Personvernerklæring

Hvilke personopplysninger vi behandler

• Kontaktinformasjon (som fullt navn, adresse, e-post, telefonnummer)
• Identifikasjonsinformasjon (som fødselsnummer, kjønn)
• Profilinformasjon (prioriteringer, husholdning, boliginformasjon, eiendeler)
• Teknisk informasjon om din mobiltelefon (som type, modell, operativsystem)
• Quiz (som deltakelse, svar)
• Bruksmønster i appen
• Gjeldsinformasjon
• Kontoinformasjon (som kontonummer, transaksjonsdetaljer)
• Låneopplysninger (som søknadsinformasjon, lånebeløp, status lånesøknad)
• Kredittscore (som kredittscore og betalingsanmerkninger)
• Bolig (som boliger, verdi og adresse)
• Kundetiltak (som statsborgerskap, om personen er politisk eksponert)
• Teknisk data (som IP, samtykker, logger)

Horde innhenter personopplysninger fra:

• Norsk Gjeldsinformasjon AS
• Banker
• Infotorg (Folkeregistreret)
• Brønnøysundregisteret
• BankID
• 1881
• Ambita
• Boligmappa AS
• Bislab

Rettslig grunnlag for behandling av personopplysninger.

• For å oppfylle en avtale med deg – GDPR art. 6(1) b.
  Vi behandler personopplysninger om deg når det er nødvendig for å inngå eller oppfylle en avtale med deg, typisk for å kunne levere våre tjenester.

• Rettslig forpliktelse – GDPR art. 6(1) c.
  Horde har konsesjon som betalingsforetak og er bundet av rettslige forpliktelser som nødvendiggjør at vi behandler personopplysninger. Dette innebærer for eksempel transaksjonsovervåking og lagring av transaksjonsdata i henhold til hvitvaskingsregelverket.

• Berettiget interesse – GDPR art. 6(1) f.
  Vi behandler personopplysninger når det er nødvendig for å ivareta vår berettigede interesse og den etter en avveining veier tyngre enn hensynet til brukerens personvern.

• Samtykke – GDPR art. 6(1) a.
  I noen tilfeller vil vi be om ditt samtykke til å behandle personopplysninger for konkrete formål. Du vil da informeres om hva samtykket innebærer. Det er frivillig å samtykke og det kan trekkes tilbake når som helst.

Hvorfor vi behandler dine personopplysninger

• Administrasjon av kundeforholdet og support
• Levere våre tjenester i henhold til avtalen
• Kundetiltak, øvrige rettslige forpliktelser og ved eventuelle rettskrav
• Ivareta tilstrekkelig sikkerhet i tjenestene
• Feilsøking og retting
• Statistikk, analyse og benchmarking, inkludert ved bruk av maskinlæring
• Forbedring og utvikling av nye tjenester
• Markedsføring og profilering

• Kontaktinformasjon: benyttes for å opprette din bruker, administrering av kundeforholdet og support dersom du tar kontakt med oss (GDPR art 6 b). Etter registrering benyttes e-postadressen din for å sende nyttig informasjon om hvordan du kan bruke våre tjenester (GDPR art. 6 f). Dersom du har samtykket, benyttes din kontaktinformasjon for nyhetsbrev og markedsføringshenvendelser (GDPR art. 6 a). Merk at vårt supportteam også behandler personopplysninger som du selv oppgir når du kontakter kundeservice (GDPR art. 6 b).

• Identifikasjonsinformasjon: benyttes for å bekrefte din identitet på en sikker måte, for eksempel med BankID (GDPR art. 6 b og c).

• Teknisk informasjon: om din mobiltelefon benyttes for kundesupport dersom du tar kontakt med oss og feilsøking (GDPR art. 6 b). Informasjonen benyttes også for sikkerhetsformål, statistikk for forbedring av våre tjenester og ved registrering for å opprette en unik ID tilknyttet din bruker (GDPR art. 6 f).

• Bruksmønster: i appen logges for å sikre sporbarhet, kundesupport dersom du tar kontakt med oss og feilsøking (GDPR art. 6 b). Din aktivitet benyttes også for statistikk og analyse, forbedring og utvikling av tjenester (GDPR art. 6 f), for å gjøre tjenestene mer relevante, inkludert profilering og markedsføring avhengig av dine innstillinger (GDPR art. 6 a og f). Dette gjelder også for opplysninger du aktivt gir oss ved bruk av appen, for eksempel om din økonomiske husholdning eller postnummer.

• Quiz: deltakelse og svar i "Ukes Pengequiz" benyttes for å tildele og beregne Reward poeng. Dine svar kan også benyttes for statistikk og analyse, forbedring og utvikling av nye tjenester (GDPR art. 6f).

• Gjeldsinformasjon: ved å samtykke til Norsk Gjeldsinformasjon AS kan dine opplysninger utleveres for digital visning i appen (GDPR art. 6 a). Samtykket har en varighet på 12 måneder og kan trekkes tilbake både i appen og på www.norskgjeld.no. Vi henter oppdatert informasjon daglig, som benyttes for å vise deg nåværende og historisk gjeldsdata i appen, tilby funksjoner relatert til gjeldstjenesten, samt i forbindelse med lånesøknad til våre samarbeidsbanker (GDPR art. 6 b). Gjeldsinformasjonen benyttes også for overordnet statistikk og analyse, for å tilby deg mest mulig relevante tjenester, herunder profilering (GDPR art. 6 a og f), og for utvikling av nye forbrukerverktøy og kredittmodeller, blant annet ved bruk av maskinlæring (GDPR art. 6 f). Dersom du søker lån eller refinansiering på web, vil et samtykke til Norsk Gjeldsinformasjon gjelde for en engangs-deling av din gjeldsinformasjon som benyttes i forbindelse med din lånesøknad (GDPR art. 6 a og b).

• Kontoinformasjon: ved å legge til en eller flere betalingskontoer i appen gir du Horde tilgang til din kontoinformasjon og transaksjoner (GDPR art. 6 a). Dette er en forutsetning for å kunne levere våre konto- og betalingstjenester med tilhørende funksjoner (GDPR art. 6 b). Vi behandler kontoinformasjon for formålene angitt her:

• Kontooversikt: se saldo og transaksjonshistorikk under «Mine penger»
• Betaling: overføre mellom egne kontoer, nedbetale gjeld eller vennelån
• Personaliserte tips og gjøremål basert på ditt forbruk
• Forbruk
• Statistikk og analyse for forbedring, utvikling av nye tjenester og benchmarking: statistiske data kan ikke spores tilbake til deg, men gjør det for eksempel mulig å anonymt sammenligne forbruket ditt med en bestemt gruppe.
• Etterleve rettslige forpliktelser, herunder hvitvaskingsregelverket

• Deals: du vil alltid finne gode deals i appen som Horde har fremforhandlet. Anbefalte deals for deg baseres på overordnet profilering (GDPR art. 6. f) eller tilpasset ditt forbruk, dersom du har samtykket (GDPR art. 6 a). Dersom du ikke ønsker anbefalte deals basert på forbruksanalyse, kan du velge dette på profilsiden.

• Vennelån: når et vennelån opprettes, lagrer vi opplysninger om lånepartene og vennelånet for sporbarhet og for å etterleve rettslige forpliktelser (GDPR art. 6 b og c). Merk at navn, kontonummer, telefonnummer og eventuelle kommentarer kan være synlig i den andre partens Horde-app og transaksjonshistorikk.

• Kredittscore: ved å bruke tjenesten samtykker du til at Horde ukentlig henter inn informasjon om din kredittscore og betalingsanmerkninger fra Bislab (GDPR art 6 a). Dette er en forutsetning for å kunne levere løsningen med tilhørende funksjoner (GDPR art. 6 b). Samtykket har seks måneder varighet og kan trekkes tilbake når som helst.
  
  Informasjonen som hentes inn lagres og brukes til å vise deg din kredittscore og betalingsanmerkninger, og gi deg varsel om endringer. Informasjonen brukes også for statistikk og analyse, forbedring og utvikling av tjenester (GDPR art. 6 f), for å gjøre tjenestene mer relevante, inkludert profilering og markedsføring (GDPR art. 6 a og f).

• Boligverdi: Horde benytter ditt personnummer for automatisk å hente informasjon (for eksempel matrikkelnummer) om hvilke boliger du er registrert som eier av. Denne informasjonen brukes til å hente estimert verdi av boligen fra Boligmappa (Hjemla). Estimatet oppdateres en gang i uken. Boliginformasjonen lagres og brukes for å vise deg nåværende og historisk estimert boligverdi (GDPR art. 6 b). Informasjonen kan også brukes for å forbedre tjenesten, utvikle nye tjenester, statistikk og analyse, samt tilby deg mest mulig relevante tjenester, herunder profilering, i henhold til GDPR art. 6 f.

• Horde Store og Rewards: Informasjon om poeng- og bestillingshistorikk behandles for å kunne levere tjenesten (GDPR art. 6 b). Kontaktinformasjon behandles for administrasjon av din bestilling (GDPR art. 6 b). Det er nødvendig å dele kontakt- og adresseopplysninger med transportør for å kunne levere forsendelser som avtalt (GDPR art. 6 b), samt tredjeparter som leverer produkter direkte. For å forhindre misbruk av tjenesten, lagres ditt og den du verver sitt telefonnummer så lenge verv-en-venn funksjonen er aktiv, selv om du sletter din bruker (GDPR art. 6 f). Horde behandler også opplysninger i de tilfeller det er nødvendig for å kontrollere at du kvalifiserer for utvalgte Rewards og for å utføre statistikk og analyser av verving (GDPR art. 6 f).

• Låneinformasjon: dersom du søker lån eller refinansiering gjennom Horde deler vi nødvendig informasjon med våre samarbeidsbanker slik at bankene kan vurdere den. Lånesøknaden sendes til samarbeidsbanker med grunnkrav som passer din søknad (GDPR art. 6 b). Ved å samtykke til tilleggstjenesten Rentesjekk vil søknaden sendes til bankene opp til fire ganger. Ny gjeldsinformasjon hentes inn og sendes sammen med søknaden (GDPR art. 6 a og b). Informasjon oppgitt i lånesøknaden benyttes også for overordnet statistikk og analyse om hvordan tjenesten blir brukt og forbedring og utvikling av nye tjenester (GDPR art. 6 f). Horde kan sende deg påminnelser om ufullstendige påbegynte lånesøknader og lignende (GDPR art. 6 f). Horde og/eller banken kan kontakte deg via app, telefon, e-post eller SMS i forbindelse med din lånesøknad (GDPR art. 6 b og f).
  
  Vi er avhengige av at banken deler informasjon om lån innvilget gjennom Horde for at du skal kunne se status og enklere betjene lånet i appen (GDPR art. 6 b). Vi benytter disse opplysningene og din gjeldsdata, for å beregne oppgjør overfor banken (GDPR art. 6 f). Opplysningene behandles for dette formålet frem til lånet er nedbetalt eller flyttet – selv om du ikke lenger bruker Horde-appen og/eller har slettet din bruker. Bankene foretar kredittvurdering av potensielle lånekunder og er behandlingsansvarlig for sin behandling av dine personopplysninger.
  
  Har du bedt om personlig rådgivning fra Horde, behandler vi dine personopplysninger for dette formålet. Dette inkluderer opplysninger du oppgir i online skjema og i samtale.
  
• Offentlige registre: Horde innhenter personopplysninger fra offentlige registre, for eksempel Folkeregisteret, når det er nødvendig for å levere tjenesten eller fordi lovverket krever det (GDPR art. 6 b og c).

• Forebygging og avdekking av straffbare handlinger: Horde behandler personopplysninger for å etterleve lovpålagte forpliktelser, blant annet hvitvaskingsregelverket (GDPR art. 6 c).

Markedsføring og profilering

Informasjonskapsler og lignende teknologier

Tilbud fra tredjeparter gjennom Horde

Tilganger

• Pushvarsler
  Ved å tillate pushvarsler kan vi sende deg relevante notifikasjoner til din mobiltelefon. Du velger selv om du ønsker å motta pushvarsler på telefonens innstillinger. Pushvarslene vil bestå av automatiserte meldinger basert på din bruk av appen, informasjon om nye funksjoner og tjenester eller lignende.

• Kontakter
  Ved å gi oss tilgang til din kontaktliste kan du enklere finne dine betalingsmottakere i appen, for eksempel ved registrering av Vennelån. Vi lagrer ikke dine kontakter.

Kontakt på e-post

Deling

Lagring

Databehandlere

• Microsoft Ireland Ltd.
• Google Inc.
• Elasticsearch
• Mastercard Open Banking
• Freshworks Inc.
• Twilio Inc.
• Mailchimp
• Sentry
• Onetrust
• Logistra
• LINK Mobility AS

Sikkerhet

Dine rettigheter

• Innsyn og retting
  Du kan be om kopi av personopplysningene dine som vi behandler og be oss rette eller legge til personopplysninger dersom du mener noe er uriktig.

• Sletting, begrensing
  I enkelte tilfeller kan du også be oss slette personopplysninger om deg eller begrense behandlingen av dine personopplysninger.

• Protestere
  I enkelte tilfeller kan du rette innsigelser mot behandlingen av dine personopplysninger, forutsatt at behandlingen skjer uten ditt samtykke eller behandlingen ikke er lovpålagt. Dersom formålet med å behandle personopplysningene er tilpasset markedsføring, har du alltid rett til å protestere og kan gjøre dette ved å kontakte oss på support@horde.no.

• Dataportabilitet
  Når vi behandler dine personopplysninger basert på ditt samtykke eller på grunnlag av avtale, kan du be oss overføre opplysningene om deg til en annen behandlingsansvarlig eller til deg selv i et maskinlesbart og vanlig filformat.

• Klage
  Dersom du mener vår behandling av dine personopplysninger ikke stemmer med regelverket eller vår personvernerklæring, kan du klage til Datatilsynet. Vi håper selvsagt at du først vil ta kontakt med oss for å finne en løsning.
  Vi behandler din henvendelse så snart som mulig, og som hovedregel innen 30 dager. Ved særskilte unntak kan kompliserte henvendelser føre til lenger behandlingstid, du vil i så tilfelle få beskjed om dette.
  Du kan lese mer om dine rettigheter på Datatilsynets nettside:
  https://www.datatilsynet.no/rettigheter-og-plikter/den-registrertes-rettigheter/

Endring av vår personvernerklæring og/eller brukervilkår

Kontakt oss

Om informasjonskapsler