Personvernerklæring

Personvernerklæring – Generell del

Vi vet hvor viktig personvern er for våre kunder og besøkende på nettstedet. Vår personvernerklæring har som mål å beskrive klart og tydelig hvordan vi samler inn, bruker, viser, overfører og lagrer dine data, slik at du kan være trygg på at personopplysningene dine er beskyttet og behandles riktig.

Vi utfører all behandling av personopplysninger i samsvar med gjeldende personvernlovgivning (GDPR).

Behandling av personopplysninger

GKS FINANCE, heretter «vi», behandler dine personopplysninger for å tilby deg våre tjenester og la deg bruke dem. Behandlingen av disse dataene avhenger av tjenesten du har valgt.

Hvis du vil se vilkårene for bruk av våre formidlingstjenester, se delen Generelle vilkår. Hvis du vil se avtalen om sosiale fordeler, se kontrakten din.

Ved å bruke formidlingstjenestene, for eksempel ved å besøke nettstedet vårt eller søke om lån eller forsikring, bekrefter du å ha lest og forstått personvernerklæringen til GKS FINANCE.

GKS FINANCE lagrer informasjon om din bruk av tjenestene våre, for eksempel hvilken søknadskanal som ble brukt, dato for søknad, datoer for vår kommunikasjon med deg og formålet med denne.

Hvis du søker om lån, forsikring eller sammenligner avtalene dine gjennom tjenestene til GKS FINANCE, vil vi overføre personopplysningene dine til låneinstitusjoner og forsikringsselskaper knyttet til vår tjeneste og din søknad. Disse enhetene er ansvarlige for behandlingen av personopplysninger de utfører i forbindelse med søknaden din. Vi oppfordrer deg til å lese deres personvernerklæringer nøye.

Når vi lenker til et tredjeparts nettsted, er dette kun ment som en tjeneste til brukeren, og vi fraskriver oss alt ansvar for dette tredjepartsnettstedet og behandlingen av personopplysninger utført av denne tredjeparten.

Behandlingsansvarlig

Behandlingsansvarlig for tjenestene i Norge er:
GKS FINANCE
.

I denne personvernerklæringen forklarer vi hvordan personopplysningene dine behandles for hver tjeneste og innenfor den felles kundedatabasen.

Behandling og rettslig grunnlag

Vi samler inn informasjon om deg som kunde for blant annet å tilby våre tjenester og oppfylle våre forpliktelser. Informasjonen som samles inn varierer avhengig av tjenesten som brukes.

Behandling av personopplysninger må baseres på et lovgrunnlag, kalt rettslig grunnlag.

Når behandlingen av dine data er nødvendig for å ivareta de berettigede interessene til GKS FINANCE eller en tredjepart, kan vi behandle personopplysningene dine basert på en avveining av disse interessene. Disse interessene inkluderer kommersiell interesse i å opprettholde et godt kundeforhold, gi deg relevant informasjon for bruk av tjenestene våre, forbedre og utvikle disse, samt markedsføre tjenestene våre.

Hvilke personopplysninger samles inn?

Nedenfor finner du mer detaljert informasjon om kategoriene av personopplysninger vi samler inn, behandlingene vi utfører, formålene og det rettslige grunnlaget:

Overføring av personopplysninger til tredjeparter

Vi vil ikke dele, selge, overføre eller på annen måte utlevere personopplysningene dine utover det som er angitt i denne personvernerklæringen, med mindre loven eller en rettskjennelse krever det, eller hvis vi har fått ditt samtykke til slik utlevering.

GKS FINANCE kan utlevere personopplysninger til tredjeparter, som politiet eller andre myndigheter, hvis det gjelder etterforskning av et påstått lovbrudd eller hvis vi er lovpålagt å utlevere denne informasjonen.

Vi kan bruke eksterne leverandører til å utføre oppgaver på våre vegne, for eksempel for å levere IT-tjenester eller markedsføring. Disse leverandørene behandler personopplysningene dine på våre vegne i henhold til skriftlige databehandleravtaler.

Hvor behandles mine data?

Personopplysningene dine deles med våre partnere for å levere tjenestene våre. Vær trygg på at vi aldri vil selge personopplysningene dine til tredjeparter for markedsføringsformål uten ditt samtykke.

Overføring til et tredjeland: Vi streber etter å alltid behandle personopplysningene dine innenfor EU/EØS. Hvis vi bruker leverandører utenfor EU/EØS (f.eks. skytjenester som Amazon Web Services eller Google), iverksetter vi egnede beskyttelsestiltak (standardkontrakter) for å sikre at dataene er beskyttet.

Hva brukes personopplysningene til?

• Levering av våre tjenester: For å bekrefte identiteten din (bekjempelse av hvitvasking), forberede søknaden din og overføre den til våre partnere.
• Kommunikasjon med deg: Via post, telefon, SMS, e-post eller chat for å informere deg om saken din.
• Direkte markedsføring: For å tilby deg lignende tjenester. Du kan reservere deg mot dette når som helst.
• Markedsføring via eksterne plattformer: Vi bruker annonseplattformer (Google, Meta) for å opprette tilpassede målgrupper.
• Utvikling av tjenestene våre: Analysere trender for å forbedre produktene våre.
• Sikkerhet: Forhindre misbruk av tjenestene våre, svindel og hvitvasking av penger.
• Juridiske forpliktelser: Overholde regnskapsloven og lovgivning knyttet til finansformidling.
• Opptak av samtaler: For opplæringsformål, kvalitetssikring og som kontraktsmessig bevis.

Beskyttelse og automatiserte avgjørelser

Vi prioriterer sikkerhet og beskytter dataene dine i samsvar med personvernforordningen (GDPR) gjennom tekniske (kryptering) og organisatoriske løsninger.

Automatiserte avgjørelser

«Automatiserte avgjørelser» er beslutninger tatt utelukkende på grunnlag av automatisert behandling av dine data (algoritme).

Informasjon om betalingsanmerkninger fører automatisk til at søknaden din kun overføres til partnerbanker som godtar denne profilen. Informasjonen du oppgir sammenlignes automatisk med kravene til hver partner (inntekt, alder, ansettelse).

Hvis du ikke er fornøyd eller har innvendinger mot en avgjørelse tatt av en automatisert prosess, kan du be om en gjennomgang av avgjørelsen ved å kontakte vår kundeservice.

Dine rettigheter som registrert

Som registrert person har du flere rettigheter:

• Innsynsrett: Motta en kopi av dine data.
• Rett til retting: Korrigere unøyaktige data.
• Reservasjonsrett: Motsette deg behandling (spesielt for markedsføring).
• Rett til begrensning: Be om begrenset behandling i visse tilfeller.
• Rett til sletting («Retten til å bli glemt»): Få dataene dine slettet hvis de ikke lenger er nødvendige, med mindre det foreligger lovpålagt lagringsplikt.
• Rett til dataportabilitet: Få utlevert dataene dine i et strukturert format.

Lagringstid

Personopplysninger behandles ikke lenger enn det som er nødvendig eller påkrevd ved lov.

• Sammenligninger og tilbud: 12 måneder.
• Kontaktinformasjon og logger: 12 måneder.
• Dokumenter knyttet til forsikringsformidling: 10 år + 1 år.
• Lånesøknader og hvitvasking: 5 år (Hvitvaskingsloven i Norge).
• Markedsføringsdata: 36 måneder etter siste aktivitet.
• Regnskapsbilag: 5 år (Bokføringsloven).