Slik behandler
SpareBank 1 Forsikring personopplysninger

• Identifikasjon og personlige opplysninger som navn, fødselsnummer, D-nummer (midlertidig identifikasjonsnummer), statsborgerskap og kopi av legitimasjon.
• Kontaktopplysninger som telefonnummer, e-postadresse og adresse.
• Finansiell informasjon som kunde- og produktavtaler, opplysninger knyttet til arbeidsforhold (lønn og stillingsprosent, arbeidssted), transaksjonsdata, investeringsvalg i forbindelse med pensjonssparing, kontonummer og forsikringshistorikk.
• Lovpålagte opplysninger slik som skattemessig hjemsted, utenlandsk skatteregistreringsnummer, opplysninger i forbindelse med arbeid mot hvitvasking og terrorfinansiering og rapportering til offentlige myndigheter.
  
• Helseopplysninger («særlige kategorier av personopplysninger») som opplysninger fra legejournal om nåværende og tidligere fysiske og psykiske helse, skader, funksjonsnedsettelser og opplysninger som kan synliggjøre nedsatt arbeidsevne. Helseopplysninger kan være nødvendige å innhente når forsikringsavtaler inngås eller i forbindelse med krav om forsikringsutbetaling. Å behandle helseopplysninger kan også være nødvendig i utvikling av produktpriser og i analyser som er knyttet til solvens- og soliditetskrav. 
• Opplysninger om fagforeningsmedlemskap behandles i forbindelse med pensjonsforsikringsprodukter gjennom fordelsprogrammet LOfavør.
• Lydopptak av samtaler.
  
• Andre typer personopplysninger som sivilstatus, kjønn og yrke.
• Webadferd som samles inn på våre nettsider og i kundeportaler.

Fra deg

De personopplysningene vi registrerer om deg, hentes ofte direkte fra deg når du kjøper pensjonsforsikring eller andre forsikringsprodukter, krever forsikringsutbetaling eller bruker andre tjenester hos oss. 

Fra tredjeparter

Når du kjøper, endrer eller fornyer forsikringer, kan vi også innhente informasjon fra andre (tredjeparter). Det samme gjelder når vi behandler forsikringskrav, overholder lovkrav og kvalitetssikrer opplysninger. Dette er nødvendig for å kunne tilby deg tjenestene våre og overholde de lovkravene vi er pålagt. 

Tredjeparter kan være kilder som er offentlig tilgjengelige, og registre eller kilder fra private virksomheter, for eksempel

• registre som føres av offentlige myndigheter (for eksempel Folkeregisteret) 
• firmaregistre
• skattemyndighetene, Brønnøysundregistrene og politiet, og i tillegg sanksjonslister fra internasjonale organisasjoner som EU og FN og nasjonale organisasjoner som Office of Foreign Assets Control (OFAC) – disse kildene bruker vi for å gjennomføre kundekontroll etter hvitvaskings- og finansavtaleregelverket
• registre som leverer informasjon om blant annet reelle rettighetshavere og politisk eksponerte personer (ved nye kundeforhold er vi lovpålagt å innhente opplysninger om virksomhetens nøkkelpersoner og reelle rettighetshavere, og henter informasjonen fra Brønnøysundregistrene og kommersielle informasjonstjenester)
• Nav, blant annet ved forsikringsoppgjør
• arbeidsgiver som har tjenestepensjon i SpareBank 1 Forsikring AS
• Skatteetaten, for eksempel opplysninger om inntekten din hvis arbeidsgiver har tjenestepensjon i SpareBank 1 Forsikring
• Norsk Pensjon som leverer pensjonsopplysninger til oss gjennom en egen avtale mellom Norsk Pensjon og SpareBank 1 Forsikring AS
• helseinstitusjoner og helsepersonell
• andre forsikringsselskap
• Pensjonskontoregisteret AS
• ROFF: Register over forsikringssøkere og forsikrede
• selskapene i SpareBank 1-alliansen

Fra informasjonskapsler (cookies)

Vi samler inn informasjon, som trafikkdata, stedsdata og andre kommunikasjonsdata, når du bruker våre nettsider, plattformer og digitale apper. 

Når vi behandler personopplysninger i forbindelse med dine private forsikringer og pensjonsrettigheter, gjør vi det for å følge deg opp som kunde, gi råd, fakturere og levere forsikrings- og rådgivningstjenester i tråd med avtalene du har med oss.

Vi behandler personopplysninger for å oppfylle pliktene vi har etter lover, forskrifter og myndighetsbeslutninger.

Behandlingen vi gjør som er basert på rettslige forpliktelser, handler blant annet om

• å forebygge og avdekke straffbare handlinger, som hvitvasking av penger og finansiering av terrorisme
• å oppbevare opplysninger etter regnskapslovgivning
• å rapportere til skattemyndigheter, politimyndigheter og tilsynsmyndigheter
• å oppfylle plikter knyttet til tjeneste- og produktlovgivning – vi kan for eksempel ha plikt til å holde oversikt over ansatte som er omfattet av en pensjonsavtale, registrere bevis på opptjent pensjonskapital og innhente og behandle helseopplysninger om deg fra en tredjepart for å sikre rettighetene dine
• å sikre at personopplysningene dine er beskyttet, blant annet gjennom tilgangsstyring, logging, kryptering og brannmurer
• sanksjonsovervåkning
• statistikk, analyse og risikoklassifisering

Vi kan bruke personopplysninger når vi har en nødvendig og lovlig interesse (berettiget interesse) som veier tyngre enn hensynet til ditt personvern. 

Behandlingen vi gjør som er basert på berettiget interesse, handler blant annet om

• markedsførings-, produkt- og kundeanalyser som gjør det mulig å forbedre løsningene våre og tilby best mulige tilbud, produkter og tjenester til kundene våre
• kundeadministrasjon og å kunne gi tilbud, etablere og fakturere tjenestepensjonsavtaler når du ikke er en part i avtalen
• kundeservice – å kunne hjelpe deg på telefon og chat
• kontroll, rapportering og analyse som gjør det mulig for oss å utvikle forretningen og systemene våre, og i tillegg sikre god styring av vår virksomhet 
• å forebygge, avdekke, oppklare og håndtere straffbare handlinger og bedragerier mot selskapet. Hensikten er å forhindre tap og økt premie.
• sikringstiltak som kameraovervåking og adgangskontroll for å sikre at dine personopplysninger, selskapets verdier og ansatte er beskyttet mot tap, ødeleggelse eller uautorisert tilgang

Når vi behandler personopplysninger om deg med grunnlag i våre berettigede interesser, kan du protestere mot behandlingen. Les mer om retten til å protestere under «Dine rettigheter». 

Vi bruker personopplysninger for å tilby produkter og tjenester, og for å oppfylle de forpliktelsene vi har for pensjons- og forsikringsavtaler (kunde- og avtaleadministrasjon). 

Når vi vurderer å inngå avtaler, og når avtalen er etablert, registrerer vi opplysninger om deg og andre personer som har tilknytning til avtaleforholdet, som for eksempel begunstiget, forsikret og medlemmer i en tjenestepensjonsavtale.

Andre forsikringsleverandører av samme type avtale kan overta en forsikring fra oss, for eksempel hvis arbeidsgiveren din flytter tjenestepensjonsavtalen fra SpareBank 1 Forsikring til et annet pensjonsselskap. I slike tilfeller vil vi dele og behandle de personopplysningene som er nødvendig for å flytte avtalen. SpareBank 1 Forsikring følger finansnæringens standard for overføring av opplysninger ved slik flytting.

Behandlingsgrunnlag: avtale, rettslig forpliktelse, berettiget interesse, det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Når du ber om utbetaling, må vi behandle personopplysninger som opplysninger om skatt og pensjonsopptjening fra arbeidsgiveren din.

Vi har også behov for å behandle finansielle opplysninger som kontonummer for utbetaling til korrekt mottaker. I tillegg er vi ansvarlig for å innhente opplysninger for å avklare hvem som er korrekt mottaker.

Ber du om utbetaling i forbindelse med uførhet, må vi også behandle helseopplysninger for å vurdere saken og foreta korrekt utbetaling.

Behandlingsgrunnlag: samtykke, avtale, det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du kan ringe, bruke chat eller sende oss e-post med spørsmål om våre produkter og tjenester. For å svare på henvendelser bruker vi opplysninger om deg, blant annet kontaktinformasjon, opplysninger om avtalene dine eller andre finansielle opplysninger.

Behandlingsgrunnlag: berettiget interesse.

Du kan sende oss en klage hvis du er uenig i en avgjørelse vi har tatt. Vi vil da behandle personopplysninger om deg for å kunne behandle klagen. 

Det er nødvendig for oss å oppbevare opplysninger om deg så lenge det er mulig å fremme krav, klage eller en rettslig tvist. 

Behandlingsgrunnlag: det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Vi behandler personopplysninger når det er nødvendig for å oppfylle krav fra myndighetene og følge lover, blant annet de som gjelder forsikringsforetak og forsikringsprodukter. Dette gjelder blant annet i tiltak mot hvitvasking av penger, når vi rapporterer til skattemyndighetene, eller når vi må sjekke adressen din opp mot Folkeregisteret. 

Behandlingsgrunnlag: rettslig forpliktelse. 

Vi bruker personopplysninger for å forebygge, undersøke og rapportere økonomisk kriminalitet, herunder bedrageri, svindel, hvitvasking og terrorfinansiering, Dette arbeidet bidrar til å beskytte kundene våre, selskapet og samfunnet mot økonomisk kriminalitet. Når du blir kunde hos oss, må vi kontrollere identiteten din og stille spørsmål om formålet med kundeforholdet. Vi gjør også løpende vurderinger av risiko knyttet til kundeforholdet ditt. 

I slike tilfeller kan vi innhente informasjon og dele opplysninger med andre banker og finansinstitusjoner, politiet og andre offentlige myndigheter.

Vi er pålagt å rapportere mistenkelige opplysninger og transaksjoner til Økokrim. Ifølge personopplysningsloven og hvitvaskingsloven har du ikke innsynsrett i enkelte opplysninger vi har registrert så lenge en etterforskning pågår.

Behandlingsgrunnlag: rettslig forpliktelse, berettiget interesse. 

Vi behandler personopplysninger for å kunne gi deg relevant informasjon og markedsføring. 

Vi bruker også personopplysninger for å informere om tjenester og produkter vi tilbyr, og å gi informasjon om virksomheten vår.

Vi tar hensyn til om du har reservert deg mot markedsføring i Reservasjonsregisteret i Brønnøysund.

Behandlingsgrunnlag: samtykke, berettiget interesse. 

Vi bruker personopplysninger til å gjennomføre analyser og utarbeide statistikk for blant annet å vurdere forsikringsrisiko, kapitalforhold og lønnsomhet og å sette korrekte priser.

Behandlingsgrunnlag: rettslig forpliktelse, berettiget interesse, forsvare rettskrav. 

Bankene og de andre SpareBank 1-selskapene har taushetsplikt om kundeopplysninger. Taushetsplikten gjelder også mellom de ulike SpareBank 1-selskapene. Likevel kan vi i SpareBank 1 dele grunnleggende opplysninger med hverandre. Grunnleggende opplysninger er kontaktinformasjon og fødselsdato, hvilket SpareBank 1-selskap du er kunde i og hvilke tjenester og produkter du har avtale om.

Hvis du vil ha mer relevante råd og tilbud, kan du samtykke til at vi kan dele flere opplysninger om deg. Samtykkene finner du i Min pensjon og mobil- og nettbanken.

Bankene i Sparebank 1-alliansen er registrerte forsikringsagentforetak som formidler pensjons- og forsikringsavtaler for oss. Vi deler relevante opplysninger med den SpareBank 1-banken som gir deg rådgiving om pensjon og forsikring.

Hvis du bruker Norsk Pensjon for å få oversikt over pensjonsavtalene dine, vil dine opplysninger fremkomme der. 

Når vi administrerer en tjenestepensjonsavtale som du er med i via arbeidsgiveren din, overfører vi oppdaterte opplysninger om tjenestepensjonen din til arbeidsgiveren. 

Flyttes en avtale som du er registrert i fra oss til et annet forsikringsselskap, overfører vi avtalens opplysninger til dette selskapet.

For at du, som har pensjonskapitalbevis, skal kunne flytte kapitalbeviset, deler vi opplysninger med Pensjonskontoregisteret. Det samme gjelder hvis du velger å flytte egen pensjonskonto.