Så här använder vi dina personuppgifter

Denna integritetspolicy gäller behandlingar som utförs av bolagen inom Storebrandkoncernen samt behandlingar som utförs av våra databehandlare.

Vi behandlar personuppgifter i samband med våra tjänster inom pension, sparande, försäkring och bank. När vi i denna integritetspolicy skriver Storebrand avser vi följande företag:

• Storebrand ASA

• Storebrand Asset Management AS

• Storebrand Bank ASA

• Storebrand Boligkreditt AS

• Storebrand Forsikring AS

• Storebrand Livsforsikring AS

• Storebrand Pensjonstjenester AS

Personuppgiftsansvarig är den som bestämmer syftet med behandlingen av personuppgifter.

Personuppgiftsansvarig är det Storebrandbolag som bestämmer syftet med behandlingen av personuppgifter. Vilket företag som behandlar dina personuppgifter beror på vilka produkter du har avtalat om. Inom Storebrand är det det bolag du har ingått avtal med som är personuppgiftsansvarig.

Huvudsyftet med behandlingen av personuppgifter är att samla in, kontrollera och behandla personuppgifter innan vi erbjuder och ingår ett avtal med dig. När avtalet löper behandlar vi dina personuppgifter för att dokumentera, administrera och genomföra uppgifter, så att vi kan leverera avtalade tjänster.

Den rättsliga grunden för detta är att uppfylla ett avtal med dig samt vårt berättigade intresse av att administrera din kundrelation. Om det är nödvändigt att behandla särskilda kategorier av personuppgifter, begär vi ditt samtycke eller behandlar personuppgifterna på grundval av rättsliga förpliktelser.

Storebrand är en koncern med flera bolag. Vi har ett gemensamt kundregister för kunder inom pension, sparande, försäkring och bank. Syftet med koncernens kundregister är att administrera dina kundrelationer och samordna erbjudandet av information och tjänster från de olika företagen inom Storebrand.

Den rättsliga grunden för detta är Storebrands berättigade intresse av att ge dig bästa möjliga information och tjänster över koncernens bolagsgränser. Storebrands koncernfbolag är gemensamt personuppgiftsansvariga för koncernkundregistret, och varje koncernföretag ansvarar för att tillvarata dina rättigheter.

Vi behandlar personuppgifter för att identifiera efterfrågan på nya produkter och tjänster samt för att förbättra redan befintliga produkter och tjänster.

Den rättsliga grunden för detta är Storebrands berättigade intresse av att utveckla koncernens produkter och tjänster.

Vi behandlar personuppgifter för att kunna marknadsföra, bygga personprofiler och genomföra produkt- och kundanalyser. Vi gör detta för att kunna erbjuda dig så relevanta och anpassade tjänster och erbjudanden som möjligt.

Vi använder personuppgifter för att kunna ge dig information, rådgivning och marknadsföra våra produkter och tjänster. För att våra budskap ska vara relevanta för dig använder vi profilering och segmentering.

Om du har en befintlig kundrelation behandlar vi dina personuppgifter på grundval av vårt berättigade intresse av att ge dig information och erbjudanden.

Om du inte har en befintlig kundrelation begär vi ditt samtycke för digital marknadsföring eller använder vårt berättigade intresse för telefonmarknadsföring, och vi tar hänsyn till om du har reserverat dig mot marknadsföring i Reservasjonsregisteret i Brønnøysund.

Vi använder personuppgifter för att genomföra analyser och upprätta statistik, bland annat för att bedöma risk, kapitalförhållanden och lönsamhet, fastställa korrekta priser och tariffer samt för att avgöra behovet av att utveckla nya eller befintliga produkter och tjänster.

Den rättsliga grunden för detta kan både vara rättsliga förpliktelser enligt verksamhetslagstiftningen och Storebrands berättigade intresse av att använda personuppgifter för att få insikter som är nödvändiga för att styra verksamheten.

Vi måste behandla personuppgifter för att uppfylla våra skyldigheter enligt lag, förordning eller myndighetsbeslut. Detta kan bland annat avse åtgärder mot penningtvätt och terrorismfinansiering, skatterapportering, rättsliga förelägganden och rapportering till offentliga myndigheter.

Den rättsliga grunden för detta är att uppfylla de rättsliga skyldigheter som åligger verksamheten.

Vi behandlar personuppgifter för att förebygga, upptäcka, utreda och hantera bedrägerier och andra straffbara handlingar mot Storebrand. I detta sammanhang är Storebrand skyldig att inhämta uppgifter och lämna ut uppgifter till andra finansbolag och offentliga myndigheter, exempelvis Økokrim vid misstanke om penningtvätt eller finansiering av terrorism. Enligt penningtvättslagen och personuppgiftslagen har du inte rätt till insyn i dessa uppgifter. Uppgifterna lagras i enlighet med kraven i penningtvättslagen.

Den rättsliga grunden för detta kan både vara uppfyllande av en rättslig skyldighet och Storebrands berättigade intresse av att förebygga, upptäcka, utreda och hantera bedrägerier och andra straffbara handlingar mot något av våra bolag.

Det är nödvändigt för oss att behandla personuppgifter för att skydda dina och Storebrands tillgångar. Detta sker till exempel genom åtkomstkontroll till system, loggning på servrar och system, drift av teknisk infrastruktur, brandväggar och passerkontroll samt kameraövervakning.

Den rättsliga grunden för detta kan vara avtalsförpliktelser, uppfyllande av rättslig skyldighet samt Storebrands berättigade intresse av att skydda dina och våra tillgångar.

Vi behandlar personuppgifter för att fastställa, göra gällande och försvara rättsliga anspråk, till exempel i samband med hantering av klagomål, regresskrav och rättsliga processer.

Den rättsliga grunden för detta är Storebrands rätt att försvara rättsliga anspråk. För att tillvarata detta syfte kan vi även behandla särskilda kategorier av personuppgifter utan samtycke.

Ibland måste vi be om ditt samtycke, bland annat för att kunna:

• behandla särskilda kategorier av personuppgifter, såsom hälsouppgifter och fackföreningsmedlemskap

• dela fler uppgifter om din kundrelation mellan Storebrands bolag

• skicka dig elektronisk marknadsföring om produkter och tjänster som du inte redan har

Vi behandlar personuppgifter om dig för att ha en översikt över vilka som är aktieägare i Storebrand.

Den rättsliga grunden för detta är uppfyllande av en rättslig skyldighet.

Vi behandlar också personuppgifter om dig om du har köpt aktier via ett nominee-konto eller annat indirekt ägande av aktier i Storebrand.

Den rättsliga grunden för detta är Storebrands berättigade intresse av att ha översikt över vilka som är de faktiska ägarna av koncernen.

Om ett nytt ändamål är förenligt med det ursprungliga syftet som personuppgifterna samlades in för, kan vi i vissa fall återanvända personuppgifter som har inhämtats för ett avtalat ändamål. I sådana fall används de rättsliga grunderna berättigat intresse eller rättslig skyldighet.

Vi behandlar olika typer av personuppgifter om dig beroende på vilken relation du har till Storebrand och vilka produkter och tjänster du har köpt.

Vi har grupperat de personuppgifter vi behandlar i följande kategorier:

Identifieringsinformation
såsom personnummer, andra identifieringsnummer utfärdade av offentliga myndigheter samt kopior av identitetshandlingar och liknande.

Kontaktinformation och annan allmän information
såsom namn, telefonnummer, e-postadresser, postadress, familjestatus, födelsedatum, utbildningsbakgrund och liknande.

Finansiell information och uppgifter om försäkringsobjekt
såsom typ av avtal, uppgifter om inkomst, betalkortsnummer, transaktionsdata, kredithistorik, tillgångar, fastigheter, försäkringshistorik och liknande.

Lagstadgade uppgifter
såsom skatterättslig hemvist, utländskt skatteregistreringsnummer, uppgifter i samband med finansiell rådgivning, uppgifter i samband med arbete mot penningtvätt och liknande.

Särskilda kategorier av uppgifter
såsom hälsouppgifter och medlemskap i fackförening.

Storebrand hämtar normalt uppgifter direkt från dig. För att kunna erbjuda dig tjänster och uppfylla lagkrav kan vi också inhämta uppgifter från andra källor, såsom: din arbetsgivare, offentliga källor och institutioner (till exempel Skatteverket, folkbokföringen, Försäkringskassan, Bolagsverket, fastighetsregistret), andra finansföretag, kreditinformationsföretag, branschregister (till exempel FOSS, ROFF, TFF Auto), sanktionslistor, företag inom Storebrandkoncernen, agenter och distributörer samt samarbetspartner. Om vi har fått ditt samtycke kan vi även inhämta hälsouppgifter från vårdinrättningar.

Vi informerar dig när vi hämtar uppgifter om dig, såvida inte insamlingen är lagstadgad, meddelande är omöjligt eller oproportionerligt svårt, eller om vi vet att du redan är medveten om att vi hämtar dessa uppgifter.

Inom Storebrandkoncernen och dess olika bolag delas ett centralt kundregister som innehåller följande uppgifter:

• dina kontaktuppgifter

• ditt personnummer

• vilka produkter du har

• vilka Storebrand bolag du är kund hos

Uppgifterna används för att administrera kundrelationen och för att samordna information och erbjudanden om tjänster mellan företagen.

Om du vill få ännu mer relevanta erbjudanden från Storebrand kan du samtycka till att Storebrands olika bolag även delar information om din kundrelation. Detta kan vara uppgifter om inkomst, anställningsgrad, storlek på lån och sparande, eller uppgifter om transaktioner och försäkrade tillgångar. Vi delar inte särskilda kategorier av personuppgifter, såsom hälsouppgifter. Du kan ge och återkalla ditt samtycke i din kundprofil på storebrand.se, eller genom att kontakta vårt kundcenter.

Storebrand måste, när det krävs enligt lag, lämna ut dina personuppgifter till offentliga myndigheter såsom Försäkringskassan, Skatteverket, Økokrim och andra utomstående. Om lagstiftningen tillåter det, och tystnadsplikten inte är ett hinder, kan personuppgifter även lämnas ut till andra finansföretag och samarbetspartner för de ändamål som anges för behandlingen.

Utlämning av personuppgifter kan också ske vid betalningstransaktioner när det är nödvändigt för att genomföra transaktionen på ett säkert sätt. Vid indrivning av förfallen och obetald skuld lämnas personuppgifter ut för att inkassoföretaget ska kunna driva in kravet. Vid behov lämnar Storebrand ut personuppgifter till samarbetspartner som bistår i skadehanteringsprocessen.

Om din arbetsgivare har pensionsordning i Storebrand, informerar vi arbetsgivaren om försäkringspremier som har betalats för dig och uppgifter om din pension.

Om du använder pensionskalkylator från Norsk Pensjon eller anslutna aktörer, lämnar Storebrand ut personuppgifter efter ditt samtycke. Om du har tecknat försäkring för bil, hus, båt etc., skickar vi bekräftelse till finansbolag och panthavare.

Som övriga branschen delar vi även personuppgifter med olika register som förvaltas av Finans Norge. Vi lämnar ut personuppgifter till följande gemensamma register om det finns grund för utlämning:

• FOSS: Försäkringsbolagens centrala skade­register. Syftet är att förebygga och begränsa försäkringsbedrägerier.

• ROFF: Register över försäkringssökande och försäkrade. Syftet är att förbättra och säkerställa en enhetlig riskbedömning samt minska risken för försäkringsbedrägerier.

• TFF Auto: Register över försäkrade fordon. Syftet är att hålla översikt över försäkringsstatus på fordon, bland annat för att utfärda avgifter vid bristande försäkring, veta i vilket bolag ett fordon är försäkrat, och som grund för beräkning av trafikförsäkringsavgift.

• DBS – Dataassisterat skadebesiktningssystem: System för att kalkylera skador på fordon. Syftet är att säkerställa korrekt genomförande av taksering och skadeuppgörelse.

• Nemnda for helsevurdering (NHV): NHV är inrättat av försäkringsbolagen för att bedöma hur hälsorelaterade förhållanden kan påverka dödlighet samt risken för framtida sjukdom och funktionsnedsättning.

• Naturskadepoolen: Fördelar utbetalningar vid naturskador mellan försäkringsbolagen enligt marknadsandelar.

• Koordinering.no: Koordinering av besiktningsmän vid större händelser.

Storebrand använder leverantörer som behandlar personuppgifter för vår räkning, bland annat för att utföra IT-tjänster. Vi ingår personuppgiftsbiträdesavtal med våra leverantörer, och dessa reglerar all behandling av personuppgifter som delas med dem. Leverantörerna får inte använda uppgifterna för andra ändamål än de som de har samlats in för och som anges i personuppgiftsbiträdesavtalet.

Vissa av våra leverantörer har verksamhet i länder utanför EES. Överföring av personuppgifter till verksamhet i länder utanför EES sker endast om det finns en giltig grund för överföringen som säkerställer en tillräcklig skyddsnivå för behandlingen av dina personuppgifter.

Du har rätt att få insyn i vilka personuppgifter vi behandlar om dig och hur vi behandlar dem. Under ”Översikt” på inloggade sidor på storebrand.se hittar du information om de produkter du har köpt. Under ”Din kundprofil” kan du se vilka kontaktuppgifter vi har om dig och vad du har samtyckt till. Detta ger dig en god överblick över vilka uppgifter Storebrand behandlar om dig.

Om du behöver ytterligare insyn kan du skicka ett säkert e-postmeddelande till Storebrands dataskyddsombud på personvernombud@storebrand.no.

Vi behöver då följande uppgifter från dig:

• vilka Storebrand bolag du vill ha insyn i

• om du vill ha information från ett specifikt kundförhållande, till exempel bank, försäkring eller sparande

• om du vill ha information från en viss tidsperiod

Du får svar från oss så snart som möjligt och senast inom 30 dagar.

Det är viktigt att de uppgifter vi har om dig är korrekta och nödvändiga. Du kan begära att vi rättar eller raderar uppgifter om dig om de är felaktiga eller onödiga.

Vi sparar dina uppgifter så länge du är kund hos oss. Uppgifterna raderas när vi inte längre kan ha förpliktelser enligt avtalet du har ingått med oss eller annan lagstiftning. Om du har frågor om radering av dina personuppgifter kan du skicka ett säkert e-postmeddelande till Storebrands dataskyddsombud på personvernombud@storebrand.no.

För vissa ändamål behandlar Storebrand personuppgifter på grundval av en avvägning mellan våra intressen och dina intressen som kund hos oss. Detta gäller bland annat behandlingar kopplade till marknadsföring, test av IT-system, träning av algoritmer och utveckling av nya produkter och tjänster.

Om det finns särskilda skäl som gör att Storebrand inte bör behandla dina personuppgifter för sådana ändamål kan du meddela oss detta. I sådant fall gör vi en konkret intresseavvägning. Storebrand kommer att fortsätta behandlingen om det är nödvändigt för att fastställa, göra gällande eller försvara ett rättsligt krav.

Du kan alltid begära att Storebrand slutar använda dina personuppgifter för direktmarknadsföring riktad mot dig. Detta kan du göra i din kundprofil på storebrand.se.

Du kan begära att Storebrand begränsar behandlingen av dina personuppgifter i vissa situationer. Det innebär att vi fortfarande ska ha de aktuella uppgifterna sparade, men all annan behandling av personuppgifterna ska stoppas tillfälligt.

Till exempel:

• om du anser att personuppgifterna inte är korrekta

• om Storebrand vill radera uppgifterna men du behöver dem på grund av ett rättsligt krav

• om du har invänt mot behandlingen och den är baserad på en intresseavvägning

Storebrand kan fortsätta behandlingen:

• om det är nödvändigt för att fastställa, göra gällande eller försvara ett rättsligt krav

• för att skydda andras rättigheter

• av viktiga allmänna intressen

Uppgifter som du själv har lämnat när du har ingått ett avtal med oss eller gett ditt samtycke kan du begära att få överförda till dig. Om informationssäkerheten är tillräcklig och det är tekniskt möjligt kan vi överföra dina uppgifter till ett företag som du anger.

På Datainspektionens webbplats kan du läsa mer om vilka krav som ställs på behandlingen av dina personuppgifter och dina rättigheter.

Alla cookies vi använder har vi delat in i följande kategorier:

• Nödvändiga – Olika grundläggande funktioner på webbplatsen använder cookies. Detta gäller bland annat inloggning och möjligheten att komma ihåg din kundvagn från tidigare besök, så att du kan återvända och fortsätta senare. Det ger dig både god säkerhet och en bra användarupplevelse. Dessa cookies kan du inte välja bort, men de raderas automatiskt eller så kan du själv radera dem efter att du har använt webbplatsen.
• Funktionella – Dessa används för att ge dig en ännu bättre användarupplevelse. Bland annat kan vi göra personliga anpassningar av sidorna för dig baserat på vad vi vet eller tror om dig, och vi kan komma ihåg och återanvända information du anger, så att du slipper fylla i samma uppgifter flera gånger. Du kan välja bort denna typ av cookies, och även om du då förlorar vissa funktioner går det fortfarande att använda webbplatsen på vanligt sätt.
• Statistik – Vi använder cookies för att få information om hur sidorna används, för att hjälpa oss förstå hur vi kan förbättra oss. Vi använder tjänster från Google Analytics och Hotjar för detta, och vi gör det så att spårningen av dina handlingar anonymiseras gentemot Google och Hotjar. Även om vi inte delar din identitet med Google och Hotjar kan vi i Storebrand se spårning i samband med exempelvis inloggning och köp, så för oss är du därmed inte anonym. I praktiken följer vi dock inte enskilda individers handlingar, utan ser bara på summan av vad alla våra besökare gör.
• Marknadsföring – Vi kan använda cookies för att se att du besöker oss efter att ha sett en annons. Vi använder inte denna information för att rikta ytterligare marknadsföring mot just dig. Om du inte är inloggad är det inte dig som person vi känner igen, utan den webbläsare du använder.

Du kan när som helst ändra dina inställningar via denna länk eller via valet ”Cookie-inställningar” längst ned på alla våra sidor.

Vi använder cookies för att ge dig funktionalitet på våra sidor och för att följa hur våra besökare använder webbplatsen.

En cookie är en datafil som skrivs in i din webbläsare och som webbplatsen kan använda för att lagra information från en sida till en annan och från ett besök till nästa. Vissa cookies lagras endast under kort tid, inom ett enskilt besök på webbplatsen. Andra cookies har längre livslängd, så att vi kan känna igen att det är samma webbläsare som besöker oss vid olika tillfällen.

Du kan alltid själv radera cookies och på så sätt uppfattas som en helt ny och oidentifierad besökare när du återvänder till webbplatsen.

Cookies som vi placerar i din webbläsare kan inte läsas av andra webbplatser än de som Storebrand själv kontrollerar. Vi arbetar för att minimera antalet cookies som sätts på våra sidor.

Du kan när som helst ändra dina inställningar via denna länk eller genom valet ”Cookie-inställningar” längst ned på alla våra sidor.

Samtycke till användning av cookies för marknadsföring omfattar följande:

• Vi kan spåra vilken annons eller kampanj som leder dig till våra webbplatser. Detta gör vi för att mäta effekten av våra marknadsföringsaktiviteter. Denna information delas inte med andra, men när du klickar på annonser på andra webbplatser kan dina handlingar spåras även där. Du lämnar separata samtycken på vår webbplats och på andra webbplatser.
• Vad du gör på storebrand.se påverkar inte vilka annonser som senare visas för dig på andra webbplatser.
• När du loggar in på storebrand.se kan det faktum att du kommer in på våra sidor via en annons kopplas till vilka produkter du har eller köper.
• Du väljer själv vilka användningsområden för cookies du vill tillåta (funktionella, statistiska eller för marknadsföring).

Du kan när som helst ändra dina inställningar via denna länk eller genom valet ”Cookie-inställningar” längst ned på alla våra sidor.

Du kan när som helst ändra dina inställningar för just Storebrands webbplats via denna länk eller genom valet ”Cookie-inställningar” längst ned på alla våra sidor.

På nettvett.no hittar du en generell guide för hur du kan radera eller avvisa cookies i den webbläsare du använder.

Vi har några samarbetspartners som också placerar cookies i din webbläsare när du besöker Storebrands webbplatser. Använd följande länkar om du vill reservera dig mot dessa:

• MyNewsdesk

• Google

• Quickchannel/Screen9

• Hotjar

Vi vill ge dig relevant information kopplad till ditt kundförhållande hos oss. Detta skickar vi som nyhetsbrev via e-post. Innehållet i nyhetsbrevet baseras på de uppgifter vi har om dig och ditt kundförhållande, till exempel vilka produkter du har, ålder, livssituation och bostadsort.

Vi samlar in information om hur du läser e-postmeddelandena för att kunna ge dig ännu bättre anpassat innehåll. Vi ser bland annat på hur ofta du öppnar e-postmeddelandena och vilka ämnen du är intresserad av eller klickar på.

För att vi ska kunna skicka e-post till dig måste du registrera en e-postadress hos oss. Du kan enkelt avanmäla dig från nyhetsbreven längst ner i det e-postmeddelande du får från oss. I din kundprofil hittar du information om att du är avregistrerad, och där kan du även anmäla dig igen.

Vi på Storebrand svarar på generella frågor från våra kunder i flera sociala medier. Du ska aldrig uppge personlig information när du kontaktar oss via dessa kanaler. Vi tar integritet på allvar och raderar inlägg som innehåller personlig information, till exempel personnummer eller bankkontonummer. Om du önskar personlig rådgivning kan du istället använda en säker kanal, såsom telefon eller inloggad chatt på storebrand.no.

Vi vill påminna om att allt du gör på de olika sociala medierna registreras av de respektive plattformarna och kan användas för att anpassa din användarupplevelse. Du kan läsa mer om detta här:

• Meta (Facebook och Instagram)

• LinkedIn

• X

Många som använder våra digitala tjänster önskar personlig uppföljning. Därför försöker vi kontakta våra kunder via e-post eller telefon inom 30 dagar för att erbjuda denna hjälp.

Om du inte önskar sådan personlig uppföljning kan du reservera dig mot detta i din kundprofil.

Du kan också välja att inte bli kontaktad genom att reservera dig direkt i den självbetjänade köplösningen. Om du väljer att reservera dig kommer vi inte att kontakta dig för uppföljning i samband med ditt besök.

Vi vill ge våra kunder personligt anpassad marknadsföring i digitala kanaler. För att detta ska vara möjligt måste du samtycka till att vi får skicka elektronisk marknadsföring via e-post, SMS, sociala medier och andra webbplatser (till exempel Google och Schibsted). Du kan alltid ge och återkalla ditt samtycke i din kundprofil på storebrand.se eller genom att kontakta vårt kundcenter.

Vi använder alltid den e-postadress eller det mobilnummer du har uppgett när vi marknadsför i dessa kanaler. För att kunna ge personligt anpassad marknadsföring i sociala medier och på andra webbplatser måste vi veta vem du är när du använder de aktuella kanalerna och webbplatserna. Detta gör vi genom att koppla till exempel mobilnummer och e-postadress som du har lämnat till oss med motsvarande information som du har uppgett till de aktuella sociala medierna och webbplatserna. När kopplingen är gjord kan du få information och marknadsföring som vi hoppas och tror är relevant för dig.

Storebrand erbjuder kundprogram med olika kvalifikationskrav. Genom kundprogrammen vill vi ge dig som kund förmåner och bättre översikt över ditt kundengagemang. Vi skickar nyhetsbrev till medlemmar i kundprogrammen med relevant information samt inbjudningar till seminarier.

Du kan avanmäla dig från våra nyhetsbrev via länken längst ner i det e-postmeddelande du får. I din kundprofil på storebrand.no hittar du information om att du är avregistrerad, och där kan du även anmäla dig igen.

Kundprogram som vi erbjuder i Storebrand:

• Storebrand Fördel

• Storebrand Fram

För att kunna ge dig en så bra kundupplevelse som möjligt vill vi anpassa vår kommunikation och marknadsföring till dig.

För att uppnå detta skapar vi personprofiler. Vi använder aldrig särskilda kategorier av personuppgifter, såsom hälsouppgifter, när vi skapar personprofiler. När vi utvecklar personprofiler för kommunikation och marknadsföring använder vi följande information:

• Uppgifter du har lämnat till oss i samband med köp av våra produkter

• Uppgifter du delar med oss när du använder våra digitala tjänster och ditt beteende i vår digitala kommunikation

• Uppgifter från offentligt tillgängliga register

• Uppgifter som köpts in från tredje part

Vi använder dina uppgifter för att säkerställa att vi erbjuder dig så relevanta och anpassade tjänster och erbjudanden som möjligt, samt för analys- och statistikändamål.

Det fattas inga automatiserade beslut här. Det görs alltid en manuell bedömning i varje enskilt fall.