Hos Nordnet er det en vigtig prioritet at beskytte dit privatliv og dine personlige oplysninger. Det er derfor vigtigt for os, at du forstår, hvad vi gør med dine personoplysninger, og at du har tillid til, at vi behandler dine personoplysninger på en sikker og pålidelig måde. Som persondataansvarlig arbejder Nordnet løbende på, at vores produkter og tjenester samt interne processer lever op til de krav, der stilles til behandlingen af personoplysninger. Før du benytter Nordnets produkter og tjenester, er det derfor vigtigt, at du læser og forstår, hvordan og hvorfor Nordnet bruger dine personoplysninger. Nedenfor beskrives Nordnets behandling af personoplysninger, hvilke rettigheder du har, hvordan du kan udøve dine rettigheder, og hvem du kan kontakte i tilfælde af spørgsmål, anmodninger og klager.
Informationerne er rettet til Nordnets kunder.
Med 'kunde' menes i denne informationstekst den, der har indgået eller kan komme til at indgå en aftale med Nordnet, enten for egen regning eller for andres regning. Kautionister og panthavere er også omfattet af begrebet 'kunde'. Derudover omfatter begrebet også andre, som Nordnet i visse tilfælde behandler personoplysninger om, såsom besøgende på hjemmesiden, besøgende hos Nordnet, betalere, brugere, repræsentanter/stedfortrædere, reelle ejere, forsikrede, begunstigede eller den, der træder ind som part i en eksisterende aftale (fx arvinger).
Ved forretningsrelationer med eller anden tilknytning til Nordnet Bank, filial af Nordnet AB, Sverige er det Nordnet Bank AB, der er ansvarlig for behandlingen af dine personoplysninger som beskrevet nedenfor.
Nordnet Bank AB er registreret i det svenske selskabsregister, Bolagsvärket, med organisationsnummer 516406-0021 og har hjemsted på Alströmergatan 39, 104 25, Stockholm, Sverige.
Ved forretningsrelationer med eller anden tilknytning til Nordnet Livsforsikring, filial af Nordnet Livsforsikring AS, Norge er det Nordnet Livsforsikring AS, der er ansvarlig for behandlingen af dine personoplysninger som beskrevet nedenfor.
Nordnet Livsforsikring AS er registreret i det norske selskabsregister, Brønnøysundregisteret, med organisationsnummer 914 350 956 og har hjemsted på Karl Johans gate 16c, 0154 Oslo, Norge.
Aftaler, som du har indgået eller agter at indgå, udgør et retsgrundlag for persondatabehandling, der er nødvendig, enten for at opfylde aftalen eller for at tage skridt på din anmodning forud for indgåelse af aftalen. Det er begge parters opfyldelse af aftalen, der tilsigtes, dvs. ikke kun den dataansvarliges, så hvis en behandling af personoplysninger er nødvendig for, at kunden kan opfylde sin del af aftalen, er dette retsgrundlag også gældende.
Nedenfor er information om Nordnets persondatabehandling med aftaleforpligtelser som retsgrundlag.
Nordnets drift er reguleret af flere love og regler. For at opfylde de retlige forpligtelser skal Nordnet behandle personoplysninger på forskellige måder, såsom informationsindsamling, vurderinger baseret på personoplysninger, overvågning, dokumentation, arkivering og deling af information. Behandling af personoplysninger kan også være nødvendig for at efterleve myndighedsbeslutninger, som Nordnet er forpligtet til at efterfølge.
Nedenfor fremgår information om Nordnets behandling af personoplysninger med retlige forpligtelser som retsgrundlag.
Nordnet kan behandle personoplysninger når der er behandlingsformål, der udgør en legitim interesse, der vejer tungere end den registreredes interesse i ikke at være genstand for en sådan persondatabehandling, og hvis behandlingen er nødvendig for det pågældende formål. For at Nordnet kan støtte sig på dette lovgrundlag kræves en interesseafvejning, der viser, at der foreligger en tilstrækkelig vægtig legitim interesse.
Nedenfor er information om Nordnets persondatabehandling med legitim interesse som retsgrundlag.
Senest opdateret 18. oktober 2024.
Afhængigt af hvilke produkter eller tjenester kunden bruger behandler Nordnet forskellige typer af information om kunden. Behandling af personoplysninger kan ske på grund af lovmæssige forpligtelser, kontraktmæssige forpligtelser eller i forbindelse med indgåelse af en aftale. Behandling af personoplysninger kan også være baseret på legitim interesse, hvor en grundig interesseafvejning er foretaget, eller baseret på udtrykkeligt samtykke, som du kan tilbagekalde til enhver tid.
Følgende kategorier af personoplysninger behandles af Nordnet. Bemærk, at informationerne i dette afsnit er en oversigt. Yderligere detaljer om Nordnets behandling af personoplysninger findes længere nede.
Fornavn og efternavn, køn, fødselsdato, personnummer, ID-dokumentnummer, kopi af ID-dokument, statsborgerskab, verifikationsoplysninger, lyd- og billedeoptagelse, biometrisk data til identificering ved log ind (ansigtsgenkendelse).
Telefonnummer, e-mailadresse og hjemme-/postadresse.
Brugernavn, kundenummer, kunde-ID, kundekategorisering og risikoprofil.
Kontooplysninger, forsikringsoplysninger, beholdning, saldo, finansielle aktiver og investeringer, gældsoplysninger, betalingsanmærkninger, kreditgrænse, kreditvurdering, sikkerhedsstillelse, transaktioner, indtægtsoplysninger, økonomisk situation, tidligere erfaring med værdipapirer, investeringsmål, finansiel risikotolerence, verifikationer og faktureringsoplysninger samt købs- og salgsoplysninger.
Skattemæssig bopæl, skatteregistreringsnummer og kontroloplysninger.
Ægtefælle, samlever, børn og anden tilknytning.
Ansættelsesforhold, erhverv og tilknytning til virksomheder.
Loginoplysninger, loginhistorik, sikkerhedslog, nøglekortnummer samt tid- og stedsstempling.
IP-adresse, browser-ID, enheds-ID og anden unik identifikation.
Brugerpræferencer, sidevisninger, klik, Nordnet Social-indlæg og kontoaktiviteter.
Enhedens landeforbindelse.
Tidligere overtrædelser og trufne administrative foranstaltninger.
Oplysninger om eventuel politisk eksponeret stilling, hvor politisk engagement kan fremgå.
Oplysninger, der stammer fra straffeattesten, sanktionslister samt andre offentlige kilder, og oplysninger om aktuel mistanke om kriminelle handlinger, der kommer fra f.eks. aktivitets- og transaktionsovervågning i henhold til loven, eller sekvenser fra overvågningsfilm eller telefonoptagelser, der behandles med henblik på at indgive en politianmeldelse eller på anden måde dokumentere eller følge op på en mistanke om kriminalitet.
Helbredserklæring i visse tilfælde ved ansøgning om depotsikring.
Alle oplysninger, der fremgår af kundens kommunikation med Nordnet, herunder korrespondance med kundeservice, klager eller retskrav, via elektroniske beskeder, breve og dokumentation fra samtaler.
For at kunne indgå en aftale med Nordnet er det nødvendigt at give visse personoplysninger. Hvis du ikke giver disse personoplysninger, kan der ikke indgås en aftale. Hvis du har indgået en aftale med Nordnet, indeholder den visse kontraktmæssige forpligtelser for dig til at givepersonoplysninger. Disse forpligtelser er baseret på både regulatoriske krav, som Nordnet er underlagt, og sikkerheds/funktionelle krav til den aftalte tjeneste. Manglende overholdelse af kontraktmæssige forpligtelser kan blandt andet medføre opsigelse og/eller andre konsekvenser i overensstemmelse med de gældende vilkår og betingelser.
Automatisk behandling betyder behandling gennem tekniske algoritmer, der bruger dine personlige data til at generere beslutninger uden menneskelig indgriben. Dette omfatter også behandling baseret på profilering, som involverer automatisk behandling af personoplysninger med det formål at vurdere visse personlige egenskaber hos en fysisk person, især for at analysere eller forudsige for eksempel dennes økonomiske formåen, personlige præferencer og interesser. Læs mere nedenfor under de respektive behandlingsformål for information om, hvorvidt der anvendes automatisk behandling eller profilering i behandlingen.
Du har ret til ikke at blive underlagt automatisk behandling, herunder profilering, hvis en sådan behandling kan have juridiske konsekvenser for dig eller har en lignende indvirkning på dig, medmindre det er:
a) nødvendigt for at kunne indgå eller fuldføre en aftale mellem dig og Nordnet,
b) det er tilladt i henhold til national lovgivning eller EU-lovgivning, eller
c) er baseret på dit udtrykkelige samtykke.
Du kan kontakte Nordnet ved brug af kontaktoplysningerne nedenfor for spørgsmål om brug af automatisk behandling, for fremsættelse af synspunkter og for at bestride beslutninger.
Personoplysningerne behandles i videst muligt omfang kun indenfor Sverige og i andre lande inden for EU/EØS-området. I sjældne tilfælde kan dine personoplysninger overføres til lande uden for EU/EØS-området (såkaldte tredjelande). En sådan overførsel finder kun sted under den betingelse, at overførte personoplysninger forbliver beskyttet i overensstemmelse med databeskyttelseslovgivningen. Hvis tredjelandet ikke har et tilstrækkeligt beskyttelsesniveau, som fastsat af Europa-Kommissionen, anvendes en eller flere af følgende overførselsmekanismer:
EU-Kommissionens standardkontraktklausuler (vedtaget i henhold til afgørelse 2021/914) eller andre godkendte kontraktklausuler.
Bindende virksomhedsregler.
Adfærdskodekser.
Godkendt certificering.
Overførselsmekanismen er, efter risikovurdering af modtagerlandets lovgivning, kombineret med supplerende beskyttelsesforanstaltninger for at sikre et i det væsentlige tilsvarende beskyttelsesniveau for overførte personoplysninger.
For mere information om de beskyttelsesforanstaltninger, som Nordnet har truffet for at beskytte dine persondata, kan du kontakte Nordnet på nedenstående kontaktoplysninger.
Beskrivelse
Personoplysninger behandles for at kunne forberede og indgå aftaler, samt for at administrere indgåede aftaler med kunden.
Kategorier af personoplysninger
Identifikationsoplysninger (x fornavn, efternavn, fødselsdato, personnummer, ID-dokumentnummer, kopi af ID-dokument og verifikationsoplysninger)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og hjemme-/postadresse)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Profiloplysninger (fx kundenummer og kunde-ID)
Oplysninger om tilknytning til virksomheder
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere kunden og eventuelle repræsentanter for kunden, som Nordnet indgår eller har indgået aftale med.
Hvis oplysninger om repræsentation udgør oplysninger om værgemål, behandles sådanne følsomme oplysninger for at fastslå, gøre gældende eller forsvare eventuelle retlige krav.
Informationskilde
Personoplysningerne indsamles fra kunden og fra CPR-registret.
Behandlingsperiode
Personoplysningerne behandles i aftaleperioden.
Automatisk behandling
Nordnet anvender ikke automatisk behandling til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Personoplysninger behandles med det formål at kunne åbne konti for kunder og tilbyde finansielle tjenester i overensstemmelse med aftalerne.
Kategorier af personoplysninger
Biometrisk data til identificering ved log ind (ansigtsgenkendelse)
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, nationalitet, personnummer og verifikationsoplysninger)
Kontaktoplysninger (fx e-mailadresse og hjemme-/postadresse)
Finansielle oplysninger (fx kontoinformation, forsikringsoplysninger og beholdning)
Skatteoplysninger (fx skattemæssig bopæl og skatteregistreringsnummer)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Helbredsoplysninger (Helbredserklæring i visse tilfælde ved ansøgning om depotsikring)
Profiloplysninger (fx kundenummer og kunde-ID)
Personlige forhold (fx ægtefælle, samlever, børn eller anden tilknytning)
Oplysninger om tilknytning til virksomheder
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere kunden og eventuelle repræsentanter samt begunstigede for at sikre, at Nordnets tjenester leveres til den rette person.
Hvis oplysninger om repræsentation udgør oplysninger om værgemål, behandles sådanne følsomme oplysninger for at fastslå, gøre gældende eller forsvare eventuelle retlige krav.
Sundhedsoplysningerne i helbredserklæringer behandles med samtykke for at kunne håndtere ansøgningen. Efter at ansøgningen er behandlet, behandles oplysningerne som nødvendige for at fastslå, gøre gældende eller forsvare retlige krav.
Informationskilde
Personoplysningerne indsamles fra kunden.
Behandlingsperiode
Personoplysningerne behandles i aftaleperioden.
Automatisk behandling
Mistanke om bedrageri kan føre til, at transaktioner afvises, eller at kunden ikke får adgang til Nordnets tjenester. Når en sådan beslutning træffes gennem automatiseret transaktionsovervågning og risikostyring, sker der automatisk behandling. Denne behandling er nødvendig for indgåelse og opfyldelse af aftaler.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Personoplysninger behandles for at kunne administrere og håndtere sikkerheden for Nordnet-konti, Nordnet Social-konti og Nordnet API, hvilket inkluderer tilladelser, funktionalitetssikring, fejlfinding og fejlretning.
For at visse tjenester og funktioner skal fungere korrekt og sikkert, er det nødvendigt for Nordnet at bruge oplysninger, der lagres i eller hentes fra brugernes browser ved hjælp af cookies eller lignende teknologi. Denne type behandling er omfattet af såkaldte cookie-regler og kan udføres uden dit samtykke, så længe den er strengt nødvendig for korrekt og sikker funktionalitet (læs mere i Nordnets Cookie policy). For eksempel bruges cookies til at administrere elektronisk legitimations- og loginidentifikation.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, personnummer og verifikationsoplysninger)
Kontaktoplysninger (fx e-mailadresse)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Profiloplysninger (fx brugernavn, kundenummer og kunde-ID)
Sikkerhedsoplysninger (fx loginoplysninger, loginhistorik og sikkerhedslog)
Onlineoplysninger (IP-adresse, browser-ID, enheds-ID og anden unik identifikation)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere kunden og eventuelle repræsentanter samt begunstigede for at sikre, at Nordnets tjenester leveres til den rette person.
Informationskilde
Personoplysningerne indsamles fra kunden.
Behandlingsperiode
Personoplysningerne behandles, så længe kunden har en brugerkonto. Historik og logfiler slettes løbende efter 13 måneders opbevaring.
Automatisk behandling
Nordnet anvender ikke automatisk behandling til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Ved brug af Nordnets handelsapplikation, sociale platform eller API, forpligter kunden sig til at overholde Nordnets brugerbetingelser. Behandling af personoplysninger sker for at kunne opdage og registrere oplysninger om aktivitet i strid med brugerbetingelserne, og som følge heraf træffe foranstaltninger i henhold til brugerbetingelserne, såsom suspension og opsigelse.
Kategorier af personoplysninger
Profiloplysninger (fx brugernavn, kundenummer og kunde-ID)
Brugerdata (fx Shareville-login og kontoaktiviteter)
Geodata (fx enhedens landeforbindelse)
Overtrædelseshistorik (fx tidligere overtrædelser og trufne administrative foranstaltninger)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysningerne indsamles fra kunden.
Behandlingsperiode
Personoplysningerne behandles så længe kunden har en brugerkonto.
Automatisk behandling
Mistanke om svindel fører til at transaktioner afvises, eller at kunden ikke kan få adgang til Nordnets tjenester. Når en sådan beslutning træffes via automatiseret transaktionsovervågning og risikostyring, sker der automatisk behandling. En sådan behandling er nødvendig for at indgå og opfylde aftaler.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Når du har lån eller kredit hos Nordnet, er det nødvendigt at behandle personoplysninger i forbindelse med administration, f.eks. ved fastsættelse af rentesatser, kreditovervågning, håndtering af kreditgrænse og administration af amortiseringsplan.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, nationalitet, personnummer og verifikationsoplysninger)
Kontaktoplysninger (fx e-mailadresse og hjemme-/postadresse)
Finansielle oplysninger (fx kontooplysninger, indkomstoplysninger, finansielle aktiver, gældsoplysninger, betalingsanmærkninger, kreditgrænse og sikkerhed)
Personlige forhold (fx ægtefælle, samlever og børn)
Arbejdsoplysninger (fx ansættelsesforhold, erhverv og tilknytning til virksomheder)
Profiloplysninger (fx kundenummer og kunde-ID)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere låneansøgere samt udføre nødvendig kreditvurdering.
Informationskilde
Personoplysningerne indsamles fra kunden og tredjeparter såsom kreditoplysningsvirksomheder, andre kreditinstitutter og låneformidlere.
Behandlingsperiode
Personoplysningerne behandles i aftaleperioden.
Automatisk behandling
Automatisk behandling baseret på dine persondata anvendes ved kredittjek i forbindelse med ansøgning om lån/lånetilsagn. Du har ret til at modsætte dig sådanne automatiserede afgørelser, der har juridiske konsekvenser for dig eller på anden måde kan have en væsentlig indvirkning på dig. Du kan derfor, hvor det er relevant, anmode om, at en sådan afgørelse bliver gennemgået manuelt af os (se kontaktoplysninger nedenfor).
Mistanke om svindel fører til, at transaktioner afvises, eller at kunden ikke kan få adgang til Nordnets tjenester. Når en sådan beslutning træffes via automatiseret transaktionsovervågning og risikostyring, sker der automatisk behandling. En sådan behandling er nødvendig for at indgå og opfylde aftaler.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Behandling af personoplysninger sker for at kunne håndtere købs-, salgs- og flytteordrer samt for at hjælpe kunden med transaktioner og udbetalinger m.v. i henhold til aftalevilkårene.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, personnummer, ID-dokumentnummer, ID-dokumentkopi og verifikationsoplysninger)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og hjemme-/postadresse)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, beholdning, saldo, transaktioner samt købs- og salgsoplysninger)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Profiloplysninger (fx kundenummer og kunde-ID)
Personlige forhold (fx ægtefælle, samlever, børn eller anden tilknytning)
Oplysninger om tilknytning til virksomheder
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere kunden, samt eventuelle repræsentanter og begunstigede, for at sikre, at ordrer, transaktioner, betalinger, hævninger, debiteringer og overførsler behandles korrekt.
Hvis oplysninger om repræsentation udgør oplysninger om værgemål, behandles sådanne følsomme oplysninger for at fastslå, gøre gældende eller forsvare eventuelle retlige krav.
Informationskilde
Personoplysninger indsamles fra kunden og fra tredjeparter såsom andre finansielle institutioner og forsikringsselskaber.
Behandlingsperiode
Personoplysningerne behandles i aftaleperioden
Automatisk behandling
Mistanke om svindel fører til, at transaktioner afvises, eller at kunden ikke kan få adgang til Nordnets tjenester. Når en sådan beslutning træffes via automatiseret transaktionsovervågning og risikostyring, sker der automatisk behandling. En sådan behandling er nødvendig for at indgå og opfylde aftaler.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Inden der træffes beslutning om aftaleindgåelse, kan kunden ønske at indhente oplysninger fra eksempelvis et andet finans- eller forsikringsinstitut til behandling. Behandling af personoplysninger sker for at kunne gennemføre informationsindsamlingsopgaver fra kunder, der har givet Nordnet tilladelse til informationsindsamling.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, personnummer og verifikationsoplysninger)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og hjemme-/postadresse)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger og beholdning)
Profiloplysninger (fx kundenummer og kunde-ID)
Personlige forhold (fx ægtefælle, samlever, børn eller anden tilknytning)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere kunden for at sikre, at Nordnets tjenester leveres til den rette person.
Informationskilde
Personoplysningerne indsamles fra kunden og fra tredjeparter, som kunden har pålagt Nordnet at indsamle oplysninger fra.
Behandlingsperiode
Personoplysningerne behandles i aftaleperioden.
Automatisk behandling
Nordnet anvender ikke automatisk behandling til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Ved opfyldelse af forskellige forpligtelser over for kunder samarbejder Nordnet med eksterne aktører som kapitalforvaltere, forsikringsmæglere, forsikringsselskaber, arbejdsgivere, korrespondentbanker og andre finansielle institutioner.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, personnummer og verifikationsoplysninger)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og hjemme-/postadresse)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, beholdning og verifikationer)
Profiloplysninger (fx kundenummer og kunde-ID)
Personlige forhold (fx ægtefælle, samlever og børn)
Arbejdsoplysninger (fx ansættelsesforhold, erhverv og tilknytning til virksomheder)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere kunden for at sikre, at ydelser leveret af Nordnet og Nordnets samarbejdspartnere leveres til den rette person.
Informationskilde
Personoplysninger indsamles fra kunden og fra samarbejdspartnere.
Behandlingsperiode
Personoplysningerne behandles i aftaleperioden.
Automatisk behandling
Nordnet anvender ikke automatisk behandling til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Forpligtelserne i aftalen mellem kunden og Nordnet forudsætter i flere tilfælde, at kommunikation sker mellem parterne, f.eks. for at modtage ordrer, verificere transaktioner eller sende bekræftelser, og ikke mindst for at Nordnet kan levere kontraktmæssig kundeservice.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, personnummer, ID-dokumentnummer, ID-dokumentkopi og verifikationsoplysninger)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og hjemme-/postadresse)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Profiloplysninger (fx kundenummer og kunde-ID)
Kommunikationsoplysninger (fx elektroniske meddelelser, breve, dokumentation fra samtaler og historik)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, beholdning, saldo og transaktioner)
Personlige forhold (fx ægtefælle, samlever, børn eller anden tilknytning)
Oplysninger om tilknytning til virksomheder
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere kunden samt eventuelle repræsentanter for at sikre, at den rette person får adgang til brugerkontoen.Hvis oplysninger om repræsentation udgør oplysninger om værgemål, behandles sådanne følsomme oplysninger for at fastslå, gøre gældende eller forsvare eventuelle retlige krav.
Informationskilde
Personoplysninger indsamles fra kunden og CPR-registret.
Behandlingsperiode
Personoplysningerne behandles i aftaleperioden.
Automatisk behandling
Nordnet anvender ikke automatisk behandling til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Nordnet skal følge regler, der sigter at modvirke hvidvask og finansiering af terrorisme. Foranstaltninger i henhold til reglerne kræver behandling af personoplysninger, herunder indsamling af oplysninger om kundekendskab, nødvendige kontroller (fx sanktionslister og andre offentlige kilder), risikovurdering, overvågning og indberetning af mistanke.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, personnummer, ID-dokumentnummer, ID-dokumentkopi og verifikationsoplysninger)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og hjemme-/postadresse)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Profiloplysninger (fx kundenummer, kunde-ID og risikoprofil)
Kommunikationsoplysninger (fx elektroniske meddelelser, breve, dokumentation fra samtaler og historik)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, transaktioner, indkomstoplysninger og formålet med brugen af Nordnets produkter og tjenester)
Personlige forhold (fx ægtefælle, samlever, børn eller anden tilknytning)
Arbejdsoplysninger (fx ansættelsesforhold, erhverv og tilknytning til virksomheder)
Oplysninger om eventuelt politisk eksponeret position (PEP), hvor politisk engagement kan fremgå.
Oplysninger om lovovertrædelser (fx oplysninger som fremgår af straffeattester, sanktionslister og andre offentlige kilder)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandlingen af personnummer og oplysninger om lovovertrædelse udføres i henhold til love, forskrifter og myndighedsbeslutninger samt fordi det er klart berettiget ud fra formålet. Eventuel behandling af oplysninger om politiske holdninger (i forbindelse med PEP-kontrol) er nødvendig af hensyn til væsentlige samfundsinteresser, der bygger på EU-lovgivning og national lovgivning.
Informationskilde
Personoplysningerne indsamles fra kunden, officielle sanktionslister og andre offentlige kilder.
Behandlingsperiode
Personoplysningerne behandles i løbet af kundeforholdet og i fem år derefter, medmindre der under visse omstændigheder i henhold til hvidvaskreglerne kræves, at vi gemmer oplysningerne længere. I sådanne tilfælde opbevares oplysningerne i højst ti år efter afslutningen af kundeforholdet.
Hvis der ikke indgås noget kundeforhold, gælder de samme principper, dvs. fem år, og i undtagelsestilfælde op til ti år, men perioden regnes fra det tidspunkt, hvor vi indsamlede personoplysningerne.
Automatisk behandling
Profilering foretages inden for rammerne af dette formål. Nordnet skal vurdere risikoen for hvidvask af penge eller finansiering af terrorisme, der kan være forbundet med kunderelationen (kundens risikoprofil). Kundens risikoprofil skal bestemmes ud fra den generelle risikovurdering og Nordnets kendskab til kunden.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Alle kunder, der handler med værdipapirer, skal ifølge reglerne for værdipapirmarkeder kategoriseres som ikke-professionelle kunder, professionelle kunder eller godkendte modparter. Vi behandler personoplysninger for at kunne gennemføre en sådan kundekategorisering og håndtere eventuelle anmodninger om ændring af kundekategori.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, personnummer, og verifikationsoplysninger)
Kontaktoplysninger (fx e-mailadresse)
Profiloplysninger (fx kundenummer, kunde-ID og kundekategori)
Finansielle oplysninger (fx beholdning og tidligere erfaring med værdipapirer)
Arbejdsoplysninger (fx uddannelse, erhvervserfaring og tilknytning til virksomheder)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere kunden for at sikre, at kategoriseringen af kunden er baseret på korrekte oplysninger og at håndteringen i øvrigt foregår korrekt.
Informationskilde
Personoplysningerne indsamles fra kunden.
Behandlingsperiode
Personoplysningerne behandles i fem år.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Ifølge reglerne for værdipapirmarkeder skal Nordnet før visse transaktioner udføre en hensigtsmæssighedsvurdering og, ved investeringsrådgivning og/eller udøvelse af diskretionær forvaltning, en særskilt egnethedsvurdering. Hensigtsmæssighedsvurderingen indebærer indhentning og vurdering af kundens viden og forudsætninger for at handle med visse finansielle instrumenter. Egnethedsvurderingen indebærer indhentning og vurdering af kundens viden, erfaring, økonomi og investeringsformål.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, og verifikationsoplysninger)
Profiloplysninger (fx kundenummer og kunde-ID)
Finansielle oplysninger (fx økonomisk situation, beholdning, tidligere erfaring med værdipapirer, investeringsmål og finansiel risikotolerance)
Arbejdsoplysninger (fx uddannelse, erhvervserfaring og tilknytning til virksomheder)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysningerne indhentes fra kunden.
Behandlingsperiode
Personoplysningerne behandles i fem år.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
For at overholde regler om forsikringsdistribution og finansiel rådgivning, er Nordnet forpligtet til at indsamle og dokumentere oplysninger om kunden og forsikringsdistributions- eller rådgivningssituationen, såsom overordnet information om, hvad der er drøftet med kunden, samt hvilke produkter eller tjenester der er blevet præsenteret, rådgivning der er givet til kunden og årsagen til dette. Dokumentationen skal opbevares på en sikker og permanent måde.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og hjemme-/postadresse.
Finansielle oplysninger (fx finansiel risikotolerence, fiansielle investeringer og økonomisk situation)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Erhvervsoplysninger (fx ansættelsesforhold, erhverv og tilknytning til virksomheder.
Personlige forhold (fx ægtefælle, samlever, børn og anden tilknytning.
Kommunikationsoplysninger (fx elektroniske meddelelser, breve, dokumentation fra samtaler og historik)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysninger indhentes fra kunden.
Behandlingsperiode
Personoplysningerne behandles, indtil der er gået et år, efter den almindelige forældelsesfrist (frist for at rejse erstatningskrav) er udløbet.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
En kunde kan i henhold til lovgivningen kun bevilges lån/kredit, hvis det vurderes, at kunden har de økonomiske forudsætninger for at opfylde sine forpligtelser i henhold til låne-/kreditaftalen. Nordnet er derfor forpligtet til at foretage en kreditvurdering ved behandling af låne-/kreditansøgninger. Kreditvurderingen skal basere sig på tilstrækkelige oplysninger om kundens økonomiske forhold, som normalt omfatter oplysninger om kundens indkomster, udgifter og gældsforhold.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, nationalitet, personnummer, og verifikationsoplysninger)
Kontaktoplysninger (fx e-mailadresse og hjemme-/postadresse)
Profiloplysninger (fx kundenummer og kunde-ID)
Finansielle oplysninger (fx kontooplysninger, indkomstoplysninger, finansielle aktiver, gældsoplysninger, betalingsanmærkninger, kreditgrænse, sikkerhedsstillelse og kreditvurderingsscore)
Personlige forhold (fx ægtefælle, samlever og børn)
Arbejdsoplysninger (fx ansættelsesforhold, erhverv og tilknytning til virksomheder)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere låneansøgere samt for at gennemføre den nødvendige kreditvurdering.
Informationskilde
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere låneansøgere samt for at gennemføre den nødvendige kreditvurdering.
Behandlingsperiode
Personoplysningerne behandles i løbet af aftaleperioden. Hvis kredit ikke bevilges, gemmes personoplysningerne i 90 dage.
Automatisk behandling
Automatisk behandling baseret på dine personoplysninger kan anvendes ved kreditvurdering i forbindelse med ansøgning om lån/lånetilbud. Du har ret til at modsætte dig sådanne automatiserede beslutninger, der får juridiske konsekvenser for dig eller på anden måde har betydelig indvirkning på dig. Du kan derfor i relevante tilfælde anmode om, at sådan beslutning bliver manuelt vurderet af os.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Nordnet er forpligtet til at føre bogføring og skal derfor opbevare regnskabsinformationer. Regnskabsinformationer består af bl.a. af verifikationer, fakturaer og oplysninger om indbetalinger.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn, efternavn og verifikationsoplysninger)
Finansielle oplysninger (fx kontooplysninger, transaktioner, verifikationer og faktureringsoplysninger)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysninger indsamles fra kunden.
Behandlingsperiode
Personoplysningerne opbevares i op til 7 år efter det kalenderår, hvor regnskabsåret (som oplysningerne vedrører) blev afsluttet.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Nordnet har en retlig forpligtelse til at dele visse personoplysninger med myndighederne, både i form af en indberetningspligt og en oplysningspligt, ved anmodning fra myndighederne. Myndighedsbeslutninger, der omfatter ABC, skal følges. Den pågældende myndighed kan være den svenske skattemyndighed, Finantilsynet i Sverige, den svenske politimyndighed, den norske Kronofogedmyndighed, Rigsbanken i Sverige og andre kompente svenske, danske og udenlandske offentlige myndigheder.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, personnummer, ID-dokumentnummer, ID-dokumentkopi, nationalitet og verifikationsoplysninger)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og hjemme-/postadresse)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, kreditter, beholdning, transaktioner samt køb- og salgsoplysninger)
Skatteoplysninger (fx skattemæssig bopæl, skatteregistreringsnummer og kontroloplysninger)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Profiloplysninger (fx kundenummer og kunde-ID)
Personlige forhold (fx ægtefælle, samlever, børn eller anden tilknytning)
Arbejdsoplysninger (fx ansættelsesforhold, erhverv og tilknytning til virksomheder)
Oplysninger om eventuelt politisk eksponeret position (PEP), hvor politisk engagement kan fremgå.
Oplysninger om lovovertrædelser (fx oplysninger som fremgår af straffeattester, sanktionslister, andre offentlige kilder og oplysninger vedrørende mistanke om kriminalitet)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer og oplysninger om lovovertrædelser udføres i overensstemmelse med lovgivning, forskrifter og myndighedsbeslutninger samt fordi det er klart berettiget ud fra formålet. Eventuel behandling af oplysninger om politiske holdninger (i forbindelse med PEP-kontrol) er nødvendig af hensyn til væsentlig samfundsinteresse, som er baseret på EU-lovgivning og national lovgivning.
Informationskilde
Personoplysningerne indsamles fra kunden, officielle sanktionslister, samarbejdspartnere og generelle kilder.
Behandlingsperiode
Personoplysningerne behandles i fem år fra tidspunktet for oprettelsen af rapporterne/dokumenterne, som leveres til myndighederne.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles inden for EU/EØS. Men på grund af en aftale med den amerikanske føderale skattemyndighed (IRS), er Nordnet som en autoriseret formidler, forpligtet til at dele visse personoplysninger (identifikationsoplysninger, kontaktinformation og finansielle oplysninger) med IRS med det formål at kunne tilbyde kunden en reduceret skat på udbytte fra amerikanske værdipapirer i overensstemmelse med amerikansk skattelovgivning. Overførslen er nødvendig for at indgå eller opfylde en aftale mellem den ansvarlige for behandlingen af personoplysninger og en anden fysisk eller juridisk person i den registreredes interesse.
Beskrivelse
Nordnet er i henhold til lovgivning underlagt kapitaldækningskrav, da udlåns- og indlånsaktiviteter indebærer risici, der kan resultere i tab. Ved prissætning og indtjening skal Nordnet derfor tage højde for disse potentielle tab. Kapitaldækningskravene sigter mod at forhindre og mildne virkningerne af finansielle kriser på banksystemet og samfundet. For at kunne beregne kapitalkravet skal Nordnet bruge personoplysninger.
Kategorier af personoplysninger
Finansielle oplysninger (f.eks. kontooplysninger, indkomstoplysninger, finansielle aktiver, gældsoplysninger, betalingsanmærkninger, kreditgrænse og sikkerhedsstillelse)
Profiloplysninger (fx kundenummer og kunde-ID)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysningerne indsamles fra kunden og tredjeparter såsom kreditoplysningsbureauer, andre kreditinstitutter og låneformidlere.
Behandlingsperiode
Personoplysninger behandles i den tid, der er nødvendig for at anonymisere oplysningerne. Resultater og rapporter fra vurderingerne forekommer på et aggregeret niveau og indeholder ikke personoplysninger.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
I henhold til lovgivning skal Nordnet dokumentere trufne efterforskningsforanstaltninger og observationer i forbindelse med værdipapirhandler. Dokumentationen skal herefter opbevares på betryggende vis og i en tilstrækkelig og forståelig form. Dokumentation omfatter optagelser og transskribering af opkald og anden kommunikation, der fører til eller kan føre til ordrer i finansielle instrumenter.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, personnummer, ID-dokumentnummer og verifikationsoplysninger)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og hjemme-/postadresse)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Profiloplysninger (fx kundenummer og kunde-ID)
Kommunikationsoplysninger (fx elektroniske meddelelser, breve, dokumentation fra samtaler, inkl. optagelser og historik)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, beholdning, saldo og transaktioner)
Personlige forhold (fx ægtefælle, samlever, børn eller anden tilknytning)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere kunden samt eventuelle repræsentanter for at sikre, at det er den rette person, som der kommunikeres med.Hvis oplysninger om repræsentation udgør oplysninger om værgemål, behandles sådanne følsomme oplysninger for at fastslå, gøre gældende eller forsvare eventuelle retlige krav.
Informationskilde
Personoplysningerne indhentes fra kunden.
Behandlingsperiode
Personoplysningerne behandles i ti år.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
En depotbank er den, der opbevarer eller administrerer aktier eller fører værdipapirkonti. Som depotbank er Nordnet forpligtet til at træffe lovbestemte foranstaltninger for at gøre det lettere for aktionærerne at udøve deres rettigheder, som består i at identificere aktionærer og dele oplysningerne med aktieselskaber, formidle information om generalforsamlinger til aktionærerne og gøre det lettere for aktionærerne at udøve deres stemmeret.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, personnummer, ID-dokumentnummer og verifikationsoplysninger)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og hjemme-/postadresse)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Profiloplysninger (fx kundenummer og kunde-ID)
Finansielle oplysninger (fx beholdning)
Arbejdslivsoplysninger (fx ansættelsesforhold, erhverv og tilknytning til virksomheder)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere kunden samt eventuelle repræsentanter for at sikre, at det er den rette person.Hvis oplysninger om repræsentation udgør oplysninger om værgemål, behandles sådanne følsomme oplysninger for at fastslå, gøre gældende eller forsvare eventuelle retlige krav.
Informationskilde
Personoplysningerne indhentes fra kunden.
Behandlingsperiode
Personoplysningerne behandles i syv år.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysninger behandles inden for EU/EØS, men data overføres til Storbritannien. Dataoverførsel til Storbritannien er baseret på EU-kommissionens beslutning om tilstrækkelighed, hvilket betyder, at Storbritannien anses for at have et tilstrækkeligt beskyttelsesniveau.
Beskrivelse
Nordnet er forpligtet til at behandle klager og dokumentere klageforhold på en sådan måde, at det er muligt at følge behandlingen af en klage efterfølgende. Dokumentationen skal opbevares sikkert og skal være let at søge frem og identificere. Nordnet skal også løbende analysere data om håndteringen af klager for at identificere og afhjælpe tilbagevendende eller systematiske problemer samt juridiske og operationelle risici ved sine produkter og tjenester.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, personnummer og verifikationsoplysninger)
Kontaktoplysninger (fx telefonnummer, e-mailadresse, post- og hjemmeadresse)
Finansielle oplysninger (fx kontooplysninger og transaktionsdokumenter)
Kommunikationsoplysninger (fx elektroniske meddelelser, breve, dokumentation fra samtaler og historik)
Profiloplysninger (fx kundenummer og kunde-ID)
Eventuel personfølsom data der indgår i kundens klage
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandlingen af eventuelt følsomme oplysninger sker i det omfang, lovgivningen forpligter til at dokumentere det, eller når det er nødvendigt for at fastslå, gøre gældende eller forsvare retlige krav.
Informationskilde
Personoplysningerne indhentes fra kunden.
Behandlingsperiode
Personoplysningerne behandles i tre år eller så længe det er nødvendigt under hensyn til sagens karakter samt Nordnets eller klagerens behov for klagedokumentation.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Som en del af Nordnets sikkerhedsforanstaltninger anvendes der kameraovervågning i Nordnets kontorlokaler samt indgangslogning. Formålet er at kunne forebygge og undersøge kriminalitet. Behandling af personoplysninger til dette formål sker med støtte i Nordnets legitime interesse i at sikre kunders, personalets, besøgendes og virksomhedens sikkerhed.
Kategorier af personoplysninger
Identifikationsoplysninger (f.eks. fornavn og efternavn og billedoptagelser)
Sikkerhedsoplysninger (f.eks. nøglekortnummer, tidsstempel og sted)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysninger indhentes fra kunden.
Behandlingsperiode
Personoplysningerne behandles i 90 dage efter, de er blevet indhentet.
Automatisk behandling
Nordnet anvender ikke automatisk behandling til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
I forbindelse med Nordnets levering af produkter og tjenester eller andre omstændigheder, kan der opstå retlige krav, både fra kunden og fra Nordnet. Nordnet behandler derfor de nødvendige personoplysninger til at håndtere, reagere på og gøre retskrav gældende og for at indberette mistanke om kriminalitet. Dette formål og retsgrundlaget for formålet omfatter også krav uden for retssager i det omfang, behandlingen ikke er en lovpligtig klagebehandling. Formålet omfatter også deling af information med eksterne rådgivere, advokater eller eksperter for at håndtere, reagere på eller håndhæve juridiske krav. Med lydoptagelse menes optagede samtaler. Med billedoptagelse menes optagelse på overvågningsfilm.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, personnummer, verifikationsoplysninger og billede- og lydoptagelse)
Profiloplysninger (fx kundenummer, kunde-ID)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og hjemme-/postadresse)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, transaktioner, beholdning og gældsoplysninger)
Arbejdsoplysninger (fx uddannelse, erhvervserfaring og tilknytning til virksomheder)
Kommunikationsoplysninger (fx elektroniske meddelelser, breve, dokumentation fra samtaler og historik)
Personlige forhold (fx ægtefælle, samlever, børn eller anden tilknytning)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Oplysninger om lovovertrædelser (fx overvågningsvideo eller telefonoptagelse, der behandles med henblik på at indgive en politianmeldelse eller på anden vis dokumentere eller følge op på en mistænkt forbrydelse)
Sikkerhedsoplysninger (fx nøglekortnummer, tidsstempel og sted)
Andre personoplysninger, der er relevante for det retlige krav
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af oplysninger om lovovertrædelser udføres som en nødvendig del af, at Nordnet kan indgive politianmeldelse for mistænkte forbrydelser, hvor undtagelsen for retlige krav finder anvendelse.
Behandling af eventuelle oplysninger om værgemål eller andre følsomme personoplysninger udføres i det omfang, det er nødvendigt for Nordnet for at fastslå, gøre gældende eller forsvare eventuelle retlige krav.
Informationskilde
Personoplysningerne indhentes fra kunden. Inden for rammerne af formålet behandles også allerede indsamlede personoplysninger, som vi har indhentet fra forskellige eksterne kilder, såsom andre finansielle institutioner, andre forsikringsselskaber, vores samarbejdspartnere m.v.
Behandlingsperiode
Personoplysningerne behandles i løbet af aftaleforholdet og i ti år derefter.
Automatisk behandling
Nordnet anvender ikke automatisk behandling til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Behandlingen er så begrænset som muligt, hvilket betyder, at Nordnet generelt anonymiserer persondata forud for brug i et testmiljø. I nogle tilfælde kan det dog vurderes som en sikkerhedsrisiko at sætte en proces eller et system i produktion uden at have testet med produktionsdata (rigtige personoplysninger). I disse tilfælde er det nødvendigt at bruge rigtige persondata til at udføre test i et testmiljø, især i forbindelse med afsluttende test af systemintegrationer, hvor det generelt er meget svært at skabe passende testdata.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn og verifikationsoplysninger)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, transaktioner, beholdning og gældsoplysninger)
Profiloplysninger (fx kundenummer og kunde-ID)
Sikkerhedsoplysninger (fx tidsstempel, sted og aktivitet)
Onlineoplysninger (fx IP-adresse, browser-ID, enheds-ID og anden unik identifikation)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysninger indhentes fra kunden.
Behandlingsperiode
Personoplysninger indhentes fra kunden.
Automatisk behandling
Nordnet anvender ikke automatisk behandling til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Nordnet stræber altid efter at forbedre sine produkter og tjenester og på at udvikle sin forretning for at imødekomme kundernes forskellige behov. Til dette gør Nordnet brug af forskellige analyser og opfølgningende handlinger baseret på personoplysninger. Analyser kan for eksempel udføres ved at måle forskellene mellem to eller flere forskellige design-, funktionalitets- eller procesløsninger for at drage konklusioner om, hvilken løsning der generelt fungerer bedst. Overvågning kan for eksempel omfatte måling af visninger og konverteringer i forbindelse med en kampagne.
Når personoplysninger udgør information, som er lagret i eller hentet fra brugerens browser gælder såkaldte cookie-regler. Denne type indsamling sker med dit samtykke, som du giver ved at acceptere brugen af cookies og lignende teknologier til analyseformål (læs mere nedenfor under "Indsamling af personoplysninger gennem cookies og lignende teknologier" og i Nordnets Cookie policy)
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, køn, fødselsdato og verifikationsoplysninger)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, transaktionsoplysninger, beholdning og gældsoplysninger)
Profiloplysninger (fx kundenummer og kunde-ID)
Onlineoplysninger (fx IP-adresse, browser-ID, enheds-ID og anden unik identifikation)
Brugerdata (fx brugerpræferencer, sidevisninger, klik, tidsstempel og aktivitet)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysningerne indhentes fra kunden.
Behandlingsperiode
Levetiden for hver enkelt cookie kan findes i Nordnets Cookie policy, som definerer opbevaringsperioden for personoplysninger indsamlet i forbindelse med hver cookie.
Behandling af personoplysninger i øvrigt foregår i den periode, der er nødvendig for at anonymisere oplysningerne. Analyser udføres på et aggregeret niveau, det vil sige med anonymiseret information. Analyseresultater og rapporter indeholder ikke personoplysninger.
Automatisk behandling
Nordnet anvender ikke automatisk behandling til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Vi ønsker at tilbyde vores kunder den bedste oplevelse på vores platforme. Derfor behandles personoplysninger for at forbedre funktionaliteten og for at personalisere indhold og funktioner efter kundernes behov og interesser. Personalisering udføres f.eks. i forbindelse med nyhedsanbefalinger, udseende og andre former for interaktioner.
Når personoplysninger udgør information, som er lagret i eller hentet fra brugerens browser gælder såkaldte cookie-regler. Denne type indsamling sker med din samtykke, som du giver ved at acceptere brugen af cookies og lignende teknologier til analyseformål (læs mere nedenfor under "Indsamling af personoplysninger gennem cookies og lignende teknologier" og i Nordnets Cookie policy)
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato og verifikationsoplysninger)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, transaktioner, beholdning og gældsoplysninger)
Profiloplysninger (fx kundenummer og kunde-ID)
Onlineoplysninger (fx IP-adresse, browser-ID, enheds-ID og anden unik identifikation)
Brugerdata (fx brugerpræferencer, sidevisninger, klik og oplysninger, som kunden indtaster i fritekstfeltet)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Hvis kunden beslutter sig for at tilføje følsomme personoplysninger til fritekstfelterne, vil de blive behandlet med kundens udtrykkelige samtykke.
Informationskilde
Personoplysningerne indhentes fra kunden.
Behandlingsperiode
Levetiden for hver enkelt cookie kan findes i Nordnets Cookie policy, som definerer opbevaringsperioden for personoplysninger indsamlet i forbindelse med hver "cookie".
Personoplysninger behandles som udgangspunkt, så længe kunden har en brugerkonto. Kunden kan slette sine egne indstillinger og data.
Automatisk behandling
Profilering anvendes i behandlingen af personoplysninger til dette formål. Profilering, baseret kundens egne indstillinger og input og brug af vores applikationer, sker for at skabe en mere personlig oplvelse. Profilering danner ikke grundlag for nogen behandling eller påvirke kunden juridisk eller på anden væsentlig måde.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Det er i Nordnets interesse at levere og formidle passende og skræddersyede tilbud på produkter og tjenester fra Nordnet og Nordnets partnere.
Når personoplysninger udgør information, som er lagret i eller hentet fra brugerens browser gælder såkaldte cookie-regler. Denne type indsamling sker med din samtykke, som du giver ved at acceptere brugen af cookies og lignende teknologier til analyseformål (læs mere nedenfor under "Indsamling af personoplysninger gennem cookies og lignende teknologier" og i Nordnets Cookie policy).
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, køn og fødselsdato)
Kontaktoplysninger (fx telefonnummer, e-mailadresse og post- og hjemmeadresse)
Profiloplysninger (fx kundenummer og kunde-ID)
Onlineoplysninger (fx IP-adresse, browser-ID, enheds-ID og anden unik identifikation)
Brugerdata (fx brugerpræferencer, sidevisninger og klik)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysningene indhentes fra kunden og fra eksterne kilder.
Behandlingsperiode
Levetiden for hver enkelt cookie kan findes i Nordnets Cookie policy, som definerer opbevaringsperioden for personoplysninger indsamlet i forbindelse med hver "cookie".
Personoplysninger behandles som udgangspunkt, så længe kundeforholdet består og seks måneder derefter. I forbindelse med nyhedsbrevstilmelding behandles personoplysninger, så længe abonnement er gyldigt.
Automatisk behandling
Levetiden for hver enkelt cookie kan findes i Nordnets Cookie policy, som definerer opbevaringsperioden for personoplysninger indsamlet i forbindelse med hver "cookie".
Personoplysninger behandles som udgangspunkt, så længe kundeforholdet består og seks måneder derefter. I forbindelse med nyhedsbrevstilmelding behandles personoplysninger, så længe abonnement er gyldigt.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Udveksling af oplysninger med kreditoplysningsselskaber i henhold til lovgivning om videregivelse af kreditoplysninger samt Nordnets og andre pengeinstitutters legitime interesse i i fællesskab at opnå mere fuldstændige og pålidelige oplysninger til brug i deres kreditvurderinger for at opretholde et sundt kreditmarked.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, nationalitet, personnummer og verifikationsoplysninger)
Kontaktoplysninger (fx e-mailadresse og hjemme- og postadresse)
Finansielle oplysninger (fx kontooplysninger, indkomstoplysninger, finansielle aktiver, gældsoplysninger og betalingsanmærkninger)
Personlige forhold (fx ægtefælle, samboende og børn)
Arbejdsoplysninger (fx ansættelsesforhold, erhverv og tilknytning til virksomheder)
Profiloplysninger (fx kundenummer og kunde-ID)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget i formålet, da Nordnet skal kunne identificere låntagere for at sikre, at kreditvurderingsoplysningerne tilhører den rette person.
Informationskilde
Personoplysninger indhentes fra kunden og tredjeparter, såsom kreditoplysningsselskaber, andre kreditinstitutter og låneformidlere.
Behandlingsperiode
Personoplysningerne behandles i aftaleperioden. Hvis der ikke bevilliges en kredit behandles oplysninger i 90 dage.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Nordnet arrangerer lejlighedsvis forskellige former for afstemninger, konkurrencer, begivenheder og kampagner for at øge kendskabet til og interessen for Nordnets aktiviteter, udbud og varemærker, hvilket vurderes at ligge inden for Nordnets legitime interesse. For at gennemføre disse aktiviteter behandles personoplysninger i det omfang, der er nødvendigt i den konkrete situation. Hvis det for eksempel drejer sig om en afstemning eller en konkurrence, behandler Nordnet personoplysninger i det omfang, der kræves for at begrænse muligheden for uretmæssig resultatmanipulation. Ved begivenheder behandles personoplysninger for at kunne administerere deltagelse og sikkerhed samt for at kunne synliggøre begivenheden i overenstemmelse med den legitime interesse.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, lyd- og billedeoptagelse)
Kontaktoplysninger (fx telefonnummer, e-mailadresse, post- og hjemmeadresse)
Onlineoplysninger (fx IP-adresse)
Arbejdsoplysninger (fx erhverv, arbejdsgiver og tilknytning til virksomheder)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ved fysiske arrangementer hvor der serveres mad og drikkevarer, kan oplysninger om allergi behandles. Disse oplysninger ses som heldbredsoplysninger og behandles på baggrund af udtrykkeligt samtykke i forbindelse med udlevering af sådanne oplysninger.
Informationskilde
Personoplysninger indhentes fra kunden.
Behandlingsperiode
Behandlingen af personoplysninger til administration og sikkerhed foregår indtil afstemningen, konkurrencen eller arrangementet er afsluttet. Lyd- eller billedeoptagelse til brug for synlighed/omtale behandles i op til fem år.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Det er i Nordnets interesse hele tiden at forbedre driften og yde en bedre og mere sikker kundeservice. Telefonsamtaler mellem kunder og Nordnet-medarbejdere optages til træningsformål og for at sikre en god og ensartet kundeservice.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn, fødselsdato, personnummer og verifikationsoplysninger)
Kontaktoplysninger (fx telefonnummer)
Oplysninger om repræsentanter (fx værger og fuldmagtshavere)
Profiloplysninger (fx kundenummer og kunde-ID)
Kommunikationsoplysninger (fx oplysninger der fremgår af samtaler og samtalehistorik)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, beholdning, saldo og transaktioner)
Personlige forhold (fx ægtefælle, samlever, børn eller anden tilknytning)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Behandling af personnummer er klart berettiget ud fra formålet, da Nordnet skal kunne identificere kunden samt eventuelle repræsentanter, som Nordnet taler med for at undgå at videregive oplysninger til uvedkommende.Hvis oplysninger om repræsentation udgør oplysninger om værgemål, behandles sådanne følsomme oplysninger for at fastslå, gøre gældende eller forsvare eventuelle retlige krav.
Informationskilde
Personoplysningerne indhentes fra kunden.
Behandlingsperiode
Personoplysningerne behandles i fem år fra dokumentationsdatoen.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Nordnet har en legitim interesse i at kunne overdrage virksomhed og gennemføre omstruktureringer. Hvis hele eller dele af Nordnets virksomhed skulle være genstand for overdragelse (f.eks. gennem salg eller fusion) eller omstrukturering, kan Nordnet, i det omfang aggregerede data ikke kan anvendes, være nødt til at dele personoplysninger med potentielle og påtænkte købere i udbuds- og virksomhedsundersøgelsesforløbet. Deling af personoplysninger i disse processer er altid omfattet af fortrolighedsforpligtelser. Hvis overdragelsen af virksomhed inkluderer overførsel af kundeportefølje/kundeaftaler, vil relevante personoplysninger blive overført til den pågældende køber.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn og efternavn)
Profiloplysninger (fx kundenummer og kunde-ID)
Finansielle oplysninger (fx kontooplysninger, forsikringsoplysninger, beholdning og gældsoplysninger)
Personlige forhold (fx ægtefælle, samboende, børn eller anden tilknytning)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysningerne indhentes fra kunden.
Behandlingsperiode
Personoplysningerne behandles så længe, som det er påkrævet for udbuds- og virksomhedsundersøgelsesforløbet, samt for gennemførelsen af virksomhedsoverdragelsen eller omstruktureringen.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Nordnets virksomhed er underlagt regler, der pålægger eksterne rådgivere at udføre regnskabsrevision samt intern revision. Disse aktører skal tilse, tage stikprøver og fremlægge forbedringsforslag til Nordnets regelefterlevelse, risikostyring og interne administration. Når Nordnet deler personoplysninger i disse procedurer, sker det kun i det omfang, det er nødvendigt for at opnå nøjagtig og pålidelig inspektion og risikostyring. Behandlingen er herefter i overensstemmelse med Nordnets legitime interesse.
Kategorier af personoplysninger
Identifikationsoplysninger (fx fornavn, efternavn og fødselsdato)
Kontaktoplysninger (fx e-mailadresse og post-/hjemmeadresse)
Finansielle oplysninger (fx kontooplysninger, indkomstoplysninger, finansielle aktiver, gældsoplysninger, betalingsanmærkninger, kreditgrænse og sikkerhedsstillelse)
Personlige forhold (fx ægtefælle, samboende og børn)
Arbejdsoplysninger (fx ansættelseforhold, erhverv og tilknytning til virksomheder)
Profiloplysninger (fx kundenummer og kunde-ID)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysningerne indhentes fra kunden og tredjeparter, såsom kreditoplysningsinstitutter, andre kreditinstitutter og låneformidlere.
Behandlingsperiode
Behandling af personoplysninger finder sted, så længe det er nødvendigt for revisionen og opfølgningen heraf.
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Beskrivelse
Nordnet indsamler oplysninger gennem cookies og lignende teknologier for at forbedre funktionaliteten, forstå hvordan Nordnets hjemmeside og applikationer bliver brugt samt for at tilpasse og markedsføre indhold. Personoplysninger, der indsamles gennem oplysninger, der lagres eller hentes fra brugernes browser, er omfattet af den såkaldte "cookie-bekendtgørelse". Denne type indsamling sker med dit samtykke, som du giver ved at acceptere brugen af "cookies" og lignende teknologier (læs mere i Nordnets Cookie policy).
Kategorier af personoplysninger
Profiloplysninger (fx kunde-ID)
Onlineoplysninger (fx IP-adresse, browser-ID, enheds-ID og anden unik identifikation)
Brugerdata (fx brugerpræferencer, sidevisninger og klik, tidsstempel, sted og aktivitet)
Særlig årsag til at behandle følsomme eller særligt beskyttelsesværdige personoplysninger
Ikke aktuelt.
Informationskilde
Personoplysningerne indhentes fra kunden.
Behandlingsperiode
Levetiden for hver enkelt cookie kan findes i Nordnets Cookie policy, som definerer opbevaringsperioden for personoplysninger indsamlet i forbindelse med hver "cookie".
Automatisk behandling
Nordnet anvender ikke automatisk behandling eller profilering til dette formål.
Behandling udenfor EU/EØS
Personoplysningerne behandles ikke uden for EU/EØS.
Som en del af Nordnets behandling af personoplysninger kan dine personoplysninger blive videregivet (herunder gennem brug af tredjepartstjenester og teknologi) til forskellige modtagere, såsom andre selskaber i Nordnet-koncernen, myndigheder samt andre virksomheder og leverandører, vi samarbejder med for at udføre vores tjenester. Nordnet videregiver ikke flere oplysninger, end hvad der er nødvendigt i forhold til behandlingsformålet, og vi træffer passende og relevante juridiske, tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne håndteres på en sikker og korrekt måde. Før Nordnet deler dine personoplysninger, sikrer vi altid, at vi overholder de fortrolighedsforpligtelser, der gælder inden for finanssektoren.
For at kunne opfylde visse forpligtelser i henhold til vores produkt- og serviceaftaler og juridiske forpligtelser, skal Nordnet dele visse personoplysninger med andre virksomheder i Nordnet-koncernen. Deling af personoplysninger sker også efter en interesseafvejning og inden for rammerne af Nordnets legitime interesse i at gennemføre forretnings- og markedsanalyser til forretningsopfølgning, intern rapportering samt udvikling af forretningsmetoder og strategier. I det omfang en koncernvirksomhed behandler personoplysninger på vegne af en anden koncernvirksomhed, vil den første blive set som leverandør og databehandler for den anden (se nedenfor under "Leverandører").
For at overholde love, forskrifter, myndighedskendelser og andre bestemmelser skal Nordnet dele visse personoplysninger med nationale og udenlandske skattemyndigheder, tilsynsmyndigheder, retshåndhævende myndigheder, retslige myndigheder og andre relevante administrative myndigheder.
Nordnet kan også dele personoplysninger med myndigheder, hvis det er nødvendigt for at udøve sine rettigheder eller reagere på klager og retskrav, som Nordnet har vurderet er inden for Nordnets legitime interesse i en interesseafvejning.
For at kunne opfylde visse forpligtelser i henhold til vores produkt- og serviceaftaler samt juridiske forpligtelser, skal Nordnet dele visse personoplysninger med samarbejdspartnere. Disse er for eksempel:
Kreditoplysningsvirksomheder og kreditvurderingsbureauer til kreditvurderinger.
Korrespondentbanker og andre banker, der har et samarbejde med Nordnet.
Forsikringsselskaber og andre tredjeparter, der leverer forsikringsrelaterede produkter.
Andre finansielle institutioner og formidlere af finansielle tjenesteydelser.
Børser og handelsplatforme.
Virksomheder, som kunden ejer aktier i.
Udbydere af betalingstjenester og kontooplysninger.
Virksomheder, der leverer teknologi til elektronisk identifikation.
Informationsudveksling med kreditoplysningsvirksomheder sker endvidere med støtte i lovgivning om videregivelse af kreditoplysninger og af hensyn til Nordnets og andre bankers legitime interesse i i fællesskab at få mere fuldstændige og pålidelige oplysninger til brug i deres kreditvurderinger
Deling af personoplysninger med samarbejdspartnere kan også sigte mod at kunne afgive tilbud om Nordnets eller partnerens produkter og ydelser, hvilket sker efter en interesseafvejning og i Nordnets eller partnerens legitime interesse.
Som udbyder af pensions- og forsikringsprodukter deler vi desuden produktrelaterede personoplysninger med PensionsInfo.
Nordnet er underlagt regler, der kræver, at virksomheden gennemgås af eksterne rådgivere, der skal gennemgå og fremsætte forslag til forbedringer af virksomhedens risikostyring, interne styring og kontrol. Når Nordnet deler personoplysninger i disse procedurer, sker det kun i det omfang, det er nødvendigt for at opnå en nøjagtig og pålidelig gennemgang, som udgør Nordnets legitime interesse.
Nordnet kan også dele personoplysninger med eksterne rådgivere, repræsentanter eller sagkyndige for at håndtere, reagere på eller håndhæve retskrav, hvilket også udgør Nordnets legitime interesse.
Nordnet deler personoplysninger med leverandører, der fungerer som Nordnets databehandler eller som særskilt persondataansvarlig. Retsgrundlaget for en sådan deling er det samme som for de behandlingsformål, som leverandørerne bruges til. Disse er for eksempel:
Leverandører af forskellige typer databaser og opslagsregistre.
Leverandører af IT-systemer, hostingtjenester, kommunikationsmidler, netværk og anden teknologi.
Leverandører, der leverer udviklings- og driftstjenester, herunder vedligeholdelse og support.
Printere og udbydere af logistikservices.
Nordnet deler også personoplysninger med fysiske og juridiske personer, der er bemyndiget til at få adgang til oplysningerne af forskellige årsager, som f.eks.:
Kuratorer og konkursforvaltere.
Ejendomsmæglere.
Værger, forvaltere og formyndere.
Forskellige typer af fuldmægtige.
Fælles kontohavere.
Potentielle, påtænkte og faktiske købere i forbindelse med virksomhedsoverdragelse og omstruktureringer.
Du har ret til at finde ud af, om vi behandler dine personoplysninger og i givet fald finde ud af, hvilke personoplysninger vi har om dig.
Hvis du mener, at de personoplysninger, der behandles, er ukorrekte eller ufuldstændige, har du ret til at anmode om beretigelse eller fuldstændiggørelse af ukorrekte eller ufuldstændige personoplysninger.
Under visse betingelser har du ret til at få slettet dine personoplysninger. Dette gælder dog ikke, hvis opbevaring af personoplysningerne f.eks. er påkrævet i henhold til loven eller hvis der er en ufravigelig legitim interesse, såsom muligheden for at fastslå, hævde eller forsvare sig mod retlige krav.
Under visse forudsætninger har du ret til at anmode om, at visse personoplysninger kun må anvendes til udvalgte formål eller at brugen begrænses i en bestemt periode. Retten gælder f.eks. hvis nøjagtigheden af visse personoplysninger skal verificeres, eller hvis behandlingen af personoplysninger er udført uden juridisk grundlag, og du foretrækker begrænsning frem for sletning.
Du har ret til at få en kopi af personoplysningerne om dig i et struktureret format (dataportabilitet) eller bede os om at sende kopien til en tredjepart. Retten til dataportabilitet er dog begrænset til de personoplysninger, som du selv har givet os, og som vi behandler på baggrund af dit samtykke eller vores kontraktforhold.
I nogle tilfælde kan du gøre indsigelse mod behandling af personoplysninger. Med hensyn til behandling baseret på legitim interesse kan du gøre indsigelse, hvis du f.eks. har personlige årsager, der er relevante for situationen. I henhold til lovgivningen kan vi dog fortsætte med at behandle dine personoplysninger på trods af din indsigelse, i tilfælde af at vi har vægtige legitime grunde til behandlingen, der opvejer din privatlivsinteresse. Denne ret gælder dog altid i forhold til direkte markedsføring og automatisk behandling, herunder profilering, hvis behandlingen kan få juridiske konsekvenser eller på tilsvarende vis påvirker dig væsentligt.
Du kan nemt blokere for direkte markedsføring fra Nordnet i din logindstilling under "Mine sider", efterfulgt af "Min profil & indstillinger", eller du kan bruge afmeldingslinket, der er inkluderet i hver markedsføringsudsendelse.
For at udøve dine rettigheder som beskrevet ovenfor kan du:
sende en besked til os via din Nordnet-konto, når du er logget ind; vælg emnet "Udlevering af Data- og personoplysninger" i rullemenuen, eller
sende en e-mail til dataprotection@nordnet.se med specifikation af din anmodning.
For dem, der har en fælles konto, gælder kun mulighed 2.
Vi tager din datasikkerhed alvorligt, så vi beder dig om at undlade at inkludere følsomme og fortrolige personoplysninger (fx helbredsoplysninger, personnummer og kontoinformationer), når du sender e-mails til os.
Nordnet behandler dine personoplysninger fortroligt, selv når vi håndterer anmodninger i overensstemmelse med gældende databeskyttelseslovgivning. Hvis der er tvivl om spørgerens identitet, kan vi derfor muligvis bede om yderligere oplysninger og dokumentation for at verificere din identitet, inden vi starter behandlingen.
Du har også ret til at indgive klager til din relevante datatilsynsmyndighed. I Danmark er det Datatilsynet, der fører tilsyn i henhold til databeskyttelseslovgivningen.
Nordnet følger reglerne om databeskyttelse og har derfor en databeskyttelsesrådgiver. Databeskyttelsesrådgiverens overordnede opgave er at sikre sig, at Nordnet følger gældende databeskyttelseslovgivning. Databeskyttelsesrådgiverens opgaver er blandt andet at indsamle oplysninger om, hvordan Nordnet behandler personoplysningerne om dig, samt at rådgive organisationen internt, så vi opretholder et højt databeskyttelsesniveau. Derudover fungerer databeskyttelsesrådgiveren som kontakt over for dig som kunde og over for Datatilsynet.
Databeskyttelsesrådgiveren kan ikke personligt stilles til ansvar for Nordnets behandling af personoplysninger. Det er Nordnet, der som virksomhed er ansvarlig for, at dansk databeskyttelseslovgivning overholdes. Hvis du har spørgsmål eller tvivl vedrørende databeskyttelse, er du til enhver tid velkommen til at kontakte Nordnets kundeservice eller vores databeskyttelsesrådgiver
Kontaktinformation til Nordnets databeskyttelsesrådgiver
dataprotection@nordnet.se
Nordnets kundeservice
70 20 66 85
nordnet@nordnet.dk