Beskyttelse av dine personopplysninger er viktig for oss.
Sist oppdatert oktober 2022
(Tidligere Bisnode Norge. Selskapet gjenomgikk en navneendring våren 2022 som følge av Dun & Bradstreets oppkjøp av Bisnode.)
Vi tar ditt personvern og sikkerhet på alvor og vil sørge for at dine opplysninger behandles i samsvar med den til enhver tid gjeldende personopplysningslovgivning, inkludert GDPR.
Les denne erklæringen nøye. Den gir viktig informasjon om hvordan vi bruker personopplysninger og forklarer dine juridiske rettigheter.
Denne erklæringen gjelder behandlingen av personopplysninger som Dun & Bradstreet Norway AS (heretter Dun & Bradstreet) utfører som en del av våre tjenester. Dun & Bradstreets kunder kan lese om hvordan vi behandler personopplysninger om kunder her.
Der det står «deg» eller «din» i denne erklæringen, betyr dette enten deg eller personer som handler på vegne av deg. Der det står «vi», «oss» eller «våre», betyr dette Dun & Bradstreet.
Retten til innsyn i personopplysninger innebærer at du har rett til å be Dun & Bradstreet om å bekrefte hvorvidt vi behandler dine personopplysninger, og, der dette er tilfellet, tilgang til personopplysningene.
For å sikre at vi gir tilgang til personopplysningene til riktig person, må vi verifisere at du er den du sier at du er, ved å sjekke identiteten din før vi gir deg tilgang. Den enkleste måten å gjøre dette på er å logge inn med BankID til vår innsynsportal.
I vår innsynsportal kan du se personopplysningene vi behandler om deg. Dersom du ikke har anledning til å benytte BankID, kan du sende oss en signert kopi av din legitimasjon (f.eks. pass eller førerkort), så sender vi deg den forespurte informasjonen. Ved slik forsendelse på e-post anbefaler vi at personnummeret skjules og at e-posten sendes kryptert.
Vi deler opplysninger med de som kjøper produktene våre. Som behandlingsansvarlig behandler Dun & Bradstreet personopplysninger blant annet for følgende formål; kredittinformasjon, datamegling og nummeropplysning.
Personopplysninger kan utveksles mellom de forskjellige juridiske enhetene i Dun & Bradstreet på grunnlag av databehandlingsavtaler og delte tjenester.
Nedenfor gir vi generell informasjon om personopplysningene vi behandler som behandlingsansvarlig som en del av våre tjenester, inkludert formål, juridiske grunnlag, kilder og lagringsperioder for nevnte behandling.
2.1.1 Innledning
Dun & Bradstreet er en dominerende aktør innen kredittopplysning i Norge og utøver kredittopplysningsvirksomheten i tråd med kredittopplysningsloven med forskrift. Det juridiske grunnlaget for Dun & Bradstreet Norway AS sin behandling av kredittinformasjon er GDPR artikkel 6 1. f.
Det er Dun & Bradstreet sine kunder som initierer kredittsjekk av deg som enkeltindivid og vi genererer kredittsjekken basert på forespørsel fra kunden. Når du mottar gjenpartsbrev fra oss, er dette dermed en orientering om at en av våre kunder har forespurt en kredittsjekk av deg som enkeltindivid.
For at kunden skal kunne be om å få utlevert kredittinformasjon fra oss, må det foreligge et saklig behov, hovedsakelig i form av en kredittsituasjon, hvor vår kunde vurderer å yte deg som enkeltindivid, kreditt (jf. kredittopplysningsl. §14).
Ytterligere informasjon om innholdet i kravet til saklig behov kan finnes i praksis fra Datatilsynet og Personvernnemnda, eller på Datatilsynets nettsider.
Formålet med kredittdatabasen er å gi nøyaktig og oppdatert kredittinformasjon til relevante interessenter, på forespørsel. Av denne grunn er det nødvendig å beholde din personlige data så lenge det er nødvendig for å legge til rette for kredittrapport.
2.1.2 Vilkår for kredittopplysningsdatabasen
D&B Norways kredittdatabase kan bare inneholde følgende dataelementer om fysiske personer, jf. kredittopplysningforskriften §2:
Grunndata:
Dun & Bradstreet Norway AS sin kredittdatabase kan bare inneholde følgende dataelementer om juridiske personer, jf. kredittopplysningforskriften §3:
frivillig registrering av sperre mot kredittvurdering
2.1.3 Inkassoopplysninger
Inkassoopplysninger som knytter seg til krav mot fysiske personer, kan ikke brukes i kredittopplysningsvirksomhet før en måned etter at inkassator har sendt stevning eller begjæring om rettslige skritt i saken.
Ved eventuelt brudd på en nedbetalingsavtale som er inngått med et inkassobyrå, gjelder ikke denne begrensningen.
Registrerte inkassoopplysninger om næringsdrivende, herunder alle enkeltpersonforetak, kan ikke brukes i kredittopplysningsvirksomhet før en måned etter at inkassator har sendt krav om inndrivelse av gjelden. Inkassoopplysninger knyttet til ett krav kan kun registreres som én anmerkning
Inkassoopplysninger som stammer fra en omtvistet fordring, skal ikke benyttes i kredittopplysningsvirksomhet, jf. kredittopplysningsl. §11. Debitors subjektive forståelse av situasjonen skal legges til grunn ved vurdering av om en fordring er å regne som omtvistet.
En fordring er ikke lenger å regne som omtvistet når det foreligger en rettskraftig avgjørelse i saken. En rettskraftig avgjørelse som er foranlediget av et omtvistet forhold, skal ikke benyttes i kredittopplysningsvirksomhet dersom den registrerte gjør opp for seg innenfor domstolens fastsatte frist.
Fordringen er ikke å regne som omtvistet når det foreligger rettskraftig tvangsgrunnlag som beskrevet i tvangsfullbyrdelsesloven § 7-2. Dersom det er tatt rettslige skritt for å bestride tvangsgrunnlaget, kan fordringen ikke brukes i kredittopplysningsvirksomhet.
Opplysning om registrert gjeldsordning i henhold til Lov om gjeldsordning av 17. juli 1992 nr. 99 § 7-1, tillates registrert og benyttet i kredittopplysningsvirksomhet, så lenge ordningen varer.
Som grunnlag for rating av foretak er det bare tillatt å gjøre bruk av opplysninger som er tilknyttet foretaket. Med rating menes en summarisk beregnet poengsum eller kode som beskriver kredittverdighet.
Opplysninger om nøkkelpersoner i foretaket kan benyttes til rangering av foretakets kredittverdighet frem til første regnskap er tilgjengelig. Etter dette tidspunktet er det ikke tillatt å benytte opplysninger om nøkkelpersoner involvert i foretaket ved beregning av foretakets rating.
Tidligere forespørsler om kredittopplysninger kan ikke benyttes i kredittopplysningsvirksomhet, jf kredittopplysningsl. §13.
Opplysninger som nevnt ikredittopplysningsloven § 7, kan ikke benyttes i kredittopplysningsvirksomhet.
2.1.4 Foretakets utsendelser til fysiske personer
Kredittopplysningsbyråets navn eller logo skal ikke fremkomme utenpå sendinger til den registrerte.
Plikten til å sende ut gjenpartsbrev tilligger kredittopplysningsbyrået. Plikten til å sende gjenpart innebærer at omspurte skal motta samme informasjon som er utlevert om vedkommende. Dette er sentralt for at omspurte skal ha oversikt over hvilken informasjon som er distribuert. Samtidg gir gjenpartsbrevet et incitament til å kontakte kredittopplysforetaket dersom det foreligger feil eller mangler i de registrerte opplysningene.
Gjenpartsplikten kan oppfylles både ved utsendelse av papirbrev i alminnelig post eller ved utsendelse av elektronisk varsel. Kredittopplysningsbyrået plikter å benyttes raskeste brevforsendelse ved utsendelse av gjenpartsbrev til omspurte.
2.1.5 Informasjon til den registrerte
Når opplysninger som har betydning for kredittvurdering registreres i et kredittopplysningsregister om en fysisk person, skal det sendes kopi av disse til den registrerte, jf. kredittopplysningsl. § 19.
Plikten til forhåndsvarsling gjelder ikke ved registrering av skattefastsetting fra Skattedirektoratet, ved registrering av næringsinteresser fra Brønnøysundregistrene eller ved oppdatering av grunndata.
Plikten til forhåndsvarsling gjelder heller ikke i forbindelse med innhenting av opplysninger om utlegg og innhenting av opplysninger om utleggsforretning og andre tvangsforretninger når varsel om slik innhenting er gitt i forbindelse med utsendelse av namsboken.
Bevisbyrden for at opplysningene som skal benyttes er korrekte, påhviler kredittopplysningsbyrået. Dersom det ikke oppnås enighet om registrering av opplysningen, skal den slettes fra kredittopplysningsbyråets register.
Når kredittopplysninger om fysiske skal det alltid sendes gjenpart vederlagsfritt enten via post, SMS eller Digipost (jf. kredittopplysningsl. §18).
Enkeltmannsforetak er å anse som fysisk person i kredittopplysningssammenheng, derfor vil også kredittsjekk av enkeltmannsforetak generere gjenpartsbrev til enkeltpersonen.
Formatet på gjenpartsbrevet besluttes av virksomheten som har brukt Dun & Bradstreet til å utføre kredittsjekk.
Gjennom vår innsynsløsning kan du se en liste over alle selskaper som har kredittsjekket deg de siste seks månedene.
Det er den faktiske etterspørrer av kredittopplysninger som skal fremgå av gjenpartsbrevet. Gjenpartsbrevet skal gi omspurt samme informasjon som kunden får. Dette innebærer blant annet at omspurt skal få tilgang til en eventuell score med tilhørende forklaringer. Dersom kunden kun får tilgang til en score, skal omspurte også få tilgang til personopplysningene som ligger til grunn for scoren.
Plikten til å sende gjenpart ved utlevering av kredittopplysninger til et inkassobyrå gjelder kun første gang debitor kredittvurderes, og senere dersom det påføres nye kredittopplysninger i en konkret sak.
Det gjøres videre unntak fra gjenpartsplikten når kredittopplysninger utleveres til banker og finansieringsinstitusjoner for bruk i forbindelse med bankenes risiko- og soliditetsvurderinger.
2.1.6 Informasjon til kunden om kravet til saklig behov
Kunden er på en forståelig måte informert fra D&B Norway av om at det kun kan innhentes kredittvurderinger der kunden har saklig behov jf. kredittopplysningsloven §14 (1). Kunden er videre informert om plikten til å utforme interne retningslinjer for bruk av kredittinformasjon.
2.1.7 Sperre mot kredittvurderinger
Der omspurt har sperret seg mot kredittvurderinger er det kun denne informasjonen kunden skal ha tilgang til.
2.1.8 Salg av bransjeanalyser
Salg av verdiøkende produkter er bare tillatt overfor juridiske personer.
Før avtale inngås skal den juridiske personen få informasjon om muligheten for vederlagsfritt krav om innsyn, og hva innsynsretten omfatter.
Informasjonen må gis på en slik måte at den juridiske personen evner å forstå forskjellen på innsynsretten og betalingsproduktet verdiøkende produkter.
2.1.9 Sletting
En opplysning skal ikke brukes i kredittopplysningsvirksomhet lenger enn fire år. Slettefristen regnes fra den dato opplysningen første gang ble lovlig registrert.
Negativ informasjon – betalingsanmerkninger som inkassosaker, utlegg eller dommer vil ikke brukes i en kredittrapport lengre enn fire år, med enkelte unntak. Etter fire år ( med unntak blir denne informasjonen) flyttet til våre historiske arkiver der den lagres med det formål å lage statistikk og analyse og dokumentasjonsformål, før informasjonen automatisk blir slettet når lagring ikke lengre er nødvendig for formålet, eller etter ti år.
Opplysninger om tvangsforretning i fast eiendom eller løsøre, kan benyttes i kredittopplysningsvirksomhet så lenge de er registrert i det gjeldende offentlige register. En fordring som ikke kan resultere i slik tvangsforretning, kan benyttes i kredittopplysningsvirksomhet i ytterligere fire år, dersom det tas nye rettslige skritt.
Når et forhold er ordnet eller gjort opp, skal registreringen av forholdet slettes omgående.
Opplysning om at gjeldsforhandling er åpnet, skal slettes når ordningen stadfestes.
Dersom kredittopplysningsbyrået innen seks måneder etter at åpning ble registrert, ikke har mottatt melding om at tidsrommet for åpningen utvides, skal opplysningen merkes slettet eller oppgjort. Det samme gjelder ved manglende melding om stadfesting og heving av forhandlingene. Opplysningen skal slettes etter ett år.
Gjeldsforhandlinger som verken fører frem til frivillig eller tvungen gjeldsordning, men avsluttes uten resultat, skal merkes slettet eller oppgjort. Opplysningen skal slettes etter ett år.
Kredittopplysninger som er registrert i kopidatabaser eller historiske arkiv, skal overføres til eget arkiv som ikke kan benyttes i kredittopplysningsvirksomhet. Opplysningene skal slettes eller anonymiseres når det er gått ti år fra registreringstidspunktet.
Dun & Bradstreet behandler personopplysninger med det formål å tilby datameglingstjenester.
Det er Dun & Bradstreets syn at vi har en berettiget interesse i å tilby datameglingstjenester fordi det har både en sosial og kommersiell verdi for kunder og samfunnet. Datamegling som beskrevet ovenfor er ikke spesielt påtrengende fra et personvernperspektiv ettersom dette er offentlig informasjon i tillegg til at de andre bestemmelsene i personopplysningsloven gjelder og beskytter den enkeltes privatliv på en tilfredsstillende måte.
Videre kreves det at selskaper som kjøper Dun & Bradstreets datameglingstjenester også har behandlingsgrunnlag for å bruke dataene til markedsføring eller lignende. Dun & Bradstreet krever at mottakerne merker Dun & Bradstreet som datakilde når de sender en markedsføringskampanje til den registrerte.
Dun & Bradstreets datamegling inneholder informasjon om:
Databasen oppdateres jevnlig med informasjon fra:
Informasjonen kvalitetssjekkes mot vår nummeropplysningsdatabase.
For meningsmålingsformål, blir informasjon innhentet fra det norske eiendomsregisteret (tidl. GAB-registeret). Dette inneholder en oversikt over alle adresser i Norge. Dun & Bradstreet legger til navn og telefonnummer til adressene basert på informasjon fra vår nummeropplysningsdatabase.
Markedsførings- og analyseselskaper er helt avhengig av å ha tilgang til representative uttrekk av den norske befolkningen for å kunne oppfylle sine oppdrag. I dette henseende påpekes det at markeds- og samfunnsundersøkelser er en helt essensiell bestanddel i den sosiale debatten.
Formålet med behandling av personopplysninger for datameglertjenesten er å oppgi adresser som kan brukes i markedsføringsformål fra våre kunder. Som sådan er det nødvendig å lagre personopplysningene i våre databaser inntil den registrerte ber om å bli slettet.
Dun & Bradstreet selger datameglertjenester til ulike bransjer (se pkt. 2.6).
Data fra vår kundes kundedatabase innhentes etter at kunde har sagt ja til å kjøpe minst en av våre tjenester og at databehandleravtale er inngått mellom partene. Grunnlag for uttrekk av data fra Dun & Bradstreets konsumentdatase til bruk for datamegling og direkte markedsføring er beskrevet i punkt 2.2 Datamegling.
Det rettslige grunnlaget for slik behandling er berettiget interesse, jf. GDPR artikkel 6.1.f, ved at «behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av den behandlingsansvarlige eller en tredjepart, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter går foran og krever vern av personopplysninger».
I dette tilfellet anses direkte markedsføring å være en berettiget interesse, jf. GDPR fortalens punkt 47.
Dun & Bradstreet behandler personopplysninger med det formål å tilby nummeropplysning for å hjelpe selskaper og andre enheter med riktig og oppdatert kontaktinformasjon for sine registre.
Nummeropplysningstjenester kan leveres på forskjellige måter og formater.
Nummeropplysningstjenesten Dun & Bradstreet faller inn under «berettiget interesse» (GDPR artikkel 6.1.f).
Det er Dun & Bradstreets syn at vi har en berettiget interesse i å levere datakvalitet ved hjelp av nummeropplysningstjenestene. Nummeropplysningstjenestene har både en sosial og en kommersiell verdi for Dun & Bradstreets kunder og deres kunder.
Dun & Bradstreets kunder har også en berettiget interesse i å oppdatere sine kunderegistre eller andre former for registre. Risikoen for de registrertes rettigheter og friheter oppveier ikke Dun & Bradstreets berettigede interesse. Det vises til at det kun er kontaktinformasjon som behandles, og at det ikke er noen klar risiko for rettighetene og frihetene til den registrerte.
I mange tilfeller antas det å være i den registrertes interesse å gi selskaper der de har eksisterende kundeforhold oppdatert kontaktinformasjon. De registrerte har muligheten til å "velge bort" slik behandling på det tidspunktet de kjøper telefontjenester og også til enhver tid senere i prosessen.
Paragraf 6.3 i Ekom-forskriften tillater Dun & Bradstreet følgende bruk av data fra telefonoperatører, for å tilby nummeropplysning:
For API tjenester, er det tilknyttet unik Dun & Bradstreet ID til de registrerte individer slik at man garanterer riktige treff selv om, for eksempel to personer i samme gate har identisk navn.
Fordi formålet med katalogtjenesten er å sikre datakvaliteten, lagres dataene til den registrerte ber om å bli slettet. Historisk data slettes etter 10 år.
Dun & Bradstreet selger katalogtjeneste til ulike bransje (se oversikt pkt. 2.6).
Som behandlingsansvarlig behandler ikke Dun & Bradstreet personopplysninger for automatisert beslutningstaking, inkludert profilering i henhold til artikkel 22 GDPR. Dun & Bradstreet har statistisk informasjon om den norske befolkningen som i seg selv ikke utgjør "personopplysninger".
Som databehandlere for noen av våre kunder kobler vi Dun & Bradstreets statistiske data med kundens personlige data for å utføre det som kalles "profilering". I noen tilfeller vil Dun & Bradstreets kunder bruke denne profileringen i sin automatiserte beslutningstaking.
Det er Dun & Bradstreets kunder som er behandlingsansvarlig og derfor ansvarlig for å informere de registrerte om deres rettigheter og innsikt i logikken bak profileringen.
Dun & Bradstreet selger statistikkdata til ulike bransjer (se oversikt punkt 2.6). I tillegg utfører vi samme type tjenester på foretak. Er du eier eller har en rolle i et selskap kan den offentlige informasjonen om din person behandles i disse tjenestene.
Vi deler opplysninger med de som kjøper produktene våre. Før overføring kontrollerer Dun & Bradstreet kravene i nasjonalt lovverk for behandling og sikring av personopplysninger. På den måten finner vi både våre og mottakerens forpliktelser (inkludert mottakere i andre land), samtidig som vi kan påse at forpliktelsene oppfylles.
Vi kan også utlevere opplysningene dine til forretningspartnere og til tredjepartsleverandører som arbeider på oppdrag for oss. Dette gjør vi for å kunne levere tjenester som inkluderer behandling av opplysninger på vegne av oss.
Vi forbeholder oss retten til å samarbeide med enhver juridisk myndighet eller etterkomme enhver rettsavgjørelse som krever eller ber om utlevering av identitet eller annen bruksinformasjon om våre brukere.
Bransjer
Vi har kunder fra mange bransjer, inkludert:
|
|
Personopplysningsloven gir deg flere rettigheter for å hjelpe deg med å ivareta ditt personvern.
Innsyn i egne personopplysninger:
Du har rett til å be om innsyn i egne personopplysninger. Dette betyr at du skal få vite om vi samler inn og bruker opplysninger om deg. Du har også rett til å få utlevert kopi av opplysningene vi har lagret om deg (med enkelte få unntak).
Den enkleste måten å få innsyn er å logge inn med BankID til vår innsynsportal.
Korrigering av personopplysninger:
Du har rett til å få korrigert personopplysninger som er feil eller unøyaktige. Dette sikrer blant annet at vi har oppdatert informasjon om deg som individ slik at vi ikke tar avgjørelser på feil grunnlag eller sender faktura og annen informasjon til feil adresse.
Sletting av personopplysninger:
Du har rett til når som helst å protestere mot Dun & Bradstreets behandling av personopplysninger om deg som er basert på «berettiget interesse» og/eller ”samtykke”. Dette betyr at du har:
Dersom du ber om å bli slettet fra enten katalogsøk eller datameglingstjenester, vil vi sette deg på en reservasjonsliste for å sikre at din informasjon ikke benyttes i våre tjenester igjen. I disse tilfellene blir identifiseringsdata bare behandlet til å sikre at vi respekterer forespørselen din om å bli slettet, og vil ikke bli behandlet for den aktuelle tjenesten
For kredittrapporteringstjenester kan den registrerte ikke be om sletting, da ingen av betingelsene i artikkel 17 i GDPR kommer til anvendelse.
Imidlertid kan registrerte motsette seg at kredittinformasjon blir utlevert til andre parter. Dette gjøres gjennom det som kalles kredittsperre - noe som betyr at hvis et selskap prøver å foreta en kredittsjekk på deg, får de kun beskjed om at du har aktivert en kredittsperre.
Du kan registrere eller fjerne kredittsperre på deg selv i vår innsynsportal.
Hvis du ønsker å be om tilgang til personopplysningene vi behandler om deg, kan dette gjøres via vår online tilgangsportal.
Hvis du ikke ønsker å få tilgang til denne portalen, eller hvis du har andre forespørsler eller klager, kan du kontakte oss på følgende måte:
Kundeservice privatpersoner
E-post: [email protected]
Adresse: Dun & Bradstreet Norge AS, Postboks 1419 Vika, 0115 Oslo.
For andre henvendelser om personvern kan du kontakte vårt personvernombud:
E-post: [email protected]
Du har rett til å klage til relevant tilsynsmyndighet.
For Norge vil dette være: Datatilsynet, Tollbugata 3, 052 Oslo.