Ditt personvern i banken

Banken er ansvarlig for behandling av personopplysninger knyttet til de tjenestene vi tilbyr deg.

I noen tilfeller kan vi også behandle personopplysninger på vegne av andre selskaper i Eika og forsikringsselskapet Fremtind, dersom du har avtaler med dem gjennom banken. For avtaler med selskap i Eika eller Fremtind, er det disse selskapene som er ansvarlig for behandlingen av personopplysningene dine.

Du kan ta direkte kontakt med selskapene for informasjon om hvordan personopplysningene dine håndteres for produkter fra Eika eller Fremtind.

Vårt oppdrag er å tilby deg en trygg bank som ivaretar dine behov for banktjenester. For å drive bank, er vi pålagt en rekke lovkrav for behandling av personopplysninger og vi inngår avtaler med deg for de tjenestene du ønsker å bruke i banken. For å tilby deg den banken vi mener du fortjener, har vi også noen berettigede interesser vi bruker for å kunne gi deg et best mulig kundeforhold hos oss. Vi har også behandlinger som vil kreve et samtykke fra deg for at vi kan gjennomføre banktjenester tilpasset deg.

Vi behandler følgende kategorier av personopplysninger:

Identitetsinformasjon: Navn, fødselsnummer, D-nummer, TIN-nummer (skatt), kopi av legitimasjon og bilde av deg for biometrisk sammenligning ved legitimering.

Kontaktopplysninger: Navn, telefonnummer, adresse, e-postadresse, skattemessig bosatt adresse.

Næringslivsrelasjoner: Roller i eget og andres kundeforhold.

Relasjonsopplysninger: Sivilstatus og eventuelt barn, roller i eget og andres kundeforhold.

Finansiell informasjon: Avtaleinformasjon, arbeidsforhold (lønn, stillingsprosent), transaksjonsdata og kreditthistorikk.

Opplysninger for å ivareta lovpålagte plikter: Hvitvasking og rapportering til offentlige virksomheter.

Særlige kategorier av personopplysninger: For eksempel medlemskap i fagforeninger for enkelte låneprodukter.

Opplysninger knyttet til kundebehandling: For eksempel tidspunkt, innhold i sak og plan for oppfølging.

Bilder, video og lydfiler.

Digital adferdsinformasjon: For eksempel type mobiltelefon du logger på med, klikk på nettsider og nettlesertype.

Annet: Dette vil vi informere deg om ved innsamling av dine opplysninger som for eksempel ved påmelding til kundearrangement.

Vi samler inn personopplysninger både direkte fra deg og gjennom eksterne kilder for å kunne tilby sikre og relevante tjenester.

Opplysninger fra deg

Vi behandler informasjon du gir oss når du blir kunde, søker om lån, bruker betalingstjenester, besøker nettsiden vår, eller kontakter kundesenteret. Dette gjelder både privatkunder og personer i bedrifter, organisasjoner eller foreninger.

Opplysninger fra tredjeparter

Vi henter også opplysninger fra eksterne kilder for å tilby tjenester, oppfylle lovkrav og sikre datakvalitet. Disse kildene kan inkludere:

• Offentlige registre som Skatteetaten, Folkeregisteret og Brønnøysundregistrene, samt kriminalbekjempende myndigheter.
• Sanksjonslister og kredittopplysningsbyråer.
• Selskaper i Eika og Fremtind.
• Betalingstjenesteleverandører, banker og butikker.
• Gjeldsregistre og offentlig tilgjengelige kilder.

Kameraovervåkning

Vi har kameraovervåking av banklokaler og ved selvbetjente ekspedisjonssteder (minibanker og innskuddsautomater) med det formål å forebygge og avdekke straffbare handlinger.

• Vi kan dele personopplysninger med leverandører vi har inngått avtale med for å levere tjenester til deg. Leverandørene kan for eksempel samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller vil vi inngå avtaler med og følge opp at leverandøren behandler personopplysninger i samsvar med personvernregelverket og våre krav til behandling av personopplysninger. Dersom det er aktuelt å behandle personopplysninger i land utenfor EU/EØS er det i personvernregelverket stilt særskilte krav til dette som vil bli fulgt opp.
• Vi utleverer til offentlige myndigheter, som for eksempel politi og skattemyndigheter. Vi kan også utleverer til private der det foreligger en lovpålagt plikt for dette.
• Tredjeparter du har inngått avtale med.

Vi er pålagt og vi bruker egnede tekniske, organisatoriske og administrative sikkerhetstiltak for å beskytte informasjonen og dine personopplysninger mot tap, misbruk, utilsiktet tilgang, utlevering, endring eller ødeleggelse.

Vi vil lagre dine personopplysninger i samsvar med de avtalene du har med banken og de lovkrav vi er pålagt. Lagringstiden vil variere etter hvilket formål personopplysningene er lagret for og hvilken lovpålagt plikt vi har til oppbevaring av dine opplysninger. Lagrede personopplysninger vil derfor kunne slettes i ett system, men fortsatt være tilgjengelig i et annet system for et annet formål. Dette innebærer også at systemer tilgangsstyres slik at lagrede personopplysninger ikke er tilgjengelig for eller brukes til andre formål enn det er behov for.

For eksempel vil vi kunne lagre informasjon om avtaler og andre forhold av hensyn til å kunne dokumentere kundebehandling og forsvare ett rettskrav inntil foreldelsesfrist er utløpt. Dersom grunnlaget vårt for å behandle dine opplysninger er et samtykke fra deg, vil opplysningene bli slettet eller anonymisert dersom du trekker samtykket tilbake med mindre vi har lovpålagte plikter for å lagre informasjon.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi bruker informasjonskapsler for at:

• Nettsidene skal fungere teknisk.
• Nettsidene skal kunne tilpasses dine valg og innstillinger.
• Vi skal kunne samle statistikk om hvordan nettsidene brukes, og dermed ha grunnlag for å kunne forbedre brukeropplevelsen.
• Vi skal kunne se effekt av markedsføring, og dermed ha grunnlag for å optimalisere markedsføring og kommunikasjon.

Vi bruker cookies etter samtykke fra deg eller der vi har en berettiget interesse.

Hvordan behandler vi personopplysninger?

Når du besøker nettsidene våre, lagres informasjonskapsler (også kalt cookies) i nettleseren eller på enheten din. En informasjonskapsel er en liten tekstfil, og disse inneholder informasjon om din interaksjon med nettsiden. Cookies slettes automatisk etter gitte sletteintervaller satt for hver enkelt cookie eller når nettsiden lukkes. Vi setter både egne informasjonskapsler og informasjonskapsler fra tredjeparter. Vi vurderer alltid nøye hvilke informasjonskapsler som settes, hvilke verktøy vi benytter og til hvilket formål. For digital analyse kombinerer vi cookies med hash-teknologi.

Vi bruker hash-teknologi for å kunne analysere trafikken på nettsiden uten å bruke personidentifiserende data som er hentet fra brukerens utstyr. IP-adressen til besøkende blandes med en tilfeldig verdi og omdannes til en kode som ikke kan reverseres.

Hvilke personopplysninger behandler vi?

Dette vil avhenge av hvilke cookies som brukes og til hvilket formål.

Hvor lenge lagrer vi opplysningene?

Informasjonskapsler forblir i nettleseren din frem til du sletter dem, eller de går ut på dato. Utløpsdato varierer, men oppdateres typisk hver gang du besøker sidene våre.

Hvem er ansvarlig?

Banken er ansvarlig for behandlingen.

Du har rettigheter etter personvernregelverket knyttet til vår behandling av dine opplysninger. For å bruke disse rettighetene kan du kontakte vårt personvernombud i banken. Vi vil besvare henvendelsen så raskt som mulig, og senest innen 30 dager ved forespørsel om innsyn.

Når du sender informasjon til oss, anbefaler vi at dette gjøres i sikre kanaler, som nettbankens eller mobilbankens sikre kommunikasjonstjeneste. Du kan også bruke kryptert e-post. For å beskytte dine data, kan vi be deg bekrefte identiteten din før vi gir tilgang. Dette sikrer at kun du har tilgang til dine opplysninger.

Innsyn

Du har rett til å få innsyn i om vi behandler opplysninger om deg. Det er noen unntak av fra innsynsretten. Dette gjelder f.eks. der vi har lovpålagt taushetsplikt, eller der vi må holde informasjon hemmelig av hensyn til forebygging, etterforskning eller rettslig forfølgning av straffbare handlinger.

Retting

Dersom du oppdager at informasjonen vi har om deg er feil, ufullstendig eller unøyaktig, kan du be om at uriktige opplysninger blir rettet uten ugrunnet opphold.

Sletting

Du har rett til å be om at opplysningene dine slettes eller anonymiseres der hvor opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for eller vi ikke har et annet behandlingsgrunnlag.

Begrensning

Du kan kreve begrenset behandling dersom du mener at personopplysningene vi behandler er unøyaktige eller vi ikke har tilstrekkelig grunnlag for å behandle opplysningene. Vi vil da stoppe behandlingen inntil vi har undersøkt dine innsigelser.

Protestere

I de tilfeller hvor en behandling av dine personopplysninger er basert på vår berettigede interesse eller opplysningene benyttes for direkte markedsføring og profilering i forbindelse med slik markedsføring, har du rett til å gjøre innsigelser mot behandlingen.

Dataportabilitet

Du eier personopplysningene du har gitt oss og du har rett til å motta disse i et maskinlesbart format. Denne retten gjelder personopplysninger som behandles automatisert og er basert på et samtykke eller en avtale med deg. Informasjonen vi har lagret om deg, og som du har rett til å få via dataportabilitet, kan du bestille i nettbank og mobilbank.

Manuell behandling ved automatiserte avgjørelser

Vi kan i noen tilfeller bruke automatiserte avgjørelser, for eksempel automatiserte kredittavgjørelser i våre online kanaler. Du vil kunne be om en manuell behandling i stedet, gi din mening eller bestride en avgjørelse som er basert på automatisert behandling, inkludert profilering, dersom en slik avgjørelse vil ha rettslige følger eller på annen måte påvirke deg i betydelig grad.

Klage

Du kan klage til oss om du ikke er fornøyd med svar vi gir deg. Er du ikke fornøyd etter å ha kontaktet oss, kan du også rette klage til Datatilsynet. Du finner informasjon om dette på Datatilsynet sine hjemmesider. 

Har du spørsmål om ditt personvern, ta gjerne kontakt med vårt personvernombud, så håper vi å finne svar til deg på det du lurer på.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

For at du skal ha et kundeforhold til banken trenger vi å behandle personopplysningene dine. Denne behandlingen gjøres med bakgrunn i avtale med deg og vi er også underlagt lovkrav for lagring av opplysninger om deg.

Hvordan behandler vi personopplysninger?

Vi behandler personopplysninger når du oppretter konto, inngår avtale om betalingstjenester og får lån i banken. Dette gjør vi for å gjøre lovpålagte vurderinger, tilby deg de kontoene og produktene du ønsker samt behandle fakturaer, andre betalinger og gjennomføre andre tjenester som du har tilknyttet kontoen din. Vi henter opplysningene direkte fra deg, våre interne systemer, og andre offentlige registre.

Automatisk beslutning av lånesøknad

Søknader om boliglån som sendes inn via våre digitale løsninger for lånesøknader, kan i enkelte tilfeller bli besluttet automatisk. Dette innebærer at det er en datamodell som tar avgjørelsen, uten at en av bankens rådgivere har gjort en manuell vurdering av søknaden. Når du fyller ut den digitale lånesøknaden innhenter vi aksept fra deg for at søknaden kan behandles automatisk.

Den automatiske beslutningsmodellen baserer seg på opplysninger som du oppgir i søknaden om dine inntekter, utgifter, eiendeler og gjeld. I tillegg benytter modellen opplysninger som vi innhenter om deg i forbindelse med søknaden. Dette kan for eksempel være din historikk i vår bank, informasjon om usikret gjeld fra Gjeldsregisteret og skatte- og inntektsopplysninger fra Skatteetaten. Vi gjør også en kredittsjekk av deg for å se om du har betalingsanmerkninger.

Husk at du når som helst har rett til å be om en manuell behandling i stedet. Du har også klageadgang, som innebærer at du har rett til å uttale deg og bestride en automatisk avgjørelse. Dette betyr at du kan be oss gjøre en ny og manuell/menneskelig vurdering av søknaden.

Hvilke personopplysninger behandler vi?

Identifikasjonsinformasjon, kontaktinformasjon, relasjonsopplysninger, statsborgerskap, finansielle opplysninger, for bedriftskonto behandles opplysninger om den som oppretter konto eller representerer bedriften.

Hvem deler vi opplysningene med?

Vi deler opplysningene med våre databehandlere og med offentlige myndigheter, der vi er pliktige til dette.

Hvor lenge lagrer vi opplysningene?

Vi lagrer personopplysningene om deg så lenge du er kunde og i inntil 13 år fra du sier opp kundeforholdet ditt.

Hvem er ansvarlig?

Det er banken som er ansvarlig for behandling av dine personopplysninger.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Formålet med behandlingen er å formidle forsikringsprodukter for Fremtind. Hvis du har - eller kjøper -livsforsikring hos Fremtind eller hvor vi er pålagt å dele informasjon, kan banken dele informasjon om deg med Fremtind. Vi deler informasjonen med grunnlag i hvitvaskingsregelverket.

Hvordan behandler vi personopplysninger?

Banken deler nødvendige personopplysninger med Fremtind forsikring.

Hvilke personopplysninger deler vi?

Privatkunde: Banken deler om du er legitimert (for eksempel legitimert med BankID), fødselsnummer og informasjon knyttet til svar du har gitt i kundeerklæringen på spørsmål om PEP (politisk eksponert person).

Privatkunde med rolle i bedrift: Banken deler hvem som kan handle på vegne av bedriften og bekrefter eventuell legitimasjon (for eksempel legitimert med BankID), samt informasjon om reelle rettighetshavere i bedriften.

Hvem deler vi opplysningene med?

Fremtind, som da vil være ansvarlig for de personopplysningene knyttet til forsikringsforholdet.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi trenger å vite at det er du som benytter våre elektroniske tjenester og at det er rett kunde vi samhandler med. Dette vil du oppleve ved pålogging i mobil- og nettbank, og også ved å signere dokumenter eller bekrefte betalinger. Vi kan også be deg verifisere at det er deg vi samhandler med, f.eks. ved aktivering og administrasjon av tjenester og ved re-legitimering.

Banken har inngått en BankID-avtale med deg for at du har tilgjengelig en BankID. For bruk av kontroller ved biometri, ber vi om samtykke fra deg.

Hvordan behandler vi personopplysninger?

I de fleste tilfeller benytter du din BankID og/eller biometri, f.eks. ved pålogging eller godkjenning av betalinger. Ved bruk av biometri ved innlogging i mobilbank, gjøres denne verifiseringen kun på din telefon. I noen tilfeller kan vi også be deg om en ekstra kontroll ved at du tar et bilde av deg selv som vi kan sammenligne med ID-dokumentet banken har lagret, en såkalt biometrisk kontroll. Du kan også re-legitimere deg, enten ved elektronisk ID-sjekk eller ved fysisk oppmøte i banken med riktige ID-dokumenter.

Hvilke personopplysninger behandler vi?

Navn og kjønn, fødsels- eller D-nummer, nasjonalitet, ditt ID dokument, ansiktsbilde fra ditt ID-dokument og bildet du eventuelt tar selv i en identifiseringsprosess, IP adresse, språkpreferanse, lokasjonsdata, transaksjonstidspunkt, nettleserinformasjon og type mobiltelefon.

Hvem deler vi opplysningene med?

Vi kan dele opplysninger med leverandører vi har inngått avtale med.

Hvor lenge lagrer vi opplysningene?

• All legitimasjon lagres i 5 år etter at kundeforholdet er avsluttet hvis du ikke har BankID i banken.
• Har du BankID hos oss lagres dette i 10 år etter at BankID ikke fornyes eller at BankID tilbakekalles.
• Biometrisk kontroll lagres i 60 dager.

Hvem er ansvarlig?

Det er banken som er ansvarlig for behandling av dine personopplysninger når du bruker BankID med kodebrikke BankID-app og ID-sjekk for BankID-tjenester og re-legitimering, samt biometri for innlogging i mobilbanken.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi behandler opplysninger for å analysere effekten av markedsføring og kommunikasjon i søkemotorer. Formålet er å forstå hvilke kampanjer som gir resultater, slik at vi kan tilpasse innhold og gjøre markedsføringen mer relevant. Det lovlige grunnlaget er samtykke, og vi behandler kun data fra brukere som har gitt sitt samtykke til markedsføring. Du kan når som helst trekke samtykket tilbake via personverninnstillingene.

Hvordan behandler vi personopplysninger?

Opplysningene samles inn via informasjonskapsler og tekniske løsninger som styrer hvilke data som sendes til analyse- og annonsetjenesten. Behandlingen skjer kun når du har gitt samtykke, og opplysningene brukes til å måle effekten av markedsføring og konverteringer.

Hvilke personopplysninger behandler vi?

Vi behandler opplysninger som IP-adresse, brukeragentinformasjon og pseudonymiserte identifikatorer. IP-adressen maskeres før lagring, og identifikatorene er utformet slik at de ikke kan kobles til deg uten interne nøkler som vi ikke deler med andre. Dette reduserer risikoen for identifisering.

Hvem deler vi opplysningene med?

Opplysningene deles med en leverandør som behandler data på våre vegne for analyse- og markedsføringsformål. Leverandøren får kun tilgang til de opplysningene som er nødvendige for å levere tjenesten.

Hvor lenge lagrer vi opplysningene?

Dataene lagres i opptil 14 måneder. Informasjonskapsler kan ligge i nettleseren din til du sletter dem eller de utløper.

Hvem er ansvarlig?

Banken er behandlingsansvarlig. 

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi behandler opplysninger for å få tilbakemelding fra deg om hvordan produktene våre fungerer for deg, og for å identifisere områder hvor vi kan forbedre oss. Behandlingen er basert på vår berettigede interesse.

Hvordan behandler vi personopplysninger?

Vi ser på hvilke produkter og tjenester du har hos oss, og ber om en tilbakemelding på om og hvordan du synes de fungerer.

Hvilke personopplysninger behandler vi?

Navn, kontaktinformasjon, produkter du har hos oss.

Hvem deler vi opplysningene med?

Vi deler data med leverandører som gjennomfører undersøkelsene, og med andre selskaper vi har databehandleravtaler med.

Hvor lenge lagrer vi opplysningene?

Lagringstiden kan variere mellom de forskjellige undersøkelsene. Normalt vil de slettes innen 6 måneder etter at undersøkelsen er avsluttet.

Hvem er ansvarlig?

Banken er behandlingsansvarlig for personopplysningene.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Banken samler og behandler opplysninger om deg for å avklare omfang av ditt kundeforhold i banken og gjennomføre en risikoklassifisering. Videre for å avklare hvilke produkter og tjenester du ønsker å benytte, og hvordan du ønsker å bruke de.

Vi behandler personopplysninger for å forebygge, avdekke, og håndtere risiko for hvitvasking, terrorfinansiering og sanksjonsomgåelse.

Vi har en rettslig/lovpålagt plikt til å behandle dine personopplysninger ved etablering og oppfølging av kundeforhold.

Hvordan behandler vi personopplysninger?

Vi behandler personopplysninger for å oppfylle våre forpliktelser i henhold til lov, forskrifter og/eller myndighetsbeslutninger. Vi er forpliktet til å kjenne kundene våre. For at du skal bli kunde hos oss, må vi derfor behandle en rekke personopplysninger om deg. Vi stiller spørsmål via kundeerklæring og du må fremlegge dokumentasjon knyttet til din identitet og oppgitte personopplysninger i kundeerklæringen. Noen kunder vurderes å ha en høyere risiko og disse innhentes det flere personopplysninger om.

• Adressen din henter vi inn fra Folkeregisteret.
• Vi er forpliktet til å følge opp kunder og transaksjoner for å etterleve sanksjonsregelverket, samt avdekke om kunder er politisk eksponert person eller nærstående til politisk eksponert person.
• Vi må identifisere om kunder, representanter og disponenter er reelle rettighetshavere etter hvitvaskingsloven.
• Dersom vi avdekker mistenkelig forhold, har vi undersøkelses- og rapporteringsplikt.

Hvilke personopplysninger behandler vi?

Identifikasjonsinformasjon, kontaktopplysninger, relasjonsopplysninger og finansielle opplysninger.

Hvem deler vi opplysningene med?

Personopplysninger kan etter lov utleveres til offentlige myndigheter og andre rapporteringspliktige.

Hvor lenge lagrer vi opplysningene?

Vi lagrer personopplysningene i inntil 13 år etter kundeforholdet har opphør.

Hvem er ansvarlig?

Banken er behandlingsansvarlig.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi vil behandle personopplysninger med formål om å forebygge, avdekke, oppklare og håndtere bedragerier, svindel og andre straffbare handlinger rettet mot deg, andre kunder eller banken. Vi er lovpålagt å beskytte utstyr, systemer og informasjon av betydning for banken og da også våre kunder. Vi har et samfunnsoppdrag og skal beskytte allmennhetens interesser for uønsket adferd. Vi har også en berettiget interesse ved svindel, den består i å minimere tap for banken.

Hvordan behandler vi personopplysninger?

Vi bruker systemer for å overvåke og identifisere uønsket adferd. Av hensyn til sikkerhet kan vi ikke dele detaljer om hvordan dette gjøres.

Hvilke personopplysninger behandler vi?

Alle personopplysninger kan behandles for dette formålet, avhengig av system og type hendelse.

Hvem deler vi opplysningene med?

Personopplysninger kan deles med politiet, finansinstitusjoner, offentlige myndigheter og våre leverandører vi har inngått avtale med.

Hvor lenge lagrer vi opplysningene?

Det vil avhenge av system og eventuell hendelsen. Noen opplysninger lagrer vi i 60 dager, men vi kan lagre opplysninger inntil 13 måneder for avdekking av svindel.

Hvem er ansvarlig?

Banken er ansvarlig for bruk av dine personopplysninger.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi kan behandle personopplysninger med formål om å hevde våre kontraktsrettslige rettigheter. Det rettslige grunnlaget for denne behandlingen er avtalen vår med deg.

Vi kan også behandle personopplysninger på grunnlag av vår plikt til å fastsette, gjøre gjeldende eller forsvare rettskrav, vi har en lovpålagt plikt til å oppbevare personopplysninger når du er og har vært kunde hos oss.

Hvordan behandler vi personopplysninger?

Vi kan gjenbruker opplysninger fra våre interne systemer slik at vi kan behandle klager, tvister og rettslige prosesser for inndriving av krav eller andre tvistespørsmål. Hvilken type personopplysninger vi behandler, avhenger av vurdering av hva som er nødvendig for å belyse den enkelte saken.

Under hele kundeforholdet ditt og etter at avtalen din opphører, er det nødvendig at vi lagrer og har tilgang til å gjenbruke personopplysninger om deg, i tilfelle det skulle oppstå en klage eller en rettslig tvist. Uten lagring av sakshistorikk vil det ikke være mulig for oss å håndtere klager, tvister og andre rettslige prosesser.

Hvilke personopplysninger behandler vi?

Det er avhengig av en gitt sak hvilke personopplysninger vi behandler for dette formålet.

Hvem deler vi opplysningene med?

Vi kan dele personopplysninger med domstoler, eksterne advokater/parter og offentlige myndigheter.

Hvor lenge lagrer vi opplysningene?

Vi har forpliktelser til oppbevaring etter ulike lovverk.

Oppbevaringsbehovet knyttet til beskyttelsen av bankens egen rettsstilling vil knytte seg til risikoen knyttet til produktet, samt de absolutte foreldelsesfrister, jf. foreldelsesloven.

Dersom foreldelsesfristen utløper, vil opplysningene kunne slettes for dette formålet. Dersom foreldelsesfristen brytes, må opplysningene oppbevares så lenge saken påløper og inntil 20 år etter sakens avslutning, i henhold til lovpålagt lagringsplikt for tvistesaker ført av advokat.

Hvem er ansvarlig?

Banken er ansvarlig for bruk av dine personopplysninger. 

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Formålet med behandlingen av personopplysninger er å sikre kontroll av virksomheten og gjennomføre nødvendige analyser og pålagt finansiell rapportering.

Vi har lovpålagte forpliktelser til å behandle personopplysningene dine for skatteformål.

Hvordan behandler vi personopplysninger?

Banken behandler/gjenbruker personopplysninger om deg for å sikre god styring av banken, og for å ha kontroll på alle dataene vi har.

Hvilke personopplysninger behandler vi?

Identifikasjonsinformasjon, kontaktopplysninger og finansielle opplysninger.

Hvem deler vi opplysningene med?

Offentlige myndigheter der det er en plikt for banken til utlevering.

Hvor lenge lagrer vi opplysningene?

Finansielle rapporter lagres i 5 år.

Hvem er ansvarlig?

Banken er ansvarlig for behandling av opplysninger knyttet til ditt kundeforhold.  

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi bruker personopplysninger for å vurdere risiko knyttet til salg, rådgivning og kreditt. Vi har en rettslige forpliktelse og berettigede interesse i å opprettholde god risikostyring.

Hvordan behandler vi personopplysninger?

Personopplysninger brukes i risikomodeller for å beregne kapitalkrav og vurdere risiko. Dette inkluderer data fra kredittopplysningsforetak og interne systemer. Modellene produserer nøkkeltall som blir brukt for å fastsette nødvendig risikokapital og til rapportering.

Hvilke personopplysninger behandler vi?

Identifikasjonsinformasjon, kontaktopplysninger, relasjonsopplysninger, finansielle opplysninger og demografiske opplysninger.

Hvem deler vi opplysningene med?

Vi deler personopplysningene med leverandører vi har inngått avtale med.

Hvor lenge lagrer vi opplysningen?

For enkelte modeller er vi pålagt å lagre i minimum 5-7 år. Personopplysningene som benyttes i modellberegningene lagres opp til 50 år.

Hvem er ansvarlig?

Banken er behandlingsansvarlig.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Banken behandler informasjon om dine innskudd og kreditter for å oppfylle vilkår og forpliktelser knyttet til dine kontoavtaler, samt innrapportere til offentlig myndighet iht. forpliktelser for bankvirksomhet i Norge. Utlevering skjer iht. lovbestemt opplysningsplikt eller opplysningsrett for bankvirksomhet.

Hvordan behandler vi personopplysninger?

Banken behandler informasjon om saldoinnskudd og kreditter i tråd med konto- eller kredittavtale inngått med deg. Behandling av dine opplysninger gjøres i bankens systemer for å sikre tilgang til dine data og utlevering i tråd med krav stilt av offentlige myndigheter ved overføring av data til skatterapportering. Internasjonale skatteavtaler setter krav til automatisk utveksling av skatteopplysninger og vi må innhente og rapportere informasjon om hvilke land du som kunde har skattemessig bosted i og/eller amerikansk statsborgerskap. Banken utleverer opplysninger til norske skattemyndigheter. Norske skattemyndigheter er de som videreformidler skatteopplysninger om deg videre til skattemyndigheter i de respektive landene hvor kontohaver eller reell rettighetshaver er skattemessig bosatt.

Hvilke personopplysninger behandler vi?

Identifikasjonsinformasjon, kontaktopplysninger, relasjonsinformasjon og finansielle opplysninger.

Hvem deler vi opplysningene med?

Skatteetaten.

Hvor lenge lagrer vi opplysningene?

Banken lagrer/beholder informasjon knyttet til dine innskudd og kreditter i tråd med konto- eller kredittavtale inngått med deg så lenge som nødvendig for å oppfylle avtalene du har inngått med oss, eller i tråd med krav til oppbevaring i lover, forskrifter og internasjonale avtaler Norge har inngått for skatterapportering. Etter at behov eller krav til lagring er utløp blir dataene anonymisert eller slettet i bankens systemer.

Vi lagrer personopplysningene i inntil 13 år etter kundeforholdet har opphørt.

Hvem er ansvarlig?

Banken er ansvarlig for behandling av opplysninger knyttet til ditt kundeforhold. 

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi behandler opplysninger for å invitere deg til kundearrangementer og andre bankrelaterte aktiviteter. Behandlingen kan være basert på vår berettigede interesse hvis arrangementet er knyttet til produkter du allerede har. For andre arrangementer innhenter vi samtykke. Dersom mat serveres, er det frivillig å oppgi allergier eller andre hensyn.

Hvordan behandler vi personopplysninger?

Vi vurderer hvilke produkter du bruker for å tilby arrangementer som kan være av interesse.

Hvilke personopplysninger behandler vi?

Navn, kontaktinformasjon og oversikt over arrangementer du har deltatt på.

Hvem deler vi opplysningene med?

Arrangør, dersom vi for eksempel benytter eventbyrå.

Hvor lenge lagrer vi opplysningene?

Vi lagrer informasjonen i 1 år fra registrering. Dette for å opprettholde kommunikasjon med deg dersom det er behov det.

Hvem er ansvarlig?

Bank og eventuelt ekstern arrangør. 

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi behandler opplysninger om deg først og fremst for å kunne levere produkter og tjenester til deg, men også for å kunne gi deg relevante råd og relevante tilbud. Det lovlige grunnlaget er samtykke fra deg. Oversikt over hva du har samtykket til finner du i nettbanken/mobilbanken.

Hvordan behandler vi personopplysninger?

Vi ser på hvilke produkter du bruker hos oss, og gjør en vurdering av om det er andre produkter du også vil kunne ha nytte av.

Hvilke personopplysninger behandler vi?

Navn, kontaktinformasjon og øvrige opplysninger du har samtykket til å la oss behandle.

Hvem deler vi opplysningene med?

Produktselskapene i Eika og/eller selskaper vi har inngått databehandleravtale med.

Hvor lenge lagrer vi opplysningene?

Vi lagrer informasjonen i 1 år fra registrering. Dersom markedsføringen leder til kjøp av produkter flyttes informasjonen til bank og produktselskap.

Hvem er ansvarlig?

Banken er behandlingsansvarlig for distribusjon som gjennomføres fra banken.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi behandler opplysninger om deg for å kunne levere produkter og tjenester til deg. Samt å kunne gi deg råd og tilbud som passer for deg. Vi har en berettiget interesse for å gjøre dette.

Hvordan behandler vi personopplysninger?

Vi ser på hvilke produkter du bruker hos oss, og gjør en vurdering av om det er andre produkter du også vil kunne ha nytte av.

Hvilke personopplysninger behandler vi?

Navn, kjønn, produkter du har i banken, fødselsdato og kontaktinformasjon.

Hvem deler vi opplysningene med?

Produktselskapene i Eika / selskaper vi har inngått databehandleravtale med.

Hvor lenge lagrer vi opplysningene?

Vi lagrer informasjonen i 1 år fra registrering. Dersom markedsføringen leder til kjøp av produkter flyttes informasjonen til bank og produktselskap.

Hvem er ansvarlig?

Banken og produktselskapene er ansvarlig for behandlingen. 

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Banken har kameraovervåkning i lokalene og ved minibanken (automatområdet), hvis banken tilbyr dette. Formålet med dette er for å beskytte personer, bygg og verdier ved straffbare handlinger.

Vi har en berettiget interesse i å ha kameraovervåkning.

Hvordan behandler vi personopplysninger?

Kameraene tar opp film/bilder av ansatte, kunder, gjester og andre tredjepersoner. For å ivareta personvernet, har vi redusert antallet kameraer til et minimum og vi ser kun på videoen ved hendelser. Vinklene er satt slik at kameraene ikke filmer mer enn det som er nødvendig.

Hvilke personopplysninger behandler vi?

Banken behandler de personopplysningene som fremkommer ved video.

Det kan potensielt forekomme sensitive personopplysninger. Disse personopplysningene bruker banken ikke til egne formål.

Hvem deler vi opplysningene med?

Banken kan dele videoen med politiet, hvis de ber om få utlevert opptaket.

Hvor lenge lagrer vi opplysningene?

I utgangspunktet lagrer vi videoen i 7 dager. Opptak av banklokaler og minibanken oppbevares i 90 dager.

Hvem er ansvarlig?

Det er banken som er behandlingsansvarlig.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi behandler personopplysninger for å håndtere hendelser som vold, trusler, ulykker eller andre uønskede situasjoner som oppstår i banken. Dette er basert på vår rettslige forpliktelse til å håndtere slike hendelser og relaterte opplysninger.

Hvordan behandler vi personopplysninger?

Ved en hendelse kan det være nødvendig å behandle ulike typer personopplysninger, inkludert særlige kategorier, basert på situasjonens art. Banken kan ikke på forhånd vite hvilke personopplysninger som vil bli behandlet.

Hvilke personopplysninger behandler vi?

Kontaktinformasjon og, dersom nødvendig, særlige kategorier av personopplysninger.

Hvem deler vi opplysningene med?

Opplysninger kan deles med relevante myndigheter som krever utlevering.

Hvor lenge lagrer vi opplysningene?

Vi er pålagt å lagre personopplysninger tilknyttet en hendelse. Enkelte logger lagres opp til 15 år.

Hvem er ansvarlig?

Banken er behandlingsansvarlig.  

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi behandler opplysninger for å forebygge, oppdage og håndtere IT-relaterte hendelser som kan påvirke sikkerheten. Dette er en lovpålagt oppgave under finansregulatoriske krav, IKT-forskriften og personvernregelverket.

Hvordan behandler vi personopplysninger?

IT-sikkerhet i banken handler om å beskytte mot kriminalitet og uønskede hendelser.

Vi må beskytte utstyr, systemer og informasjon mot skader, misbruk, uautorisert tilgang, endringer og hærverk. Derfor bruker vi ulike sikkerhetstiltak og systemer for å oppdage og forhindre slike hendelser, og håndtere dem når de oppstår.

For å oppnå dette, behandler vi personopplysninger som brukeridentitet og IP-adresse. Vi analyserer internettaktiviteter på våre innloggede sider og systemer for å beskytte dine personopplysninger mot tap, ødeleggelse, korrupsjon eller uautorisert tilgang.

Hvilke personopplysninger behandler vi?

IP-adresse og identifikasjonsinformasjon.

Hvem deler vi opplysningene med?

Vi kan dele personopplysningene dine med sikkerhetsleverandører vi har databehandleravtale med og eventuelt relevante myndigheter.

Hvor lenge lagrer vi opplysningene?

Vi lagrer personopplysningene som et utgangpunkt i 13 måneder, men kan lagre de lenger hvis det oppstår en hendelse.

Hvem er ansvarlig?

Banken er ansvarlig for behandlingen.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi behandler opplysninger for å forstå hvordan våre digitale tjenester brukes, slik at vi kan forbedre innhold og funksjonalitet. Dette gir oss innsikt i hvilke sider som fungerer godt og hvor vi kan gjøre forbedringer. Det lovlige grunnlaget er berettiget interesse etter GDPR.

Hvordan behandler vi personopplysninger?

Vi sammenstiller rapporter for statistikk og innsikt.

For analyse av nettsidene våre samles personopplysningene inn direkte fra nettsidene for analyse.  Vi lagrer ikke identifikatorer på brukerens utstyr som gjør at vi kan identifisere deg lengre enn én økt. Dette reduserer risikoen for at dataene kan kobles til deg som person. Vi har også tekniske tiltak som sikrer at opplysningene behandles på en trygg måte.

Hvilke personopplysninger behandler vi?

Fødselsnummer, produkter, engasjement i banken, inkludert transaksjoner, IP-adresse og nettleserens brukeragent. Disse opplysningene brukes til å lage aggregert statistikk, og vi sikrer dem med hash-teknologi. Hashing betyr at informasjonen omdannes til en kode som ikke kan reverseres, slik at vi ikke kan identifisere brukeren basert på noe som er hentet fra brukerens utstyr.

Hvem deler vi opplysningene med?

Vi kan dele opplysninger med leverandører vi har inngått avtale med. IP-adresse og nettleserens brukeragent deles ikke med eksterne aktører.

Hvor lenge lagrer vi opplysningene?

Vi behandler data for statistikkformål så lenge du er kunde i banken.

Når du besøker nettsidene våre tildeles du en unik ID som lagres i maks 30 min etter siste handling. Dette kalles for en økt. Neste gang man besøker siden får man en nye unik ID. Alle økter slettes automatisk etter fire år.

Hvem er ansvarlig?

Banken er ansvarlig for behandlingen av dine personopplysninger.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi behandler personopplysninger for å forstå hvordan du bruker mobil- og nettbank, slik at vi kan forbedre produktene og skape mer verdi for deg. Denne behandlingen er basert på vår berettigede interesse i å tilby tjenester som oppfyller kundenes behov.

Hvordan behandler vi personopplysninger?

Vi gjenbruker og sammenstiller informasjon fra deg og andre kunders bruk av produktene. Innsikt i bruk av mobil- og nettbank er innsikt med fokus på innlogginger og selve bruk av disse flatene, inkl. aktivering av tjenester. Innsikt om din bruk av våre digitale flater presenteres for de som skal videreutvikle disse kun på et samlet, overordnet nivå og du som enkeltkunde er ikke synlig og identifisert i dette.

Hvilke personopplysninger behandler vi?

Opplysninger som fødselsnummer, avtale, produkt, type telefon og nettleser og besøksmønstre.

Hvem deler vi opplysningene med?

Vi kan dele opplysninger med leverandører vi har inngått avtale med.

Hvor lenge lagrer vi opplysningene?

Innsikt fra bruk av kundeflater lagres i 3 år.

Hvem er ansvarlig?

Banken er ansvarlig for behandlingen av dine personopplysninger.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Vi behandler opplysninger for å gi deg rask og god kundeservice når du kontakter oss. Behandlingen baseres på avtalen vi har med deg.

Vi tar opptak av telefonsamtaler for å dokumentere det som skjer når du ringer oss. Opptakene slettes automatisk med én gang samtalen er avsluttet, med mindre vi må beholde dem for å ivareta sikkerheten til deg og oss. Behandlingen skjer fordi vi har en berettiget interesse i å sikre korrekt dokumentasjon.

Hvordan behandler vi personopplysninger?

Vi bruker opplysninger om ditt kundeforhold, kontakthistorikk og finansielle informasjon for å håndtere henvendelser og gi deg best mulig hjelp.

Hvilke personopplysninger behandler vi?

Finansielle opplysninger, kontaktinformasjon, kontakthistorikk og eventuelle personopplysninger du oppgir over telefon.

Hvem deler vi opplysningene med?

Opplysninger deles ikke, med mindre vi er lovpålagt det, for eksempel med politiet eller skatteetaten, eller med vergefullmektige.

Hvem er ansvarlig?

Banken er behandlingsansvarlig.

Hvorfor behandler vi opplysningene dine, og hva er det lovlige grunnlaget?

Banken bruker internrevisor og/eller eksternrevisor som kontrollerer at vi driver forsvarlig og i henhold til lovverk som et finansforetak. Revisjonen baseres på våre rettslige forpliktelser og berettigede interesser i å sikre forsvarlig styring og kontroll. Det samles ikke inn personopplysninger direkte til dette formålet, men ved revisjon vil det kunne gis tilgang til/utleveres personopplysninger for å utføre forpliktelser banken har i forbindelse med revisjon.

Hvordan behandler vi personopplysninger?

Vi gjenbruker tidligere innhentede opplysninger i revisjoner. All behandling skjer under streng tilgangsstyring, og internrevisjon har taushetsplikt.

Hvilke personopplysninger behandler vi?

Dokumenter og data som tidligere er samlet inn, inkludert informasjon fra databaser og datavarehus.

Hvem deler vi opplysningene med?

Revisjonsorganer og tilsynsmyndigheter, kun ved pålegg.

Hvor lenge lagrer vi opplysningene?

Opplysninger lagres i opptil 10 år i forbindelse med revisjon.

Hvem er ansvarlig?

Banken er ansvarlig for behandlingen av dine personopplysninger.