Privatlivspolitik

Opdateret den 11. oktober 2023

 

1. INDLEDENDE

KreditNU v/ Blue Finance Denmark ApS (”KreditNU” eller ”vi”) bevilger lån til dig, som forbruger, på baggrund af en individuel kreditværdighedsvurdering, som tager udgangspunkt i oplysninger om dig og dine økonomiske forhold.

Hos KreditNU respekterer vi dit privatliv og er forpligtet til at beskytte fortroligheden af dine personlige oplysninger, samt beskytte dine rettigheder til en retmæssig behandling af dine oplysninger.

Nærværende privatlivspolitik vil blive revideret løbende for at skrive et højt beskyttelsesniveau og overholdelse af databeskyttelseslovgivningen.

Ved at læse nærværende privatlivspolitik, kan du få information om, hvordan vi hos KreditNU behandler dine personoplysninger. KreditNU’s behandling og opbevaring af dine personoplysninger er udarbejdet i overensstemmelse med databeskyttelseslovgivningen og udgør rammerne for vores behandling af personoplysninger.

Vi indestår for beskyttelsen af de oplysninger, vi indhenter og behandler om dig.

 

2. HVORFOR INDHENTER VI OPLYSNINGER OM DIG?

KreditNU indhenter dine personoplysninger i forbindelse med din ansøgning om et lån. Indhentelsen af personoplysninger er nødvendig for, at vi kan udføre den påkrævede kreditværdighedsvurdering og på den baggrund tilbyde dig et lån.

KreditNU ønsker at sikre en høj grad af databeskyttelse, hvorfor vi har implementeret sikkerhedsforanstaltninger, der sikrer beskyttelse af dine personoplysninger. Vi har gennemført organisatoriske tiltag ved at udarbejde både interne databeskyttelsesprocedurer. For at sikre overholdelsen af gældende procedurer og beskyttelse af dine oplysninger, fører KreditNU regelmæssigt kontrol af efterlevelsen af disse. Vi tager alle de nødvendige skridt for at sikre et effektivt sikkerhedsniveau i organisationen til beskyttelse af dine personoplysninger og andre fortrolige oplysninger.

 

3. HVILKE PERSONOPLYSNINGER BEHANDLER VI OM DIG?

Behandlingen af dine personoplysninger sker med hjemmel i databeskyttelsesforordningen (”GDPR”) databeskyttelsesloven (”DBL”).

Hos KreditNU forstår vi begrebet “Personoplysninger” i henhold til GDPR og DBL. Heri defineres personoplysninger, som ”enhver form for information, der kan relateres til en identificeret eller identificerbar fysisk person (”registrerede”)”.

Personoplysninger dækker følgende 4 typer af oplysninger:

1. Almindelige (ikke-følsomme) personoplysninger
2. Særlige kategorier af (følsomme) personoplysninger
3. Oplysninger om strafbare forhold
4. Fortrolige oplysninger

Ved almindelige (ikke-følsomme) personoplysninger forstås blandt andet, en identificerbar fysisk person, der kan identificeres direkte eller indirekte, navnlig ved navn, CPR-nummer, adresse, telefonnummer, alder, køn mv.

Ved særlige kategorier af (følsomme) personoplysninger forstås blandt andet oplysninger såsom kontonummer, ID-nummer, lokaliseringsdata, onlineidentifikator eller et eller flere faktorer, der er særlige for en persons fysiske, økonomiske eller sociale identitet.

Ved oplysninger om strafbare forhold forstås oplysninger om overtrædelse af lovgivning og andre sanktioner.

For så vidt angår fortrolige oplysninger, er der tale om en kategori af personoplysninger, der ikke særskilt nævnes i persondataretten. Der er imidlertid særlige beskyttelsesbehov for disse personoplysninger. Et eksempel på fortrolige oplysninger kan være CPR-nummer.

Personoplysninger omfatter ikke kun oplysninger indsamlet fra vores kunder. Dette kan også være oplysninger relateret til kontaktpersoner i et firma, herunder navn, titel, arbejdsmail, arbejdstelefonnummer og lignende.

Som kunde hos KreditNU behandler vi følgende oplysninger om dig:

• CPR-nummer
• Fornavn
• Efternavn
• Køn
• Adresse fra CPR-registreret
• Telefonnummer
• Mailadresse
• Månedlig forventet indkomst efter skat
• Månedlig forventet samlede udgifter
• Antal børn i hjemmet
• Civilstatus
• Kontonummer
• Saldooplysninger
• Aggregerede og kategoriserede transaktionsoplysninger fra de seneste 12 måneder
• Registreret i RKI
• Status i CPR (aktive, døde, under værgemål mv.)

Det kan forekomme, at dine personoplysninger bliver underlagt en behandling, der er lovpligtig efter Hvidvaskloven. Dette kan f.eks. være undersøgelsespligten i Hvidvasklovens § 25, som foreskriver, at vi som finansiel udlånsvirksomhed er forpligtet til at undersøge usædvanlige transaktionsmønstre, som kan give anledning til en underretning af National enhed for Særlig Kriminalitet efter Hvidvasklovens § 26. I et sådant tilfælde, vil du ikke blive underrettet om den pågældende behandling af KreditNU.

 

4. HVORDAN INDHENTER VI DINE DATA?

I forbindelse med ansøgningsprocessen indsamler vi en række oplysninger om dig. På baggrund af disse oplysninger vil vi udføre en kreditværdighedsvurdering, hvori det afgøres om din økonomi kan bære det ansøgte lånebeløb. Såfremt din ansøgning godkendes, vil der blive tilknyttet et lånenummer til dit lån.

Vi indhenter følgende oplysninger direkte fra dig:

• CPR-nummer
• Fornavn
• Efternavn
• Køn
• Telefonnummer
• Mailadresse
• Månedlig forventet indkomst efter skat
• Månedlig forventet samlede udgifter
• Antal børn i hjemmet
• Civilstatus

Følgende oplysninger om dig indsamler vi via en databehandler:

• Kontonummer (Databehandler: Monthio)
• Saldooplysninger (Databehandler: Monthio)
• Aggregerede og kategoriserede transaktionsoplysninger fra de seneste 12 måneder (Databehandler: Monthio)

Følgende oplysninger om dig indsamler vi fra en anden dataansvarlig:

• Registreret i RKI (Dataansvarlig: Experian)
• Fysisk adresse i CPR (Dataansvarlig: Experian)
• Status i CPR (aktive, døde, under værgemål mv.) (Dataansvarlig: Experian)
• Registreret på PEP-liste (Dataansvarlig: CiQ)
• Registreret på Finanstilsynets sanktionsliste (Dataansvarlig: CiQ)

 

5. HVORDAN BEHANDLER VI DINE PERSONOPLYSNINGER?

Den primære behandling af dine personoplysninger sker med henblik på indgåelse og håndtering af din låneaftale. Indgåelse og håndtering af din låneaftale omfatter blandt andet:

• at vi behandler dine personoplysninger med henblik på at foretage en kreditværdighedsvurdering af dig,
• at vi behandler dine personoplysninger med henblik på at opfylde reglerne om kundekendskabsprocedurer i Hvidvaskloven §§ 10-21, og
• at vi kan udbetale lånets hovedstol til din konto.

Derudover kan vi behandle dine personoplysninger i forbindelse med konkurrencer. Behandles dine personoplysninger i forbindelse med en konkurrence skyldes det, at du har samtykket til at deltage i konkurrencen. Du kan til enhver tid omkostningsfrit tilbagekalde dit samtykke ved at sende en mail herom til info@kreditnu.dk.

Ydermere kan vi behandle dine personoplysninger med henblik på markedsføring. Behandles dine personoplysninger med henblik på markedsføring, skyldes det, at du har samtykket hertil. Du kan til enhver tid omkostningsfrit tilbagekalde dit samtykke ved at sende en mail herom til info@kreditnu.dk.

Vi bestræber os altid på at sikre, at dine personoplysninger er korrekte og ajourførte, og vi vil sørge for at urigtige oplysninger omgående bliver berigtiget eller slettet. Du er velkommen til at kontakte os, hvis du er i tvivl om hvorvidt dine personoplysninger er korrekte.

 

6. RETSGRUNDLAG FOR BEHANDLINGEN AF DINE PERSONOPLYSNIGNER

Hos KreditNU behandler vi dine personoplysninger med hjemmel i databeskyttelsesforordningen (”GDPR”) og databeskyttelsesloven (”DBL”). Heraf følger, at vi kan behandle dine personoplysninger lovligt i følgende tilfælde:

• Samtykke til behandlingen
• Opfyldelse af kontrakt
• Overholdelsen af retlige forpligtelser
• Egne legitime interesser

 

SAMTYKKE TIL BEHANDLING
Samtykke skal forstås i overensstemmelse med kravene herom i GDPR. Det vil sige, at et samtykke er enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra dig, hvorved du ved erklæring eller klar bekræftelse indvilliger i, at dine personoplysninger gøres til genstand for en behandling af KreditNU. Vi anvender dette retsgrundlag, når vi behandler dine personoplysninger med henblik på markedsføring eller konkurrence. Derudover anvendes samtykke som behandlingsgrundlag i forbindelse med behandlingen af eSkatData. Du kan i din skattemappe i mindst 5 år tilgå samtykket og finde yderligere information om, hvilke data der bliver overført fra Skatteforvaltningen.

Ydermere anvender vi samtykket som behandlingsgrundlag, når der træffes en automatisk afgørelse i din ansøgning om et lån. For yderligere information herom henvises til nedenstående afsnit 8 om fuld automatisk afgørelse.

 

OPFYLDELSE AF KONTRAKT
Dette retsgrundlag finder anvendelse, når vi behandler dine personoplysninger med henblik på at håndtere låneaftalen, som du har indgået med os. Det kan f.eks. være oplysninger om den bankkonto, som hovedstolen skal udbetales til.

 

OVERHOLDELSEN AF RETLIGE FORPLIGTELSER
Baggrunden for dette retsgrundlag finder anvendelse i tilfælde, hvor vi som låneudbyder er forpligtet til at overholde bestemt europæisk og/eller dansk lovgivning. Når du optager et lån hos os, kan det derfor forekomme, at dine personoplysninger bliver gjort til genstand for en behandling, som er hjemlet i en retlige forpligtelse. Det kan f.eks. være kravet om, at du skal gennemgå en kundekendskabsprocedure efter reglerne herom i Hvidvaskloven §§ 10-21 inden, at vi må indgå en låneaftale med dig. Lovgivning, som danner grundlag for behandlingen af dine personoplysninger, er blandt andet Hvidvaskloven, Kreditaftaleloven, Databeskyttelsesforordningen og Databeskyttelsesloven.

 

EGNE LEGITIME INTERESSER
Afslutningsvist kan det forekomme, at retsgrundlaget for behandling af dine personoplysninger skyldes, at vi har en legitim interesse i at behandle dine personoplysninger. Dette vil være en interesseafvejningsregel af på den ene side vores legitime interesse og på den anden side hensynet til den registrerede.

Du er velkommen til at kontakte os, hvis du er i tvivl om, hvilket retsgrundlag vi anvender til behandlingen af dine personoplysninger. Du kan fremsende en forespørgsel til os via info@kreditnu.dk.

 

7. VIDEREGIVELSE AF DINE PERSONOPLYSNINGER

VIDEREGIVELSE MED HENBLIK PÅ MARKEDSFØRING
Vi videregiver dine oplysninger til vores samarbejdspartnere, som bistår med vores markedsføringsaktiviteter. En sådan videregivelse forekommer kun, hvis du har samtykket hertil. Du kan afgive samtykke på følgende måder: 1) Markedsføringssamtykke eller 2) Cookietilladelse.

 

MARKEDSFØRINGSSAMTYKKE
Markedsføringssamtykke kan afgives i forbindelse med din ansøgning om et lån. Markedsføringssamtykket indhentes ved at du aktivt afkrydser dette forud for ansøgning om et lån. Dette gør det muligt for os at behandle dine personoplysninger med henblik på direkte markedsføring. Formålet med markedsføring kan være at øge kendskabsgraden af vores produkter, konkurrencer eller rabatkampagner. Et eksempel på en samarbejdspartner, som sådanne oplysninger videregives til, er InMobile ApS.

Ved afgivelse af markedsføringssamtykke erklærer du, som kunde, at acceptere nedenstående betingelser:

• KreditNU og dennes samarbejdspartnere kan kontakte dig, som kunde, gennem e-mail, sociale medier, sms og andre digitale kanaler med henblik på markedsføring omkring produkter fra KreditNU v/ Blue Finance Denmark ApS, herunder rabatkampanger, konkurrencer og andre lignende markedsføringstiltag.
• KreditNU opbevarer og bruger personoplysninger om dig, som kunde, herunder identitetsoplysninger, køn, alder, købs- og søgeadfærd, interesseområder mv. og sammenholder disse oplysninger med andre personoplysninger, som KreditNU allerede har om dig eller vil få fra anden side, f.eks. fra hjemmesider og cookies. Markedsføringen målrettes dermed dig, som kunde.
• Du accepterer, som kunde, at KreditNU må bruge dit marketingsamtykke til at orientere dig og spørge dig angående opdatering af dit samtykke med henblik på nye samarbejdspartnere og produkter.
• Du erklærer, som kunde, at være indforstået med, at KreditNU passer på dit data i overensstemmelse med reglerne i databeskyttelsesforordningen (GDPR), og at du altid kan kontakte KreditNU vedrørende spørgsmål herom.

Du kan som kunde til enhver tid tilbagekalde dit markedsføringssamtykke uden omkostninger. Hvis du ønsker at tilbagekalde sit samtykke til SMS, kan dette gøres ved at besvare den tilsendte SMS med teksten “SMS STOP”, som anført i den tilsendte SMS. E-mails kan afmeldes ved at følge linket, som du kan finder nederst i den tilsendte mail. Ønskes begge markedsføringssamtykker tilbagekaldt, kan du også kontakte KreditNU for nærmere hjælp hertil, eller tilgå “Min profil” og ændre dette.

Dit marketingssamtykke er gyldigt i tre år, medmindre dette tilbagekaldes af dig.

 

COOKIETILLADELSE
En cookietilladelse er et samtykke til, at vi f.eks. må anvende og indsamle din IP-adresse og oplysninger om din adfærd på vores hjemmeside. Formålet med at indsamle sådanne oplysninger er, at kunne foretage annoncering af vores produkter, konkurrencer mv. Et eksempel på en samarbejdspartner, som sådanne oplysninger videregives til, er Facebook. Du kan altid omkostningsfrit tilbagekalde en cookietilladelse. Derudover kan du også selv skjule vores annoncer.

 

VIDEREGIVELSE TIL OFFENTLIGE MYNDIGHEDER
Vi videregiver oplysninger om dig til offentlige myndighed i det omfang, at vi er forpligtet til det i henhold til lovgivningen. Sådanne videregivelse kan f.eks. forekomme efter reglerne herom i Hvidvaskloven.

 

VIDEREGIVELSE TIL INKASSOVIRKSOMHED
Vi videregiver oplysninger om dig og dit lån til virksomheden, Riverty Denmark A/S, hvis der foreligger en rimelig grund herfor. Riverty Denmark A/S står for udsendelse af opkrævninger til vores aktive kunder. Samtidig varetager Gothia A/S, som indgår i samme koncern som Riverty Denmark A/S, inkassovirksomhed, hvis du misligholder dit lån. Du vil blive underrettet om en videregivelse af dine personoplysninger til en inkassovirksomhed efter reglerne i Renteloven.

 

8. FULD AUTOMATISK AFGØRELSE

Vi anvender et teknisk værktøj, som overvåger og udfører bestemte processer. Dette værktøj kan bl.a. afvise en låneansøgning, hvis bestemte grundlæggende kriterier ikke er opfyldte. I de tilfælde, hvor det tekniske værktøj afviser en låneansøgning uden menneskelig indblanding, foreligger der en fuld automatisk afgørelse i overensstemmelse med definitionen herom i GDPR.

Det tekniske værktøj kan træffe automatisk afgørelse, hvis ét af følgende kriterier er opfyldt:

• Du har et ugyldigt CPR-nummer.
• Det angivne CPR-nummer stemmer ikke overens med oplysningerne fra MitID eller eSkat.
• Du har en ugyldig adresse.
• Du er registreret i RKI.
• Du er enten yngre end 23 år eller ældre end 70 år.
• Der er registreret et højt forbrug på gambling og/eller betting.
• Du er blacklistet.
• Du har angivet en forkert SMS-kode.
• Den første transaktionsdato er for mindre end 90 dage siden.
• Der har været færre end 40 transaktioner inden for de sidste 90 dage.
• Forskellen mellem penge brugt på gambling og/eller betting inden for de seneste 90 dage og penge modtaget fra gambling og/eller betting inden for de sidste 90 dage, divideret med 3, overstiger DKK 30.000.
• Du har haft udgifter på mindre end DKK 2.000, – inden for de sidste 12 måneder.
• Du har mere end 6 transaktioner til inkasso inden for de sidste 90 dage.
• Du har haft en samlet indkomst på mindre end DKK 8.000, – inden for de sidste 12 måneder.
• Du i gennemsnit hver måned har betalt DKK 2.000, – eller mere til inkasso inden for de sidste 12 måneder.

Afvises en låneansøgning automatisk vil du modtage en besked med en beskrivelse af, hvorfor din låneansøgning er blevet afvist. Beskeden beskriver ligeledes, hvordan du kan gøre indsigelse mod den automatiske afgørelse ved at kontakte vores kundesupport.

 

9. DINE RETTIGHEDER SOM REGISTRERET

Du har som registreret en række rettigheder i henhold til GDPR. Disse rettigheder udgør:

• Retten til at få indsigt i behandlingen af dine personoplysninger
• Retten til berigtigelse af dine personoplysninger
• Retten til sletning af dine personoplysninger
• Retten til begrænsning af behandlingen af dine personoplysninger
• Retten til dataportabilitet
• Retten til indsigelse mod en ellers lovlig behandling af dine personoplysninger
• Retten til ikke at blive gjort til genstand for en automatisk afgørelse

Hvis du vil læse mere om dine rettigheder efter GDPR, kan du finde mere på Datatilsynets hjemmeside: Hvad er dine rettigheder (datatilsynet.dk).

Vi besvarer en anmodning vedrørende dine rettigheder hurtigst muligt og ikke senere end 30 dage efter modtagelsen.

 

10. DATABESKYTTELSE GENNEM DESIGN OG DATABESKYTTELSE GENNEM STANDARDINDSTILLINGER

KreditNU overholder i forbindelse med sin udvikling af produkter og udvikling af tekniske løsninger principperne om databeskyttelse gennem design og standardindstillinger.

KreditNU tager hensyn til omkostninger ved udvikling, implementering, karakter, omfang og sammenhæng og formål vurderet i forhold til risiciene for de registreredes rettigheder og frihedsrettigheder.

 

11. OPBEVARING AF PERSONOPLYSNINGER

Vi opbevarer dine personoplysninger, så længe de er nødvendige for opfyldelse af formålene, der danner grundlag for behandlingen af dine personoplysninger.

Vi opbevarer dine personoplysninger i mindst 5 år efter en forretningsforbindelses ophør eller gennemførelsen af en transaktion, hvis dette er påkrævet efter reglerne herom i Hvidvaskloven.

Har vi afvist din ansøgning og har du ikke tidligere haft et lån hos KreditNU, opbevarer vi oplysningerne givet af dig i op til 6 måneder efter afvisningen af din ansøgning. Vi opbevarer afviste ansøgninger med henblik på at kunne gennemføre en grundig kreditværdighedsvurdering, såfremt du inden for 6 måneder måtte ansøge om et lån igen.

 

12. DATAANSVARLIG OG KONTAKTOPLYSNINGER

Blue Finance Denmark ApS (CVR.nr.: 39824515) er dataansvarlig for behandlingen af dine personoplysninger hos KreditNU. Blue Finance kan kontaktes på følgende:

Adresse: Nørreport 26, 3. sal, 8000, Aarhus C.
E-mail: info@kreditnu.dk
Telefon: +45 78 76 27 64

 

13. KLAGE OVER VORES BEHANDLING AF PERSONOPLYSNINGER

Ønsker du at klage over vores behandling af dine personoplysninger, kan dette sket til:

Datatilsynet,
Carl Jacobsens Vej 35, 2500 Valby
E-mail: dt@datatilsynet.dk.