Kort fortalt

Bislab AS er et norsk kredittopplysningsforetak. Vi har opplysninger om privatpersoner fordi loven tillater at kredittopplysningsforetak samler inn bestemte opplysninger for å gi virksomheter et forsvarlig grunnlag for å vurdere kredittrisiko. Vi trenger derfor normalt ikke ditt samtykke for denne behandlingen.

Det betyr ikke at hvem som helst kan kredittsjekke deg. Kunden må ha et saklig behov, for eksempel fordi du søker om lån, vil betale med faktura, tegner et abonnement med kredittrisiko eller inngår et annet forhold der betalingsevnen har betydning.

Vil du se hva vi har om deg? Logg inn på Min side med elektronisk ID. Der kan du se opplysningene som er knyttet til deg, hvem vi har utlevert kredittopplysninger til de siste seks månedene, og hvilke kilder opplysningene kommer fra. Du kan også registrere eller oppheve frivillig kredittsperre.

1. Hvem er behandlingsansvarlig?

Bislab AS
Organisasjonsnummer: 929 879 252
Postadresse: Postboks 173 Bogstadveien, 0323 Oslo, Norge

Bislab AS er behandlingsansvarlig når vi bestemmer hvorfor og hvordan personopplysninger brukes i norsk kredittopplysning, nummeropplysning, egen tjenesteutvikling, sikkerhet og de øvrige behandlingsaktivitetene som er beskrevet nedenfor.

Når vi leverer en anti-svindel- eller KI-agenttjeneste utelukkende etter en kundes dokumenterte instrukser, er kunden behandlingsansvarlig og Bislab AS databehandler. Da er kundens personvernerklæring hovedkilden til informasjon om formålet, behandlingsgrunnlaget og dine rettigheter. Vi hjelper kunden med å oppfylle sine plikter.

Personvernombud: personvern@bislab.no

Kundeservice og retting: support@bislab.no

2. Hva er kredittopplysning, og hvorfor finnes opplysningene?

En kredittopplysning er opplysninger, vurderinger eller råd som belyser betalingsevne, kredittrisiko eller økonomisk pålitelighet. Bislab samler inn og holder tillatte opplysninger oppdatert, sammenstiller dem og kan utlevere en rapport, score, risikoklasse eller forklaring til en kunde med saklig behov.

Kredittopplysninger gjør det mulig å vurdere risiko før en avtale inngås. De kan bidra til ansvarlig kreditt, færre tap og mindre overgjeld. Bislab avgjør normalt ikke om du får lån, fakturakjøp, abonnement, leieforhold eller en annen tjeneste. Kunden som bestilte opplysningen tar beslutningen og må forklare sin egen avgjørelse.

Vi kan behandle kredittopplysninger uten samtykke. Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f: Bislabs, kundens og samfunnets berettigede interesse i forsvarlig kredittgivning og økonomisk risikovurdering, innenfor kredittopplysningsloven og kredittopplysningsforskriften.

Vi behandler også personopplysninger for å sikre tjenestene og plattformen, forebygge og avdekke misbruk, kvalitetssikre data, utvikle og teste tjenester og modeller og administrere kundeforhold. Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f: vår berettigede interesse i sikre, korrekte og velfungerende tjenester. Når vi må oppbevare opplysninger for å oppfylle lovkrav, for eksempel etter bokføringsloven, er behandlingsgrunnlaget artikkel 6 nr. 1 bokstav c.

3. Hvilke opplysninger kan inngå i norsk kredittopplysning?

Loven setter grenser for hvilke opplysninger en kredittopplysningsdatabase kan inneholde. Ikke alle punktene finnes om alle personer. Min side viser de konkrete opplysningene som til enhver tid er knyttet til deg.

Grunndata om privatpersoner og enkeltpersonforetak:

• navn, folkeregistrert adresse og eventuell sekundæradresse;
• telefonnummer fra offentlig tilgjengelig nummeropplysning, og andre kontaktopplysninger når nødvendig samtykke foreligger;
• fødselsnummer eller D-nummer og relevant status fra Folkeregisteret;
• organisasjonsnummer og offentlige grunndata for enkeltpersonforetak du innehaver.

Kredittopplysninger fra offentlige kilder:

• tvangsforretninger, utlegg, heftelser og opplysninger om intet til utlegg;
• skattefastsetting;
• rettskraftige avgjørelser som er relevante og lovlige å bruke;
• gjeldsordning, gjeldsforhandling, konkurs, akkord og konkurskarantene;
• næringsinteresser og roller;
• opplysning om vergemål der loven tillater dette;
• eierskap i fast eiendom og motorvogn.

Kredittopplysninger fra andre tillatte kilder og Bislabs beregninger:

• betalingsanmerkninger fra rapporteringsberettigede kilder;
• kredittscore, risikoklasse, forklaringsfaktorer og kredittrating for enkeltpersonforetak;
• frivillig kredittsperre;
• forespørsler, utleveringer og dokumentasjon av kundens saklige behov.

For juridiske personer kan vi i tillegg behandle foretaksnavn og kontaktdata, organisasjonsnummer, bransje, antall ansatte, status, regnskap og nøkkeltall, kapitalforhold, betalingshistorikk, anbefalt kredittgrense, rating, konsern- og eierforhold og faktiske økonomiske hendelser som er relevante etter loven.

Vi bruker ikke særlige kategorier av personopplysninger, som helse, religion, politiske meninger, etnisitet eller seksuell orientering, for å lage kredittopplysninger.

4. Hvor henter vi opplysningene fra?

Kilder kan være deg selv, Bislabs kunder, Skatteetaten og Folkeregisteret, Brønnøysundregistrene, Løsøreregisteret, Kartverket, namsmyndighetene, domstoler og konkursregistre, rapporteringsberettigede inkassoforetak og andre kilder som kredittopplysningsloven tillater. Telefonopplysninger til nummeropplysning kommer fra ekomtilbydere.

5. Når kan vi utlevere en kredittopplysning?

En kunde kan bare få kredittopplysninger om en privatperson når kunden har saklig behov etter kredittopplysningsloven. Kunden må oppgi og dokumentere formålet, bruke opplysningen bare til dette formålet og følge avtalen og loven. Vi bruker identitetskontroll, tilgangsstyring, logging, avtalevilkår og kontroller for å forebygge misbruk.

Når en kredittopplysning om deg er utlevert, sender vi et gratis gjenpartsbrev når loven krever det. Brevet viser hvem som ba om opplysningen, datoen, kildene og opplysningene som ble utlevert. Det finnes enkelte lovbestemte unntak, blant annet for bestemte risikovurderinger i finansforetak og visse gjentatte kontroller i inkassosaker.

Hvis du lurer på hvorfor kontrollen ble gjort eller hvorfor du fikk avslag, kontakt kunden som er oppført i gjenpartsbrevet. Hvis du mener Bislabs data, score eller utlevering er feil, kontakt oss.

6. Kredittscore, profilering og kunstig intelligens

En kredittscore er et statistisk anslag på risiko. Modellen kombinerer et begrenset utvalg lovlige og relevante faktorer, for eksempel betalingshendelser, inntekt og skatt, tvangs- eller gjeldsopplysninger, næringsinteresser, eierskap og hvor ferske opplysningene er. Hvilke faktorer som brukes, avhenger av den godkjente modellen.

Bislab kan bruke maskinlæring og andre KI-verktøy til datakvalitet, sammenstilling, mønstergjenkjenning, modellutvikling, score, svindelsignaler og forklaringer. Vi bruker KI i samsvar med personvernregelverket, KI-forordningen og annen relevant lovgivning. Det betyr blant annet at vi bare bruker lovlige og relevante data, ikke bruker flere opplysninger enn nødvendig, tester kvaliteten, dokumenterer modellene og har menneskelig kontroll der det kreves.

Kunden bestemmer sine egne beslutningsregler, og Bislabs score eller KI-resultat er normalt ett av flere innspill til kundens vurdering. Hvis en kunde i avgjørende grad legger scoren til grunn når den bestemmer om du får en avtale, kan selve beregningen av scoren regnes som en automatisert avgjørelse etter GDPR artikkel 22. Du har derfor rett til å få en forståelig forklaring av hvilke prinsipper og faktorer som faktisk ble brukt da scoren din ble beregnet, til å uttale deg og bestride resultatet, og til å be om at en person hos oss vurderer det på nytt. Vi stiller krav i kundeavtalene om hvordan scoren kan brukes.

Vi bruker ikke kredittopplysninger eller nummeropplysningsdata til å trene eksterne leverandørers generelle KI-modeller.

7. Nummeropplysning

Bislab AS tilbyr også nummeropplysning. Ekomtilbydere kan gi en nummeropplysningsaktør navn, adresse, telefonnummer, organisasjonsnummer og opplysning om fast- eller mobilnummer etter ekomregelverket. Hemmelige eller reserverte opplysninger skal ikke publiseres, og reservasjoner eller slettinger gjennomføres når vi mottar neste tilgjengelige oppdatering.

Data mottatt for nummeropplysning holdes formålsmessig atskilt fra kredittopplysning, anti-svindel, markedsføring og andre tjenester. Det gjenbrukes ikke til et annet formål uten et eget lovlig grunnlag og samtykke når ekomreglene krever det. For å endre en reservasjon kontakter du normalt ekomtilbyderen din.

Behandlingsgrunnlaget for nummeropplysning er GDPR artikkel 6 nr. 1 bokstav f, innenfor rammene av ekomloven og ekomforskriften. Opplysningene oppdateres løpende fra ekomtilbyderne, og opplysninger som ikke lenger leveres fra tilbyderen, slettes ved neste oppdatering.

8. Anti-svindel og KI-agenter i kundeløp

Vi kan hjelpe kunder med identitetskontroll, avviks- og svindelsignaler, sikkerhet og KI-støttet kundedialog. Et svindelsignal betyr at noe bør undersøkes; det betyr ikke at en person har begått svindel.

I mange slike leveranser er Bislab AS databehandler. Da bruker vi data bare etter kundens dokumenterte instrukser, til avtalte formål og med avtalte slettefrister. Kunden er ansvarlig for informasjonen til deg, behandlingsgrunnlaget og den endelige beslutningen. Når Bislab bestemmer formålet med behandlingen, for eksempel for sikkerhet i vår plattform eller lovlig forbedring av en modell, er Bislab behandlingsansvarlig for denne behandlingen og bruker et eget behandlingsgrunnlag.

Kredittopplysninger og nummeropplysningsdata brukes ikke i disse tjenestene med mindre gjenbruken er tillatt etter sektorreglene og har et eget, dokumentert behandlingsgrunnlag.

9. Hvem mottar opplysningene?

Mottakere kan være kunder med lovlig og avtalt tilgang, Bislab-selskaper og leverandører som leverer drift, lagring, identitetskontroll, kommunikasjon, sikkerhet eller støtte, og offentlige myndigheter når loven krever eller tillater det. Databehandlere kan bare bruke opplysningene etter instruks og avtale.

Vi selger ikke personlige kredittopplysninger til allmennheten. Nummeropplysninger er bare offentlig tilgjengelige innenfor nummeropplysningstjenesten og gjeldende reservasjoner.

10. Hvor lagres opplysningene, og overføres de ut av EØS?

Hvis personopplysninger overføres utenfor EØS, bruker vi et lovlig overføringsgrunnlag, for eksempel en adekvansbeslutning eller EUs standard personvernbestemmelser, samt tilleggstiltak når det er nødvendig. Du kan be om informasjon om sikkerhetsmekanismen som gjelder for dine data.

Personopplysningene lagres og behandles i EU/EØS, hovedsakelig i Sverige. Vi overfører ikke personopplysninger ut av EØS.

11. Hvor lenge lagrer vi opplysningene?

Kredittopplysninger slettes når de ikke lenger er nødvendige og senest innen grensene i kredittopplysningsloven. Hovedregelen for opplysninger som ikke skal slettes tidligere er fire år fra opplysningen først ble lovlig registrert, med særregler og unntak for blant annet heftelser, gjeldsordning, konkurs og opplysninger som endres eller slettes ved kilden. Uriktige eller foreldede opplysninger rettes eller slettes tidligere.

Dokumentasjon av hvem kredittopplysninger er utlevert til, tilhørende kilder og dato gjøres tilgjengelig for deg for de siste seks månedene. Andre logger kan oppbevares lenger når det er nødvendig for sikkerhet, misbrukskontroll eller rettskrav.

12. Dine rettigheter

Du kan be om innsyn, retting, sletting eller begrensning når vilkårene er oppfylt. Du kan også be om en forståelig forklaring av hvilke prinsipper og faktorer som faktisk ble brukt da scoren din ble beregnet. Der behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake.

Rett til å protestere: Du kan når som helst protestere mot behandling som bygger på berettiget interesse, på grunn av din særlige situasjon. Vi stanser da behandlingen, med mindre vi kan påvise tvingende berettigede grunner eller kredittopplysningsloven gir oss rett til å fortsette.

Etter kredittopplysningsloven kan du gratis få vite hvilke kredittopplysninger vi har utlevert om deg de siste seks månedene, hvem som mottok dem og hvilke kilder opplysningene kom fra. Du kan registrere frivillig kredittsperre. Sperren hindrer normalt kredittvurdering, men lovbestemte unntak kan gjelde.

Bruk Min side for raskest innsyn og kredittsperre. Du kan også kontakte oss skriftlig. Vi kan be om sikker identitetsbekreftelse. Hvis du ikke er fornøyd med svaret, kan du klage til Datatilsynet.

Endringer i erklæringen

Vi kan oppdatere erklæringen når tjenestene, datakildene, lovkravene, selskapenes roller eller behandlingsstedene endres. Gjeldende versjon og dato publiseres her. Vesentlige endringer gjennomføres i samsvar med gjeldende norske regler.