Potentielle kunder
Oplysninger, vi behandler:
Nykredit Realkredit indsamler personoplysninger om dig som potentiel kunde i form af kontaktoplysninger og evt. oplysninger om interesser og personlige forhold, som du oplyser, når du bruger vores kontaktformularer og lignende. Hvis du viser interesse for specifikke produkter og ydelser, indsamler vi desuden oplysninger fra dig mhp. tilbudsgivning, som omfatter skattemæssige forhold, statsborgerskab, CPR-nr., kopi af pas eller kørekort, økonomiske oplysninger (indkomst, gæld og formue) og oplysninger om dit erhverv og din uddannelse, din husstand og familie, dit formål med og forventede omfang af dit kundeforhold hos os.
Vi indhenter visse oplysninger fra CPR-registret og andre offentligt tilgængelige registre og kilder. I forbindelse med kreditvurderinger kan vi indhente oplysninger fra kreditoplysningsbureauer og advarselsregistre.
Vores hjemmel til behandlingen:
Vi behandler personoplysningerne med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendigt for indgåelse af en kontrakt), litra c (overholdelse af en retlig forpligtelse, navnlig hvidvaskloven og reglerne om MiFID og markedsmisbrug) og litra f (vores legitime interesse i at kunne kommunikere med dig og indlede et kundeforhold). Vi behandler dit CPR-nr. med hjemmel i databeskyttelseslovens § 11, stk. 2, nr. 1.
Vi kan videregive dine oplysninger, når videregivelsen er nødvendig. Det kan fx være, hvis du viser interesse for produkter, som vi formidler for vores samarbejdspartnere. Læs mere om de scenarier, hvor vi videregiver personoplysninger om dig, længere nede i privatlivspolitikken.
Personer med tilknytning til kunder
Oplysninger, vi behandler:
Vi indsamler også personoplysninger om personer med tilknytning til vores kunder, fx medarbejdere hos erhvervskunder, pantsættere og kautionister og øvrige personer, der er i kontakt med os i forbindelse med enkeltstående ekspeditioner eller øvrige forhold. Oplysningerne afhænger af den konkrete relation og kan være identifikations- og kontaktoplysninger, CPR-nr. og evt. CVR-nr., kopi af pas eller kørekort eller anden legitimation, oplysninger om erhverv og uddannelse, økonomiske oplysninger om fx formue, gæld og indkomst og registreringer og optagelser af vores kommunikation med dig.
Vi indhenter visse oplysninger fra CPR-registret og andre offentligt tilgængelige registre og kilder. I forbindelse med kreditvurderinger kan vi indhente oplysninger fra kreditoplysningsbureauer og advarselsregistre.
Vores hjemmel til behandlingen:
Vores behandling af de ovennævnte oplysninger baserer sig på databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendigt for opfyldelse af en kontrakt), litra c (overholdelse af en retlig forpligtelse, navnlig hvidvaskloven, kreditaftaleloven, skatteindberetningsloven og betalingsloven) og litra f (vores legitime interesse i at kommunikere med dig, forebygge tab og misbrug og at drive vores forretning).
Kunder
Kunder – Generelt
Oplysninger, vi behandler:
Når du er kunde hos Nykredit Realkredit, behandler vi en række personoplysninger om dig for at kunne administrere kundeforholdet og for at kunne tilbyde dig udbud af finansielle tjenesteydelser og den heraf følgende rådgivning, kundepleje, administration samt kreditvurdering og -opfølgning. Eksempler på vores ydelser og produkter er lån og kreditter, herunder rådgivning og administration.
Kategorierne af personoplysninger, som vi behandler om dig, er afhængige af dit konkrete kundeforhold, men vi behandler altid dine kontakt- og identifikationsoplysninger og dit CPR-nr. Herudover kan vi behandle dine betalingsoplysninger, oplysninger om din formue, din bolig, dine forsikringer og pensioner og dine købte og tilvalgte produkter og ydelser samt din brug af disse.
Et andet eksempel på vores behandling af dine oplysninger er, når du ønsker at låne penge, hvor vi undersøger, om der er registreret oplysninger om dig hos kreditoplysningsbureauer og advarselsregistre, herunder internationale informationsudbydere og andre offentligt tilgængelige kilder samt koncernforbundne selskaber og samarbejdspartnere i de tilfælde, hvor du har afgivet samtykke.
Vores hjemmel til behandlingen:
Behandlingen sker på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra b, for at vi kan opfylde den kundekontrakt, vi har indgået med dig, og litra c, fordi vi er underlagt en række retlige forpligtelser som finansiel institution, som du kan læse mere om nedenfor.
Oplysningerne kan enten indhentes direkte hos dig eller fra andre kilder, herunder offentlige registre, de andre selskaber i Nykredit-koncernen og andre samarbejdspartnere (herunder pengeinstitutter og andre korrespondentforbindelser, som nationalt og internationalt arbejder med kredit- og betalingsformidling). Vi indsamler og behandler oplysningerne på baggrund af enten dit samtykke efter databeskyttelsesforordningens artikel 6, stk. 1, litra a, eller hvor lovgivningen tillader eller kræver det af os.
Kunder – Særligt om forebyggelse af hvidvask og terrorfinansiering
Oplysninger, vi behandler:
Som finansiel institution er vi lovgivningsmæssigt forpligtet til at behandle visse personoplysninger om dig som enten privatkunde eller tilknyttet en erhvervskunde, fx efter hvidvaskloven. For at overholde vores forpligtelser til bekæmpelse af hvidvask og finansiering af terrorisme behandler vi dine identifikations- og kontaktoplysninger, dit CPR-nr., oplysninger om nationalitet, familierelationer og øvrige relationer (fuldmagtshavere, kautionistrelationer, medkontohavere, etc.), skatteoplysninger samt oplysninger om midler, formue, og eventuelt strafbare forhold, herunder fra mediesøgninger.
Hvidvaskloven stiller krav om, at vi har et godt kendskab til vores kunder og deres engagement, og vi gennemfører derfor en række kundekendskabsprocedurer ved etableringen af kundeforholdet og løbende gennem kundeforholdet.
Det medfører, at vi skal indhente legitimation og kontrollere din identitet, og du skal derfor dokumentere dit navn og CPR-nr., fx ved brug af dit MitID-login via vores digitale services eller via dit pas, kørekort eller et andet officielt dokument fx dit sundhedskort. Er du erhvervskunde, indhenter vi oplysninger om virksomhedens ejer- og kontrolstruktur samt reelle ejere. Det betyder, at vi om dig, der er reel ejer af, fuldmagtshaver i eller en del af ledelsen af en erhvervskunde, indhenter og kontrollerer din identitet på samme måde, som hvis du var privatkunde.
Vi skal også kende dit formål med at være kunde hos os og kundeforholdets tilsigtede beskaffenhed, dvs. din anvendelse af dine produkter. Det indebærer, at der også skal indhentes oplysninger om, hvor dine midler og formue stammer fra. Hvis du fx indgår i en virksomheds ejerkreds eller er en politisk eksponeret person eller nærtstående til en sådan, kan vi også indsamle oplysninger om dig fra internationale informationsudbydere og andre offentligt tilgængelige kilder, fx ved internetsøgninger, når det efter en risikovurdering er berettiget, og når det er i overensstemmelse med Finanstilsynets retningslinjer. Er du allerede kunde et andet sted i Nykredit-koncernen, kan vi modtage og behandle de ovenfor nævnte relevante personoplysninger fra dette andet koncernselskab. Derudover modtager vi oplysninger, hvis der i et andet koncernselskab sker underretning af Hvidvasksekretariatet hos National Enhed for Særlig Kriminalitet iht. hvidvasklovgivningen.
Personoplysninger, vi alene har indhentet for at opfylde hvidvaskloven, anvender vi udelukkende med henblik på forebyggelse af hvidvask og finansiering af terrorisme.
Vores hjemmel til behandlingen:
Vores hjemmel til den nævnte behandling er i databeskyttelsesforordningens artikel 6, stk. 1, litra c (retlig forpligtelse), og databeskyttelseslovens § 11, stk. 2, nr. 1 (ift. CPR-nr.), og § 8, stk. 3 (ift. oplysninger om strafbare forhold). Behandlingen kan også være nødvendig for, at vi kan forfølge en legitim interesse, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi bl.a. har en interesse i at forebygge og opklare kriminalitet.
I visse tilfælde kan det være nødvendigt at behandle følsomme personoplysninger, herunder oplysning om politisk, religiøs eller filosofisk overbevisning, ifm. vores kundekendskabsprocesser, hvis oplysningerne er relevante for den konkrete undersøgelse. Behandlingen vil i så fald ske med hjemmel i databeskyttelsesforordningens artikel 9, stk. 2, litra g.
Kunder – Særligt om andre retlige forpligtelser
Oplysninger, vi behandler:
Vi behandler også personoplysninger om dig for at overholde andre retlige forpligtelser, herunder relateret til skattemæssige og finansielle forhold. Eksempelvis behandler vi dit CPR-nr. og oplysninger om dine økonomiske og skattemæssige forhold, herunder årsopgørelser, regnskaber og budgetter, din brug af vores produkter og ydelser, herunder betalinger og handler, til lovpligtige registreringer og indberetninger til skatte- og finansielle myndigheder på nationalt og europæisk plan. Har du adresse i udlandet, skal vi desuden kende dit hjemland og dit udenlandske skatteydernummer.
Vores hjemmel til behandlingen:
Vores hjemmel er i databeskyttelsesforordningens artikel 6, stk. 1, litra c (retlig forpligtelse), og databeskyttelseslovens § 11, stk. 2, nr. 1 (CPR-nr.), fordi vi er underlagt en række forpligtelser i fx skattekontrolloven, skatteindberetningsloven, kreditaftaleloven, lov om finansiel virksomhed, betalingsloven, lov om forbrugslånsvirksomhed, lov om kapitalmarkeder, forordning om markeder for finansielle instrumenter, markedsmisbrugsforordningen, kapitalkravsforordningen og direktiverne om markeder for finansielle instrumenter.
Forretningsdrift og -udvikling
Oplysninger, vi behandler:
Vi behandler dine personoplysninger til brug for optimering af vores interne processer, produkter og ydelser, herunder til brug for statistik, test af systemer og træning af kunstig intelligens-løsninger. Det gør vi for at kunne drifte og udvikle vores forretning, så vi kan tilbyde de bedste løsninger til vores kunder og samarbejdspartnere. Oplysningerne kan derfor stamme fra de forskellige formål, vi behandler oplysninger til, som det er beskrevet i denne privatlivspolitik. Nogle konkrete eksempler er, at vi anvender kunstig intelligens som understøttende værktøj til bl.a. at præsentere data for vores analytikere for at støtte dem i analysearbejdet, og at vi bruger kunstig intelligens til at bistå vores kunderådgivere med at udarbejde mødereferater efter kundemøder.
Vores hjemmel til behandlingen:
Vores hjemmel til behandlingen er primært vores legitime interesse i at kunne drive og udvikle vores forretning på bedste vis, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. I nogle tilfælde, som beskrevet ovenfor, anses behandlingen som værende nødvendig af hensyn til udførelsen af en opgave i samfundets interesse, som vi er pålagt i medfør af lovgivning, jf. databeskyttelsesforordningens art. 6, stk. 1, litra e, navnlig for at overholde vores forpligtelser i forbindelse med kreditvurderinger af virksomheder, jf. § 4, stk. 2, i bekendtgørelsen om ledelse og styring af pengeinstitutter.
Tv-overvågning
Oplysninger, vi behandler:
Vi foretager tv-overvågning omkring bygningsfacader, ved indgangsdøre til bygninger samt i receptions- og kundeområder for at forebygge og opklare kriminalitet samt for at skabe tryghed. Der er således tv-overvågning ved Nykredits hovedsæde på Sundkrogsgade 25, 2150 Nordhavn, København, og ved alle vores lokalbanker over hele landet.
Vores hjemmel til behandlingen:
Brugen af tv-overvågning sker i overensstemmelse med lov om tv-overvågning og med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi har en legitim interesse i at overvåge og beskytte vores fysiske områder samt håndtere eventuelle ulykkestilfælde. I den udstrækning, at tv-overvågningen indeholder optagelser af strafbare forhold, sker behandlingen med hjemmel i databeskyttelseslovens § 8, stk. 3, idet vi har en berettiget interesse i at forebygge og opklare kriminalitet.
Ansatte hos leverandører og samarbejdspartnere
Oplysninger, vi behandler:
Hvis du er ansat hos eller har en relation til en af vores samarbejdspartnere, leverandører eller andre tredjeparter, kan vi behandle oplysninger om dit navn, stilling, kontaktoplysninger og øvrige oplysninger, som vores samarbejde medfører, at vi behandler om dig som led i dit arbejde eller relation til disse tredjeparter. Dette kan være alt fra kommunikation i forbindelse med generel forretningsdrift og -udvikling, en konkret sag, oplysninger fra interviews eller samtaler med dig og lignende afhængigt af de nærmere omstændigheder. Et eksempel kan være, at du er ansat i et samarbejdende pengeinstitut, hvor vi kommunikerer med dig som led i drift og udvikling af vores forretning, herunder enten om kunder eller produkter.
Vores hjemmel til behandlingen:
Behandlingen sker på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi har en legitim interesse i at kommunikere med dig til ovenstående formål.
Markedsføring
Oplysninger, vi behandler:
Vi kan behandle personoplysninger om dig til markedsføringsmæssige formål, bl.a. for at målrette og sende markedsføring af vores produkter og ydelser til dig.
Vores hjemmel til behandlingen:
Behandlingen sker med hjemmel i dit samtykke efter databeskyttelsesforordningens artikel 6, stk. 1, litra a, eller for at forfølge vores legitime interesser efter databeskyttelsesforordningens artikel 6, stk. 1, litra f.
Du har ret til at gøre indsigelse mod vores direkte markedsføring, som du kan læse mere om nedenfor i afsnittet om ”Dine rettigheder”.