Personvernerklæring

Personvern er viktig for Volkswagen Møller Bilfinans AS (heretter VWMBF) og vi er opptatt av å verne om personopplysningenes integritet, tilgjengelighet og konfidensialitet.

Behandlingsansvarlig
VWMBF er "behandlingsansvarlig" for personopplysninger, dvs. informasjon om deg, som VWMBF mottar gjennom nettsidene bilfinans.no, for personopplysninger som brukes til å behandle og bevilge finansieringsløsninger til VWMBF kunder, samt for personopplysninger som behandles i forbindelse med markedsføring av VWMBF produkter og tjenester. 

Personvern er retten til et privatliv og retten til å bestemme over egne personopplysninger.
Personopplysninger er opplysninger og vurderinger som kan knyttes til en enkeltperson.

Vi beskytter dine personopplysninger og ditt personvern ved å treffe alle relevante tiltak som følger av gjeldende lovgivning, herunder blant annet den norske personopplysningsloven, som implementerer EUs personvernforordning (GDPR).

Denne personvernerklæringen gir utfyllende opplysninger om hvordan vi ivaretar dine personopplysninger og rettighetene du er gitt ved lov. Dette supplerer de øvrige avtalevilkår som VWMBF har inngått med kunden og gjelder for alle tjenesteforhold, både nåværende og fremtidige.

Ansvaret for den daglige oppfølgningen av VWMBF's etterlevelse av personvernregelverket er delegert til personvernombud.  

 

Hvilke personopplysninger behandler vi og hva brukes opplysningene til?
For å kunne innfri våre forpliktelser overfor deg som kunde trenger vi noen opplysninger om deg. Vi behandler personopplysninger til nærmere angitte formål:

·         Kundeadministrasjon, fakturering, gjennomføring og oppfølging av finansieringstjenester

·         Kundeoppfølging og markedsføring

·         Risikoklassifisering av kunder og kredittporteføljer

·         Kundekontroll og undersøkelser - forebygging og avdekking av straffbare handlinger

 

a) Kundeadministrasjon, fakturering, gjennomføring og oppfølging av finansieringstjenester

VWMBF behandler personopplysninger om kunder og eventuelle tredjepersoner som er nødvendig for gjennomføring av kontraktsforpliktelser. VWMBF registrerer også opplysninger om personer som har fått avslag på en avtale i den hensikt å kunne underrette vedkommende om avslaget og eventuelt i ettertid å kunne dokumentere forholdet, herunder at et avslag var saklig begrunnet.

Behandlingsgrunnlaget for dette er nødvendig for å oppfylle en avtale og oppfyllelse av rettslig plikt, i personvernforordningen artikkel 6 nr. 1 b) og c).

VWMBF behandler følgende personopplysninger om deg til dette formålet:

·         Navn

·         Fødselsnummer

·         Adresse

·         Kontaktopplysninger: E-post og telefonnummer

·         Objektsinformasjon: Registreringsnummer og chassisnummer

·         Bankkontonummer

·         Relasjon mellom kunde og eventuell medlåntaker/kausjonist

·         Kredittdata: Siste tre års ligningsdata inkludert anmerkninger, formue, alminnelig inntekt, skatt, skatteklasse

·         Næringsinteresser

·         Eventuelle dokumenter for å behandle søknaden: Skattemelding, arbeidskontrakt og lønnslipp 

·         Innbetalinger

·         Familieforhold: tilknytning til politisk eksponerte personer

 

b) Kundeoppfølging og markedsføring
VWMBF sørger for at kunden er informert og oppdatert om forhold rundt sitt produkt. Hvis du har et eksisterende kundeforhold behandler vi personopplysningene dine på grunnlag av vår berettigede interesse i å gi deg relevant informasjon og tilbud.

Behandlingsgrunnlaget for informasjon rundt produkter er fordi det er nødvendig for å oppfylle en avtale og nødvendig for å ivareta VWMBFs legitime interesser, i personvernforordningen artikkel 6 nr. 1 b) og f). Behandlingsgrunnlaget for tilbud er fordi det er nødvendig for å ivareta VWMBFs legitime interesser, i personvernforordningen artikkel 6 nr. 1 f).

VWMBF behandler følgende personopplysninger om deg til dette formålet:

·         Navn

·         Fødselsnummer

·         Adresse

·         Kontaktopplysninger: E-post og telefonnummer 

·         Objektsinformasjon: Registreringsnummer og chassisnummer

 

c) Risikoklassifisering av kunder og kredittporteføljer
For å oppfylle våre forpliktelser i henhold til lov, forskrifter eller myndighetsbeslutninger, behandler VWMBF kredittopplysninger og andre personopplysninger i forbindelse med etablering og bruk av systemer for beregning av kapitalkrav for kredittrisiko. Med systemer for interne målemetoder menes her selskapets modeller, arbeids- og beslutningsprosesser for kredittgivning og kredittstyring, kontrollmekanismer, IT-systemer og interne retningslinjer som er knyttet til klassifisering og kvantifisering av institusjonens kredittrisiko og annen relevant risiko.

Behandlingsgrunnlaget for dette er fordi det er nødvendig for å oppfylle en rettslig plikt og nødvendig for å ivareta VWMBFs legitime interesser, i personvernforordningen artikkel 6 nr. 1 c) og f).

VWMBF behandler følgende personopplysninger om deg til dette formålet:

·         Fødselsnummer

·         Kredittdata: Siste tre års ligningsdata inkludert anmerkninger, formue, alminnelig inntekt, skatt, skatteklasse

·         Næringsinteresser

·         Eventuelle dokumenter for å behandle søknaden: eksempelvis skattemelding, arbeidskontrakt og lønnslipp 

·         Boforhold, antall barn og sivilstand

 

d) Kundekontroll og undersøkelser – forebygging og avdekking av straffbare handlinger
VWMBF er pålagt å gjennomføre kundekontroll i henhold til hvitvaskingsloven, samt å gjennomføre nærmere undersøkelser dersom det foreligger en mistanke om at en transaksjon har tilknytning til utbytte av en straffbar handling.

Behandlingsgrunnlaget for dette er fordi det er nødvendig for å oppfylle en rettslig plikt og for å ivareta VWMBFs legitime interesser, i personvernforordningen artikkel 6 nr. 1 c og f). 

 

AUTOMATISERTE AVGJØRELSER
Når vi bruker automatiserte avgjørelser, vil vi gi deg ytterligere informasjon om den underliggende logikken som er brukt, samt betydningen og hvilke konsekvenser dette kan få for deg. VWMBF bruker automatisk innvilgelse på låne- og leasingsøknader, men ikke avslag. Avslag behandles alltid manuelt.

Du kan når som helst si din mening om en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, dersom en slik avgjørelse vil ha rettslige følger (f.eks. oppsigelse av kontrakt) eller på annen måte påvirke deg i betydelig grad (f.eks. avslag på søknad via nett).

 

HVOR INNHENTER VI OPPLYSNINGENE FRA?
VWMBF innhenter de fleste opplysningene direkte fra deg som kunde. Noen ganger innhenter vi opplysninger fra andre, for eksempel offentlige eller private institusjoner.

Fra kunde: De fleste opplysningene vi registrerer innhentes direkte fra kunde, for eksempel i forbindelse med behandling av søknad om lån eller leasing.

Fra tredjeparter: For å kunne tilby deg tjenester og overholde lovkrav, vil VWMBF også innhente personopplysninger fra tredjeparter. Eksempler på slike informasjonskilder kan være:

·         Offentlig tilgjengelige kilder og andre eksterne kilder/registre som føres av offentlige myndigheter (for eksempel Folkeregisteret)

·         Firmaregistre

·         Kriminalitetsbekjempende myndigheter (for eksempel politiet, økokrim, etc.)

·         Sanksjonslister (som føres av internasjonale organisasjoner som EU og FN samt nasjonale organisasjoner)

·         Forhandlere

·         Registre som føres av kredittopplysningsbyråer og andre kommersielle informasjonstjenester som leverer informasjon om for
          eksempel reelle rettighetshavere og politisk eksponerte personer (PEP)

·         I forbindelse med innbetalinger innhenter vi opplysninger fra banker

·         I forbindelse med kredittvurdering innhenter vi opplysninger fra kredittforetak

 

HVEM KAN VI UTLEVERE PERSONOPPLYSNINGER TIL?
Personopplysningene dine kan deles med andre i den grad vi er lovpålagt å gjøre det, og for å levere tjenester og oppfylle avtaler vi har med deg. Vi kan dele personopplysningene dine med andre, for eksempel myndigheter, leverandører, betalingstjenesteleverandører og forretningspartnere.  Før vi deler slike opplysninger, sørger vi alltid for at vi følger de aktuelle bestemmelsene om taushetsplikt som gjelder i finanssektoren.

Våre partnere og underleverandører behandler personopplysninger på vegne av VWMBF, og vil kun bruke opplysningene til de formål de er innhentet. VWMBF har de nødvendige avtalene på plass for å sikre lovlig behandling av personopplysninger av disse tredjepartene.

 

LAGRING OG OVERFØRING TIL TREDJELAND
Dine personopplysninger lagres vanligvis i Norge/EU/EØS. I noen tilfeller kan vi også overføre personopplysninger til foretak i såkalte tredjeland (land utenfor EØS-området). Hvis vi overfører personopplysninger til tredjeland, sørger VWMBF for at tilstrekkelige sikkerhetstiltak er på plass for overføringen, for eksempel bruk av standardkontrakter (EUs standardklausuler) som er godkjent av EU-kommisjonen, bruk av EU-US Data Privacy Framework, eller dersom databehandleren har gyldige bindende konsernregler (BCR).

 

SIKKERHETSTILTAKENE FOR Å BEKSYTTE PERSONOPPLYSNINGER
Vi bruker egnede tekniske, organisatoriske og administrative sikkerhetstiltak for å beskytte all informasjon mot tap, misbruk, uvedkommende tilgang, deling, endring og ødeleggelse.

 

HVOR LENGE LAGRER VI REGISTRERTE PERSONOPPLYSNINGER?
Vi beholder opplysningene vi har om deg så lenge de trengs for de formålene som opplysningene ble samlet inn og behandlet for, eller så lenge det er pålagt i henhold til lover og forskrifter. Dette betyr at vi beholder dine opplysninger så lenge det er nødvendig for å oppfylle en avtale og i henhold til tillatelser og krav til oppbevaringstid i lover og forskrifter.

Eksempler på oppbevaringstid:

·         Lånetilbud: Oppbevaring av lånerelatert dokumentasjon i opptil 12 måneder etter at et tilbud har utløpt.

·         Krav og forpliktelser knyttet til betalingstjenester: Fem år for transaksjonsrelaterte opplysninger.

·         Forebygging og avdekking av hvitvasking og terrorfinansiering og svindel: Oppbevaring av Kjenn din kunde-informasjon
          (Know your customer – KYC) i minst fem år etter opphør av forretningsforbindelsen eller utførelsen av en enkelt transaksjon.

·         Bokføringslover: Oppbevaring av opplysninger som kreves i henhold til loven, i opptil 10 år.

·         Nærmere informasjon om oppfyllelse av en avtale: Oppbevaring av informasjon knyttet til avtalen med oss i opptil 10 år etter at et 
           kundeforhold er avsluttet.

Opplysningene vi har om deg lagres i vårt kunderegister og i ulike saksbehandlingssystemer. Dette gjøres for å kunne gi deg god informasjon, for å ha en historie på ditt kundeforhold hos oss og for å kunne gi deg svar på eventuelle spørsmål du måtte ha i forbindelse med ditt kundeforhold hos oss.

Personopplysningene knyttet til personer der et kundeforhold ikke har blitt opprettet, det vil si en søknad som ikke har resultert i en finansiell kontrakt, slettes ett år etter at søknaden ble registrert.

 

HVILKE PERSONVERNRETTIGHETER HAR DU?
Du har visse rettigheter i henhold til EUs personvernforordning (GDPR). Din forespørsel om å utøve disse rettigheter, som beskrives nedenfor, vil bli vurdert ut fra omstendighetene i hvert enkelt tilfelle. Vær oppmerksom på at vi også kan beholde og bruke dine opplysninger slik det er nødvendig for å oppfylle juridiske forpliktelser, løse tvister og håndheve avtalene våre.

VWMBF skal svare på henvendelser om innsyn eller andre rettigheter etter personvernforordningen uten ugrunnet opphold og senest innen 30 dager fra den dagen henvendelsen kom inn, med mindre særlige forhold gjør det umulig å svare på henvendelsen innen denne fristen. VWMBF skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.

For å utøve dine rettigheter, vennligst kontakt oss på compliance@vwfs.no eller skriv til Volkswagen Møller Bilfinans AS, Postboks 6671 Etterstad, 0609 Oslo.

Du har følgende rettigheter knyttet til personopplysningene vi har om deg:

Rett til innsyn i dine personopplysninger

Du har rett til å få innsyn i personopplysningene vi har om deg. Du har også rett til å få en kopi av personopplysningene vi behandler om deg. I mange tilfeller finnes disse opplysningene allerede i de nettbaserte tjenestene vi tilbyr deg. Retten til innsyn kan imidlertid være begrenset av lovgivning, beskyttelse av andre personers personvern og hensynet til vår forretningsidé og -praksis. Vår fagkunnskap, våre forretningshemmeligheter samt interne vurderinger og materiale kan begrense din rett til innsyn.

Rett til retting av feilaktig eller ufullstendig data
Hvis opplysningene vi har lagret om deg er uriktige eller ufullstendige, har du rett til å få opplysningene rettet, med de begrensninger som følger av lovgivningen.

Rett til sletting
Du har rett til å be om at dine personopplysninger blir slettet under visse omstendigheter, for eksempel hvis du har trukket tilbake samtykket ditt (hvis behandlingen av personopplysningene dine er basert på samtykke), hvis personopplysningene dine har blitt behandlet ulovlig eller du protesterer mot behandlingen og det ikke er noen berettiget grunn til å fortsette behandlingen

Som følge av lovgivningen i finanssektoren er vi i mange tilfeller forpliktet til å beholde personopplysninger om deg så lenge du er kunde hos oss, og også etter det, f.eks. for å oppfylle en lovbestemt forpliktelse eller for å behandle rettslige krav.

Rett til begrensning av behandling av personopplysninger
Hvis du mener at opplysningene vi har registrert om deg, er feilaktige, eller du bestrider at behandlingen er lovlig, eller hvis du har protestert mot behandlingen av opplysningene i samsvar med retten til å protestere, kan du be oss om å begrense behandlingen av disse opplysningene. Behandlingen vil bli begrenset til kun oppbevaring inntil opplysningene er rettet eller det kan fastslås at våre berettigede interesser går foran dine interesser.

Hvis du har rett til å få slettet opplysninger vi har registrert om deg, men du trenger opplysningene for å forsvare et rettslig krav, kan du be om at VWMBF begrenser behandlingen til kun oppbevaring hvis du vil beholde opplysningene.

Selv om behandlingen av opplysningene dine er begrenset i henhold til beskrivelsen over, kan VWMBF behandle opplysningene dine på andre måter hvis det er nødvendig for å fremme et rettslig krav, eller hvis du har gitt ditt samtykke.

Rett til å protestere mot behandling basert på berettiget interesse
Du kan alltid protestere mot behandling av personopplysninger om deg hvis behandlingen er basert på VWMBF's berettigede interesse, inkludert direkte markedsføring.

Rett til å trekke tilbake samtykke
Når det rettslige grunnlaget for en bestemt behandlingsaktivitet er ditt samtykke, har du til enhver tid rett til å trekke tilbake samtykket. Du får informasjon om retten til å trekke tilbake et samtykke når du blir bedt om å gi ditt samtykke til VWMBF.

Retten til dataportabilitet
Du har rett til å motta personlige opplysninger som du har gitt oss, i maskinlesbart format. Denne retten gjelder personopplysninger som kun behandles automatisert og på rettslig grunnlag av samtykke eller oppfyllelse av kontrakt. Dersom det kan skje sikkert, og er teknisk gjennomførbart, kan vi også overføre opplysningene til en annen behandlingsansvarlig.

Informasjonskapsler (Cookies)
Informasjonskapsler er små tekstfiler som inneholder bokstaver og tall som plasseres på din datamaskin eller enhet. Informasjons-kapsler plasseres når du besøker en hjemmeside som bruker infokapsler, og kan brukes til å spore hvilke sider som besøkes på nettstedet, hjelpe deg å fortsette der du avsluttet sist eller å huske dine preferanser, som for eksempel språk.

På VWMBF's nettsider http://www.bilfinans.no logger vi informasjon om alle besøkende ved hjelp av et analyseprogram. Vårt nåværende analyseprogram kan opplyses ved behov. Informasjonen som logges er ikke knyttet opp mot den besøkende og kan ikke spores tilbake til deg som enkeltperson. Informasjonen samles inn for bedre å kunne forstå hvordan våre brukere benytter nettstedet, slik kan vi tilpasse sidene optimalt til deg som bruker. Som de fleste andre nettsider, benytter vi en metode der informasjonen lagres i en informasjons-kapsel (kjent som «cookies») på din PC. De fleste nettlesere er stilt inn til å godta informasjonskapsler fra nettsteder. Du kan slette lagrede informasjonskapsler ved å følge instruksjonene for sletting i din nettleser. Informasjon om dette finnes i hjelpefunksjonen i nettleseren din. Vær oppmerksom på at å begrense tilgangen til informasjonskapsler kan påvirke funksjonaliteten på nettstedet vårt.

Personvernombud
VWMBF har et eget personvernombud som bistår med veiledning slik at personopplysninger blir behandlet på en god måte og i tråd med regelverket. Forespørsler om innsyn, retting og sletting, samt meldinger om avvik håndteres av personvernombudet.

Kontaktinformasjon
Henvendelser kan rettes til vårt personvernombud på personvernombud2@vwfs.no eller til Volkswagen Møller Bilfinans AS, Postboks 6671 Etterstad, 0609 Oslo.

Klage
Dersom du mener VWMBF bryter regelverket, kan du klage ved å sende en skriftlig henvendelse til Datatilsynets postadresse: Datatilsynet, Postboks 8177, 0034 Oslo. Datatilsynet vil så vurdere om de skal følge saken videre. For mer informasjon, se: www.datatilsynet.no

Endringer i denne personvernerklæringen
Vi jobber kontinuerlig med å forbedre og utvikle våre tjenester, produkter og nettsteder. Denne personvernpolicyen kan derfor bli endret fra tid til annen. Hvis endringene er betydelige, vil vi gi beskjed når vi er pålagt å gjøre det etter gjeldende lov.

 

Ikrafttredelsestidspunkt: 1. januar 2025