Danske Banks sekretessmeddelande

Transkript

1 Danske Banks sekretessmeddelande Danske Bank A/S är ett finansinstitut sm erbjuder dig finansiell rådgivning ch därmed relaterade tjänster. I detta sekretessmeddelande redgör vi för hur vi behandlar dina persnuppgifter inm Danske Bank-kncernens verksamhet i Finland. Inm Danske Banks verksamhet i Finland är följande persnuppgiftsansvariga verksamma:, Danske Invest Fndblag Ab ch Danske Hypteksbank Abp. Uppgifterna för de persnsuppgiftsansvariga finns på vår webbplats. Varför behöver vi registrera ch använda dina persnuppgifter? Vi registrerar ch använder dina persnuppgifter för att kunna erbjuda dig bästa möjliga rådgivning ch lösningar, fullgöra avtal med dig ch uppfylla lagstadgade skyldigheter. Det betyder att vi registrerar ch använder persnuppgifter när: Du har ingått eller överväger att ingå ett avtal med ss för en tjänst eller prdukt sm vi tillhandahåller (GDPR art. 6.1(b)). Du har lämnat ditt samtycke till att dina persnuppgifter används för ett specifikt ändamål (GDPR art. 6.1(a)). Det är vår lagenliga skyldighet, t.ex. enligt följande lagar: Lagen m förhindrande av penningtvätt ch av finansiering av terrrism Lagen m beskattningsförfarande Knsumentskyddslagen Lagen m stark autentisering ch betrdda elektrniska tjänster Kreditupplysningslagen Kreditinstitutslagen Betaltjänstlagen Dataskyddslagen. Det är nödvändigt för att uppnå ett berättigat intresse för Danske Bank eller tredje part. Det kan t.ex. vara att förhindra missbruk ch förlust, förstärka IT- ch betalningssäkerhet ch/eller för marknadsföring av våra tjänster. Vi gör det endast m de grundläggande rättigheter ch friheter sm kräver skydd av dina persnuppgifter inte uppväger berättigat intresse sm grund för behandling. Vilka persnuppgifter registrerar ch använder vi? Vi registrerar ch använder följande typer av persnuppgifter: ditt namn, dina kntaktuppgifter ch din persnbeteckning finansiell infrmatin m dig, t.ex. uppgifter m inkmster, säkerheter, lån eller kreditbetyg infrmatin m utbildning, yrke eller arbete infrmatin m din familj ch ditt hushåll kpir av identitetshandlingar, t.ex. ftkpir av pass, körkrt eller ämbetsbevis infrmatin m prdukter ch tjänster sm vi erbjuder dig, hur du använder dem ch dina preferenser gällande dem. Dkument nr v1 Registrerad verksamhetsrt ch adress Helsingfrs, Televisinsgatan 1, DANSKE BANK Dansk handels- ch företagsregister

2 Särskilda kategrier av persnuppgifter Vi registrerar infrmatin sm hör till särskilda kategrier av persnuppgifter endast när det är nödvändigt för att ge dig råd eller erbjuda dig en prdukt eller tjänst. Vi begär ditt uttryckliga tillstånd för att registrera infrmatin sm hör till särskilda kategrier av persnuppgifter (GPDR art. 9.2(a)), såvida vi inte har tillstånd att registrera dem utan ditt medgivande genm lagstiftning (GPDR art. 9.2(f)), t.ex. för att uppfylla juridiska krav. Vi kan bl.a. registrera följande uppgifter m dig: infrmatin m medlemskap i fackförbund infrmatin m din hälsa ch bimetriska data. Vår förmåga att erbjuda dig bästa möjliga rådgivning ch lösningar berr i hög grad på hur väl vi känner dig. Därför är det viktigt att den infrmatin du ger ss är krrekt ch exakt ch att du håller ss uppdaterade när det gäller alla förändringar i dina persnuppgifter. Varför ch hur registrerar ch använder vi dina persnuppgifter? Vi registrerar ch använder dina persnuppgifter för att kunna erbjuda dig finansiell rådgivning ch tillhandahålla finansiella tjänster, såsm betaltjänster kntn lån ch krediter digitala banklösningar investeringstjänster ch -råd försäkringstjänster. Vi registrerar ch använder dina persnuppgifter ckså för andra ändamål i samband med tillhandahållandet av vissa prdukter ch tjänster, såsm kundtjänst, -rådgivning ch -administratin kreditbedömning utveckling ch hantering av våra prdukter, tjänster ch affärsverksamhet marknadsföring av våra prdukter ch tjänster fastställande av priser ch avgifter på våra prdukter ch tjänster kundernas identifiering ch verifiering riskhantering återvinning av utestående skulder för att skydda kunden ch Danske Bank mt bedrägerier för att uppfylla lagstadgade krav. Vi samlar in infrmatinen t.ex. när du fyller i ansökningar ch andra frmulär för att beställa prdukter ch tjänster. du skickar in handlingar till ss. du ringer ss via telefn. Vi infrmerar dig m vi spelar in vårt telefnsamtal. Om vi pratar med dig m investeringstjänster, är vi skyldiga att spela in ch spara vårt telefnsamtal. du använder vår webbplats, vår mbilbank, våra prdukter ch tjänster. du deltar i kundenkäter eller kampanjer rganiserade av ss. Dkument nr v1 Registrerad verksamhetsrt ch adress Helsingfrs, Televisinsgatan 1, DANSKE BANK Dansk handels- ch företagsregister

3 Hur länge bevarar vi dina persnuppgifter Vi behåller dina persnuppgifter endast så länge sm det behövs för det ändamål för vilket uppgifterna registrerades ch användes. Därför lagrar vi dina uppgifter så länge sm vi har ett kundförhållande med dig. När du avslutar ditt kundförhållande, behåller vi dina uppgifter nrmalt i sju år efter att kundförhållandet avslutats. Det berr i regel på bestämmelserna m förhindrande av penningtvätt eller Finansinspektinens föreskrifter. I vissa fall sparar vi dina uppgifter ännu längre. Exempelvis: Om dina persnuppgifter används sm en del av slvensberäkningen, kan vi spara dina uppgifter i tjug år. Om dina uppgifter gäller ett avtalsförhållande, sparar vi dina uppgifter i ti år efter att avtalsförhållandet avslutats. Exempelvis lagrar vi i enlighet med lagen m förhindrande av penningtvätt ch av finansiering av terrrism uppgifter i minst fem år efter det att en affärsförbindelse har upphört eller efter utförandet av en enskild transaktin. Tredje parter ch dina persnuppgifter Persnuppgifter från tredje parter Vi registrerar ch använder dina persnuppgifter från tredje part, t.ex. butiker, banker ch andra betaltjänsteleverantörer, när du använder ditt kredit- eller betalkrt, din webbank eller andra betaltjänster. Vi registrerar ch använder dina persnuppgifter för att genmföra betalningar ch förbereda kntutdrag, transaktinsförteckningar ch liknande sammanställningar. Beflkningsregistercentralen ch andra ffentligt tillgängliga källr ch register. Vi registrerar ch använder data från tredje part t.ex. för att kntrllera uppgifternas riktighet. kreditvärderingsinstitut. Vi registrerar ch använder dina persnuppgifter för att göra kreditbedömningar ch uppdaterar dessa uppgifter regelbundet. enheter inm Danske Bank-kncernen ch affärspartner, inklusive krrespndentbanker ch andra banker, m du gett ditt samtycke till det eller det är tillåtet enligt lag. Vi registrerar ch använder dina uppgifter t.ex. för att du ska kunna använda banktjänster utmlands. Tredje parter sm vi delar dina persnuppgifter med Vi kan dela dina persnuppgifter inm Danske Bank-kncernen eller med externa tredje parter i följande situatiner: Om du har bett ss att göra en överföring, lämnar vi uppgifter m dig till tredje part sm är nödvändiga för att identifiera dig ch uppfylla vårt åtagande. Vi ffentliggör uppgifter m dig till myndigheter enligt lag, bl.a. till skatte-, plis-, utsöknings- ch tillsynsmyndigheterna. Vi kan med ditt medgivande eller m det tillåts enligt gällande lagstiftning dela uppgifter internt inm kncernen ch till externa affärspartner, inklusive krrespndentbanker ch andra banker. Om du inte fullgör dina skyldigheter gentemt Danske Bank, kan vi rapprtera dig till kreditvärderingsinstitut i enlighet med tillämpliga bestämmelser. I samband med IT-utveckling, drift ch supprt överför vi dina persnuppgifter till persnuppgiftsbiträden, inklusive persnuppgiftsbiträden i tredje land utanför EU ch EES, ch till Danske Bank India. Vi ser till att dina rättigheter skyddas ch att skyddet upprätthålls i samband med sådan dataöverföring genm att t.ex. använda standardavtal sm gdkänns av Eurpeiska kmmissinen eller Datambudsmannen. Du kan få en kpia av standardavtalsmdellen genm att kntakta ss. Prfilering ch autmatiska beslut Prfilering Prfilering innebär autmatiserad behandling av dina persnuppgifter. Vi använder prfilering ch datamdellering t.ex. för att kunna erbjuda dig specifika prdukter ch tjänster sm uppfyller dina preferenser, förhindra penningtvätt, fastställa priserna på vissa prdukter ch tjänster, upptäcka bedrägerier ch risk för bedrägerier, utvärdera sannlikheten för fallissemangsrisk, värdera tillgångar ch i marknadsföringssyfte. Dkument nr v1 Registrerad verksamhetsrt ch adress Helsingfrs, Televisinsgatan 1, DANSKE BANK Dansk handels- ch företagsregister

4 Autmatiserat beslutsfattande Vid autmatiserat beslutsfattande använder vi våra system för att fatta beslut utifrån de uppgifter vi har m dig. Vi använder autmatiska beslut t.ex. för att bevilja lån eller kreditkrt ch för att förebygga bedrägeri. Autmatiserat beslutsfattande hjälper ss att se till att våra beslut är snabba, rättvisa, effektiva ch rätta. Dina rättigheter Infrmatin m persnuppgifter Du kan få infrmatin m de persnuppgifter m dig sm vi registrerat ch använder, var de kmmer ifrån ch vad vi använder dem till. Du kan få infrmatin m hur länge vi lagrar dina uppgifter ch vilka sm tar emt data m dig, i den mån vi lämnar ut uppgifter. Denna rätt kan dck begränsas av lagstiftning, skyddet av andra persners integritet ch faktrer sm rör vår verksamhet ch praxis. Våra kunskaper, affärshemligheter samt interna bedömningar ch material kan ckså vara undantagna från rätten till infrmatin. Manuell behandling Du kan få infrmatin m hur ett autmatiskt beslut fattats ch effekterna av detta beslut. Du har ckså rätt till manuell behandling av alla autmatiska bedömningar. Rätt att invända mt behandling Du har i vissa situatiner rätt att invända mt att dina persnuppgifter behandlas, t.ex. när vi behandlar dina persnuppgifter i ett berättigat intresse. Förbud mt direktmarknadsföring Du har rätt att förbjuda användning av dina persnuppgifter för direktmarknadsföring, inklusive prfilering sm avser detta ändamål. Krrigering eller radering av dina persnuppgifter hs Danske Bank Om dina persnuppgifter är felaktiga, fullständiga eller irrelevanta har du rätt att få uppgifterna krrigerade eller raderade. Dessa rättigheter mfattar rätten till rättelse av uppgifter, rätten till radering av uppgifter ch rätten att bli glömd. Begränsning av användning Om du anser att de uppgifter sm vi har registrerat m dig är fel, eller m du har förbjudit användningen av dina persnuppgifter, kan du begära att vi begränsar användningen av uppgifterna till lagring. Användningen kmmer endast att begränsas till lagring fram till dess att det kunnat fastställas att uppgifterna är krrekta, eller det kan kntrlleras m våra legitima intressen väger tyngre än dina intressen. Du kan ha rätt att få de uppgifter sm vi har registrerat m dig raderade eller du kan be ss att begränsa användningen av uppgifterna till lagring. Om vi behöver använda de uppgifter sm vi har registrerat m dig för att göra ett rättsligt anspråk gällande, kan du begära att annan användning av uppgifterna begränsas till lagring. Vi kan dck ha rätt ckså till annan användning av uppgifterna för att göra ett rättsligt anspråk gällande eller m du lämnat ditt medgivande till detta. Återkallande av medgivande Du kan när sm helst återkalla ditt medgivande att lämna ut dina persnuppgifter. Observera att m du återkallar ditt medgivande, kan vi kanske inte erbjuda dig specifika tjänster eller prdukter. Observera ckså att vi kmmer att frtsätta att använda dina persnuppgifter, t.ex. för att fullgöra ett avtal sm vi har ingått med dig eller m vi är skyldiga att göra det enligt lag. Dataprtabilitet Om vi använder dina persnuppgifter på grundval av ditt medgivande eller till följd av en överenskmmelse ch uppgiftsbehandlingen är autmatiserad, har du rätt att erhålla en kpia av de uppgifter sm du har lämnat i ett elektrniskt maskinläsbart frmat. Dkument nr v1 Registrerad verksamhetsrt ch adress Helsingfrs, Televisinsgatan 1, DANSKE BANK Dansk handels- ch företagsregister

5 Kntaktuppgifter ch klagmål Du är alltid välkmmen att kntakta ss m du har frågr m din rätt till integritet eller hur vi registrerar ch använder dina persnuppgifter. Du kan skicka begäran m kntakt via webbanken, skicka in ett frmulär via webbplatsen på adressen ringa telefntjänsten direkt på numret eller besöka bankens kntr persnligen under våra öppettider. Du kan kntakta vårt dataskyddsmbud, e-pst: dpfunctin@danskebank.cm Du kan lämna ett klagmål till Datambudsmannen: Datambudsmannen, Bangårdsvägen 9, Helsingfrs, e-pst: tietsuja@m.fi Dkument nr v1 Registrerad verksamhetsrt ch adress Helsingfrs, Televisinsgatan 1, DANSKE BANK Dansk handels- ch företagsregister