Personopplysninger samles i de fleste tilfeller inn direkte fra deg eller det genereres i forbindelse med at du bruker våre tjenester og produkter. Noen ganger kreves det tilleggsinformasjon for å holde opplysningene oppdatert eller for å kontrollere at opplysningene vi samler inn er korrekte. Vi samler inn følgende:
Kredd samler inn opplysninger som gis direkte til oss gjennom registreringsprosessen. Som ny kunde (låntaker eller långiver) ber vi deg for eksempel om personopplysninger som navn, fødselsnummer, e-postadresse og telefonnummer samt inntekts- og gjeldsinformasjon for å vurdere din lånesøknad eller godkjenne deg som långiver. Kredd samler også annen informasjon som du gir oss. Dette kan være henvendelser til kundeservice eller annen dokumentasjon som blir lastet opp i våre systemer.
For å behandle søknader om lån gjennom Kredd og for å godkjenne långivere, benytter Kredd tredjeparter til å samle inn nødvendige personopplysninger. Vi samler inn informasjon fra offentlige myndigheter som f.eks. ligning for å verifisere inntekt og formue. I tillegg benytter vi tredjepartsaktører som Experian til å bestemme kredittverdighet til våre låntakere og Trapets til å gjøre bakgrunnssjekk av låntakere og långivere.
Kredd bruker dine personopplysninger til å oppfylle rettslige forpliktelser, avtaleforpliktelser, kundeservice, markedsføring samt andre tjenester.
Kredd samler inn personopplysninger for å behandle lånesøknader, verifisere våre kunders identitet og for å administrere kontraktsforholdet mellom låntaker og långiver. Eksempler på formål hvor behandling av personopplysninger er nødvendig er:
I forbindelse med Kredd sine forpliktelser i henhold til lovverk, forskrifter og beslutningsmyndigheter må Kredd behandle personlige opplysninger for å oppfylle disse krav. Eksempler på slike forpliktelser er:
Kredd behandler personlige opplysninger i forbindelse med markedsføring, samt analyse av vårt produkt og kundebasen. Hensikt med behandling av personlige opplysninger i denne forbindelse er å forbedre vårt produkt (nettside, låneprodukter osv), og å tilpasse tilbud til forskjellige brukere av vårt produkt.
I enkelte tilfeller vil Kredd be om samtykke til å behandle personlige opplysninger. Dette kan være ved besøk av vår nettside hvor vi ber om samtykke til å lagre informasjon om ditt besøk for markedsføringshensikter. Samtykket inneholder spesifikk informasjon om hvilken informasjon Kredd behandler og formålet med behandlingen. Har du gitt Kredd samtykke til behandling av personlige opplysninger kan dette når som helst trekkes tilbake.
Kredd benytter seg av automatiserte avgjørelser i kredittvurdering av lånesøknader og godkjenning av investorer på vår plattform. Opplysninger som oppgis vurderes opp mot våre interne modeller og krav, og i henhold til finanstilsynets regelverk. Du kan når som helst be om en manuell vurdering, for å gi din mening eller bestride en vurdering basert på en automatisert beslutning, inkludert profilering.
Kredd kan dele dine opplysninger med myndigheter, leverandører, betalingstjenesteleverandører og samarbeidspartnere. Utlevering av personlig opplysninger er nødvendig for at Kredd skal kunne utføre visse tjenester, som f.eks. transaksjoner av penger mellom låntaker og investor. Kredd er pålagt å følge aktuelle bestemmelser for taushetsplikt i finanssektoren før vi deler opplysninger.
Tjenester Kredd vil utlevere personlig informasjon med er identifikasjonstjenester som BankID og Signere.no. Disse tjeneste sørger for å sikre de involverte partene i en lånekontrakt. I tillegg vil vi utveksle personlig informasjon med samarbeidspartnere som utfører og verifiserer transaksjonene mellom låntaker, investor og Kredd. Ved mislighold av et lån som fører til at det kanselleres vil Kredd også utveksle personlig informasjon med Lindorff.
Kredd kan også bli pålagt å utlevere opplysninger til myndigheter i forbindelse med offentlig tilsyn. Registrerte personopplysninger vil bli utlevert til politiet og andre offentlige myndigheter (inkludert rettsvesen og namsmyndigheter) samt andre utenforstående når dette følger av lovbestemt opplysningsplikt eller opplysningsrett
Å sikre dine personlige opplysninger er noe Kredd prioriterer svært høyt. Personlig informasjon om våre brukere lagres i Salesforce (Tjeneste levert av Cloud Lending Solutions) sine servere som er pålagt i vår kontrakt å følge retningslinjer for datasikkerhet fra norske myndigheter.
Sikkerhetsinfrastrukturen som Salesforce benytter noen av de mest avanserte teknologiene for internett-sikkerhet tilgjengelig i dag. Når man åpner nettsiden / markedsplattformen ved hjelp av en nettleser fra Salesforce, beskytter TLS-teknologien (Transport Layer Security) Kredd sin informasjon ved hjelp av både serverautentisering og klassisk kryptering, slik at dataene til Kredd er sikre og tilgjengelige bare for registrerte og godkjente brukere.
Salesforce beskytter Kredd sine data fra alle andre kundeorganisasjoner ved hjelp av en unik organisasjonsidentifikator, som er knyttet til hver brukers økt. En av kjernefunksjonene til Salesforce er å benytte et databehandlingsressurssenter for å kunne betjene behovene til mange forskjellige kunder samtidig, og når Kredd logger seg på sin markedsplattform, blir tilhørende forespørsler kun knyttet til Kred ved hjelp av denne identifikatoren. I tillegg er Salesforce hostet i et sikkert servermiljø som bruker brannmur og annen avansert teknologi for å hindre interferens eller tilgang fra utenfor inntrengere.
https://www.trust.salesforce.com/en/
Salesforce er flere ganger godkjent og verifisert av store og anerkjente aktører i forhold til sikkerhet, og har blant annet gjennomgått SOC 3 sertifiseringen med Ernst & Young:
http://content.trust.salesforce.com/trust/en/learn/compliance/
Cloud Lending Solutions har gjennomgått sertifiseringen til SOC 2 og den ble offisiell i 2017. Ved spørsmål kan man ta kontakt med: Juridisk ansvarlig hos CLS: Mrs Ileana Falticeni ([email protected]).
http://www.cloudlendinginc.com/about-us/
Som bruker av Kredds produkter har du rettigheter knyttet til personlige opplysninger som vi har lagret. Du har rett til å be om:
Du har rett til å få utlevert opplysningene vi har om deg. Henvendelse for innsyn kan sendes til vårt personvernombud på [email protected]
Kunden har rett til å få Kreds bekreftelse på om personopplysninger behandles om vedkommende. Du kan kreve innsyn i registrerte personopplysninger, formålene med behandlingene, de berørte kategoriene av personopplysninger, mottakerne eller kategorier av mottakere som personopplysningene er blitt eller vil bli utlevert til, lagringstid eventuelt kriteriene som brukes for å fastsette lagringstid.
Innsynsretten omfatter også antall elektroniske oppslag samt tidspunktet for oppslaget som ansatte i Kredd eller hos Kredds databehandler har foretatt i kontoer eller øvrige kundeengasjement. Innsynsretten i elektroniske oppslag er begrenset til et tidsrom på inntil tre måneder etter oppslaget. Ved enkeltkunders særlige behov kan vi begrense antall ansatte i Kredd som skal ha tilgang til, og innsyn i, kundens personopplysninger. Hvis personopplysningene ikke er samlet inn fra kunden, oppgis tilgjengelig informasjon om hvor personopplysningene stammer fra.
Du har rett til at vi oppdaterer opplysninger om deg og retter eventuelle feilaktige opplysninger.
Du har rett til at vi sletter opplysninger om deg som vi ikke lenger har grunnlag for å oppbevare.
Du har rett til å få tilgang til enkelte av dine personopplysninger i et strukturert og maskinlesbart format.
Du har rett til å protestere på at vi ikke lenger bruker opplysninger om deg der dette er basert på en legitim interesse, med mindre vår interesse i behandlingen veier tyngre enn dine interesser.
Du har rett til at vi begrenser hvordan vi bruker opplysningene om deg mens en klage er under behandling. Hvis du har gitt ditt samtykke til behandling av dine personopplysninger, kan du når som helst trekke det tilbake gjennom administrasjon av dine samtykker. Din forespørsel om å utøve dine rettigheter ovenfor vil bli vurdert ut fra omstendighetene i hvert enkelt tilfelle. Vær oppmerksom på at vi også kan beholde og bruke dine opplysninger slik det er nødvendig for å oppfylle juridiske forpliktelser, løse tvister og håndheve avtalene våre.
Kredd samler inn og behandler data om brukere av vår nettside gjennom informasjonskapsler. Dette er hovedsakelig data som anonymiseres og som brukes i forbindelse med markedsføring og utbedring av våre produkter. Det må gi Kredd samtykke for at vi skal kunne benytte cookies, og det er frivillig å godta dette. Å avslå informasjonskapsler kan medføre begrenset brukeropplevelse og at enkelte funksjoner på nettsiden ikke virker. Vil du lese mer om våre cookie-policy kan du gjøre det her.
Kredd beholder opplysninger så lenge det er hensiktsmessig for det formålet informasjonen ble samlet inn for, eller så lenge det kreves i henhold til lover og forskrifter. Som hovedregel lagrer vi personopplysninger i disse periodene:
Kredd er et firma i utvikling som stadig jobber med å utvikle og forbedre våre produkter. Dette kan medføre endringer i vår personvernpolicy. Vår personvernpolicy vil likevel til en hver tid følge gjeldende regelverk for lagring og benyttelse av personlig informasjon. Ved større endringer i vår policy vil Kredd opplyse deg om dette.
Har du spørsmål eller forespørsel vedrørende vår personvernpolicy kan du kontakte vårt personvernombud på [email protected] eller vår kunde-chat på www.kredd.it. Har du klager angående databehandling i Kredd kan du kontakte datatilsynet.
Kredd AS
Postboks 2934 Solli
0230 OSLO