Nordeas politik om databehandling

Udover denne politik om databehandling kan du få yderligere oplysninger om, hvordan vi sætter og bruger cookies i vores cookie-retningslinjer nederst på vores websites. 

Der er en række årsager til, at vi behandler personoplysninger. Når vi i politikken skriver ”du”, mener vi dig som kunde, som potentiel kunde eller medarbejder hos vores kunde. Det kan også være andre relevante parter, fx reelle ejere, bemyndigede repræsentanter og ledere, kortholdere, begunstigede, aktionærer og tilknyttede parter. Når vi skriver ”vi” i politikken, mener vi Nordea Bank Abp, herunder filialer og samtlige selskaber, der til enhver tid er ejet og/eller kontrolleret direkte eller indirekte af Nordea Bank Abp. En liste over dataansvarlige i Nordea koncernen er tilgængelig på vores websites.

Kategorierne af personoplysninger, vi indsamler og bruger, er vist nedenfor. Vi har givet eksempler på typen af personoplysninger, der falder ind under de enkelte kategorier. Bemærk, at listen med eksempler ikke er udtømmende. Typen af personoplysninger, vi indsamler fra dig, afhænger af den serviceydelse eller det produkt, vi leverer til dig som kunde. 

• Identifikationsoplysninger: fx dit CPR-nummer, fulde navn, kopi af dit pas eller kørekort, identifikation til Netbank og mobilbanken og IP-adresse. 
• Kontaktoplysninger: fx fysisk adresse, telefonnummer og e-mailadresse. 
• Økonomiske oplysninger: fx oplysninger om indkomst, konti, formue og gæld samt transaktioner, kredithistorik, forsikringshistorik, kredit-/betalingskortoplysninger samt den aftaletype, du har indgået.
• Oplysninger i henhold til lovkrav og skatteoplysninger: fx oplysninger om formue og gæld, beskatningsland eller udenlandsk skatteydernummer, oplysninger om energiattester samt påkrævede oplysninger i forbindelse med kundekendskab og forebyggelse af hvidvask.
• Profiloplysninger: fx statsborgerskab, demografiske oplysninger, civilstatus og beskæftigelse. 
• Oplysninger om kundeforhold med Nordea: fx historiske oplysninger om kundeforholdet mellem dig og Nordea.
• Særlige kategorier af personoplysninger: fx helbredsoplysninger i forbindelse med visse forsikringsprodukter, der udbydes af Nordeas livs- og pensionsselskaber, samt oplysninger om fagforeningsmæssigt tilhørsforhold i forbindelse med visse låneprodukter eller livs- og pensionsprodukter. 

Fra dig

Vi indsamler oplysninger, du giver os direkte. Når du er ny kunde, indsamler vi personoplysninger som fx navn, CPR-nummer, e-mailadresse og telefonnummer. Vi indsamler desuden oplysninger om indkomst og gæld, så vi kan levere de relevante produkter eller serviceydelser til dig. Vi indsamler også oplysninger, du har givet os, fx i form af meddelelser, du har sendt som feedback eller anmodninger via vores digitale kanaler, eller når du følger vores kanaler på de sociale medier eller abonnerer på vores nyhedsbreve.

Fra tredjeparter

For at kunne tilbyde dig vores produkter og serviceydelser og opfylde lovkrav indsamler vi også personoplysninger fra tredjeparter, fx offentligt tilgængelige og andre eksterne kilder. Ansøger du eksempelvis om et lån hos os, kan vi indsamle oplysninger i forbindelse med dit lån fra andre kilder, fx centrale udbydere af kreditoplysninger, der indsamler låneoplysninger fra andre kreditorer. For at sikre at dine personoplysninger er korrekte og opdaterede, modtager vi løbende opdateringer af visse kategorier af personoplysninger fra tredjeparter (fx offentlige myndigheder). 

Tredjepartskilder kan fx være:

• Statslige registre (fx folkeregistre, skatteregistre, virksomhedsregistre og andre retshåndhævende myndigheders registre).
• Økonomiske sanktionslister (fx hos internationale organisationer som EU og FN samt nationale organisationer som Office of Foreign Assets Control (OFAC)).
• Registre hos kreditvurderingsbureauer og andre kommercielle udbydere af oplysninger om fx reelle ejere og politisk eksponerede personer. 
• Pengeoverførselstjenester, forretninger, banker, betalingstjenester og andre i forbindelse med betalinger.
• Helbredsoplysninger fra hospitaler og andre sundhedsinstitutioner (til vores livs- og pensionsselskaber).
• Andre enheder i Nordea koncernen eller andre samarbejdspartnere.
• Offentligt tilgængelige data, fx fra sociale medier eller via søgemaskiner. Sociale medier kan også dele oplysninger med os, hvis du har givet tilladelse til det under dine personlige indstillinger for disse kanaler/medier.

Vi kan optage telefon- og chatsamtaler med henblik på dokumentation af kundeforespørgsler, bekræftelse af ordrer, sikkerhed og håndtering af svindel samt for at leve op til lovkrav. Onlinemøder samt telefon- og chatsamtaler kan fx blive opbevaret, så vi kan dokumentere, hvad der er sket og sagt under samtalen, herunder eventuelt indgåede aftaler. Vi optager desuden samtaler, der kan føre eller fører til transaktioner om værdipapirer. I nogle lande kan vi anvende en optagelse til kvalitetskontrol af leverede serviceydelser, træning af medarbejdere, uddannelsesmæssige formål og til forbedring af vores processer, hvis det er tilladt i henhold til lovgivningen. 

Af sikkerhedshensyn, herunder forebyggelse af kriminelle handlinger, er der videoovervågning af vores filialer og pengeautomater. Der bruges videoovervågning i Nordeas bygninger som led i vores arbejde med sikkerhed. Områder med videoovervågning er markeret med skilte. Formålet med videoovervågning er at forhindre og efterforske kriminelle handlinger samt øge sikkerheden for kunder og medarbejdere. Vi har vurderet, at det er nødvendigt for vores legitime interesse i forhold til at forhindre og efterforske kriminelle handlinger. I tilfælde af mistanke om en kriminel handling behandler vi personoplysninger, for at retskrav kan fastlægges, gøres gældende eller forsvares. Optagelser kan deles med myndigheder, hvis det er nødvendigt for efterforskningen af kriminelle handlinger.

En af årsagerne til, at vi behandler personoplysninger, er at indsamle og verificere oplysningerne, før vi giver dig et tilbud eller indgår en aftale med dig. Vi behandler også personoplysninger for at dokumentere og udføre opgaver, så vi kan leve op til vores kontraktlige forpligtelser overfor dig, fx levering og administration af vores produkter og serviceydelser. 

Eksempler på aktiviteter, der er nødvendige for at kunne opfylde en aftale med dig: 

• Indsamling af dine økonomiske oplysninger for at kunne åbne en konto eller udstede et kort eller yde kredit.
• Indsamling af oplysninger, der er nødvendige for at verificere din identitet med henblik på at give dig adgang til vores digitale bankløsninger. 
• Indsamling af dine kontaktoplysninger for at kunne yde dig service i aftaleperioden, herunder kundepleje, kundeadministration samt kommunikation med dig.
• Indsamling af dine identifikationsoplysninger og dine økonomiske oplysninger for at kunne levere forsikrings- og pensionsydelser (behandling af særlige kategorier af personoplysninger i forbindelse med disse ydelser er baseret på behovet for at kunne fastlægge retskrav, gøre retskrav gældende eller forsvare sig mod retskrav).
• Indsamling af oplysninger for at vedligeholde og opdatere vores oplysninger om din aktiebeholdning hos os eller andre selskaber. 

Udover opfyldelse af kontrakter behandler vi også personoplysninger for at opfylde vores forpligtelser i henhold til love, regler eller myndighedsafgørelser. 

Eksempler på behandling af personoplysninger som følge af retlige forpligtelser:

• Kundekendskabskrav.
• Forebyggelse af hvidvask og terrorfinansiering.
• Sanktionsscreening.
• Bogføringsregler.
• Indberetning til skattemyndigheder, politimyndigheder, retshåndhævende myndigheder og tilsynsmyndigheder. 
• Forpligtelser i relation til risikostyring, fx kreditudvikling og -kvalitet, solvens samt forsikringsrisici.
• Krav og forpligtelser i forbindelse med betalingstjenester, fx overvågning og indberetning af svindel. 
• Øvrige forpligtelser relateret til specifik lovgivning indenfor serviceydelser og produkter, fx værdipapirer, fonde, sikkerhedsstillelse, forsikring eller realkredit.

Vi bruger dine personoplysninger, hvis det er nødvendigt, til at fremme vores legitime interesser, så længe disse legitime interesser ikke går forud for dine interesser eller grundlæggende rettigheder og frihedsrettigheder. 

Behandling som følge af legitime interesser kan fx være:

• Markedsførings-, produkt- og kundeanalyser. Behandlingen danner grundlag for markedsføring samt proces-, forretnings- og systemudvikling, herunder testning. Målet er at forbedre vores produktudbud og optimere vores tilbud til kunderne. I visse situationer indhenter vi dit samtykke til markedsføringsrelaterede aktiviteter som beskrevet nedenfor.
• Profilering, fx når vi gennemfører kundeanalyser til markedsføringsformål eller overvåger transaktioner for at afsløre svindel.
• Anonymisering af økonomiske og demografiske data for at indsamle statistik i forbindelse med test og udvikling af nye produkter og serviceydelser. Anonymiseret og aggregeret statistik kan ikke sættes i forbindelse med en fysisk person. 
• Analyser af brug af sociale medier med henblik på bedre og mere målrettet markedsføring og kommunikation, service og rådgivning, herunder at svare på dine kommentarer og at give dig support. 
• For at retskrav kan fastlægges, gøres gældende eller forsvares og for at kunne foretage inkasso.

Som nævnt under 2c vil der være situationer, hvor vi beder om dit samtykke til at behandle dine personoplysninger. Det kan fx være behandling af oplysninger vedrørende betalingstransaktioner til markedsføringsformål, optagelser af opkald til uddannelsesmæssige formål eller særlige kategorier af personoplysninger. Du modtager information om formålet, behandlingsaktiviteten, typen af personoplysninger og din ret til at tilbagekalde dit samtykke, når vi beder om dit samtykke. Har du givet samtykke til, at vi behandler dine personoplysninger, kan du til enhver tid tilbagekalde dit samtykke. 

Når vi bruger automatiske afgørelser, får du yderligere information om beslutningsgrundlaget samt betydningen og de forventede konsekvenser for dig.

Du kan altid give din mening til kende om en afgørelse, der udelukkende er baseret på automatisk behandling, herunder profilering, hvis afgørelsen har retsvirkning for dig (fx annullering af en kontrakt) eller på lignende vis har større konsekvenser for dig (fx afslag på en onlineansøgning), og har ret til menneskelig indgriben i afgørelsen (fx en medarbejder i Nordea gennemgår en kreditansøgning, der udelukkende er baseret på algoritmer).

For at kunne levere vores serviceydelser til dig videregiver vi de oplysninger om dig, der er nødvendige for at identificere dig og udføre en opgave eller opfylde en aftale sammen med de selskaber, vi samarbejder med. Serviceydelserne omfatter, men er ikke begrænset til, sikre identifikationsløsninger i det relevante land og mellem finansielle parter, fx centralbanker, korrespondentbanker, betalingsmodtagere og clearingcentraler. 

Har du fx bedt os om at overføre penge, er vi nødt til at videregive visse oplysninger for at kunne gennemføre overførslen. Vi kan videregive dine oplysninger til andre kreditorer via centrale udbydere af kreditoplysninger, når du ansøger om et lån hos en anden kreditor. 

Vi kan desuden dele anonymiserede oplysninger med henblik på social eller økonomisk analyse eller til statistiske formål, hvor det efter vores mening er i offentlighedens interesse. 

• Myndigheder: Vi videregiver personoplysninger til myndigheder, i det omfang lovgivningen forpligter os til det. Sådanne myndigheder omfatter skattemyndigheder, politimyndigheder, retshåndhævende myndigheder og tilsynsmyndigheder i de relevante lande.
• Selskaber i Nordea koncernen: Vi videregiver personoplysninger indenfor Nordea koncernen med dit samtykke, eller hvis det er tilladt i henhold til gældende lovgivning.  
• Eksterne samarbejdspartnere: Vi videregiver personoplysninger til eksterne samarbejdspartnere med dit samtykke, eller hvis det er tilladt i henhold til gældende lovgivning. Eksterne samarbejdspartnere omfatter fx korrespondentbanker, andre banker, finansieringsselskaber og genforsikringsselskaber. For at kunne levere vores serviceydelser kan vi også videregive personoplysninger til andre forsikringsselskaber, genforsikringsselskaber og serviceleverandører i forbindelse med overenskomstmæssige arbejdsmarkedspensioner.
• Leverandører: Vi har indgået aftaler med udvalgte leverandører, der bl.a. behandler personoplysninger på vores vegne. Det kan fx være leverandører af IT-udvikling, vedligeholdelse, hosting og support.

I visse tilfælde kan vi også overføre personoplysninger til organisationer i tredjelande (lande udenfor Det Europæiske Økonomiske Samarbejdsområde (EØS)). Sådanne overførsler kan gennemføres, hvis en af følgende betingelser er opfyldt:

• EU-Kommissionen har fastslået, at det pågældende land har et tilstrækkeligt beskyttelsesniveau.
• Andre fornødne garantier er etableret, fx brugen af standardkontraktbestemmelser vedtaget af EU-Kommissionen eller databehandlerens brug af bindende virksomhedsregler (Binding Corporate Rules (BCR)).
• Der er undtagelser i særlige situationer, fx i forbindelse med opfyldelse af kontrakter eller ved samtykke til specifikke overførsler.

Du kan se de relevante standardkontraktbestemmelser, som Nordea bruger til overførsler, ved at gå til www.eur-lex.europa.eu og søge på 32021D0914. 

Vi bruger de nødvendige tekniske, organisatoriske og administrative sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod tab, misbrug, uautoriseret adgang, videregivelse, ændring og tilintetgørelse.

Er dine personoplysninger forkerte eller ufuldstændige, har du ret til at få oplysningerne rettet med de begrænsninger, der følger af lovgivningen.

Du har ret til at anmode om sletning af dine personoplysninger i følgende tilfælde:

• Du tilbagekalder dit samtykke til behandling, og der er ikke nogen berettiget grund til behandlingen. 
• Du gør indsigelse mod behandling, og der er ikke nogen berettiget grund til at fortsætte behandlingen.
• Du gør indsigelse mod behandling til direkte markedsføring. 
• Behandlingen er ulovlig.
• Når behandlingen af personoplysninger gælder mindreårige, og oplysningerne er indsamlet i forbindelse med udbud af informationssamfundstjenester.

Ifølge lovgivningen for den finansielle sektor er vi i mange tilfælde forpligtet til at opbevare dine personoplysninger, mens du er kunde i Nordea og også bagefter, fx for at overholde retlige forpligtelser, eller hvor behandlingen er led i håndteringen af retskrav.

Anfægter du rigtigheden af de personoplysninger, vi har registreret om dig, eller lovligheden af behandlingen, eller har du gjort indsigelser mod behandling af dine personoplysninger i henhold til din ret til indsigelse, kan du anmode os om at begrænse behandlingen af disse personoplysninger. Behandlingen begrænses til kun at omfatte opbevaring, indtil rigtigheden af personoplysningerne kan fastslås, eller det kan påvises, om vores legitime interesser går forud for dine interesser.

Har du ret til sletning af personoplysninger, vi har registreret om dig, men som er nødvendige for, at du kan forsvare et retskrav, kan du anmode om, at Nordea begrænser behandlingen af disse oplysninger til kun at omfatte opbevaring, hvis du ønsker at bevare oplysningerne. 

Uanset om behandlingen af dine personoplysninger er begrænset som beskrevet ovenfor, har Nordea mulighed for at foretage anden behandling af dine personoplysninger, hvis det er nødvendigt for at håndhæve et retskrav, eller du har givet dit samtykke hertil. 

Du kan altid gøre indsigelse mod behandling af dine personoplysninger, hvis behandlingen sker på baggrund af Nordeas legitime interesse, herunder direkte markedsføring og profilering i forbindelse med denne form for markedsføring. 

Hvis dit samtykke udgør retsgrundlaget for en specifik behandlingsaktivitet, kan du til enhver tid tilbagekalde dit samtykke. Du modtager information om din ret til at tilbagekalde dit samtykke, når du bliver bedt om at give Nordea dit samtykke. 

Du har ret til at modtage personoplysninger, du har givet os, i et maskinlæsbart format. Retten gælder personoplysninger, der alene er behandlet automatisk, og hvor der er givet gyldigt samtykke, eller med henblik på at opfylde en kontrakt. Hvor det er sikkert og teknisk muligt, kan vi også overføre oplysningerne til en anden dataansvarlig. 

Det betyder, at vi opbevarer dine personoplysninger, så længe det er nødvendigt for at kunne opfylde en kontrakt, og så længe det er påkrævet ifølge love og regler. I de tilfælde hvor vi opbevarer dine personoplysninger til andre formål end opfyldelse af en kontrakt, fx i forbindelse med forebyggelse af hvidvask, bogføring og lovpligtige kapitalkrav, opbevarer vi alene oplysningerne, hvis det er nødvendigt og/eller påkrævet ifølge love og regler i forbindelse med de respektive formål.

Kravene til opbevaringsperioder varierer på tværs af Nordea koncernen afhængigt af de enkelte landes lovgivning. 

Generelt opbevarer Nordea kundeoplysninger i ti år efter kundeforholdets ophør for at fastlægge retskrav, gøre retskrav gældende og forsvare sig mod retskrav, foretage gældsinddrivelse/håndtere krav og overholde retlige og lovgivningsmæssige forpligtelser efter anmodning fra myndigheder. Dog afhænger opbevaringsperioden for personoplysninger i et specifikt tilfælde af formålet med behandlingen. Nedenfor kan du se eksempler på forskellige formål.

• Lånetilbud: opbevaring af lånerelateret dokumentation i op til tre måneder efter tilbuddets udløb.
• Ikke-indgåede kundeforhold: op til 18 måneder, hvis kredittjek er foretaget, og op til 12 måneder, hvis kredittjek ikke er foretaget. 
• Krav og forpligtelser i forbindelse med betalingstjenester: transaktionsrelaterede oplysninger i fem år.
• Forebyggelse og afsløring af hvidvask og terrorfinansiering og svindel: opbevaring af kundekendskabsoplysninger i mindst fem år efter kundeforholdets ophør eller gennemførelse af den enkelte transaktion.
• Andre specifikke regler relateret til serviceydelser eller produkter, fx i forbindelse med værdipapirer, sikkerhedsstillelse eller realkredit: opbevaring af økonomiske oplysninger i op til syv år.
• Bogføringsregler: opbevaring af lovpligtige oplysninger i op til ti år.
• Oplysninger om opfyldelse af en aftale: opbevaring af oplysninger relateret til en aftale indgået med os i op til ti år efter kundeforholdets ophør.
• Forsikringsregler: opbevaring af lovpligtige oplysninger i op til enogtyve år.
• Kapitalkrav til kreditrisiko: opbevaring af oplysninger relateret til beregning af kapitalkrav i op til tyve år.

Nordea koncernen har udpeget en data protection officer, som du kan kontakte ved at sende en e-mail til: dataprotectionoffice [at] nordea.com. Du kan også sende et brev til: Nordea, Group Data Protection Office, Grønjordsvej 10, 2300 København S. 

Du kan også indgive en klage til eller kontakte Datatilsynet. Du finder kontaktoplysningerne på Datatilsynets hjemmeside.