Slik ivaretar SpareBank 1 Forsikring ditt personvern

• Identifikasjon og personlige opplysninger som navn, fødselsnummer, D-nummer (midlertidig identifikasjonsnummer), statsborgerskap og kopi av legitimasjon.
• Kontaktopplysninger som telefonnummer, e-postadresse og adresse.
• Finansiell informasjon som kunde- og produktavtaler, opplysninger knyttet til arbeidsforhold (lønn og stillingsprosent, arbeidssted), transaksjonsdata, investeringsvalg i forbindelse med pensjonssparing, kontonummer og forsikringshistorikk.
  
• Lovpålagte opplysninger slik som skattemessig hjemsted, utenlandsk skatteregistreringsnummer, opplysninger i forbindelse med arbeid mot hvitvasking og terrorfinansiering og rapportering til offentlige myndigheter.
  
• Særlige kategorier av personopplysninger kan innhentes når det inngås en forsikringsavtale. Da kan det for eksempel være behov for å innhente helseopplysninger. Det samme gjelder ved krav om forsikringsutbetaling. Da kan det være nødvendig å innhente helseopplysninger fra legejournal om nåværende og tidligere fysiske og psykiske lidelser, skader, nedsatt funksjonsevne, og opplysninger som kan synliggjøre nedsatt arbeidsevne. Behandling av helseopplysninger kan også inngå der det er nødvendig i utvikling av produktpriser, i analyser som er knyttet til solvens- og soliditetskrav. 
  
• Enkelte pensjonsforsikringsprodukter er tilbudt i fordelsprogrammet LOfavør. I disse tilfellene behandler vi opplysninger om fagforeningsmedlemskap, dersom det er gitt samtykke til det.
• Lydopptak kan være opptak av samtaler.
  
• Andre typer personopplysninger som sivilstatus, kjønn, og yrke.
• Webadferd samles inn på våre nettsider og i pensjonsportaler.

Fra deg

De personopplysningene som vi registrerer om deg, hentes ofte også direkte fra deg. Som for eksempel når du kjøper pensjonsforsikring, ved behandling av forsikringskrav, ved etablering av forsikringsprodukter eller når du ellers benytter deg av våre tjenester. 

Fra tredjeparter

I forbindelse med kjøp av forsikring, endring eller fornyelse av forsikringer, kan vi også innhente informasjon fra andre (tredjeparter). Det samme gjelder ved behandling av forsikringskrav, overholdelse av lovkrav og kvalitetssikre opplysninger. Dette er nødvendig for å kunne tilby deg våre tjenester og overholde lovkrav som vi er pålagt. 

Eksempler på innhenting av informasjon fra tredjeparter som offentlig tilgjengelige kilder og registre eller kilder fra private virksomheter kan være:

• Registre som føres av offentlige myndigheter (for eksempel Folkeregisteret) 
• Firmaregistre
• Sanksjonslister (som føres av internasjonale organisasjoner som EU og FN samt nasjonale organisasjoner som Office of Foreign Assets Control (OFAC)).
• Registre som leverer informasjon om, for eksempel reelle rettighetshavere og politisk eksponerte personer. I forbindelse med etablering av kundeforhold er vi lovpålagt å innhente opplysninger om virksomhetens nøkkelpersoner og reelle rettighetshavere. Opplysningene innhentes fra Brønnøysundregistrene og kommersielle informasjonstjenester som leverer informasjon om blant annet reelle rettighetshavere og politisk eksponerte personer.
• NAV, blant annet ved forsikringsoppgjør
• Skatt, for eksempel opplysninger om din inntekt dersom din arbeidsgiver har tjenestepensjon i SpareBank 1 Forsikring
• Arbeidsgiver som har tjenestepensjon hos SpareBank 1 Forsikring AS
• Norsk Pensjon. Norsk Pensjon er leverandør av pensjonsopplysninger til SpareBank 1 Forsikring AS som er regulert i en egen avtale mellom Norsk Pensjon og SpareBank 1 Forsikring AS
• Helseinstitusjoner og helsepersonell
• Andre forsikringsselskaper
• Pensjonskontoregisteret AS
• ROFF: Register over forsikringssøkere og forsikrede
• Selskapene i SpareBank 1-alliansen

Fra informasjonskapsler (cookies)

Vi samler inn informasjon om din bruk av våre nettsider, plattformer og digitale apper som trafikkdata, stedsdata og andre kommunikasjonsdata. Les mer om vår bruk av informasjonskapsler (cookies) her.

Ved behandling av personopplysninger om dine private forsikringer og opptjente pensjonsrettigheter vil formålet med vår behandling være kundeadministrasjon, rådgivning, fakturering og gjennomføring av forsikrings- og rådgivningstjenester i tråd med de avtalene som er inngått med deg.

Vi behandler personopplysninger for å oppfylle våre forpliktelser i henhold til lov, forskrifter eller myndighetsbeslutninger.

Våre behandlinger basert på rettslige forpliktelser omfatter blant annet:

• Forebygging og avdekking av straffbare handlinger som hvitvasking av penger, finansiering av terrorisme.
• Sanksjonsovervåkning.
• Oppbevaring av opplysninger etter regnskapslovgivning.
• Rapportering til skattemyndigheter, politimyndigheter og tilsynsmyndigheter. 
• Statistikk, analyse, og risikoklassifisering
• Andre forpliktelser som er knyttet til tjeneste- og produktlovgivningen. Vi kan eksempelvis være forpliktet til å ha oversikt over ansatte som er omfattet av en pensjonsavtale. Vi er forpliktet til å registrere bevis på opptjent pensjonskapital. Vi kan også være forpliktet til å innhente og behandle helseopplysninger om deg fra en tredjepart, for å kunne sikre dine rettigheter gitt i medhold i lov og ivareta regulatoriske forpliktelser som vi har.  
• It-sikkerhet som sørger for at dine personopplysninger er beskyttet. Dette gjøres blant annet gjennom tilgangsstyring, logging, kryptering og brannmurer.

Vi kan bruke dine personopplysninger dersom det er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til ditt personvern. Den berettigede interessen må være lovlig, definert på forhånd, reell og saklig begrunnet i vår virksomhet.

Våre behandlinger basert på berettiget interesse omfatter blant annet:

• Markedsførings-, produkt- og kundeanalyser som gjør det mulig å forbedre løsningene våre og tilby best mulige tilbud, produkter og tjenester til våre kunder.
• For at vi skal kunne gi tilbud, etablere, foreta kundeadministrasjon og fakturere tjenestepensjonsavtaler når du ikke er en part i avtalen.
• Kontroll, rapportering og analyse som gjør det mulig for oss å utvikle forretningen og systemene våre, i tillegg sikre god styring av vår virksomhet. For å forebygge, avdekke, oppklare og håndtere straffbare handlinger og bedragerier mot selskapet. Hensikten er å forhindre tap og økt premie.
• Sikringstiltak som kameraovervåking, adgangskontroll når hensikten er å sikre at dine personopplysninger, selskapets verdier og ansatte er beskyttet mot tap, ødeleggelse eller uautorisert tilgang.

Når vi behandler personopplysninger om deg med grunnlag i våre berettigede interesser, kan du protestere mot behandlingen. Les mer om retten til å protestere under Dine rettigheter. 

For å tilby produkter og tjenester, samt for å oppfylle de forpliktelser som vi har påtatt oss for gjennomføring av pensjons- og forsikringsavtaler (kunde- og avtaleadministrasjon) vil bruke dine personopplysninger for å oppfylle de forpliktelser som vi har påtatt oss.

Vi vil ved vurdering av avtaleinngåelse, og under avtaleforholdet registrere opplysninger om deg og andre personer som har tilknytning til avtaleforholdet, som for eksempel begunstiget, forsikret samt medlemmer i en tjenestepensjonsavtale.

Andre forsikringsleverandører av samme type avtale vil kunne overta en forsikring, eksempelvis dersom din arbeidsgiver flytter tjenestepensjonsavtalen fra SpareBank 1 Forsikring til et annen pensjons- og forsikringsleverandør. I slike tilfeller vil SpareBank 1 Forsikring dele og ellers behandle personopplysninger som er nødvendig for å gjennomføre flyttingen. SpareBank 1 Forsikring følger finansnæringens standard for overføring av opplysninger ved slik flytting.

Behandlingsgrunnlag: Avtale, rettslig forpliktelse, berettiget interesse, det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. 

Når du setter frem et krav om utbetaling vil vi ha behov for å behandle personopplysninger.

Opplysninger som vanligvis blir behandlet i slike tilfeller er skatteopplysninger og pensjonsopptjeningsopplysninger fra din arbeidsgiver. Det er også behov for å behandle finansielle opplysninger, slik som kontonummer for utbetaling til korrekt mottaker. Vi er videre ansvarlig for å innhente opplysninger for å avklare hvem som er korrekt mottaker.

Fremsettes det et krav i forbindelse med uførhet må vi i tillegg behandle helseopplysninger. Behandlingen er nødvendig for å vurdere kravet og foreta korrekt utbetaling.

Behandlingsgrunnlag: Samtykke, det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. 

Vi behandler personopplysningene dine for å fastsette, gjøre gjeldende og forsvare rettskrav, for eksempel dersom du er uenig i utfallet av en forsikringssak hos oss. Ettersom vi ikke kan være sikker på om et krav vil settes frem, lagres opplysninger for mulige fremtidige krav.

Behandlingsgrunnlag: Det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. 

SpareBank 1 Forsikring behandler personopplysninger der det er nødvendig for å oppfylle krav fra myndighetene og følge lover, blant annet de som gjelder forsikringsforetak og forsikringsprodukter.

Behandlingsgrunnlag: Rettslig forpliktelse. 

SpareBank 1 Forsikring kan behandle personopplysninger til det formål å forebygge, avdekke, oppklare og håndtere bedragerier og andre straffbare handlinger mot selskapet eller andre. I slike tilfeller vil vi kunne innhente informasjon og dele opplysninger med andre banker og finansinstitusjoner, politiet og andre offentlige myndigheter.

Vi er pålagt å rapportere mistenkelige opplysninger og transaksjoner til ØKOKRIM v/Enheten for finansiell etterretning (EFE). Ifølge personopplysningsloven og hvitvaskingsloven har du ikke innsynsrett i enkelte opplysninger vi har registrert så lenge en etterforskning pågår.

Behandlingsgrunnlag: Rettslig forpliktelse, berettiget interesse. 

Bankene og foretakene i SpareBank 1 har taushetsplikt om kundeopplysninger. Som hovedregel gjelder denne taushetsplikten også mellom foretakene i SpareBank 1. Likevel kan foretakene i SpareBank 1 utlevere visse personopplysninger med hverandre der det er tillatt i lov. Dette kan være: kontaktopplysningene dine og fødselsdatoen din, hvilket SpareBank 1-selskap du er kunde i samt hvilke tjenester og produkter du har inngått avtale om.

Bankene i Sparebank 1-alliansen er registrerte forsikringsagentforetak som blant annet formidler pensjons- og forsikringsavtaler for SpareBank 1 Forsikring AS.  Vi vil i slike tilfelle dele personopplysninger med den banken i SpareBank 1-alliansen som bistår deg med rådgiving om pensjon og forsikring.

Hvis du benytter Norsk Pensjon for å få oversikt over dine pensjonsavtaler, vil dine opplysninger fra oss fremkomme her. 

Når vi administrerer en tjenestepensjonsavtale som du er med i via din arbeidsgiver, vil det bli overført oppdaterte opplysninger om din tjenestepensjon til din arbeidsgiver.

Flyttes en avtale som du er registrert i, vil vi overføre avtalens opplysninger til annet forsikringsselskap.

For at du, som har pensjonskapitalbevis, skal kunne flytte kapitalbeviset utveksler vi opplysninger med Pensjonskontoregisteret. Det samme gjelder dersom du velger å flytte Egen pensjonskonto.