Personvernerklæring

Nordlab AS, org.nr. 930 909 238, er behandlingsansvarlig for personopplysningene som behandles i Kredittprofil. Har du spørsmål om personvern eller vil bruke rettighetene dine, kontakter du oss på hei@kredittprofil.no.

• Fra Vipps når du logger inn: navn, e-postadresse og en fast ID for Vipps-kontoen din.
• Fra BankID første gang: fødselsnummeret ditt. Det lagres kryptert og knyttes til Vipps-kontoen din, slik at du senere bare trenger Vipps.
• Fra Gjeldsregisteret: opplysninger om dine usikrede lån, kredittkort og rammekreditter, som långiver, saldo, kredittramme, rente, gebyrer, løpetid og medlåntaker.
• Fra Creditsafe: kredittscore og risikoklasse, betalingsanmerkninger og frivillig pant, inntekt, formue og skatt fra skattelistene, og boliger og borettslagsandeler som er registrert på deg (adresse, kjøpesum og antall eiere, ikke navnene på andre eiere).
• Samtykker: om og når du har samtykket til gjeldsinnsyn og kredittvurdering, og om du har sagt ja eller nei til markedsføring på e-post.
• Tekniske opplysninger: nødvendige informasjonskapsler for innlogging, og serverlogger med IP-adresse og tidspunkt hos driftsleverandøren vår.

• Innlogging og konto: for å levere tjenesten du ber om (personvernforordningen art. 6 nr. 1 b).
• Hente og vise gjelden og kredittvurderingen din: ditt samtykke (art. 6 nr. 1 a). Samtykket gis når du trykker «Godkjenn og fortsett med Vipps», gjelder i seks måneder og fornyes når du logger inn igjen.
• Fødselsnummer: brukes bare for sikker identifisering, fordi Gjeldsregisteret og Creditsafe identifiserer opplysningene med fødselsnummer (personopplysningsloven § 12).
• E-post om kontoen: for å gi deg viktig informasjon om tjenesten, for eksempel når samtykket ditt snart går ut (berettiget interesse, art. 6 nr. 1 f).
• Markedsføring på e-post: bare hvis du har krysset av for det i Vipps (art. 6 nr. 1 a og markedsføringsloven § 15). Du kan melde deg av i hver e-post eller ved å kontakte oss.
• Sikkerhet og drift: serverlogger for å oppdage og rette feil og misbruk (berettiget interesse, art. 6 nr. 1 f).

Vi selger aldri personopplysningene dine, og partnerne våre får ikke tilgang til dem. Når du går videre til en partner via en lenke merket «Annonse», sender vi ingen opplysninger om deg. Det du oppgir hos partneren, gjelder partnerens egne vilkår.

Gjeldsregisteret AS mottar fødselsnummeret ditt når vi registrerer samtykket og henter gjeldsopplysningene. Gjeldsregisteret er selvstendig behandlingsansvarlig for registeret.

Creditsafe mottar fødselsnummeret ditt når vi henter en kredittvurdering. Creditsafe er et kredittopplysningsforetak og selvstendig behandlingsansvarlig for sine opplysninger, og sender deg en gjenpart hver gang vi henter en ny kredittvurdering.

Disse leverandørene behandler opplysninger på våre vegne:

• Idura (datterselskap av Stø AS, selskapet bak BankID): BankID-bekreftelsen.
• Supabase: databasen der koblingen til fødselsnummeret, e-postadressen, samtykkene og kredittvurderingen lagres. Dataene ligger i EU (Stockholm).
• Vercel: drift av nettsiden, i EU (Stockholm).

Vipps MobilePay AS er behandlingsansvarlig for Vipps-kontoen din og deler bare opplysningene du godkjenner i Vipps. Hvis en leverandør behandler opplysninger utenfor EU/EØS, skjer det med et gyldig overføringsgrunnlag, som EU-kommisjonens standardavtaler.

• Gjeldsopplysninger lagres ikke varig hos oss. De hentes fra Gjeldsregisteret når du logger inn, holdes bare i minnet så lenge innloggingen varer (maks én time), og vises bare for deg.
• Kredittvurderingen fra Creditsafe lagres kryptert, slik at vi ikke henter en ny hver gang du logger inn. Vi henter en ny når du logger inn og den forrige er eldre enn 30 dager, eller når du selv ber om det (høyst én gang i uken). Logger du ikke inn, henter vi ingenting. Den slettes 90 dager etter at den ble hentet, hvis fødselsnummeret knyttes til en annen Vipps-konto, og med en gang du trekker tilbake samtykket. Scorene fra tidligere hentinger lagres sammen med den for å vise utviklingen.
• Innloggingen varer i én time.
• Samtykket til gjeldsinnsyn og kredittvurdering gjelder i seks måneder. Du kan trekke det tilbake når som helst under «Samtykker» når du er logget inn. Samtykket til gjeldsopplysninger kan også trekkes tilbake hos Gjeldsregisteret.
• Kryptert fødselsnummer, e-postadresse og svaret på markedsføring lagres så lenge du bruker tjenesten. Du kan slette kontoen selv under «Samtykker», eller be oss om det på hei@kredittprofil.no.
• Samtykkelogg: når du ga og trakk tilbake samtykket, hvilken samtykketekst som gjaldt, og når vi hentet en kredittvurdering. Den lagres i tre år, også etter at kontoen er slettet, slik at vi kan dokumentere at oppslagene var lovlige. Fødselsnummeret står ikke i loggen.
• Slettede opplysninger kan ligge i krypterte sikkerhetskopier hos databaseleverandøren en kort periode før de overskrives.

Du logger inn med Vipps og bekrefter identiteten med BankID. Fødselsnummeret og kredittvurderingen krypteres før de lagres, databasen ligger i EU, og forbindelsen til den er kryptert og verifisert. Bare tjenesten selv bruker databasen. Kobler du BankID til Vipps-kontoen, sjekker vi at det er samme person. Informasjonskapslene for innlogging er kryptert.

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet, slettet eller begrenset. Du har rett til å få dem utlevert (dataportabilitet) og til å protestere mot behandling som bygger på berettiget interesse. Samtykker kan trekkes tilbake når som helst, uten at det påvirker behandlingen før tilbaketrekkingen.

Kontakt oss på hei@kredittprofil.no. Mener du at vi behandler opplysningene i strid med regelverket, kan du klage til Datatilsynet.

Vi bruker bare informasjonskapsler som er nødvendige for innlogging og sikkerhet. Les mer i oversikten over informasjonskapsler.