Model.SharedModel.Headline

1. UNDERRETNING OM INDSAMLING OG BEHANDLING AF PERSONOPLYSNINGER I CARTA KONCERNEN

Carta Koncernen tager din persondatasikkerhed alvorligt.

Det betyder, at vi overholder de regler, som gælder vedrørende indsamling, brug, opbevaring og sletning af dine personlysninger.

Formålet med Carta Koncernens persondatapolitik er at forklare, hvordan vi indsamler, behandler og beskytter dine persondata, og hvilke rettigheder, du har i den forbindelse.

1.1. Dataansvarlig – hvordan kontakter du os?

De enkelte selskaber i Carta Koncernen er dataansvarlige i relation til de personoplysninger, som de respektive selskaber indsamler og behandler.

I Carta Koncernen indgår følgende selskaber:

1.1.
  1. a. Carta Group ApS, cvr.nr. 35670246, øverste moderselskab
  2. b. Carta Finans ApS, cvr.nr. 79544310, administration af lånekapital til selskabet fra private og erhverv
  3. c. Carta Boligfinans X ApS, cvr.nr. 18947900, administration af pantebreve til private
  4. d. Carta Autofinans A/S, cvr.nr. 13121184, købekontrakter med ejendomsforbehold
  5. e. Carta Flexleasing A/S, cvr.nr. 37071609, flexleasing af premium biler til private og erhverv
  6. f. Carta Deleleasing A/S, cvr.nr. 37071390, Dele-/Spiltleasing til private og erhverv
  7. g. Carta Leasing A/S, cvr.nr. 16217247, Dele-/Spiltleasing til private og erhverv

Du kan kontakte alle selskaber i Carta Koncernen på

Adressen Finlandgade 1, 1., 5000 Odense C

Telefon 65916644 eller på mail carta@carta.dk

I det tilfælde, hvor kundeforholdet er afsluttet, men hvor du ønsker at benytte dig af dine rettigheder jf. nærmere nedenfor, vil de aktuelle kontaktoplysninger altid fremgå af vores hjemmeside, www.carta.dk

1.2. Typer af oplysninger

Carta Koncernen indsamler og behandler så få personoplysninger som muligt og kun de oplysninger, som er nødvendige for at servicere dig som kunde eller mulig kunde samt leve op til lovgivningens krav.

1.3. Vi indsamler og behandler følgende kategorier af oplysninger om dig:
1.3.
  1. 1.
    Stamdata: navn, adresse, cpr. nummer, e-mailadresse, afgivne samtykker, behovsafdækninger m.v.
  2. 2.
    Produkt- og kontraktdata: kontrakter med produkt og pris information, forsikringsoplysninger, betalingsforløb- og termin, betalingsoverførselsaftaler, saldo- og posteringsoplysninger, restancer, skadesforløb, evt. GPS-registreringer til brug for elektronisk kørebog/sporing ved tyveri m.v.
  3. 3.
    Økonomiske oplysninger: indtægts- og formueforhold, RKI-registrering, bankkontooplysninger, kørselsregnskab m.v.
  4. 4.
    Adfærdsdata: oplysninger om din brug af vores hjemmesider, indsamlet via cookies.

Er du erhvervskunde, indhenter vi oplysninger om virksomhedens juridiske form, den kontrollerende ejerkreds, ledelsen og tegningsreglerne samt oplysninger om en virksomheds reelle ejere, herunder indhenter ansvarlige indehaveres personlige regnskaber.

Er Carta Koncernen forpligtet til at foretage hvidvasktjek i henhold til hvidvaskningsloven, indhenter vi udover almindelige identitetsoplysninger tillige billedlegitimation i form af pas og/eller kørekort.

1.4. Hvor har Carta Koncernen dine oplysninger fra?

Vi indsamler primært oplysninger fra dig i forbindelse med at du viser interesse for vores produkter og/eller etablerer et kundeforhold/kreditkøb/leasingaftale med et af vores selskaber.

Herudover indsamler vi i overensstemmelse med lovgivningen oplysninger fra RKI samt offentligt tilgængelige registre, såsom Tingbogen, Bilbogen, Det Centrale Personregister og lignende.

1.5. Formålet med og retsgrundlaget for behandlingen af dine personoplysninger

Er du endnu ikke kunde i Carta Koncernen, er formålet med at behandle de oplysninger, vi registrerer om dig at kunne udarbejde tilbud om et eller flere finansielle produkter samt – hvis du er interesseret heri og giver dit samtykke hertil – målrette vores markedsføring og rådgivning overfor dig.

Er du kunde i Carta Koncernen, er formålet med at behandle dine oplysninger overordnet, at

1.5.
  1. ✔ kunne identificere dig og servicere dig som kunde, herunder med rådgivning
  2. ✔ skabe et bedre grundlag for, at vi i Carta Koncernen kan målrette vores finansielle rådgivning og markedsføring af vores produkter til dig
  3. ✔ give Carta Koncernen mulighed for at udføre administrative opgaver, herunder kreditvurdering og dokumentation af aftaler
  4. ✔ opfylde en række krav i lovgivningen om registrering og videregivelse af personoplysninger, f.eks. i medfør af hvidvaskningslovgivningen og skattelovgivningen.

Carta Koncernen behandler dine personoplysninger på baggrund af følgende retsgrundlag:

1.5.
  1. 1. Persondataforordningen, artikel 6, stk. 1, litra b, hvoraf fremgår, at vi er berettiget til at behandle dine personoplysninger for at kunne opfylde vores aftaler/kontrakter med dig
  2. 2. Persondataforordningen, artikel 6, stk. 1, litra c, hvoraf fremgår, at vi er berettigede til at behandle dine personoplysninger, når det er nødvendigt for at overholde en retlig forpligtelse; dvs. er et krav i lovgivningen
  3. 3. Databeskyttelseslovens § 11, hvoraf fremgår, at vi er berettigede til at behandle dit cpr. nummer, når det følger af lovgivningen eller er af afgørende betydning for at sikre en entydig identifikation af dig
  4. 4. Persondataforordningen, artikel 6, stk. 1, litra f, hvoraf fremgår, at vi er berettigede til at behandle dine personoplysninger, hvis det er nødvendigt for at forfølge en legitim interesse, eksempelvis i forbindelse med markedsføring, udvikling af vores produkter og ydelser samt varetagelse af drift og vedligehold af IT-systemer

I nogle tilfælde vil dit samtykke være nødvendigt, f.eks. i forbindelse med udveksling af personoplysninger mellem selskaberne, som skal sikre, at du får det bedste finansieringstilbud og relevante tillægsprodukter, samt i forbindelse med markedsføring.

I så fald er retsgrundlaget Persondataforordningen art. 6, stk. 1, litra a, hvorefter behandlingen af dine personoplysninger er lovlige, når du har givet samtykke til behandlingen af dine personoplysninger til et eller flere specifikke formål.

Du har ret til at tilbagekalde dit samtykke helt eller delvist, hvis behandlingen af dine personoplysninger er baseret på dit samtykke, jf. Persondataforordningen, artikel 7, stk. 3. Du tilbagekalder dit samtykke ved at kontakte Carta Koncernen ved personlig fremmøde på adressen, Finlandsgade 1, 1., 5000 Odense C, eller på telefon 65916644 eller på e-mail carta@carta.dk.

1.6. Frivillighed

Når Carta Koncernen indsamler personoplysninger direkte fra dig eller hos andre på din foranledning, giver du os personoplysningerne frivilligt med henblik på at vi kan afdække dit behov, udarbejde tilbud og etablere og servicere et kundeforhold.

Konsekvensen af ikke at give os de personoplysninger, som vi beder om, vil som hovedregel være, at vi ikke kan varetage formålene ovenfor, herunder at vi ikke kan indgå en aftale med dig, og/eller at vi ikke kan opfylde vores forpligtelser over for offentlige myndigheder.

1.7. Videregivelse af dine personoplysninger

Carta Koncernen videregiver personoplysninger til tredjemand, når vi er retligt forpligtede til det. Det kan f.eks. være til skattemyndighederne, Motorregisteret eller Statsadvokaten for Særlig Økonomisk og International Kriminalitet.

Som led i etablering og servicering af dit kundeforhold videregiver vi endvidere personoplysninger til forsikringsselskaber og servicepartnere (ved behov for transport af køretøj).

Som led i den løbende IT-systemdrift overlader vi data til databehandlere. Vores databehandlere er underlagt samme strenge sikkerhedsforanstaltninger, som Carta Koncernen.

Carta Koncernen stiller ikke dine personoplysninger til rådighed for andre med henblik på markedsføring eller lignende formål og videregiver kun dine personoplysninger til andre selskaber i koncernen, når du har givet dit samtykke.

1.8. Retsgrundlaget for videregivelsen af dine personoplysninger er følgende:
1.5.
  1. 1. Persondataforordningen, artikel 6, stk. 1, litra c, når det er nødvendigt for at overholde en retlig forpligtelse; dvs. krav i lovgivningen,
  2. 2. Persondataforordningen, artikel 6, stk. 1, litra b, når det er nødvendigt for at indgå eller opfylde en kontrakt med dig,
  3. 3. Persondataforordningen, artikel 6, stk. 1, litra f, når behandling er nødvendig for at forfølge legitime interesser; f.eks. i forbindelse med at retskrav kan fastlægges, gøres gældende eller forsvares, eller
  4. 4. Persondataforordningen, artikel 6, stk. 1, litra a, når du har givet samtykke til videregivelsen og så længe samtykket består.
1.9. Overførsler til modtagere i tredjelande

Vi overfører pt. ikke personoplysninger til lande udenfor EU/EØS.

1.10. Opbevaring af dine personoplysninger

Vi opbevarer kun personoplysninger om dig, så længe det er nødvendigt for at varetage de overfor angivne formål, og for at dokumentere vores ret til behandling af personoplysningerne samt overholde gældende lovgivning. Det betyder, at vi senest sletter dine personoplysninger 10 år efter, at kundeforholdet er ophørt.

Du skal særligt være opmærksom på din kørebog, idet denne slettes efter 3 måned efter ophør af din kontrakt. Af hensyn til din mulighed for at dokumentere dit kørselsregnskab overfor skattemyndighederne opfordres du derfor til at printe din kørebog ud eller på anden vis sørge for at bevare din dokumentation.

Hvis du vælger ikke at acceptere et tilbud fra et selskab i Carta Koncernen og ikke i øvrigt er kunde i, vil tilbuddet og samtlige indsamlede oplysninger om dig blive slettet senest 6 måneder efter udgangen af den måned, hvor du modtog tilbuddet. Dette gælder dog ikke for personoplysninger, som vi bruger til at sende dig markedsføring med dit samtykke.

Carta Koncernen sikrer, at dine personoplysninger opbevares på en måde, som teknisk og organisatorisk er vurderet tilstrækkeligt sikkert. Endvidere har vi interne regler, der sikrer, at kun medarbejdere, der lovligt har noget at bruge oplysningerne til, har adgang til dine personoplysninger.

1.11. Dine rettigheder

Du har efter Persondataforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.

Du har – med lovens begrænsninger – følgende rettigheder:

1.11.
  1. ✔
    Ret til at se dine oplysninger (indsigtsret) - dvs. ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
  2. ✔
    Ret til berigtigelse (rettelse) - du har ret til få urigtige oplysninger om dig selv rettet
  3. ✔
    Ret til sletning – i særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
  4. ✔
    Ret til begrænsning af behandling – du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må virksomheden fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
  5. ✔
    Ret til indsigelse – du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
  6. ✔
    Ret til at transmittere oplysninger (dataportabilitet) – du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindelig anvendt og maskinlæsbar format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.

Endvidere har du ret til at klage til en kompetent tilsynsmyndighed, herunder Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Denne orientering er senest opdateret den 22-11-2018 og vil blive opdateret efter gældende regler, praksis eller ændringer af vores forretningsgange.