Nordnet er opptatt av å beskytte ditt personvern. Derfor er det viktig for oss at du forstår hva vi gjør med personopplysningene dine, og at du har tillit til at vi behandler de på en trygg og sikker måte. Som behandlingsansvarlig jobber Nordnet kontinuerlig med å sikre at våre produkter og tjenester, samt interne prosesser, møter de krav som stilles til behandling av personopplysninger. Før du tar i bruk Nordnets produkter og tjenester er det viktig at du leser igjennom og forstår hvordan og hvorfor Nordnet har til hensikt å bruke dine personopplysninger. Nedenfor beskrives hvordan Nordnet behandler dine personopplysninger, hvilke rettigheter du har som kunde og hvordan du kan utøve disse rettighetene, samt hvem du kan kontakte for eventuelle spørsmål, forespørsler og klager.
Denne informasjonen er for Nordnets kunder.
Med "kunde" i denne informasjonsteksten refereres det til den som har inngått eller skal inngå en avtale med Nordnet på egne eller andres vegne. Kausjonister og panthavere omfattes også av kundebegrepet. Videre inkluderer begrepet andre som Nordnet behandler personopplysninger til, som besøkende av nettsiden, stedsbesøkende, betalere, brukere, representanter/fullmektiger, reelle rettighetshavere, forsikrede, begunstigede eller de som inngår som part i en eksisterende avtale (f.eks. medeiere i dødsbo).
Har du inngått en avtale med eller annen tilknytning til Nordnet Bank NUF, er det Nordnet Bank NUF som er behandlingsansvarlig for dine personopplynsinger beskrevet nedenfor.
Nordnet Bank NUF er registrert i Foretaksregisteret med organisasjonsnummer 982 503 868 og har adresse Karl Johans gate 16C, 0154 Oslo.
Har du inngått en avtale med eller annen tilknytning til Nordnet Livsforsikring AS, er det Nordnet Livsforsikring AS som er behandlingsansvarlig for dine personopplynsinger beskrevet nedenfor.
Nordnet Livsforsikring AS er registrert i Foretaksregisteret med organisasjonsnummer 914 350 956 og har kontorer i Karl Johans gate 16C, 0154 Oslo.
Avtaler som du har inngått eller har til hensikt å inngå utgjør det rettslige grunnlaget for behandling av personopplysninger som er nødvendig enten for å oppfylle avtalen eller for å iverksette tiltak etter din anmodning før avtalen inngås. Det er oppfyllelsen av avtalen fra begge avtaleparters side som er ment, det vil si ikke bare oppfyllelsen fra den behandlingsansvarliges side. Så hvis behandlingen av personopplysninger er nødvendig for at kunden skal kunne oppfylle sin del av avtalen, er dette rettslige grunnlaget også gjeldende.
Nedenfor finner du informasjon om Nordnets behandling av personopplysninger med avtaleforpliktelse som rettslig grunnlag.
Behandling av personopplysninger utføres for å kunne forberede og inngå avtaler samt administrere inngåtte avtaler med kunden.
Identifikasjonsopplysninger (for eksempel fornavn, etternavn, fødselsdato, personnummer/samordningsnummer, ID-dokumentnummer, kopi av ID-dokument og verifiseringsopplysninger)
Kontaktinformasjon (for eksempel telefonnummer, e-postadresse og hjemme-/postadresse)
Opplysninger om fullmakt (for eksempel verge og fullmektig)
Profilopplysninger (for eksempel kundenummer og kunde-ID)
Opplysninger om deltakelse i selskaper
Behandling av personnummer er tydelig begrunnet ut fra formålet, da Nordnet må kunne identifisere kunden, og eventuell fullmektig for kunden, som Nordnet inngår eller har inngått avtale med.
Hvis opplysninger om fullmakt omfatter opplysninger om verge, behandles slik sensitiv informasjon for å kunne fastslå, gjøre gjeldende eller forsvare eventuelle rettslige krav.
Personopplysningene samles inn fra kunden og fra det statlige personadresseregisteret.
Personopplysningene behandles i løpet av avtaleperioden.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Behandling av personopplysninger finner ikke sted utenfor EU/EØS.
Nordnets virksomhet er underlagt en rekke lover og forskrifter. For å oppfylle juridiske forpliktelser må Nordnet utføre ulike former for behandling av personopplysninger, slik som informasjonsinnsamling, vurderinger basert på personopplysninger, overvåking, dokumentasjon, arkivering og deling av informasjon. Behandling av personopplysninger kan også være nødvendig for å etterfølge myndighetsbeslutninger som Nordnet er forpliktet til å etterkomme.
Nedenfor finner du informasjon om Nordnets behandling av personopplysninger med avtale som det rettslige grunnlaget.
Siste oppdateringen: 2023-11-01
Nordnet behandler ulike typer informasjon avhengig av hvilke produkter og tjenester du som kunde benytter deg av. Behandlingen av personopplysninger kan være begrunnet i lovfestede krav, ha sitt utspring i avtale eller være nødvendige forut for inngåelsen av en avtale.
Behandling av personopplysninger kan også være basert på berettiget interesse der en grundig interesseavveining er foretatt, eller på uttrykkelig samtykke som kan tilbakekalles når som helst.
Nedenfor følger en liste med de kategorier av personopplysninger vi behandler, samt eksempler på hvilke konkrete opplysninger som inngår i de ulike kategoriene. Vær oppmerksom på at informasjonen i dette avsnittet er et sammendrag. Mer informasjon om Nordnets behandling av personopplysninger finner du lenger ned på siden.
Fornavn og etternavn, kjønn, fødselsdato, personnummer, samordningsnummer, ID-dokumentnummer, kopi av ID-dokument, statsborgerskap, verifiseringsopplysninger, lyd- og bildeopptak, biometrisk data til identifisering ved innlogging (ansiktsgjenkjennelse).
Telefonnummer, e-postadresse og hjemme-/postadresse.
Brukernavn, kundenummer, kunde-ID, kundekategorisering og risikoprofil.
Kontoinformasjon, forsikringsinformasjon, beholdning, saldo, finansielle eiendeler og investeringer, gjeldsinformasjon, betalingsanmerkninger, kredittramme, kredittscore, sikkerhetsstillelse, transaksjoner, innteksopplysninger, økonomisk situasjon, tidligere erfaring med verdipapirer, investeringsmål, finansiell risikotoleranse, verifikasjoner og faktureringsinformasjon samt kjøps- og salgsinformasjon.
Skattemessig bosted, skatteregistreringsnummer, kontrollopplysninger.
Ektefelle/samboer, barn eller annen tilknytning.
Ansettelsesforhold, yrke og engasjement i selskaper.
Påloggingsdetaljer, innlogginshistorikk, sikkerhetslogg, nøkkelkortnummer samt tid- og stedstjenester.
IP-adresse, nettleser-ID, enhets-ID og andre unike indentifikatorer.
Brukerpreferanser, sidevisninger, klikk, Nordnet Social-innlegg og kontoaktiviteter.
Land for enhetstilkobling.
Tidligere forsømmelser og iverksatte administrative tiltak.
Informasjon om eventuell politisk eksponert stilling, hvor politisk engasjement kan være relevant.
Opplysninger som fremkommer av strafferegistre, sanksjonslister samt andre offentlige kilder og opplysninger om straffbare mistanker som følge av for eksempel aktivitets- og transaksjonsovervåkning etter lov, eller sekvens av overvåkningsvideo eller telefonopptak som behandles med det formål å lage en politianmeldelse, dokumentere eller følge opp en mistanke om lovbrudd.
Helseskjema i visse tilfeller ved søknad om tilbakebetalingsbeskyttelse.
All informasjon som fremkommer av kundens kommunikasjon med Nordnet, i forbindelse med for eksempel kundeservice, klager eller juridiske krav, via elektroniske meldinger, brev og dokumentasjon fra samtaler.
For å inngå en avtale med Nordnet må du oppgi visse personopplysninger. Hvis du ikke oppgir disse personopplysningene, kan ikke avtalen inngås. Hvis du allerede har inngått en avtale med Nordnet, innebærer det visse kontraktsmessige forpliktelser for deg å oppgi personopplysninger. Disse forpliktelsene er basert på både regulatoriske krav som Nordnet er underlagt, og sikkerhets- og funksjonskravene for den avtalte tjenesten. Manglende oppfyllelse av kontraktsforpliktelsene kan føre til oppsigelse og/eller andre konsekvenser i samsvar med gjeldende kontraktsvilkår.
Automatisk beslutningstakning innebærer behandling gjennom tekniske algoritmer som bruker dine personopplysninger til å generere belsutninger uten menneskelig innblanding. Dette inkluderer også beslutningstaking basert på profilering, som innebærer automatisk behandling av personopplysninger for å vurdere visse personlige egenskaper hos en fysisk person, spesielt for å analysere eller forutsi økonomisk evne, personlige preferanser og interesser, for eksempel. Les mer nedenfor under de ulike behandlingsformålene for informasjon om hvorvidt automatisk beslutningstaking eller profilering blir brukt i behandlingen.
Du har rett til å ikke være gjenstand for automatisk beslutningstaking, inkludert profilering, dersom en slik behandling kan ha juridiske konsekvenser for deg eller påvirke deg på en lignende måte, med mindre det er:
a) nødvendig for å inngå eller fullføre avtale mellom deg og Nordnet,
b) tillatt i henhold til nasjonal lov eller unionsrett, eller
c) basert på ditt uttrykkelige samtykke.
Du kan kontakte Nordnet på kontaktopplysningene nedenfor for spørsmål om bruk av automatisk beslutningstaking, fremleggelse av meninger og bestridelse av beslutninger.
I størst mulig grad behandles personopplysningene kun innenfor Sverige og andre steder innenfor EU/EØS-området. I noen tilfeller kan dine personopplysninger bli overført til og behandlet av Nordnets samarbeidspartnere i land utenfor EU/EØS-området (såkalt tredjeland). En slik overføring skjer kun under forutsetning av at de overførte personopplysningene forblir beskyttet i samsvar med personvernlovgivningen. Dersom tredjelandet ikke har et tilstrekkelig beskyttelsesnivå som er besluttet av EU-kommisjonen, vil en eller flere av følgende overføringsmekanismer bli brukt:
EU-kommisjonens standardavtalevilkår (vedtatt i henhold til beslutning 2021/914) eller andre godkjente avtalevilkår.
Bindende foretaksregler.
Oppførselskoder.
Godkjent sertifisering.
Overføringsmekanismen, etter en risikovurdering av mottakerlandets lovgivning, er knyttet til supplerende beskyttelsestiltak for å sikre et vesentlig likt beskyttelsesnivå for de overførte personopplysningene.
For mer informasjon om hvilke beskyttelsestiltak Nordnet har iverksatt for å beskytte dine personopplysninger, kan du kontakte Nordnet på kontaktopplysningene nedenfor.
Behandling av personopplysninger utføres for å kunne åpne kontoer for kunden og starte finansielle tjenester i samsvar med avtalen.
Biometrisk data til identifisering ved innlogging (ansiktsgjenkjennelse)
Identifikasjonsopplysninger (for eksempel fornavn, etternavn, fødselsdato, nasjonalitet, personnummer/samordningsnummer og verifiseringsopplysninger)
Kontaktinformasjon (for eksempel e-postadresse og hjemme-/postadresse)
Finansielle opplysninger (for eksempel kontoinformasjon, forsikringsopplysninger og eierandeler)
Skatteopplysninger (for eksempel skattemessig bosted og skatteregistreringsnummer)
Opplysninger om fullmakt (for eksempel verge og fullmektig)
Helseopplysninger (helseskjema i visse tilfeller for søknad om tilbakebetalingsbeskyttelse)
Profilopplysninger (for eksempel kundenummer og kunde-ID)
Personlige forhold (for eksempel ektefelle, samboer, barn eller annen tilknytning)
Opplysninger om deltakelse i selskaper
Behandling av personnummer/samordningsnummer er tydelig begrunnet ut fra formålet, da Nordnet må kunne identifisere kunden, samt eventuell fullmektig og begunstiget, for å sikre at Nordnets tjenester tilbys riktig person.
Hvis opplysninger om fullmakt omfatter opplysninger om verge, behandles slik sensitiv informasjon for å kunne fastslå, gjøre gjeldende eller forsvare eventuelle rettslige krav.
Helseopplysninger i helseskjema behandles med samtykke for å kunne håndtere søknaden. Etter at søknaden er behandlet, behandles opplysningene som nødvendig for å fastslå, gjøre gjeldende eller forsvare rettslige krav.
Personopplysningene samles inn fra kunden.
Personopplysningene behandles i løpet av avtaleperioden.
Mistenkt svindel fører til at transaksjoner avvises eller at kunden ikke får tilgang til Nordnets tjenester. Når en slik beslutning fattes gjennom automatisert transaksjonsovervåking og risikostyring, skjer automatisert beslutningstaking. En slik behandling er nødvendig for inngåelse og oppfyllelse av avtalen.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Behandling av personopplysninger utføres for å kunne administrere og håndtere sikkerheten for Nordnet-kontoen, Nordnet Social-kontoen og Nordnet API, inkludert tilgangsstyring, sikring av funksjonalitet, feilsøking og feilretting.
For at visse tjenester og funksjoner skal fungere korrekt og sikkert, trenger Nordnet å bruke informasjon som lagres i eller hentes fra brukerens terminalutstyr gjennom informasjonskapsler eller lignende teknologi. Denne typen behandling omfattes av såkalte informasjonskapselregler og kan gjennomføres uten ditt samtykke så lenge det er strengt nødvendig for riktig og sikker funksjonalitet (les mer i Nordnets Cookie policy). For eksempel brukes informasjonskapsler for å håndtere identifikasjon gjennom elektronisk legitimasjon og pålogging.
Identifikasjonsopplysninger (for eksempel fornavn, etternavn, fødselsdato, personnummer/samordningsnummer og verifiseringsopplysninger)
Kontaktinformasjon (for eksempel e-postadresse)
Opplysninger om fullmakt (for eksempel verge og fullmektig)
Profilopplysninger (for eksempel brukernavn, kundenummer og kunde-ID)
Sikkerhetsopplysninger (for eksempel påloggingsinformasjon, påloggingshistorikk og sikkerhetslogger)
Online-identifikatorer (for eksempel IP-adresse, nettleser-ID, enhets-ID og annen unik identifikator)
Behandling av personnummer er tydelig begrunnet ut fra formålet, da Nordnet må kunne identifisere kunden og eventuell fullmektig for å sikre at riktig person gis tilgang til brukerkontoen.
Personopplysningene samles inn fra kunden.
Personopplysningene behandles så lenge kunden har en brukerkonto. Historikk og logger slettes løpende etter en 13-måneders plan.
Nordnet bruker ikke automatisert beslutningstaking eller profilering for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Ved bruk av Nordnets handelsapplikasjon, sosiale plattform eller API forplikter kunden seg til å følge Nordnets brukervilkår. Behandling av personopplysninger utføres for å oppdage og registrere informasjon om bruk i strid med brukervilkårene og deretter iverksette tiltak i samsvar med brukervilkårene, slik som utestengelse og oppsigelse.
Profilopplysninger (f.eks. brukernavn, kundenummer og kunde-ID)
Brukerdata (f.eks. Nordnet Social-innlegg og kontoaktiviteter)
Geodata (f.eks. land for enhetstilkobling)
Overtredelseshistorikk (f.eks. tidligere brudd og gjennomførte tiltak)
Ikke aktuelt.
Personopplysningene samles inn fra kunden.
Personopplysningene behandles så lenge kunden har en brukerkonto.
Mistanke om svindel fører til at transaksjoner avvises eller at kunden ikke får tilgang til Nordnets tjenester. Når en slik beslutning tas via automatisert transaksjonsovervåkning og risikohåndtering, skjer det automatisert beslutningstaking. En slik behandling er nødvendig for inngåelse og oppfyllelse av avtalen.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Når du har lån eller kreditt hos Nordnet, er det nødvendig å behandle personopplysninger i forbindelse med administrasjon, som for eksempel rentesetting, kredittovervåkning, håndtering av kredittramme og administrasjon av nedbetalingsplan.
Identifikasjonsopplysninger (f.eks. fornavn, etternavn, fødselsdato, statsborgerskap, personnummer/koordinasjonsnummer og verifiseringsopplysninger)
Kontaktinformasjon (f.eks. e-postadresse, hjemme-/postadresse)
Økonomiske opplysninger (f.eks. kontoinformasjon, inntektsopplysninger, økonomiske eiendeler, eiendomsbetegnelse, gjeldsinformasjon, betalingsanmerkninger, kredittramme og sikkerhet)
Personlige forhold (f.eks. ektefelle/samboer og barn), arbeidsopplysninger (f.eks. ansettelsesforhold, yrke og selskapsengasjement)
Profilopplysninger (f.eks. kundenummer og kunde-ID).
Behandling av personnummer/koordinasjonsnummer er tydelig begrunnet med hensyn til formålet, da Nordnet må kunne identifisere lånesøkere og gjennomføre nødvendig kredittvurdering.
Personopplysningene samles inn fra kunden og tredjeparter, som kredittopplysningsbyråer, andre kredittinstitusjoner, Lantmäteriet (eiendomsregisteret) og låneformidlere.
Personopplysningene behandles i løpet av avtaleperioden.
Automatisert beslutningstaking basert på dine personopplysninger brukes ved kredittvurdering i forbindelse med søknad om lån/låneløfte. Du har rett til å motsette deg slike automatiserte beslutninger som får rettslige konsekvenser for deg eller på annen måte har betydelig innvirkning på deg. Du kan derfor i relevante tilfeller be om at en slik beslutning blir manuelt gjennomgått av oss (se kontaktopplysningene nedenfor).
Mistanke om svindel fører til at transaksjoner avvises eller at kunden ikke får tilgang til Nordnets tjenester. Når en slik beslutning tas via automatisert transaksjonsovervåkning og risikohåndtering, skjer det automatisert beslutningstaking. En slik behandling er nødvendig for inngåelse og oppfyllelse av avtalen.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Behandling av personopplysninger utføres for å kunne håndtere kjøps-, salgs- og overføringsordre, samt assistere kunden med transaksjoner, uttak osv. i samsvar med avtalevilkår.
Identifikasjonsopplysninger (f.eks. fornavn, etternavn, fødselsdato, personnummer/koordinasjonsnummer, ID-dokumentnummer, kopi av ID-dokument og verifiseringsopplysninger)
Kontaktinformasjon (f.eks. telefonnummer, e-postadresse, hjemme-/postadresse)
Økonomiske opplysninger (f.eks. kontoinformasjon, forsikringsopplysninger, beholdning, saldo, transaksjoner, kjøps- og salgsopplysninger), opplysninger om verge (f.eks. verge og fullmektig)
Profilopplysninger (f.eks. kundenummer og kunde-ID), personlige forhold (f.eks. ektefelle/samboer, barn eller annen tilknytning)
Opplysninger om selskapsengasjement
Behandling av personnummer/koordinasjonsnummer er tydelig begrunnet med hensyn til formålet, da Nordnet må kunne identifisere kunden, eventuell verge og begunstigede for å sikre riktig håndtering av ordre, transaksjoner, utbetalinger, uttak, belastninger og overføringer.
Hvis opplysningen om verge utgjør opplysning om vergemål, behandles slik sensitiv informasjon for å fastslå, gjøre gjeldende eller forsvare eventuelle rettslige krav.
Personopplysningene samles inn fra kunden og fra tredjeparter, som andre finansinstitusjoner og forsikringsselskaper.
Personopplysningene behandles i løpet av avtaleperioden.
Mistanke om svindel fører til at transaksjoner avvises eller at kunden ikke får tilgang til Nordnets tjenester. Når en slik beslutning tas via automatisert transaksjonsovervåkning og risikohåndtering, skjer det automatisert beslutningstaking. En slik behandling er nødvendig for inngåelse og oppfyllelse av avtalen.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Før beslutningen om å inngå en avtale kan kunden ønske å innhente informasjon fra for eksempel et annet finans- eller forsikringsinstitutt for sin vurdering. Behandling av personopplysninger utføres for å kunne utføre oppdrag om innhenting av informasjon fra kunden som har gitt Nordnet fullmakt til slik informasjonsinnhenting.
Identifikasjonsopplysninger (f.eks. fornavn, etternavn, personnummer/koordinasjonsnummer og verifiseringsopplysninger)
Kontaktinformasjon (f.eks. telefonnummer, e-postadresse, hjemme-/postadresse)
Økonomiske opplysninger (f.eks. kontoinformasjon, forsikringsopplysninger og beholdning)
Profilopplysninger (f.eks. kundenummer og kunde-ID), personlige forhold (f.eks. ektefelle/samboer, barn eller annen tilknytning).
Behandling av personnummer/koordinasjonsnummer er tydelig begrunnet med hensyn til formålet, da Nordnet må kunne identifisere kunden for å sikre at Nordnets tjenester tilbys til rett person.
Personopplysningene samles inn fra kunden og fra tredjepart som kunden har gitt Nordnet oppdrag om å innhente informasjon fra.
Personopplysningene behandles i løpet av oppdragsperioden.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Ved oppfyllelse av ulike forpliktelser overfor kunder samarbeider Nordnet med eksterne aktører, som kapitalforvaltere, forsikringsformidlere, forsikringsselskaper, arbeidsgivere, korrespondentbanker og andre finansinstitusjoner.
Identifikasjonsopplysninger (f.eks. for- og etternavn, personnummer/samordningsnummer og verifiseringsopplysninger)
Kontaktopplysninger (f.eks. telefonnummer, e-postadresse og hjem-/postadresse)
Finansielle opplysninger (f.eks. kontoinformasjon, forsikringsopplysninger, beholdninger og verifikasjoner)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Personlige forhold (f.eks. ektefelle, samboer og barn)
Arbeidsrelaterte opplysninger (f.eks. ansettelsesforhold, yrke og engasjement i selskaper)
Behandling av personnummer er tydelig begrunnet ut fra formålet, da Nordnet må kunne identifisere kunden for å sikre at tjenester som tilbys av Nordnet og Nordnets samarbeidspartner blir levert til rett person.
Personopplysningene samles inn fra kunden og samarbeidspartnere.
Personopplysningene behandles i avtaleperioden.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Gjennomføringen av avtaleforpliktelsene mellom kunden og Nordnet krever i stor grad kommunikasjon mellom partene. Dette inkluderer mottak av ordre, verifisering av transaksjoner, sending av bekreftelser og ikke minst Nordnets evne til å levere avtalebasert kundeservice.
Identifikasjonsopplysninger (fornavn, etternavn, fødselsdato, personnummer/samordningsnummer, ID-dokumentnummer, kopi av ID-dokument og verifiseringsopplysninger)
Kontaktinformasjon (telefonnummer, e-postadresse, hjemmeadresse/postadresse)
Informasjon om verge (f.eks. verge og fullmektig)
Profilopplysninger (kundenummer og kunde-ID)
Kommunikasjonsopplysninger (elektroniske meldinger, brev, dokumentasjon fra samtaler og historikk)
Finansielle opplysninger (kontoinformasjon, forsikringsopplysninger, beholdninger, saldo og transaksjoner)
Personlige forhold (ektefelle/partner, samboer, barn eller annen tilknytning)
Opplysninger om selskapsengasjement
Behandlingen av personnummer er tydelig begrunnet med hensyn til formålet, da Nordnet må kunne identifisere kunden og eventuell verge for å sikre at riktig person har tilgang til brukerkonto.
Dersom opplysninger om verge utgjør opplysninger om vergeforhold, behandles slike sensitive opplysninger for å kunne fastsette, gjøre gjeldende eller forsvare eventuelle juridiske krav.
Personopplysningene samles inn fra kunden og fra det statlige personadresseregisteret (SPAR).
Personopplysningene behandles i løpet av avtaleperioden.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Nordnet må overholde regelverk som har som formål å motvirke hvitvasking av penger og finansiering av terrorisme. Tiltak i henhold til regelverket krever behandling av personopplysninger, inkludert innsamling av opplysninger for å oppnå kjennskap til kunden, nødvendige kontroller (f.eks. sanksjonslister og andre offentlige kilder), risikovurdering, overvåking og rapportering av mistanke.
Identifikasjonsopplysninger (f.eks. fornavn, etternavn, fødselsdato, personnummer/samordningsnummer, ID-dokumentnummer, kopi av ID-dokument og verifiseringsopplysninger)
Kontaktinformasjon (f.eks. telefonnummer, e-postadresse, hjemmeadresse og postadresse)
Opplysninger om verge (f.eks. verge og fullmektig)
Profilopplysninger (f.eks. kundenummer, kunde-ID og risikoprofil)
Kommunikasjonsopplysninger (f.eks. elektroniske meldinger, brev, dokumentasjon fra samtaler og historikk)
Finansielle opplysninger (f.eks. kontoinformasjon, forsikringsopplysninger, transaksjoner, inntektsopplysninger og formål med bruk av Nordnets produkter og tjenester)
Personlige forhold (f.eks. ektefelle/samboer, barn eller annen tilknytning)
Opplysninger om yrkeslivet (f.eks. ansettelsesforhold, yrke og engasjement i selskaper)
Opplysninger om eventuell politisk eksponert stilling (PEP) der politisk engasjement kan framgå
Opplysninger om lovbrudd (f.eks. opplysninger som fremkommer i strafferegistre, sanksjonslister og andre offentlige kilde)
Behandling av personnummer/samordningsnummer og opplysninger om lovbrudd skjer med hjemmel i lover, forskrifter og myndighetsbeslutninger, samt at det er tydelig begrunnet ut fra formålet. Eventuell behandling av opplysninger om politiske meninger (i forbindelse med PEP-kontroll) er nødvendig av hensyn til viktig allmenn interesse i henhold til unionsrett og nasjonal rett.
Personopplysninger samles inn fra kunden, offisielle sanksjonslister og andre offentlige kilder.
Personopplysningene behandles i løpet av kundeforholdet og fem år etterpå, med mindre det er nødvendig å oppbevare opplysningene lengre i henhold til hvitvaskingsregler. I slike tilfeller oppbevares opplysningene i maksimalt ti år etter avsluttet kundeforhold.
Hvis det ikke inngås noe kundeforhold, gjelder de samme prinsippene, det vil si fem år og i unntakstilfeller opp til ti år, men tiden regnes fra innsamlingen av personopplysningene.
Profilering utføres innenfor rammen av dette formålet. Nordnet må vurdere risikoen for hvitvasking av penger eller finansiering av terrorisme som kan være knyttet til kundeforholdet (kundens risikoprofil). Kundens risikoprofil skal fastsettes med utgangspunkt i generell risikovurdering og Nordnets kjennskap til kunden.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Alle kunder som handler med verdipapirer må i henhold til verdipapirmarkedets regler kategoriseres som ikke-profesjonelle kunder, profesjonelle kunder eller likestilte motparter. Vi behandler personopplysninger for å kunne gjennomføre slik kundekategorisering og håndtere eventuelle endringsforespørsler for kundekategori.
Identifikasjonsopplysninger (f.eks. fornavn, etternavn, fødselsdato, personnummer/samordningsnummer og verifiseringsopplysninger)
Kontaktinformasjon (f.eks. e-postadresse)
Profilopplysninger (f.eks. kundenummer, kunde-ID og kundekategori)
Finansielle opplysninger (f.eks. beholdninger og tidligere erfaring med verdipapirer)
Opplysninger om yrkeslivet (f.eks. utdanning, yrkeserfaring og engasjement i selskaper)
Behandling av personnummer/samordningsnummer er tydelig begrunnet ut fra formålet, da Nordnet må kunne identifisere kunden for å sikre at kundekategoriseringen er basert på korrekte opplysninger og at håndteringen for øvrig skjer korrekt.
Personopplysningene samles inn fra kunden.
Personopplysningene behandles i fem år.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Ifølge regler for forsikringsdistribusjon og verdipapirmarkedet må Nordnet utføre en hensiktsmessighetstest før visse transaksjoner og, ved investeringsrådgivning og/eller utøvelse av diskresjonær forvaltning, en egnethetsvurdering. Hensiktsmessighetstest innebærer innhenting og vurdering av kundens kunnskap og forutsetninger for å handle med visse finansielle instrumenter. Egnethetsvurdering innebærer innhenting og vurdering av kundens kunnskap, erfaring, økonomi og investeringsformål.
Identifikasjonsopplysninger (f.eks. for- og etternavn og verifiseringsopplysninger)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Finansielle opplysninger (f.eks. økonomisk situasjon, beholdninger, tidligere erfaring med verdipapirer, investeringsmål og økonomisk risikotoleranse)
Arbeidsrelaterte opplysninger (f.eks. utdanning, yrkeserfaring og engasjement i selskaper)
Ikke aktuelt.
Personopplysningene samles inn fra kunden.
Personopplysningene behandles i fem år.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
For å overholde regler for forsikringsdistribusjon og finansiell rådgivning må Nordnet samle inn og dokumentere informasjon om kunden og forsikringsdistribusjonen eller rådgivningssituasjonen. Dette inkluderer overordnet informasjon om diskusjoner med kunden, produkter eller tjenester som er presentert, råd som er gitt til kunden, og grunnlaget for disse rådene. Dokumentasjonen skal oppbevares på en sikker og varig måte.
Identifikasjonsopplysninger (f.eks. for- og etternavn)
Kontaktinformasjon (telefonnummer, e-postadresse og hjemme-/postadresse)
Finansielle opplysninger (f.eks. finansiell risikotoleranse, finansielle plasseringer og økonomisk situasjon)
Opplysninger om representasjon (f.eks. verge og fullmektig)
Personlige forhold(ektefelle/samboer, barn eller annen tilknytning)
Arbeidsrelatert informasjon(ansettelsesforhold, yrke og engasjement i selskaper)
Kommunikasjonsopplysninger (f.eks. elektroniske meldinger, brev, dokumentasjon fra samtaler, inkludert opptak, og historikk)
Ikke aktuelt.
Personopplysningene samles inn fra kunden.
Personopplysningene behandles frem til ett år etter at den generelle foreldelsesfristen (tidspunktet for å kreve erstatning) har utløpt.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Ifølge loven kan en kunde kun innvilges lån/kreditt hvis det vurderes at kunden har økonomiske forutsetninger for å oppfylle forpliktelsene i låne-/kredittavtalen. Nordnet er derfor forpliktet til å utføre en kredittvurdering ved behandling av låne-/kredittsøknader. Kredittvurderingen må baseres på tilstrekkelige opplysninger om kundens økonomiske forhold, som vanligvis inkluderer opplysninger om kundens inntekter, utgifter og gjeldsforhold.
Identifikasjonsopplysninger (f.eks. for- og etternavn, fødselsdato, statsborgerskap, personnummer/samordningsnummer og verifiseringsopplysninger)
Kontaktopplysninger (f.eks. e-postadresse, hjemmeadresse og postadresse)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Finansielle opplysninger (f.eks. kontoinformasjon, inntektsopplysninger, finansielle eiendeler, gjeldsinformasjon, betalingsanmerkninger, kredittgrense, sikkerhetsstillelse og kredittverdighetsscore)
Personlige forhold (f.eks. ektefelle, samboer og barn)
Arbeidsrelaterte opplysninger (f.eks. ansettelsesforhold, yrke og engasjement i selskaper)
Behandlingen av personnummer/samordningsnummer er klart begrunnet med formålet, da Nordnet må kunne identifisere lånesøkere og utføre nødvendig kredittvurdering.
Personopplysningene samles inn fra kunden og tredjeparter som kredittopplysningsbyråer, andre kredittinstitusjoner, Kartverket og låneformidlere.
Personopplysningene behandles i løpet av avtaleperioden. Hvis kreditt ikke innvilges, blir personopplysningene lagret i 90 dager.
Automatisert beslutningstaking basert på dine personopplysninger kan anvendes ved kredittvurdering i forbindelse med låne-/lånforespørsler. Du har rett til å protestere mot slike automatiserte beslutninger som får rettslige konsekvenser for deg eller på annen måte har betydelig innvirkning på deg. Du kan derfor i aktuelle tilfeller be om at en slik beslutning blir manuelt vurdert av oss.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Nordnet er bokføringspliktig og må derfor bevare regnskapsinformasjon. Regnskapsinformasjonen består blant annet av kvitteringer, fakturaer og opplysninger om innskudd.
Identifikasjonsopplysninger (f.eks. for- og etternavn og verifiseringsopplysninger)
Finansielle opplysninger (f.eks. kontoinformasjon, transaksjoner, kvitteringer og faktureringsopplysninger)
Ikke aktuelt.
Personopplysningene samles inn fra kunden.
Personopplysningene lagres i 7 år etter det kalenderåret regnskapsåret (som opplysningene er knyttet til) ble avsluttet.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Nordnet har en rettslig plikt til å dele visse personopplysninger med myndigheter, både som en rapporteringsplikt og som en informasjonsplikt ved myndighetsforespørsler. Myndighetsbeslut som inkluderer Nordnet må følges. Myndighetene det gjelder kan være skattemyndighet, Finansinstilsynet, Politiet, Statens innkrevingssentral og andre relevante nasjonale og utenlandske offentlige organer.
Identifikasjonsopplysninger (f.eks. for- og etternavn, fødselsdato, personnummer/samordningsnummer, ID-dokumentnummer, kopi av ID-dokument, statsborgerskap og verifiseringsopplysninger)
Kontaktinformasjon (f.eks. telefonnummer, e-postadresse og hjem-/postadresse)
Finansielle opplysninger (f.eks. kontoinformasjon, forsikringsopplysninger, kreditter, beholdninger, transaksjoner samt kjøps- og salgsopplysninger)
Skatteopplysninger (f.eks. skattemessig bosted, skatteregistreringsnummer og skattekontrollopplysninger)
Opplysninger om verge eller fullmektig (f.eks. verge og fullmektig)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Personlige forhold (f.eks. ektefelle/samboer, barn eller annen tilknytning)
Arbeidsrelaterte opplysninger (f.eks. ansettelsesforhold, yrke og engasjement i selskaper)
Opplysninger om eventuell politisk utsatt stilling (PEP) der politisk engasjement kan framgå
Opplysninger om lovbrudd (f.eks. opplysninger fra strafferegistre, sanksjonslister og annen offentlig kilde samt opplysninger om pågående mistanke om lovbrudd)
Behandling av personnummer/samordningsnummer og opplysninger om lovbrudd skjer i henhold til lover, forskrifter og myndighetsbeslutninger, samt fordi det er klart begrunnet ut fra formålet. Eventuell behandling av opplysninger om politiske meninger (i forbindelse med PEP-kontroll) er nødvendig for en viktig allment interesse som bygger på unionsrett og nasjonal rett.
Personopplysningene samles inn fra kunden, offisielle sanksjonslister, samarbeidspartnere og offentlige kilder.
Personopplysningene behandles i fem år fra tidspunktet for utarbeidelse av rapportene/dokumentene som leveres til myndighetene.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen skjer innenfor EU/EØS. Men på grunn av avtale med den amerikanske føderale skattemyndigheten (IRS), må Nordnet som autorisert formidler dele visse personopplysninger (identifikasjonsopplysninger, kontaktinformasjon og finansielle opplysninger) med IRS for å kunne tilby kunder redusert skatt på utbytte fra amerikanske verdipapirer i samsvar med amerikansk skattelovgivning. Overføringen er nødvendig for å inngå eller oppfylle en avtale mellom den behandlingsansvarlige og en annen fysisk eller juridisk person til fordel for den registrerte.
Nordnet har i henhold til loven et kapitalkrav fordi utlåns- og innsamlingsvirksomhet innebærer risiko for tap. Ved prissetting og inntjening må Nordnet derfor ta hensyn til disse potensielle tapene. Kapitalkravet har som formål å forhindre og lindre virkningene av finansielle kriser på banksystemet og samfunnet. For å kunne beregne kapitalkravet, må Nordnet bruke personopplysninger.
Finansielle opplysninger (f.eks. kontoinformasjon, inntektsopplysninger, finansielle eiendeler, gjeldsopplysninger, betalingsanmerkninger, kredittgrense og sikkerheter)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Ikke aktuelt.
Personopplysninger samles inn fra kunden og tredjeparter som kredittopplysningsbyråer, andre kredittinstitusjoner, Kartverket og låneformidlere.
Personopplysninger behandles i den tiden som er nødvendig for å anonymisere opplysningene. Resultater og rapporter fra vurderingene forekommer på et aggregert nivå og inneholder ingen personopplysninger.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Nordnet er ifølge loven pålagt å dokumentere gjennomførte undersøkelser og observasjoner ved verdipapirhandel. Dokumentasjonen må deretter oppbevares i en ordnet og pålitelig form. Dokumentasjonen omfatter opptak og transkripsjoner av samtaler samt annen kommunikasjon som fører eller kan føre til oppdrag om handel med finansielle instrumenter.
Identifikasjonsopplysninger (f.eks. for- og etternavn, fødselsdato, personnummer/samordningsnummer, ID-dokumentnummer og verifiseringsopplysninger)
Kontaktinformasjon (f.eks. telefonnummer, e-postadresse og hjem-/postadresse)
Opplysninger om representasjon (f.eks. verge og fullmakts haver)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Kommunikasjonsopplysninger (f.eks. elektroniske meldinger, brev, dokumentasjon fra samtaler, inkludert opptak, og historikk)
Finansielle opplysninger (f.eks. kontoinformasjon, forsikringsopplysninger, beholdning, saldo og transaksjoner)
Personlige forhold (f.eks. ektefelle, samboer, barn eller annen tilknytning)
Behandling av personnummer/samordningsnummer er klart begrunnet med formålet, da Nordnet må kunne identifisere kunden og eventuell representant for å sikre at riktig person blir kommunisert med.
Hvis opplysninger om representasjon gjelder vergemål, behandles slik sensitiv informasjon for å kunne fastslå, gjøre gjeldende eller forsvare eventuelle rettslige krav.
Personopplysninger samles inn fra kunden.
Personopplysninger behandles i ti år.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
En mellommann er den som oppbevarer eller administrerer aksjer eller verdipapirkontoer. Som mellommann har Nordnet plikt til å iverksette lovpålagte tiltak for å lette aksjeeiernes utøvelse av deres rettigheter, som inkluderer å identifisere aksjeeiere og dele informasjonen med aksjeselskapet, formidle informasjon om generalforsamlinger til aksjeeiere og lette aksjeeiernes utøvelse av stemmeretten sin.
Identifikasjonsopplysninger (f.eks. for- og etternavn, fødselsdato, personnummer/samordningsnummer, ID-dokumentnummer og verifiseringsopplysninger)
Kontaktinformasjon (f.eks. telefonnummer, e-postadresse og hjem-/postadresse)
Opplysninger om representasjon (f.eks. verge og fullmakts haver)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Finansielle opplysninger (f.eks. beholdning)
Arbeidsrelaterte opplysninger (f.eks. ansettelsesforhold, yrke og engasjement i selskaper)
Behandling av personnummer/samordningsnummer er klart begrunnet med formålet, da Nordnet må kunne identifisere kunden og eventuell representant for å sikre at riktig person blir identifisert.
Hvis opplysninger om representasjon gjelder vergemål, behandles slik sensitiv informasjon for å kunne fastslå, gjøre gjeldende eller forsvare eventuelle rettslige krav.
Personopplysninger samles inn fra kunden.
Personopplysninger behandles i syv år.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen skjer innenfor EU/EØS, men det kan forekomme overføring av opplysninger til Storbritannia. Overføring av opplysninger til Storbritannia støtter seg på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå fordi Storbritannia anses å ha tilstrekkelig vern.
Nordnet er forpliktet til å håndtere klager og dokumentere klagesaker på en slik måte at håndteringen av en klage kan følges i etterkant. Dokumentasjonen skal lagres på en sikker måte og være lett å søke og identifisere. Nordnet skal også kontinuerlig analysere data om håndteringen av klager for å identifisere og løse tilbakevendende eller systematiske problemer, samt juridiske og operative risikoer knyttet til sine produkter og tjenester.
Identifikasjonsopplysninger (fornavn, etternavn, personnummer/samordningsnummer og verifiseringsopplysninger)
Kontaktinformasjon (telefonnummer, e-postadresse, hjemme-/postadresse)
Finansiell informasjon (kontoinformasjon og transaksjonsdokumentasjon)
Kommunikasjonsopplysninger (elektroniske meldinger, brev, dokumentasjon fra samtaler og historikk)
Profilopplysninger (kundenummer og kunde-ID)
Eventuelle sensitive personopplysninger som inkluderes i kundens klageanmeldelse
Behandling av eventuelle sensitive opplysninger skjer i den grad det foreligger dokumentasjonsplikt i henhold til lov eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettslige krav.
Personopplysningene samles inn fra kunden.
Personopplysningene behandles i tre år eller så lenge det er nødvendig med tanke på sakens karakter, samt Nordnets eller klagerens behov for dokumentasjon av klagen.
Personopplysningene behandles i tre år eller så lenge det er nødvendig med tanke på sakens karakter, samt Nordnets eller klagerens behov for dokumentasjon av klagen.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Nordnet kan behandle personopplysninger når det foreligger behandlingsformål som utgjør en berettiget interesse som veier tyngre enn den registrertes interesse i å ikke bli gjenstand for slik behandling av personopplysninger, og når behandlingen er nødvendig for det aktuelle formålet. For at Nordnet skal kunne støtte seg på dette rettslige grunnlaget, kreves det en interesseavveining som viser at det foreligger tilstrekkelig tungt berettiget interesse.
Nedenfor er informasjon om Nordnets behandling av personopplysninger med berettiget interesse som rettslig grunnlag.
Som en del av Nordnets sikkerhetstiltak brukes kameraovervåking i Nordnets kontorlokaler, samt adgangskontroll. Formålet er å kunne forebygge og etterforske lovbrudd. Behandling av personopplysninger for dette formålet skjer med støtte av Nordnets berettigede interesse i å sikre sikkerheten for kunder, ansatte, besøkende og virksomheten.
Identifikasjonsopplysninger (fornavn, etternavn og bildeopptak)
Sikkerhetsloggopplysninger (f.eks. nøkkelkortnummer, tidspunkt og sted)
Ikke aktuelt.
Personopplysningene samles inn fra kunden.
Personopplysningene behandles i 90 dager etter innsamling.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
I forbindelse med Nordnets levering av produkter og tjenester, eller andre forhold, kan det oppstå rettslige krav både fra kunden og fra Nordnet. Nordnet behandler derfor nødvendige personopplysninger for å kunne håndtere, besvare og gjøre gjeldende rettslige krav, samt for å melde mistenkte lovbrudd. Dette formålet og det rettslige grunnlaget for formålet omfatter også krav i en utenrettslig fase, i den grad håndteringen ikke omfatter lovpålagt klagehåndtering. Formålet inkluderer også deling av informasjon med eksterne rådgivere, representanter eller eksperter for å håndtere, besvare eller gjøre gjeldende rettslige krav. Med lydopptak menes opptak av samtaler. Med bildeopptak menes opptak i overvåkingsfilmer.
Identifikasjonsopplysninger (f.eks. fornavn, etternavn, personnummer/samordningsnummer, verifiseringsopplysninger, lydopptak og bildeopptak)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Kontaktopplysninger (f.eks. telefonnummer, e-postadresse og hjem-/postadresse)
Finansielle opplysninger (f.eks. kontoinformasjon, forsikringsopplysninger, transaksjoner, beholdninger og gjeldsinformasjon)
Arbeidsopplysninger (f.eks. utdanning, yrkeserfaring og engasjement i selskaper)
Kommunikasjonsopplysninger (f.eks. elektroniske meldinger, brev, dokumentasjon fra samtaler og historikk)
Personlige forhold (f.eks. ektefelle, samboer, barn eller annen tilknytning)
Opplysninger om verge eller fullmakts haver
Opplysninger om lovbrudd (f.eks. sekvens fra overvåkingsfilm eller telefonopptak som behandles for å melde til politiet eller på annen måte dokumentere eller følge opp mistenkte lovbrudd)
Sikkerhetsloggopplysninger (f.eks. nøkkelkortnummer, tidsstempler og sted)
Andre personopplysninger som er relevante for det rettslige kravet
Behandling av opplysninger om lovbrudd skjer som et nødvendig ledd for at Nordnet skal kunne melde mistenkte lovbrudd til politiet, der unntaket for rettslige krav er gjeldende.
Behandling av eventuelle opplysninger om verge eller andre sensitive personopplysninger skjer i den grad det er nødvendig for Nordnet å fastslå, gjøre gjeldende og forsvare rettslige krav.
Personopplysningene samles inn fra kunden. Innenfor rammen av formålet behandles også allerede innsamlede personopplysninger som vi har innhentet fra ulike eksterne kilder, som andre finansinstitusjoner, forsikringsselskaper, samarbeidspartnere osv.
Personopplysningene behandles i løpet av avtaleforholdet og i ti år etter dette (generell foreldelsesfrist).
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Nordnet samler inn informasjon gjennom informasjonskapsler og lignende teknologi for å forbedre funksjonaliteten, forstå bruken av Nordnets nettsider og applikasjoner, samt for å tilpasse og markedsføre innhold. Innhenting av personopplysninger gjennom informasjon lagret eller hentet fra brukerens terminalutstyr omfattes av den såkalte "cookie-policy". Denne typen innsamling skjer med ditt samtykke, som du gir ved å godkjenne bruken av "cookies" og lignende teknologi (les mer i Nordnets Cookie policy).
Profilopplysninger (for eksempel kunde-ID)
Online-identifikatorer (for eksempel IP-adresse, nettleser-ID, enhets-ID og annen unik identifikator)
Brukerdata (for eksempel brukerpreferanser, sidevisninger, klikk, tidspunkt, sted og aktivitet)
Ikke aktuelt.
Personopplysningene samles inn fra kunden.
Livslengden for hver enkelt informasjonskapsel finner du i Nordnets Cookie policy, som definerer lagringstiden for personopplysninger som samles inn med hver "cookie".
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningene behandles ikke utenfor EU/EØS.
Som en del av Nordnets behandling av personopplysninger kan dine personopplysninger bli utlevert (inkludert gjennom bruk av tredjepartstjenester og -teknologi) til ulike mottakere, for eksempel andre selskaper i Nordnet-gruppen, myndigheter samt andre selskaper og leverandører vi samarbeider med for å utføre våre tjenester. Nordnet deler ikke mer informasjon enn det som er nødvendig i forhold til formålet med behandlingen, og vi gjennomfører egnede og relevante juridiske, tekniske og organisatoriske tiltak for å sikre at personopplysningene behandles på en sikker og korrekt måte. Før Nordnet deler dine personopplysninger, sikrer vi alltid at vi overholder de taushetspliktforpliktelsene som gjelder innen finanssektoren.
For å oppfylle visse forpliktelser i henhold til våre produkt- og tjenesteavtaler og rettslige plikter, må Nordnet dele visse personopplysninger med andre selskaper innenfor Nordnet-gruppen. Deling av personopplysninger skjer også etter en interesseavveining og innenfor rammene av Nordnets legitime interesse i å drive forretnings- og markedsanalyser for virksomhetsoppfølging, intern rapportering og utvikling av forretningsmetoder og strategier. I den grad et konsernselskap behandler personopplysninger på vegne av et annet konsernselskap, vil det første anses som en leverandør og personopplysningsbehandler for det andre (se nedenfor under "Leverandører").
For å overholde lover, forskrifter, myndighetsvedtak og andre bestemmelser, må Nordnet dele visse personopplysninger med nasjonale og utenlandske skattemyndigheter, tilsynsmyndigheter, rettshåndhevelsesorganer og andre relevante forvaltningsmyndigheter. Nordnet kan også dele personopplysninger med myndigheter når det er nødvendig for å utøve våre rettigheter eller imøtekomme klager og rettslige krav, noe som Nordnet har vurdert som en legitim interesse i en interesseavveining.
For å oppfylle visse forpliktelser i henhold til våre produkt- og tjenesteavtaler og rettslige plikter, må Nordnet dele visse personopplysninger med samarbeidspartnere. Dette kan for eksempel inkludere:
Kredittopplysningsbyråer og kredittvurderingsinstitusjoner for kredittvurdering.
Korrespondentbanker og andre banker som samarbeider med Nordnet.
Forsikringsselskaper og andre tredjeparter som tilbyr forsikringsrelaterte produkter.
Andre finansinstitusjoner og formidlere av finansielle tjenester.
Børser og handelsplattformer.
Selskaper der kunden eier aksjer.
Betalingstjeneste- og kontoinformasjonstjenesteleverandører.
Selskaper som leverer teknologi for elektronisk legitimasjon.
Utveksling av informasjon med kredittinformasjonsbyråer skjer også i henhold til kredittopplysningsloven og for Nordnets og andre bankers legitime interesse i å få mer fullstendig og pålitelig informasjon for å vurdere kredittverdighet.
Som andre leverandører av visse pensjonsprodukter deler vi produktrelaterte personopplysninger med Norsk Pensjon AS og Pensjonskontoregisteret AS (PKR). Dette er bransjefelles løsninger for å gi en samlet oversikt over pensjonsavtaler, herunder uføre og etterlattepensjon, samt presentere en prognose for fremtidig alderspensjon og for å håndtere krav i henhold til blant annet innskuddspensjonsloven og statistikkloven. Hver enkelt leverandør er ansvarlig for behandlingen av personopplysninger, men alle leverandørene deler ansvaret for behandlinger knyttet til driften av pensjonsportalen hos Norsk Pensjon og pensjonskontoregisteret hos PKR.
Deling av personopplysninger med samarbeidspartnere kan også være for å kunne tilby produkter og tjenester fra Nordnet eller samarbeidspartneren, noe som skjer etter en interesseavveining og for Nordnets eller samarbeidspartnerens legitime interesse.
Nordnet er underlagt regler som krever at virksomheten blir gransket av eksterne rådgivere som skal vurdere og komme med forslag til forbedringer av risikostyring, intern kontroll og intern styring. Når Nordnet deler personopplysninger i slike prosesser, gjøres det bare i den grad som er nødvendig for å oppnå en korrekt og pålitelig gransking, som utgjør Nordnets berettigede interesse.
Nordnet kan også dele personopplysninger med eksterne rådgivere, ombud eller eksperter for å håndtere, imøtekomme eller fremsette rettslige krav, som også utgjør Nordnets berettigede interesse.
Nordnet deler personopplysninger med leverandører som handler som Nordnets databehandler eller som en separat behandlingsansvarlig. Det rettslige grunnlaget for slik deling er det samme som formålene med behandlingen der leverandørene blir brukt. Dette inkluderer for eksempel:
Leverandører av databaser og oppslagsregistre av forskjellige typer.
Leverandører av IT-systemer, hostingtjenester, kommunikasjonsmidler, nettverk og annen teknologi.
Leverandører som tilbyr utviklings- og driftstjenester, inkludert vedlikehold og support.
Trykkerier og logistikktjenesteleverandører.
Nordnet deler også personopplysninger med fysiske og juridiske personer som har rett til å få tilgang til opplysningene av ulike grunner, for eksempel:
Insolvens- og konkursforvaltere.
Bostyrer.
Verge, administrator eller verge.
Fullmektiger av forskjellige typer.
Medkontoinnehavere.
Potensielle, påtenkte og faktiske erververe ved overføring av virksomhet og omstrukturering.
Du har rett til å få vite om vi behandler dine personopplysninger, og i så fall få innsyn i hvilke personopplysninger vi har om deg.
Hvis du mener at noen personopplysninger som behandles, er feilaktige eller ufullstendige, har du rett til å kreve retting eller supplering av den feilaktige eller ufullstendige personopplysningen.
Under visse forutsetninger har du rett til å få slettet dine personopplysninger. Dette gjelder imidlertid ikke hvis oppbevaring av personopplysningene for eksempel er pålagt ved lov eller hvis det foreligger en berettiget interesse, for eksempel muligheten til å fastslå, gjøre gjeldende eller forsvare seg mot rettslige krav.
Under visse forutsetninger har du rett til å kreve at visse personopplysninger kun brukes til visse utvalgte formål eller at bruken begrenses i en bestemt periode. Rettigheten foreligger for eksempel hvis nøyaktigheten av en bestemt personopplysning må verifiseres, eller hvis en behandling av personopplysninger er gjennomført uten lovlig grunnlag og du foretrekker begrensning fremfor sletting.
Du har rett til å få en kopi av personopplysningene som gjelder deg i et strukturert format (dataportabilitet) eller be oss sende kopien til en tredjepart. Retten til dataportabilitet er imidlertid begrenset til de personopplysningene du selv har gitt oss, og som vi behandler med ditt samtykke eller i henhold til vårt avtaleforhold.
Du kan i visse tilfeller protestere mot behandlingen av personopplysninger. Når det gjelder behandling som er basert på berettiget interesse, kan du protestere hvis du for eksempel har personlige grunner som er relevante i situasjonen. I henhold til loven kan vi imidlertid fortsette å behandle dine personopplysninger, til tross for din protest, hvis vi har tungtveiende berettigede grunner for behandlingen som veier tyngre enn ditt personvern. Denne rettigheten gjelder imidlertid alltid med hensyn til direkte markedsføring og automatisert beslutningstaking, inkludert profilering, hvis beslutningen kan ha rettslige konsekvenser eller på lignende måte i betydelig grad påvirker deg.
Du kan enkelt blokkere direkte markedsføring fra Nordnet når du er logget inn under "Mine sider", etterfulgt av "Min profil og innstillinger", eller bruke avregistreringslenken som følger med hver markedsføringsutsendelse.
For å utøve dine rettigheter som beskrevet ovenfor kan du:
sende en melding til oss mens du er logget inn på din Nordnet-konto;
velg overskriften "Utlevering av data og personopplysninger" fra rullegardinmenyen, eller
sende en e-post til dataprotection@nordnet.se med spesifisering av din forespørsel.
For deg som har en delt konto, gjelder kun alternativ 2.
Vi er opptatt av din datasikkerhet, så vi ber deg om å ekskludere sensitive og personlige opplysninger (for eksempel helseopplysninger, personnummer og kontoinformasjon) når du sender e-post til oss.
Nordnet behandler dine personopplysninger konfidensielt, også i håndteringen av forespørsler i henhold til gjeldende personvernlovgivning. Ved tvil om identiteten til avsenderen, kan vi derfor be om tilleggsopplysninger og dokumentasjon for å verifisere din identitet før vi starter behandlingen.
Du har også rett til å klage til din relevante tilsynsmyndighet. I Norge er det Datatilsynet(www.datatilsynet.no)som fører tilsyn med personvernlovgivningen.
Nordnet følger gjeldende personvernlovgivning og har derfor et personvernombud. Personvernombudets overordnede oppgave er å overvåke at Nordnet overholder gjeldende personvernlovgivning. Ombudet samler informasjon om hvordan Nordnet behandler dine personopplysninger og gir råd internt i selskapet for å opprettholde høy personvernstandard. I tillegg fungerer personvernombudet som kontaktperson både for deg som kunde hos Nordnet og overfor Integritetsskyddsmyndigheten. Personvernombudet har ikke personlig ansvar for Nordnets behandling av personopplysninger. Det er Nordnet som selskap som er ansvarlig for å etterleve personvernlovgivningen. Hvis du har spørsmål eller bekymringer angående personvern, kan du alltid kontakte Nordnets kundeservice.
Kontaktinformasjon for Nordnets personvernombud
dataprotection@nordnet.se
Nordnet kundeservice
23 33 30 23
kundeservice@nordnet.no
Behandlingen utføres i så begrenset omfang som mulig, noe som betyr at Nordnet vanligvis anonymiserer personopplysninger før de brukes i testmiljøet. Imidlertid kan det i noen tilfeller vurderes som en sikkerhetsrisiko å sette en prosess eller et system i produksjon uten å ha testet med produksjonsdata (ekte data). I slike tilfeller er det nødvendig å bruke ekte personopplysninger for å utføre tester i testmiljøet, spesielt i forbindelse med slutt testing av systemintegrasjoner der det generelt er svært vanskelig å lage formålstjenlige testdata.
Identifikasjonsopplysninger (f.eks. fornavn, etternavn og verifiseringsopplysninger)
Finansielle opplysninger (f.eks. kontoinformasjon, forsikringsopplysninger, transaksjoner, beholdninger og gjeldsinformasjon)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Sikkerhetslogger (f.eks. tidsstempler, sted og aktivitet)
Online-identifikatorer (f.eks. IP-adresse, nettleser-ID, enhets-ID og annen unik identifikator)
Ikke aktuelt.
Personopplysningene samles inn fra kunden.
Personopplysninger behandles for dette formålet i den tiden som er nødvendig for å anonymisere dataene, teste funksjonalitet, gjennomføre og verifisere korrigeringer, noe som normalt tar opptil tre måneder.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Nordnet ønsker alltid å forbedre sine produkter og tjenester samt utvikle virksomheten for å imøtekomme ulike behov hos kundene. For å kunne gjøre dette trenger Nordnet å gjennomføre ulike analyser og oppfølginger basert på personopplysninger. Analyse kan for eksempel gjennomføres ved å måle bruken av to eller flere varianter av design, funksjonalitet eller arbeidsflyt for å trekke en konklusjon om hva som foretrekkes generelt. Oppfølging kan for eksempel innebære måling av visninger og konverteringer i forbindelse med en kampanje.
Når personopplysningene utgjør informasjon som lagres i eller hentes fra brukernes terminalutstyr, gjelder også såkalte cookie-policy. Denne typen innsamling skjer med støtte fra ditt samtykke, som du gir ved å godkjenne bruk av informasjonskapsler og lignende teknologi for analyseformål (les mer nedenfor under "Innsamling av personopplysninger gjennom informasjonskapsler og lignende teknologi" og i Nordnets Cookie policy).
Identifikasjonsopplysninger (f.eks. fornavn, etternavn, kjønn, fødselsdato og verifiseringsopplysninger)
Finansielle opplysninger (f.eks. kontoinformasjon, forsikringsopplysninger, transaksjoner, beholdninger og gjeldsinformasjon)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Online-identifikatorer (f.eks. IP-adresse, nettleser-ID, enhets-ID og annen unik identifikator)
Brukerdata (f.eks. brukerpreferanser, sidevisninger, klikk, tidsstempler og aktivitet)
Ikke aktuelt.
Personopplysningene samles inn fra kunden.
Levetiden for hver enkelt informasjonskapsel finner du i Nordnets Cookie policy, som definerer lagringstiden for personopplysninger som samles inn med hver informasjonskapsel.
For øvrig behandles personopplysninger i den tiden som er nødvendig for å anonymisere dataene. Analyser gjennomføres på aggregert nivå, det vil si anonymiserte data. Resultater og rapporter fra analyser inneholder ingen personopplysninger.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Vi ønsker å gi kundene den beste opplevelsen på våre plattformer. Derfor behandles personopplysninger for å kunne forbedre funksjonaliteten og tilpasse innhold og funksjoner i henhold til dine behov og interesser, som nyhetsanbefalinger, layout og annen type interaksjon.
Når personopplysningene utgjør informasjon som lagres i eller hentes fra brukernes terminalutstyr, gjelder også såkalte cookie-policy. Denne typen innsamling skjer med støtte fra ditt samtykke, som du gir ved å godkjenne bruk av informasjonskapsler og lignende teknologi (les mer nedenfor under "Innsamling av personopplysninger gjennom informasjonskapsler og lignende teknologi" og i Nordnets Cookie policy).
Identifikasjonsopplysninger (f.eks. fornavn, etternavn, fødselsdato og verifiseringsopplysninger)
Finansielle opplysninger (f.eks. kontoinformasjon, forsikringsopplysninger, transaksjoner, beholdninger og gjeldsinformasjon)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Online-identifikatorer (f.eks. IP-adresse, nettleser-ID, enhets-ID og annen unik identifikator)
Brukerdata (f.eks. brukerpreferanser, sidevisninger, klikk og informasjon som kunden legger til i fritekstfelt som en funksjon)
Hvis kunden velger å legge til sensitive personopplysninger i fritekstfelt, behandles disse med støtte fra kundens uttrykkelige samtykke.
Personopplysningene samles inn fra kunden.
Levetiden for hver enkelt informasjonskapsel finner du i Nordnets Cookie policy, som definerer lagringstiden for personopplysninger som samles inn med hver "informasjonskapsel".
For øvrig behandles personopplysninger så lenge kunden har en brukerkonto. Egne innstillinger og inntastinger kan kunden selv fjerne.
Profilering brukes i behandlingen av personopplysninger for dette formålet. Profileringen, basert på dine egne innstillinger og inntastinger samt bruk av våre applikasjoner, brukes for å gi deg en personlig tilpasset opplevelse og vil ikke danne grunnlag for noen beslutninger eller påvirke deg juridisk eller på annen måte og i betydelig grad påvirke din tilværelse.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Det er i Nordnets interesse å tilby og formidle relevante og tilpassede tilbud om produkter og tjenester som tilbys av Nordnet og Nordnets samarbeidspartnere.
Når personopplysningene utgjør informasjon som lagres i eller hentes fra brukernes terminalutstyr, gjelder også såkalte cookie-Policy. Denne typen innsamling skjer med støtte fra ditt samtykke, som du gir ved å godkjenne bruk av informasjonskapsler og lignende teknologi (les mer nedenfor under "Innsamling av personopplysninger gjennom informasjonskapsler og lignende teknologi" og i Nordnets Cookie policy).
Identifikasjonsopplysninger (f.eks. fornavn, etternavn, kjønn og fødselsdato)
Kontaktinformasjon (f.eks. telefonnummer, e-postadresse og hjemme-/postadresse)'
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Online-identifikatorer (f.eks. IP-adresse, nettleser-ID, enhets-ID og annen unik identifikator)
Brukerdata (f.eks. brukerpreferanser, sidevisninger og klikk)
Ikke aktuelt.
Personopplysningene samles inn fra kunden og eksterne kilder.
Levetiden for hver enkelt informasjonskapsel finner du i Nordnets Cookie policy, som definerer lagringstiden for personopplysninger som samles inn med hver "informasjonskapsel".
For øvrig behandles personopplysninger så lenge det er et kundeforhold og i seks måneder etterpå. Hvis det er et abonnement på nyhetsbrev, vil personopplysninger behandles så lenge abonnementet er aktivt.
For å gjøre vår markedsføring så relevant som mulig, gjøres utvalg gjennom såkalt profilering basert på opplysninger om kundenes engasjement hos Nordnet og segmenteringsfaktorer som kjønn og alder. Kunden har rett til å protestere mot direkte markedsføring og profilering i forbindelse med slik aktivitet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Utveksling av informasjon med kredittopplysningsbyråer i henhold til kredittopplysningsloven og med Nordnets og andre bankers berettigede interesse for å sammen få mer fullstendig og pålitelig informasjon å forholde seg til i sine kredittvurderinger for et sunt kredittmarked.
Identifikasjonsopplysninger (for- og etternavn, fødselsdato, statsborgerskap, personnummer/samordningsnummer og verifiseringsopplysninger)
Kontaktinformasjon (f.eks. e-postadresse og hjemme-/postadresse)
Finansiell informasjon (f.eks. kontoinformasjon, inntektsopplysninger, finansielle eiendeler, gjeldsinformasjon og betalingsanmerkninger)
Personlige forhold (f.eks. ektefelle, samboer og barn)
Arbeidsrelatert informasjon (f.eks. ansettelsesforhold, yrke og selskapsengasjement)
Profilopplysninger (f.eks. kundenummer og kunde-ID)
Behandling av personnummer/samordningsnummer er klart motivert med tanke på formålet, da Nordnet må kunne identifisere låntakere for å sikre at kredittopplysninger blir tilordnet rett person.
Personopplysningene samles inn fra kunden og tredjeparter som kredittopplysningsbyråer, andre kredittinstitusjoner, Lantmäteriet og låneformidlere.
Personopplysningene behandles i avtaleperioden. Hvis kreditt ikke innvilges, lagres personopplysningene i 90 dager.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Nordnet arrangerer fra tid til annen ulike typer av avstemninger, konkurranser, arrangementer og kampanjer for å øke kunnskapen om og interessen for Nordnets virksomhet, tilbud og merkevare, noe som anses å falle inn under Nordnets berettigede interesse. For å gjennomføre disse aktivitetene behandles personopplysninger i den grad det er nødvendig i hvert enkelt tilfelle. Hvis det for eksempel gjelder en avstemning eller konkurranse, behandler Nordnet personopplysninger i den grad som kreves for å begrense muligheten for urettmessig resultatmanipulasjon. Ved arrangementer behandles personopplysninger for å kunne administrere deltakelse og sikkerhet, samt for å synliggjøre arrangementet i tråd med den berettigede interessen.
Identifikasjonsopplysninger (for- og etternavn, fødselsdato og lyd- og bildeopptak)
Kontaktinformasjon (telefonnummer, e-postadresse, hjemme-/postadresse)
Online-identifikatorer (f.eks. IP-adresse)
Arbeidsrelaterte opplysninger (yrke, arbeidsgiver og selskapsengasjement)
Ved fysiske arrangementer der det serveres mat og drikke, kan informasjon om allergier behandles. Denne informasjonen anses som helseopplysninger og behandles med støtte fra uttrykkelig samtykke i forbindelse med at slik informasjon gis.
Personopplysningene samles inn fra kunden.
Personopplysningsbehandling for administrasjon og sikkerhet pågår til avstemningen, konkurransen eller arrangementet er avsluttet. Lyd- eller bildeopptak for synliggjøring/offentliggjøring behandles i opptil fem år.
Nordnet bruker ikke automatisert beslutningstaking eller profilering for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Det er i Nordnets interesse å kontinuerlig forbedre sin virksomhet og tilby bedre og sikrere kundeservice. Dokumentasjon av telefonsamtaler mellom kunder og Nordnets ansatte skjer for opplæringsformål og for å sikre god og enhetlig kundehåndtering.
Identifikasjonsopplysninger (for eksempel fornavn, etternavn, fødselsdato, personnummer/samordningsnummer og verifiseringsopplysninger)
Kontaktinformasjon (for eksempel telefonnummer)
Opplysninger om verge (for eksempel verge og fullmektig)
Profilopplysninger (for eksempel kundenummer og kunde-ID)
Kommunikasjonsopplysninger (for eksempel opplysninger fra samtaler og samtalehistorikk)
Finansiell informasjon (for eksempel kontoinformasjon, forsikringsopplysninger, beholdninger, saldo og transaksjoner)
Personlige forhold (for eksempel ektefelle/partner, samboer, barn eller annen tilknytning)
Behandlingen av personnummer/samordningsnummer er tydelig begrunnet med tanke på formålet, da Nordnet må kunne identifisere kunden, og eventuell verge for kunden, som Nordnet har samtaler med, for å unngå å utlevere opplysninger til uvedkommende.
Personopplysningene samles inn fra kunden.
Personopplysningsbehandling skjer i 5 år fra dokumentasjonen.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Nordnet har en berettiget interesse av å kunne overdra virksomheten og gjennomføre omstruktureringer. Hvis hele eller deler av Nordnets virksomhet skulle bli gjenstand for overdragelse (for eksempel gjennom en avhending eller fusjon) eller omstrukturering, vil Nordnet, i den grad det ikke er mulig å bruke aggregerte data, måtte dele personopplysninger med potensielle og tiltenkte kjøpere i anbuds- og bedriftsvurderingsprosessen. Deling av personopplysninger i disse prosedyrene er alltid omfattet av taushetsforpliktelser. Hvis overdragelsen av virksomhet innebærer overføring av kundebeholdning/kundeavtaler, vil relevante personopplysninger bli overført til erververen.
Identifikasjonsopplysninger (for eksempel fornavn og etternavn)
Profilopplysninger (for eksempel kundenummer og kunde-ID)
Finansiell informasjon (for eksempel kontoinformasjon, forsikringsopplysninger, beholdninger og gjeldsinformasjon)
Personlige forhold (for eksempel ektefelle/partner, samboer, barn eller annen tilknytning)
Ikke aktuelt.
Personopplysningene samles inn fra kunden.
Personopplysningene behandles så lenge det er nødvendig for anbuds- og bedriftsvurderingsprosessen, henholdsvis gjennomføringen av virksomhetsoverdragelsen eller omstruktureringen.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.
Nordnet er underlagt regler som krever at virksomheten blir revidert av eksterne rådgivere, som regnskapsrevisjon og internrevisjon, som skal gjennomgå, utføre stikkprøver og komme med forslag til forbedringer av overholdelse av regler, risikostyring og intern styring. Når Nordnet deler personopplysninger i disse prosedyrene, gjøres det kun i den utstrekning som er nødvendig for å oppnå en korrekt og pålitelig revisjon og risikostyring, noe som utgjør Nordnets berettigede interesse.
Identifikasjonsopplysninger (for eksempel fornavn, etternavn og fødselsdato)
Kontaktinformasjon (for eksempel e-postadresse, hjemmeadresse/postadresse)
Finansiell informasjon (for eksempel kontoinformasjon, inntektsopplysninger, finansielle eiendeler, gjeldsinformasjon, betalingsanmerkninger, kredittramme og sikkerhet)
Personlige forhold (for eksempel ektefelle/partner og barn)
Arbeidsrelatert informasjon (for eksempel ansettelsesforhold, yrke og engasjement i selskaper)
Profilopplysninger (for eksempel kundenummer og kunde-ID)
Ikke aktuelt.
Personopplysningene samles inn fra kunden og tredjeparter som kredittopplysningsbyråer, andre kredittinstitusjoner, Kartverket og låneformidlere.
Personopplysningsbehandlingen gjennomføres så lenge det er nødvendig for revisjonen og oppfølgingen av denne.
Nordnet bruker ikke automatisert beslutningstaking for dette formålet.
Personopplysningsbehandlingen finner ikke sted utenfor EU/EØS.