Personvernerklæring fra Saxo Bank A/S

Hos Saxo ønsker vi å være transparente om hvordan vi behandler og beskytter dine personopplysninger. Nedenfor kan du se hvorfor Saxo Bank A/S ("vi", "oss", "vår") behandler personopplysningene dine, hvilke typer personopplysninger vi behandler, og hvem vi deler personopplysningene dine med. I tillegg til vår personvernerklæring kan du lese våre retningslinjer for informasjonskapsler. Der finner du informasjon om hvordan vi bruker dem og hvilke innstillinger du kan endre.

1. Hvem er juridisk ansvarlig for å beskytte personopplysningene dine? 

Saxo Bank A/S
Philip Heymans Allé 15,
DK-2900 Hellerup
Danmark
(Organisasjonsnummer: 15731249)

Vi er forpliktet til sikker behandling av personopplysningene dine i samsvar med personvernforordningen (GDPR). Dersom nasjonal lovgivning gir et høyere nivå av personvernbeskyttelse enn forordningen, etterlever vi de strengere reglene.

Hvis du har spørsmål eller klager på måten vi behandler personopplysningene dine på, kan du se hvilke muligheter du har her: Hvordan ber jeg om hjelp? - Saxo Bank A/S Support (help.saxo).

Du kan også kontakte Saxos personvernombud via kontaktopplysningene ovenfor eller følgende e-postadresse: GroupDPO@saxobank.com.

2. Hvilke personopplysninger behandler vi om deg og hvor får vi dem fra? 

Vi samler kun inn personopplysninger om deg som er relevante for vårt forhold til deg som kunde.

Vi samler først og fremst inn informasjon direkte fra deg. Vi samler også inn personopplysninger fra andre kilder. Dette kan omfatte andre Saxo Bank-enheter, andre selskaper og finansinstitusjoner, offentlig tilgjengelige kilder (for eksempel presse, selskapsregistre og internett, inkludert sosiale medier), samt leverandører av tjenester for vurdering av forretningsrisiko. Vi kan også hente opplysninger fra databaser som antibedrageridatabaser, sanksjonslister og nyhetsdatabaser. Vi kan bruke kunstig intelligensverktøy (KI) til å behandle og analysere informasjonen din som en del av vår virksomhet.

De typene personopplysninger som vi behandler, kan omfatte:

• Navn og kontaktinformasjon;
• KYC (Know Your Customer)-opplysninger, for eksempel passopplysninger, personnummer, fødselsdato og fødested, formuekilde, begrunnelse for bruk av selskapsstrukturer, ansettelsesforhold, herunder om du er betrodd en fremtredende offentlig funksjon, samt informasjon fra negativ omtale som er relevant for kundeforholdet.
• Registreringer knyttet til vårt kundeforhold og relevante tjenester, inkludert data som stammer fra din bruk av våre IT-plattformer og mobilapper;
• Finansiell informasjon, for eksempel bankkontoopplysninger, underskriftsprøve, inntekt, formue, utgifter, investeringsmål, sivilstatus og opplysninger om kunnskap om finansielle produkter og tjenester, risikovilje, tapskapasitet, skattemessig status og skattemessig bosted.
• Biometriske data for å verifisere din identitet i forbindelse med onboarding.
• Opptak av samtaler og elektronisk kommunikasjon for å oppfylle juridiske dokumentasjonskrav og for sikkerhets- og svindelhåndteringsformål.
• Opplysninger om ditt engasjement med vår plattform, apper, e-post, tekstmeldinger og sosiale medier.
• IDFA (Apple iOS) og Google Advertising ID (primært Android) er enhetsbaserte ID-er.
• Informasjon om geografisk plassering for å overholde sanksjoner og andre juridiske krav.

3. Til hvilke formål vil vi bruke opplysningene dine, og på hvilket rettslig grunnlag? 

Vi behandler personopplysningene dine til følgende formål:

• For å oppfylle en avtale
  (GDPR artikkel 6 nr. 1 bokstav b)
  
  Det er nødvendig for oss å behandle personopplysningene dine for å oppfylle en avtale med deg om våre finansielle tjenester eller for å handle i henhold til dine instruksjoner før vi inngår en avtale.
  
  For mer informasjon, se avtaledokumentasjonen du har med oss.
  
  
• For å oppfylle en rettslig forpliktelse eller handle i allmennhetens interesse
  (GDPR artikkel 6(1)(c og e))
  
  Som en bank med konsesjon er vi underlagt en rekke lovbestemte og regulatoriske forpliktelser som kan kreve at vi samler inn, lagrer eller utleverer personopplysninger, gjør opptak av telefonsamtaler eller overvåker elektronisk kommunikasjon, for eksempel for formål knyttet til bekjempelse av hvitvasking av penger, sanksjoner, eller for å svare på etterforskning eller pålegg om utlevering av opplysninger fra politiet, tilsynsmyndigheter for våre konsernselskaper, skattemyndigheter eller andre offentlige myndigheter.
  
  
• For formål knyttet til legitime interesser
  (GDPR artikkel 6 nr. 1 bokstav f)
  
  Der det er nødvendig, behandler vi personopplysningene dine for å ivareta våre eller en tredjeparts legitime interesser. Tilfeller der vi baserer oss på våre legitime interesser for å behandle personopplysningene dine, omfatter blant annet:
  
  
  • Forretningsanalyse og utvikling av produkter og tjenester, inkludert optimalisering av plattformopplevelse og kundeservice.
  • Aktiviteter knyttet til informasjonssikkerhet og bygningssikkerhet, inkludert bruk av opptak.
  • Kontaktinformasjon for potensielle kunder før endelig kontoåpning og for besøkende.
  • Opptak av telefonsamtaler og overvåking av elektronisk kommunikasjon for opplæringsformål.
  • Forebygging og oppdagelse av bedrageri, økonomisk kriminalitet og markedsmisbruk, inkludert enhver aktivitet eller transaksjon utført av sluttkunder hos white-label-kunder på Saxos plattform.
  • Vurdere, fremsette eller forsvare rettskrav.
  • Interaksjoner med vår AI-drevne chatbot, der vi behandler informasjonen du oppgir for å generere sanntidssvar som er nøyaktige og nyttige.
  • Opprette en tilpasset nyhetsstrøm basert på investeringsaktiviteten din.
  • Innhenting og bruk av tilbakemeldingene dine for å sikre at produktene og tjenestene våre er tilpasset kundenes behov.

• På grunnlag av ditt samtykke
  (GDPR artikkel 6(1)(a)) Hvis vi ønsker å behandle personopplysningene dine på en måte som ikke dekkes av de juridiske grunnlagene ovenfor, trenger vi ditt samtykke. Når du gir samtykke, har du rett til å trekke det tilbake når som helst. Merk at det å trekke tilbake samtykket ditt ikke gjør vår tidligere behandling av personopplysningene dine ulovlig, og det kan ha innvirkning på vår mulighet til å fortsette å levere tjenestene våre på samme måte i fremtiden.
  
  Vi baserer oss på ditt samtykke for følgende formål:
  
  
  • For å levere markedsføringsinnhold.
  • For deling av personopplysninger (navn, e-post og telefonnummer) med partnere og tredjepartsplattformer for markedsføringsformål.
  • Sporing via mobilapper (Apple iOS, Android osv.), hvor enhetsbaserte ID-er samles inn og brukes til analyse og personalisert markedsføring (for å gi en optimal appopplevelse og skreddersydde annonser).
  • For innsamling av atferdsdata og statistiske data (cookie policy) fra bruk av våre nettsteder.
  • For å verifisere identiteten din ved hjelp av biometriske data.
  • Hvis du er en del av Preferred Broker-programmet, vil Saxo dele data om dine handelsaktiviteter på Saxos handelsplattform med arbeidsgiveren din.

4. Hvem kan vi dele personopplysningene dine med?

For å kunne utføre instruksjonene dine på en effektiv måte, og for de formålene som er beskrevet ovenfor, kan det hende at vi må dele informasjonen din med visse parter. Dette kan blant annet omfatte: leverandører av bakgrunnssjekker, finansinstitusjoner, fond, betalingsmottakere, tilbydere av betalings- og oppgjørsinfrastruktur, børser, tilsyns- og andre offentlige myndigheter (inkludert skattemyndigheter og myndigheter som håndterer mulige sanksjonsbrudd), våre øvrige Saxo Group-enheter, samt tjenesteleverandører, profesjonelle rådgivere, revisorer, forsikringsselskaper og potensielle kjøpere av deler av virksomheten vår.

Hvis du har samtykket til markedsføring, deler vi informasjon om deg med Google Ireland Limited. Du kan lese mer her: Ansvar for forretningsdata.

Vi vil kun utlevere informasjon om deg i henhold til de kontraktsvilkårene vi har inngått med deg, GDPR og konfidensialitetsforpliktelser overfor kunder. Saxo selger ikke under noen omstendigheter de innsamlede dataene til tredjeparter.

Se våre kategorier av mottakere av personopplysninger.

5. Vil vi overføre opplysningene dine til land utenfor EU/EØS?

Vi er aktive globalt, noe som er en del av vårt DNA og gjør det mulig for oss å tilby deg best mulig service. Opplysninger om deg kan, i tråd med formålene som er beskrevet ovenfor, bli overført til land utenfor EU eller EØS.

Hvis vi deler personopplysninger innenfor Saxo Group, er personopplysningene beskyttet av Binding Corporate Rules, som sikrer at personopplysningene dine er beskyttet på samme måte i alle våre juridiske enheter.

Hvis vi bruker tjenesteleverandører i et land utenfor EU/EØS, er personopplysningene beskyttet av standard kontraktklausuler for dataoverføringer mellom EU og land utenfor EU, eller ved at et tilstrekkelig personvernnivå er på plass i landet utenfor EU, vurdert av EU-kommisjonen. Vi overfører bare personopplysningene dine til et tredjeland på en måte som er tillatt i henhold til GDPR.

6. Hvor lenge vil vi oppbevare opplysningene dine?

Vi vil bare oppbevare personopplysningene dine så lenge det er nødvendig for de formålene de ble samlet inn til.

Data som samles inn som en del av KYC, samt handler og transaksjoner, vil bli oppbevart inntil 5 år etter at kundeforholdet er avsluttet på grunn av juridiske krav.

I tilfeller der Saxo har samlet inn personopplysninger som en del av en søknad om kontoåpning, demokonto, webinar, seminar eller annen type arrangement, men kontoåpningen aldri ble startet eller fullført, vil vi oppbevare personopplysningene i 90 dager. I tilfeller der det er sendt inn en søknad om kontoåpning, men kundeforholdet ennå ikke er etablert, vil vi oppbevare opplysningene i 180 dager fra datoen for innsending av kontosøknaden. Hvis du har vist interesse i løpet av de siste 30 dagene av de nevnte periodene, vil vi oppbevare personopplysningene i ytterligere 30 dager. Hver gang det vises interesse innenfor perioden, forlenges oppbevaringsperioden for personopplysninger med 30 dager.

Hvis du har samtykket til å motta markedsføring fra Saxo og/eller samtykket til at Saxo deler personopplysninger med tredjeparter for markedsføringsformål, vil vi oppbevare personopplysninger som er relevante for disse formålene inntil du trekker tilbake samtykket du har gitt til Saxo.

I noen tilfeller vil det være behov for å oppbevare dokumentasjon utover de ovennevnte periodene for å kunne håndtere faktiske revisjoner, skattesaker eller rettskrav.

7. Vil vi bruke dataene dine til profilering?

Profilering i forbindelse med denne personvernerklæringen er bruk av en automatisert prosess for å analysere personopplysninger for å vurdere eller forutsi aspekter ved atferden din. Vi kan bruke profilering i følgende tilfeller:

• Å bidra til å identifisere potensielle tilfeller av økonomisk kriminalitet;
• For å gi deg informasjon om våre produkter og tjenester som sannsynligvis vil være av interesse for deg.

8. Hvilke personvernrettigheter har du?

Med forbehold om visse unntak og begrensninger, har du i henhold til GDPR rett til:

• Be om tilgang til personopplysningene dine. Dette gjør det mulig for deg å motta en kopi av personopplysningene vi har om deg.
• Be om korrigering av personopplysningene vi har om deg. Dette gjør det mulig for deg å få korrigert ufullstendige eller unøyaktige opplysninger som vi har om deg.
• Be om sletting av personopplysningene dine. Du kan be oss om å slette personopplysningene dine dersom det ikke er noen god grunn til å fortsette å behandle dem. Dette omtales noen ganger som "retten til å bli glemt".
• Anmod om begrensning av behandlingen av dine personopplysninger. Dette gjør det mulig for deg å be oss om å suspendere behandlingen av dine personopplysninger, for eksempel i den perioden det kan ta oss å svare på et krav fra deg om at opplysningene er unøyaktige, eller at vår legitime interesse i å behandle dine personopplysninger overgås av din interesse.
• Be oss om å overføre dine personopplysninger i et alminnelig brukt elektronisk format. Dette er kjent som retten til dataportabilitet.
• Motsette deg behandling av dine personopplysninger. Dette gjør det mulig for deg å protestere mot behandlingen av personopplysningene dine.
• Forespørsel om ikke å bli underlagt automatisert beslutningstaking. Dette gjør det mulig for deg å be oss om ikke å ta en avgjørelse om deg som utelukkende er basert på automatisert behandling av opplysningene dine, og som påvirker din rettsstilling (eller har en annen betydelig effekt på deg). Vi tar som regel ikke avgjørelser av denne typen utelukkende basert på automatisert behandling og uten noen som helst menneskelig vurdering. Vi vil informere deg særskilt hvis vi gjør det.

Les mer om hvordan du kan utøve dine rettigheter: https://www.home.saxo/nb-no/legal/privacy-policy/personal-data-requests.

Du har også rett til å sende inn en eventuell klage på vår behandling av dine personopplysninger til det danske Datatilsynet. Finn kontaktinformasjon på www.datatilsynet.dk.

9. Er du forpliktet til å gi oss personopplysninger?

Du er ikke lovpålagt å oppgi personopplysninger til oss. Hvis du nekter å gjøre det, kan det imidlertid hende at vi ikke kan fortsette samarbeidet med deg. For eksempel er vi pålagt av lovgivning om hvitvasking å verifisere identiteten din. Dette gjør det nødvendig for oss å samle inn visse personopplysninger fra deg som kunde.

10. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å presisere, tilpasse oss endringer i GDPR eller tilpasse oss endringer i vår forretningsdrift. Vi vil varsle deg hvis vi gjør vesentlige oppdateringer.

Personvernerklæringen ble sist oppdatert 18.03.2026