Klarnas databeskyttelsesinformasjon

1. Hvem har ansvaret for dine personopplysninger?

Klarna Bank AB (publ) som er registrert hos svenske Bolagsverket med organisasjonsnummer 556737-0431 og med hovedkontor på Sveavägen 46, 111 34 Stockholm (“Klarna”, “vi”, “våre” eller “oss”), er behandlingsansvarlig i henhold til EUs personvernforordning (“GDPR”). Hvis du har spørsmål angående behandlingen av dine personopplysninger kan du kontakte vårt personvernteam som du når via dataskydd@klarna.se.

2. Dine rettigheter i forhold til dine personopplysninger

I henhold til databeskyttelseslovgivningen (GDPR) har du rett til kontroll over dine egne personopplysninger og få informasjon direkte fra oss om hvordan vi behandler opplysninger om deg. Nedenfor kan du lese om dine rettigheter. Ønsker du å vite mer eller komme i kontakt med oss for å benytte deg av noen av dine rettigheter? Det gjør du enklest ved å sende en e-post til dataskydd@klarna.se. Hvis du ønsker å få informasjon om hvilke personopplysninger Klarna behandler om deg, et såkalt registerutdrag, eller få opplysninger slettet, fyller du ut dette skjemaet som du finner på vår hjemmeside. For andre typer spørsmål, se kontaktopplysninger i avsnitt 12.

Dine rettigheter

• Retten til å få informasjonen din slettet ("Retten til å bli glemt").

Du har i visse tilfeller rett til å få dine personopplysninger slettet. Dette gjelder f.eks. opplysninger som ikke lenger er nødvendige å behandle eller oppbevare for det formålet opplysningene ble samlet inn, eller hvis du tilbakekaller ditt samtykke til en behandling. I enkelte tilfeller har Klarna ingen mulighet til å slette dine personopplysninger: Det skyldes i så fall at opplysningene enten fortsatt er nødvendige å behandle for det formålet de ble samlet inn, at Klarnas interesse i å fortsette å behandle opplysningene veier tyngre enn din interesse i å få dem slettet, eller fordi vi har krav i lov til å oppbevare dem. Du kan lese mer om de lovkravene som gjelder for Klarna om lagring av informasjon selv om du ber om å bli glemt i avsnitt 4 og 9. Lovene som beskrives der hindrer oss altså fra å umiddelbart slette visse opplysninger. Du har også rett til å protestere mot at vi bruker dine personopplysninger til visse formål som direkte markedsføring, noe du kan lese mer om her i listen.

Mer informasjon om retten til å bli slettet finner du på Datatilsynets hjemmeside.

• Rett til å bli informert.

Du har rett til å bli informert om hvordan vi behandler dine personopplysninger. Vi gjør dette gjennom denne personvernerklæringen, gjennom tjenestespecifikke FAQ, samt ved å svare på spørsmål fra deg.

Mer informasjon om retten til informasjon finner du på Integritetsskyddsmyndighetens hjemmeside.

• Rett til å få tilgang til dine personopplysninger (“Registerutdrag”).

Du har rett til å få vite om Klarna behandler dine personopplysninger og til å få en kopi av dine personopplysninger, et såkalt registerutdrag. Gjennom registerutdraget får du vite hvilken informasjon vi har om deg og hvordan vi behandler dine personopplysninger.

Mer informasjon om retten til tilgang finner du på Integritetsskyddsmyndighetens hjemmeside.

• Retten til å få tilgang til, og flytte dine personopplysninger til en annen mottaker ("Dataportabilitet").

Denne retten innebærer at du kan be om en kopi av de opplysningene Klarna har om deg, og som vi behandler for å oppfylle en avtale med deg, eller basert på ditt samtykke, i et maskinlesbart format. Dette for at du skal kunne flytte dine personopplysninger til en annen mottaker.

Mer informasjon om retten til dataportabilitet finner du på Datatilsynets hjemmeside.

• Rett til retting. 

Du har rett til å be om at vi retter feilaktig eller ufullstendig informasjon om deg, og at vi kompletterer din informasjon.

Mer informasjon om retten til rettelse finner du på Integritetsskyddsmyndighetens hjemmeside.

• Retten til begrensning av behandling.

Hvis du mener at opplysningene vi har om deg ikke er korrekte, at vår behandling strider mot loven, eller at vi ikke trenger opplysningene for et spesifikt formål, har du rett til å be om at vi begrenser vår behandling av disse opplysningene. Du kan også be om at vi ikke skal behandle opplysningene dine mens vi kontrollerer dette, eller mens vi kontrollerer om du har rett til å protestere mot viss behandling som beskrevet nedenfor.

Mer informasjon om retten til begrensning finner du på Integritetsskyddsmyndighetens hjemmeside.

• Rett til å protestere mot vår behandling av dine personopplysninger.

Du kan protestere mot vår behandling som skjer basert på berettiget interesse (artikkel 6(1)(f) GDPR) med henvisning til dine personlige omstendigheter. Du kan også alltid protestere mot at vi bruker dine personopplysninger til direkte markedsføring. Når du gir oss beskjed om at du ikke lenger ønsker å motta direkte markedsføring fra oss, vil vi stoppe markedsføringen og dermed slutte å sende deg markedsføring.

Mer informasjon om retten til innvending finner du på Integritetsskyddsmyndighetens hjemmeside.

• Retten til å protestere mot en automatisert beslutning som i betydelig grad påvirker deg.

  Du har rett til å protestere mot en automatisert beslutning som er fattet av Klarna hvis beslutningen har rettslige konsekvenser eller utgjør en beslutning som på lignende måte i betydelig grad påvirker deg. Se avsnitt 6 om hvordan Klarna bruker automatiserte beslutninger.

  Mer informasjon om retten til å protestere mot automatiserte beslutninger finner du på Datatilsynets hjemmeside.

• Retten til å tilbakekalle samtykke.

Som beskrevet i avsnitt 5 nedenfor har du, i tilfeller der vi behandler dine personopplysninger basert på ditt samtykke eller uttrykkelige samtykke, rett til å når som helst tilbakekalle ditt samtykke. Når du tilbakekaller ditt samtykke, vil vi slutte med behandlingen.

• Rett til å levere inn en klage.

Om du har klager på Klarnas behandling av personopplysninger kan du henvende deg til Datatilsynet, som er den norske tilsynsmyndigheten for Klarnas behandling av personopplysninger. Datatilsynet når du gjennom følgende lenke.

Innstillinger i Klarna-appen: I Klarna-appen gir Klarna deg muligheten til å skreddersy dine preferanser for visse tjenester, for eksempel når det gjelder varsler eller automatisk utfylling av dine opplysninger ved kjøp. Vi vil alltid respektere valgene dine.

3. Hvilke typer personopplysninger samler vi inn?

I dette avsnittet beskriver vi de typene av personopplysninger som vi samler inn eller lager. I avsnitt 4 beskriver vi hva vi bruker disse typene av personopplysninger til.

• Kontakt- og identifikasjonsopplysninger - Navn, fødselsdato, personnummer, tittel, yrke, kjønn, faktura- og leveringsadresse, e-postadresse, mobiltelefonnummer, nasjonalitet, alder, inntektsopplysninger osv.

• Informasjon om varer/tjenester - Detaljer som gjelder de varene/tjenestene du har kjøpt eller bestilt. For eksempel type vare eller leveringssporingsnummer.

• Informasjon om din økonomi - Informasjon om for eksempel din inntekt, eventuelle kreditter, negativ betalingshistorikk og tidligere kredittgodkjenninger.

• Betalingsinformasjon - Kreditt- og debetkortopplysninger (kortnummer, utløpsdato og CVV-kode), bankkontonummer, bankens navn.

• Informasjon om din bruk av Klarnas tjenester - Hvilken eller hvilke tjenester samt hvilke ulike funksjoner i disse tjenestene du har brukt, samt hvordan du har brukt dem. Dette inkluderer informasjon om utestående og historisk gjeld, din tilbakebetalingshistorikk, og dine personlige preferanser.

• Teknisk informasjon som genereres gjennom ditt bruk av Klarnas tjenester- Teknisk data som svartid for sider, nedlastingsfeil, samt dato og tid når du brukte tjenesten.

• Informasjon om dine kontakter med Klarnas kundeservice- Innspilte telefonsamtaler, chattekonversasjoner og e-postkorrespondanse.

• Dine kontakter med de butikkene du handler hos eller besøker - Informasjon om hvordan du interagerer med butikker, slik som informasjon om at du har mottatt varer og type butikk du har handlet hos.

• Enhetsinformasjon - IP-adresse, språkinnstillinger, nettleserinnstillinger, tidssone, operativsystem, plattform, skjermoppløsning samt lignende informasjon om dine enhetsinnstillinger.

• Informasjon fra eksterne sanksjonslister og PEP-lister- Sanksjonslister og lister over personer som utgjør såkalte politisk eksponerte personer (“PEP”) inkluderer informasjon som navn, fødselsdato, fødested, yrke eller posisjon, og grunnen til at personen finnes på respektive liste.

• Sensitive personopplysninger - Sensitive personopplysninger er opplysninger som avslører religiøs overbevisning, politisk eller filosofisk oppfatning, fagforeningsmedlemskap, eller utgjør informasjon om helse, seksualliv eller seksuell legning samt biometriske data.

• Tjenestespecifikke personopplysninger- Innenfor rammen av våre tjenester Klarna-appen, Klarnas spare- og betalingskontoer, vår nettleserutvidelse, Auto-import, Klarnas Kontoinformasjonstjeneste samt ved eventpåmeldinger bruker vi ytterligere personopplysninger som ikke dekkes av de typene som er nevnt ovenfor. De opplysningene det gjelder per tjeneste listes opp her:

  • Klarna-appen og vår nettleserutvidelse: Alt innhold du laster opp eller legger inn (som bilder, kvitteringer eller anmeldelser av produkter og selgere), stedsinformasjon, informasjon om geolokalisering, informasjon om hvordan du bruker nettleseren i appen, samt de nettsidene du besøker når du har vår nettleserutvidelse installert;

  • Klarnas spare- og betalingskontoer: Informasjon om dine transaksjoner og dine innskudd og informasjon om hvor pengene dine kommer fra. Klarna vil også for denne tjenesten behandle opplysninger om tredjeparter (som betalingsmottakere eller innbetalere);

  • Auto-import: Informasjon fra den tilkoblede e-postkontoen om dine gjennomførte kjøp, produkt-, pris- og kvantitetsinformasjon, leveringssporingsnummer og informasjon om butikker som vi videreformidler til Klarna-appen;

  • Klarnas Kontoinformasjonstjeneste: Informasjon fra dine andre bankkontoer og andre typer kontoer (som kortkontoer) som du velger å koble til tjenesten samt informasjon som kontonummer, bank, historiske transaksjoner fra dine tilkoblede kontoer og saldo og eiendeler; 

  • Eventanmälning på sosiale medier: Informasjon om profilen din fra din sosiale mediekonto og forretningsinformasjon som for eksempel navnet på arbeidsgiveren din, adresse samt type selskap.

  Detaljert informasjon om relevante personopplysninger per tjeneste finner du også i vilkårene som vi har samlet her.

4. Hvilke personopplysninger brukes til hva og med hvilken rettslig grunn?

I tabellene nedenfor kan du lese om, 

1. hva vi kommer til å bruke dine personopplysninger til (formålet),

2. hvilke typer personopplysninger vi bruker til respektive formål og om vi har fått informasjonen direkte fra deg eller fra en annen kilde. Der vi får opplysninger fra en annen kilde, navngis kilden i parentes,

3. hvilket rettslig grunnlag vi har i henhold til gjeldende databeskyttelseslovgivning, som GDPR, for å behandle opplysningene om deg, vår såkalte "rettslige grunn" og

4. etter hvor lenge Klarna slutter å bruke personopplysningene for hvert enkelt formål.

4.1 FORMÅLET MED DINE PERSONOPPLYSNINGER SOM ALLTID BRUKES FOR. UANSETT HVA TJENESTE DU BRUKER.

4.2 FORMÅLET MED DINE PERSONOPPLYSNINGER NÅR DU BRUKER NOE AV KLARNAS BETALINGSMETODER, KLARNA HOS EN BUTIK, ELLER VELGER Å BETALE MED DEBET- ELLER KREDITKORT I KLARNAS KASSE HOS EN BUTIK.

4.3 FORMÅLET MED DINE PERSONOPPLYSNINGER NÅR DU BRUKER NOE AV KLARNAS BETALINGSMETODER SOM INNEBÆR AT KREDITT BLIR GITT ELLER NÅR DU BRUKER KLARNAKORTET ELLER ENGANGSKORTET.

4.4 BRUK AV DINE (OG TREDJEPARTERS) PERSONOPPLYSNINGER NÅR DU BRUKER KLARNA-KONTOER (SPAR- OG BETALKONTOER).

4.5 BRUK AV DINE PERSONOPPLYSNINGER NÅR DU BRUKER KLARNAS HANDLETJENESTE.

Når du bruker Klarnas Shoppingtjeneste, vil Klarna behandle dine personopplysninger for de formålene som er beskrevet i tabellen nedenfor. Vilkårene for Shoppingtjeneste samt beskrivelse av de funksjonene som inngår i tjenesten Shoppingtjeneste finner du her.

4.6 TILLEGGSTJENESTER DU FÅR TILGANG TIL FOR EKSEMPEL VIA KLARNA-APPEN, ELLER GJENNOM KLARNAS NETTLESERUTVIDELSE.

4.7 TILBUD OG EVENTINVITASJONER SOM BLE POSTET PÅ SOSIALE MEDIER, SAMT NÅR DU KONTAKTER OSS VIA SOSIALE MEDIER

4.8 KLARNAS BEHANDLING NÅR DU KONTAKTER KUNDESERVICE.

5. Hvordan tilbakekaller du ditt samtykke?

I de tilfellene der Klarna bruker dine personopplysninger basert på ditt samtykke, kan du når som helst tilbakekalle dette samtykket. Det gjør du enten ved å sende en e-post til dataskydd@klarna.se eller via kontaktopplysningene som du finner i avsnitt 12.

Du kan også selv fjerne opplastet informasjon fra Klarna-appen, eller avslutte den aktuelle tjenesten der personopplysningene behandles. Vi vil da slette opplysningene. Hvis du tilbakekaller ditt samtykke eller fjerner den opplastede informasjonen, kan det medføre at tjenesten ikke kan fortsette å brukes i de tilfeller Klarnas behandling av personopplysninger skjer basert på ditt samtykke.

Til slutt: Som beskrevet i avsnitt 2 har du rett til å protestere mot viss bruk av dine personopplysninger (for eksempel kan du skru av markedsføring). Du har også rett til å få visse opplysninger slettet, noe som også er beskrevet i avsnitt 2.

6. Klarnas profilering og automatiserte beslutninger som i betydelig grad påvirker deg.

6.1 KLARNAS PROFILERING AV DEG SOM KUNDE.

Klarna utfører profilering av deg som kunde. "Profilering" innebærer en automatisert behandling av personopplysninger for å vurdere visse personlige egenskaper hos deg, for eksempel for å analysere eller forutsi dine personlige preferanser, som kjøpsinteresser. Vi sammenligner samtidig dine opplysninger med hva våre andre kunder, med lignende bruk av våre tjenester, har foretrukket.

Syftet med Klarnas profilering og de typer av personopplysninger som brukes per respektiv profilering beskrives i detalj i avsnitt 3 ovenfor. Profileringen for disse formålene medfører ingen betydelig påvirkning på deg som kunde.

Vi bruker profilering for å;

• kunne levere våre tilpassede tjenester, som tilpasser innholdet basert på hva vi tror er mest interessant for deg (dette gjelder Klarna-appen, de ulike funksjonene i den, samt rekkefølgen på ulike betalingsmetoder i Klarnas kasse), og;

• kunne levere tilpasset markedsføring til deg gjennom både våre egne og eksterne plattformer og tjenester.

• Har du spørsmål om hvordan profileringsprosessen foregår, kan du kontakte oss. Kontaktopplysninger finner du i avsnitt 12. Du kan når som helst protestere mot vår profilering for markedsføring ved å kontakte oss (og vi vil da slutte med profilering for markedsføring). Du kan også avslutte vår profilering for våre tjenester ved å si opp tjenesten.

6.2 KLARNAS AUTOMATISERTE BESLUTNINGER SOM I BETYDELIG GRAD PÅVIRKER DEG.

• Automatiserte beslutninger med rettslige konsekvenser, eller automatiserte beslutninger som på lignende måte i betydelig grad påvirker deg, innebærer at visse beslutninger i våre tjenester utelukkende fattes automatisk, uten innblanding fra våre ansatte, og kan ha betydelig effekt på deg som kunde, sammenlignbart med rettslige konsekvenser. Ved å fatte slike beslutninger automatisk øker Klarna sin objektivitet og åpenhet i beslutningene om å tilby deg disse tjenestene. Du har samtidig alltid rett til å protestere mot disse typene beslutninger. Hvordan du protesterer mot denne typen beslutninger beskrives nedenfor i dette avsnittet.

  Disse automatiserte beslutningene som i betydelig grad påvirker deg, innebærer også at det blir gjort en profilering basert på din informasjon før beslutningen tas. Profileringen før denne typen beslutninger gjør vi for å kunne vurdere din økonomiske situasjon (før beslutning om å innvilge kreditt) eller for å identifisere om din bruk av våre tjenester innebærer en risiko for svindel eller hvitvasking. Vi profilerer din brukeradferd og økonomiske forhold og sammenligner det med atferd og forhold som indikerer ulike nivåer av risiko for oss.

  Når tar Klarna automatiske beslutninger som i betydelig grad påvirker deg?

  Vi tar denne typen automatiserte beslutninger når vi:

• Beslutter å godkjenne din søknad om å bruke en tjeneste som innebærer kreditt.

• Beslutter å ikke godkjenne søknaden din om å bruke en tjeneste som involverer kreditt; Disse automatiserte kredittbeslutningene er basert på opplysningene du selv har gitt, opplysninger fra eksterne kilder som kredittopplysningsbyråer samt Klarnas egne interne informasjon. I tillegg til informasjon om deg, inkluderer Klarnas kredittmodell en stor mengde andre faktorer som Klarnas interne kredittvurderingsnivåer, og våre kunders generelle tilbakebetalingsgrader (basert på for eksempel aktuell produktkategori).

• Avgjør om du utgjør en svindelrisiko, hvis vår behandling viser at atferden din indikerer mulig svindelatferd, at atferden din ikke samsvarer med tidligere bruk av våre tjenester, eller at du har forsøkt å skjule din virkelige identitet. De automatiserte beslutningene som innebærer at vi vurderer om du utgjør en svindelrisiko, er basert på den informasjonen du selv har gitt, opplysninger fra svindelbekjempelsesbyråer (se hvilke som brukes i avsnitt 7.2.3), samt Klarnas egne interne informasjon.

• Beslutter om det foreligger en risiko for hvitvasking, hvis vår behandling viser at din atferd indikerer hvitvasking. I relevante tilfeller undersøker Klarna også om spesifikke kunder er oppført på sanksjonslister. 

• Hvilke typer personopplysninger som brukes ved respektive beslutninger, beskrives i avsnitt 3. Mer informasjon om hvem vi deler informasjon med for profileringen ved våre automatiserte beslutninger, finner du i avsnitt 7.

Hvis du ikke blir godkjent ved de ovenfor beskrevne automatiserte beslutningene, vil du ikke få tilgang til Klarnas tjenester, som våre betalingsmetoder. Klarna har flere sikkerhetsmekanismer for å kontrollere at beslutningene er korrekte, noe som blant annet innebærer løpende oversikter over våre beslutningsmodeller, og stikkprøver i enkelt tilfeller. Hvis du har meninger om utfallet, kan du kontakte oss, så ser vi gjennom at prosedyren har gått riktig for seg. Du kan også fremme innvendinger i henhold til nedenfor.

Din rett til å gjøre innvending mot disse automatiserte beslutningene

Du har alltid rett til å protestere mot en automatisert beslutning med rettslige konsekvenser eller beslutninger som på lignende måte i betydelig grad påvirker deg (sammen med den sammenhengende profileringen) ved å sende en e-postmelding til dataskydd@klarna.se. Dette innebærer at en medarbeider hos Klarna kontrollerer at beslutningen er korrekt, med hensyn til ytterligere informasjon og omstendigheter som du gir oss.

7. Hvem deler vi dine personopplysninger med?

Når vi deler dine personopplysninger, sørger vi for at mottakeren behandler dem i samsvar med denne informasjonen, for eksempel ved å inngå såkalte dataoverføringsavtaler eller avtaler om databehandler med mottakerne. Disse avtalene inkluderer alle rimelige kontraktsmessige, juridiske, tekniske og organisatoriske tiltak for å sikre at dine opplysninger behandles med et adekvat beskyttelsesnivå og i samsvar med gjeldende lov. 

7.1 KATEGORIER AV MOTTAGERE SOM KLARNA ALLTID KOMMER TIL Å DELE DINE PERSONOPPLYSNINGER MED, UANSETT HVA TJENESTE DU BRUKER.

7.1.1 Leverandører og underleverandører.

Beskrivelse av mottaker: Leverandører og underleverandører er selskaper som kun har rett til å behandle de personopplysningene de mottar fra Klarna på Klarnas vegne, såkalte databehandlere. Eksempler på slike leverandører og underleverandører er programvare- og datalagringsleverandører, betalingsformidlingsleverandører og forretningskonsulenter.

Formål og rettslig grunnlag: Klarna trenger tilgang til tjenester og funksjonalitet fra andre selskaper som Klarna ikke selv kan tilby. Klarna har en berettiget interesse i å få tilgang til disse tjenestene og funksjonaliteten (Artikkel 6(1)(f) GDPR). Vi sikrer at behandlingen dette medfører er nødvendig for å oppfylle denne interessen, og at vår interesse veier tyngre enn din rett til ikke å få opplysningene dine behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt individuelle tilfelle. Mer informasjon om dine rettigheter finner du i seksjon 2.

7.1.2 Klarnakoncernen. 

Beskrivelse av mottaker: Selskaper innen Klarnakoncernen.

Formål og rettslig grunnlag: Dette er nødvendig for at Klarna skal kunne tilby sine tjenester og funksjoner til deg. Klarna har en berettiget interesse i å få tilgang til og tilby disse tjenestene og funksjonene (Artikkel 6(1)(f) GDPR). Vi sikrer at behandlingen dette medfører er nødvendig for å oppfylle denne interessen, og at vår interesse veier tyngre enn din rett til ikke å få opplysningene dine behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt individuelle tilfelle. Mer informasjon om dine rettigheter finner du i avsnitt 2.

Når du handler hos en butikk utenfor EU/EØS som har avtale med et annet selskap innen Klarnakoncernen, må dine personopplysninger deles mellom ditt og butikkens lokale Klarna-selskap, samt overføres utenfor EU/EØS for at kjøpet ditt skal kunne gjennomføres. Den rettslige grunnen for denne behandlingen er oppfyllelse av avtale (Artikkel 6(1)(b) GDPR).

Ditt lokale selskap fra Klarnakoncernen vil behandle dine personopplysninger i samsvar med den databeskyttelsesinformasjonen som gjelder i ditt land (se listen). Du kan lese mer om hvordan Klarna beskytter dine personopplysninger når disse overføres utenfor EØS i avsnitt 8.

7.1.3 En person som innehar fullmakt over dine økonomiske affærer.

Beskrivelse av mottaker: Klarna kan komme til å dele dine personopplysninger med en person som har rett i henhold til fullmakt til å ta del av disse.

Syfte og rettslig grunnlag: Dette gjøres for å forenkle din kontakt med oss (gjennom fullmektig), og gjøres basert på ditt samtykke (Artikkel 6(1)(a) GDPR).

7.1.4 Myndigheter. 

Beskrivelse av mottaker: Klarna kan komme til å gi nødvendig informasjon til myndigheter som Politiet, Finanstilsynet, Skatteetaten eller andre myndigheter og domstoler. 

Syfte og lovlig grunn: Deling av personopplysninger med myndigheter skjer når vi ifølge lov er forpliktet til å gjøre det, eller i visse tilfeller hvis du har bedt oss om å gjøre det, hvis det er nødvendig for å administrere skattefradrag eller motvirke kriminalitet. Et eksempel på rettslig forpliktelse til å gi informasjon er for tiltak mot hvitvasking av penger og terrorfinansiering. I Sverige deler Klarna også informasjon om kontoer og renter som er mottatt eller betalt med Skatteverket for å beregne skatten din. Avhengig av myndighet og formål er de lovlige grunnene forpliktelse til å følge lov (Artikkel 6(1)(c) GDPR), oppfylle avtalen med deg (Artikkel 6(1)(b) GDPR), eller at Klarna har en berettiget interesse i å kunne beskytte seg mot kriminalitet (Artikkel 6(1)(f) GDPR).

7.1.5 Avhending av virksomhet eller eiendeler.

Beskrivelse av mottaker: I tilfelle Klarna selger virksomhet eller eiendeler, kan Klarna komme til å gi dine personopplysninger til en potensiell kjøper av slike virksomheter eller eiendeler. Hvis Klarna eller en vesentlig del av Klarnas eiendeler blir ervervet av en tredjepart, kan personopplysninger om Klarnas kunder også bli delt.

Formål og rettslig grunnlag: Klarna har en berettiget interesse i å kunne gjennomføre disse transaksjonene (Artikkel 6(1)(f) GDPR). Vi sikrer at behandlingen dette medfører er nødvendig for å oppfylle denne interessen, og at vår interesse veier tyngre enn din rett til ikke å få opplysningene dine behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt individuelle tilfelle. Mer informasjon om dine rettigheter finner du i seksjon 2.

7.2 KATEGORIER AV MOTTAGERE SOM KLARNA DELER DINE PERSONOPPLYSNINGER MED NÅR DU BRUKER KLARNAS BETALINGSMETODER, KLARNA HOS EN BUTIK, ELLER VELGER Å BETALE MED DEBET- ELLER KREDITKORT I KLARNAS KASSE HOS EN BUTIK.

7.2.1 Butikker.

Beskrivelse av mottaker: Med butikker menes de butikkene du besøker eller handler hos (som kan inkludere butikkens konsernselskap hvis du har blitt informert om dette av butikken). 

Formål og rettslig grunnlag: For at butikken skal kunne utføre og administrere ditt kjøp og administrere ditt forhold til butikken eller dens konsernselskaper, f.eks. ved å bekrefte din identitet, sende varer, håndtere spørsmål og tvister, for å forhindre svindel og, om nødvendig, sende relevant markedsføring. For behandlingen av dine personopplysninger som er delt med en butikk og som butikken behandler, gjelder butikkens personvernerklæring. Normalt finner du en lenke til butikkens personvernerklæring på butikkens nettside. Det rettslige grunnlaget for å utføre datadelingene med butikker er dels oppfyllelse av avtale (Artikkel 6(1)(b) GDPR) eller ditt samtykke (Artikkel 6(1)(a) GDPR), forutsatt at datadelingen skjer for å oppfylle avtalen mellom deg og butikken, dels basert på Klarna og butikkens berettigede interesse (Artikkel 6(1)(f) GDPR). Vi sikrer at den behandlingen dette innebærer er nødvendig for å oppfylle denne interessen, og at vår interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt individuelle tilfelle. Mer informasjon om dine rettigheter finner du i seksjon 2.

7.2.2 Betaltjenesteleverandører og finansielle institusjoner.

Beskrivelse av mottaker: Betaltjenesteleverandører og finansinstitusjoner tilbyr tjenester til deg, butikker og Klarna for å gjennomføre og administrere elektroniske betalinger gjennom en rekke betalingsmetoder, som kredittkort og bankbaserte betalingsmetoder som for eksempel direkte belastning og bankoverføring. 

Formål og rettslig grunnlag: Noen butikker bruker betalingstjenesteleverandører som de deler informasjonen din med for administrasjon av betalingen din. Denne delingen skjer i samsvar med butikkens egen personvernerklæring. Butikken kan også, når de behandler betalingen din, la Klarna dele informasjonen din med betalingstjenesteleverandøren de bruker. Noen betalingstjenesteleverandører samler også inn og bruker informasjonen din selvstendig i samsvar med deres egen personvernerklæring. Dette gjelder for eksempel leverandører av elektroniske lommebøker. I tillegg kan Klarna dele informasjonen din med finansinstitusjoner når du gjennomfører transaksjoner med kontoen din for å fullføre transaksjonene. Delingen med betalingstjenesteleverandører og finansinstitusjoner skjer for å utføre en transaksjon du har initiert, og skjer for å oppfylle avtalen med deg (Artikkel 6(1)(b) GDPR).

7.2.3 Bedrageribekjempelsesbyråer og selskaper som tilbyr identitetssjekk.

Beskrivelse av mottaker: Dine personopplysninger deles med svindelbekjempelsesbyråer og selskaper som tilbyr identitetssjekker. 

Formål og rettslig grunnlag: Klarna deler dine opplysninger for å verifisere din identitet, korrektheten av de dataene du har oppgitt, og for å bekjempe svindel og andre kriminelle aktiviteter. Selskapene vi samarbeider med listes her. Vær oppmerksom på at disse selskapene kan komme til å behandle dine data i samsvar med sin egen personvernerklæring. 

Klarna deler din informasjon basert på Klarnas berettigede interesse for å drive sin virksomhet (Artikkel 6(1)(f) GDPR), da svindelbekjempelsesbyråene og selskapene som leverer identitetssjekker har informasjon om svindelaktige atferd og identitetssjekker som er viktige for Klarna å bruke som grunnlag for å redusere antallet svindelkjøp. Vi sikrer at behandlingen dette medfører er nødvendig for å oppfylle denne interessen, og at vår interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt individuelle tilfelle. Mer informasjon om dine rettigheter finner du i avsnitt 2. Du kan også kontakte de selskapene som er listet i lenken ovenfor hvis du ønsker å utøve noen av dine rettigheter som angitt i avsnitt 2 også mot disse selskapene. 

7.2.4 Google.

Beskrivelse av mottaker: Når du bruker Google Maps i kassen eller i Klarna-appen (for eksempel ved å søke etter adressen din i adressefeltet, se "butikker nær meg" eller få informasjon om nærliggende kampanjer og tilbud), vil dine personopplysninger bli delt med Google. Google vil behandle opplysningene dine i samsvar med Google Maps/Google Earths brukervilkår og personvernerklæring. 

Formål og rettslig grunnlag: Klarna deler denne informasjonen basert på Klarnas berettigede interesse i å drive sin virksomhet (Artikkel 6(1)(f) GDPR), da Google Maps muliggjør adressefunksjonalitet i kassen og viser kart og tilbud som er relevante for din geolokalisering i Klarna-appen. Vi sikrer at behandlingen dette medfører er nødvendig for å oppfylle denne interessen, og at vår interesse veier tyngre enn din rett til ikke å få opplysningene dine behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt individuelle tilfelle. Mer informasjon om dine rettigheter finner du i seksjon 2.

7.2.5. Nordea, når du betaler med Swish.

Beskrivelse av mottaker: Når du velger å betale med Swish i Klarnas kassesystem, vil Klarna dele informasjon om den aktuelle betalingen med Nordea. Nordea vil behandle dine opplysninger i samsvar med sin egen personvernerklæring.

Formål og rettslig grunnlag: Klarna deler opplysninger om din Swish-betaling med Nordea fordi Nordea administrerer betalinger til Klarna via Swish. Delingen med Nordea skjer for å utføre en Swish-betaling som du har initiert, og skjer for å oppfylle avtalen med deg (Artikkel 6(1)(b) GDPR).

7.3 Kategorier av mottakere som Klarna deler dine opplysninger med når du bruker noen av Klarnas betalingsmetoder som innebærer at kreditt gis, eller når du bruker Klarnakortet eller Engangskortet.

7.3.1 Kredittopplysningsbyråer.

Beskrivelse av mottaker: Hvis du søker om å få bruke en tjeneste fra Klarna som innebærer at kreditt gis (se avsnitt 4.3 om hvilke tjenester fra Klarna som innebærer kreditt), vil vi dele dine personopplysninger med kredittopplysningsbyråer. Deling skjer ikke når det gjelder mindre beløp eller der vi allerede har tilstrekkelig informasjon.

Formål og rettslig grunnlag: Delingen av dine personopplysninger med kredittopplysningsbyråer gjøres for å vurdere din kredittverdighet i forbindelse med din kredittsøknad, for å bekrefte din identitet og dine kontaktopplysninger, samt for å beskytte deg og andre kunder mot svindel. Denne datadelingen utgjør en såkalt kredittopplysning.

I Sverige sender Klarna ditt personnummer til kredittopplysningsbyrået med det formål å ta en kredittopplysning på deg. Kredittopplysningsbyrået vil informere deg om at Klarna har tatt en kredittopplysning. Kredittopplysningen påvirker ikke din kredittverdighet.

Om du bruker Klarnas kredittjeneste "Del opp." kan Klarna også sende ditt personnummer og informasjon om størrelsen på din utestående gjeld, eller informasjon om kreditt som er sagt opp av Klarna (for eksempel hvis den ikke er tilbakebetalt i tide), til UC AB. Den informasjonen som sendes til UC vil bli presentert i UCs fremtidige kredittopplysninger om deg, som også er tilgjengelige for andre selskaper. Du kan alltid kontakte oss eller UC AB for å finne ut hvilken informasjon som er delt mellom oss.

Kredittopplysningsbyrået inkludert UC AB behandler dine personopplysninger i samsvar med sin egen personvernerklæring. Du kan se hvilke byråer vi samarbeider med i Sverige her, og der også finne en lenke til deres respektive personvernerklæring.

Klarna deler denne informasjonen basert på Klarnas berettigede interesse for å drive sin virksomhet (Artikkel 6(1)(f) GDPR), da kredittopplysningsbyråene har informasjon om din finansielle situasjon som er viktig for Klarna å bruke som grunnlag for å sikre en korrekt kredittvurdering, og ikke gi kreditt til forbrukere som ikke har mulighet til å betale tilbake kreditt. Vi sikrer at behandlingen dette medfører er nødvendig for å oppfylle denne interessen, og at vår interesse veier tyngre enn din rett til ikke å få opplysningene dine behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt individuelle tilfelle. Mer informasjon om dine rettigheter finner du i avsnitt 2. Du kan også kontakte de selskapene som er listet i lenken ovenfor hvis du ønsker å utøve noen av rettighetene dine som angitt i avsnitt 2 også mot disse selskapene.

Klarna lagrer kun kredittopplysningsinformasjon om deg som vi har mottatt fra et kredittopplysningsbyrå i et skriptdataformat. Vi anbefaler deg å kontakte kredittopplysningsbyrået som har informert deg om at Klarna har hentet en kredittopplysning hvis du ønsker å få en lesbar versjon.

7.3.2 Inkassoselskaper (for forfalte gjeld).

Beskrivelse av mottaker: Klarna kan måtte dele din informasjon når vi selger, eller gir i oppdrag å inndrive, forfalte ubetalte gjeld med et inkassofirma. 

Formål og rettslig grunnlag: Denne delingen skjer for å inndrive dine forfalte gjeld. Inkassoselskapene behandler personopplysninger i samsvar med sin egen informasjon om databeskyttelse, eller kun på vegne av Klarna i egenskap av Klarna som databehandler. Inkassoselskapene kan komme til å rapportere din ubetalte gjeld til kredittopplysningsbyråer eller Namsfogden, noe som kan påvirke din kredittverdighet og mulighet til å søke om fremtidige kreditter. Denne delingen av informasjon gjør vi basert på vår berettigede interesse for å inndrive og selge gjeld (Artikkel 6(1)(f) GDPR). Ved denne interesseavveiningen har Klarna vurdert at vi har en berettiget interesse for å inndrive og selge gjeld. Vi sikrer at behandlingen dette medfører er nødvendig for å oppfylle den interessen, og at vår interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt individuelle tilfelle. Mer informasjon om dine rettigheter finner du i avsnitt 2.

7.3.3 VISA og leverandører av digitale lommebøker.

Beskrivelse av mottaker: Vi deler opplysninger om deg og dine kjøp når du bruker Klarnakortet med VISA og med medlemmer innen VISA:s kortnettverk. Hvis du i tillegg legger til Klarnakortet i din digitale lommebok, kan vi måtte dele opplysningene dine med leverandøren av lommeboken, noe som i så fall skjer i henhold til den leverandørens personvernerklæring.

Formål og rettslig grunnlag: Delingen skjer i den utstrekning det er nødvendig for å utføre korttransaksjonene, forhindre svindel og følge reglene for VISAs kortnettverk. Hvis du fornyer Klarna-kortet ditt eller får et nytt kort, vil vi overføre denne informasjonen til VISA slik at VISA kan informere tredjeparter som du tidligere har valgt å lagre kortopplysningene dine hos (for eksempel for gjentakende transaksjoner). Delingen skjer for å oppfylle avtalen med deg (Artikkel 6(1)(b) GDPR).

7.3.4 Kjøper av utestående gjeld (som ennå ikke har forfalt).

Beskrivelse av mottakeren: Klarna kan overføre din utestående gjeld til selskaper som kjøper gjeld.

Formål og rettslig grunnlag: Ved overdragelse av din gjeld til en kjøper og fortløpende inntil den er betalt av deg, vil Klarna dele dine kontakt- og identifikasjonsopplysninger (navn, fødselsdato, personnummer, adresse og telefonnummer), informasjon om din økonomi (som gjenværende kreditt og dine tilbakebetalinger samt eventuell negativ betalingshistorikk knyttet til den aktuelle gjelden), og informasjon om varene/tjenestene som gjelden relaterer seg til. Kjøperen vil behandle dine personopplysninger i samsvar med sin egen personvernerklæring, som du får informasjon om i forbindelse med at gjelden overdras. 

Delningen av personopplysninger med ulike kjøpere skjer basert på vår berettigede interesse for å selge utestående gjeld som en del av driften av vår virksomhet (Artikkel 6(1)(f) GDPR). Vi sikrer at behandlingen dette medfører er nødvendig for å oppfylle denne interessen, og at vår interesse veier tyngre enn din rett til ikke å få dine personopplysninger behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt enkeltstående tilfelle. Mer informasjon om dine rettigheter finner du i avsnitt 2.

7.4 KATEGORIER AV MOTTAGERE VED BRUK AV TJENESTEN KLARNAKONTON (SPAR- OG BETALKONTONER).

7.4.1 Kredittinstitusjoner og andre finansielle institusjoner.

Beskrivelse av mottaker: Vi deler dine opplysninger med kredittinstitusjoner og andre finansielle institusjoner (som andre banker) når du utfører transaksjoner eller betalinger til andre kontoer. 

Formål og rettslig grunnlag: Hvis du har gjort betalinger til en Klarna-konto, vil Klarna behandle den informasjonen vi har mottatt fra banken du brukte til transaksjonen, som kontakt- og identifikasjonsopplysninger samt betalingsinformasjon. Hvis du utfører transaksjoner eller betalinger til kontoer i andre banker, vil Klarna også videreformidle visse av dine kontakt- og identifikasjonsopplysninger samt betalingsinformasjon til mottakeren og mottakerens kredittinstitusjon eller finansinstitusjon. Delingen skjer for å oppfylle avtalen med deg (Artikkel 6(1)(b) GDPR).

7.5 Kategorier av mottakere som Klarna deler dine personopplysninger med når du bruker Klarnas Shoppingtjeneste.

Villkårene for Klarnas Shoppingtjeneste finner du her.

7.5.1 Affiliate-nettverk.

Beskrivelse av mottaker: Når du velger å klikke på en sponset lenke i Klarna-appen eller på vår nettside som lenker til en butikk, produkt eller tjeneste, vil du bli omdirigert til et annet selskaps nettside gjennom en tredjepart, et såkalt "affiliate-nettverk". Her kan du finne informasjon om hvilke affiliate-nettverk vi samarbeider med (du finner disse i den venstre kolonnen via lenken). Affiliate-nettverket behandler informasjon fra enheten din i samsvar med sin egen personvernerklæring (du finner disse i den høyre kolonnen via samme lenke som ovenfor). Det er imidlertid butikken du besøker gjennom den sponsede lenken som bestemmer hvilket affiliate-nettverk som vil behandle informasjonen din, og vanligvis samarbeider en butikk bare med ett nettverk. Du kan få informasjon om hvilket nettverk ved å kontakte oss (eller butikken).

Formål og rettslig grunnlag: Affiliate-nettverket kan komme til å plassere sporingsteknologi på enheten din som inneholder informasjon om at du har klikket på en slik lenke i Klarna-appen, og som deretter brukes til å dokumentere besøket ditt hos butikken for å beregne potensiell provisjon til Klarna.

Affiliate-nettverket kan komme til å behandle dine personopplysninger i samsvar med sin egen personvernerklæring. Behandlingen er basert på en interesseavveining (Artikkel 6(1)(f) GDPR). Ved denne interesseavveiningen har Klarna vurdert at vi har en berettiget interesse i å tilby deg sponsede lenker for å markedsføre butikker i Klarna-appen og på vår nettside. Vi sikrer at behandlingen dette medfører er nødvendig for å oppfylle denne interessen, og at vår interesse veier tyngre enn din rett til ikke å få opplysningene dine behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt individuelle tilfelle. Mer informasjon om dine rettigheter finner du i avsnitt 2.

7.5.2 Google.

7.5.2.1. OPPSAMLING

Beskrivelse av mottaker: Når du bruker Klarna-appen gjennom vår nettportal, vil Google samle inn informasjon om enheten din gjennom Googles reCAPTCHA-tjeneste som er implementert der, i enkelte tilfeller sammen med ytterligere informasjon som du selv velger å skrive inn i reCAPTCHA-tjenesten. 

Formål og rettslig grunnlag: Klarna behandler denne informasjonen basert på Klarnas berettigede interesse for å drive sin virksomhet (Artikkel 6(1)(f) GDPR), ettersom reCAPTCHA-tjenesten forhindrer misbruk av våre tjenester (for eksempel ved at roboter hindres fra å forsøke å logge inn hos oss). Google vil behandle denne informasjonen i samsvar med sine bruksvilkår og personvernerklæring. Vi sikrer at behandlingen dette medfører er nødvendig for å oppfylle denne interessen, og at vår interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt individuelle tilfelle. Mer informasjon om dine rettigheter finner du i seksjon 2.

7.5.2.2. GOOGLE MAPS

Beskrivelse av mottaker: For å vise hvor pakken din befinner seg og hvor den er levert på et kart integrert i Klarna-appen, deler vi relevant leveringsadresse med Google. Google vil behandle opplysningene dine i samsvar med Googles kart/Google Earths brukervilkår og personvernerklæring. 

Formål og rettslig grunnlag: Klarna deler denne informasjonen basert på Klarnas berettigede interesse i å drive sin virksomhet (Artikkel 6(1)(f) GDPR). Ved å bruke Google Maps kan vi vise deg leveringsadressen på et kart integrert i Klarna-appen. Vi sikrer at behandlingen dette medfører er nødvendig for å oppfylle denne interessen, og at vår interesse veier tyngre enn din rett til ikke å få opplysningene dine behandlet for dette formålet. Du har rett til å protestere mot denne behandlingen, på grunn av omstendigheter i ditt individuelle tilfelle. Mer informasjon om dine rettigheter finner du i avsnitt 2.

7.5.3 Samarbeidspartnere innenfor rammen av Klarnas Kontoinformasjonstjeneste og tilbuds- og fordelprogram.

Beskrivelse av mottaker: Samarbeidspartnere innenfor rammen av Klarnas Kontoinformasjonstjeneste og tilbuds- og fordelprogrammet.

Formål og rettslig grunnlag: Hvis du velger å ta del i tilbud og fordeler som Klarna leverer innenfor rammen av Klarnas Kontoinformasjonstjeneste eller tilbuds- og fordelprogrammet, deler Klarna de personopplysningene som kreves for at du skal kunne ta del i tilbudet med våre samarbeidspartnere (som inkluderer det faktum at du er kunde hos Klarna). Hvilke personopplysninger som deles fremgår i forbindelse med hvert tilbud. Delingen skjer for å oppfylle avtalen mellom deg og Klarna (Artikkel 6(1)(b) GDPR).

7.5.4 Logistikk- og transportbedrifter.

Beskrivelse av mottaker: Logistikk- og transportfirma.

Formål og rettslig grunnlag: Klarna vil dele dine personopplysninger med logistik- og transportfirmaer som leverer varene du har bestilt, hvis du har meldt deg på pakkeoppfølging. Eksempler på opplysninger vi deler er kontakt- og identifikasjonsopplysninger samt sporingsnummer.

Logistikk- og transportselskaper behandler dine opplysninger i samsvar med deres egen personvernerklæring. Delingen skjer for å oppfylle avtalen mellom deg og Klarna (Artikkel 6(1)(b) GDPR). 

7.5.5 Analyseverktøy for installasjonen av Klarna-appen.

Beskrivelse av mottaker: For å gjøre det mulig for oss å analysere hvilke markedsføringstjenester på sosiale medier som er mest effektive når det gjelder å øke antallet installasjoner av Klarna-appen, vil vi dele viss informasjon med tredjepartsannonsører på sosiale medier. Den informasjonen vi deler er din installasjon av Klarna-appen og din enhets-ID. Annonsører på sosiale medier vil bruke denne informasjonen for å knytte installasjoner til en bestemt kampanje. Noen kan også bruke den innsamlede informasjonen til sine egne formål i samsvar med deres egne personvernpolicyer som du finner her. Du kan få mer informasjon om dette ved å kontakte oss. 

Formål og rettslig grunnlag: Vi vil samle inn informasjon fra enheten din ved bruk av sporingsteknologi som inneholder informasjon om installasjonen din av Klarna-appen og enhets-ID-en din, som deretter kan brukes til å avgjøre om installasjonen din kan knyttes til en bestemt annonse på sosiale medier.

Behandlingen baseres på interesseavveining (Artikkel 6(1)(f) GDPR). Ved interesseavveining har Klarna fastslått at vi har en berettiget interesse i å avgjøre hvilke annonsører på sosiale medier som mest effektivt annonserer om Klarna-appen for å muliggjøre at Klarna kan bruke sine betalingsmidler effektivt. Vi sikrer at den behandlingen dette medfører er nødvendig for å ivareta denne interessen, og at vår interesse veier tyngre enn din rett til at dine opplysninger ikke skal behandles i dette formålet.

Du har rett til å protestere mot denne behandlingen, av grunner som er knyttet til omstendighetene i ditt spesifikke tilfelle. Se avsnitt 2 for mer informasjon om dine rettigheter.

7.5.6 Annonsetjenester.

Beskrivelse av mottaker: Du kan se annonser fra Klarna når du er på andre nettsteder og apper, som f.eks. på sosiale medier. Vi håndterer dette gjennom en rekke digitale nettverk for annonser og bruker en rekke forskjellige annonseteknikker. For å muliggjøre dette, kan vi dele visse opplysninger med tredjepartsannonsører på sosiale medier, som f.eks. din enhets-ID og informasjon om din bruk av Klarnas tjenester. Annonsører på sosiale medier vil bruke disse opplysningene for å gi deg relevante annonser. Noen kan også bruke innsamlede opplysninger til sine egne formål og i samsvar med deres egne retningslinjer for personvern som du finner her. Du kan få mer informasjon om dette ved å kontakte oss.

Formål og rettslig grunn:
Vi vil samle inn informasjon fra enheten din ved bruk av sporingsteknologi som inneholder informasjon om bruken din av Klarnas tjenester og enhets-ID-en din, som deretter brukes til å avgjøre hvilke annonser som er relevante for deg og gi deg dem. 

Avhengig av hvilke annonse- og teknologinettverk som brukes for de spesifikke annonsene du ser, er behandlingen basert enten på at du har gitt ditt samtykke til (i henhold til artikkel 6(1)(a) i GDPR) eller om vi har en berettiget interesse for å gjøre dette basert på tilgodese av berettigede interesser (artikkel 6(1)(f) GDPR). Ved avveining av interesser har Klarna fastslått at vi og du har en berettiget interesse av å kartlegge hvilken type annonser vi skal tilby deg. Vi sikrer at den behandlingen dette medfører er nødvendig for å ivareta den interessen, og at vår interesse veier tyngre enn din rett til at dine opplysninger ikke behandles i dette formålet.

Denne behandlingen kan innebære profilering som har til hensikt å skreddersy tjenestens innhold basert på hva vi tror du kan være interessert i. Du kan lese mer om profilering i avsnitt 6.

Du har rett til å protestere mot denne behandlingen, av grunner som er knyttet til omstendighetene i ditt spesifikke tilfelle. Se avsnitt 2 for mer informasjon om dine rettigheter.

7.6 KATEGORIER AV MOTTAGERE SOM KLARNA DELER DINE PERSONOPPLYSNINGER MED HVIS DU KONTAKTER VÅR KUNDESERVICE GJENNOM SOSIALE MEDIER.

7.6.1 Sosiale medier.

Beskrivelse av mottaker: Sosiale mediefirmaer som Facebook, Instagram eller Twitter.

Formål og rettslig grunnlag: Hvis du kontakter oss via sosiale medier som Facebook eller Twitter, vil dine personopplysninger bli samlet inn og behandlet også av disse selskapene, i samsvar med deres personvernerklæring. Delingen skjer for å oppfylle avtalen med deg (Artikkel 6(1)(b) GDPR).

8. Når kan vi overføre dine personopplysninger utenfor EU, og hvordan beskytter vi dem da?

Vi streber alltid etter å behandle dine personopplysninger innen EU/EØS. Men i visse situasjoner, som når vi deler informasjonen din innen Klarna-konsernet eller med en leverandør eller underleverandør med virksomhet utenfor EU/EØS, kan det hende at dine personopplysninger overføres utenfor EU/EØS. Klarna sikrer alltid at samme høye beskyttelsesnivå gjelder for dine personopplysninger i henhold til GDPR, selv når opplysningene overføres utenfor EU/EØS. Dine rettigheter til opplysningene (som du kan lese mer om i avsnitt 2) påvirkes heller ikke av at opplysningene overføres utenfor EU/EØS. Mer informasjon om hvilke mottakere vi deler informasjon med finner du i avsnitt 7. 

Når du handler hos en butikk som ligger i et land utenfor EU/EØS-området, vil vår deling av dine opplysninger med den butikken innebære at dine opplysninger overføres til et land utenfor EU/EØS.

Vil du ha mer informasjon om våre beskyttelsestiltak kan du alltid kontakte oss. Kontaktopplysninger finner du i avsnitt 12. Du finner mer informasjon om hvilke land som anses å ha et "tilstrekkelig beskyttelsesnivå" på EU-kommisjonens nettside, og du kan lese mer om standardklausuler på svenske Datatilsynets nettside her.

Særlige beskyttelsestiltak som Klarna bruker ved overføring utenfor EU/EØS

Länder utenfor EU/EØS kan ha lover som innebærer at offentlige myndigheter kan ha rett til å be om personopplysninger som lagres i landet med det formål å bekjempe kriminalitet eller forsvare nasjonal sikkerhet. Uansett om det er vi eller noen av våre leverandører som behandler dine personopplysninger, vil vi sikre et høyt beskyttelsesnivå ved en overføring av disse og at passende beskyttelsestiltak er iverksatt i henhold til gjeldende databeskyttelseskrav (som GDPR). Slike passende beskyttelsestiltak inkluderer blant annet å sikre:

• om EU-kommisjonen har besluttet at det landet utenfor EU/EØS som dine personopplysninger overføres til, oppnår et "tilstrekkelig" beskyttelsesnivå som tilsvarer det beskyttelsesnivået som GDPR gir. Dette innebærer for eksempel at opplysningene fortsatt beskyttes mot uautorisert tilgang og at du kan gjøre dine rettigheter i forhold til opplysningene gjeldende, eller

• att EU-kommisjonens standardklausuler er inngått mellom Klarna og mottakeren av personopplysningene utenfor EU/EØS. Det innebærer at mottakeren garanterer at det beskyttelsen for dine personopplysninger som GDPR gir fortsatt gjelder. I disse tilfellene vurderer vi også om det finnes lovgivning i mottakerlandet som påvirker beskyttelsen av dine personopplysninger. Hvis det er nødvendig, iverksetter vi spesielle tekniske og organisatoriske tiltak slik at beskyttelsen av dine opplysninger opprettholdes ved overføringen av disse til det aktuelle landet utenfor EU/EØS.

Hvis du velger å handle fra en butikk som ligger utenfor EU/EØS, betyr dette at dine personopplysninger vil bli overført utenfor EU/EØS. Det ville ellers ikke være mulig å administrere kjøpet ditt. Ved denne overføringen beskyttes opplysningene primært av Klarna ved at EU-kommisjonens standardklausuler er inngått mellom Klarna og butikken du handler fra (og butikkens lokale Klarnaselskap). Som beskrevet ovenfor kan imidlertid landet der butikken eller det lokale Klarnaselskapet er basert ha lovgivning som innebærer at EU-kommisjonens standardklausuler ikke gir et effektivt vern for dine personopplysninger. For eksempel kan nasjonale myndigheter i landet der butikken ligger ha mulighet til å få tilgang til opplysningene dine i henhold til lokal lovgivning. Til tross for dette vil Klarna måtte overføre opplysningene dine til butikken du har valgt å handle hos og dens lokale Klarnaselskap, så lenge dette er nødvendig for å gjennomføre kjøpet ditt.

9. Så lenge lagrer vi dine personopplysninger

Hvor lenge Klarna lagrer opplysningene dine avhenger av hvilket formål opplysningene brukes til:

• Personopplysninger som brukes for det avtalerettslige forholdet mellom deg og Klarna lagrer Klarna normalt så lenge avtalet gjelder og deretter høyest i 10 år på grunn av regler om foreldelse.

• Personopplysninger som Klarna må lagre i henhold til gjeldende lov, som hvitvaskings- og regnskapslovgivning, lagres normalt i 5 henholdsvis 7 år.

• Inngås det ingen avtale mellom deg og Klarna, eller hvis opplysningene ikke er nødvendige for oppfyllelsen av et lovkrav, lagres opplysningene kun så lenge det er nødvendig for å oppfylle det respektive formålet med vår behandling (oftest 3 måneder) (mer informasjon finner du i tabellen i avsnitt 4).

• I visse begrensede tilfeller kan opplysningene måtte lagres lenger på grunn av lovgivningen om kapitaldekning som Klarna må oppfylle.

De lovkrav som beskrives ovenfor innebærer at Klarna ikke kan slette dine personopplysninger selv om du ber om å få dem slettet som beskrevet i avsnitt 2. Har vi ingen lovkrav om å beholde opplysningene, må vi i stedet gjøre en avveining om vi trenger opplysningene for å beskytte oss mot juridiske krav.

Tenk på at selv om vi må beholde opplysningene dine for eksempelvis lovkrav, så betyr ikke det at opplysningene dine samtidig også kan brukes av oss til andre formål enn nettopp å oppfylle lovkrav. Klarna gjør en vurdering av hvert enkelt formål om hvor lenge vi får bruke opplysningene dine, som du kan lese mer om i avsnitt 4.

10. Hvordan vi bruker informasjonskapsler (cookies) og annen sporingsteknologi

For å tilby en skreddersydd og smidig opplevelse bruker Klarna informasjonskapsler og lignende sporingsteknologi i våre ulike grensesnitt, som vår nettside, Klarna-appen og i kassen hos en butikk som bruker Klarna. Du kan finne informasjon om den sporingsteknologien som Klarna bruker, og informasjon om hvordan du aksepterer eller avviser sporingsteknologien, i respektive grensesnitt.

11. Oppdatering av denne databeskyttelsesinformasjonen

Vi jobber kontinuerlig med å forbedre tjenestene våre slik at du får en enda mer smoooth brukeropplevelse. Dette kan innebære endringer i eksisterende og fremtidige tjenester. Hvis en slik forbedring krever en melding eller samtykke i henhold til gjeldende lovgivning, vil du bli informert eller gitt mulighet til å gi ditt samtykke. Det er også viktig at du leser denne personvernerklæringen hver gang du bruker noen av tjenestene våre, ettersom behandlingen av dine personopplysninger kan avvike fra din tidligere bruk av den aktuelle tjenesten.

12. Kontaktinformasjon til Klarna

Klarna Bank AB (publ) er registrert hos Brønnøysundregistrene med organisasjonsnummer 556737-0431 og har sitt hovedkontor på Sveavägen 46, 111 34 Stockholm.

Klarna har et databeskyttelsesombud og et antall databeskyttelsesspesialister. Vi har også et kundeserviceteam som håndterer databeskyttelsesspørsmål. Du kan nå samtlige disse via dataskydd@klarna.se. Ønsker du spesielt å kontakte Klarnas databeskyttelsesombud, vennligst angi dette i emnefeltet.

Klarna Bank AB (publ) følger svensk databeskyttelseslovgivning. Besøk gjerne www.klarna.se for mer informasjon om Klarna.