Information om dataskydd

1. Inledning

Norion Bank AB (org nr. 556597–0513) (”Norion Bank”, ”vi”, ”vår” eller ”oss”) är personuppgiftsansvarig för behandling av dina personuppgifter enligt EU:s allmänna dataskyddsförordning (även kallad GDPR).

Norion Bank driver verksamhet under tre varumärken: Norion Bank (Företag och Fastigheter), Walley (Payments) och Collector (Privat). Denna dataskyddsinformation vänder sig till fysiska personer – den registrerade enligt dataskyddsförordningen terminologi – vars personuppgifter behandlas av Norion Bank, oavsett om du agerar i egenskap av företrädare för ett företag eller annan juridisk person eller i egenskap av konsument (”kund/-er”, ”du”, ”din”, eller ”dina”). 

Denna dataskyddsinformation förklarar vilken slags information som Norion Bank samlar in och behandlar när du som företrädare för ett företag använder Norion Banks produkter eller tjänster innefattande företagslån, fastighetskrediter, factoring och Corporate Accelerator. 

Denna dataskyddsinformation beskriver vidare varför vi använder personuppgifter, hur vi använder personuppgifter, varifrån vi inhämtar personuppgifter och hur vi delar personuppgifter. Vi förklarar även vilka rättigheter du har enligt dataskyddsförordningen och hur du kan komma i kontakt med medarbetare på Norion Bank.

För information om hur vi behandlar personuppgifter vid användning av våra tjänster som tillhandahålls under bankens övriga två varumärken (Walley och Collector) hänvisar vi till respektive dataskyddsinformation på walley.se samt collector.se.

2. Rättslig grund

Enligt dataskyddsförordningen krävs det alltid en rättslig grund (lagstöd) för att Norion Bank ska ha rätt att behandla personuppgifter. Vi använder följande fyra rättsliga grunder för att behandla personuppgifter inom ramen för varumärket Norion Bank:

• Fullgörande av avtal - Personuppgifter får behandlas om nödvändigt för att fullgöra ett avtal till vilken en fysisk person är part eller för att vidta åtgärder på begäran av en fysisk person innan ett sådant avtal ingås. 
  
  
• Rättslig förpliktelse - Personuppgifter får behandlas om nödvändigt för att Norion Bank ska fullgöra en förpliktelse enligt lag eller myndighetsbeslut. 
  
  
• Berättigat intresse - Personuppgifter får behandlas på grundval av Norion Bank eller tredje parts berättigande intresse. Du har rätt att invända mot behandling som genomförs på grundval av Norion Banks eller tredje parts berättigade intresse. Se avsnittet Dina rättigheter, nedan, för mer information om din rätt till invändning. 
  
  För närmare information om Norion Banks eller tredje parts berättigade intresse, se avsnittet nedan med information om ändamål och rättslig grund för behandling av personuppgifter. Vill du veta mer om hur vi bedömt Norion Banks och tredje parts berättigade intresse genom en s.k. intresseavvägning är du alltid välkommen att kontakta oss på privacy@norionbank.se. 
  
  
• Samtycke - Personuppgifter får behandlas om du samtyckt till behandling för ett eller flera specifika ändamål. När den rättsliga grunden för behandling av personuppgifter är samtycke får du lämna ett sådant samtycke till att personuppgifterna får behandlas. Du har rätt att när som helst återkalla ditt samtycke genom att kontakta oss på privacy@norionbank.se. Vi har i sådant fall fortsättningsvis ingen rätt att behandla uppgifterna med stöd av samtycket. Återkallat samtycke påverkar inte lagligheten av den behandling som genomförts på grundval av ditt samtycke, innan samtycket återkallades.

3. Vilka personuppgifter behandlar vi om dig som företräder ett företag och varför?

I tabellerna nedan följer en redogörelse över för vilka ändamål vi behandlar dina personuppgifter dvs. varför dina personuppgifter behandlas när du företräder ett företag eller en organisation som är kund hos oss. Vi beskriver även vilka personuppgifter som behandlas samt om dessa har inhämtats direkt från dig eller från tredje part.  Med tredje part avses exempelvis Bolagsverket eller det statliga adressregistret SPAR. Vi redogör även för vilken rättslig grund vi stödjer vår behandling på enligt dataskyddsförordningen.

Fördjupad information om Norion Banks produkter och tjänster för finns på denna webbplats (www.norionbank.se). 

6.4 Rättsliga anspråk

Personuppgifter kan sparas under en längre tid än vad som angetts ovan om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. 

6.5 Rätt till radering

Enligt dataskyddsförordningen har du rätt att begära radering av dina personuppgifter. Vi raderar dina uppgifter endast om det inte finns några hinder i lag eller avtal. Läs mer i avsnitt 8 nedan. 

7. Skydd för dina personuppgifter

Säker hantering av din information är av yttersta vikt för oss. Vi vidtar därför kontinuerligt lämpliga tekniska, organisatoriska och administrativa säkerhetsåtgärder för att skydda den information vi har mot förlust, missbruk och obehörig åtkomst, röjande, ändring och förstöring. 

8. Dina rättigheter

För fullgörande av dina rättigheter är du alltid välkommen att kontakta oss på privacy@norionbank.se. Du kan också hitta mer information om dina rättigheter på Integritetsskyddsmyndighetens hemsida. 

Det är kostnadsfritt att nyttja dina rättigheter. Norion Bank har dock rätt att ta ut en rimlig administrativ avgift om din begäran är uppenbart ogrundad eller orimlig. 

8.1 Registerutdrag

Du har rätt att få ta del av en kopia av dina personuppgifter som finns registrerade hos oss i enlighet med gällande dataskyddslagstiftning, s.k. registerutdrag. Du kan begära ut ett sådant genom att logga in på gdpr.norionbank.se, eller kontakta oss på de kontaktvägar som anges i denna dataskyddsinformation. 

8.2 Rättelse

Om du misstänker eller har upptäckt att en personuppgift är felaktiga, ofullständiga eller irrelevanta har du rätt att begära att uppgiften ska rättas eller raderas. Kontakta då oss på de kontaktvägar som anges i denna dataskyddsinformation. Se vidare om rätten att bli glömd under avsnittet radering, nedan. 

8.3 Radering (rätten att bli bortglömd)

Du har rätt att begära att vi ska radera personuppgifter som avser dig (mer känt som rätten att bli bortglömd). När vi har mottagit en sådan begäran gör vi en bedömning i det enskilda fallet. Vi kommer radera dina uppgifter endast om det inte finns några hinder i lag eller avtal. Det är t.ex. inte möjligt att radera uppgifter som avser dig på grund av rättsliga förpliktelse att spara uppgifter. 

8.4 Invändning

Du har rätt till att invända mot behandling som grundar sig på Norion Banks eller tredje parts berättigade intresse. 

8.5 Invändning (spärr mot direktmarknadsföring)

Som framgår av avsnitt 3.5, ovan, kommer Norion Bank eller någon av våra samarbetspartner använda dina uppgifter för marknadsföring och profilering. Detta innebär att du kan få reklamutskick baserat på de uppgifter du lämnat. Om du inte vill ha direktmarknadsföring kan du kontakta oss via privacy@norionbank.se och begära spärr mot direktmarknadsföring (s.k. direktreklamspärr). 

8.6 Dataportabilitet

Du har rätt att vända dig till oss för att, under vissa förutsättningar och om vi behandlar personuppgifter med stöd av avtal eller samtycke, få en kopia i ett strukturerat, allmänt använt och maskinläsbart format (t.ex. CSV eller PDF) av de personuppgifter som du själv tillhandahållit till oss och rätt att få dessa överförda direkt till annan personuppgiftsansvarig om det är tekniskt möjligt. 

8.7 Begränsning

Om du har vänt dig till oss med en begäran om radering, invändning eller rättelse, har du rätt att begära begränsning av behandlingen under tiden din begäran prövas. Detta kan t.ex. innebära att behörigheten för handläggare att behandla dina personuppgifter avgränsas eller att dina personuppgifter inte behandlas alls under den tid din begäran prövas. 

8.8 Bekräftelse av identitet och handläggningstider

Om Norion Bank har rimliga skäl att betvivla din identitet är Norion Bank förpliktigad enligt lag att begära in kompletterande information för att bekräfta din identitet. Om det i ett enskilt fall inte är möjligt att bekräfta din identitet är Norion Bank därmed förhindrad från att tillmötesgå din begäran. 

Din begäran hanteras utan dröjsmål och senast inom en (1) månad från dess att din begäran var Norion Bank tillhanda. Denna period kan förlängas med upp till två (2) månader med beaktande av hur komplicerad din begäran är och antalet inkomna begäran. 

9. Automatiserade beslut och profilering

9.1 Automatiserade beslut

Norion Bank använder automatiserat beslutsfattande i följande situationer: 

• Beslut om att godkänna ansökan om att använda en tjänst som innefattar kredit. 
• Beslutar att inte godkänna ansökan om att använda en tjänst som innefattar kredit. Dessa automatiserade kreditbeslut baseras på de uppgifter som du själv lämnat, uppgifter från externa källor som kreditupplysningsbyråer samt Norion Banks egen information.  
• Beslut om det föreligger en risk för penningtvätt utifrån en analys av kundbeteenden. Norion Bank undersöker, när relevant, om specifika kunder är listade på sanktionslistor. 
• Beslut om det föreligger en bedrägeririsk i samband med en transaktion eller om en viss kund utgör en bedrägeririsk. 

Om du inte blir godkänd vid de ovan beskrivna automatiserade besluten kommer du inte att få tillgång till Norion Banks tjänster, såsom våra betalningssätt. 

Syftet med automatiserat beslutsfattande är att tidseffektivt fatta beslut på ett objektivt och förutsägbart sätt. Automatiserat beslutsfattande övervakas av Norion Banks Dataskyddsombud. 

9.2 Din rätt att invända mot ett automatiserat beslut

Norion Banks rättsliga grund för automatiserat beslutsfattande är att det är nödvändigt för ingående eller fullgörande av ett avtal mellan dig och oss eller om du har lämnat ditt samtycke (artikel 22.1 a respektive 22.1 c dataskyddsförordningen). 

Du har rätt att kontakta oss på privacy@norionbank.se eller 010-161 00 00 för personlig kontakt med en medarbetare på Norion Bank. Du har särskilt rätt till att uttrycka din åsikt och bestrida det automatiserade beslutet. Du har även rätt att få det automatiserade beslutet förklarat för dig. 

Ditt bestridande prövas av oss i det enskilda fallet utan dröjsmål och senast inom en (1) månad från dess att din begäran var Norion Bank tillhanda. Denna period kan förlängas med upp till två (2) månader med beaktande av hur komplicerad ditt bestridande är och antalet inkomna begäran. 

9.3 Profilering

Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga referenser, intressen och vistelseort. 

Vi använder profilering för:

• Marknads- och kundanalyser.
• Systemutveckling.
• Marknadsföring.
• Transaktionsmonitorering för att motverka bedrägerier.

10. Dataskyddsombud

Vi har utsett ett dataskyddsombud som ska övervaka att vi följer reglerna om skydd av personuppgifter i vår verksamhet. Dataskyddsombudet ska fullgöra sitt uppdrag på ett oberoende sätt i förhållande till övriga delar av vår verksamhet.

Du har rätt att kontakta Dataskyddsombudet för alla frågor som rör dina personuppgifter och för fullgörande av dina rättigheter. 

E-post:
dpo@norionbank.se

Telefon:
010-161 00 00

11. Rätt att lämna klagomål till Integritetsskyddsmyndigheten

Vid frågor rörande vår personuppgiftsbehandling, vänligen kontakta oss på privacy@norionbank.se. Om du misstänker att vi behandlat dina personuppgifter på ett felaktigt eller otillåtet sätt ser vi gärna att du först kontaktar oss för att vi ska kunna utreda dina synpunkter. 

Om du anser att vi har behandlat dina personuppgifter på ett felaktigt eller otillåtet sätt kan du vända dig med ett formellt klagomål till Integritetsskyddsmyndigheten i enlighet med artikel 77 i dataskyddsförordningen. Integritetsskyddsmyndigheten är den oberoende tillsynsmyndighet som utövar tillsynen över regelefterlevnad av dataskyddsförordningen i Sverige. Mer information hittar du på www.imy.se. 

12. Ändringar till denna dataskyddsinformation 

Norion Bank förbehåller sig rätten att göra ändringar i denna dataskyddsinformation när som helst i tiden i den utsträckning ändringarna är nödvändiga. Alla ändringar publiceras på webbplatsen www.norionbank.se. Du bör därför läsa igenom den här dataskyddsinformationen med jämna mellanrum för att försäkra dig om att du är nöjd med ändringarna.  

Senast uppdaterad
2024–11–09