Slik ivaretar Sparebank 1 Forsikring personvernet ditt

Du har rett til å be om innsyn i kva personopplysningar vi behandlar om deg, og du har rett til å få ein kopi av desse opplysningane. I tillegg har du rett til informasjon om korleis vi behandlar opplysningane dine. Informasjon om dette finn du i all hovudsak i denne personvernerklæringa.

Opplysningar om mellom anna produkta dine, avtalar, kontaktinformasjon og transaksjonshistorikk er tilgjengelege i kundeportalen på www.sparebank1.no/minpensjon. Dersom du ikkje finn informasjonen du leitar etter, kan du sende oss ein førespurnad om innsyn. Vi kan be deg presisere kva opplysningar eller behandlingsaktivitetar du ønsker innsyn i. I dei tilfella du ikkje har pensjonsportalen tilgjengeleg, eller på annan måte ikkje kan lese elektroniske dokument, kan vi sende deg informasjonen på papir.

I visse tilfelle er det nødvendig å gjere unntak frå retten til innsyn. Dette kan vere der vi har lovpålagt teieplikt eller vi må halde informasjonen hemmeleg av omsyn til førebygging, etterforsking, avsløring og rettsleg forfølgning av straffbae handlingar. Tilsvarande viss opplysningar berre finst i dokument utarbeidde for intern saksførebuing og unntak frå innsynsretten er nødvendig for å sikre ei forsvarleg saksbehandling.

Dersom du er tilsett, tidlegare tilsett eller har søkt på ei stilling i SpareBank 1 Forsikring og ønsker å bestille opplysningar knytt til dette, ver vennleg og ta kontakt med HR-avdelinga. Det same gjeld om du på ein annan måte har vore engasjert av SpareBank 1 Forsikring for å utføre arbeid. 

Det er viktig at opplysningane vi har om deg er riktige. SpareBank 1 Forsikring kontrollerer derfor opplysningane våre om deg mot Folkeregisteret og andre kjelder. Dersom du meiner at opplysningane våre om deg er uriktig eller ufullstendige, har du rett til å be om at opplysningane blir retta eller blir oppdaterte.

Du har rett til å be om at personopplysningane dine blir sletta dersom

• du trekker tilbake samtykket til behandlinga og det ikkje er nokon annan berettiga grunn til behandlinga
• du fremmar innvending mot behandlinga og det ikkje er nokon berettiga grunn til å halde fram behandlinga
• du rettar innvending mot behandling for direkte marknadsføring
• behandlinga er ulovleg

I mange tilfelle må vi behalde opplysningar om deg, sjølv om du ønsker opplysningane sletta. Dette kan gjelde både medan du er kunde hos oss og ei stund etter at avtalen med oss er avslutta. I praksis betyr dette at du ikkje alltid kan krevje at vi slettar opplysningane dine. Dette kan vere fordi vi har ei plikt etter lov til å lagre dei, eller fordi vi må ta vare på dei berettiga interessene våre. På same måte kan det vere at vi må behalde opplysningane dine for å fastslå, utøve eller forsvare rettskrav. 

Du kan krevje at SpareBank 1 Forsikring avgrensar behandlinga av personopplysningane dine i bestemde situasjonar, til dømes viss

• du meiner at personopplysningane ikkje er riktige eller at behandlinga ikkje er lovleg
• SpareBank 1 Forsikring ønsker å slette, men du treng opplysningane på grunn av eit rettskrav
• du har fremma ei innvending mot behandlinga, og den er basert på ei interesseavveging.

Vi vil framleis ha dei aktuelle opplysningane lagra, men all anna behandling av personopplysningane vil stansast mellombels. SpareBank 1 Forsikring kan begynne å behandle personopplysningane dine igjen viss det er aktuelt i samband med rettskrav, eller om det er for å verne retten til ein annan person.

For nærare vilkår og informasjon om avgrensing av personopplysningar, kan du sende e-post til personvernombodet: personvern.forsikring@sparebank1.no

Du har rett til å få ein kopi av personopplysningar som du sjølv har gitt oss i eit maskinlesbart format. I motsetning til retten til innsyn, gjeld denne retten berre personopplysningar som du sjølv har gitt oss og som blir behandla basert på samtykke eller avtale.

Ønsker du opplysningane dine utlevert, kan du sende e-post til personvernombodet: personvern.forsikring@sparebank1.no

Du har rett til å krevje at SpareBank 1 ikkje lenger behandlar personopplysningar om deg viss behandlinga er basert på berettiga interesser, med mindre det finst grunnar som går føre interessene dine eller for å fastsette, gjere gjeldande eller forsvare rettskrav.

Ønsker du å nytte retten til å protestere, kan du sende e-post til personvernombodet: personvern.forsikring@sparebank1.no

Dersom du ønsker å nytte deg av rettane dine, kan du sende e-post til personvernombodet: personvern.forsikring@sparebank1.no

E-post blir sett på som ein usikra kanal, så vi anbefaler deg å ikkje sende oss konfidensiell informasjon per e-post. Du får svar frå oss så raskt som mogleg og seinast innan 30 dagar. Dersom vi ser at saksbehandlingstida blir lenger enn 30 dagar, gir vi deg beskjed om det.

Viss du har gitt oss samtykke til at vi bruker opplysningar om deg, kan du når som helst endre det i kundeportalen på www.sparebank1.no/minpensjon. 

• Identifikasjon og personlege opplysningar som namn, fødselsnummer, D-nummer (mellombels identifikasjonsnummer), statsborgarskap og kopi av legitimasjon.
• Kontaktopplysningar som telefonnummer, e-postadresse og adresse.
• Finansiell informasjon som kunde- og produktavtalar, opplysningar knytt til arbeidsforhold (lønn og stillingsprosent, arbeidsstad), transaksjonsdata, investeringsval i samband med pensjonssparing, kontonummer, forsikringshistorikk.
  
• Lovpålagte opplysningar som skattemessig heimstad, utanlandsk skatteregistreringsnummer, opplysningar i samband med finansiell rådgjeving, opplysningar i samband med arbeid mot kvitvasking og rapportering til offentlege styresmakter.
  
• Særlege kategoriar av personopplysningar kan innhentast når det blir inngått ein forsikringsavtale. Då kan det til dømes vere behov for å innhente helseopplysningar. Det same gjeld ved krav om forsikringsutbetaling. Då kan det vere nødvendig å innhente helseopplysningar frå legejournal om noverande og tidlegare fysiske og psykiske lidingar, skadar, nedsett funksjonsevne, og opplysningar som kan synleggjere nedsett arbeidsevne. Behandling av helseopplysningar kan også inngå der det er nødvendig i utvikling av produktprisar, i analysar som er knytte til solvens- og soliditetskrav. 
  
• Enkelte pensjonsforsikringsprodukt er tilbydd på bakgrunn av avtale med LOfavør AS. I desse tilfella behandlar vi opplysningar om fagforeiningsmedlemskap i LO.
  
• Lydopptak kan vere opptak av samtalar.
  
• Andre typar personopplysningar som sivilstatus, kjønn, og yrke.
• På våre nettsider og i våre kundeportalar Min pensjon og pensjonsportalen, samlast det inn webåtferd dersom du har godkjent dette i cookie-innstillingane på nettsidene.

Frå deg

Dei personopplysningane som vi registrerer om deg, blir ofte også henta direkte frå deg. Som til dømes når du kjøper pensjonsforsikring, ved behandling av forsikringskrav, ved etablering av forsikringsprodukt eller når du elles nyttar deg av tenestene våre. 

Frå tredjepartar

I samband med kjøp av forsikring, endring eller fornying av forsikringar, kan vi også innhente informasjon frå andre (tredjepartar). Det same gjeld ved behandling av krav etter avtale (forsikringsoppgjer). Dette er nødvendig for å kunne tilby deg tenestene våre og overhalde lovkrav som vi er underlagt. 

Døme på innhenting av informasjon frå tredjepartar som offentleg tilgjengelege kjelder og register eller kjelder frå private verksemder kan vere:

• Register som blir ført av offentlege myndigheiter (til dømes Folkeregisteret) 
• Firmaregister
• Kriminalitetsbekjempande myndigheiter
• For å gjennomføre kundekontroll etter kvitvaskings- og finansavtaleregelverket innhentar vi informasjon frå offentlege myndigheiter som skattemyndigheiteme, Brønnøysundregistera og politiet.
• Sanksjonslister (som blir ført av internasjonale organisasjonar som EU og FN og dessutan nasjonale organisasjonar som Office of Foreign Assets Control (OFAC))
• Register som leverer informasjon om, til dømes reelle rettshavarar og politisk eksponerte personar
• NAV, blant anna ved forsikringsoppgjer
• Skatt, til dømes opplysningar om inntekta di dersom arbeidsgjevaren din har tenestepensjon i SpareBank 1 Forsikring
• Arbeidsgjevar som har tenestepensjon hos SpareBank 1 Forsikring AS
• Norsk Pensjon. Norsk Pensjon er leverandør av pensjonsopplysningar til SpareBank 1 Forsikring AS som er regulert i ein eigen avtale mellom Norsk Pensjon og SpareBank 1 Forsikring AS
• Helseinstitusjonar/helsepersonell
• Andre forsikringsselskap
• Pensjonskontoregisteret AS
• ROFF: Register over forsikringssøkarar og forsikra
• Selskapa i SpareBank 1 Alliansen

Frå informasjonskapslar (cookies)

Les meir om vår bruk av informasjonskapslar (cookies).

Ved behandling av personopplysningar om dei private forsikringane dine og opptente pensjonsrettar vil formålet med behandlinga vår vere kundeadministrasjon, rådgjeving, fakturering og gjennomføring av forsikrings- og rådgjvingstenester i tråd med dei avtalane som er inngått med deg.

Våre behandlingar basert på rettslege forpliktingar omfattar mellom anna:

• Førebygging og avdekking av straffbare handlingar som kvitvasking av pengar, finansiering av terrorisme.
• Sanksjonsovervaking.
• Oppbevaring av opplysningar etter regnskapslovgjevning.
• Rapportering til skattemyndigheiter, politimyndigheiter og tilsynsmyndigheiter. 
• Statistikk, analyse, og risikoklassifisering
• Andre forpliktingar som er knytt til teneste- og produktlovgivninga. Vi kan til dømes vere forplikta til å ha oversikt over tilsette som er omfatta av ein pensjonsavtale. Vi er forplikta til å registrere bevis på opptent pensjonskapital. Vi kan også vere forplikta til å innhente og behandle helseopplysningar om deg frå ein tredjepart, for å kunne sikra rettane dine gitt i medhald i lov og ivareta regulatoriske forpliktingar som vi har.

Vi kan bruke personopplysningane dine dersom det er nødvendig for å ta vare på ei berettiga interesse som veg tyngre enn omsynet til personvernet ditt. Den berettiga interessa må vere lovleg, definert på førehand, reell og sakleg grunngitt i verksemda vår.

Behandlingane våre basert på berettiga interesse omfattar mellom anna:

• For at vi skal kunne gje tilbod, etablere, gjere kundeadministrasjon og fakturere tenestepensjonsavtalar når du ikkje er ein part i avtalen.
• Når det er nødvendig for marknadsførings-, produkt- og kundeanalysar. Analysane dannar grunnlaget for marknadsførings-, prosess-, forretnings- og systemutvikling. Hensikta er å forbetre løysingane våre og tilby best moglege tilbod, produkt og tenester til kundane våre.
• For å førebygge, avdekke, oppklare og handtere straffbare handlingar og bedrageri mot selskapet. Hensikta er å forhindre tap og auka premie.
• Når vi skal gjennomføre sikkerheitstiltak. Hensikta er å sikre at personopplysningane dine, verdiane i selskapet og tilsette er verna mot tap, øydelegging eller uautorisert tilgang.

I nokre tilfelle vil behandling av personopplysningar baserast på eit frivillig, uttrykkeleg og informert samtykke frå deg som kunde. Til dømes kan det vere nødvendig med eit samtykke når det er nødvendig å behandle særlege kategoriar av personopplysningar (til dømes helseopplysningar), eller ved bruken din av Min pensjon (pensjonsoversikt) der det må innhentast opplysningar frå Norsk Pensjon for å kunne framstille ei heilskapleg oversikt over pensjonen din.

Dersom du har gitt samtykke til oss, kan du når som helst trekke desse tilbake. Trekker du tilbake samtykket ditt, vil behandlinga opphøyre, og personopplysningane som er knytt til samtykke vil slettast dersom det ikkje finst anna rettsleg grunnlag til oppbevaring. 

Dersom du ber om tilbod på eit pensjons- og forsikringsprodukt eller du krev utbetaling frå eit pensjons- og forsikringsprodukt, kan det vere aktuelt å behandla helseopplysningar om deg.

Enkelte pensjons- og forsikringsprodukt er tilbydde på bakgrunn av avtale med fagforeining. I desse tilfella behandlar vi opplysningar om fagforeinings-medlemskap.

Personopplysningsregelverket stiller strenge krav til behandling av særlege kategoriar av personopplysningar, som helseopplysningar og opplysning om medlemskap i fagforeining. Behandlinga vår av slike opplysningar er basert på samtykket ditt eller at det er nødvendig for å fastsette, gjere gjeldande eller forsvare rettskrav.

For å tilby produkt og tenester, samt for å oppfylle dei forpliktingane som vi har tatt på oss for gjennomføring av pensjons- og forsikringsavtalar (kunde- og avtaleadministrasjon) vil vi bruke personopplysningane dine for å oppfylle dei forpliktingane som vi har tatt på oss.

Vi vil ved vurdering av avtaleinngåing, og under avtaleforholdet registrere opplysningar om deg og andre personar som har tilknyting til avtaleforholdet, som til dømes favoriserte, forsikra og dessutan medlemmer i ein tenestepensjonsavtale.

Andre forsikringsleverandørar av same type avtale kan overta ei forsikring, til dømes dersom arbeidsgjevaren din flyttar tenestepensjonsavtalen frå SpareBank 1 Forsikring til ein annan pensjons- og forsikringsleverandør. I slike tilfelle vil SpareBank 1 Forsikring dele og elles behandle personopplysningar som er nødvendig for å gjennomføre flyttinga. SpareBank 1 Forsikring følger standarden til finansnæringa for overføring av opplysningar ved slik flytting.

Når du set fram eit krav om utbetaling vil vi ha behov for å behandle personopplysningar.

Opplysningar som vanlegvis blir behandla i slike tilfelle er skatteopplysningar og pensjonsoppteningsopplysninger frå arbeidsgjevaren din. Det er også behov for å behandle finansielle opplysningar, slik som kontonummer for utbetaling til korrekt mottakar. Vi er vidare ansvarleg for å innhente opplysningar for å avklare kven som er korrekt mottakar.

Blir det sett fram eit krav i samband med uførleik må vi i tillegg behandle helseopplysningar. Behandlinga er nødvendig for å vurdere krava og gjere korrekt utbetaling.

Vi behandlar personopplysningane dine for å fastsette, gjere gjeldande og forsvare rettskrav, til dømes dersom du er usamd i utfallet av ei forsikringssak hos oss. Sidan vi ikkje kan vere sikker på om eit krav vil settast fram, vert det lagra opplysningar for moglege framtidige krav.

SpareBank 1 Forsikring behandlar personopplysningar der det er nødvendig for å oppfylle krav frå myndigheitene og følge lovar, mellom anna dei som gjeld forsikringsføretak og forsikringsprodukt, tiltak mot kvitvasking av pengar og terrorisme, rapportering til offentlege myndigheiter, rettslege pålegg, sikkerheitskrav og svar på førespurnader frå offentlege myndigheiter.

SpareBank 1 Forsikring kan behandle personopplysningar til det formål å førebygge, avdekke, oppklare og handtere bedrageri og andre straffbare handlingar mot selskapet eller andre. I slike tilfelle vil vi kunne innhente informasjon og dele opplysningar med andre bankar og finansinstitusjonar, politiet og andre offentlege myndigheiter.

Vi er pålagt å rapportere mistenkelege opplysningar og transaksjonar til ØKOKRIM v/Enheten for finansiell etterretning (EFE). Ifølgje personopplysningslova og kvitvaskingslova har du ikkje innsynsrett i enkelte opplysningar vi har registrert så lenge ei etterforsking går føre seg.

Vi behandlar personopplysningane for å kunne gje deg relevant informasjon og marknadsføring. 

Vi bruker også personopplysningane for å informere om tenestene og produkta våre og dessutan å gje informasjon om verksemda vår.

Vi tar omsyn til om du har reservert deg mot marknadsføring i Reservasjonsregisteret i Brønnøysund.

Vi bruker personopplysningar til å gjennomføre analysar og utarbeide statistikk for mellom anna å vurdere risiko, kapitalforhold og lønnsemd, sette korrekte prisar og for å avgjere behovet for å utvikle nye eller eksisterande produkt og tenester. 

Vi har gjennomført tekniske og organisatoriske tryggingstiltak og jobbar kontinuerleg med å sikre at personopplysningane dine er verna mot tap, øydelegging eller uautorisert tilgang. SpareBank 1 Forsikring behandlar derfor personopplysningar for å sikre personopplysningane dine, verdiane i selskapet og tilsette. Døme på tryggingstiltak er drift av infrastruktur, logging på serverar og tilgangskontroll til bygningar og lokale.

Viss du søker på ei stilling hos SpareBank 1 Forsikring, vil vi behandle personopplysningar om deg i samband med søknaden. Det blir lagra opplysningar om deg, herunder søknaden, CV og annan dokumentasjon.

Les meir om SpareBank 1 sine elektroniske tenester og bruk av personopplysningar.

Bankane og føretaka i SpareBank 1 har teieplikt om kundeopplysningar. Som hovudregel gjeld denne teieplikta også mellom føretaka i SpareBank 1. Likevel kan føretaka i SpareBank 1 utlevere visse personopplysningar med kvarandre der det er tillate i lov. Dette kan vere: kontaktopplysningane dine og fødselsnummeret ditt, samt kva Sparebank 1-selskap du er kunde i og kva tenester og produkt du har inngått avtale om.

Bankane i Sparebank 1-alliansen er registrerte forsikringsmeklarføretak som mellom anna formidlar pensjons- og forsikringsavtalar for SpareBank 1 Forsikring AS.  Vi vil i slike tilfelle dele personopplysningar med den banken i SpareBank 1 som hjelper deg med rådgjeving om pensjon og forsikring.

Viss du nyttar Norsk Pensjon for å få oversikt over pensjonsavtalane dine, vil opplysningane dine frå oss komme fram her. 

Når vi administrerer ein tenestepensjonsavtale som du er med i via arbeidsgjevaren din vil det bli overført oppdaterte opplysningar om tenestepensjonen din til arbeidsgjevaren din.

Vert ein avtale som du er registrert i flytta, vil vi overføre opplysningane til avtalen til andre forsikringsselskap.

For at du, som har pensjonskapitalbevis, skal kunne flytte kapitalbeviset utvekslar vi opplysningar med Pensjonskontoregisteret. Det same gjeld dersom du vel å flytte Eigen pensjonskonto.

Forsikringsselskapa som er tilknytta Finans Norge og som sel livsforsikring eller andre personforsikringar der det er helsevurdering ved teikning, har eit felles Register over forsikringssøkarar og forsikra. 

Du kan lese meir om ROFF her

SpareBank 1 Forsikring er etter lov i mange tilfelle pålagt å utlevere personopplysningar til offentlege myndigheiter. 

Døme på slik utlevering er utlevering til skattemyndigheiter, NAV, domstolane, politiet, tilsynsmyndigheiter, Økokrim og offentlege nemnder. Registrerte personopplysningar kan bli utlevert til offentlege myndigheiter og andre utanforståande når dette følger av lovfesta opplysningsplikt eller opplysningsrett. 

Vi bruker tredjepartar til å levere tenester til deg som kunde. Dersom desse tredjepartane behandlar personopplysningane dine, vil desse vere databehandlarane våre. 

SpareBank 1 inngår databehandlaravtalar med alle verksemder som behandlar personopplysningar på våre vegner. Avtalen regulerer korleis databehandlaren kan bruke personopplysningar dei får tilgang til. SpareBank 1 vil berre nytte databehandlarar som garanterer at dei vil etterleve personopplysningslova og GDPR. 

I dag bruker SpareBank 1 Forsikring ulike typar databehandlarar, til dømes: 

• SpareBank 1 Utvikling  – vårt eige IT- og utviklingsselskap som leverer tenester til heile Sparebank 1-alliansen.
• Amazon (AWS) – der byggjer vi blant anna pensjonsintegrasjons-plattforma 
• Microsoft  – til mellom anna Team-møter med deg, eller generell e-postkorrespondanse.
• PostNord Strålfors - som er leverandør av kommunikasjonstenester både digitalt og på trykk

SpareBank 1 Forsikring ønsker først og fremst å berre nytte databehandlarar som held til i EU/EØS-området. Viss SpareBank 1 Forsikring nyttar leverandørar utanfor EU/EØS-området, vil vi forsikre oss om at følgande vilkår er oppfylt for å sikre at personvernet og rettane til kundane våre er godt tatt vare på:

• Det finst eit godkjent overføringsgrunnlag for overføringa av personopplysningar til eit tredjeland, til dømes bruk av standardkontraktar (EUs standardklausular) som er godkjent av EU-kommisjonen, databehandlaren har gyldige bindande konsernreglar (BCR), eller EU-kommisjonen har vedtatt at det finst eit tilstrekkeleg beskyttelsesnivå i det aktuelle landet.
• Beskyttelsesnivå for behandlinga av personopplysningane i eit tredjeland svarer til beskyttelsesnivå i EU/EØS, som følge av gitte tekniske og/eller organisatoriske tiltak.

Her får du ei oversikt over endringar som blir gjort i personvernerklæringa.