Personvern
Denne erklæringen forklarer hvordan Rentekutt AS behandler personopplysningene dine når du bruker rentekutt.no og tjenestene våre. Vi behandler opplysninger i samsvar med personopplysningsloven og personvernforordningen (GDPR).
1. Hvem er ansvarlig
Rentekutt AS, org.nr. 931 238 493, Fru Kroghs brygge 4, 0252 Oslo, er behandlingsansvarlig for opplysningene som beskrives her.
Har du spørsmål om personvern eller vil bruke rettighetene dine, kontakt oss på personvern@rentekutt.no.
Rentekutt er finansagent og formidler lånesøknaden din videre til bankpartnere. Bankene som mottar søknaden er selv behandlingsansvarlige for sin egen behandling av opplysningene dine, og deres personvernerklæringer gjelder for det de gjør.
2. Hvilke opplysninger vi behandler
- Identitet: navn, fødselsnummer, adresse, e-postadresse og telefonnummer.
- Bekreftet identitet fra BankID eller Vipps: navn, fødselsdato, kontaktopplysninger og adresse.
- Økonomi: inntekt, gjeld, boligverdi, ønsket lånebeløp og løpetid, slik du oppgir det.
- Husholdning og arbeid: sivilstatus, boforhold og arbeidssituasjon.
- Teknisk data: IP-adresse, enhetsinformasjon og logger.
- Kommunikasjon: e-post, chat og telefonlogger.
De økonomiske opplysningene er dem du selv oppgir i søknaden. Vi innhenter ikke kredittopplysninger eller gjeldsopplysninger om deg. Se punkt 10 om planlagte endringer.
3. Formål og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag (GDPR art. 6) |
|---|---|
| Identifisere deg med BankID eller Vipps | Avtale (b) |
| Behandle og videreformidle lånesøknaden din | Avtale (b) |
| Forhåndsvurdere om søknaden kan sendes til bankpartner | Avtale (b) |
| Oppfylle lovpålagte krav til dokumentasjon og regnskap | Rettslig forpliktelse (c) |
| Kundeservice, forebygging av svindel og forbedring av tjenesten | Berettiget interesse (f) |
| Markedsføring til eksisterende kunder | Berettiget interesse (f) |
| Nyhetsbrev og markedsføring til deg som ikke er kunde | Samtykke (a) |
For fødselsnummer gjelder i tillegg personopplysningsloven § 12. Vi behandler fødselsnummeret ditt fordi bankpartneren trenger det for å behandle søknaden din, og fordi det er nødvendig for sikker identifisering.
4. Hvor vi henter opplysningene fra
- Fra deg selv, gjennom søknadsskjemaet på rentekutt.no og annen kontakt med oss.
- Fra BankID eller Vipps når du identifiserer deg. Vi mottar navn, fødselsdato, kontaktopplysninger og adresse.
- Fra samarbeidspartnere som formidler leads, dersom du har samtykket til det eller er informert om det hos den aktuelle partneren. Du får i så fall informasjon fra oss om at vi har mottatt opplysningene dine, senest innen én måned.
5. Hvem vi deler opplysninger med
Vi deler opplysninger kun så langt det er nødvendig for å levere tjenesten:
- Bankpartnere som vurderer søknaden din. De er selvstendig behandlingsansvarlige og innhenter selv det grunnlaget de trenger for sin kredittvurdering, herunder eventuell kredittsjekk.
- Databehandlere som leverer tjenester for oss, for eksempel drift og hosting, identifiseringstjenester og utsending av e-post og SMS. De er bundet av databehandleravtale og kan ikke bruke opplysningene til egne formål.
- Offentlige myndigheter når vi er rettslig forpliktet til det.
Vi selger aldri opplysningene dine.
6. Forhåndsvurdering av søknaden
Når du sender inn en søknad, gjør vi en automatisk forhåndsvurdering mot faste kriterier, blant annet alder, inntekt og gjeldsgrad. Vurderingen avgjør om søknaden din kan sendes videre til en bankpartner. Den innebærer ingen kredittbeslutning.
Du kan når som helst be om at en av våre rådgivere vurderer saken manuelt. Kontakt oss på personvern@rentekutt.no, så tar vi en ny gjennomgang.
Den endelige kredittvurderingen gjøres av bankpartneren, som er selvstendig behandlingsansvarlig og kan bruke automatisert behandling. Har banken truffet en helautomatisert avgjørelse i din sak, kan du be om manuell vurdering hos banken. Bankens egen personvernerklæring forklarer dette nærmere.
7. Hvor lenge vi lagrer opplysningene
| Kategori | Lagringstid |
|---|---|
| Henvendelse som aldri ble en søknad | 6 måneder |
| Søknad som ikke førte til lån | 12 måneder |
| Søknad som førte til utbetalt lån | 5 år etter at kundeforholdet opphører |
| Fødselsnummer | Samme som tilhørende søknad |
| Kommunikasjon med oss | 3 år |
| Tekniske logger | 12 måneder |
| Dokumentasjon av samtykke | 3 år etter at samtykket trekkes tilbake |
| Klagesaker | 5 år |
Når lagringstiden er ute, fjerner vi navn, fødselsnummer, kontaktopplysninger og kontonummer. Enkelte opplysninger som ikke identifiserer deg direkte, som lånebeløp, kommune og tidspunkt, beholdes i inntil 5 år av hensyn til internkontroll og dokumentasjon av tidligere behandling. Grunnlaget for dette er berettiget interesse, og du kan protestere mot behandlingen etter GDPR artikkel 21.
Opplysninger slettes eller anonymiseres når de ikke lenger er nødvendige, med mindre lengre oppbevaring er lovpålagt.
8. Rettighetene dine
Etter personvernforordningen har du rett til å:
- få innsyn i hvilke opplysninger vi behandler om deg,
- få rettet uriktige opplysninger,
- få slettet opplysninger, med mindre lovpålagt oppbevaring gjelder,
- få opplysningene dine utlevert i et maskinlesbart format (dataportabilitet),
- protestere mot eller be om begrensning av behandlingen, særlig ved markedsføring,
- trekke tilbake samtykke der behandlingen bygger på samtykke,
- be om manuell vurdering av en automatisk forhåndsvurdering, jf. punkt 6,
- klage til Datatilsynet.
For å bruke rettighetene dine, kontakt oss på personvern@rentekutt.no.
Vi svarer uten ugrunnet opphold og senest innen én måned. Er forespørselen kompleks, kan vi forlenge fristen med inntil to måneder. Du får i så fall beskjed om det innen den første måneden, med begrunnelse. Vi kan be deg bekrefte identiteten din før vi utleverer opplysninger.
9. Sikkerhet
Vi beskytter opplysningene dine med tekniske og organisatoriske tiltak, blant annet:
- kryptering av fødselsnummer i databasen, og kryptert overføring (TLS),
- tilgangsstyring, slik at ansatte kun har tilgang til det de trenger,
- tofaktorautentisering for alle ansatte,
- logg over hvem som har sett og endret opplysninger om deg.
Ved et brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer der det er påkrevd, og varsler deg dersom bruddet sannsynligvis medfører høy risiko for deg.
10. Planlagte endringer i tjenesten
Vi planlegger å utvide tjenesten slik at vi, med ditt uttrykkelige samtykke, kan innhente opplysninger om gjelden din fra Gjeldsregisteret, gjennomføre kredittsjekk og hente kontoinformasjon gjennom en godkjent PSD2-leverandør. Dette er ikke i drift i dag.
Når disse tjenestene tas i bruk, vil du få informasjon om det og bli bedt om å samtykke før vi henter noen opplysninger. Denne erklæringen oppdateres samtidig.
11. Overføring utenfor EU/EØS
Vi overfører ikke personopplysninger til land utenfor EU/EØS uten et gyldig overføringsgrunnlag etter personvernforordningen kapittel V. Skytjenestene vi bruker lagrer data innenfor EU/EØS.
12. Informasjonskapsler (cookies)
Nettstedet bruker informasjonskapsler. Nødvendige kapsler kreves for at nettstedet skal fungere. For øvrige kapsler, for eksempel statistikk og markedsføring, ber vi om samtykke gjennom samtykkebanneret, og du kan når som helst endre valget ditt der.
13. Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen. Ved vesentlige endringer informerer vi på nettstedet eller per e-post i god tid før endringene trer i kraft.
14. Klage
Mener du at vår behandling av personopplysningene dine er i strid med regelverket, kan du klage til Datatilsynet. Du finner mer informasjon på datatilsynet.no.