favicon
Søk lån
Eiendomskreditts personvernerklæring

Eiendomskreditt AS (Eiendomskreditt) behandler personopplysninger i forbindelse med virksomhetens aktiviteter og drift, og gjør det i samsvar med personvernlovgivningen (personvernforordningen (GDPR) og personopplysningsloven). Personopplysninger er opplysninger som direkte eller indirekte kan knyttes til en identifisert eller identifiserbar fysisk person (den registrerte).

Denne personvernerklæringen informerer om Eiendomskreditt sin behandling av personopplysninger, slik at den registrerte kan ivareta sine rettigheter etter personvernlovgivningen.

Behandlingsansvarlig for behandlingen av personopplysninger er Eiendomskreditt AS, org.nr. 979 391 285, ved administrerende direktør.

Adresse: Damsgårdsveien 50, 5058 Bergen
E-post: post@eiendomskreditt.no
Telefon: 55 33 27 00

Når og av hvem behandles personopplysninger?

Eiendomskreditt behandler personopplysninger om fysiske personer i ulike roller og sammenhenger, blant annet når vi:

  • Yter finansielle tjenester
    • Personer som søker lån eller inngår i kundeforhold på vegne av en juridisk enhet, f.eks. styremedlemmer, daglig leder, kontaktpersoner og reelle rettighetshavere
    • Andre personer vi kommer i kontakt med, f.eks. kausjonister
  • Utfører markedsaktiviteter
    • Eksisterende, tidligere og potensielle kunder
    • Deltakere på arrangementer, kurs og bransjetreff
    • Personer som mottar eller har meldt interesse for nyhetsbrev eller annen markeds- og informasjonskommunikasjon
  • Tilbyr digitale tjenester
    • Brukere av våre digitale løsninger, f.eks. våre nettsider
    • Personer som kommuniserer eller samhandler med oss på digitale plattformer, sosiale medier eller andre elektroniske kanaler
  • Rekrutterer
    • Jobbsøkere og andre kandidater i forbindelse med rekrutteringsprosesser
Personopplysninger som samles inn

Nedenfor gis en oversikt over hvilke personopplysninger Eiendomskreditt samler inn og behandler. Hvilke opplysninger som behandles avhenger av den registrertes forhold til Eiendomskreditt.

Finansielle og økonomiske opplysninger om juridiske enheter regnes som personopplysninger dersom de kan knyttes til en kontaktperson eller annen identifiserbar fysisk person tilknyttet virksomheten.

  • Overordnede: fullt navn, fødselsdato/-nummer, kontaktinformasjon, kjønn, statsborgerskap, selskapsrolle, organisasjonsnummer og næringskode
  • Generelle: informasjon om etablering, administrasjon og avslutning av kundeforhold, låneforhold, fullmakter, kundenummer, dokumentasjon og direkte/indirekte identifiserende opplysninger fra søknader/henvendelser
  • Finansielle: eiendeler, verdier, pant, inntekts-/formuesdata, regnskapstall, offentlige registerdata, skatte- og avgiftsinformasjon
  • Økonomiske: betalingshistorikk, fakturaer, terminer, renter, gebyrer, innbetalinger og inndrivingsdata
  • Kreditt: kredittscore, betalingsanmerkninger, inkasso/mislighold, tapsnedskrivninger, data fra gjelds- og kredittregistre
  • Kontroll-, etterlevelses- og dokumentasjonsopplysninger: Bank-ID, legitimasjon, kundekontroll (f.eks. PEP-status), reelle rettighetshavere, risikovurderinger, rapportering til myndigheter
  • Adferds- og bruk: IP-adresse, bruk av digitale tjenester, innloggingsdata, tekniske sikkerhetsdata, nettsidebruk
  • Markeds- og kommunikasjonsopplysninger: preferanser, påmeldinger, kommunikasjon via ulike kanaler
  • Rekruttering: søknad, CV, vitnemål, attester, utdanning, ferdigheter, erfaring, referanser, intervjunotater og andre opplysninger som gis fra kandidaten gjennom kommunikasjon
Bruk av databehandlere

En databehandler er en virksomhet som behandler personopplysninger på vegne av en annen virksomhet (behandlingsansvarlig). Eiendomskreditt bruker databehandlere for drift, utvikling og vedlikehold av IT-systemer og -infrastruktur, og til å samle inn, lagre eller på annen måte behandle personopplysninger for å inngå og forvalte kunde- og låneforhold.

Når vi benytter databehandlere inngår vi nødvendige databehandleravtaler, sikrer vi at behandlingen skjer i tråd med gjeldende personvernlovgivning, og begrenser vi behandlingen til det som er nødvendig for formålet.

Eksempler på databehandlere etter område:

  • Teknisk infrastruktur og IT-drift: Advania Norge AS
  • Kunde- og låneforvaltning: Banqsoft AS
  • Dokumenthåndtering og elektronisk signering: Canon Norge AS
  • Kreditt- og virksomhetsinformasjon: Dun & Bradstreet Norway AS
  • HR-systemer: Simployer AS
  • Kundeplattform: Smarketing AS
  • Markedsføring og utsendelse av kommunikasjon: The Rocket Science Group LLC (Mailchimp)

Eiendomskreditt er behandlingsansvarlig for behandlingen som skjer gjennom disse løsningene. Ved unntak vil dette bli uttrykkelig opplyst om ved den aktuelle behandlingen.

Formål

Vi behandler personopplysninger for å tilby, følge opp og levere finansielle tjenester, hovedsakelig lån til næringseiendom, bolig for utleie og fellesgjeld til borettslag. Dette medfører behandling av opplysninger ved etablering og endring av kunde- og låneforholdet, kunde- og låneadministrasjon, eventuell refinansiering av lån, samt kredittvurdering og kundekontroll etter hvitvaskingsregelverket og finanslovgivningen.

Kategorier av personopplysninger

Vi behandler overordnede, generelle, finansielle, økonomiske og kredittopplysninger, samt kontroll-, etterlevelses- og dokumentasjonsopplysninger.

Opphavet til personopplysningene

Opplysninger innhentes primært fra den registrerte gjennom lånesøknad og de opplysninger den registrerte selv oppgir under det løpende kundeforholdet, og øvrig kontakt med Eiendomskreditt. Opplysninger hentes fra våre interne systemer, offentlige registre eller våre samarbeidspartnere. Eksempelvis anvendes Foretaksregisteret for å kontrollere hvem som er reell rettighetshaver og har signaturrett i forbindelse med rettslig forpliktelse etter finanslovgivningen. Vi kan også hente opplysninger fra Skatteetaten og kredittopplysningsforetak.

Behandlingsgrunnlag

Eiendomskreditt sin behandling av personopplysninger, som kontakt- og identitetsinformasjon, er at den er nødvendig for å inngå og oppfylle avtaler med kunder etter GDPR art. 6 nr. 1 (b). Det er frivillig å oppgi personopplysninger, men manglende opplysninger kan medføre at vi ikke kan etablere eller videreføre et kunde- og låneforhold.

Eiendomskreditt har en berettiget interesse av å behandle personopplysninger til kontaktpersoner eller andre personer som representerer kunder etter GDPR art. 6 nr. 1 (f). Den berettigede interessen er å tilby, følge opp og levere tjenesten til selskapet vedkommende er kontaktperson for.

Videre er behandlingen nødvendig for å oppfylle rettslige forpliktelser etter GDPR art. 6 nr. 1 (c), blant annet for å etterkomme krav i bokføringsloven, finansavtaleloven og hvitvaskingsloven. Eiendomskreditt behandler f.eks. personopplysninger for å klassifisere og vurdere kredittrisiko, hvilket er en lovpålagt plikt.

Deling

Personopplysninger behandles av relevante ansatte hos Eiendomskreditt, f.eks. kundeansvarlige, depot, andre kontrollfunksjoner og beslutningstakere. Vi benytter tjenester levert av databehandlere for å forvalte kunde- og låneforhold, utføre kredittvurderinger og utføre transaksjoner. I henhold til vår rapporteringsplikt etter hvitvaskingsregelverket og finanslovgivningen, kan vi utlevere personopplysninger til offentlige myndigheter og registre.

Personopplysninger som samles inn
  • Løpende kundeforhold: Lagres under det løpende kundeforholdet. E-post og ustrukturerte lagringsområder slettes senest etter to år.
  • Avslåtte lånesøknader: Normalt seks måneder, inntil ett år ved sannsynlige endringer (hjemlet av berettiget interesse).
  • Avsluttede kundeforhold: 13 år etter avsluttet avtaleforhold, i samsvar med lovfestet foreldelsesfrist.
  • Faktura, bilag og kundekontroll: Fem år etter regnskapsårets slutt (bokføringsloven) / etter endt kundeforhold (hvitvaskingsregelverket).

I dette kapittelet beskrives øvrige behandlinger av personopplysninger som skjer som en del av Eiendomskreditts virksomhet. Dette omfatter blant annet digitale tjenester, markedsaktiviteter, nyhetsbrev og rekruttering.

Markedsaktiviteter

I forbindelse med markedsaktiviteter behandler vi personopplysninger gjennom merkevarebygging, arrangementer og øvrig kontakt, samt for å følge opp nye eller potensielle kunder og samarbeidspartnere.

Formål: Markedsføring: potensielle og eksisterende kunder skal få informasjon om og mulighet til å inngå avtale om produkter og tjenester vi tror kan gi merverdi. Arrangementer: effektiv utførelse av kundearrangementer, bransjetreff og kurs, inkludert oppretting av deltakerlister. Nettverksbygging: oppfølging av personer som aktivt har gitt oss kontaktinformasjon for å bli kontaktet.

Kategorier: Overordnede opplysninger og markeds- og kommunikasjonsopplysninger, f.eks. e-postadresse, navn og påmelding.

Behandlingsgrunnlag: Berettiget interesse, jf. GDPR art. 6 nr. 1 (f). Den registrerte kan reservere seg mot markedsføring og invitasjoner til arrangementer ved å kontakte oss.

Deling: Behandles i IT-systemer levert av databehandlere med databehandleravtaler. Deles ikke med andre mottakere eller tredjeparter.

Oppbevaring: Lagres i ett år etter gjennomføring. E-post og ustrukturerte lagringsområder slettes senest etter to år.

Connect Hub

Connect Hub er Eiendomskreditts digitale kundeplattform, som gir kunder og deres representanter en strukturert oversikt over kundeforholdet, samlet på ett sted. Plattformen muliggjør effektiv og målrettet kommunikasjon, sikker informasjonsdeling, og gir begge parter et oversiktlig beslutningsgrunnlag.

Formål: Legge til rette for en god kundeopplevelse og effektiv oppfølgning av kunde- og låneforholdet.
Kategorier: Overordnede, generelle, finansielle, økonomiske og kredittopplysninger, samt kontroll-, kommunikasjons- og markedsopplysninger og bruksmønstre knyttet til plattformen.

Behandlingsgrunnlag: Berettiget interesse etter GDPR art. 6 nr. 1 (f). Vår berettigede interesse er å sikre effektiv, sikker og forutsigbar kommunikasjon med kunder, samt gi bedre innsyn i saksbehandlingsprosessen.

Deling: Connect Hub leveres av Smarketing AS. Plattformen benytter sikre innloggingsløsninger, kryptering og tilgangsstyring.

Oppbevaring: Tilgjengelig så lenge kunden har et aktivt kundeforhold. Slettes ved avsluttet kundeforhold etter at oppbevaringspliktige tidsfrister har løpt ut.

Bruk av LinkedIn

Eiendomskreditt har bedriftskonto på LinkedIn, og behandling av personopplysninger følger plattformens vilkår og personvernerklæring. Aggregert statistikk vi mottar setter oss ikke i stand til å identifisere enkeltbrukere. 

Formål 
Gjennom tilstedeværelse på LinkedIn ønsker vi å komme i kontakt med viktige målgrupper og samarbeidspartnere, levere relevant innhold og informere om vår virksomhet. I tillegg behandler vi personopplysninger for evaluering av vår tilstedeværelse på LinkedIn gjennom læring av interaksjon med registrerte som vi samhandler med på plattformen.

Kategorier av personopplysninger 
Vi behandler overordnede, markeds- og kommunikasjonsopplysninger samt adferds- og bruksopplysninger. Eksempler på personopplysninger er navn, profilinformasjon, reaksjoner og kommentarer som deles av den registrerte på vår side eller i tilknytning til vårt innhold på plattformen. 

Behandlingsgrunnlag 
Behandlingsgrunnlaget for bruk av LinkedIn er berettiget interesse etter GDPR art. 6 nr. 1 (f). Behandlingen er nødvendig for å ivareta en berettiget interesse av effektiv kommunikasjon med målgrupper, samt evaluering av aktivitet og synlighet gjennom analyse av bruksmønstre og aggregert statistikk. Vi har vurdert at behandlingen ikke er uforholdsmessig inngripende, da opplysningene hovedsakelig behandles i aggregert form, og den registrerte har kontroll over hvilke opplysninger som deles. 

Deling 
Eiendomskreditt og LinkedIn er felles behandlingsansvarlige i relasjon til produksjon av aggregert statistikk («Page Insights»), som er basert på besøk og interaksjon med siden vår. LinkedIn har internasjonale dataoverføringer til USA. Vi anbefaler å lese deres personvernerklæring for informasjon om deres behandling av registrertes personopplysninger. 

Avtale om felles behandlingsansvar 

LinkedIns personvernerklæring

Rekruttering

Ved rekruttering behandler vi personopplysninger om jobbsøkere og kandidater som har sendt søknad eller på annen måte meldt interesse for virksomheten. Formålet er å gjennomføre en god rekrutteringsprosess, inkludert vurdere kandidater for ansettelse og sørge for nødvendig dokumentasjon for å inngå eventuell arbeidsavtale.

Kategorier: Overordnede opplysninger og rekrutteringsopplysninger (søknad, CV, vitnemål, attester, utdanning, ferdigheter, erfaring, referanser, intervjunotater).

Behandlingsgrunnlag: Berettiget interesse etter GDPR art. 6 nr. 1 (f). Behandlingen er begrenset til kandidater som har søkt stilling og som med rimelighet kan forvente slik behandling.

Deling: Kun relevante nøkkelpersoner involveres. Vi anvender ikke for øyeblikket rekrutteringstjenester eller andre plattformer for rekruttering.

Oppbevaring: Lagres så lenge rekrutteringsprosessen pågår. Kandidater som ansettes lagres i tråd med arbeidsforholdet. Kandidater som ikke ansettes slettes normalt senest innen seks måneder.
Oppbevaring utover dette vil kun skje med kandidatens samtykke.

Eiendomskreditt AS foretar ikke automatiserte avgjørelser som har rettsvirkning, eller som på tilsvarende måte i vesentlig grad påvirker den registrerte, jf. GDPR art. 22.

Vi benytter enkelte automatiserte verktøy og modeller som beslutningsstøtte, blant annet i forbindelse med kredittvurdering, risikoklassifisering og saksforberedelse. Slike vurderinger inngår som ett av flere beslutningsgrunnlag i den samlede saksbehandlingen. Endelige beslutninger tas alltid av en fysisk person.

Eiendomskreditt utleverer ikke personopplysninger til andre, med mindre det er nødvendig for å oppfylle en avtale med en kunde, vi er rettslig forpliktet til det, eller det foreligger et annet lovlig behandlingsgrunnlag etter GDPR. Overføring av personopplysninger til Eiendomskreditt sine databehandlere anses ikke som utlevering.

Kategorier av mottakere:

 

  • Banker og finansforetak: for gjennomføring av betalinger, finansielle tjenester og transaksjoner

  • Offentlige myndigheter: for oppfyllelse av rettslige plikter, for eksempel rapporteringsplikt etter hvitvaskingsregelverket

  • Rådgivere, advokater og revisorer: for å fastsette, gjøre gjeldende eller forsvare rettskrav

Eiendomskreditt er lokalisert i Norge og våre databehandlere er lokalisert innenfor EU/EØS, og vi overfører som hovedregel ikke personopplysninger til land utenfor EU/EØS.
Dersom personopplysninger i særskilte tilfeller overføres til land utenfor EU/EØS, sikrer vi at overføringen skjer i samsvar med gjeldende regelverk, for eksempel gjennom bruk av EUs standard kontraktsklausuler (SSC-er) og nødvendige supplerende tiltak.

Her finner du informasjon om dine rettigheter og hvordan du kan ta i bruk disse.

For å ta i bruk dine rettigheter kan du kontakte oss direkte på post@eiendomskreditt.no. Skriv gjerne i emnefeltet hvilke av dine rettigheter du ønsker å ta i bruk. Vi vil svare deg raskt og har plikt til å svare deg senest innen 30 dager.

For at vi skal kunne gi deg svar kan det hende at vi ber deg bekrefte identiteten din, slik at vi er sikre på at det kun er du som får tilgang til dine personopplysninger. Behandlingsgrunnlaget for ID-verifisering er at vi er rettslig forpliktet til dette, jf. GDPR art. 6 nr. 1 (c).

  • Innsyn: Du har rett til å se hvilke personopplysninger vi behandler om deg og en beskrivelse av hvordan disse behandles. Les mer om retten til innsyn 
  • Korrigering av personopplysninger: Det er viktig at opplysninger vi har om deg er riktige og nødvendige. Du kan kreve at vi retter eller supplerer personopplysninger om deg, dersom de er mangelfulle eller unødvendige. Les mer om retten til å rette eller supplere opplysninger 
  • Sletting av personopplysninger: Du kan be oss slette opplysninger om deg selv. Les mer om retten til sletting 
  • Begrensning av behandling av personopplysninger: I noen situasjoner kan du også be oss begrense behandlingen av opplysninger om deg, f.eks. hvis du mener at personopplysningene er feilaktig. Les mer om retten til begrensning 
  • Protest: Dersom vi behandler opplysninger om deg med grunnlag i oppgavene våre eller på bakgrunn av en interesseavveining, har du rett til å protestere på behandlingen av opplysninger om deg. Du kan alltid kreve at Eiendomskreditt slutter å bruke personopplysningene dine til markedsføring rettet direkte mot deg. Les mer om retten til å protestere 
  • Dataportabilitet: Dersom vi behandler opplysninger om deg med grunnlag i samtykke eller en kontrakt, kan du be oss om å få overført opplysningene dine til deg selv eller til en annen behandlingsansvarlig. Les mer om retten til dataportabilitet 
  • Rett til å trekke tilbake samtykke: Du kan til enhver tid trekke tilbake samtykket du har gitt for behandling av personopplysninger. Den enkleste måten å gjøre dette på, er å bruke den måten som er opplyst om da du ga samtykket eller direkte ta kontakt med oss. 
  • Rett til å klage til Datatilsynet: Du har rett til å klage på vår behandling av personopplysninger til Datatilsynet. Klage kan fremmes uavhengig av om du først har vært i kontakt med oss. Du finner informasjon om hvordan tipse Datatilsynet eller sende en formell klage her.  
  • Rett til å bli varslet: Du har rett til å bli varslet ved retting, sletting eller begrensning i behandling. Videre har du rett til å bli varslet så fort som mulig ved personvernbrudd, herunder at det har skjedd et brudd på sikkerhet for personopplysninger som vil medføre en høy risiko for ditt personvern. Du har også rett til at vi varsler tredjeparter vi har utlevert personopplysninger til dersom du har bedt oss om å rette personopplysningene, slik at disse opplysningene blir tilsvarende rettet hos eventuelle mottakere.

Les mer om dine rettigheter hos Datatilsynet her. 

Vi oppdaterer personvernerklæringen ved behov, for eksempel ved ny lovgivning eller endringer i vår behandling av personopplysninger.
Gjeldende personvernerklæring finner du alltid her på våre nettsider.

Sist oppdatert: 27.03.2026