Personvernerklæring Experian Norge

Sist oppdatert 11. september 2024

Personvernerklæring

Hos Experian tar vi beskyttelsen av dine personopplysninger på alvor. I denne personvernerklæringen beskriver hvordan vi behandler personopplysninger og er utstedt av behandlingsansvarlige Experian AS og Experian Gjeldsregister AS som er en del av gruppen av selskaper ledet av Experian AS ("Konsernselskaper" (sammen "Experian", " vi”, “oss” og “vår”) og er adressert til personer utenfor vår organisasjon som vi samhandler med, inkludert besøkende på våre nettsteder, brukere av våre systemer, andre brukere av våre tjenester, ansatte hos kunder og leverandører, jobbsøkere og besøkende til våre lokaler (sammen "du").

Denne personvernerklæringen kan endres eller oppdateres fra tid til annen for å gjenspeile endringer i vår praksis med hensyn til behandling av personopplysninger, eller endringer i gjeldende lov og forskrift. Vi oppfordrer deg til å lese disse retningslinjene nøye og regelmessig sjekke denne siden for å gjøre deg kjent med eventuelle endringer vi vil gjøre i samsvar med vilkårene i denne personvernerklæringen.

Hvem er Experian, og hvordan kan du kontakte oss?

Experian AS, Org nr. 881917122, Postboks 5275, Majorstua, 0303 Oslo, er en del av en global gruppe, med Experian Limited som morselskap, som er børsnotert i Storbritannia.

Experian Gjeldsregister AS er et gjeldsinformasjonsforetak med konsesjon fra Barne- og familiedepartementet til å motta, innhente, registrere og utlevere gjeldsopplysninger. Experian Gjeldsregister AS org nr. 920 438 679, Postboks 5275, Majorstua, 0303 Oslo, er et helheid selskap av Experian AS.

Globalt er Experian-gruppen det største selskapet i markedet for kreditt- og markedsinformasjon. Både som kredittopplysningsforetak og gjeldsinformasjonsforetak i Norge er vi forpliktet til å behandle person- og virksomhetsopplysninger i henhold til gjeldende lovgivning, blant annet kredittopplysningsloven, gjeldsinformasjonsloven og personopplysningsloven.

Hvis du vil vite mer om oss, kan du lese mer på  www.experian.no

Hvis du har spørsmål om denne personvernerklæringen, er du velkommen til å kontakte vår personvernombud ("DPO") på dponorway@experian.com.

Hvilke opplysninger samler vi inn i vårt kredittopplysningsselskap?

Vi samler inn følgende opplysningstyper i vårt kredittopplysningsselskap:

  • negative betalingsanmerkninger som vår(e) kunde(r) har registrert på deg eller din virksomhet
  • offisielle registreringer om personlig insolvens og personer som ikke er i stand til å håndtere sin øknomiske situasjon
  • opplysninger om din inntekt og skatteforhold som gitt av Skatteetaten
  • opplysninger om eiendom og kjøretøy du eier. Disse opplysningene er hentet fra kommersielle dataleverandører som henter informasjonen fra de offentlige registrerene for kjøretøy og eiendom.
  • en rekke opplysninger om alle norske selskaper, inkludert grunnleggende data som navn og adresse, økonomisk informasjon i form av regnskapsdata, offisielle registreringer (f.eks. pant og konkurser), ledelse, rådgivere, konsern og eierskap, betalingshistorikk (data om når fakturaer er betalt i forhold til forfallsdato), inkassosaker, eiendomsinformasjon, etc.

Experians primære datakilder er Brønnøysundregistrene, Statistisk sentralbyrå (SSB), kredittinformasjon fra offentlige tilgjengelige kilder, partnere, inkludert for eksempel betalingshistorikkleverandører, og sist men ikke minst, selskapene selv.

Formålet med Experians registrering er å gi våre kunder informasjon om alle norske selskaper, enkeltpersonforetak og privatpersoner. Experian utarbeider kredittscorer som brukes av Experians kunder som en del av deres kredittvurdering. Vi bruker informasjon fra godkjente kilder i våre kvalitetssikrede modeller for å gi en kredittscore som estimerer kredittrisiko. Det analytiske grunnlaget for våre modeller gjennomgås kontinuerlig for å sikre korrekte vurderinger.

Hvilke opplysninger behandler Experian Gjeldsregister AS?

Alle privatpersoner som har usikret gjeld i form av nedbetalingslån, rammekreditt og faktureringskort utstedt av en finansinstitusjon som er omfattet av gjeldsinformasjonsloven er registrert i Experian Gjeldsregister.

Vi henter inn følgende personopplysninger:

  • Grunnleggende informasjon: Fødselsnummer
  • Gjeldsinformasjon: Nedbetalingslån (opprinnelig lånebeløp, saldo, nedbetalingstid, effektiv rente og navn på kredittyter), rammekreditt (kredittgrense, rentebærende og ikke-rentebærende saldo, effektiv rente og navn på kredittyter), og faktureringskort (rentebærende og ikke-rentebærende saldo og navn på kredittyter).

Hvilke kilder har Experian AS til personopplysninger?

Experians primære datakilder er Brønnøysundregistrene, Statistisk sentralbyrå (SSB), kredittinformasjon fra offentlige tilgjengelige kilder, partnere, inkludert for eksempel betalingshistorikkleverandører, og sist men ikke minst, selskapene selv.

Formålet med Experians registrering er å gi våre kunder informasjon om alle norske selskaper, enkeltpersonforetak og privatpersoner. Experian utarbeider kredittscorer som brukes av Experians kunder som en del av deres kredittvurdering. Vi bruker informasjon fra godkjente kilder i våre kvalitetssikrede modeller for å gi en kredittscore som estimerer kredittrisiko. Det analytiske grunnlaget for våre modeller gjennomgås kontinuerlig for å sikre korrekte vurderinger.

Hvilke kilder har Experian Gjeldsregister AS til personopplysninger?

Experian Gjeldsregiser AS innhenter gjeldsopplysninger fra finansforetak som nevnt i finansforetaksloven § 1-3. Dette gjelder også utenlandske finansforetak som driver virksomhet gjennom filial i Norge, eller ved grensekryssende virksomhet, jf. finansforetaksloven § 1-2 annet ledd.

Experians behandling av personopplysninger når du er kunde hos oss

Vi behandler dine personopplysninger når du som kunde bruker våre produkter og tjenester. Personopplysningene er ditt navn, telefonnummer og e-postadresse. Vi bruker denne informasjonen i forbindelse med inngåelse av kjøpsavtale for våre produkter og tjenester og for verifikasjon av din identitet av sikkerhetsgrunner, før og når du får tilgang til våre produkter og tjenester. I tillegg behandler vi de nevnte opplysningene i forbindelse med kundestøtte hvis du, før eller under kundeforholdet, har spørsmål eller problemer med å logge inn på våre produkter og tjenester.

Experian AS’ behandling av dine personopplysninger når du er registrert hos oss

Vi behandler dine personopplysninger når du som registrert person eller virksomhet bruker våre produkter og tjenester, og når vi verifiserer din identitet i forbindelse med våre kredittopplysningsaktiviteter. Vi behandler ditt navn, ditt fødselsnummer og din e-postadresse, og vi bruker denne informasjonen til å verifisere din identitet av sikkerhetsgrunner før du kan få tilgang til kredittinformasjonen som våre kunder har samlet om deg og/eller din virksomhet og registrert i våre produkter og tjenester. For mer informasjon om vår behandling av data i vårt kredittopplysningsbyrå, se nedenfor.

Experian Gjeldsregister AS’ behandling av dine personopplysninger når du er registrert hos oss

Vi behandler dine personopplysninger når vi innhenter gjeldsinformasjon fra finansinstitusjoner samt utleverer gjeldsinformasjon til partnene spesifisert i Gjeldsinformasjonsloven §12.

Hva er det rettslige grunnlaget for Experian AS’ behandling av dine data?

Formål: Kredittinformasjon er en tjeneste som er viktig for en velfungerende økonomi, og for å forhindre de sosiale problemene som oppstår fra høy gjeldsbelastning og mange dårlige betalere. Ved å gi kreditorer informasjon for deres vurdering av den økonomiske soliditeten og kredittverdigheten til en person eller virksomhet, bidrar Experian til å unngå overdreven gjeld for sårbare individer og virksomheter og de negative konsekvensene slik overdreven gjeld kan medføre for de berørte partene.

Lovlig behandlingsgrunnlag: Når Experian som et kredittopplysningsselskap behandler dine personopplysninger i våre produkter og tjenester som en behandlingsansvarlig, gjøres det på grunnlag av at behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse, jf. artikkel 6(1)(e) i GDPR.

Hva er det lovlige behandlingsgrunnlaget for Experian Gjeldsregister AS’ behandling av dine data?

Formål: Experians Gjeldsregisters formål med registreringen er å legge til rette for sikker, ordnet og effektiv registrering og utlevering av gjeldsopplysninger for å bidra til bedre kredittvurderinger og forebygge gjeldsproblemer blant enkeltpersoner jf. Gjeldsinformasjonsloven § 1.

Experian Gjeldsregister har konsesjon for å drive gjeldsinformasjonsforetak ihht. Gjeldsinformasjonsloven, utstedt av Barne- og familiedepartementet.

Lovlig behandlingsgrunnlag: Når Experian Gjeldsregister som gjeldsinformasjonsforetak behandler og overfører dine personopplysninger på vår hjemmeside og i våre produkter og tjenester som behandlingsansvarlig, skjer det med grunnlag i at behandlingen er nødvendig for å vurdere privatpersoners betalingsevne og sikre at finansinstitusjoner har tilstrekkelig informasjon til å oppfylle sine lovmessige forpliktelser i forbindelse med å innvilge lån.

Videre er gjeldsinformasjonsvirksomhet en tjeneste som er viktig for en velfungerende økonomi, og for å hindre de samfunnsproblemer som oppstår ved høy gjeldsbyrde og mange dårlige betalere. Ved å tilby kreditorer opplysninger for deres vurdering av en persons eller en virksomhets gjeldsinformasjon, bidrar Experian Gjeldsregister til å unngå overdreven gjeld for utsatte personer og virksomheter og de negative konsekvensene en slik overdreven gjeld kan føre til for de berørte parter.

Særlig om Experians behandling av dine person- og bedriftsdata når du er registrert hos vårt kredittopplysningsselskap

Experian er behandlingsansvarlig når vi behandler (registrerer og videreformidler) dine person- og bedriftsopplysninger som fremkommer fra våre produkter og tjenester i vårt kredittopplysningsselskap, inkludert behandlingen av betalingsanmerkninger.

Vi i Experian gjør vårt kredittopplysningsselskap tilgjengelig for våre kunder, som alle er forpliktet til å signere en avtale som sikrer overholdelse av personopplysningsloven og GDPR for behandlingen av dine person- og bedriftsopplysninger. Ingen gis tilgang til personopplysninger hvis de ikke er i stand til eller villige til å akseptere kravene i personvernlovgivningen.

Når Experian i noen tilfeller behandler dine personopplysninger i våre produkter og tjenester som en behandlingsansvarlig, i tillegg til vårt arbeid som et kredittopplysningsselskap, skjer det hvis behandlingen er nødvendig for at en tredjepart skal forfølge en legitim interesse som overstyrer den registrertes interesser eller grunnleggende rettigheter og friheter. Dette kan for eksempel skje i tilfeller hvor Experian bistår politiet med å forebygge og avdekke økonomisk kriminalitet i form av hvitvasking og identitetstyveri.

Du kan lese mer om lovgivningen for kredittopplysningsselskaper på Datatilsynets nettside her.

Særlig om Experian Gjeldsregisters behandling av dine personopplysninger når du er registrert i vårt gjeldsregister

Experian Gjeldsregister er behandlingsansvarlig når behandler (registrerer og videreformidler) dine personopplysninger i vårt gjeldsinformasjonsforetak, herunder behandling av gjeldsinformasjon. Det er kun kunder som oppfyller vilkårene i Gjeldsinformasjonsloven som får tilgang til personopplysninger i gjeldsregisteret.

Experian Gjeldsregister vil i noen tilfeller behandle personopplysninger hvis det er nødvendig for at en tredjepart kan forfølge en legitim interesse som overtiger registrertes interesser eller grunnleggende rettigheter og friheter. Dette kan f.eks. skje i tilfeller der Experian Gjeldsregister bistår politiet for å forebygge og avdekke økonomisk kriminalitet i form av hvitvasking av penger og identitetstyveri.

Du kan lese mer om lovgivningen for gjeldsinformasjonsforetak på Finanstilsynets hjemmeside her.

Hvor lenge oppbevarer Experian AS’ dine opplysninger?

Generelt: Experian oppbevarer bare opplysningene dine så lenge vi har et legitimt behov for å behandle dem i samsvar med gjeldende lovgivning.

Historisk arkiv: Informasjon som ikke lenger kan behandles i kredittopplysningsvirksomhet overføres til det historiske arkivet. Informasjonen i det historiske arkivet slettes senest når det har gått ti år fra tidspunktet informasjonen først ble registrert i kredittopplysningsvirksomheten. Informasjonen i det historiske arkivet brukes ikke av Experian, eller av Experians kunder, til spesifikke kredittvurderinger og/eller tjenester og produkter i forbindelse med kredittvurderinger. Experians formål med å overføre informasjon til et historisk arkiv og lagre informasjonen der i opptil 10 år er som følger:

  • Dokumentasjon: Experian oppbevarer informasjon i et historisk arkiv for dokumentasjonsformål.
  • Statistisk grunnlag: En del av Experians kredittopplysningsvirksomhet er å utarbeide scoringsmodeller og scorekort.
  • Generelle analyser: Informasjonen som overføres fra Experians kredittopplysningsdatabase til det historiske arkivet kan også brukes av Experian i generelle analyser av den økonomiske situasjonen og utviklingen i samfunnet.
  •  Datakvalitet i forbindelse med matching: Informasjon om tidligere adresser kan brukes av Experian til matching-analyse for å sikre at eventuelle nye krav eller annen informasjon som registreres i Experians kredittopplysningsdatabase tilskrives riktig person.

 

Hvor lenge oppbevarer Experian Gjeldsregister AS’ dine opplysninger?

Gjeldsregisteret oppdateres kontinuerlig med oppdaterte gjeldsinformasjon. Historiske gjeldsopplysninger oppbevares ikke. Transaksjonslogger oppbevares i opptil 2 år.

Hvordan behandler Experian opplysninger i forbindelse med kandidater til utlyste stillinger?

Experian er ansvarlig for å behandle personopplysninger i henhold til gjeldende lovgivning.  Se våre retningslinjer for håndtering av data i rekrutterings sammenheng her.

Ytterligere bruk av personopplysningene dine som ikke er beskrevet i denne personvernerklæringen

Hvis vi bruker personopplysningene dine til andre formål som ikke er beskrevet i denne personvernerklæringen, garanterer vi at vi informerer deg om dette før vi påbegynner en slik behandling av personopplysningene dine.

Experian som databehandler

Når Experian som databehandler behandler personopplysninger, skjer det på vegne av våre kunder og kun i henhold til skriftlige instrukser i en databehandleravtale inngått med våre kunder. Kundene våre er dermed ansvarlige for behandlingen av disse personopplysningene. Experians behandling av personopplysninger som databehandler er adskilt fra vårt kredittopplysningsselskap og utføres utelukkende i vår serviceavdeling.

Hvem deler vi personopplysningene dine med?

Vi deler personopplysningene dine med de av våre ansatte som er autorisert til å behandle personopplysningene dine.

Vi deler også personopplysningene dine med Experians tilknyttede selskaper, forhandlere, distributører, partnere og agenter som behandler personopplysninger på våre vegne og etter våre instruksjoner.

Hvem deler Experian Gjeldsregister personpplysningene dine med?

Experian Gjeldsregister kan utlevere gjeldsopplysninger til:

  • Finansforetak, Husbanken og Statens pensjonskasse - Når disse skal foreta kredittvurdering i forbindelse med en konkret kredittsøknad eller søknad om endring av vilkår på en løpende kreditt.
  • Kommuner - I forbindelse med behandling av søknad om startlån eller søknad om endring av vilkår for innvilget startlån.
  • Kredittopplysningsforetak - Når disse etter forespørsel fra kredittytere skal foreta kredittvurdering, eller når disse skal utarbeide kredittscore etter forespørsel fra noen som har saklig behov for å innhente kredittopplysninger.
  • Privatpersoner - Innsyn i egne gjeldsopplysninger via Min Experian
  • Norges Bank, Finanstilsynet og Statistisk sentralbyrå - Analyse-, overvåknings- og statistikkformål
  • Annen offentlig myndighet - Når det er særskilt hjemmel for det
  • Annen tredjepart - Når du som forbruker gir eksplisitt samtykke til deling av gjeldsinformasjon
  • Experian Gjeldsregister - personell som har behov for tilgang for å utføre sine oppgaver

I tillegg kan gjeldsopplysninger utleveres til forskningsformål, og Barne- og likestillings-departementet kan i forskrift gi nærmere regler, eller treffe enkeltvedtak om utlevering.

Overfører vi opplysningene dine til andre land?

Experian er basert i Norge, og databasene våre befinner seg i England. Som en del av et globalt selskap opererer vi også fra andre steder i og utenfor EU og EØS, og vi kan derfor få tilgang til og behandle opplysningene dine på disse stedene. Hvis vi overfører opplysningene dine til et land utenfor EU/EØS, er overføringen av opplysningene dine sikret, ettersom vi alltid bruker EU-kommisjonens standardkontraktsklausuler om databeskyttelse ved overføring av opplysninger til tredjeland.

Som behandlingsansvarlig og databehandler bruker Experian databehandlere og underdatabehandlere i vår behandling av person- og forretningsopplysninger. Experian har inngått bindende skriftlige avtaler med våre databehandlere, og Experian garanterer at vi kun vil bruke databehandlere og underdatabehandlere som har gitt de nødvendige garantier for at de vil iverksette egnede tekniske og organisatoriske tiltak for å overholde personvernlovgivningen og dine rettigheter.

Hvordan sikrer vi dataene dine?

Hos Experian tar vi beskyttelse og sikkerhet av dine opplysninger på nettet på alvor. Vi bruker kun den nyeste teknologien og de nyeste prosessene for å sikre informasjonen din mot uautorisert tilgang, utlevering, ødeleggelse eller ulovlig/uautorisert bruk.

Dine rettigheter

Experian er behandlingsansvarlig som kredittopplysningsforetak, og i henhold til reglene i personopplysningsloven har du til enhver tid rett til innsyn i de opplysninger vi har registrert om deg.

Du har rett til innsyn, og i noen tilfeller også rett til retting, sletting og begrensning av personopplysninger vi behandler om deg. Dette kan du gjøre ved å kontakte Experian på kontaktinformasjonen nedenfor. Du kan også i noen tilfeller motsette deg Experians behandling av dine opplysninger i vårt kredittopplysningsselskap.

Vi gjør imidlertid oppmerksom på at din innsigelse ikke nødvendigvis vil føre til at vår behandling av dine opplysninger opphører eller at opplysningene slettes. Dette skyldes blant annet at vårt grunnlag for å behandle opplysningene dine kan fortsette å eksistere dersom det er begrunnet i vår mulighet til å behandle person- og forretningsopplysninger som kredittopplysningsselskap.

Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å oppdatere og endre denne personvernerklæringen til enhver tid.

Hvis du har spørsmål om denne personvernerklæringen eller Experians registrerte opplysninger om deg eller din virksomhet, , kan du kontakte Experian på tlf. + 47 815 55 454 (hverdager 9:00 til 15:00), eller e-post: kundesenter@no.experian.com

Hvis du har spørsmål om dine rettigheter som registrert, kan du kontakte vårt personvernombud på e-post dponorway@experian.com

Dersom du har spørsmål om dine rettigheter som registrert som Experian ikke kan hjelpe deg med, kan du kontakte/klage til Datatilsynet, Postboks 8177 Dep, 0034 Oslo, tlf. 22 39 69 00

Hvilken informasjon samler vi inn når du bruker våre nettsteder?

Vi tar personvernet ditt på alvor. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn om deg når du bruker bedriftssidene på nettstedet vårt, og hvordan de brukes.

Vi oppfordrer deg til å lese dem nøye. Vi har delt inn retningslinjene i seksjoner for å gjøre det enklere for deg. Hvis du vil ha mer informasjon om disse avsnittene, kan du klikke på lenken "FINN UT MER" på slutten av hvert sammendrag.

Personvernerklæringen beskriver hvordan personopplysninger om deg brukes og gir informasjon om markedsføringskommunikasjon. Vi behandler også personopplysninger gjennom produktene og tjenestene vi tilbyr kundene våre. Du finner mer informasjon om disse produktene og tjenestene på nettstedet vårt. Personvernerklæringen beskriver ikke hvordan Experian behandler personopplysninger om deg dersom du er, eller er i ferd med å bli, kunde hos Experian.

Det er viktig at du leser denne personvernerklæringen sammen med eventuelle andre personvernerklæringer eller varsler om rettferdig behandling som vi sender deg i spesifikke tilfeller når vi samler inn eller behandler personopplysninger om deg. Dette er for å sikre at du er fullt informert om hvordan og hvorfor vi bruker personopplysninger om deg. Denne personvernerklæringen kommer i tillegg til andre erklæringer og er ikke ment å erstatte dem.

LENKER TIL TREDJEPARTER

Dette nettstedet inneholder lenker til nettsteder, plugin-moduler og applikasjoner som eies av tredjeparter. Hvis du klikker på disse lenkene, eller tillater tilkobling til dem, kan dette gjøre det mulig for tredjeparter å samle inn eller dele personopplysninger om deg. Vi har ingen kontroll over disse tredjepartenes nettsteder og er ikke ansvarlige for deres personvernpraksis. Når du forlater nettstedet vårt, oppfordrer vi deg til å lese personvernerklæringen for hvert enkelt nettsted du besøker.