Din personlige integritet er viktig for oss og håndteringen av dine personopplysninger skal skje på en sikker måte. Denne Personvernerklæringen forklarer hvordan Sambla samler inn og bruker dine personopplysninger når du bruker Samblas lånesammenligningstjeneste (”Tjenesten”). Den beskriver også dine rettigheter og hvordan du kan gjøre dine rettigheter gjeldene. For at du skal forstå hvordan vi behandler dine personopplysninger anbefaler vi at du leser denne Personvernerklæringen før du bruker vår Tjeneste.
Behandlingsansvarlig når det gjelder lånesammenligning er Sambla AS, org.nr 917 454 000, Arbins gate 2, 0253 Oslo. Sambla er ansvarlig for at behandlingen av dine personopplysninger skjer i henhold til gjeldene lovverk. Du kan alltid kontakte oss ved å sende en e-postmelding til kundeservice@sambla.no.
Sambla AB, org.nr 556974-8378, Box 5300, 102 46 Stockholm, har konsesjon som
forsikringsformidler utstedt av det svenske finanstilsynet og tilbyr forskningsformidling på det norske markedet i tråd med melding om grenseoverskridende virksomhet. Sambla AB er behandlingsansvarlig for personopplysninger som behandles i forbindelse med tilbud om, inngåelse av og administrasjon av forsikringsavtale. Du kan alltid kontakte oss gjennom å sende en e-post til forsikring@sambla.no.
Sambla AS og Sambla AB omtales i fellesskap som Sambla.
En personopplysning er enhver opplysning om en identifisert eller identifiserbar fysisk person («den registrerte»); en identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator. Eksempel på en personopplysning er personnummer, navn og adresse.
Med behandling av personopplysning menes enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, enten automatisert eller ikke. Eksempel på behandling av personopplysninger er innsamling, registrering, lagring og bearbeiding.
Informasjon som du gir til oss
Du leverer selv dine personopplysninger til Sambla når du bruker Tjenesten.
Informasjon som vi samler inn om deg
For å kunne gjennomføre Tjenesten samler vi også inn opplysninger om deg fra en kredittsjekk som gjøres via Experian. For å kunne legge til rette for bruken av Tjenesten innhenter vi også opplysninger om din bruk av Tjenesten og teknisk data, som kan inkludere det URL som er din unike tilgang til innloggingssiden din, IP-adressen din, unique device ID, brukerhistorikk, webleser, språk og informasjon om identifisering og operativsystem. Dette gjør vi for å underlette, forbedre og videreutvikle bruken av samt sikre korrekt bruk av Tjenesten. Se også nedenfor om bruk av cookies.
Tilby Samblas lånesammenlignings- tjeneste
Oppfyllelse av avtale. ID-kontroll gjøres for å oppfylle rettslig forpliktelse i overensstemmelse med hvitvaskingsloven. Innspilling av samtaler gjøres av kundehensyn for å blant annet unngå misforståelser og forebygge bedrageri mv.
Tilby Samblas forsikringsformidlings tjeneste
Oppfyllelse av avtale. Oppfyllelse av lovpålagte forpliktelser i henhold til lov tiltak mot hvitvasking og terrorfinansiering. Innspilling av samtaler gjøres av kundehensyn for å blant annet unngå
misforståelser og forebygge bedrageri mv.
Markedsføre Samblas tjenester
Vår behandling av dine personopplysninger i markedsføringsøyemed er basert på ditt samtykke. Samtykket kan når som helst trekkes tilbake.
Administrere medlemsforholdet, oppfylle de angitte forpliktelsene samt tilpasse tilbud til kunde
Oppfyllelse av avtale. Vår behandling av dine personopplysninger som medlem av Sambla Plus er basert på ditt samtykke. Samtykket kan når som helst trekkes tilbake.
Opprettholde kundesikkerhet, forebygge misbruk av Tjenesten samt forhindre svindel
Samblas berettigede interesse av å opprettholde kundesikkerhet og forhindre svindel. Denne behandlingen gjør vi på grunnlag av en såkalt interessevurdering der det er tatt hensyn til eventuelle ulemper behandlingen av personopplysningene kan ha for deg.
Automatiserte avgjørelser refererer til en avgjørelse som tas kun på basis av automatisert behandling av dine personopplysninger. Sambla bruker automatiserte avgjørelser når du bruker Tjenesten. Det betyr blant annet at den informasjonen du har oppgitt og den informasjonen som vi henter gjennom en kredittsjekk av deg og en eventuell medsøker matches automatisk mot de grunnkrav for lånetaker som våre lånegivere har for å godkjenne et lån, f.eks. inntekt, ansettelsesforhold, søkt lånebeløp og lignende informasjon.
Sambla benytter profilering til markedsføringsformål. Det skjer blant annet ved opprettelse av ”lookalike”-målgrupper og tilpassede målgrupper på Facebook samt ved opprettelse av “Similar audience” og tilpassede målgrupper på Google Adwords annonsenettverk.
Målet med vår bruk av automatiserte avgjørelser er å kunne tilby en rettferdig og korrekt lånesammenligningstjeneste og er nødvendig for at vi skal kunne fullføre den avtalen vi har inngått med deg. Om du har innvendinger mot en avgjørelse tatt med automatiserte avgjørelser som er gjort av Sambla ber vi deg kontakte oss på kundeservice@sambla.no.
Vi gjennomfører alle kontraktuelle, lovlige, tekniske og organisatoriske handlinger for å sikre at dine personopplysninger behandles på en sikker måte og med et adekvat sikkerhetsnivå når de overføres til eller deles med utvalgte tredjeparter. Slike tredjeparter vil være:
Vi streber alltid etter å behandle dine personopplysninger innenfor EU/EØS. Ved unntakstilfeller kan dine personopplysninger dog overføres til, og behandles, i land utenfor EU/EØS gjennom våre leverandører eller underleverandører. Grunnlaget er Privacy Shield, se https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en. Da vi er fast bestemt på å alltid beskytte dine personopplysninger kommer vi til å gjennomføre alle rimelige kontraktuelle, lovlige, tekniske og organisatoriske handlinger for å sikre at dine personopplysninger håndteres på en sikker måte og med et adekvat sikkerhetsnivå sammenlignbart med, og på samme nivå som, den beskyttelse som tilbys innenfor EU/EØS.
Vi lagrer dine personopplysninger så lenge det er nødvendig for å utføre våre kontraktuelle forpliktelser mot deg og så lenge det kreves ifølge lovbestemte lagringstider eller nødvendig ifølge andre rettslige interesser. Når vi lagrer dine personopplysninger for andre grunner enn for våre kontraktuelle forpliktelser, for eksempel for å oppfylle krav på tiltak mot hvitvasking, bokføring og regulatoriske krav, lagrer vi bare personopplysningene så lenge det er nødvendig med hensyn til formålet for behandlingen eller i overensstemmelse med overordnet lovverk. Det gjelder i utgangspunktet disse kategoriene av personopplysninger:
| Hjemmel | Personopplysningskategori | Minste oppbevaringstid |
|---|---|---|
| Hvitvaskingsloven | Oppbevaringspliktig informasjon som kundekontroll og mistenkelige transaksjoner | 5 år etter at kundeforholdet er avsluttet eller transaksjonen er gjennomført. |
| Bokføringsloven og bokføringsforskriften | Oppbevaringspliktig regnskapsmateriale | Opptil 10 år |
Du kan kreve en kopi av dine personopplysninger om du vil vite hvilken informasjon vi har om deg, et såkalt datauttak.
Du har rett til å få feilaktige personopplysninger korrigert eller komplettere ufullstendige personopplysninger om deg.
Du har rett til å kreve sletting av dine personopplysninger når personopplysningene ikke lenger er nødvendige for det formålet som de ble samlet inn for. Når behandlingsgrunnlaget er basert på ditt samtykke, har du til enhver tid rett til å trekke ditt samtykket tilbake. I visse tilfeller kommer vi ikke til å kunne slette dine personopplysninger ettersom vi må oppfylle lovpålagte krav til vår virksomhet. I slike tilfeller kommer vi til å blokkere bruken av de personopplysningene som vi er pliktige til å lagre.
Du har rett til å kreve at behandlingen av dine personopplysninger begrenses. Om du mener at personopplysningene vi behandler om deg ikke er korrekte kan du kreve en begrenset behandling i løpet av den tid vi trenger for å kontrollere hvorvidt personopplysningene er korrekte. Du kan også kreve begrenset behandling av personopplysningene dine når vi ikke lenger trenger dine personopplysninger for de bestemte formålene men du derimot trenger dem for å kunne bestemme,
gjøre gjeldene eller forsvare rettskrav.
Når behandlingsgrunnlaget for vår behandling av personopplysningene dine er berettiget interesse kan du når som helst komme med innvendinger mot behandlingen. Om du velger å komme med en innvending kan vi ikke lenger behandle dine personopplysninger for det formålet med mindre vi kan påvise berettiget interesse for behandlingen. Slik berettiget interesse må veie tyngre enn din rett til personvern.
Når behandlingsgrunnlaget for vår behandling av personopplysningene dine er samtykke kan du når som helst trekke ditt samtykke tilbake. Du kan trekke ditt samtykke ved å henvende deg til kundeservice@sambla.no.
Når behandlingsgrunnlaget for vår behandling av personopplysningene dine er oppfyllelse av avtale eller en rettslig forpliktelse som påhviler Sambla er du forpliktet til å oppgi visse personopplysninger. Dersom du har innvendinger mot å oppgi nødvendige personopplysninger kan Sambla dessverre ikke tilby deg Tjenesten.
Du har rett til å motta og/eller kreve overført til en annen behandlingsansvarlig, personopplysninger du har gitt oss. Personopplysningene skal være i et strukturert, alminnelig anvendt og maskinlesbart format. En forutsetning for dataportabilitet er at overføringen er teknisk mulig og kan skje automatisk.
Rett til å avgi et klagemål
Om du har synspunkter eller vil klage på vår behandling av dine personopplysninger er du
velkommen å kontakte kundeservice@sambla.no. Om vi mot all formodning ikke skulle lykkes med å finne en løsning sammen kan du henvende deg til Datatilsynet som er tilsynsmyndighet for behandling av personopplysninger:
Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
E-post: postkasse@datatilsynet.no
Telefon: 22 39 69 00
Hjemmeside: www.datatilsynet.no
Vi forbeholder oss retten til å endre og oppdatere vår Personvernerklæringen. Den nyeste versjonen finnes alltid på vår hjemmeside. Ved oppdateringer som er av avgjørende betydning for vår håndtering av dine personopplysninger kommer du til å få informasjon om endringene på vår hjemmeside i god tid før oppdateringene begynner å gjelde. Om du har synspunkter på vår håndtering av personopplysninger som følge av oppdateringene er du velkommen og kontakte oss på kundeservice@sambla.no.