Læs mere om Personoplysninger - Nykredit Bank

Nykredit Bank A/S' privatlivspolitik

Information om behandling af personoplysninger

Nykredit Bank A/S (herefter ”Nykredit Bank”, ”vi”, ”os” eller ”vores”) behandler dine personoplysninger i forbindelse med vores drift af bankvirksomhed og udbud af finansielle ydelser af enhver art. I denne privatlivspolitik finder du information om, hvilke personoplysninger Nykredit Bank behandler om dig, hvad vi bruger oplysningerne til, og hvordan vi beskytter dem. Du kan også finde information om dine rettigheder i forhold til vores behandling af oplysningerne.

1. Formålet med at behandle dine personoplysninger

I det følgende afsnit kan du læse, hvordan vi behandler personoplysninger i forskellige situationer til forskellige formål. Opdelingen er:

  • Potentielle kunder
  • Personer med tilknytning til kunder
  • Kunder
  • Forretningsdrift og -udvikling
  • Optagelse af samtaler og transskribering
  • TV-overvågning
  • Ansatte hos leverandører og samarbejdspartnere
  • Markedsføring og arrangementer
Potentielle kunder

Oplysninger, vi behandler:

Nykredit Bank indsamler personoplysninger om dig som potentiel kunde i form af kontaktoplysninger og evt. oplysninger om interesser og personlige forhold, som du oplyser ved brug af vores kontaktformularer og lignende. Hvis du viser interesse for specifikke produkter og ydelser, indsamler vi desuden oplysninger fra dig mhp. tilbudsgivning, som omfatter skattemæssige forhold, statsborgerskab, CPR-nr., kopi af pas eller kørekort, økonomiske oplysninger (oplysninger om indkomst, gæld og formue), oplysninger om dit erhverv og uddannelse, oplysninger om din husstand og familie, og oplysninger om dit formål med og forventet omfang af kundeforholdet hos os. Hvis du viser interesse for et af vores investeringsprodukter, kan vores kommunikation med dig blive optaget.

Vi indhenter visse oplysninger fra CPR-registret og andre offentligt tilgængelige registre og kilder. I forbindelse med kreditvurderinger kan vi indhente oplysninger fra kreditoplysningsbureauer og advarselsregistre.

 

Vores hjemmel til behandlingen:

Vi behandler personoplysningerne med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendig for indgåelse af en kontrakt), litra c (overholdelse af en retlig forpligtelse, navnlig hvidvaskloven og reglerne om MiFID og markedsmisbrug), litra e (udførelse af en opgave i samfundets interesse, herunder kreditværdighedsvurderinger) og litra f (vores legitime interesse i at kunne kommunikere med dig og indlede et kundeforhold). Vi behandler dit CPR-nr. med hjemmel i databeskyttelseslovens § 11, stk. 2, nr. 1.

Vi kan videregive dine oplysninger, når videregivelsen er nødvendig. Det kan fx være, hvis du viser interesse for produkter, som vi formidler for vores samarbejdspartnere. Læs mere om de scenarier, hvor vi videregiver personoplysninger om dig, længere nede i privatlivspolitikken.

Personer med tilknytning til kunder

Oplysninger, vi behandler:

Vi indsamler også personoplysninger om personer med tilknytning til vores kunder, fx medarbejdere hos erhvervskunder, pantsættere og kautionister og øvrige personer, der er i kontakt med os i forbindelse med enkeltstående ekspeditioner eller øvrige forhold. Oplysningerne afhænger af den konkrete relation og kan være identifikations- og kontaktoplysninger, CPR-nr. og evt. CVR-nr., kopi af pas eller kørekort eller andet legitimation, oplysninger om erhverv og uddannelse, økonomiske oplysninger om fx formue, gæld og indkomst og registreringer og optagelser af vores kommunikation med dig.

Vi indhenter visse oplysninger fra CPR-registret og andre offentligt tilgængelige registre og kilder. I forbindelse med kreditvurderinger kan vi indhente oplysninger fra kreditoplysningsbureauer og advarselsregistre.

 

Vores hjemmel til behandlingen:

Vores behandling af de ovennævnte oplysninger baserer sig på databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendig for opfyldelse af en kontrakt), litra c (overholdelse af en retlig forpligtelse, navnlig hvidvaskloven, kreditaftaleloven, skatteindberetningsloven og betalingsloven) og litra f (vores legitime interesse i at kommunikere med dig, forebygge tab og misbrug og drive vores forretning).

Kunder

Kunder – Generelt

Oplysninger, vi behandler:

Når du er kunde hos Nykredit Bank, behandler vi en række personoplysninger om dig for at kunne administrere kundeforholdet og for at kunne tilbyde dig vores brede udbud af finansielle ydelser og den heraf følgende rådgivning, kundepleje, administration samt kreditvurdering og -opfølgning. Eksempler på vores ydelser og produkter er:

  • betalingstjenester,
  • betalingskonti,
  • lån og kreditter,
  • digitale bankløsninger,
  • investeringsydelser og -rådgivning,
  • pensionsordninger og -rådgivning
  • billån og leasing og
  • bestyrelse af midler i en godkendt forvaltningsafdeling.

Kategorierne af personoplysninger, som vi behandler om dig, er afhængig af dit konkrete kundeforhold, men vi behandler altid dine kontakt- og identifikationsoplysninger og dit CPR-nr. Herudover kan vi behandle dine betalingsoplysninger, oplysninger om din formue, oplysninger om din bolig, forsikringsoplysninger og pensionsoplysninger og oplysninger om købte og tilvalgte produkter og ydelser samt din brug af disse.

Når du bruger hæve- eller betalingskort, registrerer vi fx kortets nummer og transaktionsbeløb, -sted og -tidspunkt, og i forbindelse med betalingsformidling, f.eks. gennemførsel af betalingsordrer, indhenter vi almindelige personoplysninger fra forretninger, pengeinstitutter og andre for at kunne gennemføre betalinger og udarbejde kontoudskrifter, betalingsoversigter og lignende. Vi monitorerer via vores leverandør NETS de transaktioner, du foretager, med henblik på at opdage og forebygge svindel og misbrug, og kan, hvis særlige parametre opfyldes, spærre dit kort eller tilbageholde transaktionerne. Du vil altid blive kontaktet af NETS eller os direkte, for at vi kan følge op på en sådan sag og enten udstede et nyt kort til dig eller enten ophæve spærringen eller gennemføre transaktionen. Du vil i forbindelse med de enkelte produktvilkår modtage nærmere informationer om den slags behandlinger.

Et andet eksempel på vores behandling af dine oplysninger er, når du ønsker at låne penge, hvor vi undersøger, om der er registreret oplysninger om dig hos kreditoplysningsbureauer og advarselsregistre, herunder internationale informationsudbydere og andre offentligt tilgængelige kilder, samt koncernforbundne selskaber og samarbejdspartnere i de tilfælde, hvor du har afgivet samtykke.


Vores hjemmel til behandlingen:

Behandlingen sker på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra b, for at vi kan opfylde den kundekontrakt, vi har indgået med dig, og litra c, fordi vi er underlagt en række retlige forpligtelser som finansiel institution, som du kan læse mere om nedenfor.

Oplysningerne som beskrevet ovenfor kan enten indhentes direkte hos dig eller stamme fra andre kilder, herunder fra offentlige registre, de andre selskaber i Nykredit-koncernen og andre samarbejdspartnere (herunder pengeinstitutter og andre korrespondentforbindelser, som nationalt og internationalt arbejder med kredit- og betalingsformidling). Vi indsamler oplysningerne på baggrund af enten dit samtykke efter databeskyttelsesforordningens artikel 6, stk. 1, litra a, eller hvor lovgivningen tillader eller kræver det af os.


Kunder – Særligt om forebyggelse af hvidvask og terrorfinansiering

Oplysninger, vi behandler:

Som finansiel institution er vi lovgivningsmæssigt forpligtet til at behandle visse personoplysninger om dig som enten privatkunde eller tilknyttet en erhvervskunde, fx efter hvidvaskloven. For at overholde vores forpligtelser til bekæmpelse af hvidvask og finansiering af terrorisme behandler vi dine identifikations- og kontaktoplysninger, dit CPR-nr., oplysninger om nationalitet, oplysninger om familierelationer og øvrige relationer (fuldmagtshavere, kautionistrelationer, medkontohavere, etc.), skatteoplysninger, oplysninger om midler og formue, og oplysninger om eventuelt strafbare forhold, herunder fra mediesøgninger.

Hvidvaskloven stiller krav om, at vi har et godt kendskab til vores kunder og deres engagement, og vi gennemfører derfor en række kundekendskabsprocedurer ved etableringen af kundeforholdet og løbende gennem kundeforholdet.

Det medfører, at vi skal indhente og kontrollere din identitet, og du skal derfor dokumentere dit navn og CPR-nr., fx ved brug af dit MitID-login via vores digitale services, via dit pas, kørekort eller et andet officielt dokument fx dit sundhedskort. Er du erhvervskunde, indhenter vi oplysninger om virksomhedens ejer- og kontrolstruktur samt oplysninger om virksomhedens reelle ejere. Det betyder, at vi om dig, der er reel ejer af, fuldmagtshaver i eller en del af ledelsen af en erhvervskunde, indhenter og kontrollerer din identitet på samme måde som ved privatkunder.

Vi skal også kende dit formål med at være kunde hos os og kundeforholdets tilsigtede beskaffenhed, dvs. din anvendelse af dine produkter. Det indebærer, at der også skal indhentes oplysninger om, hvor dine midler og formue stammer fra. Vi kan også indsamle oplysninger om dig, herunder hvis du indgår i en virksomheds ejerkreds eller er en politisk eksponeret person eller nærtstående til en sådan, fra internationale informationsudbydere og andre offentligt tilgængelige kilder, fx ved internetsøgninger, når det efter en risikovurdering er berettiget, og når det er i overensstemmelse med Finanstilsynets retningslinjer. Vi kan også modtage oplysninger fra andre selskaber i Nykredit-koncernen, når der sker underretning af Hvidvasksekretariatet hos National enhed for Særlig Kriminalitet iht. hvidvasklovgivningen og i det omfang, lovgivningen muliggør det.

Personoplysninger, vi alene har indhentet for at opfylde hvidvaskloven, anvender vi udelukkende med henblik på forebyggelse af hvidvask og finansiering af terrorisme.


Vores hjemmel til behandlingen:

Vores hjemmel til den nævnte behandling er i databeskyttelsesforordningens artikel 6, stk. 1, litra c (retlig forpligtelse), og databeskyttelseslovens § 11, stk. 2, nr. 1 (ift. CPR-nr.), og § 8, stk. 3 (ift. oplysninger om strafbare forhold). Behandlingen kan også være nødvendig for, at vi kan forfølge en legitim interesse, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi bl.a. har en interesse i at forebygge og opklare kriminalitet.

I visse tilfælde kan det være nødvendigt at behandle følsomme personoplysninger, herunder oplysning om politisk, religiøs eller filosofisk overbevisning, ifm. vores kundekendskabsprocesser, hvis oplysningerne er relevante for den konkrete undersøgelse. Behandlingen vil i så fald ske med hjemmel i databeskyttelsesforordningens artikel 9, stk. 2, litra g.


Kunder – Særligt om andre retlige forpligtelser

Oplysninger, vi behandler:

Vi behandler også personoplysninger om dig for at overholde andre retlige forpligtelser, herunder relateret til skattemæssige og finansielle forhold. Eksempelvis behandler vi dit CPR-nr. og oplysninger om dine økonomiske og skattemæssige forhold, herunder årsopgørelser, regnskaber og budgetter, din brug af vores produkter og ydelser, herunder betalinger, handler, mv., til lovpligtige registreringer og indberetninger til skatte- og finansielle myndigheder på nationalt og europæisk plan. Har du adresse i udlandet, skal vi desuden kende dit hjemland og dit udenlandske skatteydernummer.


Vores hjemmel til behandling:

Vores hjemmel til den nævnte behandling er i databeskyttelsesforordningens artikel 6, stk. 1, litra c (retlig forpligtelse), og databeskyttelseslovens § 11, stk. 2, nr. 1 (CPR-nr.), fordi vi er underlagt en række forpligtelser i eksempelvis skattekontrolloven, skatteindberetningsloven, kreditaftaleloven, lov om finansiel virksomhed, betalingsloven, lov om forbrugslånsvirksomhed, lov om kapitalmarkeder, forordning om markeder for finansielle instrumenter, markedsmisbrugsforordningen, kapitalkravsforordningen og direktiverne om markeder for finansielle instrumenter.

Forretningsdrift og -udvikling

Oplysninger, vi behandler:

Vi behandler dine personoplysninger til brug for optimering af vores interne processer, produkter og ydelser, herunder til brug for statistik, test af systemer og træning af kunstig intelligens-løsninger. Det gør vi for at kunne drifte og udvikle vores forretning for at tilbyde de bedste løsninger til vores kunder og samarbejdspartnere. Oplysningerne kan derfor stamme fra de forskellige formål, vi behandler oplysninger til, som det er beskrevet i denne privatlivspolitik i det hele. Nogle konkrete eksempler er, at vi anvender kunstig intelligens som understøttende værktøj til bl.a. at præsentere data for vores analytikere for at støtte dem i analysearbejdet, og at vi bruger kunstig intelligens til at bistå vores kunderådgivere med at udarbejde mødereferater efter kundemøder.


Vores hjemmel til behandlingen:

Vores hjemmel til behandlingen er primært vores legitime interesse i at kunne drive og udvikle vores forretning på bedste vis, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. I nogle tilfælde, som beskrevet ovenfor, anses behandlingen som værende nødvendig af hensyn til udførelsen af en opgave i samfundets interesse, som vi er pålagt i medfør af lovgivning, jf. databeskyttelsesforordningens art. 6, stk. 1, litra e, navnlig for at overholde vores forpligtelser i forbindelse med kreditvurderinger af virksomheder, jf. § 4, stk. 2, i bekendtgørelsen om ledelse og styring af pengeinstitutter.

Optagelse af samtaler og transskribering

Oplysninger, vi behandler:

Vi optager eller transskriberer samtaler, som vi har med dig – hvad enten det er telefonisk eller digitalt – til en række forskellige formål. Vi transskriberer samtaler for at forbedre kundeoplevelsen og for at kunne dokumentere, hvad vi har drøftet og aftalt. Vi optager samtaler for at kunne uddanne vores medarbejdere, hvis du har givet dit samtykke til det. Vi optager og opbevarer derudover alle samtaler og elektronisk kommunikation, der fører eller kan føre til en handel med værdipapirer, fordi vi er forpligtede til det.


Vores hjemmel til behandlingen:

Behandlingen i relation til handel med værdipapirer sker med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra c, for at overholde en retlig forpligtelse, herunder MiFID II-direktivets artikel 16, stk. 7, og markedsmisbrugsforordningens artikel 16, stk. 2. Når vi transskriberer samtaler for at kunne uddanne vores medarbejdere, sker det på baggrund af dit samtykke efter databeskyttelsesforordningens artikel 6, stk. 1, litra a, og når vi transskriberer eller optager samtaler for at forbedre kundeoplevelsen og i dokumentationsøjemed, sker det, fordi Nykredit har en legitim interesse i behandlingen, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Du kan læse nærmere om vores transskribering eller optagelse af samtaler, herunder hvor længe vi opbevarer optagelserne, på www.nykredit.dk/samtaler.

Tv-overvågning

Oplysninger, vi behandler:

Vi foretager tv-overvågning omkring bygningsfacader, ved indgangsdøre til bygninger, i receptions- og kundeområder samt ved pengeautomater og -kasser mv. for at forebygge og opklare kriminalitet samt for at skabe tryghed. Der er således tv-overvågning ved Nykredits hovedsæde på Sundkrogsgade 25, 2150 Nordhavn, København, såvel som ved alle vores centre over hele landet.


Vores hjemmel til behandlingen:

Brugen af tv-overvågning sker i overensstemmelse med lov om tv-overvågning og med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi har en legitim interesse i at overvåge og beskytte vores fysiske områder samt håndtere eventuelle ulykkestilfælde. I den udstrækning at tv-overvågningen indeholder optagelser af strafbare forhold, sker behandlingen med hjemmel i databeskyttelseslovens § 8, stk. 3, idet vi har en berettiget interesse i at forebygge og opklare kriminalitet.

Ansatte hos leverandører og samarbejdspartnere

Oplysninger, vi behandler:

Hvis du er ansat hos eller har en relation til en af vores samarbejdspartnere, leverandører eller andre tredjeparter, behandler vi oplysninger om dit navn, stilling og kontaktoplysninger. Afhængig af relationen kan vi desuden behandle oplysninger fra kommunikation med dig i forbindelse med generel forretningsdrift- og udvikling, en konkret sag, oplysninger fra interviews eller samtaler med dig og lignende afhængigt af de nærmere omstændigheder. Et eksempel kunne være, at du er ansat i et samarbejdende pengeinstitut, hvor vi kommunikerer med dig som led i drift og udvikling af vores forretning, herunder enten om kunder eller produkter.


Vores hjemmel til behandlingen:

Behandlingen sker på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi har en legitim interesse i at kommunikere med dig til ovenstående formål.

Markedsføring og arrangementer

Oplysninger, vi behandler:

Vi kan behandle personoplysninger om dig til markedsføringsmæssige formål, bl.a. for at målrette og sende markedsføring af vores produkter og ydelser til dig. Når du fx skriver dig op til vores nyhedsbrev, behandler vi dine kontaktoplysninger, oplysninger om de interesseområder, du ønsker at modtage nyheder om, og efterfølgende oplysninger om, hvordan du interagerer med indholdet i nyhedsbreve, herunder om du åbner nyhedsbrevet og hvad du klikker på. Sidstnævnte inddrages i det redaktionelle arbejde til at sikre kvalitet og relevans. Vi behandler også dine kontaktoplysninger, når du deltager i arrangementer, konkurrencer og lignende.

Vi benytter os også af personoplysninger til profilering og datamodellering for at kunne tilbyde dig ydelser og produkter, der opfylder dine præferencer.

I det omfang du giver dit samtykke til det, foretager vi en personalisering af vores markedsføring af produkter og ydelser til dig og kontakter dig via de kanaler, du har givet samtykke til. Personaliseringen sker på baggrund af oplysninger om dit kundeforhold i banken, herunder oplysninger om dine produkter og tjenester, og oplysninger om hvordan du bruger Nykredits digitale tjenester. Disse oplysninger indsamles via cookies/pixels i Nykredits nyhedsbreve og på Nykredits hjemmesider, hvis du har givet særskilt samtykke til dette. Personaliseringen kan også ske på baggrund af offentligt tilgængelige oplysninger fra myndigheder og registre. Personoplysningerne kan konkret være kontaktoplysninger, oplysninger om husstand, køn, alder, konti, lån og kredit, bolig, pension, køretøj, investering, betalingskort, forsikring, økonomiske forhold og klik, visninger eller søgeadfærd.


Vores hjemmel til behandlingen:

Behandlingen sker med hjemmel i dit samtykke efter databeskyttelsesforordningens artikel 6, stk. 1, litra a, og de markedsføringsretlige regler om samtykke.

Når vi markedsfører via bannere og annoncer på vores egne og vores samarbejdspartneres hjemmesider, fx sociale medier og nyhedsmedier, sker behandlingen på baggrund af dit samtykke efter databeskyttelsesforordningens artikel 6, stk. 1, litra a, hvilket du kan læse mere om under punktet ”Særligt om cookies” nedenunder.

Når du skriver dig op til vores arrangementer, deltager i konkurrencer, svarer på tilfredshedsundersøgelser eller lignende, behandler vi dine kontaktoplysninger og dertil de oplysninger, der er nødvendige i konteksten, fx oplysninger om dine ønsker til forplejning og dine afgivne svar. Denne type behandling vil ske på baggrund af vores legitime interesse iht. databeskyttelsesforordningens artikel 6, stk. 1, litra f, i at kunne varetage kommunikationen med dig og udføre de markedsføringsmæssige aktiviteter.

Du har ret til at gøre indsigelse mod vores direkte markedsføring, som du kan læse mere om nedenfor i afsnittet om ”Dine rettigheder”.

2. Videregivelse og brug af databehandlere

Vi behandler dine personoplysninger fortroligt og videregiver kun oplysningerne til tredjeparter, når det er nødvendigt for den konkrete behandling.

Vi videregiver, enten med dit samtykke eller i det omfang, lovgivningen gør det muligt, oplysninger internt i Nykredit-koncernen. Videregivelse kan ske til administrative formål (såsom kundeservice, it-drift, risikostyring og intern rapportering), overholdelse af lovgivning, forebyggelse og bekæmpelse af svig og udvikling og forbedring af de produkter og services, vi tilbyder dig.

Videregivelse kan være nødvendigt for, at vi kan opfylde vores aftale med dig. Det er eksempelvis, når vi videregiver oplysninger om dig til andre samarbejdende pengeinstitutter, pensionsselskaber, realkreditinstitutter, betalingsmodtagere og andre finansielle infrastrukturselskaber med henblik på rådgivning, sagsbehandling eller betalingsformidling, og hvor vi er retligt forpligtede til at videregive oplysningerne. Har du fx bedt os overføre et beløb til andre, så videregiver vi de personoplysninger om dig, som er nødvendige for at identificere dig og gennemføre overførslen.

Videregivelse kan også ske på din direkte anmodning, hvor du har ønsket at blive kontaktet med tilbud om produkter fra vores samarbejdspartnere, fx forsikringstilbud fra Privatsikring, pensionstilbud fra Nærpension og AP Pension samt Nybolig, Estate og &Living ved hussalg eller -køb.

Vi videregiver desuden oplysninger om dig til offentlige myndigheder i det omfang, lovgivningen kræver det af os. Det gælder for eksempel:

  • Finanstilsynet i henhold til bl.a. lov om finansiel virksomhed og DORA
  • Skatteforvaltningen i henhold til skattekontrolloven
  • Nationalbanken bl.a. til statistiske formål
  • Domstolene til brug for retssager
  • Statsadvokaten for National Enhed for Særlig Kriminalitet (Hvidvasksekretariatet) i henhold til hvidvaskloven
  • Finansiel Stabilitet med henblik på udstedelse og administration af lån med statsgaranti.

Hvis vi har viden eller mistanke om eller rimelig grund til at tro, at en transaktion, midler eller aktivitet har eller har haft tilknytning til hvidvask eller finansiering af terrorisme, er vi forpligtede til at indberette dette til de relevante myndigheder. Vi kan derudover videregive oplysninger i disse situationer til andre pengeinstitutter, når (hvidvask)lovgivningen muliggør det.

Overførsel af penge til udlandet gennemfører vi via SWIFT, som er et internationalt samarbejde mellem finansielle virksomheder. Når du anvender SWIFT transaktionsservices, er vi og SWIFT fælles dataansvarlige for behandlingen. Du kan læse nærmere om det fælles dataansvar her: Swift Privatlivspolitik. SWIFT er efter amerikansk lovgivning pålagt at udlevere oplysninger til de amerikanske myndigheder om internationale pengeoverførsler, hvis der opstår mistanke om hvidvask af penge, finansiering af kriminalitet eller terrorisme.

En anden leverandør, som vi har et fælles dataansvar med, er APCOA, som bistår os med administration af parkering ifm. fysiske lokationer, og vi vil derfor videregive oplysninger relevant for din brug af vores parkeringsmuligheder.

I tilfælde af misligholdelse kan vi videregive oplysninger om dig til kreditvurderingsbureauer, inkassobureauer og advarselsregistre, fx Experian A/S (tidligere RKI Kredit Information A/S).

Billeder fra tv-overvågning videregives kun i overensstemmelse med reglerne i lov om tv-overvågning.

Vi overlader personoplysninger til databehandlere i forbindelse med almindelig virksomhedsdrift, fx i forbindelse med it-udvikling, hosting og support. Vores væsentligste databehandlere er JN Data A/S og BEC Financial Technologies a.m.b.a. (Bankernes EDB Central). Når vi anvender databehandlere, sker det altid i overensstemmelse med databeskyttelsesforordningens regler på området, og på baggrund af en databehandleraftale.

Vi overlader også personoplysninger til databehandlere i lande uden for EU og EØS. Du kan finde en oversigt over de pågældende lande her. I disse tilfælde sikrer vi, at dine personoplysninger beskyttes, bl.a. ved anvendelse af standardkontrakter godkendt af EU-Kommissionen eller Datatilsynet, ved brug af bindende virksomhedsregler, jf. databeskyttelsesforordningens artikel 46, stk. 2, og artikel 47, eller på baggrund af EU-Kommissionens afgørelse om tilstrækkeligheden af behandlingssikkerheden, jf. databeskyttelsesforordningens artikel 45. Dette sikrer, at dine rettigheder og beskyttelsesniveauet følger med dine personoplysninger. Du kan få en kopi af disse standardkontrakter ved at rette henvendelse til os. Derudover kan vi, hvis du fx har bedt os om at overføre et beløb til en tredjepart i et tredjeland, videregive de personoplysninger til tredjeparten, som er nødvendige for betalingen, jf. databeskyttelsesforordningens artikel 49, stk. 1.

3. Opbevaring

Vi opbevarer dine personoplysninger, så længe de er nødvendige i forhold til de formål, de er blevet indsamlet, behandlet og opbevaret til, eller så længe som det er krævet ved lov. Herefter sletter vi personoplysningerne.

Det kan for eksempel være den periode, vi har behov for at kunne kontrollere, om du har frabedt dig markedsføring fra os, eller en periode efter afslutning af en klagesag for at sikre korrekt dokumentation af sagen og for at sikre os mod svig.

På flere områder er vi underlagt dokumentationskrav i den finansielle lovgivning, fx betalingsloven, hvidvaskloven, kapitalmarkedsloven, kreditaftaleloven, kapitalkravsforordningen, skattekontrolloven og bogføringsloven. Vi kan derfor være forpligtet til at opbevare dine personoplysninger i en periode, selvom du ikke længere er kunde hos os, eller efter din relation til os stopper af hensyn til vores forpligtelse til at kunne dokumentere et forløb. Denne periode vil typisk være tre eller fem år.

Eksempelvis kræver hvidvaskloven, at vi opbevarer dine personoplysninger i fem år efter kundeforholdets ophør eller gennemførelsen af en transaktion, hvis de er indhentet til brug for opfyldelse af hvidvaskreglerne. Det er bl.a. oplysninger som kopi af foreviste legitimationsdokumenter og andre oplysninger, dokumenter og registreringer, som vi har indhentet eller foretaget for at opfylde hvidvasklovens regler. Vi er også forpligtede til at opbevare oplysninger indeholdt i registreret kommunikation og optagne samtaler efter MiFID-reglerne (om investeringer) i en periode på fem år. Finanstilsynet kan imidlertid anmode om, at vi forlænger fristen med to år for personoplysninger, der relaterer sig til handel med værdipapirer med hjemmel i bekendtgørelse om de organisatoriske krav til værdipapirhandlere.

Billeder fra tv-overvågning slettes efter reglerne i lov om tv-overvågning senest 30 dage efter, at optagelserne er foretaget, medmindre det er nødvendigt at opbevare dem i længere tid i kriminalitetsforebyggende eller -opklarende øjemed eller af hensyn til en konkret tvist eller politianmeldelse.

4. Dine rettigheder

4.1. Indsigt

Du kan få indsigt i, hvilke personoplysninger vi behandler om dig, hvor de stammer fra, hvor længe vi opbevarer dem, og hvad vi bruger dem til. Du kan også få oplyst, hvem der får personoplysninger om dig, hvilke personoplysninger vi kan give videre hvornår og til hvem. Din indsigt kan dog være begrænset af lovgivning, hensynet til andre personers privatlivsbeskyttelse og hensynet til vores forretningsgrundlag og forretningspraksis, ligesom at vores know-how, forretningshemmeligheder samt interne vurderinger og materiale kan være undtaget fra din ret til indsigt. Du kan få indsigt i dine personoplysninger her.


4.2. Automatisk afgørelser, herunder profilering

En automatisk afgørelse er en afgørelse, der alene er baseret på automatisk behandling ved brug af it-systemer, herunder profilering, og er reguleret i henhold til databeskyttelsesforordningens artikel 22. Hvis vi bruger automatiske afgørelser, vil du få indsigt i, hvordan en sådan afgørelse om dig er truffet og konsekvenserne af behandlingen, og du har mulighed for en manuel behandling af en eventuel automatisk vurdering. Se, hvordan du kontakter os længere nede i denne politik.


4.3. Dataportabilitet

Hvis vi behandler personoplysninger på baggrund af dit samtykke eller som følge af en aftale, og behandlingen sker automatisk, har du ret til at få de personoplysninger, som du selv har givet os, udleveret i et elektronisk format. Du kan bestille en oversigt over dine personoplysninger her.


4.4. Urigtige/ufuldstændige personoplysninger

Hvis dine personoplysninger er urigtige eller ufuldstændige, har du ret til at få oplysningerne rettet, med de begrænsninger der følger af lovgivningen. Se, hvordan du kontakter os, længere nede i denne politik.


4.5. Sletning af personoplysninger

Du har ret til at få personoplysninger om dig slettet, med de begrænsninger der følger af lovgivningen, fx hvis vi er forpligtet til at opbevare oplysningerne i henhold hvidvaskloven eller bogføringsloven, eller hvor behandlingen sker som led i fastlæggelse af et retskrav. Du kan søge om sletning af dine personoplysninger her.


4.6. Indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores behandling af dine personoplysninger. Du kan f.eks. til enhver tid gøre indsigelse mod, at vi bruger dine personoplysninger til direkte markedsføring. Se, hvordan du kontakter os, længere nede i denne politik.


4.7. Begrænsning af behandling

Du har i visse tilfælde krav på, at vi begrænser brugen af dine personoplysninger til opbevaring. Har du fx ret til at få dine personoplysninger slettet, kan du i stedet anmode om, at vi begrænser brugen af dine personoplysninger til opbevaring. Bemærk, at begrænsningen ikke afskærer os fra at gøre brug af personoplysningerne, hvis det er nødvendigt for at gøre et retskrav gældende, eller hvis du har givet dit samtykke. Se, hvordan du kontakter os, længere nede i denne politik.


4.8. Tilbagekaldelse af samtykke

Du kan til enhver tid tilbagekalde et samtykke, som du har givet til os. Du kan fx til enhver tid bringe videregivelse af personoplysninger, der kræver dit samtykke, til ophør ved at tilbagekalde det samtykke, du har givet os. Tilbagekaldelsen kan betyde, at vi ikke kender dit samlede forretningsomfang med Nykredit-koncernen, og derfor ikke kan give dig en samlet rådgivning eller de bedste vilkår.

Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagetrækningen. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt. Se, hvordan du kontakter os, længere nede i denne politik.

5. Særligt om cookies

Nykredit Bank anvender cookies og lignende teknologier (samlet benævnt ”cookies”) på vores hjemmesider. Når du besøger os på en hjemmeside, vil der blive sat cookies, som er nødvendige for, at hjemmesiden kan fungere optimalt. Disse cookies, og de personoplysninger, der måtte blive behandlet her, har vi en legitim interesse i at behandle på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra f. Du kan vælge at give samtykke til, at vi må bruge cookies til brug for funktionelle, statistiske og markedsføringsmæssige formål. Når du giver samtykke til brug af cookies, giver du samtidig samtykke til, at vi ved brug af cookies indsamler og behandler oplysninger om dig, fx din IP-adresse, hvilken hjemmeside du kom fra, hvilken browser du anvender og din brug af hjemmesiden, som blandt andet giver os mulighed for at tilpasse indhold på hjemmesiden til dig.

Vi bruger cookies ejet af tredjeparter så som Meta, Google og LinkedIn, som vi videregiver oplysninger om din brug af hjemmesiden til, ligesom vi videregiver oplysninger om dig til vores koncernforbundne selskaber. Når vi bruger tredjepartscookies til brug for markedsføring, er vi fælles dataansvarlige med tredjeparten for indsamling og videregivelse af oplysninger om dig til tredjeparten fx Meta. For tredjepartens brug af dine personoplysninger til egne formål gælder deres privatlivspolitik.

På enkelte af vores hjemmesider har du mulighed for at dele indhold fra en hjemmeside på din Facebook, X (tidligere Twitter) og LinkedIn profil fx en artikel. Hvis du bruger denne del-funktion, modtager Meta (Facebook), X og LinkedIn oplysninger om din browser, ip-adresse, og hvilken side du kom fra. Disse oplysninger anvender vi også til brug for statistik.

For mere information om vores brug af cookies, se her.

Når du giver samtykke til at modtage vores nyhedsbreve eller anden markedsføring via e-mail, giver du samtidig samtykke til, at vi bruger cookies. Vi indsamler oplysninger om, om du har åbnet en e-mail, og hvilke links du har klikket på. Det gør vi for at kunne forbedre og målrette vores markedsføring.

6. Dataansvarlig og kontaktoplysninger

Den juridiske enhed, der er ansvarlig for behandlingen af dine personoplysninger, er Nykredit Bank A/S, Sundkrogsgade 25, 2150 Nordhavn og CVR-nr. 10519608.

Har du spørgsmål til vores behandling af dine personoplysninger, eller ønsker du at tilbagekalde dit samtykke eller at gøre brug af dine rettigheder, er du altid velkommen til at kontakte:

Nykredit Bank A/S
Sundkrogsgade 25
2150 Nordhavn
Cvr-nr. 10519608
Telefonnummer 70 10 90 00
kundeservice@nykredit.dk

eller kontakte vores databeskyttelsesrådgiver:

Sundkrogsgade 25
2150 Nordhavn
databeskyttelsesraadgiver@nykredit.dk

7. Sådan klager du

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til:

Nykredit Bank A/S
Klageservice
Sundkrogsgade 25
2150 Nordhavn
klageansvarlig@nykredit.dk

eller:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefonnummer 33 19 32 00
dt@datatilsynet.dk

8. Opdateringer af denne information

Vi opdaterer denne privatlivspolitik om vores behandling af personoplysninger med jævne mellemrum. Denne privatlivspolitik er gældende fra november 2025 og erstatter den privatlivspolitik, som du tidligere har fået.

Vi orienterer dig via Netbank- og/eller Mobilbank, e-Boks eller almindelige post, hvis vi ændrer væsentligt i denne privatlivspolitik.