Klarna sin personvernmerknad

1. Hvem er ansvarlig for personopplysningene dine?

Klarna Bank AB (publ), registrert i det svenske sentrale foretaksregisteret under bedriftsnummeret 556737-0431 og med sin registrerte kontoradresse på Sveavägen 46, 111 34 Stockholm, også aktive gjennom sine filialer. («Klarna», «vi», «vår» og «oss»), er aktiv behandlingsansvarlig i samsvar med EUs personvernsforordning (“GDPR”). Hvis du har spørsmål vedrørende behandlingen av personopplysningene dine, vennligst ta kontakt med personvernsteamet vårt ved å skrive til personvern@klarna.no.

2. Databeskyttelsesrettighetene dine som en registrert

Du har flere rettigheter under GDPR knyttet til kontroll over personopplysningene dine og til å motta informasjon direkte fra oss om hvordan vi behandler personopplysninger om deg. I det følgende avsnittene kan du lese om dine rettigheter. Hvis du vil vite mer eller komme i kontakt med oss for å utøve dine rettigheter, er den enkleste måten å sende oss en e-post på personvern@klarna.no. Dersom du ønsker å motta informasjon om opplysningene Klarna har om deg gjennom en forespørsel om innsyn, eller dersom du ønsker å sende forespørsel om sletting av visse personopplysninger, kan du sende en forespørsel til oss ved å fylle ut dette skjemaet, som er tilgjengelig på vår hjemmeside. For andre typer spørsmål kan du benytte, kontaktinformasjonen i avsnitt 12.

Dine rettigheter

• Rett til sletting (“Rett til å bli glemt»).

I noen tilfeller kan du be oss om å slette personopplysningene vi har om deg. For eksempel kan du be oss om å slette dine personopplysninger der hvor (i) vi ikke lengre trenger dem for de formål de ble innsamlet for, eller (ii) dine personopplysninger behandles på grunnlag av ditt samtykke og du ønsker å trekke slik samtykke tilbake. I visse tilfeller kan vi ikke slette personopplysningene dine. Dette kan være fordi (i) personopplysningene dine enten fortsatt er nødvendige for formålet de ble samlet inn for, (ii) fordi Klarna har et grunnlag for å behandle dem som veier tyngre enn ditt behov for å be om sletting, eller (iii) fordi Klarna er juridisk forpliktet til å beholde personopplysningene dine. Du kan lese mer om disse forpliktelsene i avsnitt 4 og 9 nedenfor. De lovene som beskrives der forhindrer oss fra å umiddelbart etterkomme forespørsler om sletting av visse data. Du har også rett til å protestere mot at vi benytter dine personopplysninger til visse formål, slik som direkte markedsføring. Du kan lese mer om dette nedenfor.

• Rett til å bli informert.

Du har rett til å bli informert om hvordan vi behandler personopplysningene dine. Vi gjør dette gjennom denne personvernerklæringen, gjennom å tilby tjenestespesifikke svar på vanlige spørsmål, og ved å svare på spørsmålene dine.

• Rett til å motta tilgang til dine personopplysninger («Den registrertes innsyn»).

Du har rett til å vite om Klarna behandler personopplysninger om deg, og til å motta en kopi («utdrag av opplysninger») av slike opplysninger, såkalt innsyn for den registrerte. Via utdraget av opplysninger vil du motta informasjon om hvilke personopplysninger Klarna har om deg og hvordan vi behandler dem.

• Rett til tilgang til, og til å be om overføring av dine personopplysninger til en annen mottaker («dataoverføring»).

Denne rettigheten betyr at du kan be om en kopi av de personopplysninger om deg som Klarna behandler for å utføre en kontrakt med deg, eller basert på ditt samtykke, i et maskinlesbart format. Dette vil la deg bruke disse dataene et annet sted, for eksempel for å overføre personopplysninger til en annen behandlingsansvarlig/mottaker.

• Rett til korreksjon.

Du har rett til å be om at vi korrigerer eller utfyller informasjon om deg som du mener er unøyaktig eller ufullstendig.

• Rett til å begrense behandlingen.

Hvis du mener at personopplysningene dine er unøyaktige, at databehandlingen vår er ulovlig eller at vi ikke trenger informasjonen i forbindelse med et bestemt formål, har du rett til å be om at vi begrenser behandlingen av slike personopplysninger. Du har også muligheten til å be om at vi stanser behandlingen av personopplysningene dine mens vi vurderer forespørselen din. Hvis du protesterer mot behandlingen vår i henhold til rettighetene dine beskrevet nedenfor, kan du også be oss om å begrense behandlingen av slike personopplysninger mens vi gjør vår vurdering.

• Rett til å motsette deg behandlingen av dine personopplysninger.

Du har rett til å protestere mot behandling av dine personopplysninger når dette er basert på vår legitime interesse (artikkel 6 (1) (f) GDPR), ved å referere til dine personlige omstendigheter. Du kan også alltid protestere mot vår bruk av dine personopplysninger for direkte markedsføringsformål. Når du gir oss beskjed om at du ikke lenger ønsker å motta direkte markedsføring fra oss, vil vi avslutte markedsføring for deg og slutte å sende slik markedsføring til deg.

• Rett til å motsette en automatisert beslutning som påvirker deg i vesentlig grad.

Du har rett til å protestere mot en automatisert beslutning tatt av Klarna dersom vedtaket involverer juridiske følger eller påvirker deg på en lignende måte. Se avsnitt 6 om hvordan Klarna benytter seg av automatiserte beslutninger.

• Rett til å tilbakekalle samtykket.

Som beskrevet i avsnitt 5 nedenfor, i tilfeller der vi behandler personopplysningene dine basert på ditt uttrykkelige samtykke, har du rett til å tilbakekalle samtykket ditt når som helst. Når du tilbakekaller ditt samtykke, vil vi slutte å behandle opplysningene dine for slike formål.

• Rett til å sende inn en klage.

Hvis du har klager om Klarnas behandling av dine personopplysninger, kan du sende inn en klage til Integritetsskyddsmyndigheten, som er den svenske tilsynsmyndigheten for Klarnas behandling av personopplysninger. Du kan nå Integritetsskyddsmyndigheten via følgende lenke. Du kan også klage til det nasjonale datatilsynet som er oppført her.

Innstillinger i Klarna-mobilapplikasjonen: I Klarna-mobilapplikasjonen gir Klarna deg funksjonaliteten til å skreddersy preferansene dine for visse tjenester, for eksempel gjeldende varsler eller automatisk utfylling av informasjonen din ved kjøp.

3. Hvilke typer personopplysninger samler vi inn?

I denne delen beskriver vi hvilke typer personopplysninger vi samler inn eller oppretter. I avsnitt 4 beskriver vi til hvilke formål vi bruker disse typene personopplysninger.

• Kontaktinformasjon og identifiserende data - Navn, fødselsdato, personnummer, tittel, jobb, kjønn, fakturerings- og leveringsadresse, e-postadresse, mobiltelefonnummer, nasjonalitet, alder, osv.

• Informasjon om varer og tjenester - Detaljer vedrørende varene/tjenestene du har kjøpt eller bestilt, slik som type artikkel eller leveransens sporingsnummer.

• Informasjon om økonomisk status - F.eks. detaljer om inntekten din, eventuell kreditt du har, all negativ betalingshistorikk og tidligere kredittgodkjenninger.

• Betalingsinformasjon - Bank- og kredittkortdetaljer (kortnummer, utløpsdato og CCV-kode), bankkontonummer, navn på bank.

• Informasjon om din bruk av Klarna sine tjenester - Hvilke tjenester, og hvilke ulike funksjoner innen disse tjenestene, har du brukt og hvordan har du brukt dem. Dette inkluderer informasjon om utestående og historisk gjeld, tilbakebetalingshistorikk, samt dine personlige preferanser.

• Teknisk informasjon generert gjennom din bruk av Klarna sine tjenester - Tekniske data, slik som responstid for nettsider, nedlastingsfeil, samt dato og klokkeslett da du brukte tjenesten. 

• Informasjon om kontakttilfellene dine med Klarna sin kundeservice - Opptak av telefonsamtaler, samt lagring av chat-samtaler og e-postkorrespondanse.

• Informasjon om kontakttilfellene dine med butikkene du handler i eller besøker - Informasjon om hvordan du samhandler med butikken, f.eks. hvorvidt du har mottatt varene du kjøpte og hvilken type butikk det var snakk om.

• Enhetsinformasjon - enhetsidentitet, IP-adresse, språkinnstillinger, nettleserinnstillinger, tidssone, operativsystem, plattform, skjermoppløsning og lignende opplysninger om enheten og enhetens innstillinger/bruk.

• Opplysninger fra eksterne sanksjonslister og PEP-lister - Sanksjonslister og lister over politisk eksponerte personer (PEP) inkluderer opplysninger slik som navn, fødselsdato, fødselssted, jobbstilling eller verv, samt årsaken bak hvorfor personen er på den aktuelle listen.

• Sensitive personopplysninger - Sensitive personopplysninger er informasjon om religiøs tro, politiske eller filosofiske synspunkter, fagforeningsmedlemskap, eller utgjør informasjon om helse, sexliv eller seksuell orientering.

• Tjenestespesifikke personopplysninger - Innen rammeverket til tjenestene våre gjennom Klarna sin Shoppingtjeneste, Klarna sine spare- og betalingskontoer, Auto-import/Magic Import, og Personal Finance anvender vi ytterligere personopplysninger som ikke blir dekket av typene oppført ovenfor. Informasjon vedrørende hver tjeneste er oppført her:

  • Klarna sin mobilapplikasjon og nettleserutvidelse (under Klarnas shoppingstjeneste): Alt innhold som du laster opp eller sender til appen (slik som bilder, kvitteringer eller produkt- og butikkanmeldelser), stedsinformasjon, geolokasjonsinformasjon, samt nettsidene du besøker i enhetens nettleser eller med utvidelsen installert;

  • Klarna sine spare- og betalingskontoer: Informasjon om transaksjonene og innskuddene dine, samt informasjon om hvor pengene dine kommer fra eller vil bli brukt til. Klarna vil også behandle data om tredjeparter (slik som betalingsmottakere eller betalende parter) for denne tjenesten;

  • Auto-import/Magic Import: Informasjon fra den tilkoblede e-postkontoen din vedrørende fullførte kjøp, produkt-, pris- og antallsinformasjon, sporingsnumre og informasjon om butikkene som vi videresender til Klarna sin mobilapplikasjon; og

  • Personal Finance: Informasjon fra dine andre bankkontoer og andre kontotyper (som f.eks. kortkontoer) som du velger å koble til tjenesten, samt opplysninger om bankkontonummer, navn på bank, transaksjonshistorikk fra dine tilkoblede kontoer, balanser og aktiva;

• Medlemskapstjeneste: Informasjon fra de tredjepartsmedlemskaper eller lojalitetsprogramkontoer du legger inn, slik som medlemspoeng, status, nivåer, og saldohistorikk.

• Arrangementspåmelding på sosiale medier: Informasjon fra profilen din på sosiale medier, samt jobbinformasjon slik som navn på arbeidsgiver, bedriftsadresse og bedriftstype.

Detaljert informasjon om relevante personopplysninger for hver tjeneste kan du finne blant vilkårene og betingelsene våre her.

4. Hvilke data blir brukt til hvilke formål, og på hvilke juridiske grunnlag?

I tabellene nedenfor kan du lese om følgende:

1. Hva vi vil bruke dine personopplysninger til (formålet),

2. Hvilke typer personopplysninger vi bruker til det formålet, og om personopplysningene kommer direkte fra deg eller fra en annen kilde. I de tilfellene hvor vi har mottatt personopplysninger om deg fra en annen kilde, oppgir vi kilden i parentes,

3. Hvilke juridiske rettigheter vi har i henhold til gjeldende personvernlovgivning, for eksempel GDPR, for å behandle dataene om deg, referert til som vårt «juridiske grunnlag», og

4. Når Klarna slutter å bruke personopplysningene til hvert formål.

4.1 De følgende formålene er tilfellene der personopplysningene dine alltid blir brukt, uavhengig av hvilken tjeneste du bruker.

4.2 Formål som personopplysningene dine blir brukt for når du bruker en av Klarna sine betalingsmetoder, Klarna i en butikk, eller velger å betale med debet- eller kredittkort via Klarna sitt utsjekkingsalternativ i en butikk.

4.3 Formål som personopplysningene dine blir brukt til når du bruker en av Klarna sine betalingsløsninger som involverer tilbud om kreditt eller når du bruker Klarnakortet eller Engangskort-shoppingtjeneste.

Følgende tjenester inkluderer levering av kreditt til deg: «Betal senere» (faktura), «Betal nå» (for betaling med avtalegiro), «Finansiering» (betal i avdrag), samt Klarna-kortet og Engangskort-shoppingtjenesten (som begge tilbys i Klarna-mobilapplikasjonen eller nettleserutvidelser).

4.4 Bruk dine og tredjeparters personopplysninger og informasjon om deg for å gi deg tilgang til Klarna sine kontotjenester (spare- og betalingskontoer).

4.5 Bruk av personopplysningene dine når du bruker Klarnas shoppingtjeneste.

Når du bruker Klarna-tjenesten kalt Shopping Service, vil Klarna behandle personopplysningene dine i anledning formålene beskrevet i tabellen nedenfor. Vilkårene til Shopping Service, og beskrivelsen av de funksjonene som er inkludert i tjenesten, finner du her.

4.6 Ytterligere tjenester som du kan få tilgang til, for eksempel via Klarna sin mobilapplikasjon eller via Klarnas nettleserutvidelse.

4.7 Tilbud og invitasjoner til arrangementer på sosiale medier, og når du kontakter oss via sosiale medier.

4.8 Klarna sin behandling når du tar kontakt med vår kundestøtte.

5. Hvordan tilbakekaller du samtykket ditt?

Når Klarna bruker personopplysningene dine basert på samtykket ditt, kan du til enhver tid trekke tilbake samtykket ditt. Du kan gjøre dette ved å sende en e-post til personvern@klarna.no eller ved å bruke kontaktinformasjonen du finner i avsnitt 12.

Du kan også slette opplastet informasjon fra Klarna-appen, eller terminere bruken av tjenesten der personopplysningene dine blir behandlet. Vi sletter deretter informasjonen om deg. Hvis du tilbakekaller samtykket ditt eller sletter den opplastede informasjonen, kan det være at du ikke lenger vil være i stand til å bruke tjenesten i tilfeller der Klarna sin behandling av personopplysninger finner sted basert på samtykket ditt.

Til slutt: Som beskrevet i avsnitt 2 ovenfor har du også rett til å protestere mot visse behandling av personopplysninger (for eksempel kan du slå av markedsføring). Du har også rett til å få slettet visse personopplysninger, som også er beskrevet i avsnitt 2.

6. Klarna sin profilering og automatiserte beslutninger som påvirker deg betraktelig.

6.1 Klarna sin profilering av deg som en kunde.

Med «profilering» mener vi en automatisert behandling av personopplysninger for å evaluere bestemte personlige anliggenheter, f.eks. ved å analysere eller forutsi dine personlige preferanser, slik som kjøpsinteresser. Samtidig sammenligner vi informasjonen fra deg med informasjonen vi mottar fra andre kunder som har lignende atferd og bruk av tjenestene våre som deg.

Formålet med Klarna sin profilering og personopplysningstypene som blir brukt i hvert tilfelle og for hver profilering er beskrevet i detalj i avsnitt 4 ovenfor. Profilering for disse formålene påvirker ikke deg som kunde betraktelig.

Vi bruker profilering for følgende formål:

• for å levere våre personliggjorte tjenester, som får innholdet sitt tilpasset basert på hva vi mener er mest interessant for deg (dette gjelder Klarna sin mobilapplikasjon, de ulike funksjonene applikasjonen har, samt rekkefølgen som de ulike betalingsløsningene vises i ved Klarna-utsjekking i butikk), og

• for å presentere personlig tilpasset markedsføringsmateriell til deg på tvers av både våre egne og eksterne plattformer og tjenester.

Hvis du har spørsmål om hvordan profileringsprosessen fungerer, ta gjerne kontakt med oss. Kontaktinformasjonen vår finner du i avsnitt 12. Du kan motsette deg markedsføringsrelatert profilering til enhver tid ved å ta kontakt med oss, hvoretter vi vil slutte med profilering av deg i anledning markedsføringsformål. Vi slutter også å profilere deg når du terminerer bruken din av tjenesten.

6.2 Klarna sine automatiserte beslutninger som påvirker deg betraktelig.

Med automatiserte beslutninger med juridiske følger, eller automatiserte beslutninger som på lignende vis påvirker deg betraktelig, mener vi bestemte beslutninger i tjenestene våre som er fullstendig automatiserte uten at noen av våre ansatte er involvert i å foreta dem. Disse beslutningene påvirker deg som kunde betraktelig, sammenlignbart med juridiske følger. Ved å foreta slike beslutninger automatisk, øker Klarna objektiviteten og transparensen sin i beslutningen om å tilby deg disse tjenestene. Samtidig har du til enhver tid rett til å motsette deg disse beslutningene. Du kan lese om hvordan du kan motsette deg disse beslutningene nederst i dette avsnittet 6.2.

Før automatiserte beslutninger som påvirker deg betraktelig finner sted, vil vi først ha profilert deg basert på personopplysningene dine. Denne profileringen blir gjort for å vurdere den økonomiske situasjonen din (før beslutningen blir tatt om hvorvidt du skal få tildelt kreditt eller ikke) eller for å identifisere hvorvidt bruken din av tjenestene involverer noen form for risiko for svindel eller hvitvasking av penger. Vi profilerer brukeratferden din og den økonomiske situasjonen din, og sammenligner disse opplysningene med atferder og forhold som indikerer ulike risikonivåer for oss.

De ulike brukeratferdene og -forholdene vurderes og veies inn i våre automatiserte beslutningsmodeller, slik at vi endre opp med en total skåre, og denne skåren vil avgjøre om vi godtar eller avviser at du kan bruke tjenestene våre. Vi kan også velge å be om nærmere identifikasjon fra deg hvis vi ikke er sikre på hvem du er.

Når foretar Klarna automatiske beslutninger som påvirker deg betydelig?

Vi foretar denne typen automatisert beslutning når vi:

• bestemmer oss for at vi skal godkjenne søknaden din om å få bruke en kredittjeneste.

• bestemmer oss for at vi ikke skal godkjenne søknaden din om å få bruke en kredittjeneste.
  Disse automatiserte kredittavgjørelsene er basert på opplysningene som du selv oppgir til oss, data fra eksterne kilder slik som rapporter fra kredittbyråer om din kredittverdighet, samt Klarnas egne, interne informasjon om du har lånt penger fra oss før. I tillegg til informasjon om deg, inkluderer Klarna sin kredittmodell et stort antall andre faktorer, slik som Klarna sine interne kredittrisikonivåer og våre kunders generelle tilbakebetalingssatser (f.eks. basert på gjeldende produktkategori).

• bestemmer oss for om du blir en svindelsrisiko å regne, hvis behandlingen vår viser at atferden din indikerer mulige svindelintensjoner, at atferden din ikke er konsekvent med den tidligere bruken din av tjenestene våre, eller at du har forsøkt å skjule den virkelige identiteten din. Automatiserte beslutninger hvor vi vurderer om du utgjør en svindelsrisiko blir basert på informasjonen som du selv har oppgitt, data fra svindelforebyggingsbyråer (se avsnitt 7.2.3. for detaljer om hvilke byråer vi samarbeider med), samt Klarnas egne, interne informasjon. Klarna arbeider kontinuerlig med modeller for å oppdage svindel slik at vi kan holde tjenestene våre sikre. Og vi etterforsker nøye hvordan svindlere opererer i ulike markeder (for eksempel hvilke forhandlerkategorier og produkter som er mest utsatt for svindelforsøk).

• Bestemmer oss for om det finnes en risiko for hvitvasking av penger, hvis behandlingen vår viser at atferden din indikerer mulig hvitvasking. I relevante tilfeller undersøker også Klarna hvorvidt bestemte kunder befinner seg på sanksjonslister.

Personopplysningstypene som blir brukt for hver beslutning er beskrevet i avsnitt 4. Se avsnitt 7 for mer informasjon om hvem vi deler opplysninger med hensyn til profilering forut automatiserte beslutninger.

Hvis du ikke blir godkjent i løpet av den automatiserte beslutningsprosessen beskrevet ovenfor, vil du ikke få tilgang til Klarna sine tjenester, inkludert betalingsløsningene våre. Klarna har flere sikkerhetsmekanismer på plass for å sikre at beslutningene er hensiktsmessige og rettferdige. Disse mekanismene inkluderer pågående vurdering av beslutningsmodellene våre samt vilkårlig prøvetaking fra individuelle tilfeller. Hvis du er uenig med utfallet av beslutningsprosessen som gjaldt deg, kan du alltid ta kontakt med oss slik at vi kan vurdere hvorvidt prosessen ble hensiktsmessig utført. Du kan også motsette deg i henhold til følgende instruksjoner.

Retten din til å motsette deg disse automatiserte beslutningene

Du beholder alltid retten din til å motsette deg en automatisk beslutning med juridiske konsekvenser eller beslutninger som ellers kan påvirke deg betraktelig (sammen med den relevante profileringen) ved å sende en e-post til personvern@klarna.no. En Klarna-ansatt vil deretter gå gjennom beslutningen og vurdere den ut i fra eventuell ny informasjon og nye omstendigheter du frembringer.

7. Hvem deler vi personopplysningene dine med?

Når vi deler personopplysningene dine sikrer vi at mottakeren behandler dem i samsvar med denne personvernmerknaden, for eksempel ved å inngå dataoverføringsavtaler eller databehandlingsavtaler med mottakerne. Disse avtalene inneholder alle forsvarlige kontraktmessige, juridiske, tekniske og organisatoriske tiltak som skal sikre at personopplysningene dine blir behandlet ved et tilstrekkelig høyt nok beskyttelsesnivå og i samsvar med gjeldende lovgivning.

7.1 Kategorier av mottakere som Klarna alltid vil dele personopplysningene dine med, uavhengig av tjenesten du bruker.

7.1.1 Leverandører og underleverandører. 

Beskrivelse av mottaker: Leverandører og underleverandører er selskaper som kun har rettighet til å behandle personopplysningene de mottar fra Klarna på vegne av Klarna, dvs. databehandlere. Eksempler på slike leverandører og underleverandører er programvare- og datalagringsleverandører, betalingsløsningstilbydere og bedriftskonsulenter.

Formål og juridisk grunnlag: Klarna behøver tilgang til tjenester og funksjonalitet fra andre selskaper der vi ikke kan gjøre dem selv. Klarna har en legitim interesse i å få tilgang til disse tjenestene og funksjonalitetene (Artikkel 6(1)(f) GDPR). Vi sikrer at den behandlingen dette krever er nødvendig for å oppnå den interessen, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet. Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine.

7.1.2 Klarna Group. 

Beskrivelse av mottaker: Selskaper innen Klarna Group.

Formål og juridisk grunnlag: Dette er nødvendig for at Klarna skal klare å levere sine tjenester og funksjonaliteter til deg. Klarna har en legitim interesse i å få tilgang til og yte disse tjenestene og funksjonalitetene (Artikkel 6(1)(f) GDPR). Vi sikrer at den behandlingen dette krever er nødvendig for å oppnå den interessen, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet. Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine.

Når du handler i en utenlandsk butikk (som betyr en butikk utenfor EU/EØS-området) som har en avtale med et annet selskap i Klarna-konsernet, kreves det utlevering av personopplysningene dine mellom Klarna-selskaper for at de to Klarna-selskapene skal kunne administrere betalingen din og gjøre det mulig for den utenlandske butikken å administrere kjøpet ditt. Det juridiske grunnlaget for denne behandlingen er utførelsen av en kontrakt (artikkel 6 (1) (b) GDPR). 

Det mottakende Klarna Group-selskapet vil håndtere dine personopplysninger i samsvar med personvernerklæringen som gjelder i ditt land (se liste). Du kan lese mer om hvordan Klarna ivaretar dine personopplysninger når de overføres utenfor EU/EØS i avsnitt 8.

7.1.3 En person som har autoritet over dine økonomiske transaksjoner.

Beskrivelse av mottaker: Klarna kan dele personopplysningene dine med en person som har rettighet til å få tilgang til dem via en fullmakt.

Formål og juridisk grunnlag: Denne behandlingen blir gjort for å tilrettelegge for kontakttilfellene dine med oss (gjennom agenter), og finner sted basert på samtykket ditt (Artikkel 6(1)(a) GDPR).

7.1.4 Myndigheter. 

Beskrivelse av mottaker: Klarna kan fremvise nødvendig informasjon til myndigheter, som f.eks. politiet, finansmyndigheter, skattemyndigheter eller andre myndigheter og domstoler.

Formål og juridisk grunnlag: Personopplysninger blir delt med myndigheter når vi er pålagt av loven å gjøre dette, eller i noen tilfeller der du har bedt oss om å gjøre det, eller hvis det er nødvendig for å håndtere skattefradrag eller forebygge kriminelle aktiviteter eller intensjoner. Et eksempel på en juridisk forpliktelse til å fremvise informasjon er når det er nødvendig for å sikre tiltak mot hvitvasking av penger og finansiering av terrorisme. Avhengig av myndigheten og formålet, er de juridiske grunnlagene våre forpliktelsene våre til å overholde loven (Artikkel 6(1)(c) GDPR), forpliktelsene våre til å oppfylle avtalen med deg (Artikkel 6(1)(b), eller Klarna sin legitime interesse i å beskytte seg selv mot kriminalitet (Artikkel 6(1)(f) GDPR).

7.1.5 Avhendelse av virksomhet eller aktiva.

Beskrivelse av mottaker: I det tilfellet der Klarna selger deler av virksomheten sin eller sine aktiva, kan Klarna overføre personopplysningene dine til den potensielle kjøperen av slik virksomhet eller aktivum. Hvis Klarna, eller en betydelig del av Klarna sine aktiva, blir ervervet av en tredjepart, kan også personopplysninger om Klarna sine kunder blir delt.

Formål og juridisk grunnlag: Klarna har en legitim interesse i å være i stand til å gjennomføre disse transaksjonene (Artikkel 6(1)(f) GDPR). Vi sikrer at den behandlingen dette krever er nødvendig for å oppnå den interessen, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet. Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine.

7.2 Kategorier av mottakere som Klarna deler dine personopplysninger med når du bruker Klarnas betalingsmetoder, Klarna i en butikk, eller velger å betale med debet- eller kredittkort i Klarnas utsjekking i en butikk.

7.2.1 Butikker.

Beskrivelse av mottaker: Med butikker mener vi butikkene du besøker eller handler hos (som kan inkludere butikkens gruppemedlemmer hvis du har blitt varslet om dette av butikken).

Formål og juridisk grunnlag: For at butikken skal kunne gjennomføre og håndtere kjøpet ditt og forholdet ditt til butikken eller dets gruppeselskaper, f.eks. ved å bekrefte identiteten din, sende varer, svare på spørsmål og tvister, og ytterligere for å forhindre svindel og, der det er hensiktsmessig, sende ut relevant salgsfremmende materiell. Butikkens egen personvernerklæring gjelder for behandlingen av personopplysningene som har blitt delt med butikken og som butikken selv behandler. Vanligvis finner du en kobling til butikkens personvernerklæring på butikkens nettside. Det juridiske grunnlaget for å dele opplysninger med butikker er delvis utførelsen av en kontrakt (Artikkel 6(1)(b) GDPR) eller ditt samtykke (Artikkel 6(1)(a) GDPR), så langt datadelingen finner sted for å oppfylle kontrakten mellom deg og butikken og delvis basert på butikkens og Klarna sin legitime interesse (Artikkel 6(1)(f) GDPR). Vi sikrer at den behandlingen dette krever er nødvendig for å oppnå den interessen, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet. Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine.

7.2.2 Betalingstjenestetilbydere og finansinstitusjoner.

Beskrivelse av mottaker: Betalingstjenestetilbydere og finansinstitusjoner leverer tjenester til deg, butikker og Klarna for å implementere og administrere elektroniske betalinger gjennom et utvalg av betalingsmetoder, slik som kredittkort samt bankbaserte betalingsløsninger som direkte debet- og bankoverføring.

Formål og juridisk grunnlag: Enkelte butikker benytter seg av tjenestetilbydere som de deler opplysningene dine med for å administrere betalingen din. Denne delingen finner sted i samsvar med butikkenes egne personvernerklæringer. Butikken kan også la Klarna dele opplysningene dine med betalingstjenestetilbyderen de bruker for å behandle betalingen din. Enkelte betalingstjenestetilbydere samler også inn og bruker opplysningene dine uavhengig, i samsvar med deres egne personvernerklæringer. Dette er f.eks. gjeldende for tilbydere av elektroniske lommebøker. I tillegg kan Klarna dele opplysningene dine med andre finansinstitusjoner når de gjør transaksjoner med kontoen din for å ferdigstille transaksjonene. Deling med betalingstjenestetilbydere og finansinstitusjoner blir gjort for å gjennomføre en transaksjon igangsatt av deg og blir gjort for å oppfylle avtalen med deg (Artikkel 6(1)(b) GDPR).

7.2.3 Svindelforebyggingsbyråer og selskaper som tilbyr identitetssjekker.

Beskrivelse av mottaker: Personopplysningene dine blir delt med svindelforebyggingsbyråer og selskaper som tilbyr identitetssjekker.

Formål og juridisk grunnlag: Klarna deler opplysningene dine for å verifisere identiteten din, nøyaktigheten til opplysningene du har gitt oss, og for å bekjempe kriminelle aktiviteter og intensjoner . Selskapene vi samarbeider med er oppført her. Vennligst merk at disse selskapene behandle opplysningene dine i henhold til sine egne datavernsmerknader.

Klarna deler personopplysningene dine basert på Klarna sin legitime interesse i å bedrive virksomheten sin (Artikkel 6(1)(f) GDPR. Svindelforebyggingsbyråer og bedrifter som leverer identitetskontroller har informasjon om svindelaktiviteter og identitetsbekreftelse som er viktig for Klarna å bruke som innsikt for å redusere nivået av uredelige transaksjoner. Vi sikrer at den behandlingen dette krever er nødvendig for å oppnå den interessen, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet. Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine. Du kan også ta kontakt med enhetene ført opp i listen ovenfor, for å utøve samme rettigheter som detaljert i avsnitt 2, også i mot disse enhetene.

7.2.4 Google.

Beskrivelse av mottaker: Når du bruker Google Maps ved utsjekking eller i Klarna-appen (for eksempel ved å søke på adressen din i adresselinjen, når du ser på «butikker i nærheten» eller når du forespør informasjon om tilbud i nærheten), vil personopplysningene dine bli delt med Google. Google vil behandle opplysningene dine i tråd med Google Maps/Google Earth sine tjenestevilkår og retningslinjer for personvern.

Formål og juridisk grunnlag: Klarna deler denne informasjonen basert på Klarna sin legitime interesse i å gjennomføre virksomheten sin (Artikkel 6(1)(f) GDPR, siden Google Maps gjør det mulig å finne adressefunksjonaliteten ved utsjekking og for å vise kart og tilbud som er relevante til din lokasjon i Klarna-appen. Vi sikrer at den behandlingen dette krever er nødvendig for å oppnå den interessen, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet. Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine.

7.3 Kategorier av mottakere som Klarna deler personopplysningene dine med når du bruker en av Klarna sine betalingsløsninger som involverer tilbud om kreditt, eller når du bruker Klarnakortet eller Engangskort-shoppingtjenesten.

7.3.1 Kredittbyråer og gjeldsinformasjonsforetak.

Beskrivelse av mottaker: Hvis du søker på å få bruke en tjeneste fra Klarna som involverer at vi tilbyr kreditt (se avsnitt 4.3 for hvilke tjenester fra Klarna som involverer kreditt), deler vi personopplysningene dine med kredittbyråer. Slik deling finner ikke sted ved tilfeller av mindre beløper eller der vi allerede har opparbeidet oss tilstrekkelig nok informasjon.

Formål og juridisk grunnlag: Personopplysningene dine blir delt med kredittbyråer for å vurdere kredittverdigheten din, for å bekrefte identiteten din og kontaktinformasjonen din i sin helhet, samt for å beskytte deg og andre kunder mot svindelforsøk. Denne datadelingen utgjør en kredittrapport.

I Norge blir personnummeret ditt sendt av Klarna til kredittbyrået for å etablere grunnlaget for undersøkelsen av den økonomiske historikken din, og kredittbyrået vil varsle deg når en kredittsjekk har blitt gjort. Kredittsjekken vår påvirker ikke din kredittscore.

Videre deler Klarna personnummeret ditt og informasjon om din finansieringsgjeld, samt alle tilfeller av tilbakebetalinger (inkludert sene tilbakebetalingstilfeller), med norske gjeldsinformasjonsforetak i samsvar med norsk kredittlovgivning. Opplysningene som blir delt med gjeldsinformasjonsforetaket kan påvirke din fremtidige kredittrating og evne til å oppnå kreditt.

Kredittbyrået og gjeldsinformasjonsforetaket vil behandle informasjonen om deg i tråd med sin egne personvernerklæringer. For å se hvem vi samarbeider med kan du trykke her.

Klarna deler personopplysningene dine basert på Klarna sin legitime interesse i å bedrive virksomheten sin (Artikkel 6(1)(f) GDPR). Kredittbyråer har informasjon om den økonomiske situasjonen din, noe som er viktig for Klarna for å sikre en riktig kredittvurdering, og ikke tilby kreditt til forbrukere som ikke er i stand til å betale tilbake. Vi sikrer at den bestemte behandlingen dette krever er nødvendig for å oppnå formålet det er snakk om, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet. Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine. Du kan også ta kontakt med enhetene ført opp i listen ovenfor, for å utøve samme rettigheter som detaljert i avsnitt 2, også i mot disse enhetene.

Klarna benytter seg kun av skriptformat når vi lagrer kredittinformasjon om deg som vi har mottatt fra et kredittbyrå. Hvis du ønsker en lesbar versjon, anbefaler vi at du kontakter kredittbyrået som informerte deg om at Klarna etterspurte en kredittrapport.

7.3.2 Gjeldsinnkrevingsbedrifter (for forfalt gjeld).

Beskrivelse av mottaker: Klarna kan være nødt til å dele informasjonen din når vi selger eller utkontrakterer innsamling av forfalt gjeld gjennom en tredjepart, f.eks. en gjeldsinnkrevingsbedrift.

Formål og juridisk grunnlag: Denne datadelingen finner sted for å samle inn forfalt gjeld. Gjeldsinnkrevingsbedrifter behandler personopplysninger i henhold til sine egne personvernerklæringer, eller kun på vegne av Klarna i deres kapasitet som Klarna sine databehandlere. Gjeldsinnkrevingsbedrifter kan rapportere forfalt gjeld til kredittbyråer eller myndighetene, noe som kan påvirke kredittverdigheten din og evnen din til å søke på fremtidig kreditt. Disse opplysningene blir delt basert på vår legitime interesse i å samle inn og selge gjeld (Artikkel 6(1)(f) GDPR). Etter interessebalansering har Klarna avgjort at vi har en legitim interesse i å samle inn og selge gjeld. Vi sikrer at den behandlingen dette krever er nødvendig for å oppnå den interessen, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet. Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine.

7.3.3 VISA og tilbydere av digitale lommebøker

Beskrivelse av mottaker: Vi deler informasjon om deg og kjøpene dine når du bruker Klarnakortet med VISA og med medlemmer av VISA-kortverket. Hvis du også legger til Klarnakortet i den digitale lommeboken din, kan vi være nødt til å dele opplysningene dine med leverandøren av den aktuelle lommeboken. I et slikt tilfelle vil opplysningene dine bli behandlet i samsvar med den spesifikke tilbyderens egen personvernerklæring.

Formål og juridisk grunnlag: Delingen finner sted i den grad nødvendig for å gjennomføre korttransaksjoner, forhindre svindel og følge reglene til VISA-kortnettverket. Hvis du fornyer Klarnakortet ditt eller mottar et nytt kort, vil vi overføre denne informasjonen til VISA slik at VISA kan informere tredjeparter som du tidligere har valgt å lagre kortinformasjonen din hos (f.eks. påløpende betalinger). Deling blir gjort for å oppfylle avtalen med deg (Artikkel 6(1)(b) GDPR).

7.3.4 Gjeldsovertakere (for åpen gjeld).

Beskrivelse av mottaker: Klarna kan overføre den åpne gjelden din til gjeldsovertakere.

Formål og juridisk grunnlag: Ved overføring av gjelden din til en overtaker, og kontinuerlig frem til du betaler vekk gjelden, vil Klarna dele kontaktinformasjonen og de identifiserende dataene dine (navn, fødselsdato, personnummer, bostedsadresse og telefonnummer), informasjon om den økonomiske statusen din (f.eks. restkreditt, tilbakebetalinger og all negativ betalingshistorikk du har relatert til den aktuelle gjelden), samt informasjon om varene eller tjenestene assosiert med gjelden. Kjøperen vil behandle personopplysningene dine i samsvar med sin egen personvernerklæring, som du vil motta informasjon om når gjelden har blitt overført.

Deling av personopplysninger med ulike overtakere er basert på vår legitime interesse i å selge utestående gjeld som del av våre virksomhetsaktiviteter (Artikkel 6(1)(f) GDPR). Vi sikrer at den behandlingen dette krever er nødvendig for å oppnå den interessen, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet. Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine.

7.4 Kategorier av mottakere når du bruker Klarna sine kontotjenester (spare- og betalingskontoer).

7.4.1 Kredittinstitusjoner og andre finansinstitusjoner.

Beskrivelse av mottaker: Vi deler informasjonen din med kredittinstitusjoner og andre finansinstitusjoner (f.eks. andre banker) når du foretar transaksjoner eller betalinger til andre kontoer.

Formål og juridisk grunnlag: Hvis du har gjort betalinger til en Klarna-konto, vil Klarna behandle opplysningene vi mottar fra banken du brukte for transaksjonen, som f.eks. kontaktinformasjon og identifiserende data, samt betalingsinformasjon. Hvis du foretar transaksjoner eller betalinger til kontoer i andre banker, vil Klarna også dele noe av kontaktinformasjonen og de identifiserende dataene dine til mottakeren, samt til mottakerens kredittinstitusjon eller finansinstitusjon. Deling blir gjort for å oppfylle avtalen med deg (Artikkel 6(1)(b) GDPR).

7.5 Kategorier av mottakere som Klarna deler personopplysningene dine med når du bruker Klarna sin Shopping Service.

Du kan finne vilkårene for Klarna sin Shopping Service her.

7.5.1 Partnernettverk.

Beskrivelse av mottaker: Når du velger å trykke på en sponset kobling på Klarna sin mobilapplikasjon, eller på nettsiden vår, som videresender deg til en butikk, et produkt eller en tjeneste, vil denne videresendingen til et annet selskaps nettside finne sted gjennom en tredjepart, kjent som et partnernettverk. Her kan du lære hvilke partnernettverk vi samarbeider med (presentert i venstre kolonne). De tilknyttede nettverkene vil behandle enhetsinformasjonen din i samsvar med sine egne personvernmerknader (disse personvernmerknadene finner du i høyre kolonne via samme kobling som du ble henvist til tidligere). Butikken du besøker via en sponset kobling bestemmer hvilket partnernettverk informasjonen din behandles av. Vanligvis samarbeider en butikk kun med ett partnernettverk. Du kan få mer informasjon om hvilket nettverk ved å kontakte oss (eller butikken). 

Formål og juridisk grunnlag: Partnernettverket kan plassere sporingsteknologi på enheten din som inneholder informasjon om deg som trykker på den koblingen på Klarna sin mobilapplikasjon, og som deretter blir brukt til å dokumentere besøket ditt i butikken for å kalkulere et eventuelt kommisjonsgebyr skyldig til Klarna.

Behandlingen er basert på interessebalanse (Artikkel 6(1)(f) GDPR). Etter interessebalansering har Klarna avgjort at vi har en legitim interesse i å presentere sponsede koblinger til deg for å markedsføre butikker på Klarna sin mobilapplikasjon og på nettsiden vår. Vi sikrer at den behandlingen dette krever er nødvendig for å oppnå den interessen, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet.

Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine.

7.5.2 Google.

7.5.2.1 reCAPTCHA

Beskrivelse av mottaker: Når du bruker Klarna sin mobilapplikasjon gjennom nettportalen vår, vil Google samle inn enhetsinformasjonen din gjennom Google sin reCAPTCHA-tjeneste som er implementert der, i noen tilfeller sammen med ytterligere data som du velger å oppgi i reCAPTCHA-tjenesten.

Formål og juridisk grunnlag: Klarna behandler denne informasjonen basert på Klarna sin legitime interesse i å bedrive virksomheten sin (Artikkel 6(1)(f) GDPR), siden reCAPTCHA-tjenesten forebygger misbruk av tjenestene våre (f.eks. ved å forhindre at robotprogrammer logger seg inn). Google vil behandle opplysningene dine i tråd med sine egne tjenestevilkår og retningslinjer for personvern. Vi sikrer at den behandlingen dette krever er nødvendig for å oppnå den interessen, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet.

Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine.

7.5.2.2 Google Maps

Beskrivelse av mottakeren: For å vise hvor pakken din skal leveres på et integrert kart i Klarna-mobilapplikasjonen, deler vi den relevante leveringsadressen med Google. Google behandler dataene dine i samsvar med vilkårene for bruk og personvern for Google Maps/Google Earth.
Formål og rettslig grunnlag: Klarna deler denne informasjonen basert på Klarnas legitime interesse i å drive sin virksomhet (artikkel 6(1)(f) BRITISK GDPR). Ved å bruke Google Maps kan vi vise deg leveringsadressen på et integrert kart i Klarna-mobilapplikasjonen. Vi sørger for at denne behandlingen er nødvendig for å forfølge denne interessen, og at vår interesse oppveier din rett til ikke å få informasjonen din behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, av grunner knyttet til omstendighetene i ditt tilfelle. Se avsnitt 2 hvis du vil ha mer informasjon om rettighetene dine og hvordan du bruker dem.

7.5.3 Partnere innen rammeverket til Personal Finance-tjenesten, samt tilbuds- og fordelsprogrammet.

Beskrivelse av mottaker: Partnere innen rammeverket til Personal Finance-tjenesten, samt tilbuds- og fordelsprogrammet. 

Formål og juridisk grunnlag: Hvis du velger å benytte deg av Klarna sine tilbud og fordeler innen rammeverket til Personal Finance-tjenesten eller tilbuds- og fordelsprogrammet, vil Klarna dele personopplysningene som er nødvendig for at du skal få benytte deg av tilbudet fra forretningspartnerne våre (som inkluderer det faktum at du er en Klarna-kunde). Hvert tilbud spesifiserer opplysningene som vil bli delt. Datadeling finner sted for å gjennomføre avtalen mellom deg og Klarna (Artikkel 6(1)(b) GDPR).

7.5.4 Logistikk- og transportselskaper.

Beskrivelse av mottaker: Logistikk- og transportselskaper.

Formål og juridisk grunnlag: Klarna vil dele personopplysningene dine med logistikk- og transportselskaper som leverer varene du bestiller hvis du har inkludert pakkesporing. Eksempler på opplysninger vi deler er kontaktinformasjon og identifiserende data, samt sporingsnummere.

Logistikk- og transportselskaper behandler opplysningene dine i henhold til sine egne personvernerklæringer. Datadeling finner sted for å oppfylle avtalen mellom deg og Klarna (Artikkel 6(1)(b) GDPR).

7.5.5 Reklametjenester. 

Beskrivelse av mottakeren: Tredjepartstjenester for reklame.

Formål og behandlingsgrunnlag. Klarna vil dele dine personopplysninger med tredjepartstjenester for reklame for å levere mer relevant markedsføring til deg utenfor Klarna-appen, basert på din samhandling med Klarnas produkter og tjenester.. Klarna vil også dele disse opplysningene for å vurdere relevansen for tredjeparters markedsføringstjenester. Noen tredjepartstjenester for markedsføring vil bruke dine personopplysninger for sine egne formål og i samsvar med sine egne personvernserklæringer, som du finner her. Du kan også få mer informasjon om denne informasjonsdelingen eller om hvordan du kan utøve dine rettigheter i relasjon til disse selskapene ved å kontakte oss.

Denne databehandlingen er basert på ditt samtykke (under Artikkel 6 (1) (a) GDPR). Du kan trekke tilbake samtykke når som helst i innstillingene for sporingsteknologi i Klarna-appen. Du kan også motsette deg slik behandling – som gir samme effekt som å trekke tilbake samtykke. Se avsnitt 2 for informasjon om rettighetene dine.

Denne databehandling kan utgjøre profilering som har til sikte å tilpasse markedsføringen innhold basert på hva vi tror du kan være interessert i. Du kan lese mer om profilering i seksjon 6.

7.5.6 Svindelforebyggingsbyråer og selskaper som tilbyr identitetssjekker.

Beskrivelse av mottaker: Personopplysningene dine blir delt med svindelforebyggingsbyråer og selskaper som tilbyr identitetssjekker.

Formål og juridisk grunnlag: Klarna deler opplysningene dine for å verifisere identiteten din, nøyaktigheten til opplysningene du har gitt oss, og for å bekjempe kriminelle aktiviteter og intensjoner . Selskapene vi samarbeider med er oppført her. Vennligst merk at disse selskapene behandle opplysningene dine i henhold til sine egne datavernsmerknader.

Klarna deler personopplysningene dine basert på Klarna sin legitime interesse i å bedrive virksomheten sin (Artikkel 6(1)(f) GDPR. Svindelforebyggingsbyråer og bedrifter som leverer identitetskontroller, har informasjon om svindelaktiviteter og identitetsbekreftelse som er viktig for Klarna å bruke som innsikt for å redusere nivået av uredelige transaksjoner. Vi sikrer at den behandlingen dette krever er nødvendig for å oppnå den interessen, og at vår interesse veier tyngre enn rettigheten din til ikke å ha personopplysningene dine behandlet til dette formålet. Du har rett til å motsette deg denne behandlingen av årsaker relatert til omstendighetene rundt det spesifikke tilfellet ditt. Se avsnitt 2 for mer informasjon om rettighetene dine. Du kan også ta kontakt med enhetene ført opp i listen ovenfor, for å utøve samme rettigheter som detaljert i avsnitt 2, også i mot disse enhetene.

7.6 Kategorier av mottakere som Klarna deler personopplysningene dine med hvis du tar kontakt med kundestøtten vår gjennom sosiale medier.

7.6.1 Sosiale medier.

Beskrivelse av mottaker: Sosiale mediaselskaper, f.eks. Facebook, Instagram eller Twitter.

Formål og juridisk grunnlag: Hvis du kontakter oss via sosiale medier som f.eks. Facebook eller Twitter, vil personopplysningene dine også bli samlet inn og behandlet av disse selskapene, iht. deres egne personvernerklæringer. Deling blir gjort for å oppfylle avtalen med deg (Artikkel 6(1)(b) GDPR).

8. Når kan vi overføre personopplysningene dine utenfor EU, og hvordan beskytter vi dem?

Vi gjør vårt ytterste for å behandle personopplysningene dine innen EU/EØS-området, men i bestemte situasjoner, f.eks. når vi deler opplysningene dine innen Klarna Group eller med en leverandør, underleverandør eller butikk, som bedriver virksomheten sin utenfor EU/EØS, kan opplysningene dine bli overført utenfor EU/EØS. Klarna sørger alltid for at det samme høye beskyttelsesnivået gjelder dine personopplysninger i henhold til GDPR, selv når dataene overføres utenfor EU/EØS. Dine rettigheter med hensyn til dine personopplysninger (beskrevet i detalj i avsnitt 2), påvirkes ikke når data overføres utenfor EU/EØS. Mer informasjon om mottakerne Klarna deler dine data med finner du i avsnitt 7

Når du handler med en butikk plassert i et land utenfor EU/EØS-området, betyr vår deling av dine personopplysninger med den butikken at dine personopplysninger vil bli overført til dette landet utenfor EU/EØS-området.

Hvis du vil ha mer informasjon om våre sikkerhetsrutiner, kan du alltids kontakte oss. Du finner vår kontaktinformasjon i avsnitt 12. Du finner mer informasjon om hvilke land som anses å ha et «tilstrekkelig beskyttelsesnivå» på Europakommisjonens nettside, og du kan lese mer om Europakommisjonens standardklausuler her.

Sikkerhetstiltak som Klarna bruker når det overføres data til utenfor EU/EØS

Land utenfor EU/EØS kan ha lover som tillater offentlige autoriteter å be om tilgang til personlige opplysninger lagret i landet for å forebygge kriminalitet eller verne den nasjonale sikkerheten sin. Uavhengig av hvorvidt vi eller noen av leverandørene våre behandler personopplysningene dine, sikrer vi alltid at det blir garantert et høyt sikkerhetsnivå når opplysningene dine blir overført, og at tilstrekkelige sikkerhetstiltak har blitt tatt i samsvar med gjeldende datavernkrav (slik som GDPR). Slike tilstrekkelige sikkerhetstiltak inkluderer, men er ikke begrenset til, å sikre:

• Om EU-kommisjonen har bestemt at landet utenfor EU/EØS som opplysningene dine blir overført til har et tilstrekkelig sikkerhetsnivå, eller som som tilsvarer beskyttelsesnivået som GDPR gir. Dette betyr for eksempel at personopplysningene fortsatt er beskyttet mot uautorisert utlevering, og at du fortsatt kan utøve dine rettigheter med hensyn til dine personopplysninger eller

• EU-kommisjonens standardklausuler er inngått mellom Klarna og mottakeren av personopplysningene utenfor EU/EØS. Dette betyr at mottakeren garanterer at beskyttelsesnivået for dine personopplysninger gitt av GDPR fortsatt gjelder, og at rettighetene dine fortsatt er beskyttet. I disse tilfellene vurderer vi også om det finnes lover i mottakerlandet som påvirker beskyttelsen av personopplysningene dine. Der det er nødvendig, iverksetter vi tekniske og organisatoriske spesielle tiltak slik at dataene dine forblir beskyttet under overføringen til det aktuelle landet utenfor EU/EØS.

Til tross for det ovennevnte, hvis butikken der du velger å handle ligger i et land utenfor EU/EØS, betyr vår datadeling med den butikken (eller med butikkens lokale Klarna-enhet) at personopplysningene dine blir overført til, og behandlet i, dette landet utenfor EU/EØS. Klikk her for å få tilgang til personvernnotisen for andre foretak i Klarnagruppen. Ellers ville det ikke være mulig å administrere kjøpet. Klarna er først og fremst avhengig av EU-kommisjonens standardklausuler for å sikre beskyttelse av dine personopplysninger for slike dataoverføringer, men som angitt ovenfor, kan land der den utenlandske butikken befinner seg ha lover som forhindrer effektiv beskyttelse av standardklausulene. Selv om dette er tilfelle, vil personopplysningene dine fortsatt bli overført til den utenlandske butikken (eller den utenlandske butikkens lokale Klarna-enhet), så lenge dataoverføringen er nødvendig for å administrere ditt spesifikke kjøp.

9. Hvor lenge oppbevarer vi personopplysningene dine?

Hvor lenge Klarna lagrer personopplysningene dine, avhenger av formålene Klarna bruker personopplysningene til:

• Personopplysninger som brukes til kontraktsforholdet mellom deg og Klarna lagres vanligvis så lenge kontraktsforholdet varer, og deretter i maksimalt 10 år basert på begrensninger.

• Personopplysninger som Klarna er underlagt en juridisk forpliktelse til å oppbevare, for eksempel anti-hvitvaskingslover eller bokføringslover, beholdes vanligvis i henholdsvis 5 og 7 år.

• Personopplysninger som ikke brukes i forbindelse med ditt kontraktsforhold med Klarna eller der Klarna ikke har en juridisk forpliktelse til å oppbevare dataene, beholdes bare så lenge det er nødvendig for å oppfylle det respektive formålet for vår databehandling (vanligvis 3 måneder). i samsvar med gjeldende lover, for eksempel hvitvaskings- og regnskapsrett (normalt henholdsvis 5 år og 7 år). I tillegg lagrer vi bare personopplysningene dine så lenge det er nødvendig for å oppfylle det respektive formålet med behandlingen vår (mMer informasjon finnes i tabellen i avsnitt 43). 

I noen begrensede tilfeller kan det hende at personopplysningene må lagres i en lengre periode på grunn av kapitaldekningslover som Klarna må overholde.

De juridiske forpliktelsene nevnt ovenfor betyr at Klarna ikke kan slette personopplysningene dine, selv om du ber oss om å slette dem, som beskrevet i avsnitt 2. Hvis vi ikke har en juridisk forpliktelse til å beholde personopplysningene, må vi i stedet gjøre en vurdering hvis vi kan kreve personopplysningene for å beskytte Klarna mot juridiske krav. 

Vennligst merk deg at selv om vi har en juridisk forpliktelse til å oppbevare personopplysningene dine, betyr ikke dette at vi også kan bruke personopplysningene dine til noe annet formål. Klarna vil gjøre en vurdering for hvert spesifikke formål om hvor lenge vi kan bruke personopplysningene dine. Du kan lese mer om dette i avsnitt 4. 

10. Hvordan vi bruker informasjonskapsler og andre typer sporingsteknologi

For å tilby en skreddersydd og smoooth opplevelse bruker Klarna informasjonskapsler og lignende sporingsteknologier på de mange grensesnittene våre, f.eks. nettsiden vår, Klarna-appen og utsjekkingsalternativet i en butikk som samarbeider med Klarna. Du kan finne informasjon om sporingsteknologiene som Klarna bruker, samt informasjon om hvordan du godtar eller avviser en sporingsteknologi, på hvert respektive grensesnitt.

11. Oppdateringer av denne personvernmerknaden

Vi arbeider kontinuerlig med å forbedre tjenestene våre slik at du kan få kjenne på den beste kundeopplevelsen. Dette kan involvere modifisering av eksisterende og fremtidige tjenester. Hvis den forbedringen krever et varsel eller et samtykke i samsvar med gjeldende lovverk, vil du bli varslet eller gitt muligheten til å gi samtykket ditt. Det er også viktig at du leser denne personvernmerknaden hver gang du bruker noen av tjenestene våre, siden behandlingen av personopplysningene dine kan være ulik enn det som var gjeldende under den foregående bruken din av den respektive tjenesten.

12. Klarna sin kontaktinformasjon

Klarna Bank AB (publ) er registrert i det svenske sentrale foretaksregisteret under bedriftsnummeret 556737-0431 og med sin registrerte kontoradresse på Sveavägen 46, 111 34 Stockholm, Sverige.

Klarna har en personvernsansvarlig og et team av personvernsspesialister. Vi har også et antall kundestøtteteam som håndterer personvernsanliggenheter. Du kan nå alle disse individene ved å sende en e-post til personvern@klarna.no. Hvis du spesifikt ønsker å kontakte Klarna sin personvernsansvarlig, oppgi dette i emnefeltet.

Klarna Bank AB (publ) overholder svenske personvernslover. Vennligst besøk www.klarna.no for mer informasjon om Klarna.