningene vi behandler om deg kommer fra finansforetak og at vi kan henvise deg til den virksomheten vi har hentet opplysningene fra for retting. Du kan også kontakte Skatteetaten for å endre dine opplysninger i Folkeregisteret dersom disse er uriktige.
Rett til sletting av dine personopplysninger. Merk at så lenge du har usikret gjeld hos ett eller flere finansforetak, rapporterer de fortløpende dine gjeldsopplysninger til oss. Det er først når ingen finansforetak lenger rapporterer dine gjeldsopplysninger at dine opplysninger slettes i registret.
Rett til å protestere på behandling av dine personopplysninger. Merk at så lenge du har usikret gjeld hos ett eller flere finansforetak, rapporterer de fortløpende dine gjeldsopplysninger til oss for behandling.
Rett til å be om begrensning i behandling av dine personopplysninger.
Du kan be om begrensning i behandlingen hvis;
(a) du bestrider riktigheten i opplysningene og rapporterende finansforetak trenger tid for å kontrollere opplysningene. Merk at opplysningene kommer fra finansforetak og Folkeregisteret og må rettes hos kildene for at de skal oppdateres i vårt register.
(b) behandlingen er ulovlig, og du motsetter deg sletting og isteden ønsker begrensing i behandlingen.
(c) vi ikke lenger trenger personopplysningene til formålene de behandles for, men du trenger dem i forbindelse med rettskrav.
(d) du har protestert på behandlingen og det pågår en vurdering om behandlingen.
Merk at opplysningene rapporteres til Gjeldsregisteret AS fra finansforetak. Forespørsler om begrensning i behandling må rettes til kildene for at de skal oppdateres i vårt register.
Dersom du ønsker innsyn i behandlingen av dine opplysninger, eller utøve en eller flere av rettighetene beskrevet ovenfor kan du ta kontakt med oss. Beskriv hvilke(n) rettigheter du ønsker å utøve i henvendelsen. For å sikre at dine personopplysninger ikke avsløres for uvedkommende må vi verifisere identiteten din før vi kan behandle din forespørsel. Dette gjøres ved verifisering av gyldig legitimasjon.
Send din forespørsel til post@gjeldsregisteret.com med informasjon om hvilke(n) rettighet(er) du ønsker å utøve, samt kopi av gyldig legitimasjon (pass eller nasjonalt ID kort). Vi anbefaler at e-posten sendes kryptert.
Ingen kostnader
Det er gratis å utøve dine rettigheter. I noen tilfeller kan vi kreve et forholdsmessig gebyr dersom forespørselen din er ubegrunnet, overdrevet, eller vi mottar gjentatte tilsvarende forespørsler fra deg over tid. Vi kan også i slike tilfeller forbeholde oss retten til å ikke behandle dine forespørsler.
Automatiserte avgjørelser
Gjeldsregisteret AS foretar ikke automatiserte avgjørelser.
Informasjonssikkerhet
Underdatabehandlere behandler kun dine opplysninger i henhold til våre instrukser og under de vilkår og forpliktelser som er avtalt mellom underdatabehandlerne og Gjeldsregisteret AS.
Vi har implementert en rekke sikkerhetstiltak for å hindre at dine opplysninger kommer på avveie, misbrukes eller gjøres tilgjengelig uten tillatelse, utilsiktet endres eller deles. Tilgang er begrenset til de av våre ansatte, innleide personer og tredjeparter som har tjenestemessig behov for å behandle opplysningene.
Vi har rutiner for å håndtere sikkerhetshendelser og personvernbrudd, og vil varsle deg og tilsynsmyndigheter i henhold til loven dersom en hendelse oppstår.
Kontaktopplysninger
Gjeldsregisteret AS
Snarøyveien 20
NO-1360 Fornebu
Norge
post@gjeldsregisteret.com
Postboks 4
NO-1330 Fornebu
Personvernombud
Gjeldsregisteret AS har utnevnt et personvernombud. Dersom du har spørsmål til denne personvernerklæringen eller ønsker å sende inn en klage, kan du ta kontakt med:
Du har rett til svar uten ugrunnet opphold og senest innen en måned. Se også tidligere avsnitt angående forespørsler gjeldende dine rettigheter.
Du kan klage til personvernombudet dersom du mener det har forekommet brudd på dine personvern rettigheter. Personvernombudet har taushetsplikt og vil undersøke saken.
Du har også rett til å klage til Datatilsynet hvis du har opplevd noe som du mener er et brudd på regelverket.
Endringer personvernerklæringen
Gjeldsregisteret AS kan foreta oppdateringer av denne personvernerklæringen når det er nødvendig. Endringene publiseres på denne siden. Vi anbefaler at du leser igjennom denne erklæringen fra tid til annen for å holde deg oppdatert på eventuelle endringer.
Lenker til tredjeparter
Nettsiden kan inneholde lenker til andre nettsteder, tillegg eller apper. Ved bruk kan disse virksomhetene samle inn og behandle dine personopplysninger. Vi anbefaler deg å lese deres personvernerklæringer.
Generell personvernerklæring
Omfang av erklæringen
Denne erklæringen gjelder for deg som har vært i kontakt med Gjeldsregisteret AS som privatperson eller som ansatt i en virksomhet.
Gjeldsregisteret AS er et gjeldsinformasjonsforetak med konsesjon fra Barne- og familiedepartementet til å motta, innhente, registrere og utlevere gjeldsopplysninger i henhold til Lov om gjeldsinformasjon ved kredittvurdering av privatpersoner (Gjeldsinformasjonsloven).
Gjeldsregisteret AS behandler opplysninger om deg i følgende tilfeller:
Du har sendt oss en henvendelse
Du er ansatt i en virksomhet som er kunde av Gjeldsregisteret AS
Du er ansatt i en virksomhet som samarbeider med Gjeldsregisteret AS om utvikling, leveranse etc. av Gjeldsregisterets AS eller egen virksomhets produkter og tjenester.
Du er ansatt i en virksomhet som leverer produkter og tjenester til Gjeldsregisteret AS
Du besøker hjemmesiden vår gjeldsregisteret.no/gjeldsregisteret.com
Behandlingsansvarlig for dine personopplysninger
Gjeldsregisteret AS er behandlingsansvarlig for behandling av personopplysninger som beskrevet i denne personvernerklæringen. Som behandlingsansvarlig er vi ansvarlig for at dine personopplysninger behandles i tråd med lover og regler.
Gjeldsregisteret AS
Organisasjonsnummer: 920 210 023
Personvernprinsipper
Gjeldsregisteret AS er forpliktet til å behandle dine personopplysninger i henhold til lover og regelverk.
Det betyr at dine personopplysninger skal:
Behandles lovlig, rettferdig og på en åpen måte.
Samles inn for spesifikke formål, som beskrevet i denne erklæringen, og ikke viderebehandlet på en måte som er uforenlig med de formålene.
Være relevante for de beskrevne formålene og begrenset til det som er nødvendig for formålene de behandles for.
Være korrekte og oppdaterte.
Behandles kun så lenge det er nødvendig for de formålene de er samlet inn for.
Behandles på en sikker måte som ivaretar ditt personvern.
Opplysninger som behandles
Personopplysninger er opplysninger som enten direkte eller indirekte kan knyttes til deg som person.
Gjeldsregisteret AS behandler følgende opplysninger om deg:
Dine kontaktopplysninger
Din stilling, tittel og rolle i virksomhet som du er ansatt i
Eventuell andre opplysninger du har delt med Gjeldsregisteret AS når du har hatt kontakt med Gjeldsregisteret.
Gjeldsregisteret AS behandler ikke særskilte kategorier med personopplysninger (også kalt sensitive personopplysninger) som opplysninger om etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning, fagforeningsmedlemskap, genetiske opplysninger, biometriske opplysninger med det formål å entydig identifisere noen, helseopplysninger, seksuelle forhold eller seksuell legning.
Innsamling av personopplysninger
Innsamling av opplysninger forekommer når du selv er i kontakt med Gjeldsregisteret AS i situasjonene som tidligere beskrevet i denne erklæringen.
Formål med behandlingen
Gjeldsregisteret AS kan behandle dine opplysninger for markedsføringsformål dersom du har samtykket til dette.
Gjeldsregisteret behandler dine opplysninger for følgende formål:
Motta og besvare dine henvendelser
Ivareta forretningsforhold med kunder, samarbeidspartnere og andre virksomheter
Gjeldsregisteret AS benytter berettiget interesse jf. personopplysningsloven Artikkel 6 (1) (f) som behandlingsgrunnlag for formålene over.
Gjeldsregisteret AS behandler ikke dine opplysninger til markedsføringsformål.
Deling av personopplysninger
Tredjeparter som er underdatabehandlere
For å levere våre tjenester bruker vi eksterne tjenesteleverandører som behandler dine opplysninger i henhold til våre instruksjoner og databehandleravtale. Vi verifiserer informasjonssikkerhet og personverntiltak før eksterne tjenesteleverandører benyttes i tjenesten.
Overføring av personopplysninger utenfor EU/EØS
Vi overfører som hovedregel ikke dine opplysninger ut av EU/EØS. Dersom det unntaksvis vil være aktuelt å overføre opplysninger, vil vi sikre at dine opplysninger har samme beskyttelsesnivå som i EU/EØS ved å:
Kun overføre opplysninger til land som EU-Kommisjonen har vurdert har et tilsvarende beskyttelsesnivå som i EU/EØS.
Sikre at standardkontraktsvilkår fra EU-kommisjonen benyttes som overføringsgrunnlag dersom bruk av tjenesteleverandører medfører overføring ut av EU/EØS.
Lagringsbegrensing
Gjeldsregisteret AS vil kun behandle dine personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, samt oppfyllelse av eventuelle juridiske forpliktelser og rapporteringskrav.
Under noen omstendigheter kan vi anonymisere opplysningene slik at de ikke lenger kan kobles til deg som privatperson, hverken direkte eller indirekte. I slike tilfeller kan vi bruke de anonymiserte opplysninger uten videre varsling til deg.
Dine personvernrettigheter
Under de forutsetninger som er beskrevet i gjeldende lover, har du:
Rett til informasjon om hvordan vi behandler dine personopplysninger og hvilke opplysninger vi behandler. Du kan be om å få en kopi av de opplysningene vi behandler om deg.
Rett til retting av dine personopplysninger. Dersom du oppdager at opplysningene om deg er uriktige, kan du be oss om å rette dette opp uten ugrunnet opphold.
Rett til sletting av dine personopplysninger. Du kan be oss om å slette opplysningene hvis; (a) opplysningene ikke lenger er nødvendige for formålet, (b) du trekker tilbake ditt samtykke, (c) du har protestert mot behandlingen, (d) opplysningene er blitt behandlet ulovlig, (e) vi er underlagt en rettslig forpliktelse om sletting av opplysningene
Rett til å protestere på behandling av dine personopplysninger. Du kan protestere på behandlingen dersom vi ikke kan påvise at vi har tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter eller de er nødvendig gjeldende rettskrav.
Rett til å be om begrensning i behandling av dine personopplysninger.
Du kan be oss om begrensing i behandlingen hvis;
(a) du bestrider riktigheten i opplysningene og vi trenger tid for å kontrollere opplysningene. Merk at opplysningene kommer fra offentlige register og finansforetak og må rettes hos kildene for at de skal oppdateres i vårt register.
(b) behandlingen er ulovlig og du motsetter deg sletting og isteden ønsker begrensing i behandlingen.
(c) vi ikke lenger trenger personopplysningene til formålene de behandles for, men du trenger dem i forbindelse med rettskrav.
(d) du har protestert på behandlingen og det pågår en vurdering om behandlingen.
Dersom du ønsker innsyn i behandlingen av dine opplysninger, eller utøve en eller flere av rettighetene beskrevet ovenfor kan du ta kontakt med oss. Beskriv hvilke(n) rettigheter du ønsker å utøve i henvendelsen. For å sikre at dine personopplysninger ikke avsløres for uvedkommende må vi verifisere identiteten din før vi kan behandle din forespørsel. Dette gjøres ved verifisering av gyldig legitimasjon.
Send din forespørsel til post@gjeldsregisteret.com med informasjon om hvilke(n) rettighet(er) du ønsker å utøve, samt kopi av gyldig legitimasjon (pass eller nasjonalt ID kort).
Vi anbefaler at e-posten sendes kryptert.
Ingen kostnader
Det er gratis å utøve dine rettigheter. I noen tilfeller kan vi kreve et forholdsmessig gebyr dersom forespørselen din er ubegrunnet, overdrevet, eller vi mottar gjentatte tilsvarende forespørsler fra deg over tid. Vi kan også i slike tilfeller forbeholde oss retten til å ikke behandle dine forespørsler.
Automatiserte avgjørelser
Gjeldsregisteret AS foretar ikke automatiserte avgjørelser.
Informasjonssikkerhet
Underdatabehandlere behandler kun dine opplysninger i henhold til våre instrukser og under de vilkår og forpliktelser som er avtalt mellom underdatabehandlerne og Gjeldsregisteret AS.
Vi har implementert en rekke sikkerhetstiltak for å hindre at dine opplysninger kommer på avveie, misbrukes eller tilgjengeliggjøres uten tillatelse, utilsiktet endres eller deles. Tilgang til dine opplysninger er begrenset til de av våre ansatte, innleid personell og tredjeparter som har tjenestemessig behov for å behandle dem.
Vi har implementert rutiner og prosesser for å håndtere sikkerhetshendelser og personvernbrudd og vil varsle deg og tilsynsmyndigheter i henhold til våre forpliktelser slik beskrevet i gjeldende lovverk.
Kontaktopplysninger
Gjeldsregisteret AS
Snarøyveien 20
NO-1360 Fornebu
Norge
post@gjeldsregisteret.com
Postboks 4
NO-1330 Fornebu
Personvernombud
Gjeldsregisteret AS har utnevnt et personvernombud. Dersom du har spørsmål til denne personvernerklæringen eller ønsker å sende inn en klage, kan du ta kontakt med:
Du har rett til svar uten ugrunnet opphold og senest innen en måned. Se også tidligere avsnitt angående forespørsler gjeldende dine rettigheter.
Du kan klage til personvernombudet dersom du mener det har forekommet brudd på dine personvern rettigheter. Personvernombudet har taushetsplikt og vil undersøke saken.
Du har også rett til å klage til Datatilsynet hvis du har opplevd noe som du mener er et brudd på regelverket.
Endringer personvernerklæringen
Gjeldsregisteret AS kan foreta oppdateringer av denne personvernerklæringen når det er nødvendig. Endringene publiseres på denne siden. Vi anbefaler at du leser igjennom denne erklæringen fra tid til annen for å holde deg oppdatert på eventuelle endringer.
Lenker til tredjeparter
Nettsiden kan inneholde lenker til andre nettsteder, tillegg eller apper. Ved bruk kan disse virksomhetene samle inn og behandle dine personopplysninger. Vi anbefaler å lese deres personvernerklæringer.