Personvernpolitikk for Swiftbanker

Swiftbanker.no drives av Lacuna Digital ApS, organisasjonsnummer (CVR) 38985981, Århusgade 118, 2150 Nordhavn, Danmark. Lacuna Digital ApS er behandlingsansvarlig for personopplysningene som behandles på dette nettstedet.

Du kan når som helst kontakte oss om personopplysningene dine på info@swiftbanker.no. Vi svarer som hovedregel innen 14 dager, og senest innen én måned, som er fristen personvernforordningen gir oss.

Personvernforordningen (GDPR) gjelder i Norge gjennom EØS-avtalen og er gjennomført i norsk rett ved personopplysningsloven. Vi har ikke plikt til å ha personvernombud og har ikke utpekt et. Henvendelser om personvern går derfor direkte til adressen over.

Vi behandler to typer opplysninger: de du selv gir oss, og de som samles inn automatisk når du bruker nettstedet.

Opplysninger du selv gir oss

• Kontaktopplysninger: navn, e-postadresse og telefonnummer
• Opplysninger om lånebehovet ditt: ønsket lånebeløp, nedbetalingstid og formål
• Opplysninger du selv skriver til oss i en e-post eller et kontaktskjema
• Samtykket ditt til markedsføring, og når du ga det

Vi ber aldri om fødselsnummer, kontoopplysninger eller dokumentasjon på inntekten din på swiftbanker.no. Har du fått en henvendelse som ber om dette i vårt navn, kommer den ikke fra oss.

Opplysninger som samles inn automatisk

• IP-adresse og omtrentlig geografisk plassering på by- eller fylkesnivå
• Tekniske opplysninger om enheten, nettleseren og operativsystemet ditt
• Hvilke sider du besøker, hva du klikker på, og hvor lenge du blir
• Hvilket nettsted eller hvilken annonse du kom fra
• Informasjonskapsel-ID-er og lignende identifikatorer, i den grad du har samtykket

Vi behandler ikke særlige kategorier av personopplysninger etter personvernforordningen artikkel 9 — for eksempel helse, fagforeningsmedlemskap eller politisk oppfatning — og vi ber deg ikke oppgi slike opplysninger.

Vi behandler opplysningene dine bare når vi har et lovlig grunnlag for det. Nedenfor ser du hvert formål, hvilket behandlingsgrunnlag vi bruker, og hvor lenge vi lagrer opplysningene.

Å sende opplysningene dine videre til en långiver eller låneformidler

Behandlingsgrunnlag: samtykket ditt, personvernforordningen artikkel 6 nr. 1 bokstav a. Uten samtykket ditt sender vi ingenting videre. Vi lagrer opplysningene og dokumentasjonen på samtykket i 6 måneder etter videresendingen, slik at vi kan dokumentere hva som ble sendt og på hvilket grunnlag.

Å sende deg lånetilbud og nyheter på e-post, SMS eller nettleservarsel

Behandlingsgrunnlag: samtykket ditt, artikkel 6 nr. 1 bokstav a, jf. markedsføringsloven § 15, som krever forhåndssamtykke til elektronisk markedsføring. Vi behandler opplysningene til du trekker samtykket tilbake. Har du ikke reagert på markedsføringen vår på 3 år, ber vi deg fornye samtykket — svarer du ikke, sletter vi deg.

Å svare på henvendelsen din til kundeservice

Behandlingsgrunnlag: vår berettigede interesse i å kunne svare deg, artikkel 6 nr. 1 bokstav f. Vi lagrer korrespondansen i 2 år, slik at vi kan følge opp en sak og dokumentere hva som ble avtalt.

Å drifte og sikre nettstedet

Behandlingsgrunnlag: vår berettigede interesse i et nettsted som virker og ikke misbrukes, artikkel 6 nr. 1 bokstav f. Serverlogger lagres i 12 måneder.

Å måle bruk og forbedre innholdet

Behandlingsgrunnlag: samtykket ditt til statistikk- og markedsføringskapsler, artikkel 6 nr. 1 bokstav a, jf. reglene om informasjonskapsler i ekomloven. Data i analyseverktøyet vårt lagres i inntil 14 måneder.

Å oppfylle bokføringsplikt og annen lovgivning

Behandlingsgrunnlag: rettslig forpliktelse, artikkel 6 nr. 1 bokstav c. Bokføringsmateriale oppbevares i 5 år etter utgangen av regnskapsåret materialet gjelder, jf. bokføringsloven.

Når en frist er utløpt, sletter eller anonymiserer vi opplysningene. Er en opplysning nødvendig for flere formål, lagrer vi den til den lengste fristen er utløpt.

Swiftbanker er en gratis sammenlignings- og markedsføringstjeneste. Vi er ikke bank, ikke långiver og ikke autorisert låneformidler. Vi gir ikke lån, og vi behandler ikke lånesøknader. Rollen vår er å sende opplysningene dine videre til samarbeidspartnerne du har samtykket til — de behandler selv søknaden og er selvstendig behandlingsansvarlige for det de gjør med opplysningene deretter.

Når du har samtykket, kan vi dele opplysningene dine med långivere og låneformidlere, blant andre:

• Sambla
• Zmarta
• Axo Finans
• Digifinans

Listen er ikke uttømmende, og den kan endre seg når vi inngår eller avslutter samarbeid. Vil du vite nøyaktig hvilke partnere opplysningene dine er sendt til, kan du be oss om det på info@swiftbanker.no, så opplyser vi det.

Har du i tillegg samtykket til markedsføring utenfor låneområdet, kan du få tilbud innen telefoni og bredbånd samt forsikring. Du kan alltid velge å bare motta lånetilbud — eller å melde deg av begge deler.

Utover samarbeidspartnere deler vi bare opplysninger med offentlige myndigheter når vi er rettslig forpliktet til det. Vi selger ikke personopplysningene dine.

Swiftbanker foretar ingen kredittvurdering av deg. Vi innhenter ikke kredittopplysninger fra kredittopplysningsforetak, vi gjør ingen kredittsjekk, og vi avgjør ikke om du kan låne penger.

Kredittvurderingen gjøres av långiveren eller låneformidleren du sendes videre til. Det er de som eventuelt innhenter kredittopplysninger om deg, og de gjør det på eget grunnlag og etter sin egen personvernerklæring. Vi anbefaler at du leser den hos tilbyderen du søker hos.

Fordi vi ikke foretar kredittvurdering, sender vi heller ikke ut gjenpartsbrev. Gjenpartsbrevet — kopien du har krav på når noen har innhentet kredittopplysninger om deg — sendes av den som faktisk foretok kredittvurderingen, altså långiveren eller formidleren. Får du et gjenpartsbrev du ikke kjenner igjen, ta kontakt med avsenderen som står på brevet.

Vi treffer ingen avgjørelser overfor deg som utelukkende er basert på automatisert behandling, inkludert profilering, med rettsvirkning eller tilsvarende betydelig virkning for deg, jf. personvernforordningen artikkel 22. Blir du avslått på en lånesøknad, er det ikke en beslutning vi har tatt — spør långiveren om begrunnelsen og om deres bruk av automatiserte avgjørelser.

Vi bruker eksterne leverandører til drift, e-postutsending, statistikk og annonsering. De behandler personopplysninger på våre vegne som databehandlere, kan bare bruke opplysningene til det vi ber om, og er bundet av en databehandleravtale etter personvernforordningen artikkel 28.

Vi bruker blant andre Google, Meta (Facebook), Microsoft og Marketingplatform ApS.

Noen av disse leverandørene er amerikanske eller lagrer data utenfor EU/EØS. Overføring skjer på ett av disse grunnlagene:

• EU-kommisjonens tilstrekkelighetsbeslutning av 10. juli 2023 om EU-US Data Privacy Framework, når mottakeren er sertifisert under ordningen
• EU-kommisjonens standard personvernbestemmelser (SCC) av 4. juni 2021, supplert med en vurdering av rettstilstanden i mottakerlandet og om nødvendig ytterligere sikkerhetstiltak

Merk: den tidligere EU-US Privacy Shield-ordningen ble kjent ugyldig av EU-domstolen i juli 2020 og kan ikke lenger brukes som overføringsgrunnlag. Står det noe annet et sted på nettstedet vårt, er det en feil — si fra, så retter vi det.

Du kan be om en kopi av overføringsgrunnlaget vi bruker for en bestemt leverandør ved å skrive til info@swiftbanker.no.

En informasjonskapsel (cookie) er en liten tekstfil som lagres på enheten din, slik at nettstedet kan gjenkjenne den, huske valgene dine, lage statistikk og målrette annonser. Informasjonskapsler kan ikke inneholde virus eller annen skadelig kode.

Vi bruker tre typer:

• Nødvendige informasjonskapsler, som får nettstedet til å fungere. De krever ikke samtykke.
• Statistikkapsler, som viser oss hvordan siden brukes, slik at vi kan forbedre den. De krever samtykket ditt.
• Markedsføringskapsler, som brukes til å vise deg relevante annonser og måle effekten av dem. De krever samtykket ditt.

Du gir eller avslår samtykke i samtykkebanneret første gang du besøker siden, og du kan når som helst endre eller trekke tilbake valget ditt. Du kan i tillegg slette eller blokkere informasjonskapsler i innstillingene i nettleseren din.

Blokkerer du informasjonskapsler, kan deler av nettstedet slutte å virke, og annonsene du ser blir mindre relevante — men de forsvinner ikke.

Vi sender bare markedsføring hvis du har sagt ja. Etter markedsføringsloven § 15 krever e-post, SMS og andre elektroniske meldinger med markedsføring at du har samtykket på forhånd. Samtykket er frivillig, og du kan trekke det tilbake når som helst — det skal være like enkelt å si nei som det var å si ja.

Du melder deg av ved å klikke på avmeldingslenken nederst i enhver e-post fra oss, svare STOPP på en SMS, skru av varsler i nettleseren din, eller skrive til info@swiftbanker.no.

Trekker du samtykket tilbake, stopper vi markedsføringen. Det påvirker ikke lovligheten av behandlingen vi gjorde mens samtykket var gyldig. Vi lagrer dokumentasjon på at du har meldt deg av, slik at vi kan vise at vi har respektert valget ditt.

Har du ikke vært aktiv på 3 år, ber vi deg fornye samtykket. Hører vi ikke fra deg, sletter vi opplysningene dine.

Vi har truffet tekniske og organisatoriske tiltak som skal beskytte opplysningene dine mot å bli slettet ved et uhell, gå tapt, bli endret, komme uvedkommende i hende eller på annen måte bli behandlet i strid med lovgivningen.

Det omfatter blant annet kryptering av trafikken til og fra nettstedet, tilgangsbegrensning slik at bare de medarbeiderne som trenger opplysningene kan se dem, og avtaler med leverandørene våre om hvordan de skal beskytte data.

Skjer det likevel et brudd på personopplysningssikkerheten, melder vi det til Datatilsynet innen 72 timer når vi har plikt til det, og vi varsler deg direkte hvis bruddet innebærer høy risiko for rettighetene dine.

Du har en rekke rettigheter over opplysningene vi har om deg. Vil du bruke en av dem, skriv til info@swiftbanker.no. Det er gratis, og vi svarer innen én måned.

• Innsyn: du kan få vite hvilke opplysninger vi behandler om deg, og få en kopi av dem
• Retting: du kan få rettet opplysninger som er feil eller ufullstendige
• Sletting: du kan i en rekke tilfeller få slettet opplysningene dine før vi selv ville ha gjort det
• Begrensning: du kan i visse tilfeller få begrenset behandlingen, slik at vi bare oppbevarer opplysningene
• Innsigelse: du kan protestere mot behandling basert på berettiget interesse — og du kan alltid, uten begrunnelse, protestere mot direkte markedsføring
• Dataportabilitet: du kan få opplysningene du selv har gitt oss i et vanlig maskinlesbart format og få dem sendt til en annen tilbyder
• Tilbakekall av samtykke: du kan når som helst trekke tilbake et samtykke

Rettighetene har grenser. Vi kan for eksempel ikke slette opplysninger vi er pålagt å oppbevare etter bokføringsloven, og innsyn skal ikke gå ut over andres rettigheter. Får du avslag, forklarer vi hvorfor.

Er du misfornøyd med hvordan vi behandler personopplysningene dine, vil vi gjerne høre det først på info@swiftbanker.no — da har vi mulighet til å rette opp.

Du har alltid rett til å klage til Datatilsynet, uansett om du har kontaktet oss først:

• Datatilsynet
• E-post: postkasse@datatilsynet.no
• Nettsted: www.datatilsynet.no

På nettstedet til Datatilsynet finner du en veiledning i hvordan du klager, og hva klagen bør inneholde.

Vi oppdaterer denne policyen når behandlingen vår endrer seg, eller når lovgivningen krever det. Datoen for siste oppdatering står øverst på siden.

Endrer vi noe vesentlig — for eksempel hvis vi begynner å bruke opplysningene dine til et nytt formål — gir vi deg beskjed direkte hvis vi har e-postadressen din, før endringen får virkning.

Den til enhver tid gjeldende versjonen ligger her på siden. Vi anbefaler at du stikker innom en gang iblant.