Personvernerklæring

4.1   For å oppfylle en avtale

For at vi skal yte de tjenester som du har inngått avtale med banken om, er det nødvendig for oss å behandle personopplysninger.               

Kundeadministrasjon og gjennomføring av oppdrag og tjenester                
Handelsbanken behandler de personopplysningene (om deg og andre som har tilknytning til avtaleforholdet, for eksempel disponenter,) som er nødvendige for å oppfylle avtalen som du har inngått med oss. Oppbevaring av kontaktinformasjon, avtaledokumentasjon, registrering av transaksjoner og betalinger, og opplysninger som fremgår av kommunikasjon med kunderådgiveren, er en del av den daglige behandlingen for å oppfylle løpende avtaler mellom oss og våre kunder.

Banken behandler også personopplysninger som er nødvendige for å inngå en avtale, som eksempelvis behandling av finansielle opplysninger fra selvangivelsen, og siste lønnsslipp i forbindelse med en låneavtale, samt opplysninger som er pålagt etter hvitvaskingsregelverket.

Vi behandler også personopplysninger i appene våre for å legge til rette for at tjenestene våre er tilgjengelig i praktiske, tekniske løsninger for deg som kunde. For å ta i bruk Handelsbankens apper kreves det at appene får tilgang til forskjellig funksjonalitet og informasjon på din enhet/mobiltelefon, noe du aksepterer ved inngåelse av tilleggsavtalen. Appen kan for eksempel be om tilgang til mobildata eller nettverkstilgang for å kunne logge på og utføre tjenester over Internett.

4.2   Rettslige forpliktelser

Vi er pålagt en rekke rettslige forpliktelser, som krever at vi behandler personopplysninger. Med rettslig forpliktelse siktes det til krav som følger av lov, forskrift eller myndighetsbeslutninger.               

Risikoklassifisering av kunder og kredittporteføljer
Vi behandler kredittopplysninger og andre personopplysninger i forbindelse med beregning av kapitalkrav og kredittrisiko. Opplysningene brukes for våre interne målinger gjennom ulike retningslinjer og metoder for klassifisering og kvantifisering av bankens risiko. Behovet for slike beregninger kan medføre at opplysninger innhentes fra kredittopplysningsforetak for å gi oss et presist og dekkende bilde av risikoen.

Forebygging og avdekking av straffbare handlinger
Vi har plikt til å bidra til å forebygge, avdekke, oppklare og håndtere bedragerier og andre straffbare handlinger, som for eksempel terrorfinansiering. Vi er pålagt å undersøke og rapportere mistenkelige transaksjoner etter hvitvaskingsloven. Hvitvasking skjer når utbytte fra straffbare handlinger forvandles til midler som fremstår som lovlig ervervet gjennom transaksjoner eller på annen måte. Et av formålene med behandling av personopplysninger i banken er dermed å sørge for at tjenestene våre ikke blir misbrukt til kriminelle formål.

Lydopptak av telefonsamtaler og lagring av annen kundekommunikasjon ved investeringstjenester
I forbindelse med ytelse av investeringstjenester og rådgivning plikter vi å foreta lydopptak og lagre annen kundekommunikasjon, gjennom eksempelvis e-post eller chat, for å kunne dokumentere innholdet i slike samtaler dersom det for eksempel skulle oppstå uenighet om hva som har vært avtalt. Dette følger av verdipapirhandel-regelverket.                 

Oppfyllelse av øvrig bransjespesifikk regulering                
Vi er også underlagt andre rettslige plikter som kan nødvendiggjøre behandling av personopplysninger, som:

• Utvidet lagringsplikt etter bokføringsregelverket. 
• Vurdering av frarådningsplikten. 
• Sanksjonsovervåking. 
• Rapportering til skattemyndigheter, tilsynsmyndigheter og politimyndigheter. 
• Krav og forpliktelser knyttet til betalingstjenester. 
• Andre forpliktelser knyttet til produktspesifikk lovgivning for fond, verdipapir, pant eller boliglån. 
• Lov om elektronisk signatur.

4.3   Berettiget interesse

Vi behandler også personopplysninger når det er nødvendig for at banken skal kunne ivareta en berettiget interesse som veier tyngre enn hensynet til ditt personvern. Vi foretar konkrete og dokumenterbare interesseavveininger før slik behandling iverksettes. Banken mener å ha en berettiget interesse for behandling av personopplysninger for følgende formål.  

Dokumentere meldinger om tap av betalingsinstrument
Når kunder melder inn tap av et kreditt- eller debetkort, en kodebrikke eller et annet betalingsinstrument, kan vi benytte lydopptak for å dokumentere meldingen. Vi har en berettiget interesse i å kunne dokumentere slike meldinger, for eksempel når de ble inngitt. Slik etterprøvbarhet vil kunne komme kunden til gode senere.

Utvikling og analyse
Vi har en berettiget interesse i å benytte personopplysninger til å utarbeide statistikk, kundeundersøkelser, analysere bruksmønster, forbedre funksjonalitet i eksisterende tjenester, eller for å kartlegge behovet for nye produkter og tjenester.

Dokumentasjon
Banken har en berettiget interesse i å lagre kundeopplysninger for å kunne imøtekomme et mulig fremtidig rettskrav eller erstatningskrav. Tilgang til disse opplysningene er begrenset til ansatte i banken som har saklig behov for tilgang til slike opplysninger.

Konsernkunderegister
Handelsbanken-konsernet består av flere juridiske enheter som samlet sett er en totalleverandør av tjenester og produkter for våre kunder.

For å legge til rette for administrasjon av kundeforholdet, og for samordning av tilbud av tjenester og rådgivning til deg som kunde, har vi en berettiget interesse i å behandle personopplysninger om kunder i konsernkunderegisteret. Her registreres kun såkalte nøytrale personopplysninger som navn, kontaktinformasjon, fødselsdato og informasjon om tjenester og produkter samt fødselsnummer. Vi har videre en berettiget interesse i å bruke nøytrale personopplysninger for markedsføringsformål innen konsernet. Du kan når som helst reservere deg mot slike markedsføringsaktiviteter. Deling av opplysninger innad i konsern utover de nøytrale personopplysningene, fordrer gyldig samtykke.

Følgende selskaper utleverer opplysninger til et felles konsernkunderegister i Norge, som beskrevet ovenfor:

• Handelsbanken NUF
• Handelsbanken eiendomskreditt NUF
• Handelsbanken Liv NUF
• SHB LIV Forsikring NUF

Sikkerhetstiltak
Vi foretar bildeopptak ved bruk av kameraovervåking av bankkontor og minibanker, for å forebygge og avdekke straffbare handlinger. Vi informerer alltid om at området er overvåket.             

4.4   Samtykke

Noen behandlinger av personopplysninger krever at banken innhenter din eksplisitte tillatelse, dersom ikke annet behandlingsgrunnlag foreligger.

Deling av opplysninger innad i konsern
Vi innhenter samtykke for å kunne dele dine kundeopplysninger innad i konsernet for at vi på best mulig måte skal kunne bistå deg som kunde, administrere ditt kundeforhold og gi deg best mulig rådgivning. Opplysningene kan videre bli brukt til statistikk, analyse, utvikling og rådgivning. Du kan når som helst trekke tilbake ditt samtykke i nettbanken, eller ved å kontakte ditt nærmeste bankkontor.

Markedsføring
Vi innhenter ditt samtykke for å kunne sende deg markedsføring i digitale kanaler. Hvis du har samtykket til det vil vi også kunne sende deg markedsføringshenvendelser fra våre samarbeidspartnere. Dette kan være andre selskaper i Handelsbanken-konsernet som vårt forsikringsselskap, eller andre selskaper vi samarbeider tett med, som for eksempel informasjon om nye funksjoner i Vipps. 

Vi innhenter også ditt samtykke for å kunne bruke opplysninger fra kundeforholdet ditt til å tilpasse våre markedsføringsaktiviteter slik at du får mest mulig relevante henvendelser fra oss.

Som kunde i et av selskapene i Handelsbanken, kan du selv velge om du vil motta relevant informasjon om de produkter som konsernet i Norge tilbyr, som er tilpasset dine behov og som bygger på opplysninger utover kundeopplysninger som navn, kontaktinformasjon, fødselsdato og informasjon om tjenester og produkter du har avtale om. Vi sender kun slike markedsføringshenvendelser til kunder som har tatt et aktivt valg, og som har gitt sitt samtykke til tilpasset markedsføring og deling innad i konsernet. Vi bruker opplysninger fra kundeforholdet ditt til dette formålet.

Bruk av informasjonskapsler
Vi innhenter samtykke til bruk av informasjonskapsler når du bruker nettstedet vårt. Her legger vi en informasjonskapsel med en unik ID i nettleseren din. De aller fleste nettsider benytter seg av cookies, eller informasjonskapsler, for å gi en bedre brukeropplevelse. Cookies er tekstfiler som lagres i nettleseren sitt internminne når du besøker en nettside. Informasjonen som samles inn bruker vi til å forbedre brukeropplevelsen av www.handelsbanken.noÅpnes i nytt vindu. Vi bruker aldri cookies for å kartlegge bruksmønster eller hente inn annen informasjon som krenker personvernet.

5   Hvem utleverer vi personopplysninger til?

Vi i Handelsbanken har i noen tilfeller en plikt til å utlevere personopplysninger til offentlige myndigheter eller andre utenforstående. Slik utlevering vil kun finne sted der det eksisterer en rettslig opplysningsplikt eller opplysningsrett, som eksempelvis til politiet, Finanstilsynet eller skattemyndighetene. Personopplysninger kan også utleveres til andre banker og finansforetak så lenge lovgivningen tillater det, og taushetsplikten ikke er til hinder for det.

Dersom det er nødvendig for å tilfredsstille Handelsbanken-konsernets styringskontroll- eller rapporteringskrav i medhold av en lovbestemmelse, vil vi også utlevere personopplysninger til annet foretak i konsernet eller konserngruppen. Alle ansatte er underlagt taushetsplikt, og signerer taushetserklæring før de gis tilgang til personopplysninger.
Utlevering til forretningspartnere og betalingstjenesteleverandører vil kunne være nødvendig for at banken skal levere tjenester og produkter til deg. Eksempelvis utleverer vi opplysninger til kredittopplysningsfirmaer når du søker om lån, og til betalingstjenesteleverandører som er involvert i en betalingstransaksjon så langt det er nødvendig for å gjennomføre transaksjonen på en sikker måte. I tilfeller der banken utfører betalingsoppdrag til eller fra utlandet, vil visse personopplysninger nødvendigvis måtte utleveres til den eller de utenlandske banker som er del av transaksjonskjeden 

6   Overføring til tredjeland

I enkelte tilfeller kan vi overføre personopplysninger til mottakere utenfor EU / EØS (Det europeiske økonomiske samarbeidsområde), såkalte tredjeland. Dette skjer hovedsakelig når vi overfører penger eller andre midler til en mottaker i et tredjeland på forespørsel fra deg, med en avtale som grunnlag for overføringen. I noen tilfeller er vi også forpliktet til å gi personopplysninger til myndighetene i et tredjeland.

Hvis vi ikke har en avtale med deg om en overføring til et tredjeland, må en av følgende betingelser være oppfylt for at vi skal overføre opplysningene: 

• At EU-kommisjonen har bestemt at tredjelandet har tilstrekkelig beskyttelsesnivå. 
• At det finnes andre garantier, slik som standard databeskyttelsesklausuler eller bindende selskapsregler.

7   Bruk av databehandlere

Når vi bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne, vil vi inngå avtale med databehandler for å sikre at behandlingen av opplysningene er i samsvar med personvernregelverket og bankens krav til behandling av personopplysninger. Bruken av databehandlere utgjør ingen utlevering av personopplysninger.

Vi bruker databehandlere hovedsakelig innenfor områdene IT-leveranser og finansielle tjenester, som IT-leverandører og formidlere av betalingstjenester.

8    Sletting av personopplysninger

Vi sletter personopplysningene dine når formålet med behandlingen av opplysningene er oppfylt. Det betyr blant annet at vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle avtalen vi har inngått med deg, og for å oppfylle rettslige forpliktelser.

Vi oppbevarer personopplysningene etter at avtaleforholdet er avsluttet dersom vi har en rettslig forpliktelse til videre oppbevaring av opplysningene, som eksempelvis:

• Bokføringsloven pålegger banken å lagre primærdokumentasjon i fem år
• Hvitvaskingsloven pålegger banken å lagre opplysninger som er innhentet i forbindelse med kundekontroll i fem år etter at kundeforholdet er avsluttet. Opplysningene skal deretter slettes etter et år
• Bokføringsforskriften pålegger banken å lagre kontoutskrifter i ti år

For å kunne imøtekomme mulige fremtidige krav som ikke er foreldet, som et erstatningskrav fra en tidligere kunde, oppbevarer vi opplysninger om avtaleforholdet og betalingsinformasjon etter at kundeforholdet ble avsluttet.

Personopplysninger vi behandler på grunnlag av ditt samtykke slettes, hvis du trekker ditt samtykke tilbake. Personopplysninger som behandles for å ivareta en berettiget interesse for virksomheten slettes når vi ikke lenger kan dokumentere en berettiget interesse som må veie tyngre enn personvernhensyn.