Personvernerklæring

1. Om personvernerklæringen

Denne personvernerklæringen gjelder for Horde AS (org.nr. 921 695 322), Lars Hilles Gate 20A, 5008 Bergen, og beskriver vår behandling av personopplysninger når du benytter tjenestene i Horde-appen («appen») og besøker nettsiden www.horde.no.

Horde AS («Horde», «vi») er behandlingsansvarlig i relasjon til bruken av våre tjenester. Det betyr at Horde er ansvarlig for at behandlingen av personopplysninger skjer i tråd med gjeldende personopplysningslov og GDPR. 

Har du spørsmål om personvern, kan du kontakte oss på dpo@horde.no. Vi vil svare deg så fort som mulig, og som hovedregel innen 30 dager.

2. Rettslig grunnlag for behandling av personopplysninger

Personvernregelverket krever en hjemmel som gir oss lov til å behandle personopplysninger. I henhold til GDPR artikkel 6 nr. 1 behandler vi persondata basert på følgende rettsgrunnlag:

• GDPR artikkel 6 (1) b – avtale

Når det er nødvendig for å inngå eller oppfylle en avtale med deg, herunder for å kunne levere våre tjenester.

• GDPR artikkel 6 (1) c – rettslig forpliktelse

Som betalingsforetak, finansagent og aksessorisk forsikringsformidler er Horde bundet av flere rettslige forpliktelser som nødvendiggjør behandling av personopplysninger. Eksempler på dette er monitorering av transaksjoner og kundetiltak etter hvitvaskingsregelverket. 

• GDPR artikkel 6 (1) f – berettiget interesse

Når det er nødvendig for formål tilknyttet en berettiget interesse som etter en avveining veier tyngre enn eventuelle personvernulemper.

• Samtykke – GDPR artikkel 6 (1) a – samtykke

I noen tilfeller ber vi om ditt samtykke til å behandle personopplysninger for et eller flere spesifikke formål.

3. Hvilke personopplysninger vi behandler

• Informasjon du oppgir

Personopplysninger du gir oss ved registrering og bruk av tjenestene, for eksempel kontaktinformasjon, søknadsdata (som arbeidsgiver, utdanningsnivå og antall barn) gjeldsdata og kontoinformasjon. 

• Informasjon som genereres ved bruk av tjenestene

Personopplysninger som oppstår gjennom din bruk av tjenestene, for eksempel aktivitetsmønster, innstillinger i appen og annen teknisk data om mobiltelefon, operativsystem og nettleser.

• Informasjon fra eksterne kilder

Personopplysninger vi henter automatisk fra tredjeparter, for eksempel kredittopplysninger, eiendommer, folkeregistrert adresse, statsborgerskap og data fra sanksjonslister ved gjennomføring av kundetiltak.

Avhengig av hvilke tjenester du benytter, innhenter vi data fra disse kildene: 

• Norsk Gjeldsinformasjon AS – Kreditt- og forbruksgjeld
• Infotorg – Folkeregistrert persondata (som adresse, kjønn, sivilstatus og statsborgerskap)
• Bank ID – Fødselsnummer, navn, PEP- og sanksjonstreff
• Bislab – Kredittscore og betalingsanmerkninger
• Eiendomsverdi – Eiendomsinformasjon
• Kjøretøy - Statens Vegvesen og Bislab
• Ambita – Eiendomsinformasjon
• Boligmappa – Boligverdi
• Lånekassen – Studielån

4. Formål med behandlingen

Horde behandler personopplysninger for ulike formål: 

• Administrere kundeforholdet
• Drifte og levere tjenestene våre
• Kundeservice og kundeoppfølging
• Sikkerhetsovervåking, feilsøking og retting
• Etterleve rettslige forpliktelser
• Innsikt og analyse
• Markedsføring og profilering
• Arrangere konkurranser og spørreundersøkelser

4.1. Administrere kundeforholdet

Når du registrerer deg i Horde-appen, behandler vi personopplysninger som er nødvendige for å opprette, vedlikeholde og avslutte profilen din. Dette inkluderer bl.a. navn, telefonnummer, e-post, intern kunde-ID, fødselsnummer, bruksdata og teknisk data.

Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

4.2. Drifte og levere tjenestene våre

Vi behandler personopplysninger som er nødvendige for å kunne tilby og drifte de ulike tjenestene våre.

4.2.1. Sjef i egen økonomi

Horde behandler personopplysninger for å gi deg løpende oversikt, innsikt og oppfølging knyttet til økonomien din gjennom tjenestene i appen, som beskrevet under. Dette kan blant annet inkludere sammenstilling av opplysninger, varsler, analyser, innsikt, oppsummeringer og informasjon om muligheter for bedre lånevilkår eller andre økonomiske forbedringstiltak basert på opplysningene dine.

Behandlingen kan innebære bruk av automatiserte funksjoner og Horde AI for å presentere relevant informasjon og oppfølging tilpasset tjenestene du benytter.

Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

4.2.2. Låneformidling

Når du søker lån eller refinansiering gjennom Horde, behandler vi personopplysninger som er nødvendige for å formidle lånesøknaden til relevante samarbeidsbanker og sikre forsvarlig saksbehandling. Behandlingen inkluderer registrering av lånesøknad, deling med banker som har passende grunnkrav, manuell saksbehandling og tilpasning når nødvendig, presentasjon av lånetilbud eller avslag og kundeoppfølging på e-post, SMS og telefon. 

For å gjøre dette behandler vi kontaktinformasjon, søknadsdata om deg og eventuell medlåntaker eller kausjonist, gjeldsdata, kredittopplysninger, eiendomsopplysninger, folkeregistrerte opplysninger, eventuelle tilleggsopplysninger du oppgir i kundedialog og tilbakemelding fra bankene. Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

Til søknaden henter vi informasjon om dine boliger fra Ambita og Boligmappa for automatisk utfylling. I saksbehandling henter vi ved behov informasjon om eiendom, hjemmelshavere og pengeheftelser fra Eiendomsverdi, for eksempel for å undersøke om du kvalifiserer for boliglån. Behandlingsgrunnlaget er GDPR artikkel 6 (1) f, berettiget interesse.

Horde foretar en kredittsjekk i forbindelse med lånesøknaden for å undersøke aktive betalingsanmerkninger og kredittscore. Dette gjør vi for å bedre forstå din økonomiske situasjon og slik kunne veilede riktig. Informasjonen hentes fra kredittopplysningsforetaket Bislab, som vil stå som avsender på gjenpartsbrev. Opplysningene slettes fra systemet etter 30 dager. Behandlingsgrunnlaget er GDPR artikkel 6 (1) f, berettiget interesse. For mer informasjon om gjenpartsbrev, se Bislab sin hjemmeside.

Vi behandler personopplysninger tilknyttet lånesøknad formidlet av Horde i den grad det er nødvendig for å oppfylle avtalerettslige forpliktelser med banken og beregne provisjon. Behandlingsgrunnlaget er GDPR artikkel 6 (1) f, berettiget interesse.

Merk at bankene foretar en egen kredittvurdering av mulige lånekunder og er ansvarlig for sin behandling av personopplysninger etter at søknaden er mottatt.

4.2.3. Gjeldsoversikt

Basert på ditt samtykke, kan Horde innhente gjeldsdata fra Norsk Gjeldsinformasjon AS. Dette er informasjon som du selv kan se i gjeldsregisteret, inkludert kredittramme, kredittyter, utestående kreditt, rente mv. Behandlingsgrunnlaget for utleveringen er GDPR artikkel 6 (1) a, samtykke. Samtykket har en varighet på 12 måneder og kan enkelt trekkes tilbake både i Horde-appen og ved innlogging på www.norskgjeld.no.

Horde oppdaterer informasjonen daglig for å vise deg nåværende og historisk gjeldsdata i appen, og tilby funksjoner relatert til gjeldstjenesten som beskrevet i vilkårene. Gjeldsdata inngår også som en del av lånesøknaden, og deles i den forbindelse med bankene. Dersom gjeldsdata innhentes i lånesøknad på nettsiden, gjelder samtykket kun for en engangs-deling. 

Opplysninger fra gjeldsregisteret brukes til å kontrollere og opprettholde status for aktive Lån via Horde, slik at fordeler og poengopptjening registreres korrekt. 

Behandlingsgrunnlaget for tjenesteleveransen er GDPR artikkel 6 (1) b, avtale. 

4.2.4. Inntektsforsikring

Dersom du kjøper forsikring via Horde, behandler vi nødvendige opplysninger for å tilby tjenesten. Dette inkluderer navn, personnummer, egenerklæringsskjema, innbetalt premie, polisenummer og dekningsbeløp. 

Horde rapporterer relevant forsikringsinformasjon til forsikringsgiver (ANV Nordic) og skadebehandler (IMAA) ved oppstått skade. Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

Personopplysningene behandles for forsikringsformål så lenge du har en aktiv forsikring via Horde. Når forsikringen opphører, er vi pålagt å videre arkivere informasjonen inntil 10 år. Behandlingsgrunnlaget er GDPR artikkel 6 (1) c, rettslig forpliktelse.

4.2.5. Konto- og betaling

Som følge av Horde sin konsesjon fra Finanstilsynet, kan du koble til bankkontoer i appen. Dette gir Horde tilgang til kontoinformasjon og transaksjoner, inkludert opplysninger som bank, kontonummer, kontonavn, kontohistorikk og saldo fra en eller flere kontoer. Behandlingsgrunnlaget er GDPR artikkel 6 (1) a, samtykke.

Vi behandler informasjonen for å levere kontooversikt, betalingsfunksjonalitet og tilhørende funksjoner basert på forbruk. Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

Når nødvendig, behandler vi konto- og betalingsinformasjon i Horde sitt arbeid med å forebygge og avdekke hvitvasking og terrorfinansiering. Behandlingsgrunnlaget er GDPR artikkel 6 (1) c, rettslig forpliktelse. 

Dersom du ønsker å stoppe tilgangen, kan du enkelt fjerne dine kontoer fra appen. Du kan fortsatt bruke appens øvrige tjenester.

Merk at leveransen av konto- og betalingstjenester kan medføre at Horde indirekte behandler særlige kategorier av personopplysninger, for eksempel via kontohistorikken, men at Horde ikke aktivt søker å behandle slike opplysninger.

Ved bruk av vennelånstjenesten, behandler vi opplysninger om lånepartene og vennelånet for å kunne levere tjenesten. Merk at navn, kontonummer, telefonnummer og eventuelle kommentarer blir synlig for den andre parten. Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

4.2.6. Horde AI

Horde AI er en smart assistent i appen basert på kunstig intelligens. Når du tar den i bruk, behandles personopplysninger tilknyttet tjenesten. 

Assistenten tar ikke automatiserte avgjørelser med rettslig eller tilsvarende vesentlig virkning for deg. 

Behandlingen av personopplysninger varier noe mellom funksjonene beskrevet under: 

1.1. Widget

Horde AI Widget viser kontekstbaserte meldinger, innsikt og oppsummeringer direkte i appen basert på siden du besøker. Widget-funksjonen innebærer behandling av relevante personopplysninger knyttet til den aktuelle siden du er på, eksempelvis gjeldsdata når du befinner deg på gjeldsoversikten.

1.2. AI-Chat

Assistenten lar deg stille spørsmål og motta AI-skapte svar basert på datakildene du har koblet til appen, samt opplysninger Horde har innhentet eller generert gjennom bruk av tjenesten. Funksjonen er brukerutløst og vil ikke behandle opplysninger uten at du selv åpner dialog. 

Horde AI-chat vil ved behov innhente relevante opplysninger basert på spørsmålene dine eller samtalens kontekst. Kun opplysninger som er relevante for den konkrete forespørselen vil bli behandlet.

Kategorier av personopplysninger

Bruk av assistenten innebærer behandling av personopplysninger du selv har lagt til i appen, som genereres gjennom din bruk av tjenesten eller som Horde innhenter automatisk. Avhengig av din bruk, kan dette blant annet inkludere: 

• Navn og kontaktopplysninger
• Kontoinformasjon og transaksjoner
• Eiendomsopplysninger
• Gjeldsdata
• Lånetilbud
• Aktivitet i appen, inkludert Horde Rewards
• Kommunikasjon i chat, inkludert egne prompter
• Loggdata
• Annen informasjon relevant for funksjonaliteten

Merk at dersom du selv oppgir særlige kategorier av personopplysninger i dialog med Horde AI eller gjennom bruk av Horde-appen, kan slike opplysninger også bli behandlet i den grad det er nødvendig.

Lagring og overføring av personopplysninger

Personopplysninger behandlet i forbindelse med Horde AI lagres i Hordes databaser i EU/EØS, og håndteres i samsvar med våre krav til informasjonssikkerhet og tilgangskontroll.

I den grad personopplysninger er nødvendige for å generere svar eller innhold, vil relevante opplysninger deles med vår underleverandør Microsoft Azure. Dette kan innebære midlertidig behandling av personopplysninger på servere utenfor EU/EØS. Ved overføring av personopplysninger til tredjeland utenfor EU/EØS, vil overføringen være hjemlet i lovlig overføringsgrunnlag i henhold til GDPR. Ta kontakt med Horde sitt personvernombud dersom du ønsker mer informasjon om slike overføringer. 

Som del av Microsofts drift av tjenesten kan data lagres kortvarig for sikkerhets- og misbruksformål. Denne lagringen er tidsbegrenset og skjer innenfor Microsofts kontrollerte miljø. Opplysningene benyttes ikke til å trene eller forbedre underliggende AI-modeller, og er ikke tilgjengelige for OpenAI eller andre kunder.

For mer informasjon om sletting av personopplysninger tilknyttet Horde AI, se egen seksjon om lagringstid.

Dine valg og innstillinger

Du bestemmer selv om du vil bruke assistenten, og kan når som helst skru den av i appen. Du kan også: 

• Slette en konkret samtale eller all chat-historikk (inkl. dine preferanser)
• Kontrollere hvilke datakilder som er koblet til appen
• Velge om du vil samtykke til forbedring og videreutvikling av Horde AI

Horde AI vil kun behandle opplysninger som er relevante for funksjonene og tjenesten du bruker.

Behandlingsgrunnlag

Behandling av personopplysninger skjer primært for å levere og vedlikeholde Horde AI basert på GDPR art. 6 nr. 1 bokstav b (avtale). 

Dersom du samtykker til at Horde kan bruke din data for å forbedre og videreutvikle tjenesten, er behandlingsgrunnlaget GDPR art. 6 nr. 1 bokstav a (samtykke).

I tilfeller hvor Horde har et særskilt behov for å behandle personopplysninger utover dette, eksempelvis som følge av lovpålagte grunner, av hensyn til sikkerhet eller håndtering av klager, baseres behandlingen på GDPR art. 6 nr. 1 bokstav c (rettslig forpliktelse) og GDPR art. 6 nr. 1 bokstav f (berettiget interesse).

4.2.7. Bolig

Når du oppretter bruker i Horde-appen, brukes personopplysningene du registrerer for å hente informasjon om boliger du eier, sammen med antatt boligverdi fra Ambita og Boligmappa AS. Informasjonen oppdateres hver gang du logger inn. Behandlingen er nødvendig for å levere boligtjenesten, herunder slik at Horde kan vise deg nåværende og historisk boligverdi i appen. Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

Se avsnitt om låneformidling for informasjon om hvordan vi bruker eiendomsinformasjon i lånesøknad.

4.2.8. Rentevakt

Ved bruk av «Rentevakten» vil Horde behandle informasjon om boliger du eier, samt informasjon du oppgir for å ta i bruk tjenesten. Dette inkluderer informasjon om lånesaldo, rentenivå og nærmere betingelser tilknyttet ditt boliglån, samt annen relevant informasjon som kan være av betydning for hvilke boliglån du kan få. 

Rentevakten sammenstiller dataene du har oppgitt med øvrig data som Horde allerede behandler om dine boliger. Formålet med behandlingen er å måle ditt rentenivå opp mot annen sammenlignbar data fra offentlige tilgjengelige informasjonskilder (eks. Finansportalen). Dersom du potensielt kan få bedre rente, vil Rentevakten synliggjøre dette. Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

Fagforeningsmedlemskap kan gi fordeler i forbindelse med lånevilkår. Horde vil derfor etterspørre nærmere informasjon om din organisering, slik at vi bedre kan filtrere og sammenligne data. Det er valgfritt å oppgi eventuelle medlemskap, men i den grad Horde behandler slike opplysninger, vil dette innebærer behandling av særlige kategorier personopplysninger jf. GDPR artikkel 9 (1). Slike opplysninger skal kun behandles på særskilt grunnlag jf. GDPR artikkel 9 (2).

Horde behandler informasjon om ditt fagforeningsmedlemskap basert på ditt samtykke jf. GDPR artikkel 9 (2) bokstav a.

4.2.9. Kjøretøy

Horde innhenter automatisk informasjon om dine kjøretøy når du tar i bruk tjenesten. Informasjonen hentes fra Statens vegvesen, og andre aktører som besitter og tilgjengeliggjør data om bestemte bilnummer. Sammenstillingen av offentlig tilgjengelig informasjon gjør oss i stand til å vurdere bilens markedsverdi, og fremstille dette for brukeren i et kortfattet og intuitivt brukergrensesnitt. Behandlingen av personopplysninger om brukeren og eiendelene som vedkommende registrerer i appen, er nødvendig for å yte tjenesten «eiendeler i appen». Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

4.2.10. Kredittscore

Horde innhenter informasjon om din kredittscore og betalingsanmerkninger fra kredittopplysningsforetaket Bislab. Dette inkluderer opplysninger som inntekt, skatt, formue og om du eier bil eller bolig. Behandlingsgrunnlaget for innhentingen er GDPR artikkel 6 (1) a, samtykke. 

Samtykket har en varighet på seks måneder og kan enkelt trekkes tilbake i appen. Vi lagrer sist oppdatert informasjon så lenge samtykket er aktivt, og behandler kredittopplysningene for å vise deg disse i appen og varsle om endringer. Behandlingsgrunnlaget for tjenesteleveransen er GDPR artikkel 6 (1) b, avtale.

Se Bislab sin personvernerklæring for mer informasjon om deres behandling av personopplysninger.

4.2.11. Lånekassen

Basert på ditt samtykke, kan Horde innhente opplysninger om utestående studielån fra Lånekassen (lån, gebyr, omkostninger og renter). Formålet er å gi deg oversikt over studielånet i Horde-appen. Vi lagrer ikke disse opplysningene (med unntak av samtykket ditt), men henter oppdatert informasjon hver gang du logger inn i appen.

Samtykket til visning av studiegjeld har en varighet på tolv måneder, eller frem til du trekker det tilbake. Samtykket må trekkes tilbake via Altinn: https://info.altinn.no/hjelp/profil/samtykke/. 

Behandlingsgrunnlaget er GDPR artikkel 6 (1) a, samtykke.

4.2.12. Horde Rewards

Horde behandler personopplysninger for å la deg opptjene og bruke rewards-poeng i appen i henhold til vilkårene. Dette inkluderer informasjon som navn, e-post, vervekode, antall poeng, bruksmønster og kjøp. Dette gjelder også for ambassadørprogrammet, som reguleres i egen avtale.

For å kunne levere bestillinger, må vi dele kontaktinformasjon og adresse med transportør og eventuelle leverandører som sender direkte. For gjeldsnedbetalinger behandles opplysninger som navn, e-post, kontonummer og KID. Behandlingsgrunnlaget er GDPR art. 6 (1) b, avtale. 

Vi utarbeider interne rapporter for kontroll og løpende evaluering av poengsystemet. Behandlingen inkluderer opplysninger som navn, telefonnummer og vervekode. Behandlingsgrunnlaget er GDPR art. 6(1) f, berettiget interesse. 

Når du deler din vervekode, vil du kunne se fornavnet til de som har brukt koden og startet registrering. Dette gjelder kun dersom den vervede personen faktisk legger inn vervekoden og starter registreringsprosessen. Dersom dette ikke skjer, er ingen personopplysninger synlige. Behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 nr. 1 f).

4.2.13. Quiz

Vi behandler personopplysninger som er nødvendige for å levere Ukens Pengequiz i appen. Dette inkluderer informasjon om deltakelse, svar og opptjening av poeng. Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

5. Kundeservice

Hvis du opplever problemer eller tar kontakt med oss av andre grunner, behandler vi personopplysninger som er nødvendig for å besvare henvendelsen eller klagen. Dette inkluderer opplysninger om navn, telefon, e-post, hva saken gjelder, relevante opplysninger om kundeforholdet og øvrige opplysninger som du selv oppgir. 

Kun dersom det er nødvendig for å løse saken, vil kundeservice og IT-personell kunne behandle relevant konto- og betalingsinformasjon. Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

6. Sikkerhetsovervåking, feilsøking og retting

Horde behandler personopplysninger i den grad det er nødvendig for å monitorere, ivareta og forbedre sikkerheten i systemene våre og avdekke og forebygge svindel. Eksempler på relevante opplysninger er bruksdata, enhetsdata og metadata. Behandlingsgrunnlaget er GDPR artikkel 6 (1) f, berettiget interesse.

Feilsøking og retting av tekniske problemer kan medføre behandling av personopplysninger internt i den grad det er nødvendig for å avdekke eller løse feilen, for eksempel bruksdata, enhetsdata og metadata. Behandlingsgrunnlaget er GDPR artikkel 6 (1) f, berettiget interesse.

7. Etterleve rettslige forpliktelser

Horde er bundet av flere rettslige forpliktelser som nødvendiggjør behandling av personopplysninger, for eksempel gjennomføring av kundetiltak etter hvitvaskingsregelverket. I de tilfeller vi behandler personopplysninger av lovpålagte grunner er behandlingsgrunnlaget GDPR artikkel 6 (1) c, rettslig forpliktelse. 

8. Innsikt og analyse

Horde behandler personopplysninger for intern innsikt og analyse, blant annet med formål om å forstå bruken av tjenestene, evaluere og forbedre dem. Vi bruker aggregert data der det er mulig, basert på kategorier av personopplysninger som profilinformasjon, demografi, bruksdata, teknisk data, gjeldsdata og transaksjonsdata.

Vi utarbeider også interne rapporter og statistikker for markedsanalyser, måling av resultater, tjenesteoptimalisering og lignende. Personopplysninger som danner grunnlaget for disse rapportene, vil ikke spores tilbake til enkeltpersoner. Behandlingsgrunnlaget er GDPR artikkel 6 (1) f, berettiget interesse.

9. Markedsføring og profilering

Dersom du har samtykket, kan Horde sende deg nyhetsbrev og elektronisk markedsføring på e-post, SMS og push. Dette inkluderer tilpasset markedsføring, avhengig av dine valg. Behandlingsgrunnlaget er GDPR artikkel 6 (1) a, samtykke.

I de tilfeller markedsføring inneholder profilering av overordnet karakter, for eksempel basert på demografiske opplysninger som kjønn, geografisk område eller alder, er behandlingsgrunnlaget GDPR art. 6 (1) f, berettiget interesse. 

I de tilfeller markedsføringen inneholder profilering på individnivå, for eksempel tilpasset markedsføring basert på økonomiske forhold, er behandlingsgrunnlaget GDPR art. 6 (1) a, samtykke. Dette gjelder ikke oppfølging, innsikt og råd som inngår som en del av tjenesteleveransen i appen, inkludert informasjon om mulige besparelser.

For å monitorere nettverkstrafikk mot landingsside lagres IP-adresse, nettlesertype og unik identifikator. Behandlingsgrunnlaget er GDPR artikkel 6 (1), berettiget interesse.

Du kan administrere samtykker og hvilke varslinger du ønsker å motta i appen, se «Data og personvern» og «Varslinger». Du kan også melde deg av elektronisk markedsføring via lenke i SMS eller e-post. 

Det er ikke mulig å skru av viktig brukerinformasjon eller henvendelser fra Horde som gjelder oppfølging av kundeforholdet. Behandlingsgrunnlaget er GDPR artikkel 6 (1) b, avtale.

Vi bruker en tjenesteleverandør for utgående kommunikasjon og sporer om e-poster ble åpnet og eventuelle klikk. Behandlingsgrunnlaget er GDPR artikkel 6 (1) f, berettiget interesse.

10. Tilbud fra tredjeparter - fordeler

Som Horde-bruker får du tilgang til utvalgte fordeler hos samarbeidspartnerne våre.

Dersom du aktivt ber om et tilbud, deler vi kontaktinformasjon (navn, e-post og telefon) slik at tredjeparten kan kontakte deg. Dette er nødvendig for å kunne følge opp forespørselen din. 

Ber du om mer informasjon, sendes du til ekstern side hos tredjeparten via en Horde-URL. Vi bekrefter at klikket kommer fra oss, men deler ikke personlig informasjon. Dette er nødvendig for å bekrefte at du kvalifiserer for fordelen.

Bestiller du prøveperiode på Horde Plus med Rewards-poeng, deler vi telefonnummer og fødselsnummer slik at avtalen kan inngås. Behandlingsgrunnlaget er i disse tilfellene GDPR art. 6 (1) b, avtale.

Vi behandler personopplysninger tilknyttet fordeler og kunder formidlet av Horde i den grad det er nødvendig for å oppfylle avtalerettslige forpliktelser med partneren og beregne provisjon. Dette inkluderer opplysninger som navn og kjøpt produkt. Behandlingsgrunnlaget er GDPR artikkel 6 (1) f, berettiget interesse.

Benytter du deg av en fordel via Horde, inngår du alltid et kundeforhold med tredjeparten og deres vilkår og retningslinjer for personvern vil gjelde. Dette gjelder selv om bestillingsprosessen starter i våre flater.

11. Arrangere konkurranser og spørreundersøkelser

Horde arrangerer jevnlig kampanjer, for eksempel julekalender eller andre konkurranser. For å gjøre dette behandler vi personopplysninger som navn, telefon, e-post, geografisk område, kontonummer og gjeldsdata i den grad det er nødvendig for å administrere konkurransen, inkludert sjekke overholdelse av konkurransevilkår og premieutdeling. Behandlingsgrunnlaget er GDPR art. 6 (1) b, avtale (konkurransevilkår). I noen tilfeller hvor påmelding ikke er et krav, er behandlingsgrunnlaget GDPR, art. 6 (1), berettiget interesse.

Når vinnere av konkurranser skal kunngjøres, informeres vedkommende på telefon eller SMS. Horde kan ta lydopptak av telefonsamtalen med vinnere. Lydopptak i forbindelse med kampanjer er hjemlet i GDPR art. 6 (1) b, avtale (konkurransevilkår). I noen tilfeller hvor påmelding ikke er et krav, er behandlingsgrunnlaget for lydopptak GDPR art. 6 (1) f, berettiget interesse.

Enkelte konkurranser kan innebære overlevering av premie til vinner personlig, ved registrert bostedsadresse. Dersom vinner av konkurranse ikke kan nås på denne måten, forsøker vi å kontakte vinner via telefon, SMS eller registrert e-postadresse i appen. Overlevering av premie kan bli dokumentert ved hjelp av video- og lydopptak, og innholdet vil kunne inngå i promoteringsmateriale for Horde. Behandlingsgrunnlaget for denne behandlingen er GDPR art. 6 (1) b, avtale (konkurransevilkår).

Vi behandler kontaktinformasjon for å informere om deltakelse og markedsføre kampanjer mot eksisterende kunder. Behandlingsgrunnlaget er GDPR art. 6 (1) b, avtale. Dersom du ønsker å reservere deg mot deltakelse i konkurranser, kontakt oss på support@horde.no.

Horde kan gjennomføre spørreundersøkelser rettet mot eksisterende kunder, for eksempel om kundetilfredshet eller lignende. Dette innebærer behandling av opplysninger som navn og e-post. Behandlingsgrunnlaget er GDPR artikkel 6 (1) f, berettiget interesse. Det er valgfritt å delta.

12. Informasjonskapsler og lignende teknologier

For å få informasjon om bruken av nettsiden bruker vi informasjonskapsler (cookies). Les mer om hvilke cookies vi benytter og administrer dine valg i egen seksjon for dette.

Vi benytter sporingsidentifikatorer i Horde-appen for å få informasjon om bruken, optimalisere tjenestene og måle effekten av markedsføringskampanjer. Disse kan ikke deaktiveres når du bruker appen, løsningen vil da være å slette brukeren din. Sporingsidentifikatorene genereres via bruk av programvarepakker fra tredjeparter. Les mer om våre databehandlere under seksjonen for dette. Se også seksjon for informasjonssikkerhet om hvilke krav vi stiller til våre databehandlere.

13. Tilganger

For at tjenestene i appen skal fungere optimalt, må du gi oss tilgang til visse funksjoner på mobiltelefonen:

• Push-varsler

Ved å tillate pushvarsler kan vi sende deg notifikasjoner. Du velger selv om du ønsker å motta pushvarsler på telefonens innstillinger.

• Kontakter

Ved å gi Horde tilgang til kontaktlisten, kan du enklere finne betalingsmottakere i appen, for eksempel ved registrering av vennelån. Vi lagrer ikke kontaktlisten din.

14. Deling

Vi deler ikke personopplysningene dine med andre med mindre det følger av avtalen vi har med deg (for eksempel ved formidling av lånesøknad), databehandleravtale med IT-leverandør, basert på ditt samtykke eller ved nødvendig utlevering til myndigheter.

15. Lagringstid

Vi oppbevarer ikke personopplysninger lenger enn nødvendig for formålet de ble innhentet for. 

Som hovedregel oppbevarer vi personopplysningene dine så lenge du har en registrert bruker hos Horde.

Dersom du aktivt velger å slette brukeren din, sletter eller anonymiserer vi personopplysningene dine. Unntak gjelder dersom det er nødvendig for å overholde lovkrav eller beskytte våre juridiske interesser.

Dersom du aktivt velger å slette lånesøknaden din før du aksepterer et lånetilbud, anonymiseres søknadsspesifikk persondata fra systemet. Lånesøknader via nettsiden slettes eller anonymiseres etter tolv måneder.

Slettefrister for Horde AI
Samtaler med økonomiassistenten slettes automatisk etter to år uten aktivitet. Dersom det fortsatt er aktivitet i en samtale, vil den uansett slettes senest fire år etter at den først ble opprettet.

Dersom du selv sletter individuelle chatter eller all chat-historikk i appen, slettes denne fra våre systemer senest innen 90 dager. 

Preferanser som assistenten har lagret om deg slettes hvis du sletter all chat-historikk eller slår av tjenesten.

Enkelte opplysninger kan i særskilte tilfeller lagres lenger, også etter at en samtale er slettet, i den grad Horde har et saklig behov for det, eksempelvis for å håndtere klager og tvister, forebygge misbruk eller oppfylle lovpålagte plikter.

Databehandlere

Horde har avtale med flere IT- leverandører som i varierende grad behandler personopplysninger på våre vegner:

I den grad Hordes leverandører behandler personopplysninger, vil leverandørene være underlagt databehandleravtaler for å sikre at behandlingen skjer i tråd med personvernregelverket. 

Leverandørene vurderes grundig og må kunne dokumentere tilfredsstillende rutiner for personvern og informasjonssikkerhet gjennom sertifiseringer, krav til teknologi og annen relevant dokumentasjon.

I den grad Horde bruker databehandlere som involverer overføring av personopplysninger ut av EU/EØS, sørger Horde for at slik overføring er forankret i lovlig overføringsgrunnlag i henhold til kapittel V i GDPR. Ved overføring til USA, bruker Horde kun sertifiserte leverandører under gjeldende Data Privacy Framework. Nærmere informasjon om sertifiserte leverandører, kan finnes her.

Mer informasjon om underleverandørene til Hordes databehandlere, kan oppgis på forespørsel. 

Informasjonssikkerhet

Horde har iverksatt tekniske, organisatoriske og fysiske tiltak for å effektiv sikre informasjonssikkerheten for dine personopplysninger. Eksempler på tiltak er streng tilgangskontroll, kryptering, monitorering og sikkerhetsopplæring av alle ansatte. Alle ansatte i Horde og innleid personell er underlagt taushetsplikt.

Dine rettigheter

Vi vil gjerne bistå deg med dine rettigheter, men for å forsikre oss om at ingen utgir seg for å være deg, vil vi først be deg bekrefte identiteten din ved å fremlegge identifikasjon eller oppgi andre opplysninger for dette formålet.

• Rett til informasjon

Du har rett til å få informasjon om hvordan vi behandler personopplysninger. Horde informerer om vår databehandling gjennom denne personvernerklæringen, i tjenestene og når vi ber om ditt samtykke.

• Innsyn og retting

Du kan be om kopi av personopplysningene vi behandler og be oss rette eller legge til personopplysninger dersom du mener noe er uriktig. Du kan selv endre epostadressen din i appen. Navn og adresse må endres via Folkeregisteret. 

• Sletting og begrensning

Du har rett til å kreve personopplysningene dine slettet dersom Horde ikke har rettslig grunnlag for behandlingen. I enkelte tilfeller kan du også be oss begrense behandlingen. Dersom du ønsker å slette bruken din kan du gjøre det i Horde-appen.

• Protestere

I enkelte tilfeller kan du protestere mot behandlingen av personopplysningene dine, forutsatt at behandlingen ikke er samtykkebasert eller lovpålagt. Dersom formålet med behandlingen er tilpasset markedsføring, har du alltid rett til å protestere og kan gjøre dette ved å kontakte oss på dpo@horde.no.

• Dataportabilitet

Når vi behandler personopplysninger basert på samtykke eller avtale, kan du be oss overføre opplysningene dine til en annen behandlingsansvarlig eller deg selv i et maskinlesbart og vanlig format.

• Klage

Dersom du mener Horde sin behandling av personopplysninger ikke stemmer med personvernregelverket eller denne personvernerklæringen, kan du klage til Datatilsynet. Vi håper du først vil kontakte oss for å finne en løsning. Vi behandler alle henvendelser så snart som mulig, og som hovedregel inne 30 dager. Ved særskilte unntak kan kompliserte henvendelser føre til lenger svartid. 

Les mer om dine rettigheter på Datatilsynets nettside.

Endring av personvernerklæringen

Horde er et selskap i rask utvikling. Løpende lansering av nye tjenester og funksjoner kan føre til endringer i vår personvernpolicy. Dersom vi gjør større endringer som kan påvirke ditt personvern, vil vi varsle deg per e-post eller i Horde-appen. Du finner alltid oppdatert versjon på hjemmesiden.

Kontakt oss

Dersom du har spørsmål om personvern eller denne personvernerklæringen, kan du kontakte personvernombudet vårt ved å sende en e-post til dpo@horde.no. For andre henvendelser eller tilbakemeldinger, kontakt oss på support@horde.no eller ved å ringe +47 55902900.

Horde AS (org.nr. 921 695 322)

Lars Hilles Gate 20A

5008 Bergen

Sist oppdatert: 12.05.2026

Om informasjonskapsler