Personvernerklæring

Gjeldsregisteret AS er et gjeldsinformasjonsforetak med konsesjon fra Barne- og familiedepartementet til å motta, innhente, registrere og utlevere gjeldsopplysninger.

Gjeldsregisteret AS får gjeldsinformasjonen fra finansforetakene som oppdaterer vårt register kontinuerlig.

Hensikten er å forebygge gjeldsproblemer i private husholdninger ved å bidra til å gi banker og andre kredittytere mulighet til å sjekke hvor mye kreditt og forbruksgjeld en lånesøker allerede har. Her er en oversikt over de viktigste brukerne, og hva de bruker informasjonen til:

Finansforetak, Husbanken og Statens pensjonskasse

• Behandling av konkret kredittsøknad eller ved endring av vilkår på en løpende kreditt
• Kontroll ved utbetaling av innvilget kreditt
• Utarbeidelse av kredittscoremodeller (finansforetak)

Kommuner

• Behandling av søknad om startlån eller ved endring av startlån
• Kontroll ved utbetaling av innvilget kreditt

Kredittopplysningsforetak

• Kan formidle oppslag i gjeldsinformasjon til kredittytere nevnt ovenfor når disse skal foreta kredittvurdering
• Utarbeide kredittscore etter forespørsel fra noen som har saklig behov for å innhente kredittopplysninger

Privatpersoner

• Innsyn i egne opplysninger

Norges Bank, Finanstilsynet og Statistisk sentralbyrå

• Analyse-, overvåknings- og statistikkformål

Annen offentlig myndighet

• Når det er særskilt hjemmel for det 

I tillegg kan gjeldsopplysninger utleveres til forskningsformål, og Barne- og likestillings-departementet kan i forskrift gi nærmere regler, eller treffe enkeltvedtak om utlevering.

Deling av informasjon etter samtykke

Som privatperson kan du gi tredjeparter som er partnere med Gjeldsregisteret AS samtykke til å innhente dine gjeldsopplysninger. Behandling kan eksempelvis være digital presentasjon i din nettbank/app, annen digital flate, eller for kredittbehandling hos et finansforetak. Formål og varighet med behandlingen avklares mellom deg som privatperson og tredjeparten. Oversikt over dine samtykker registereres i et samtykkeregister som er tilgjengelig i vår innsynstjeneste etter pålogging via ID-porten. Der vises oversikt over eksisterende og historiske samtykker (inneværende år og fjoråret), samt logger over bruk. Du kan når som helst oppheve et aktivt samtykke.

Begrensninger i bruk av gjeldsinformasjonen

Den som har mottatt gjeldsopplysninger kan ikke gi opplysningene videre til andre. For finansforetak og kredittopplysningsforetak gjelder dette også overfor andre foretak i samme konsern. Unntak er formidling av oppslag i gjeldsopplysninger og utlevering av kredittscore fra kredittopplysningsforetak.

• Opplysningene kan ikke brukes til markedsføring eller lignende.

Oppbevaring og sletting av informasjonen

Gjeldsinformasjonen blir slettet i hht. Gjeldinformasjonsloven §15:

«Gjeldsinformasjonsforetak som etablerer et register, skal slette gjeldsopplysninger fra registeret når gjelden er innfridd og eventuell kredittramme er avviklet.

Departementet kan i forskrift gi nærmere regler om sletting av gjeldsopplysninger»

I praksis betyr det at alle gjeldsopplysninger blir løpende og uten ugrunnet opphold slettet etter følgende rutine:

• Løpende når beskjed om sletting mottas fra finansforetakene
• Teknisk sett slik at all tidligere informasjon slettes, enten ved overskriving med ny status, eller ved sletting av opplysning om lån/kreditt når lånet er nedbetalt eller kreditt avsluttet

Forutsetningen for slettingen er at finansforetakene har innrapportert sletting til Gjeldsregisteret AS når gjelden er innfridd og eventuell kredittramme er avviklet.

Tilsyn

Gjeldsregisteret AS er under tilsyn fra Finanstilsynet. 

Tilgang og innsyn

Alle personer med norsk fødsels- og d-nummer kan få tilgang til gjeldsopplysninger om seg selv ved bruk av innsynstjeneste.

Klage

Du kan rette henvendelser om feil i gjeldsopplysningene dine til finansforetakene som har registrert opplysningene. Dette kan gjøres via innsynstjenesten.

Kontakt oss

Dersom du har henvendelser relatert til behandling av personopplysninger kan du kontakte oss på post@gjeldsregisteret.com.

Personvernerklæring for chatboten Gjeldar

Omfang av erklæringen

Denne erklæringen gjelder for deg som benytter chatboten Gjeldar på Gjeldsregisterets nettsider og ønsker informasjon om hvordan Gjeldsregisteret AS behandler opplysninger i forbindelse med bruken av chatboten.

Gjeldar er en chatbot som gir generell informasjon og veiledning. Chatboten er ikke ment å behandle eller besvare personlige spørsmål, og vi ber deg om å ikke oppgi personopplysninger eller annen sensitiv informasjon når du kommuniserer med Gjeldar.

Behandlingsansvarlig for opplysninger

Gjeldsregisteret AS er behandlingsansvarlig for behandling av opplysninger som beskrevet i denne personvernerklæringen. Som behandlingsansvarlig er vi ansvarlige for at opplysningene behandles i tråd med gjeldende lover og regelverk.

Gjeldsregisteret AS
Organisasjonsnummer: 920 210 023

Personvernprinsipper

Gjeldsregisteret AS er forpliktet til å behandle opplysninger i henhold til gjeldende personvernlovgivning.

Det betyr at opplysninger som behandles gjennom Gjeldar skal:

• Behandles lovlig, rettferdig og på en åpen måte
• Samles inn for spesifikke og klart definerte formål
• Være relevante og begrenset til det som er nødvendig for formålene
• Behandles kun så lenge det er nødvendig
• Behandles på en sikker måte som ivaretar personvern og informasjonssikkerhet

Opplysninger som behandles

Personopplysninger er opplysninger som direkte eller indirekte kan knyttes til en identifiserbar person.

Gjeldsregisteret har ikke til hensikt å identifisere brukere av Gjeldar. Når du bruker chatboten, vet vi ikke hvem du er.

Følgende opplysninger kan likevel bli behandlet:

• Spørsmål og meldinger som skrives inn i chatboten
• Samtalehistorikk (chatlogger)
• Tekniske opplysninger knyttet til bruk av tjenesten, som tidspunkt og varighet

Dersom du frivillig oppgir personopplysninger i samtalen, kan disse inngå i samtalehistorikken. Vi oppfordrer derfor til å ikke dele personopplysninger ved bruk av Gjeldar.

Gjeldsregisteret AS behandler ikke særskilte kategorier av personopplysninger (også kalt sensitive personopplysninger), som opplysninger om helse, religion, politisk oppfatning, seksuelle forhold eller lignende, gjennom Gjeldar.

Innsamling av opplysninger

Opplysninger samles inn når du selv benytter chatboten og skriver inn meldinger i dialogen med Gjeldar.

Formål med behandlingen

Gjeldsregisteret AS behandler opplysninger knyttet til bruk av Gjeldar for følgende formål:

• Å levere kundeservice og generell informasjon til brukere av nettsiden
• Å forbedre og videreutvikle chatboten og tjenestens kvalitet
• Kvalitetskontroll av tjenesten
• Å avdekke, forebygge og håndtere misbruk av tjenesten

Gjeldsregisteret AS benytter berettiget interesse jf. personopplysningsloven Artikkel 6 (1) (f) som behandlingsgrunnlag for formålene over. 

Bruk av kunstig intelligens

Gjeldar benytter generativ kunstig intelligens for å tolke spørsmål og generere svar. Svarene er automatisk generert og kan inneholde feil eller unøyaktigheter. Informasjonen som gis gjennom Gjeldar er veiledende og bør ikke anses som bindende.

Lagringsbegrensning

Samtaler med Gjeldar kan lagres i inntil 12 måneder for formål knyttet til kvalitetskontroll, forbedring av tjenesten og sporing av eventuell misbruk.

Opplysningene slettes eller anonymiseres når de ikke lenger er nødvendige for disse formålene.

Deling av opplysninger

For å levere og drifte Gjeldar benytter Gjeldsregisteret AS eksterne tjenesteleverandører som databehandlere. Disse behandler opplysninger i henhold til Gjeldsregisterets instruksjoner og inngåtte databehandleravtaler.

Opplysninger deles ikke med tredjeparter utover dette, med mindre det foreligger et rettslig krav.

Overføring av opplysninger utenfor EU/EØS

Gjeldsregisteret AS overfører som hovedregel ikke opplysninger utenfor EU/EØS. Dersom det unntaksvis blir aktuelt, vil vi sikre at opplysningene har et tilsvarende beskyttelsesnivå som innenfor EU/EØS, i tråd med gjeldende regelverk.

Dine personvernrettigheter

Dersom det i unntakstilfeller behandles personopplysninger om deg gjennom bruk av Gjeldar, har du rettigheter etter personvernregelverket, herunder rett til innsyn, retting, sletting, protest og begrensning, i den grad dette er relevant og mulig.

Automatiserte avgjørelser

Gjeldsregisteret AS foretar ikke automatiserte avgjørelser.  

Informasjonssikkerhet

Gjeldsregisteret AS har iverksatt tekniske og organisatoriske tiltak for å sikre at opplysninger behandles på en forsvarlig måte og beskyttes mot uautorisert tilgang, tap eller misbruk.

Kontaktopplysninger

Gjeldsregisteret AS
Snarøyveien 20
NO-1360 Fornebu
Norge

post@gjeldsregisteret.com

Personvernombud

Gjeldsregisteret AS har utnevnt et personvernombud. Dersom du har spørsmål til denne personvernerklæringen eller ønsker å klage på behandlingen av opplysninger, kan du kontakte:

dpo@tietoevry.com

Du har også rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

Endringer i personvernerklæringen

Gjeldsregisteret AS kan oppdatere denne personvernerklæringen ved behov. Endringer publiseres på nettsiden, og vi anbefaler at du leser erklæringen jevnlig for å holde deg oppdatert.