Personuppgifter.

Beskrivning

Personuppgiftsbehandling sker för att kunna förbereda och ingå avtal samt administrera ingångna avtal med kunden.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, personnummer/samordningsnummer, ID-handlingsnummer, ID-handlingskopia och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Uppgifter om bolagsengagemang

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera kunden, och eventuell ställföreträdare för kunden, som Nordnet ingår eller ingått avtal med.

Om uppgift om ställföreträdare utgör uppgift om förvaltarskap behandlas sådan känslig uppgift för att kunna fastställa, göra gällande eller försvara eventuella rättsliga anspråk.

Informationskälla

Personuppgifterna samlas från kunden och från det statliga personadressregistret.

Behandlingstid

Personuppgifterna behandlas under avtalsperioden.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Personuppgiftsbehandling sker för att kunna öppna konton åt kund samt inleda finansiella tjänster i enlighet med avtal.

Kategorier av personuppgifter

• Biometrisk data för identifiering vid inloggning (ansiktsigenkänning)

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, medborgarskap, personnummer/samordningsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. e-postadress och hem-/postadress)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter och innehav)

• Skatteuppgifter (t.ex. skattehemvist och skatteregistreringsnummer)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Hälsouppgifter (hälsodeklaration i vissa fall av ansökan om återbetalningsskydd)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Personliga förhållanden (t.ex. make/maka, sambo, barn eller annan anknytning)

• Uppgifter om bolagsengagemang

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera kunden, och eventuell ställföreträdare samt förmånstagare, för att säkerställa att Nordnets tjänster tillhandahålls rätt person.

Om uppgift om ställföreträdare utgör uppgift om förvaltarskap behandlas sådan känslig uppgift för att kunna fastställa, göra gällande eller försvara eventuella rättsliga anspråk.

Hälsouppgifter i hälsodeklarationer behandlas med stöd av samtycke för att kunna hantera ansökan. Efter att ansökan har hanterats behandlas uppgifterna som en nödvändighet för att fastställa, göra gällande eller försvara rättsliga anspråk.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgifterna behandlas under avtalsperioden.

Automatiserat beslutsfattande

Misstänkt bedrägeri leder till att transaktioner nekas eller att kund inte får tillgång till Nordnets tjänster. När sådant beslut fattas via automatiserad transaktionsövervakning och riskhantering sker automatiserat beslutsfattande. Sådan behandling är nödvändig för ingående- och fullgörande av avtal.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Personuppgiftsbehandling sker för att kunna administrera och säkerhetshantera Nordnet-konto, Nordnet Social-konto och Nordnet API, vilket inbegriper behörighetshantering, funktionalitetssäkring, felsökning och felåtgärdande.

För att vissa tjänster och funktioner ska fundera korrekt och säkert behöver Nordnet använda sig av information som, genom cookie eller liknande teknologi, lagras i eller hämtas från användares terminalutrustning. Denna typ av behandling omfattas av s.k. cookie-regler och får ske utan ditt samtycke så länge den är strikt nödvändig för korrekt och säker funktionalitet (läs mer i Nordnets Cookie policy). Exempelvis används cookie för att hantera identifiering genom elektronisk legitimation och inloggning.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, personnummer/samordningsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. e-postadress)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Profiluppgifter (t.ex. användarnamn, kundnummer och kund-ID)

• Säkerhetsuppgifter (t.ex. inloggningsuppgifter, inloggningshistorik och säkerhetslogg)

• Onlineidentifierare (t.ex. IP-adress, webbläsar-ID, enhets-ID och annan unik identifierare)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera kunden och eventuell ställföreträdare för att säkerställa att rätt person bereds tillgång till användarkonto.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgifterna behandlas så länge kunden innehar ett användarkonto. Historik och loggar gallras löpande med 13 månaders schema.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Vid användning av Nordnets handelsapplikation, sociala plattform eller API åtar sig kunden att följa Nordnets användarvillkor. Personuppgiftsbehandling sker för att kunna upptäcka och registrera uppgifter om användning i strid med användarvillkoren och i följaktligen vidta åtgärder i enlighet med användarvillkoren så som avstängning och uppsägning.

Kategorier av personuppgifter

• Profiluppgifter (t.ex. användarnamn, kundnummer och kund-ID)

• Användardata (t.ex. Nordnet Social-inlägg och kontoaktiviteter)

• Geodata (t.ex. land för enhetsuppkoppling)

• Överträdelsehistorik (t.ex. tidigare försummelser och vidtagna åtgärder)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgifterna behandlas så länge kunden innehar ett användarkonto.

Automatiserat beslutsfattande

Misstänkt bedrägeri leder till att transaktioner nekas eller att kund inte får tillgång till Nordnets tjänster. När sådant beslut fattas via automatiserad transaktionsövervakning och riskhantering sker automatiserat beslutsfattande. Sådan behandling är nödvändig för ingående- och fullgörande av avtal.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

När du har lån eller kredit hos Nordnet behöver personuppgifter behandlas i samband med administration i form av exempelvis räntesättning, kreditövervakning, hantering av kreditgräns och administration av amorteringsplan.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, medborgarskap, personnummer/samordningsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. e-postadress och hem-/postadress)

• Finansiella uppgifter (t.ex. kontouppgifter, inkomstuppgifter, finansiella tillgångar, fastighetsbeteckning, skulduppgifter, betalningsanmärkningar, kreditgräns och säkerhet)

• Personliga förhållanden (t.ex. make/maka, sambo och barn)

• Arbetslivsuppgifter (t.ex. anställningsförhållanden, yrke och bolagsengagemang)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera låneansökare samt genomföra nödvändig kreditprövning.

Informationskälla

Personuppgifterna samlas från kunden och tredje part så som kreditupplysningsföretag, andra kreditinstitut, Lantmäteriet och låneförmedlare.

Behandlingstid

Personuppgifterna behandlas under avtalsperioden.

Automatiserat beslutsfattande

Automatiserat beslutsfattande grundat på dina personuppgifter tillämpas vid kreditprövning i samband med ansökan om lån/lånelöfte. Du har rätt att motsätta dig sådana automatiserade beslut som medför rättsliga följder för dig eller på annat sätt kan ha betydande påverkan på dig. Du kan därför i tillämpliga fall begära att ett sådant beslut överprövas manuellt av oss (se kontaktuppgifter nedan).

Misstänkt bedrägeri leder till att transaktioner nekas eller att kund inte får tillgång till Nordnets tjänster. När sådant beslut fattas via automatiserad transaktionsövervakning och riskhantering sker automatiserat beslutsfattande. Sådan behandling är nödvändig för ingående- och fullgörande av avtal.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Personuppgiftsbehandling sker för att kunna hantera köp, sälj- och flyttorder samt hjälpa kund med transaktioner och uttag etc. i enlighet med avtalsvillkor.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, personnummer/samordningsnummer, ID-handlingsnummer, ID-handlingskopia och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, innehav, saldo, transaktioner samt köp- och säljuppgifter)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Personliga förhållanden (t.ex. make/maka, sambo, barn eller annan anknytning)

• Uppgifter om bolagsengagemang

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera kunden, och eventuell ställföreträdare samt förmånstagare, för att säkerställa att hantering av order, transaktioner, utbetalningar, uttag, debiteringar och flyttar går rätt till.

Om uppgift om ställföreträdare utgör uppgift om förvaltarskap behandlas sådan känslig uppgift för att kunna fastställa, göra gällande eller försvara eventuella rättsliga anspråk.

Informationskälla

Personuppgifterna samlas från kunden och från tredje part så som andra finansiella institut och försäkringsbolag.

Behandlingstid

Personuppgifterna behandlas under avtalsperioden.

Automatiserat beslutsfattande

Misstänkt bedrägeri leder till att transaktioner nekas eller att kund inte får tillgång till Nordnets tjänster. När sådant beslut fattas via automatiserad transaktionsövervakning och riskhantering sker automatiserat beslutsfattande. Sådan behandling är nödvändig för ingående- och fullgörande av avtal.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Inför beslut om ingående av avtal kan kund vilja ta in information från exempelvis en annat finansiellt eller försäkringsinstitut för sin avvägning. Personuppgiftsbehandling sker för att kunna fullgöra informationsinhämtningsuppdrag från kund som gett Nordnet fullmakt för sådan informationsinhämtning.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, personnummer/samordningsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter och innehav)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Personliga förhållanden (t.ex. make/maka, sambo, barn eller annan anknytning)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera kunden för att säkerställa att Nordnets tjänster tillhandahålls rätt person.

Informationskälla

Personuppgifterna samlas från kunden och från tredje part som kund uppdragit åt Nordnet att inhämta information från.

Behandlingstid

Personuppgifterna behandlas under uppdragsperioden.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Vid fullgörande av olika åtaganden gentemot kund samarbetar Nordnet med externa aktörer så som kapitalförvaltare, försäkringsförmedlare, försäkringsbolag, arbetsgivare, korrespondentbanker och andra finansiella institut.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, personnummer/samordningsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, innehav och verifikationer)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Personliga förhållanden (t.ex. make/maka, sambo och barn)

• Arbetslivsuppgifter (t.ex. anställningsförhållanden, yrke och bolagsengagemang)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera kunden för att säkerställa att tjänster som tillhandahålls av Nordnet och Nordnets samarbetspartner sker till rätt person.

Informationskälla

Personuppgifterna samlas från kunden och från samarbetspartner.

Behandlingstid

Personuppgifterna behandlas under avtalsperioden.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Avtalsåtaganden mellan kunden och Nordnet förutsätter i många delar att kommunikation sker mellan parterna, exempelvis för att ta emot order, verifiera transaktioner eller skicka bekräftelser, och inte minst för att Nordnet ska kunna tillhandahålla avtalsenlig kundservice.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, personnummer/samordningsnummer, ID-handlingsnummer, ID-handlingskopia och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Kommunikationsuppgifter (t.ex. elektroniska meddelanden, brev, dokumentation från samtal och historik)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, innehav, saldo och transaktioner)

• Personliga förhållanden (t.ex. make/maka, sambo, barn eller annan anknytning)

• Uppgifter om bolagsengagemang

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/ samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera kunden och eventuell ställföreträdare för att säkerställa att rätt person bereds tillgång till användarkonto.

Om uppgift om ställföreträdare utgör uppgift om förvaltarskap behandlas sådan känslig uppgift för att kunna fastställa, göra gällande eller försvara eventuella rättsliga anspråk.

Informationskälla

Personuppgifterna samlas från kunden och från det statliga personadressregistret (SPAR).

Behandlingstid

Personuppgifterna behandlas under avtalsperioden.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Nordnet måste följa regelverk som syftar till att motverka penningtvätt och finansiering av terrorism inbegripande. Åtgärder enligt regelverket kräver personuppgiftsbehandling i form av bl.a. uppgiftsinhämtning för kundkännedom, nödvändiga kontroller (ex. sanktionslistor och andra offentliga källor), riskbedömning, monitorering och anmälan om misstanke.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, personnummer/samordningsnummer, ID-handlingsnummer, ID-handlingskopia och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Profiluppgifter (t.ex. kundnummer, kund-ID och riskprofil)

• Kommunikationsuppgifter (t.ex. elektroniska meddelanden, brev, dokumentation från samtal och historik)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, transaktioner, inkomstuppgifter och syfte med användande av Nordnets produkter och tjänster)

• Personliga förhållanden (t.ex. make/maka, sambo, barn eller annan anknytning)

• Arbetslivsuppgifter (t.ex. anställningsförhållanden, yrke och bolagsengagemang)

• Uppgifter om ev. politiskt utsatt ställning (PEP) där politiskt engagemang kan framgå.

• Uppgifter om lagöverträdelse (t.ex. uppgifter som framgår av belastningsregister, sanktionslistor och annan offentlig källa)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer och uppgifter om lagöverträdelse sker med stöd av lagar, föreskrifter och myndighetsbeslut samt för att det är klart motiverat av ändamålet. Eventuell behandling av uppgift om politiska åsikter (i samband med PEP-kontroll) är nödvändig för viktigt allmänt intresse som vilar på unionsrätt och nationell rätt.

Informationskälla

Personuppgifterna samlas från kunden, officiella sanktionslistor och andra allmänna källor.

Behandlingstid

Personuppgifterna behandlas under kundförhållandet och fem år därefter om inte det under vissa förutsättningar enligt penningtvättsregler krävs att vi sparar uppgifterna längre, i sådant fall sparas uppgifter som längst tio år efter avslutat kundförhållande.

Om inget kundförhållande inleds gäller samma principer, d.v.s. fem år och i undantagsfall upp till tio år, men tiden räknas då från det att vi samlade in personuppgifterna.

Automatiserat beslutsfattande

Profilering sker inom ramen för detta ändamål. Nordnet måste bedöma risken för penningtvätt eller finansiering av terrorism som kan förknippas med kundrelationen (kundens riskprofil). Kundens riskprofil ska bestämmas med utgångspunkt i den allmänna riskbedömningen och Nordnets kännedom om kunden.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Alla kunder som handlar med värdepapper måste enligt regler för värdepappersmarknaden kategoriseras som icke-professionella kunder, professionella kunder eller jämbördiga motparter. Vi behandlar personuppgifter för att kunna genomföra sådan kundkategorisering och hantera ev. ändringsbegäran av kundkategori.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, personnummer/samordningsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. e-postadress)

• Profiluppgifter (t.ex. kundnummer, kund-ID och kundkategori)

• Finansiella uppgifter (t.ex. innehav och tidigare erfarenhet med värdepapper)

• Arbetslivsuppgifter (t.ex. utbildning, yrkeserfarenhet och bolagsengagemang)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera kunden för att säkerställa att kundkategoriseringen är baserad på korrekta uppgifter samt att hanteringen i övrigt går rätt till.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgifterna behandlas i fem år.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Enligt regler för försäkringsdistribution och värdepappersmarknaden måste Nordnet inför vissa transaktioner genomföra en passandebedömning och, vid investeringsrådgivning och/eller utföra diskretionär förvaltning, en lämplighetsbedömning. Passandebedömning innebär inhämtning och bedömning av kundens kunskap och förutsättningar att handla i vissa finansiella instrument. Lämplighetsbedömning innebär inhämtning och bedömning av kundens kunskaper, erfarenhet, ekonomi och investeringssyfte.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn och verifieringsuppgifter)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Finansiella uppgifter (t.ex. ekonomisk situation, innehav, tidigare erfarenhet med värdepapper, investeringsmål och finansiell risktolerans)

• Arbetslivsuppgifter (t.ex. utbildning, yrkeserfarenhet och bolagsengagemang)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgifterna behandlas i fem år.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

För att följa regler om försäkringsdistribution och finansiell rådgivning krävs att Nordnet insamlar och dokumentera uppgifter om kunden och om försäkringsdistributionen eller rådgivningssituationen, så som övergripande information om vad som diskuterats med kunden, samt vilka produkter eller tjänster som har redogjort för, råd som har lämnats till kunden och skälen bakom dessa. Dokumentationen ska bevaras på ett säkert och varaktigt sätt.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Finansiella uppgifter (t.ex. finansiell risktolerans, finansiella placeringar och ekonomisk situation)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Arbetslivsuppgifter (t.ex. anställningsförhållanden, yrke och bolagsengagemang)

• Personliga förhållanden (t.ex. make/maka, sambo, barn eller annan anknytning)

• Kommunikationsuppgifter (t.ex. elektroniska meddelanden, brev, dokumentation från samtal, inkl. inspelningar, och historik)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgifterna behandlas fram till dess att det har gått ett år sedan den allmänna preskriptionstiden (tiden för framställande av skadeståndsanspråk) löpt ut.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

En kund får enligt lag beviljas lån/kredit endast om kunden bedöms har ekonomiska förutsättningar att fullgöra sina åtaganden enligt låne-/kreditavtalet. Nordnet är därför skyldig att göra en kreditprövning vid hantering av låne-/kreditansökan. Kreditprövningen måste grunda sig på tillräckliga uppgifter om kundens ekonomiska förhållanden, vilka vanligtvis består av uppgifter om kundens inkomster, utgifter och skuldförhållanden.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, medborgarskap, personnummer/samordningsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. e-postadress och hem-/postadress)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Finansiella uppgifter (t.ex. kontouppgifter, inkomstuppgifter, finansiella tillgångar, skulduppgifter, betalningsanmärkningar, kreditgräns, säkerhet och kreditvärdighetspoäng)

• Personliga förhållanden (t.ex. make/maka, sambo och barn)

• Arbetslivsuppgifter (t.ex. anställningsförhållanden, yrke och bolagsengagemang)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/ samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera låneansökare samt genomföra nödvändig kreditprövning.

Informationskälla

Personuppgifterna samlas från kunden och tredje part så som kreditupplysningsföretag, andra kreditinstitut, Lantmäteriet och låneförmedlare.

Behandlingstid

Personuppgifterna behandlas under avtalsperioden. Om kredit inte beviljas sparas personuppgifterna i 90 dagar.

Automatiserat beslutsfattande

Automatiserat beslutsfattande grundat på dina personuppgifter kan tillämpas vid kreditprövning i samband med ansökan om lån/lånelöfte. Du har rätt att motsätta dig sådana automatiserade beslut som medför rättsliga följder för dig eller på annat sätt kan ha betydande påverkan på dig. Du kan därför i tillämpliga fall begära att ett sådant beslut prövas manuellt av oss.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Nordnet är bokföringsskyldig och måste därför bevara räkenskapsinformation. Räkenskapsinformation består bl.a. av verifikationer, fakturor, och uppgifter om insättningar.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn och verifieringsuppgifter)

• Finansiella uppgifter (t.ex. kontouppgifter, transaktioner, verifikationer samt faktureringsuppgifter)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgifterna sparas i 7 år efter det kalenderår då räkenskapsåret (som uppgifterna hänför sig till) avslutades.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Nordnet har rättslig skyldighet att dela vissa personuppgifter med myndigheter, både i form av en rapporteringsskyldighet och som en informationsskyldighet vid förekomst av myndighetsbegäran. Myndighetsbeslut som omfattar Nordnet måste följas. Myndigheten i fråga kan vara Skatteverket, Finansinspektionen, Polismyndigheten, Kronofogdemyndigheten, Riksbanken och andra behöriga svenska och utländska offentliga organ.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, personnummer/samordningsnummer, ID-handlingsnummer, ID-handlingskopia, medborgarskap och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, krediter, innehav, transaktioner samt köp- ch säljuppgifter)

• Skatteuppgifter (t.ex. skattehemvist, skatteregistreringsnummer och kontrolluppgifter)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Personliga förhållanden (t.ex. make/maka, sambo, barn eller annan anknytning)

• Arbetslivsuppgifter (t.ex. anställningsförhållanden, yrke och bolagsengagemang)

• Uppgifter om ev. politiskt utsatt ställning (PEP) där politiskt engagemang kan framgå.

• Uppgifter om lagöverträdelse (t.ex. uppgifter som framgår av belastningsregister, sanktionslistor samt annan offentlig källa och uppgifter om föreliggande brottsmisstankar)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer och uppgifter om lagöverträdelse sker med stöd av lagar, föreskrifter och myndighetsbeslut samt för att det är klart motiverat av ändamålet. Eventuell behandling av uppgift om politiska åsikter (i samband med PEP-kontroll) är nödvändig för viktigt allmänt intresse som vilar på unionsrätt och nationell rätt.

Informationskälla

Personuppgifterna samlas från kunden, officiella sanktionslistor, samarbetspartner och allmänna källor.

Behandlingstid

Personuppgifterna behandlas i fem år från tiden för upprättande av rapporterna/dokumenten som tillhandahålls myndigheter.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inom EU/EES. Men p.g.a. avtal med amerikanska federala skattemyndigheten (IRS) behöver Nordnet i egenskap av behörig förmedlare dela vissa personuppgifter (identifieringsuppgifter, kontaktuppgifter och finansiella uppgifter) med IRS i syfte att kunna erbjuda kund nedsatt skatt på utdelningar från amerikanska värdepapper enligt amerikanska skattelagstiftning. Överföringen är nödvändig för att ingå eller fullgöra ett avtal mellan den personuppgiftsansvarige och en annan fysisk eller juridisk person i den registrerades intresse.

Beskrivning

Nordnet har enligt lag ett kapitaltäckningskrav då utlåning- och upplåningsverksamhet innebär risker som kan resultera i förluster. Vid prissättning och intjäning måste Nordnet således ta höjd för dessa eventuella förluster. Kapitaltäckningskrav syftar till att förhindra och lindra finansiella krisers effekter på banksystemet och samhälle. För att kunna räkna på kapitalkravet behöver Nordnet använda sig av personuppgifter.

Kategorier av personuppgifter

Finansiella uppgifter (t.ex. kontouppgifter, inkomstuppgifter, finansiella tillgångar, skulduppgifter, betalningsanmärkningar, kreditgräns och säkerhet)

Profiluppgifter (t.ex. kundnummer och kund-ID)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden och tredje part så som kreditupplysningsföretag, andra kreditinstitut, Lantmäteriet och låneförmedlare.

Behandlingstid

Personuppgifter behandlas under den tid som är nödvändig för att anonymisera uppgifter. Resultat och rapporter från bedömningarna förekommer på en aggregerad nivå och innehåller inga personuppgifter.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Nordnet ska enligt lag dokumentera vidtagna utredningsåtgärder och iakttagelser vid värdepappersaffärer. Dokumentationen måste sedan förvaras i ordnat skick samt på ett betryggande och överskådligt sätt. Dokumentation inbegriper inspelning och transkribering av samtal samt annan kommunikation som leder eller kan leda till uppdrag om handel med finansiella instrument.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, personnummer/samordningsnummer, ID-handlingsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Kommunikationsuppgifter (t.ex. elektroniska meddelanden, brev, dokumentation från samtal, inkl. inspelningar, och historik)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, innehav, saldo och transaktioner)

• Personliga förhållanden (t.ex. make/maka, sambo, barn eller annan anknytning)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/ samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera kunden och eventuell ställföreträdare för att säkerställa att det är rätt person som kommuniceras med.

Om uppgift om ställföreträdare utgör uppgift om förvaltarskap behandlas sådan känslig uppgift för att kunna fastställa, göra gällande eller försvara eventuella rättsliga anspråk.

Informationskälla

Personuppgifterna samlas från kunden

Behandlingstid

Personuppgifterna behandlas i tio år.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

En intermediär är den som förvarar eller administrerar aktier eller för värdepapperskonton. I egenskap av intermediär är Nordnet skyldig att vidta lagstadgade åtgärder för att underlätta för aktieägarnaatt utöva sina rättigheter, vilka består i att identifiera aktieägare och dela uppgifterna med aktiebolag, förmedla information om bolagsstämmor till aktieägare samt underlätta för aktieägare att utöva sin rösträtt.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, personnummer/samordningsnummer, ID-handlingsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Finansiella uppgifter (t.ex. innehav)

• Arbetslivsuppgifter (t.ex. anställningsförhållanden, yrke och bolagsengagemang)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/ samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera kunden och eventuell ställföreträdare för att säkerställa att det är rätt person.

Om uppgift om ställföreträdare utgör uppgift om förvaltarskap behandlas sådan känslig uppgift för att kunna fastställa, göra gällande eller försvara eventuella rättsliga anspråk.

Informationskälla

Personuppgifterna samlas från kunden

Behandlingstid

Personuppgifterna behandlas i 7 år.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inom EU/EES men uppgiftöverföring förekommer till Storbritannien. Uppgiftsöverföring till Storbritannien stödjer sig på EU-kommissionens adekvansbeslut som innebär att Storbritannien bedöms ha en adekvat skyddsnivå.

Beskrivning

Nordnet är skyldig att hantera klagomål och dokumentera klagomålsärenden på ett sådant sätt att det i efterhand går att följa hanteringen av ett klagomål. Dokumentationen ska lagras på ett säkert sätt och ska vara lätt att söka och identifiera. Nordnet ska också kontinuerligt analysera data om handläggningen av klagomål för att identifiera och avhjälpa återkommande eller systematiska problem, samt juridiska och operativa risker med sina produkter och tjänster.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, personnummer/samordningsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Finansiella uppgifter (t.ex. kontouppgifter och transaktionsunderlag)

• Kommunikationsuppgifter (t.ex. elektroniska meddelanden, brev, dokumentation från samtal och historik)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Ev. känsliga personuppgifter som inkluderas i kundens anmälan om klagomål

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av eventuella känsliga uppgifter sker i den mån det föreligger dokumentationsskyldighet enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgifterna behandlas i tre år eller så länge som det behövs med hänsyn till ärendets karaktär samt Nordnets eller den klagandes behov av klagomålsdokumentationen.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Som ett led i Nordnets säkerhetsåtgärder används kamerabevakning i Nordnets kontorslokaler samt inträdesloggföring. Syftet är att kunna förebygga och utreda brott. Personuppgiftsbehandling för detta ändamål sker med stöd av Nordnets berättigade intresse att säkerställa säkerheten för kunder, personal, besökare och verksamheten.

Kategorier av personuppgifter

• Identifieringsuppgifter (för- och efternamn och bildupptagning)

• Säkerhetsloggsuppgifter (t.ex. nyckelkortsnummer, tidsstämpel och plats)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgifterna behandlas i 90 dagar efter insamling.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

I relation till Nordnets tillhandahållande av produkter och tjänster, eller annan omständighet, kan det uppstå rättsliga anspråk, både hos kunden och hos Nordnet. Nordnet behandlar därför nödvändiga personuppgifter för att kunna hantera, bemöta och göra gällande rättsliga anspråk samt för att anmäla misstänkt brott. Detta ändamål och den rättsliga grunden för ändamålet omfattar även anspråk vid ett utomrättsligt skede, i den mån hanteringen inte utgör lagstadgad klagomålshantering. Ändamålet inbegriper även informationsdelning med externa rådgivare, ombud eller sakkunniga för att hantera, bemöta eller göra gällande rättsligt anspråk. Med ljudupptagning avses inspelade samtal. Med bildupptagning avses upptagning i övervakningsfilm.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, personnummer/samordningsnummer, verifieringsuppgifter och ljud- och bildupptagning)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, transaktioner, innehav och skulduppgifter)

• Arbetslivsuppgifter (t.ex. utbildning, yrkeserfarenhet och bolagsengagemang)

• Kommunikationsuppgifter (t.ex. elektroniska meddelanden, brev, dokumentation från samtal och historik)

• Personliga förhållanden (t.ex. make/maka, sambo, barn eller annan anknytning)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Uppgifter om lagöverträdelse (t.ex. sekvens av övervakningsfilm eller telefoninspelning som behandlas i syfte att göra en polisanmälan eller annars dokumentera eller följa upp ett misstänkt brott)

• Säkerhetsloggsuppgifter (t.ex. nyckelkortsnummer, tidsstämpel och plats)

• Andra personuppgifter som är av relevans för det rättsliga anspråket

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av brottsuppgifter sker som ett nödvändigt led för att Nordnet ska kunna polisanmäla misstänkta brott, varvid undantaget för rättsligt anspråk är tillämpligt.

Behandling av eventuell uppgift om förvaltarskap eller andra känsliga personuppgifter sker i den mån det är nödvändigt för Nordnet har att fastställa, göra gällande och försvara rättsliga anspråk.

Informationskälla

Personuppgifterna samlas från kunden. Inom ramen för ändamålet behandlas även redan insamlade personuppgifter som av oss har inhämtats från diverse externa källor, så som andra finansiella institut, andra försäkringsbolag, våra samarbetspartner o.s.v.

Behandlingstid

Personuppgifterna behandlas under avtalsförhållandet och i tio år därefter (allmän preskriptionstid)

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Behandlingen sker i så begränsad omfattning som är möjligt, vilket innebär att Nordnet i regel anonymiserar personuppgifter inför användning i testmiljö. I vissa fall kan det dock bedömas som en säkerhetsrisk att sätta en process eller ett system i produktion utan att ha testat med produktionsdata (riktiga uppgifter). Det är i dessa fall nödvändigt att använda riktiga personuppgifter för att utföra tester i testmiljö, särskilt i samband med sluttester av systemintegrationer där det generellt är väldigt svårt att skapa ändamålsenliga testdata.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn och verifieringsuppgifter)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, transaktioner, innehav och skulduppgifter)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Säkerhetsloggsuppgifter (t.ex. tidsstämpel, plats och aktivitet)

• Onlineidentifierare (t.ex. IP-adress, webbläsar-ID, enhets-ID och annan unik identifierare)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgifter behandlas för detta syfte under den tid som är nödvändig för att anonymisera uppgifter, testa funktionalitet, genomföra och verifiera rättningar, vilket normalt uppgår till tre månader.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Nordnet vill alltid förbättra sina produkter och tjänster samt utveckla verksamheten för att tillmötesgå olika behov hos kunder. För att kunna göra detta behöver Nordnet genomföra diverse analyser och uppföljningar som är baserade på personuppgifter. Analys kan exempelvis ske genom att mäta användning två eller flera varianter av exempelvis design, funktion eller flöde för att dra en slutsats kring vad som föredras i allmänhet. Uppföljning kan exempelvis innebära mätning av visningar och konverteringar i samband med en kampanj.

När personuppgifterna utgör information som lagras i eller hämtas från användares terminalutrustning gäller även s.k. cookie-regler. Denna typ av insamling sker med stöd av ditt samtycke som du lämnar genom att godkänna användning av cookies och liknande teknologi för analysändamål (läs mer nedan under ” Insamling av personuppgifter genom cookies och liknande teknologi” och i Nordnets Cookie policy).

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, kön, födelsedatum och verifieringsuppgifter)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, transaktioner, innehav och skulduppgifter)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Onlineidentifierare (t.ex. IP-adress, webbläsar-ID, enhets-ID och annan unik identifierare)

• Användardata (t.ex. användarpreferenser, sidvisningar, klickar, tidsstämpel och aktivitet)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Livslängden för varje enskild cookie hittar du i Nordnets Cookie policy, vilken definierar lagringstiden för personuppgift som insamlas med varje cookie.

Personuppgiftsbehandling i övrigt sker under den tid som är nödvändig för att anonymisera uppgifter. Analyser sker på aggregerad nivå, d.v.s. anonymiserade uppgifter. Resultat och rapporter från analyser innehåller inga personuppgifter.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Vi vill ge kunder den bästa upplevelsen på våra plattformar. Därför behandlas personuppgifter för att kunna förbättra funktionalitet och personanpassa innehåll och funktioner utifrån dina behov och intressen, så som nyhetsrekommendationer, layout och annan typ av interaktion.

När personuppgifterna utgör information som lagras i eller hämtas från användares terminalutrustning gäller även s.k. cookie-regler. Denna typ av insamling sker med stöd av ditt samtycke som du lämnar genom att godkänna användning av cookies och liknande teknologi (läs mer nedan under ” Insamling av personuppgifter genom cookies och liknande teknologi” och i Nordnets Cookie policy).

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum och verifieringsuppgifter)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, transaktioner, innehav och skulduppgifter)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Onlineidentifierare (t.ex. IP-adress, webbläsar-ID, enhets-ID och annan unik identifierare)

• Användardata (t.ex. användarpreferenser, sidvisningar, klickar och information som kund tillför i fritextfält som en funktion)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Om kund väljer att tillföra känsliga personuppgifter i fritextfält behandlas dessa med stöd av kundens uttryckliga samtycke.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Livslängden för varje enskild cookie hittar du i Nordnets Cookie policy, vilken definierar lagringstiden för personuppgift som insamlas med varje ”cookie”.

Personuppgiftsbehandling i övrigt sker så länge kunden innehar ett användarkonto. Egna inställningar och inmatningar kan kund själv ta bort.

Automatiserat beslutsfattande

Profilering används vid personuppgiftsbehandling för detta ändamål. Profileringen, baserad på dina egna inställningar och inmatningar samt användning av våra applikationer, sker för att ge dig en personanpassad upplevelse och kommer inte att utgöra underlag för något beslutsfattande eller påverka dig juridiskt eller på annat sätt och i betydande grad inverka på din tillvaro.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Det ligger i Nordnets intresse att lämna och förmedla relevanta och anpassade erbjudanden avseende produkter och tjänster om tillhandahålls av Nordnet och Nordnets samarbetspartner.

När personuppgifterna utgör information som lagras i eller hämtas från användares terminalutrustning gäller även s.k. cookie-regler. Denna typ av insamling sker med stöd av ditt samtycke som du lämnar genom att godkänna användning av cookies och liknande teknologi (läs mer nedan under ” Insamling av personuppgifter genom cookies och liknande teknologi” och i Nordnets Cookie policy).

Kategorier av personuppgifter

Identifieringsuppgifter (t.ex. för- och efternamn, kön och födelsedatum)

Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

Profiluppgifter (t.ex. kundnummer och kund-ID)

Onlineidentifierare (t.ex. IP-adress, webbläsar-ID, enhets-ID och annan unik identifierare)

Användardata (t.ex. användarpreferenser, sidvisningar och klickar)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden och externa källor.

Behandlingstid

Livslängden för varje enskild cookie hittar du i Nordnets Cookie policy, vilken definierar lagringstiden för personuppgift som insamlas med varje ”cookie”.

Personuppgiftsbehandling i övrigt sker så länge det föreligger ett kundförhållande och sex månader därefter. Finns det en prenumeration till nyhetsbrev kommer personuppgifter att behandlas så länge prenumerationen gäller.

Automatiserat beslutsfattande

För att göra vår marknadskommunikation så relevanta som möjligt görs urval genom så kallad profilering som baseras på uppgifter om kunders engagemang hos Nordnet och segmenteringsfaktorer så som kön och ålder. Kunden har rätt att invända mot direkt marknadsföring och profilering i samband med sådan aktivitet.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Informationsutbyte med kreditinformationsföretag med stöd av kreditupplysningslagen och för Nordnets och andra bankers berättigade intresse att gemensamt få mer kompletta och tillförlitliga uppgifter att förhålla sig till i sina kreditprövningar för en sund kreditmarknad.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, medborgarskap, personnummer/samordningsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. e-postadress och hem-/postadress)

• Finansiella uppgifter (t.ex. kontouppgifter, inkomstuppgifter, finansiella tillgångar, skulduppgifter och betalningsanmärkningar)

• Personliga förhållanden (t.ex. make/maka, sambo och barn)

• Arbetslivsuppgifter (t.ex. anställningsförhållanden, yrke och bolagsengagemang)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera låntagare för att säkerställa kreditupplysningsuppgifter påförs rätt person.

Informationskälla

Personuppgifterna samlas från kunden och tredje part så som kreditupplysningsföretag, andra kreditinstitut, Lantmäteriet och låneförmedlare.

Behandlingstid

Personuppgifterna behandlas under avtalsperioden. Om kredit inte beviljas sparas personuppgifterna i 90 dagar.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Nordnet organiserar emellanåt olika typer av omröstningar, tävlingar, evenemang och kampanjer för att bl.a. öka kännedom om och intresse för Nordnets verksamhet, utbud och varumärke, vilket bedöms ligga inom Nordnets berättigade intresse. För att genomföra dessa aktiviteter behandlas personuppgifter i den mån som är nödvändigt i det enskilda fallet. Rör det exempelvis en omröstning eller tävling behandlar Nordnet personuppgifter i den mån som krävs för att begränsa möjligheten till otillbörlig resultatmanipulation. Vid evenemang behandlas personuppgifter för att kunna administrera deltagande och säkerhet samt för att kunna synliggöra evenemanget i enlighet med det berättigade intresset.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, ljud- och bildupptagning)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress och hem-/postadress)

• Onlineidentifierare (t.ex. IP-adress)

• Arbetslivsuppgifter (t.ex. yrke, arbetsgivare och bolagsengagemang

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Vid fysiska evenemang där mat- och dryck serveras kan information om allergier behandlas. Denna information ses som en hälsouppgift och behandlas med stöd av uttryckligt samtycke i samband med att sådan uppgift lämnas.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgiftsbehandling för administration och säkerhet sker fram till des omröstningen, tävlingen eller evenemanget är avslutad. Ljud- eller bildupptagning för synliggörande/publicitet behandlas upp till fem år.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Det ligger i Nordnets intresse att ständigt förbättra sin verksamhet samt ge bättre och säkrare kundservice. Dokumentation av telefonsamtal mellan kunder och Nordnets medarbetare sker i utbildningssyfte samt för att säkerställa bra och enhetligt kundbemötande.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum, personnummer/samordningsnummer och verifieringsuppgifter)

• Kontaktuppgifter (t.ex. telefonnummer)

• Uppgifter om ställföreträdarskap (t.ex. förmyndare och fullmaktshavare)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Kommunikationsuppgifter (t.ex. uppgifter som framgår av samtal och samtalshistorik)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, innehav, saldo och transaktioner)

• Personliga förhållanden (t.ex. make/maka, sambo, barn eller annan anknytning)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Behandling av personnummer/samordningsnummer är klart motiverad sett till ändamålet då Nordnet måste kunna identifiera kunden, och eventuell ställföreträdare för kunden, som Nordnet är i samtal med, för att inte röja uppgifter för obehöriga.

Om uppgift om ställföreträdare utgör uppgift om förvaltarskap behandlas sådan känslig uppgift för att kunna fastställa, göra gällande eller försvara eventuella rättsliga anspråk.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgiftsbehandling sker i 5 år från dokumentationen.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Nordnet har ett berättigat intresse att kunna överlåta verksamhet och genomföra omstruktureringar. Om hela eller delar av Nordnets verksamheten skulle vara föremål för överlåtelse (exempelvis genom en avyttring eller fusion) eller omstrukturering skulle Nordnet, i den mån det inte går att använda aggregerade data, behöva dela personuppgifter med potentiella och tilltänkta köpare i upphandlings- och företagsbesiktningsförfarande. Delning av personuppgifter i dessa förfaranden täcks alltid av sekretessåtaganden. Om överlåtelse av verksamhet inbegriper överlåtelse av kundstock/kundavtal kommer berörda personuppgifter att överföras till förvärvaren.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

• Finansiella uppgifter (t.ex. kontouppgifter, försäkringsuppgifter, innehav och skulduppgifter)

• Personliga förhållanden (t.ex. make/maka, sambo, barn eller annan anknytning)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Personuppgifterna behandlas så länge det krävs för upphandlings- och företagsbesiktningsförfarandet resp. genomförande av verksamhetsöverlåtelsen eller omstruktureringen.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Nordnet omfattas av regler som kräver att verksamheten granskas av externa rådgivare, så som räkenskapsrevision och internrevision som ska granska, göra stickprov och lämna förslag till förbättringar av verksamhetens regelefterlevnad, riskhantering och interna styrning. När Nordnet delar personuppgifter i dessa förfaranden görs det endast i den utsträckningen som är nödvändigt för att uppnå en korrekt och tillförlitlig granskning och riskhantering, vilket utgör Nordnets berättigade intresse.

Kategorier av personuppgifter

• Identifieringsuppgifter (t.ex. för- och efternamn, födelsedatum)

• Kontaktuppgifter (t.ex. e-postadress och hem-/postadress)

• Finansiella uppgifter (t.ex. kontouppgifter, inkomstuppgifter, finansiella tillgångar, skulduppgifter betalningsanmärkningar, kreditgräns och säkerhet)

• Personliga förhållanden (t.ex. make/maka, sambo och barn)

• Arbetslivsuppgifter (t.ex. anställningsförhållanden, yrke och bolagsengagemang)

• Profiluppgifter (t.ex. kundnummer och kund-ID)

Särskilt stöd för att behandla känsliga eller extra skyddsvärda personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden och tredje part så som kreditupplysningsföretag, andra kreditinstitut, Lantmäteriet och låneförmedlare.

Behandlingstid

Personuppgiftsbehandlingen sker så länge det är nödvändigt för revisionen och uppföljning av densamma.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.

Beskrivning

Nordnet samlar in information genom cookies och liknande teknologi för att förbättra funktionalitet, förstår hur Nordnets websida och applikationer används samt för att personanpassa och marknadsföra. Personuppgifter som samlas in genom uppgifter som lagras eller hämtas från användares terminalutrustning omfattas av den s.k. ”cookie-lagen”. Denna typ av insamling sker med stöd av ditt samtycke som du lämnar genom att godkänna användning av ”cookies” och liknande teknologi (läs mer nedan under ”Samtycke” och i Nordnets Cookie policy).

Kategorier av personuppgifter

• Profiluppgifter (t.ex. kund-ID)

• Onlineidentifierare (t.ex. IP-adress, webbläsar-ID, enhets-ID och annan unik identifierare)

• Användardata (t.ex. användarpreferenser, sidvisningar, klickar, tidsstämpel, plats och aktivitet)

Särskilt stöd för att behandla känsliga personuppgifter

Ej aktuellt.

Informationskälla

Personuppgifterna samlas från kunden.

Behandlingstid

Livslängden för varje enskild cookie hittar du i Nordnets Cookie policy, vilken definierar lagringstiden för personuppgift som insamlas med varje ”cookie”.

Automatiserat beslutsfattande

Nordnet använder inte automatiserat beslutsfattande eller profilering för detta ändamål.

Behandling utanför EU/EES

Personuppgiftsbehandlingen sker inte utanför EU/EES.