Om personvernerklæringen
Denne Personvernerklæringen forklarer hvordan Fair Collection AS (Fair) behandler dine personopplysninger i forbindelse med inkassovirksomheten. Den beskriver også dine rettigheter i forbindelse med behandlingen av dine personopplysninger og hvordan du kan gjøre dine rettigheter gjeldende. Det er derfor viktig at du setter deg godt inn i Personvernerklæringen.
Fair har virksomhet i Norge og det er regelverket om behandling av personopplysninger vedtatt i Norge som gjelder for vår behandling av personopplysninger.
Det viktigste regelverket for Fair sin behandling av personopplysninger er:
Personvernforordningen
Personopplysningsloven
Bransjenormen for behandling av personopplysninger i den norske inkassobransjen
Behandlingsansvarlig
Fair Collection AS, org.nr. 920 999 360, er behandlingsansvarlig for personopplysningene vi behandler.
Hvilke personopplysninger behandler vi?
For å kunne oppfylle våre formål med behandlingen av personopplysninger behandler vi følgende kategorier av personopplysninger:
Navn
Adresseopplysninger
Fødselsdato/Personnummer
Kontaktopplysninger – f.eks e-post og telefonnummer
Personlig informasjon – f.eks opplysninger om din livssituasjon som er relevante for saken
Finansiell informasjon – f.eks inntekter, utgifter, annen gjeld
Kjøpsinformasjon – f.eks hvilken vare som er bestilt, hvordan varen ble bestilt og leveringsadresse
Fakturainformasjon – f.eks fakturabeløp, kundenummer og ordrenummer.
Betalingsinformasjon – informasjon om foretatte innbetalinger
IP adresse
Bankkonto
Domfellelser og forelegg – dette er opplysninger vi eventuelt mottar fra offentlige myndigheter i forbindelse med f.eks gjeldsordninger
informasjon om eventuell verge, dersom du har en verge som opptrer på dine vegne
Særskilte kategorier behandles i utgangspunktet ikke. Dette blir ofte kalt «sensitive personopplysninger» og er informasjon som for eksempel etnisk opprinnelse, politiske meninger, religiøse eller filosofiske overbevisninger, medlemskap i fagforeninger samt personopplysninger om helse eller seksuell legning. Slike opplysninger behandles kun ved samtykke fra deg eller der det er nødvendig for å forsvare et rettskrav.
Fødselsdato/personnummer samles inn for å sikre at kravet innfordres mot korrekt person.
Hvem samler vi informasjonen fra:
De fleste opplysningene får vi fra vår oppdraggiver som har et utestående krav som oversendes som et inkassooppdrag. Vi samler også inn opplysninger fra såkalte tredjeparter. Det kan være opplysninger fra offentlig kilder, offentlig myndighter eller foretak som utgir personopplysninger. Eksempler på slike tredjeparter er Folkeregisteret og kredittopplysningsselskap.
Noen eksempler på på hvilken informasjon som samles inn og hvor informasjonen kommer fra:
Navn, adresse, personnummer, kontaktopplysninger, fakturainformasjon og betalingsinformasjon fra våre oppdragsgivere
Adresse- og kontaktinformasjon fra offentlige registre for å sikre at vi har korrekt adresse
Finansiell informasjon fra kredittopplysningsbyråer og myndigheter, som informasjon om din inntekt, utgifter, eventuelle andre låneforpliktelser, betalingsanmerkninger og gjeldssaldo.
Personnummer fra offentlige registre.
Er det noe av informasjonen vi har som ikke er korrekt, ber vi om at du logger deg inn på portalen med BankID og legger inn korrekt informasjon. Dette kan også hjelpe deg til å få løst saken på best mulig måte.
Formålet med behandlingen, behandlingsform, rettslig grunnlag og lagringsperiode
Som inkassoselskap har vi ulike formål med behandlingen av personopplysninger. Nedenfor finner du en oversikt over hvilke formål og hvilken behandling som utføres:
Formål 1:
For å oppnå betaling eller annen effektiv kravssikring ved utenrettslig eller rettslig inndriving.
Behandlingsform:
Innsamling
Identifikasjon og alderskontroll
Analyse av hvordan vi effektivt kan behandle saken, som kan omfatte en kontroll av tidligere betalingshistorikk og innhentet finansiell informasjon
Oversendelse av forliksklage, utsendelse av utleggsbegjæring, konkursbegjæring aller andre rettslige tiltak
Gjeldsordning
Håndtering av betaling
Adressekontroll
Utsendelse av inkassobrev og annen korrespondanse i saken
Telefonkontakt
Lagring
Kontroll av kontaktopplysninger
Overføring av opplysninger til oppdragsgiver
Overføring av opplysninger til myndigheter
Rettslig grunnlag
Utførelse av en oppgave i allmennhetens interesse i henhold til forordningens artikkel 6, 1.e. Inkassobehandlingen er regulert av inkassoloven av 13.05.1988.
Samtykke/forsvare et rettskrav: Dette gjelder kun ved behandling av særskilte kategorier av personopplysninger.
Lagringsperiode
Ordinære inkassosaker:Opplysningene lagres i 3 år etter at inkassosaken er betalt i sin helhet.
Feilsendte/tilbakekalte inkassosaker: Opplysningene lagres 1 år etter at saken er avsluttet.
Ikke-betalte saker: Opplysningene lagres i 1 år etter foreldelsesdatoen.
Formål 2:
Evaluering, utvikling, testing, feilsøking og vedlikehold av våre rutiner og systemer for å sikre at disse er effektive, egnede og sikre. Personopplysningene blir også benytte til statistiske formål.
Behandlingsform:
Analyser av opplysningene vi bruker til formålet.
Av-identifisering eller pseudonymisering av data, slik at disse ikke lengre kan kobles til deg som person.
Rettslig grunnlag
Utførelse av en oppgave i allmennhetens interesse i henhold til forordningens artikkel 6, 1.e. Inkassobehandlingen er regulert av inkassoloven av 13.05.1988: Behandlingen av personopplysninger skjer på dette grunnlaget for å påse at inkassobehandlingen gjennomføres i henhold til regelverket.
Berettiget interesse: Behandlingen er nødvendig for å oppfylle vår berettigede interesse av å kunne yte effektive og egnede tjenester, samt å oppfylle de sikkerhetskrav som stilles etter personvernforordningen, og for å ivareta IKT-forskriftens krav til fullstendig, rettidig og korrekt behandling, samt oppbevaring av data.
Lagringsperiode
Ordinære inkassosaker:Opplysningene lagres i 3 år etter at inkassosaken er betalt i sin helhet.
Feilsendte/tilbakekalte inkassosaker: Opplysningene lagres 1 år etter at saken er avsluttet.
Ikke-betalte saker: Opplysningene lagres i 1 år etter foreldelsesdatoen.
Formål 3:
Overholdelse av regnskapsforpliktelser.
Behandlingsform
Lagring og, etter anmodning, utlevering av opplysninger som er nødvendig for regnskapsforpliktelsen
Rettslig grunnlag
Rettslig forpliktelse: Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse
Lagringsperiode
Opplysningene lagres i 5 år i henhold til regnskapslovgivning.
Hvem deler vi dine opplysninger med?
I noen tilfeller deler vi dine personopplysninger med foretak og offentlige myndigheter som Fair benytter for å oppfylle ovennevnte formål.
Vi deler ikke informasjon med foretak som ikke overholder gjeldende lovgivning for beskyttelse av personopplysninger.
Vi selger ikke dine personopplysninger til tredjeparter. I tillegg utleverer vi ikke opplysningene dine til tredjeparter for direkte reklame, fjernsalg eller andre former for direkte markedsføring, meningsmålinger eller markedsundersøkelser
De vi videreformidler informasjonen til kan deles inn i to kategorier.
Databehandler
I noen tilfeller må vi dele dine personopplysninger med leverandører som er såkalte databehandlere for oss. Leverandørene vi bruker som databehandlere kan bare behandle informasjonen på våre vegne og i samsvar med våre instruksjoner. All behandling utføres i henhold til formålene vi har angitt for behandlingen.
Alle databehandlere vi engasjerer er kontrollert, slik at de oppfyller kravene til sikkerhet for behandling av personopplysninger. Vi signerer også databehandleravtale med alle leverandører for å sikre trygg behandling av dine personopplysninger.
Behandlingsansvarlige
Vi deler også dine personopplysninger med firma/offentlige myndigheter (for eksempel med vår oppdragsgiver, forliksråd, namsmann og skatteetaten), som selv er behandlingsansvarlige for personopplysningene. Behandlingsansvarlig er den som bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal brukes. I noen tilfeller kan vi bli pålagt å utlevere personopplysninger i henhold til gjeldende lovgivning.
Når dine personopplysninger deles med et firma eller en offentlig myndighet som selv er behandlingsansvarlig, er det deres Personvernerklæring som gjelder.
Hvor behandles dine personopplysninger?
Vi tar sikte på å behandle dine personopplysninger innen EU/EØS. Hvis vi overfører opplysningene dine utenfor EU eller EØS, sikrer vi at dataene er beskyttet på best mulig måte. Overføringer vil bare skje hvis det er et tilstrekkelig sikkerhetsnivå, for eksempel Privacy Shield eller andre egnede sikkerhetstiltak, som for eksempel bindende foretaksforskrifter, standardisert databeskyttelse, godkjent adferdskodeks eller foretakets interne regler.
Er personopplysningene dine trygge hos oss?
Vi bruker den nyeste teknologien for å holde informasjonen din trygg. Dette betyr at vi bruker alle nødvendige tekniske og administrative forholdsregler for å beskytte dine opplysninger mot uautorisert tilgang, overføring, ødeleggelse eller annen uautorisert behandling.
Disse sikkerhetstiltakene omfatter brannmurer, kryptering, bruk av sikre IT-områder, korrekt adgangskontroll, opplæring av personalet som håndterer informasjonen din og kontroll av underleverandører. I tillegg er retten til å få tilgang til informasjonen din begrenset til ansatte som behandler informasjonen i sitt arbeid. Alle ansatte i Fair har undertegnet taushetserklæring.
Dine rettigheter
Her finner du en oversikt over dine rettigheter og en forklaring på hva dette betyr.
Innsyn
Du har rett til å vite om vi behandler personopplysninger om deg og kan be om informasjon om hvilke personopplysninger vi behandler, inkludert informasjon om:
Hvorfor vi behandler dine personopplysninger/formålet med behandlingen
Hvilke kategorier med personopplysninger vi behandler
Hvilke kategorier av mottakere vi utleverer dine personopplysninger til
Hvor lenge vi lagrer dine personopplysninger
Dine rettigheter
Opplysninger om hvor vi har innhentet personopplysninger fra (hvis vi ikke har mottatt slik informasjon fra deg)
Om behandlingen inkluderer automatisk beslutningstaking (såkalt profilering)
Hvordan vi sørger for å beskytte dine personopplysninger hvis slik informasjon er overført til et land utenfor EØS-området.
All informasjon i punktene ovenfor er tilgjengelig i denne personvernerklæringen.
Hvis du ønsker informasjon om hvilke personopplysninger vi har registrert på deg finner du det enkelt ved å logge deg inn på vår portal med BankID.
Korrigering og retting
Det er viktig at vi besitter korrekt informasjon om deg, og vi oppfordrer deg derfor til å si ifra til oss hvis noen av dine personopplysninger er feil, f.eks. hvis du har endret navn eller flyttet. Har du kontaktopplysninger du ønsker vi skal nå deg på kan du også gi oss opplysninger om dette.
Dette gjør du enkelt ved å logge deg inn på portalen med bankID, og informer om endringen.
Sletting
Hvis vi behandler dine personopplysninger på en ulovlig måte, for eksempel hvis vi behandler dine personopplysninger lenger enn nødvendig, eller uten grunn, kan du be oss om å slette slik informasjon.
Ved forespørsel om sletting er det ikke sikkert vi kan imøtekomme din forespørselen. For eksempel, hvis opplysningene er nødvendige for å oppfylle en juridisk forpliktelse som vi er underlagt, for å utføre en oppgave av offentlig interesse, eller hvis opplysningene er nødvendig for å bestemme, håndheve eller forsvare juridiske krav.
Begrensning av behandling
Du har rett til å kreve at behandlingen av dine personopplysninger begrenses dersom:
Du bestrider riktigheten av personopplysningene
Behandlingen er ulovlig
Behandlingen av personopplysningene ikke lenger er nødvendig for formålet
Du har innsigelse mot behandlingen
Behandlingen vil begrenses fra innsigelsen er inngitt og i den perioden det tar oss å vurdere innsigelsen. Dette betyr at vi (med unntak av lagring av personopplysninger) kan behandle dine personopplysninger kun etter ditt samtykke, så fremt behandling skjer i forbindelse juridiske forhold, for å beskytte andres rettigheter eller hvis offentligheten har interesse av behandlingen.
Rett til dataportabilitet
Du har rett til å få de personopplysningene du har gitt oss i et strukturert, alminnelig benyttet og maskinlesbart format. Du har også rett til å overføre denne informasjonen til en annen behandlingsansvarlig og, hvis det er teknisk mulig, å få overført direkte fra oss til en annen behandlingsansvarlig. Dette under forutsetning av at behandling av personopplysninger skjer på grunnlag av samtykke eller for oppfyllelse av kontrakten som et juridisk grunnlag, og at behandlingen er automatisert.
Tilbaketrekking av samtykke
Vi baserer ikke vår behandling av personopplysninger på samtykke, men gitt at enkelte behandlingsaktiviteter kan være basert på samtykke, har du rett til å trekke dette samtykket tilbake. Vi vil i slike tilfeller stanse behandlingsaktivitetene basert på dette juridiske grunnlaget.
Vi vil også varsle andre vi har delt dine personopplysninger med om at du har trukket samtykket.
Protestere
Du har rett til å protestere mot behandling av dine personopplysninger som er behandlet på grunnlag av allmenn interesse eller berettiget interesse, herunder profilering. Hvis du protesterer mot en slik behandling, vil vi ikke lenger kunne behandle opplysningene dine hvis vi ikke kan vise til tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter, eller hvis vi behandler dine personopplysninger med det formål å fastsette, gjøre gjeldende eller forsvare rettskrav.
Hvordan kan jeg få mer informasjon eller klage på bruken av mine personopplysninger?
Hvis du har flere spørsmål om hvordan vi behandler dine personopplysninger, kan du kontakte oss via Kundeportalen/personvern. Her kan du også registrere klage på bruken av dine personopplysninger. Det finnes også nyttig informasjon på Datatilsynets nettsider, www.datatilsynet.no.
Hvis du ikke er fornøyd med vårt svar på din klage eller mener vi behandler dine personopplysninger på en urettferdig eller ulovlig måte, kan du klage til Datatilsynet. Du finner mer informasjon om Datatilsynet og deres klageprosedyre på https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/hvordan-kan-jeg-klage-til-datatilsynet/.
Endring av personvernerklæringen
Vi forbeholder oss retten til å endre vår Personvernerklæring. Slike endringer kan være basert på endringer i gjeldende lovgivning. Vi anbefaler derfor at du leser vår Personvernerklæring regelmessig.
Denne personvernerklæringen er sist revidert 15.05.19.
Informasjon om Cookies
Informasjonskapsler (Cookies) lagres automatisk på din datamaskin. En informasjonskapsel er en liten tekstfil som blir lagret på din enhet og er nødvendige for at nettsiden skal fungere, men de gir også informasjon om hvordan du bruker nettsiden slik at vi kan forbedre din og andres brukeropplevelse. Du har mulighet til å velge bort bruk av informasjonskapsler, men det er stor risiko for at nettsiden ikke fungerer optimalt dersom bruk av informasjonskapsler ikke aksepteres. Vi bruker informasjonskapsler til statistikk og optimere innhold på siden.
