Personvern i Nordea Liv

2. Hvordan vi bruker personopplysningene dine

Oppfylle avtalen og kundeadministrasjon

Formålet med å behandle personopplysninger om deg er å kunne tilby og oppfylle avtalen med deg eller den kollektive avtalen du er en del av gjennom din nåværende eller tidligere arbeidsgiver. 

Det rettslige grunnlaget for innsamling og behandling av personopplysninger er i de fleste tilfeller at dette er nødvendig for å oppfylle avtalen med deg. Dette gjelder både i forkant av avtaleinngåelsen og i avtaleperioden. Vi har også en berettiget interesse til å administrere kundeforholdet ditt.

I tjenestepensjonsavtaler samler vi inn og behandler helseopplysninger som indikerer om du er arbeidsdyktig eller arbeidsufør. Grunnlaget er her å oppfylle dine rettslige forpliktelser i tjenestepensjonsloven og tjenestepensjonsavtalen.

Oppfyllelse av krav og forpliktelser

Som finansforetak er vi pålagt og har behandlingsgrunnlag for å oppfylle våre forpliktelser i henhold til lov, forskrifter eller myndighetsbeslutninger. Et eksempel på rettslige forpliktelser er den oppbevaring som er nødvendig for å oppfylle bokføringskrav. 

Konsernkunderegister

Nordea Liv er en del av Nordea Gruppen. For å administrere kundeforholdet og samordne tilbudene på tvers av selskapene i konsernet deler vi nøytrale personopplysninger i konsernkunderegisteret. Alle enheter som er behandlingsansvarlig for konsernkunderegisteret i Nordea Gruppen fremgår av personvernerklæringen på nordea.comÅpnes i nytt vindu.

Formålet med konsernkunderegisteret er å administrere kundeforholdet og samordne tilbudet av tjenester og rådgivning fra de forskjellige selskapene i Nordea Gruppen.

Nøytrale personopplysninger er for eksempel navn, fødselsdato, kontaktopplysninger, hvilket selskap du er kunde i og hvilke produkter du har. Vi har en berettiget interesse for denne behandlingen.

Utvikling av nye eller eksisterende produkter og tjenester

Vi ønsker å tilby deg gode produkter og tjenester. I den forbindelse vil vi ha en berettiget interesse for å bruke personopplysninger til å avdekke forbedringspotensialet eller etterspørsel for utvikling av nye og eksisterende produkter og tjenester.

Markedsføring og profilering

Når vi har et samtykke eller en berettiget interesse vil vi kunne bruke personopplysninger for å markedsføre våre produkter. 

For å gi deg relevant markedsføring vil vi kunne bruke personopplysninger til å tilpasse budskapene (profilering). Vi har en berettiget interesse til å bruke profilering for å gi deg informasjon og tilbud, for eksempel når vi foretar kundeanalyse til markedsføringsformål.

I utsendelser fra oss vil vi kunne samle inn hvordan du har interagert med innholdet. Vi har en berettiget interesse for denne innsamlingen.

Dersom du er medlem i en kollektiv pensjonsavtale vil vi kunne sende deg informasjon om pensjon og pensjonssparing. For elektronisk markedsføring som ikke omfattes av ditt eksisterende kundeforhold vil vi be om ditt samtykke. Du kan administrere dine samtykker når du er innlogget på Nordea sine digitale plattformer eller i utsendelser fra oss.

Kundeundersøkelser og tilbakemeldinger

I forbindelse med vårt utviklingsarbeid ønsker vi iblant å vite mer om hvordan du har opplevd oss. For eksempel etter at du har vært i kontakt med kundeservice eller opprettet et nytt produkt. Du vil da kunne motta en SMS eller e-post som du kan velge om du vil svare på.

Dersom du ikke ønsker å dele opplysninger med oss trenger du ikke svare på vår utsendelse. Vi bruker vanligvis Netigate til utsendelse og administrasjon av kundeundersøkelser på e-post. 

På ulike steder på våre nettsider kan du sende oss tilbakemeldinger. Disse vil bli lest og kan medføre at vi tar kontakt med deg i forbindelse med vårt forbedringsarbeid.

Vi har en berettiget interesse for utsendelse av kundeundersøkelser og behandling av tilbakemeldinger.

Statistikk, analyser og risikoklassifisering

Vi bruker personopplysninger til statistikk, analyser og risikoklassifisering. Dette gjøres for å få innsikt i våre produkter, følge med på trender eller uregelmessigheter og sette priser. Vi har en berettiget interesse i å ha den nødvendige innsikten for å styre virksomheten.

Klagebehandling, regress og rettslige prosesser

Vi behandler personopplysninger for å behandle klager, regressaker og rettslige prosesser. Formålet og behandlingsgrunnlaget er å oppfylle din avtale med oss. Vi kan også behandle særlige kategorier av personopplysninger, slik som helseopplysninger, for å fastsette, gjøre gjeldende og forsvare rettskrav. 

Straffbare forhold og antihvitvasking

For å forebygge, avdekke og oppklare straffbare handlinger vil vi behandle personopplysninger. Vi gjør dette for å oppfylle rettslige forpliktelser eller ivareta våre berettigede interesser.

Som en del av vårt samfunnsansvar vil vi kunne ha en berettiget interesse til å utlevere informasjon til andre forsikringsselskaper for å forebygge og avdekke svindel. Vi vil også kunne være rettslig forpliktet til å utlevere opplysninger til politi og offentlige myndigheter.

For å vurdere informasjon eller innhente ytterligere informasjon kan vi bruke utredere for verifisering av opplysninger og rekonstruering.

Sikkerhet og kontroll

For å tilby sikre tjenester behandler vi personopplysninger til blant annet tilgangsstyring, logging, drift av infrastruktur og øvrige tiltak for å gi nødvendig nett- og informasjonssikkerhet. Vi bruker også systemer for å verifisere at opplysninger som er oppgitt til oss stemmer. Vi har en berettiget interesse for behandling til formål for å sikre selskapets og dine verdier.

Samtykke

I noen tilfeller ber vi om ditt samtykke til å behandle personopplysningene dine. Dette vil for eksempel gjelde for behandling av helseopplysninger, utvidet deling av personopplysninger i Nordea Gruppen og elektronisk markedsføring utover det som er omfattet av ditt eksisterende kundeforhold.

Du kan administrere dine samtykker når du er innlogget på Nordea sine digitale plattformer eller i utsendelser fra oss.

Behandling av helseopplysninger

Som livsforsikringsselskap kan vi trenge sensitive personopplysninger om deg. Dette er særlige kategorier av personopplysninger og behandles under strengere vilkår. For å behandle særlige kategorier av personopplysninger behøver vi i tillegg et ytterligere grunnlag for behandlingen, som oftest vil dette være et samtykke fra deg. For avtalene du har gjennom din arbeidsgiver vil grunnlaget være at det er nødvendig for å oppfylle dine arbeidsrettslige rettigheter. Vi vil også ha grunnlag når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du gir samtykke til innsamling, behandling og oppbevaring av helseopplysninger når du inngår avtalen med oss eller i forbindelse med et krav om utbetaling. Samtykke til at vi ved behov kan innhente helseopplysninger fra helseinstitusjoner og NAV gir du i forbindelse med utfylling av helseerklæringen.

Dersom du ikke ønsker å samtykke til behandling av helseopplysninger, betyr dette at vi ikke kan tilby deg produktet. Dersom du ønsker å trekke tilbake samtykket, betyr dette også at avtalen må avsluttes. Nordea Liv er imidlertid pålagt å fortsatt lagre helseopplysningene inntil foreldelsesfristens utløp for å kunne oppfylle en eventuell rettslig forpliktelse som kan oppstå.