Privatlivspolitik til ansøgere

1. INTRODUKTION OG DEN DATAANSVARLIGE

Formålet med denne meddelelse om databeskyttelse ("Privatlivspolitik") er at give dig oplysninger om, hvordan dine personoplysninger behandles som ansøger til et lån (i det følgende samlet benævnt "dig") hos Låneforeningen af 1883 (i det følgende benævnt "1883", "vi", "os" og "vores").

Som ansøger til et lån i 1883 behandler vi personoplysninger om dig i forbindelse med administrationen af din låneansøgning. Derudover er behandling af dine personoplysninger nødvendig med henblik på at vurdere din kreditværdighed og op[1]fylde vores juridiske forpligtelser samt udøve specifikke rettigheder i forbindelse med låneaftalen. De konkrete formål, som dine personoplysninger bliver behandlet til følger af afsnit 2 nedenfor.

Vores behandling af dine personoplysninger sker i overensstemmelse med databeskyttelsesforordningen ("GDPR") og den supplerende danske databeskyttelseslov. Beskyttelsen af dine personoplysninger og dine rettigheder er af væsentlig betydning for os, og denne Privatlivspolitik bidrager til en gennemsigtig behandling af dine personoplysninger.

Den dataansvarlige for behandlingen af dine personoplysninger er:
Låneforeningen af 1883
CVR: 23519518
Gammel Kongevej 60, 10.
1850 Frederiksberg C
Telefonnummer: 36 16 16 75
E-mail: post@1883.dk

2. BESKRIVELSE AF BEHANDLINGSAKTIVITETERNE

Nedenfor vil du finde en beskrivelse af formålet med behandlingen af dine personoplysninger, hvilke kategorier af personoplysninger, vi behandler om dig, samt det grundlag i lovgivningen, vi baserer behandlingen på.

2.1 Formål: Identifikation, lønforskrivning, administration samt forpligtelser som følge af låneforholdet

Identifikation og opfyldelse af betingelser
Som långiver har 1883 brug for at identificere dig som låntager ved navn, adresse, CPR-nr., tlf.nr og e-mail, for at kunne administrere din ansøgning samt efterfølgende opfylde vores forpligtelser som følge af et låneforhold. Dertil har 1883 behov for indhentelse af tjenestested, stilling og aktuelle ansættelsesmyndighed for at finde ud af, hvorvidt du opfylder de særlige lånebetingelser, der fremgår af foreningens vedtægter samt tjenestemandsloven.

Lønforskrivning
Til brug for lønforskrivning indhenter vi oplysninger om din aktuelle ansættelsesmyndighed, dit tjenestested og din lønseddel. Lønsedlen er nødvendig for at sikre, at lånet overholder de fastsatte beløbsgrænser og for at dokumentere ansættelsesforholdet.

Administration
Som långiver har vi brug for oplysningerne om navn, adresse, tlf.nr, e-mail for at kunne administrere din ansøgning, og for at kunne kommunikere med dig om lånet.

Forpligtelser som følge af låneforholdet
Vi har derudover brug for dine personoplysninger om kontonoplysninger, e-mail, navn, adresse og telefonoplysninger for at opfylde vores forpligtelser, der opstår som følge af låneforholdet, samt for at kunne rådgive dig bedst muligt.

2.1.1 Kategorier af personoplysninger

Til denne behandling behandler vi følgende kategorier af personoplysninger om dig:

• Navn, CPR-nr., adresse, tlf.nr., e-mailadresse, lønseddel, kontooplysninger, tjenestested og aktuelle ansættelsesmyndighed.

2.1.2 Behandlingsgrundlag (i forhold til formålet med behandlingen af data)

Behandlingsgrundlaget for indhentelse af personoplysningerne er følgende:

• Personoplysningerne er nødvendige at behandle med henblik på opfyldelsen af lånet (kontrakt), jf. GDPR, art. 6, stk. 1, litra b.

• Personoplysningerne er nødvendige at behandle med henblik på at opfylde vores retlige forpligtelser, jf. GDPR, art. 6, stk. 1, litra c.

• Personoplysningerne er nødvendige at behandle af hensyn til en retlig forpligtelse, jf. GDPR, art. 6, stk. 1, litra c.

• Det følger af kreditaftalelovens § 7c, at kreditgiveren skal inden kreditaftalens indgåelse vurdere forbrugerens kreditværdighed på grundlag af fyldestgørende oplysninger, der, hvor det er relevant, indhentes hos forbrugeren og, hvor det er nødvendigt, ved søgning i relevante databaser.

• Det følger af databeskyttelseslovens § 11, stk. 2, nr. 1, at private må behandle oplysninger om personnummer, når det følger af lovgivning.

2.2 Formål: kreditvurdering samt retlige forpligtelser

Kreditvurdering
Formålet med behandlingen af dine personoplysninger er at vurdere og sikre din kreditværdighed. Disse oplysninger ind[1]samles, så vi kan hente oplysninger om din økonomiske historie, om tidligere lån, betalingshistorik og eventuelle registrerin[1]ger i kreditoplysningsbureauer og advarselsregistre.

Formålet med at indhente oplysninger om ægtefælle/samlever og børn i forbindelse med kreditvurdering er at få et fuldstændigt billede af husstandens økonomiske situation og betalingskapacitet.

Retlige forpligtelser
Endelig behandler vi også dine personoplysninger for at opfylde vores retlige forpligtelser.

2.2.1 Kategorier af personoplysninger

De kategorier af personoplysninger, som vi behandler om dig inkluderer:

• Navn, adresse, tlf.nr., e-mail, CPR-nr., private forhold (ægtefælle/samlever/børn), boligform, antal af biler, lønseddel, kontooplysninger, tjenestested samt aktuelle ansættelsesmyndighed. Dine gældsforhold via skatteoplysninger, tidligere lån samt betalingshistorik.

• Ved selvvalgt kreditadvarsel indhentes der yderlig identifikation (kørekort el. pas samt sygesikringsbevis).

2.2.2 Behandlingsgrundlag (i forhold til kreditvurderingen)

Behandlingsgrundlaget for indhentelse af personoplysningerne er følgende:

• Personoplysningerne er nødvendige at behandle med henblik på at opfylde vores retlige forpligtelser, jf. GDPR, art. 6, stk. 1, litra c.

• Det følger af databeskyttelseslovens § 11, stk. 2, nr. 1, at private må behandle oplysninger om personnummer, når det følger af lovgivning.

• Det følger af lov om forbrugslånsvirksomheder § 8a, at forbrugerlånsvirksomheder kan behandle oplysninger om personnummer med henblik på nødvendig entydig identifikation i relation til eksisterende kundeforhold ved vareta[1]gelse af administrative opgaver og rådgivning.

• Derudover gælder der forpligtelser til videregivelse ift. hvidvaskloven, bogføringsloven, skatteindberetningsloven, indberetning til skattemyndigheder, tilsynsmyndigheder, retshåndhævende myndigheder og øvrige myndigheder.

2.3 Formål: sikre os, at du er berettiget til det særlige lån efter tjenestemandsloven samt foreningens vedtægter

Formålet med behandlingen af særlige kategorier af personoplysninger om dit fagforeningsmæssige tilhørsforhold er at sikre, at du er berettiget til det særlige lån, som efter lovgivningen samt foreningens vedtægter kun kan ydes til tjenestemænd, overenskomstansatte eller ansatte under tjenestemandslignende forhold.

Derudover er oplysninger om fagforeningsmæssigt tilhørsforhold nødvendige, fordi alle ansøgninger skal anbefales af den faglige organisation, som ansøgeren er medlem af. Vi anvender også oplysningerne i forbindelse med den årlige bestyrelsesrapportering, hvor medlemsfordelingen på lånene fremgår. Denne rapportering er relevant for foreningens sammensætning, idet ejerkredsen (fagforeningerne) modtager afrapportering på repræsentantskabsmødet, og fordelingen af lån følger medlemskabet.

2.3.1 Kategorier af personoplysninger

De særlige kategorier af personoplysninger, som vi behandler om dig inkluderer:

• Fagforeningsmæssigt tilhørsforhold

2.3.2 Behandlingsgrundlag

Behandlingsgrundlaget for indhentelse af personoplysningerne er følgende:

• Vi indhenter dit samtykke til behandlingen af dit fagforeningsmæssiges tilhørsforhold, jf. GDPR art. 9, stk. 2, litra a. og GDPR art. 6, stk. 1, litra a.

Hvis du ikke giver samtykke, vil konsekvensen være, at du ikke kan komme videre i ansøgningsprocessen og denne afsluttes.

3. OPBEVARINGSPERIODE

Vi behandler og opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, som vi har indsamlet oplysningerne til, og for at dokumentere vores ret til at behandle personoplysningerne og anden lovgivning.

Ansøgninger, der afvises eller henlægges, og hvor der ikke i forvejen er et lån, slettes senest efter 3 måneder.

Hvis ansøgeren allerede har et aktivt lån, registrerer vi afvisningen og opbevarer den i lånets løbetid og indtil endelig indfrielse; herefter slettes oplysningerne.

Ved bevilligede lån opbevares sagsoplysninger i lånets løbetid og i 5 år plus løbende år efter endelig indfrielse (af hensyn til bl.a. bogførings- og hvidvaskregler); herefter makuleres sagsmappen.

Vi indhenter adresseopdateringer fra CPR-registret, så længe lånet er aktivt.

Har et lån været misligholdt, kan relevante oplysninger om misligholdelsen opbevares i en rimelig periode efter ophør for at vurdere kreditrisiko og behandle fremtidige ansøgninger.

4. KILDER

Personoplysningerne indsamles direkte fra dig. Herudover indsamles personoplysninger fra offentlige registre, f.eks. kreditoplysningsbureauer (RKI) og advarselsregistre, offentlige myndigheder, f.eks. skattemyndigheder, Det Centrale Personregister (CPR-kontoret) eller tilsvarende registre i andre lande samt andre offentligt tilgængelige kilder og registre, din bank og fagforening. Endvidere kan personoplysninger genereres og indsamles internt i TJL med henblik på at behandle den konkrete ansøgning.

5. MODTAGERE AF DINE PERSONOPLYSNINGER

Skattemyndigheder

Formålet med videregivelsen
Dit CPR-nummer vil blive videregivet til myndighederne. Derudover vil dine oplysninger blive videregivet, når 1883 er forpligtet hertil.

Behandlingsgrundlag for videregivelsen
Behandlingsgrundlaget for behandling af dit CPR-nummer er databeskyttelsesloven § 11, stk. 2, nr. 1 sammenholdt med skatteindberetningsloven § 52. Derudover vil dine oplysninger blive videregivet, når 1883 er forpligtet hertil efter gældende lovgivning.

Finanstilsynet

Formålet med videregivelsen
Dine oplysninger vil blive videregivet, når 1883 er forpligtet hertil.

Kreditoplysningsbureauer (RKI) og advarselsregistre

Formålet med videregivelsen
Dine oplysninger vil blive videregivet, når 1883 er forpligtet hertil.

Behandlingsgrundlag for videregivelsen
I sager hvor en låntager har misligholdt sin gæld, kan 1883 vælge at registrere gælden hos relevante kreditoplysningsbureauer.

Andre offentlige myndigheder

Formålet med videregivelsen
Dine personoplysninger kan også videregives efter anmodning fra offentlige myndigheder.

Behandlingsgrundlag for videregivelsen
Det specifikke behandlingsgrundlag for videregivelsen vil blive sikret afhængigt af sagens omstændigheder. Behandlingsgrundlaget vil sandsynligvis være GDPR, art. 6, stk. 1, litra c, eller art. 9, stk. 2, litra f i tilfælde af behandling af særlige personoplysninger.

Videregivelse til andre samarbejdspartnere, tjenesteudbydere og tredjeparter fx eksterne rådgivere

Formålet med videregivelsen
Dine almindelige personoplysninger vil blive videregivet, da 1883 har en legitim interesse i at drive sin forretning og sikre, at dette sker på den mest hensigtsmæssige måde.

Behandlingsgrundlag for videregivelsen
Behandlingsgrundlaget for videregivelsen vil være GDPR art. 6, stk. 1, litra f.

Visse modtagere behandler personoplysninger på vegne af 1883 som databehandlere. Sådanne databehandlere må kun behandle dine personoplysninger i overensstemmelse med de instrukser, som 1883 har givet. Disse tredjeparter må ikke behandle dine personoplysninger til egne formål.

6. TREDJELANDSOVERFØRSLER

Der sker ikke overførsler til tredjelande.

7. DINE RETTIGHEDER

Vi har truffet en række foranstaltninger for at beskytte dine personoplysninger og sikre dine rettigheder. På grund af vores behandling af personoplysninger om dig har du de rettigheder, der er beskrevet nedenfor. Nogle rettigheder gælder dog kun under visse omstændigheder. Datatilsynet har udsendt en vejledning om de registreredes rettigheder. For detaljer om dine rettigheder, læs venligst nærmere her.

• Du har ret til at anmode om adgang til og modtage en kopi af de personoplysninger, som vi behandler om dig, og i denne sammenhæng også til at modtage en række yderligere oplysninger.

• Du har ret til at få ukorrekte personoplysninger om dig selv rettet og til at få ufuldstændige personoplysninger suppleret.

• Du har ret til at anmode om, at personoplysninger om dig slettes under visse omstændigheder, f.eks. hvis behandlingen er baseret på dit samtykke under ansøgningsprocessen (fagforening), og du vælger at trække dette samtykke tilbage.

• Du har ret til at få behandlingen af personoplysninger om dig begrænset, f.eks. hvis nøjagtigheden af personoplysningerne bestrides.

• Hvis behandlingen udføres automatisk og er baseret på dit samtykke eller en aftale med dig, har du ret til at modtage de personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har også ret til at få overført disse oplysninger til en anden dataansvarlig, hvor det er teknisk muligt.

• Du kan gøre indsigelse mod behandlingen af dine personoplysninger om dig.

• Du kan til enhver tid trække dit samtykke (fagforening), under ansøgningsprocessen, til behandlingen af personoplysninger om dig tilbage. Tilbagetrækning af dit samtykke vil ikke påvirke behandlingen af personoplysninger om dig, der fandt sted før datoen for tilbagetrækningen.

8. SPØRGSMÅL

Hvis du har spørgsmål til denne privatlivspolitik, eller hvis du ønsker at udøve nogen af dine rettigheder som forklaret ovenfor, eller hvis du er uenig i den måde, vi behandler personoplysninger om dig, bedes du kontakte 1883 ved hjælp af kontaktoplysningerne.

Hvis du er uenig i den måde, hvorpå 1883 behandler personoplysninger om dig, kan du også indgive en klage til Datatilsynet ved hjælp af de kontaktoplysninger, der er tilgængelige (her). Vi håber dog, at du først vil kontakte 1883 på post@1883.dk, så vi kan forsøge at nå til enighed.