Hjem
Personvernerklæring

Personvern-erklæring

Denne personvernerklæringen omhandler Plus1 (et konsept i banken 0TO9 AB (publ)) sin behandling av personopplysninger. Virksomheten drives gjennom 0TO9 AB som er et finansforetak med tillatelse til å drive i Norge etter finansforetaksloven.

Vi må behandle personopplysningene dine for å kunne inngå avtale med deg som kunde, med eventuelle samarbeidspartnere og leverandører og for å kunne administrere disse avtalene. Vi behandler også opplysningene for å oppfylle kravene som stilles til oss som finansforetak, og for å kunne videreutvikle vår virksomhet.

Dersom ikke annet er spesifikt angitt, er Plus1 (0TO9 AB), org.nr. 556976-4110, behandlingsansvarlig for behandlingen av dine personopplysninger. Plus1 sine kontaktopplysninger er:

Vi behandler personopplysninger for de formålene og på bakgrunn av de rettslige grunnlagene som er angitt nedenfor i punkt A til D

A. Ved långivning

Vi behandler personopplysninger om deg som kunde når du søker om og tar opp lån hos Plus1 (et konsept i banken 0TO9 AB). Tabellen nedenfor viser hvordan Plus1 behandler dine personopplysninger ved långivning.

1. Kontakt- og identitetsopplysninger
Beskrivelse For eksempel navn, personnummer, kontaktopplysninger og identifisering gjennom BankID.
Formål Levere lånetjenester. For eksempel for å gjennomgå, administrere og behandle din lånesøknad. For å kunne inngå og oppfylle en avtale om lån med deg.
Rettslig grunnlag Oppfylle en avtale. Behandlingen er nødvendig for å inngå eller oppfylle en låneavtale med deg.
2. Personlig informasjon
Beskrivelse For eksempel informasjon om familieforhold og jobb som du gir oss.
Formål Levere lånetjenester. For eksempel for å gjennomgå, administrere og behandle din lånesøknad. For å kunne inngå og oppfylle en avtale om lån med deg.
Rettslig grunnlag Oppfylle en avtale. Behandlingen er nødvendig for å inngå eller oppfylle en låneavtale med deg.
3. Korrespondanse
Beskrivelse Skriftlig (for eksempel chat og e-post) og muntlig (innspilte telefonsamtaler) kommunikasjon med oss om din lånesøknad og ved administrering av dine lån, blant annet svarene dine på spørsmål fra oss forbundet med lånesøknaden.
Formål Levere lånetjenester. For eksempel for å gjennomgå, administrere og behandle din lånesøknad. For å kunne inngå og oppfylle en avtale om lån med deg.
Rettslig grunnlag Oppfylle en avtale. Behandlingen er nødvendig for å inngå eller oppfylle en låneavtale med deg.
4. Opplysningene i punkt 1–3 over
Beskrivelse
Formål Kommunikasjon med deg som kunde. For eksempel for å kunne informere om endringer i regler og vilkår, varsle om rentebetaling, renteendringer, amortisering osv.
Rettslig grunnlag Oppfylle en avtale. Behandlingen er nødvendig for å inngå eller oppfylle en låneavtale med deg.
5. Finansielle opplysninger
Beskrivelse For eksempel om bankkontoer, kontotransaksjoner, lønn, kreditter og gjeld, eksisterende lån, opplysninger i kredittopplysninger og om kredittverdighet, investeringer og liknende informasjon. Opplysningene innhentes fra våre samarbeidspartnere.
Formål Levere lånetjenester. For eksempel for å gjennomgå, administrere, behandle og treffe beslutning om din lånesøknad for å kunne inngå og oppfylle en låneavtale samt oppfylle forbrukerrettslige krav. I avtaletiden med deg kommer Plus 1 også til å fortsette med kredittovervåkingen.
Rettslig grunnlag Oppfylle en rettslig forpliktelse. For å oppfylle rettslige forpliktelser i henhold til finansavtaleloven og finansforetaksloven, herunder utlånsforskriften, som innebærer at Plus 1 må innhente visse opplysninger om søkerne for å oppfylle krav ved långivning. For eksempel må Plus 1 vurdere om en søker har økonomiske forutsetninger for å oppfylle låneforpliktelsene.
6. Kontoinformasjon.
Beskrivelse Informasjon fra bankkontoer, kontotransaksjoner osv. Opplysningene innhentes fra Plus 1s samarbeidspartnere.
Formål Gjennomføre kredittvurderinger. For eksempel for å kunne innhente kontoinformasjon om deg for å gjennomføre kredittvurderinger.
Rettslig grunnlag Samtykke. Plus 1 innhenter bare kontoinformasjon om deg, via samarbeidspartnere, for å gjennomføre kredittvurderinger og så lenge du har samtykket til det. Du har ikke plikt til å samtykke til dette, men merk at dersom du ikke samtykker til at kontoinformasjon innhentes for dette formålet, kan Plus 1 ikke levere lånetjenestene.
7. Opplysningene i punkt 1–6 over.
Beskrivelse
Formål Gjennomføre kundekontroll («kjenn din kunde»-kontroller (KYC)). For eksempel for å oppfylle lovkrav, som kontroller vedrørende hvitvasking og terrorfinansiering.
Rettslig grunnlag Oppfylle en rettslig forpliktelse. For å oppfylle rettslige forpliktelser i henhold til lov om tiltak mot hvitvasking og terrorfinansiering (hvitvaskingsloven) samt oppfylle Plus 1 sine forpliktelser om kundekontroll og overvåkning av transaksjoner.
8. Opplysninger som er nødvendige i forbindelse med «kjenn din kunde»-kontroller (KYC)
Beskrivelse For eksempel om du eller noen nær deg er en politisk eksponert person (PEP) eller er gjenstand for sanksjoner, oppføringer i offentlige registre og opplysninger om dommer eller registreringer hos kemneren og namsmannen. Informasjonen innhentes fra våre samarbeidspartnere og offentlige og private registre.
Formål Gjennomføre «kjenn din kunde»-kontroller («know your customer» – KYC) . For eksempel for å oppfylle lovfestede krav, blant annet kontroller som gjelder hvitvasking av penger og terrorfinansiering.
Rettslig grunnlag Oppfylle en rettslig forpliktelse. For å oppfylle rettslige forpliktelser i henhold til hvitvaskingsloven og oppfylle Plus 1s forpliktelser i henhold til Finanstilsynets regler om for eksempel «kjenn din kunde»-kontroller (KYC) og overvåking av transaksjoner.
9. Opplysningene i punkt 1–8 over.
Beskrivelse For eksempel om du eller noen nær deg er en politisk eksponert person (PEP) eller er gjenstand for sanksjoner, oppføringer i offentlige registre og opplysninger om dommer eller registreringer hos kemneren og namsmannen. Informasjonen innhentes fra våre samarbeidspartnere og offentlige og private registre.
Formål Beskytte Plus 1 mot eller fremsette rettslige krav. For eksempel dersom du har rettslige krav mot Plus 1, eller Plus 1 har rettslige krav mot deg.
Rettslig grunnlag Oppfylle en avtale. Dersom behandlingen er nødvendig for å oppfylle en avtale (for eksempel dersom Plus 1 mener at du ikke følger avtalen med oss), baserer vi oss på det som rettslig grunnlag. Dersom kravet ikke er knyttet til avtalen, kan Plus 1 basere seg på en berettiget interesse, der vår berettigede interesse er å kunne forsvare Plus 1 mot rettslige krav eller framsette rettslige krav.

Slik innhenter Plus1 personopplysningene

Plus1 samler inn personopplysningene angitt i punkt 1–3 over først og fremst fra deg og de opplysningene du har gitt oss. Plus1 kan også innhente opplysningene fra og kontrollere dem opp mot offentlige registre.

Dersom det er relevant, kan Plus1 også innhente og kontrollere grunnleggende identitetsopplysninger fra leverandører av løsninger for digitale signaturer (for eksempel BankID) eller tilsvarende.

Plus1 innhenter personopplysningene angitt i punkt 5, 6 og 8 over fra samarbeidspartnere og fra registre, andre banker og kredittinstitusjoner.

Mottakere av personopplysningene

Plus1 deler bare personopplysninger med andre aktører i den grad det er nødvendig for å levere Plus1s tjenester, dersom du ber om det, eller dersom loven krever det. Plus1 selger ikke personopplysninger til tredjeparter.

Plus1 kommer til å dele personopplysningene dine med selskapets databehandlere i følgende situasjoner:

  1. Personopplysningene deles med våre leverandører av løsninger for digitale signaturer (for eksempel BankID) og IT-leverandører (for eksempel leverandører av «corebanking»-systemer og IT-system- og driftsleverandører);
  2. Plus1 overfører også informasjon om deg til våre samarbeidspartnere som, dersom det er relevant, håndterer kontakten med deg i forbindelse med søknaden din og oppfølging i etterkant;
  3. Vi deler finansielle opplysninger om deg med våre samarbeidspartnere og leverandører av informasjons- og analysetjenester for å kunne gjennomføre «kjenn din kunde»-kontroller (KYC). I slik kommunikasjon vil vi gjøre vårt ytterste for å pseudonymisere eller anonymisere opplysningene.

Plus1 kan også komme til å dele personopplysningene dine med datterselskaper. Mottakere av personopplysninger som angis her, er behandlingsansvarlige for hver sin behandling av personopplysninger.

Plus1 overfører kontrollopplysninger til skattemyndighetene og andre myndigheter i henhold til lovbestemte plikter.

Videre overfører Plus1 nødvendige og relevante personopplysninger til Plus1s samarbeidspartnere for følgende formål:

  1. For å innhente kontoinformasjon i henhold til punkt 6 over;
  2. I forbindelse med lånefinansiering og inkasso.
  3. I forbindelse med avhending av fordringer fra kunder der kundeforholdet er avviklet («forward flow»).

Automatiserte avgjørelser som i betydelig grad påvirker deg

Ved behandling av lånesøknaden din må Plus1 analysere din økonomiske situasjon for å kunne beslutte om lånet skal innvilges. Plus1 må også gjennomføre «kjenn din kunde»-kontroller (KYC) i henhold til hvitvaskingsloven (se over).

Slike kontroller kan bli gjennomført ved hjelp av automatiserte avgjørelser i deler av eller i hele kredittvurderingsprosessen. Det innebærer at det gjøres en profilering basert på personopplysningene angitt i tabellen over, der dine økonomiske forhold og transaksjonsatferd sammenlignes med forhold og atferd som kan innebære en risiko for Plus1 som långiver (for eksempel risiko for bedrageri eller hvitvasking av penger).

En automatisert avgjørelse er en avgjørelse som tas automatisk uten personlig kontakt. En automatisert avgjørelse påvirker deg i betydelig grad, og vil blant annet kunne avgjøre om du innvilges et lån eller ikke. Du har rett til å protestere mot en automatisert avgjørelse og profileringen som skjer i forbindelse med den. Dersom du protesterer mot en automatisert avgjørelse, vil en av Plus1s medarbeidere kontrollere at avgjørelsen er riktig.

B. Markedsføring

Plus1 vil behandle personopplysninger om deg for å informere deg om Plus1s tjenester. Personopplysningene dine behandles blant annet for at du skal motta relevant og tilpasset kommunikasjon og markedsføring, som beskrevet nærmere nedenfor.

Dersom du motsetter deg behandlingen for direkte markedsføring som beskrevet nedenfor, vil vi ikke lenger bruke personopplysningene dine til dette formålet.

1. Kontakt- og identitetsopplysninger.
Beskrivelse For eksempel navn, e-postadresse og telefonnummer.
Formål For eksempel for å kunne sende generell markedsføring (for eksempel nyhetsbrev) og tilpasset markedsføring til deg om Plus 1 sine produkter og tjenester med tilknytning til kundeavtalene dine med Plus 1.
Rettslig grunnlag Berettiget interesse. Plus 1s berettigede interesse består i å sende relevant og, i visse tilfeller, for deg tilpasset kommunikasjon og/eller markedsføring.
2. Kundeundersøkelser.
Beskrivelse For eksempel personopplysninger som du oppgir i undersøkelser om våre tjenester.
Formål Markedsføring og/eller personlig kommunikasjon. For eksempel for å kunne sende generell markedsføring (for eksempel nyhetsbrev) og tilpasset markedsføring til deg om Plus 1 sine produkter og tjenester med tilknytning til kundeavtalene dine med Plus 1.
Rettslig grunnlag Berettiget interesse. Plus 1s berettigede interesse består i å sende relevant og, i visse tilfeller, for deg tilpasset kommunikasjon og/eller markedsføring.
3. Opplysninger om kundehistorikk.
Beskrivelse For eksempel lånevilkår, betalingshistorikk for lånet.
Formål Markedsføring og/eller personlig kommunikasjon. For eksempel for å kunne sende generell markedsføring (for eksempel nyhetsbrev) og tilpasset markedsføring til deg om Plus 1 sine produkter og tjenester med tilknytning til kundeavtalene dine med Plus 1.
Rettslig grunnlag Berettiget interesse. Plus 1s berettigede interesse består i å sende relevant og, i visse tilfeller, for deg tilpasset kommunikasjon og/eller markedsføring.
4. Opplysningene som er angitt i punkt 1.
Beskrivelse For eksempel lånevilkår, betalingshistorikk for lånet.
Formål Markedsføring via sosiale medier og liknende plattformer. For eksempel kan vi dele opplysninger om din e-post eller ditt telefonnummer; dersom eksempelvis Meta, Snap Ads, Tiktok Ads og Google får en match, vil vi forsøke å finne liknende profiler eller vise annonser i feeden din (se nedenfor om profilering).
Rettslig grunnlag Samtykke. Plus 1 vil innhente ditt særskilte samtykke for direktemarkedsføring via sosiale medier og liknende plattformer. Det kan blant annet dreie seg om markedsføring basert på atferd knyttet til dine transaksjoner.

Slik innhenter Plus1 personopplysningene

Plus1 samler inn personopplysningene angitt over fra deg.

Mottakere av personopplysningene

Personopplysningene deles med Plus1 sine konsernselskaper og våre IT-leverandører (som leverandører av «corebanking»-systemer og driftsleverandører), samt sosiale medier og liknende plattformer som for eksempel Facebook.

Profilering

Når du bruker Plus1 sine tjenester, behandler Plus1 i visse tilfeller personopplysningene dine for profilering, det vil si en automatisert behandling av personopplysninger for å vurdere visse personlige egenskaper hos deg, med det formål å kunne sende tilpasset markedsføring til deg blant annet via sosiale plattformer. Dette innebærer at Plus1 gjør en vurdering av visse av dine personlige egenskaper gjennom automatisert behandling av personopplysningene dine, som personlige preferanser og atferd. Vurderingen baseres på informasjon som du har gitt til Plus1. Dersom du har spørsmål om Plus1 sin bruk av profilering, ønsker å protestere mot profileringen eller ønsker personlig kontakt, er du velkommen til å ta kontakt med Plus1.

C. Forbedring og videreutvikling av våre tjenester

Plus1 vil behandle personopplysninger om deg med det formål å forbedre og videreutvikle Plus1 sine tjenester.

Personopplysningene utgjør grunnlag for markeds- og kundeanalyser, forretningsoppfølging, forretnings- og metodeutvikling samt risikohåndtering. Disse behandlingene er basert på en interesseavveining (berettiget interesse). Behandlingene er vesentlige for Plus1 sine muligheter til å kunne evaluere sin virksomhet, svare på myndigheters spørsmål om virksomheten og for å kunne utvikle virksomheten.

1. Kontakt- og identitetsopplysninger.
Beskrivelse For eksempel navn og kontaktopplysninger.
Formål Statistiske formål for å forbedre og utvikle våre tjenester. For eksempel å kunne utvikle våre kundetilbud, føre statistikk samt opplæring av våre medarbeidere.
Rettslig grunnlag Berettiget interesse. Vår berettigede interesse består i å utvikle og forbedre våre tjenester og tilbud.
2. Personlig informasjon.
Beskrivelse For eksempel informasjon om dine familieforhold og jobb som du gir oss.
Formål Statistiske formål for å forbedre og utvikle våre tjenester. For eksempel å kunne utvikle våre kundetilbud, føre statistikk samt opplæring av våre medarbeidere.
Rettslig grunnlag Berettiget interesse. Vår berettigede interesse består i å utvikle og forbedre våre tjenester og tilbud.
3. Korrespondanse.
Beskrivelse For eksempel skriftlig (for eksempel chat og e-post) og muntlig (innspilte telefonsamtaler) kommunikasjon med oss om din søknad om lån og ved administrering av dine lån, blant annet svarene dine på spørsmål fra oss forbundet med søknad om lån.
Formål Statistiske formål for å forbedre og utvikle våre tjenester. For eksempel å kunne utvikle våre kundetilbud, føre statistikk samt opplæring av våre medarbeidere.
Rettslig grunnlag Berettiget interesse. Vår berettigede interesse består i å utvikle og forbedre våre tjenester og tilbud.
4. Kundehistorikk.
Beskrivelse Informasjon om dine lånevilkår, betalingshistorikk for ditt lån samt andre opplysninger om din økonomi.
Formål Statistiske formål for å forbedre og utvikle våre tjenester. For eksempel å kunne utvikle våre kundetilbud, føre statistikk samt opplæring av våre medarbeidere.
Rettslig grunnlag Berettiget interesse. Vår berettigede interesse består i å utvikle og forbedre våre tjenester og tilbud.
5. Kundeundersøkelser.
Beskrivelse For eksempel personopplysninger som du oppgir i undersøkelser om våre tjenester.
Formål Statistiske formål for å forbedre og utvikle våre tjenester. For eksempel å kunne utvikle våre kundetilbud, føre statistikk samt opplæring av våre medarbeidere.
Rettslig grunnlag Berettiget interesse. Vår berettigede interesse består i å utvikle og forbedre våre tjenester og tilbud.

Slik innhenter Plus1 personopplysningene

Plus1 samler inn personopplysningene angitt over fra deg.

Mottakere av personopplysningene

Personopplysningene deles med våre konsernselskaper, selskaper som gjennomfører dataanalyser og våre IT-leverandører (som leverandører av «corebanking»-systemer og driftsleverandører).

D. Informasjonskapsler (cookies)

Plus1 bruker informasjonskapsler når du besøker Plus1 sin nettside, avhengig av hva du har samtykket til. Plus1 bruker begrepet "informasjonskapsel" som en samlebetegnelse for web-beacons, pikselkoder og andre identifikatorer og/eller sporingsteknologier. Informasjonskapsler er små tekstfiler som lagres på besøkendes enhet og brukes blant annet til å forbedre din opplevelse på nettsiden, dens funksjonalitet, for å analysere hvordan den blir brukt og for markedsføring. Du kan få mer informasjon om hvordan og hvorfor Plus1 bruker informasjonskapsler ved å lese vår informasjonskapselpolicy.

I nettleseren din kan du også i innstillingene velge ikke å tillate at nettsider lagrer og leser data i informasjonskapsler. Du kan også velge å slette tidligere lagrede informasjonskapsler i nettleseren. Hvis du velger å begrense bruken av informasjonskapsler på vår nettside, kan det påvirke opplevelsen og funksjonaliteten.

Les mer om Plus1 sin bruk av informasjonskapsler og hvordan du kan bestemme hvilke informasjonskapsler som plasseres på enheten din her. Dersom du har spørsmål eller kommentarer, er du velkommen til å kontakte oss.

Informasjonskapsler brukt til profilering

Vi bruker blant annet Google Signals, en funksjon i Google Analytics, for å samle inn data om brukeratferd på tvers av enheter og kanaler. Dette hjelper oss med bedre å forstå hvordan brukere samhandler med vår nettside og optimalisere vår markedsføring. All data som samles inn gjennom Google Signals er aggregert og anonym. Vi kan ikke bruke denne dataen til å identifisere enkeltbrukere. Vi samler ikke inn eller lagrer personlig identifiserbar informasjon. Enkelte av opplysningene som Google Signals samler inn kan likevel inneholde personopplysninger, og vi benytter derfor kun Google Signals på bakgrunn av ditt eksplisitte samtykke.

Generelt om behandlingen

Hvor lenge lagres personopplysningene?

Enkelte lover stiller krav til hvor lenge personopplysninger skal lagres, og vi lagrer slike opplysninger så lenge loven krever det. I henhold til lov om tiltak mot hvitvasking og terrorfinansiering (hvitvaskingsloven) skal Plus1 lagre enkelte opplysninger i fem år etter at kundeforholdet ble avsluttet eller transaksjonen ble gjennomført. I enkelte tilfeller kan personopplysningene lagres i opptil ti år. «Kjenn din kunde»-opplysninger (KYC) skal lagres i fem år etter at avtaleforholdet mellom Plus1 og kunden er avsluttet. Det foreligger lovfestede krav om at slike personopplysninger skal lagres, og kunden kan derfor ikke be om at de slettes.

Når det gjelder personopplysninger som lagres på grunnlag av en interesseavveining, foretas det en periodisk gjennomgang av om personopplysningene fortsatt skal lagres. Når det ikke lenger er nødvendig å lagre opplysningene ut fra formålet med behandlingen, slettes de.

Dersom kunden har trukket tilbake et samtykke til lagring av personopplysninger, opphører lagringen av personopplysninger som lagres basert på samtykket så snart som mulig.

Når det gjelder opplysninger i forbindelse med en søknad som er avslått, lagrer Plus1 opplysningene i 90 dager for å kunne oppfylle kravene i finansavtaleloven om at det skal informeres om avslaget, og for å sikre at selskapet kan oppfylle kravene til myndighetsrapportering. Etter 90 dager slettes opplysningene om en avslått søknad automatisk. I forbindelse med en søknad om lån kan det være foretatt en kontroll av søkerens inntekt ved at søkeren har gitt samtykke til innhenting av kontoinformasjon. Kontoinformasjon slettes omgående dersom en søker trekker tilbake samtykket.

Dersom du er kunde hos Plus1, lagrer Plus1 dine personopplysninger så lenge det er nødvendig for å oppfylle formålet med dem i kraft av kundeforholdet.

På bakgrunn av lovene nevnt over kan Plus1 lagre kundens personopplysninger i opptil ti år etter at forretningsforbindelsen mellom kunden og Plus1 er avsluttet. Opplysningene kan også lagres i kortere tid alt etter hva som gjelder for de forskjellige typene personopplysninger og formålene med å lagre dem.

Personopplysninger som behandles for å beskytte Plus1 mot eller fremsette rettslige krav, behandles frem til foreldelsesfristen inntrer, det vil si vanligvis i ti år etter at kravet oppsto.

Hvordan håndteres sikkerheten for personopplysningene?

Personopplysningene som Plus1 lagrer og behandler, beskyttes både mot inntrengning og mot at de går tapt. Personopplysninger knyttet til søknader om lån og avtaler inngått om dette, samt kontospesifikk informasjon, er sensitive opplysninger og må derfor omfattes av et høyt beskyttelsesnivå.

Dersom Plus1 bruker eksterne parter for å behandle personopplysninger på vegne av Plus1, foreligger det en databehandleravtale som sikrer at de eksterne partene følger de samme kravene som om Plus1 selv hadde behandlet personopplysningene.

Plus1 lagrer personopplysninger i IT-systemene som selskapet bruker. Tilgangen til personopplysningene er begrenset til de medarbeiderne som arbeider med den spesifikke kundens sak. Plus1 sikkerhetskopierer all informasjon fortløpende.

Vi lagrer bare personopplysninger innen EU/EØS, og vi gjør vårt ytterste for at personopplysninger bare behandles innen EU/EØS. Når vi deler opplysninger med for eksempel en IT-leverandør som har virksomhet utenfor EU/EØS, samt med annonsetjenester som Google ved bruk av informasjonskapsler (cookies), kan personopplysningene imidlertid bli behandlet utenfor EU/EØS. Dersom og når opplysninger behandles utenfor EU/EØS, sikrer vi at det foreligger et tilstrekkelig beskyttelsesnivå, og at det treffes egnede sikkerhetstiltak (for eksempel ved bruk av Europakommisjonens standardavtalevilkår). Europakommisjonens standardavtalevilkår er tilgjengelige på Europakommisjonens nettsted.

Hvilke rettigheter har jeg?

Personvernforordningen gir deg som registrert en rekke rettigheter. Disse rettighetene er angitt i korte trekk nedenfor. Det er selvfølgelig kostnadsfritt for deg å utøve disse rettighetene. Når Plus1 mottar en anmodning om tiltak, gjør Plus1 sitt ytterste for å oppfylle sine forpliktelser så snart som mulig.

Du har rett til å vite hvordan vi håndterer dine personopplysninger

  • Det enkleste for å forstå hvordan opplysningene behandles, er å lese denne teksten som beskriver hvilke opplysninger som behandles, og hva de brukes til.
  • Ved spørsmål om Plus1 sin behandling av personopplysninger kan du kontakte Plus1s personvernombud på e-postadressen dpo@plus1.com (du finner mer informasjon under «Personvernombud» nedenfor).

Du har rett til å få et utdrag av personopplysningene vi behandler om deg

  • Du har rett til å be om å få en sammenstilling av personopplysningene som Plus1 lagrer om deg. Det kan du gjøre ved å kontakte Plus1s personvernombud på e-postadressen dpo@plus1.com.
  • Oppgi gjerne hvilken informasjon du ønsker å motta.
  • Før du mottar et såkalt registerutdrag fra Plus1, vil Plus1 be om at du identifiserer deg. Dette er for å sikre at det virkelig er du som ber om opplysningene. Du har ikke rett til å be om opplysninger om andre enn deg selv. Av sikkerhetshensyn vil opplysningene bli sendt til din folkeregisteradresse eller, dersom det er mulig, som en melding via Mine sider.

Du har rett til å trekke tilbake ditt samtykke

  • Ved å kontakte Plus1s personvernombud på e-postadressen dpo@plus1.com kan du når som helst trekke tilbake ditt samtykke til Plus1s behandling av personopplysninger (når samtykke brukes som rettslig grunnlag for behandlingen). Dersom du trekker tilbake et samtykke, vil Plus1 avslutte den aktuelle behandlingen og lagringen som du tidligere har samtykket til.

    Vær oppmerksom på at dette ikke gjelder for personopplysninger som Plus1 behandler på et annet rettslig grunnlag, for eksempel lovfestede krav eller dersom behandlingen er nødvendig for å oppfylle en avtale mellom deg og Plus1. Om du trekker tilbake et samtykke, vil det ikke påvirke lovligheten av en behandling basert på et samtykke før samtykket trekkes tilbake.

Du kan i noen tilfeller protestere mot at Plus1 behandler dine personopplysninger

  • Dersom du vil protestere mot Plus1s behandling av personopplysninger, tar du kontakt med Plus1s personvernombud på e-postadressen dpo@plus1.com.
  • Du har rett til å protestere mot at Plus1 behandler dine personopplysninger dersom personopplysningene behandles med en berettiget interesse som rettslig grunnlag.
  • Plus1s personvernombud vil så raskt som mulig vurdere om Plus1 har en tvingende berettiget grunn til å fortsette med behandlingen som veier tyngre enn din interesse av at opplysningene ikke behandles, eller om den fortsatte behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Dersom Plus1s personvernombud mener at det ikke foreligger en slik berettiget grunn som veier tyngre, vil Plus1 avslutte den aktuelle behandlingen av personopplysninger.
  • Som nevnt i avsnitt A over i forbindelse med Plus1s behandling av en lånesøknad, har du rett til å protestere mot en automatisert avgjørelse som i betydelig grad påvirker deg, og profileringen som skjer i forbindelse med dette. Dersom du protesterer mot en automatisert avgjørelse, vil en av Plus1s medarbeidere kontrollere at avgjørelsen er riktig.
  • I tillegg til det som er nevnt over, har du også rett til å protestere mot direkte markedsføring (for eksempel utsendelser om tilbud, nyheter osv.) som vi sender til deg med en interesseavveining som rettslig grunnlag. Dersom du protesterer mot å motta slike utsendelser, vil Plus1 slutte å sende slik informasjon til deg. Du har også rett til å protestere mot profilering for markedsføringsformål (se avsnitt B over).

Du kan i visse tilfeller be om overføring av dine personopplysninger (dataportabilitet)

  • Du har i visse tilfeller rett til såkalt dataportabilitet, det vil si at du har rett til å få personopplysninger som du har gitt Plus1, overført til deg selv eller til noen andre, for eksempel en annen kredittgiver. Dersom du ber om dette, vil Plus1 overføre personopplysningene til den du oppgir, i et strukturert, vanlig brukt og maskinlesbart format. Vær oppmerksom på at denne rettigheten bare omfatter opplysninger som du selv har gitt Plus1, og der det rettslige grunnlaget for behandlingen av personopplysninger er samtykke eller avtale med deg. Selv om Plus1 har overført personopplysningene, kan Plus1 beholde opplysninger som kreves i henhold til lov eller avtale.
  • Plus1 vil be om at du identifiserer deg, slik at det er sikkert hvem det er som ber om overføringen. Du har ikke rett til å be om overføring av opplysninger om andre enn deg selv.

Personvernombud – DPO

Plus1s ansvarlige personvernombud («data protection officer» – DPO) har ansvar for å sikre at Plus1 arbeider på en korrekt og sikker måte når det gjelder personopplysninger.

Dersom du ønsker mer informasjon om hvilke personopplysninger om deg som Plus1 behandler, har spørsmål eller innvendinger angående dine personopplysninger i kundeforholdet med Plus1, ønsker å be om at feilaktige eller ufullstendige opplysninger rettes eller slettes eller du ønsker å utøve noen av dine andre rettigheter, kan du ta kontakt med personvernombudet på e-postadressen dpo@plus1.com. Oppgi navn, fødselsnummer og kontaktopplysninger, hvilket forhold du har til Plus1 og hva henvendelsen gjelder.

Klageadgang

Dersom du som kunde eller søker mener at Plus1 ikke har behandlet dine personopplysninger på riktig måte, kan du i første omgang henvende deg til klage@plus1.com.

Dersom du mener at Plus1 ikke har kunnet hjelpe deg på den måten du ønsker og mener at Plus1 burde gjort i henhold til loven, kan du klage til Datatilsynet, som er tilsynsmyndigheten i Norge for behandling av personopplysninger.

På Datatilsynets hjemmeside (www.datatilsynet.no) finner du mer informasjon om hvordan du går frem dersom du ønsker å klage. Klagen blir et offentlig dokument. Det betyr at hvem som helst har rett til å få tilgang til det du skriver til Datatilsynet, så lenge opplysningene i klagen ikke er beskyttet som følge av konfidensialitet. Vil du være anonym, bør du sende klagen med vanlig post uten å avsløre dine egne personopplysninger. Da vil Datatilsynet imidlertid ikke kunne kontakte deg i tilfelle oppfølgingsspørsmål eller for å gi deg informasjon om utfallet av klagen.