INDLEDNING

Disse vilkår gælder for Sparekassen Ballings behandling af dine oplysninger (”personoplysninger”). Sparekassen Balling er dataansvarlig for behandlingen af de personoplysninger, der fremgår af disse vilkår.

Disse vilkår beskriver, hvordan og hvorfor Sparekassen behandler dine personoplysninger og beskytter din ret til beskyttelse af privatlivets fred.

1. INDSAMLING OG BEHANDLING AF PERSONOPLYSNINGER

Hvorfor behandler Sparekassen oplysninger om dig, og hvad bruger Sparekassen oplysningerne om dig til?

Sparekassen behandler oplysninger om dig som privatkunde eller potentiel privatkunde i Sparekassen Balling. Herudover behandler Sparekassen oplysninger om enkeltmandsvirksomheder og øvrige tredjeparter, såsom garantistillere, fuldmagtshavere samt andre privatpersoner, som Sparekassen er i dialog eller samarbejder med. Det gør Sparekassen for at kunne betjene dig bedst muligt.

Sparekassen behandler personoplysninger til brug for udbud af finansielle ydelser af enhver art, herunder [betalinger, kunderådgivning, kundepleje, kundeadministration, forsikrings- og realkreditformidling, kreditvurdering, intern kreditrisikostyring, nye produkter, analyser og markedsføring] samt opfyldelse af forpligtelser i henhold til lovgivningen, herunder til brug for identifikation af dig efter hvidvaskloven samt til indberetning til myndighederne.

Hvilke personoplysninger behandler Sparekassen?

Sparekassen behandler forskellige typer personoplysninger afhængigt af, hvilke ydelser eller produkter du har bestilt eller er interesseret i.

Oplysningerne kan overordnet inddeles i følgende kategorier:

• Identitetsoplysninger
• Kontaktoplysninger
• Finansielle og økonomiske oplysninger
• Oplysninger om datatrafik på vores digitale platforme
• Følsomme oplysninger
• Oplysninger, der er krævet i henhold til lovgivningen

Identitetsoplysninger skal verificeres med kopi af pas, kørekort, sundhedskort eller tilsvarende.

Er du erhvervskunde, indhentes oplysninger om virksomhedens CVR.nr., juridiske form, den kontrollerende ejerkreds, ledelsen og tegningsreglerne samt oplysninger om virksomhedens reelle ejere.

Ved udenlandsk adresse indhentes desuden oplysning om hjemland og udenlandsk skatteydernummer.

Når du handler værdipapirer gennem Sparekassen Balling, indhenter Sparekassen oplysninger om statsborgerskab, skatteydernummer og/eller andre oplysninger, når det er påkrævet eller relevant til brug for indrapportering af dine handler med værdipapirer til myndighederne.

Sparekassen er forpligtet til at optage og opbevare telefonsamtaler og andre former for elektronisk kommunikation mellem pengeinstituttet og dig, der fører til eller kan føre til transaktioner i værdipapirer. Sparekassen optager og gemmer desuden telefonsamtaler med dig for at sikre dokumentation for aftaler og korrekt betjening.

Af hensyn til sikkerheden og kriminalitetsforebyggelse sker der videoovervågning m.v. af for eksempel kundeekspeditioner, indgange, facader, adgangs- og flugtveje samt pengeautomater.

Sparekassen behandler data som vedrører brugen af Sparekassens hjemmeside og Sparekassens digitale platforme, herunder Netbank og Mobilbank.

For erhvervskunder indhenter Sparekassen desuden LEI-kode (legal entity identifier).

Når Sparekassen beder om oplysningerne, er det frivilligt, om du vil afgive dem. Hvis du ikke ønsker at afgive de ønskede oplysninger til Sparekassen, kan det dog betyde, at Sparekassen ikke kan rådgive eller i øvrigt betjene dig. I visse tilfælde kan det betyde, at dit kundeforhold må ophøre. Det vil for eksempel være tilfældet, hvis oplysningerne er nødvendige efter lovgivningen.

Det er vigtigt, at de oplysninger, du giver os, er korrekte og nøjagtige, og at du informerer os, når der sker ændringer.

Følsomme personoplysninger

Sparekassen indsamler og behandler som udgangspunkt kun følsomme oplysninger om dig, hvis du har givet samtykke, jf. databeskyttelsesforordningens art. 9, stk. 2, litra a. Hvis du imidlertid selv indleverer materiale til os, for eksempel en mail eller et budget med følsomme personoplysninger om dit helbred eller medlemskab af et politisk parti eller en fagforening, betragter vi det som dit samtykke til, at Sparekassen kan gemme oplysningerne, for eksempel i det indsendte budget. Sparekassen anvender ikke oplysningerne i andre sammenhænge.

Fra tredjeparter

Sparekassen indhenter oplysninger fra internationale informationsudbydere og andre offentligt tilgængelige kilder og registre. Der indhentes eksempelvis oplysninger i CPR-registret, CVR-registret, virk.dk og sanktionsregistre fra EU eller FN (jf. Udenrigsministeriets oversigt over sanktioner) eller lignende (f.eks. amerikanske myndigheder som OFAC).

Ved kreditvurdering undersøger Sparekassen, om der er oplysninger registreret om dig i kreditoplysningsbureauer og advarselsregistre. Sparekassen opdaterer oplysningerne løbende.

Bruger du kredit- eller betalingskort, netbank, betalingstjenester eller anden betalingsformidling, indhenter Sparekassen oplysninger fra betalingsmodtagere, forretninger og pengeinstitutter. Det gør Sparekassen for, at Sparekassen kan gennemføre betalinger, udarbejde kontoudskrifter, betalingsoversigter og lignende i overensstemmelse med betalingsloven.

Sparekassen modtager oplysninger om dig fra samarbejdspartnere herunder korrespondentbanker, forsikringsselskaber og andre pengeinstitutter, i de tilfælde hvor du har givet samtykke, eller lovgivningen giver mulighed herfor.

Opbevaring af dine personoplysninger

Sparekassen opbevarer kun dine oplysninger, så længe de er relevante og nødvendige i forhold til de formål, som ligger til grund for indsamlingen, behandlingen og/eller opbevaringen af dine oplysninger.

Efter hvidvaskloven og bogføringsloven opbevares oplysninger, dokumenter og registreringer i mindst 5 år efter forretningsforbindelsens ophør eller den enkelte transaktions gennemførelse, medmindre andet er fastsat i anden lovgivning

Sparekassen gemmer de personoplysninger, som du har afgivet med henblik på at opnå et kundeforhold, i op til 5 år selvom kundeforholdet ender med ikke at blive etableret. Det gør Sparekassen for at sikre sig mod svig og kunne behandle klagesager.

2. RETSGRUNDLAG FOR BEHANDLING AF OPLYSNINGER OM DIG

Sparekassen kan kun behandle dine personoplysninger, når der er retsgrundlag for behandlingen (lovlig grund).

Retsgrundlaget for Sparekassens behandling vil være et af følgende:

• Overholdelse af en retlig forpligtelse i henhold til den finansielle regulering samt anden lovgivning, jf. databeskyttelsesforordningens art. 6, stk. 1, litra c, herunder
  • Lov om finansiel virksomhed
  • Ledelsesbekendtgørelsen
  • Outsourcingbekendtgørelsen
  • Hvidvaskloven
  • Skatteindberetningsloven
  • Kreditaftaleloven
  • Bogføringsloven
  • Betalingsloven
  • MiFID
  • TV-overvågningsloven
  • Databeskyttelsesloven
  • Nationalbankloven
• Behandlingen er nødvendig til opfyldelse af aftaler mellem dig og Sparekassen om produkter og ydelser, som Sparekassen stiller til rådighed, jf. databeskyttelsesforordningens art. 6, stk. 1, litra b.
• Du har givet dit samtykke til, at Sparekassen må behandle dine personoplysninger til et eller flere specifikke formål jf. databeskyttelsesforordningens art. 6, stk. 1, litra a.
• Behandlingen er nødvendig for at forfølge en legitim interesse for Sparekassen, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f. Det kan for eksempel være forebyggelse af misbrug og tab, styrkelse af it- og betalingssikkerheden eller direkte markedsføring. I disse tilfælde vil behandlingen dog kun finde sted, hvis dine interesser eller rettigheder ikke går forud for Sparekassens legitime interesse.

3. VIDEREGIVELSE AF OPLYSNINGER OM DIG

Sparekassens ansatte har tavshedspligt og må ikke uberettiget videregive oplysninger.

Til tredjeparter

I det omfang, Sparekassen er forpligtet til det i medfør af lovgivningen, videregiver Sparekassen også oplysninger om dig til offentlige myndigheder, herunder til

• Hvidvasksekretariatet hos Statsadvokaten for Særlig Økonomisk og International Kriminalitet (SØIK) i henhold til hvidvaskloven og
• Skatteforvaltningen i henhold til skatteindberetningsloven.

Derudover udveksler Sparekassen oplysninger med eksterne samarbejdspartnere, når der er mulighed for det i lovgivningen, f.eks. i henhold til lov om finansiel virksomhed eller hvidvaskloven.

Sparekassen er forpligtet til at videregive oplysninger om dig og dine låne- og kreditforhold til Nationalbanken og Finanstilsynet i henhold til nationalbankloven og lov om finansiel virksomhed med henblik på overvågning af den finansielle stabilitet.

Misligholder du dine forpligtelser over for Sparekassen, kan Sparekassen indberette dig til kreditoplysningsbureauer og/eller advarselsregistre i overensstemmelse med databeskyttelsesloven.

Overførsel af personoplysninger til modtagere i tredjelande

I forbindelse med IT-udvikling, hosting og support kan der overføres personoplysninger til databehandlere, herunder databehandlere i tredjelande uden for EU og EØS.

EU-Kommissionen har truffet afgørelser om, at visse tredjelande uden for EU og EØS yder et tilstrækkeligt beskyttelsesniveau, hvorfor overførsler til disse lande kan ske uden yderligere foranstaltninger. Ved overførsler til andre end disse lande benytter Sparekassen en række juridiske mekanismer, herunder standardkontrakter godkendt af EU-Kommissionen eller Datatilsynet, til at sikre, at dine rettigheder og beskyttelsesniveauet følger med dine data.

4. DINE RETTIGHEDER

Ret til indsigt i dine personoplysninger

Du kan få indsigt i, hvilke oplysninger Sparekassen behandler om dig, hvor de stammer fra, og hvad Sparekassen anvender dem til. Du kan også få oplyst, hvor længe Sparekassen opbevarer dine oplysninger, og hvem der modtager oplysninger om dig.

Retten til indsigt kan dog være begrænset af lovgivningen. Du kan fx ikke få oplyst, om og hvilke oplysninger vi har noteret i forbindelse med undersøgelser, som vi er forpligtet til at foretage efter hvidvaskloven. Du kan heller ikke få oplyst, om vi underretter SØIK eller hvilke oplysninger vi videregiver til Hvidvasksekretariatet ved mistanke om hvidvask eller terrorfinansiering. Retten til indsigt kan også være begrænset på grund af hensynet til andre personers privatlivsbeskyttelse og hensynet til Sparekassens forretningsgrundlag og forretningspraksis, knowhow, forretningshemmeligheder, interne vurderinger og materiale.

Ret til at få rettet eller slettet dine personoplysninger

Hvis de oplysninger, som Sparekassen behandler om dig, er forkerte, ufuldstændige eller irrelevante, har du ret til at få oplysningerne rettet eller slettet med de begrænsninger, der følger af lovgivningen.

Medmindre oplysningerne er nødvendige for at gøre et retskrav gældende har du ret til, at Sparekassens behandling alene er begrænset til opbevaring, indtil oplysningernes korrekthed kan fastslås, eller det kan kontrolleres, om Sparekassens legitime interesser går forud for dine interesser.

Hvis Sparekassen har videregivet forkerte oplysninger om dig, vil Sparekassen sørge for at rette fejlen.

Begrænsning af behandling af dine personoplysninger

Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger i Sparekassen. Hvis du har ret til at få begrænset behandlingen, må Sparekassen fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til at få udleveret dine oplysninger (dataportabilitet)

Hvis Sparekassen behandler oplysningerne om dig på baggrund af dit samtykke eller som følge af en aftale, og behandlingen foretages automatisk, har du ret til at få de oplysninger, du selv har leveret til Sparekassen, udleveret i et elektronisk format eller videresendt til en anden dataansvarlig, hvis det er teknisk muligt. Retten til dataportabilitet gælder dog kun i det omfang, dette ikke krænker andres rettigheder.

Indsigelse mod behandling

Hvis Sparekassen behandler oplysninger om dig under henvisning til en legitim interesse fra Sparekassens side, har du mulighed for at gøre indsigelse mod behandlingen, medmindre der er vægtige legitime grunde til behandlingen, der går forud for dine interesser, eller behandlingen er nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares.

Du kan derudover til enhver tid gøre indsigelse mod, at oplysninger om dig behandles til direkte markedsføring.

Profilering og automatiske afgørelser

Sparekassen foretager i visse tilfælde automatisk evaluering af dine personoplysninger, f.eks. analyse af dine økonomiske forhold og præferencer. Dette sker, hvis Sparekassen f.eks. skal lave en lovpligtig kreditscore, kreditværdighedsvurdering eller investeringsprofil eller for at målrette Sparekassens markedsføring til dig. Sparekassen anvender ikke automatiske afgørelser.

Ret til at tilbagekalde dit samtykke

Hvis du har givet samtykke til behandling af oplysninger, kan du til enhver tid tilbagekalde dit samtykke, ved f.eks. ved at kontakte Sparekassen.

Din tilbagekaldelse vil ikke berøre lovligheden af behandling, der er foretaget inden tilbagekaldelsen.

Du skal dog være opmærksom på, at Sparekassen derefter muligvis ikke vil være i stand til at tilbyde dig Sparekassens produkter eller ydelser. Selvom du har tilbagekaldt et samtykke, skal du være opmærksom på, at vi i visse tilfælde stadig kan behandle dine oplysninger, f.eks. hvis det er nødvendigt for at gennemføre en aftale, som Sparekassen har indgået med dig, eller fordi Sparekassen er forpligtet til det efter lovgivningen.

5. DATABESKYTTELSESRÅDGIVER OG KLAGEMULIGHEDER

Hvis du har spørgsmål, kan du kontakte Sparekassen.

Hvis du er utilfreds med Sparekassens behandling af dine personoplysninger, kan du klage til Sparekassen ved at rette henvendelse til post@sparekassenballing.dk. Du har desuden mulighed for at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, tlf. 33 19 32 00, eller via www.datatilsynet.dk.

Kontaktoplysninger på Sparekassen Balling

Kontaktoplysninger:

Sparekassen Balling

CVR-nr. 10757711

Søndergade 12a, 7860 Spøttrup

97564422

post@sparekassenballing.dk