Privatlivsmeddelelse for Saxo Bank A/S

Hos Saxo ønsker vi at være åbne om, hvordan vi behandler og beskytter dine personlige data. Nedenfor kan du se, hvorfor Saxo Bank A/S ("vi", "os", "vores") behandler dine personoplysninger, hvilke typer personoplysninger vi behandler, og hvem der behandler dine personoplysninger.

1. Hvem er juridisk ansvarlig for beskyttelsen af dine personlige data?

Saxo Bank A/S
Philip Heymans Alleé 15,
DK-2900 Hellerup
Danmark
(Virksomhedsnummer: 15731249)

Vi er forpligtet til at håndtere ("behandle") dine personoplysninger sikkert og i øvrigt i overensstemmelse med GDPR, og hvis nogen national lovgivning kræver et højere beskyttelsesniveau for personoplysninger end GDPR, skal sådanne strengere krav overholdes.

Hvis du har spørgsmål eller klager over den måde, vi behandler dine personlige data på, kan du se dine muligheder her: Hvordan anmoder jeg om hjælp? - Saxo Bank A/S Support (help.saxo).

Du kan også kontakte Saxos databeskyttelsesansvarlige via kontaktoplysningerne ovenfor eller følgende e-mailadresse: privacy@saxobank.com.

2. Hvilke personlige data kan vi behandle om dig, og hvor får vi dem fra?

Vi vil kun indsamle data om dig, der er relevante i forbindelse med det forhold, vi har til dig.

Vi indsamler primært oplysninger direkte fra dig. Men vi vil også indsamle personoplysninger fra andre kilder, som kan omfatte andre Saxo Bank A/S-enheder, andre virksomheder og finansielle institutioner, offentligt tilgængelige kilder (f.eks. pressen, virksomhedsregistre og internettet - herunder sociale medieplatforme) og fra udbydere af tjenester til screening af forretningsrisici, databaser til bekæmpelse af svig, sanktionslister og databaser med nyhedsartikler. .

De typer af personoplysninger, som vi behandler, kan omfatte:

• Navn og kontaktoplysninger.
• Registreringer relateret til vores kundeforhold og relevante tjenester, herunder data, der stammer fra din brug af vores IT-platforme og mobilapps.
• KYC (Know Your Customer)-oplysninger, f.eks. pasoplysninger, personnummer, fødselsdato og -sted, formuekilde, begrundelse for brug af virksomhedsstrukturer og din ansættelse - herunder om du er betroet en fremtrædende offentlig funktion - samt oplysninger fra negative medier, der er relevante for forholdet.
• Finansielle oplysninger, såsom bankkontooplysninger, underskriftsprøve, indkomst, aktiver, udgifter, investeringsmål, civilstand og oplysninger om kendskab til finansielle produkter og tjenester, risikovillighed, tabskapacitet, skattestatus og bopæl.
• Biometriske data med det formål at verificere din identitet under onboarding.
• Optagelser af opkald og elektronisk kommunikation.
• Registreringer af dit engagement med vores platform, apps, e-mails, tekstbeskeder og sociale medier.
• Oplysninger om geografisk placering med henblik på at overholde sanktioner og andre juridiske krav.

3. Til hvilke formål vil vi bruge dine data og på hvilket retsgrundlag?

Vi behandler dine personoplysninger til følgende formål:

• Til opfyldelse af en kontrakt
  (GDPR artikel 6, stk. 1, litra b))
  
  Det kan være nødvendigt for os at behandle dine personoplysninger for at opfylde en kontrakt med dig i forbindelse med vores finansielle tjenester eller for at handle efter dine instruktioner forud for indgåelse af en kontrakt.
  
  For yderligere detaljer henvises til din kontraktlige dokumentation med os.
  
  
• For at overholde en juridisk forpligtelse eller handle i offentlighedens interesse
  (GDPR artikel 6, stk. 1, litra c og e))
  
  Som bank med licens er vi underlagt en række lovbestemte og lovgivningsmæssige forpligtelser, der kan kræve, at vi indsamler, gemmer eller videregiver personoplysninger, optager telefonlinjer eller overvåger elektronisk kommunikation, f.eks. med henblik på bekæmpelse af hvidvaskning af penge, sanktioner eller for at reagere på undersøgelser eller oplysningspåbud fra politiet, tilsynsmyndigheder for vores koncernenheder og skattemyndigheder eller andre offentlige myndigheder.
  
  
• Med henblik på legitime interesser
  (GDPR artikel 6, stk. 1, litra f))
  
  Hvor det er nødvendigt, behandler vi dine personoplysninger for at varetage vores eller en tredjeparts legitime interesser. Tilfælde, hvor vi er afhængige af vores legitime interesser for at behandle dine personlige data, omfatter:
  
  
  • forretningsanalyse og udvikling af produkter og tjenester, herunder optimering af platformsoplevelsen og kundeservice.
  • Aktiviteter i forbindelse med informationssikkerhed og bygningssikkerhed, herunder brug af registrering.
  • Kontaktoplysninger til potentielle kunder, før kontoåbningen afsluttes, og til besøgende.
  • Optagelse af telefonlinjer og overvågning af elektronisk kommunikation til uddannelsesformål.
  • Forebyggelse og afsløring af bedrageri, økonomisk kriminalitet og markedsmisbrug, herunder enhver aktivitet eller transaktion foretaget af slutkunder af hvidmærke-kunder på Saxos platform.
  • Evaluering, fremsættelse eller forsvar af juridiske krav.

• På grundlag af dit samtykke
  (GDPR artikel 6, stk. 1, litra a))
  
  Hvis vi ønsker at behandle dine personoplysninger på en måde, der ikke er omfattet af de juridiske begrundelser ovenfor, skal vi bruge dit samtykke. Hvis du giver dit samtykke, har du ret til at trække det tilbage når som helst. Bemærk, at tilbagetrækning af dit samtykke ikke gør vores tidligere håndtering af dine personoplysninger ulovlig, og det kan have indflydelse på vores evne til at fortsætte med at levere vores tjenester på samme måde i fremtiden.
  
  Vi er afhængige af dit samtykke til følgende formål:
  
  
• Verificering af din identitet ved hjælp af biometriske data.
• Hvis du er en del af Preferred Broker-programmet, vil Saxo dele visse data vedrørende kundens handelsaktiviteter på Saxos handelsplatform med arbejdsgiveren.
• Til at levere markedsføringsindhold.
• Til deling af personlige data, navn, e-mail og telefonnummer med partnere og tredjepartsplatforme til markedsføringsformål.
• Til indsamling af adfærdsmæssige og statistiske data (cookies) fra brugen af vores websites.

4. Hvem kan vi dele dine personlige data med?

Hvor det er nødvendigt for at opfylde dine instruktioner til os og til de andre formål, der er beskrevet ovenfor, kan vi dele oplysninger om dig med en række modtagere, herunder følgende: udbydere af baggrundsscreening, finansielle institutioner, fonde, betalingsmodtagere, udbydere af betalings- og afviklingsinfrastruktur, børser, tilsynsmyndigheder, offentlige myndigheder (herunder skattemyndigheder), vores andre koncernenheder og tjenesteudbydere, professionelle rådgivere, revisorer, forsikringsselskaber og potentielle købere af elementer af vores virksomhed.

Vi videregiver kun oplysninger om dig, som er tilladt i henhold til de kontraktlige vilkår, vi har indgået med dig, GDPR og kundens fortrolighedsforpligtelser. Saxo sælger under ingen omstændigheder de indsamlede data til tredjeparter.

Se på vores kategorier af modtagere af personoplysninger .

5. Vil vi overføre dine data til lande uden for EU/EØS?

Vi er aktive globalt, hvilket er en del af vores DNA og giver os mulighed for at tilbyde dig den bedst mulige service. Oplysninger om dig kan i overensstemmelse med de formål, der er beskrevet ovenfor, overføres til såkaldte "tredjelande", hvilket betyder lande uden for EU eller EØS.

Hvis vi deler personoplysninger inden for Saxo Bank-koncernen, er personoplysningerne beskyttet af vores bindende virksomhedsregler, som sikrer, at dine oplysninger er beskyttet på samme måde på tværs af alle vores juridiske enheder.

Hvis vi bruger tjenesteudbydere i et land uden for EU/EØS, er personoplysningerne beskyttet af standardkontraktbestemmelser for dataoverførsler mellem EU-lande og lande uden for EU eller af et passende databeskyttelsesniveau, der er på plads i landet uden for EU, vurderet af EU-Kommissionen. Vi overfører kun dine personlige data til et tredjeland på en måde, der er tilladt i henhold til GDPR.

6. Hvor længe opbevarer vi dine data?

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, som vi har indhentet dem til.

Data indsamlet som en del af KYC samt handler og transaktioner vil blive opbevaret indtil 5 år efter afslutningen af kundeforholdet på grund af juridiske krav.

I tilfælde, hvor Saxo har indsamlet personoplysninger som en del af en kontoåbningsansøgning, demokonto, webinar, seminar eller anden form for arrangement, men hvor kontoåbningen aldrig blev påbegyndt eller gennemført, opbevarer vi personoplysningerne i 90 dage. I tilfælde, hvor der er indsendt en ansøgning om åbning af en konto, men hvor kundeforholdet endnu ikke er etableret, vil vi opbevare dataene i 180 dage fra indsendelsesdatoen for kontoansøgningen. Hvis du har vist interesse inden for de sidste 30 dage af de nævnte perioder, opbevarer vi personoplysningerne i yderligere 30 dage. Hver gang der vises interesse inden for perioden, forlænges dataopbevaringen med 30 dage.

Hvis du har givet samtykke til at modtage markedsføring fra Saxo og/eller givet samtykke til, at Saxo må dele personoplysninger med tredjeparter med henblik på markedsføring, vil vi opbevare personoplysninger, der er relevante for disse formål, indtil du trækker dit samtykke til Saxo tilbage.

I nogle tilfælde vil der være behov for at bevare optegnelser ud over de ovennævnte perioder for at kunne håndtere faktiske revisioner, skattesager eller juridiske krav.

7. Vil vi bruge dine data til profilering?

Profilering i forbindelse med denne meddelelse om beskyttelse af personlige oplysninger er brugen af en automatiseret proces til at analysere personlige data for at vurdere eller forudsige aspekter af din adfærd. Vi kan bruge profilering under følgende omstændigheder:

• At hjælpe med at identificere potentielle tilfælde af økonomisk kriminalitet.
• For at give dig oplysninger om vores produkter og tjenester, der sandsynligvis vil være af interesse.

8. Hvilke databeskyttelsesrettigheder har du?

Med forbehold for visse undtagelser og begrænsninger har du ifølge GDPR ret til:

• Anmod om adgang til dine personlige data. Det giver dig mulighed for at modtage en kopi af de personlige data, vi har om dig.
• Anmode om rettelse af de personlige data, vi har om dig. Det giver dig mulighed for at få rettet ufuldstændige eller unøjagtige data, som vi har om dig.
• Anmod om sletning af dine personlige data. Det giver dig mulighed for at bede os om at slette dine personlige data, hvis der ikke er nogen god grund til at fortsætte med at behandle dem. Dette kaldes nogle gange for "retten til at blive glemt".
• Anmod om begrænsning af behandlingen af dine personlige data. Dette giver dig mulighed for at bede os om at suspendere behandlingen af dine data, f.eks. i den periode, det kan tage os at reagere på et krav fra dig om, at dataene er unøjagtige, eller at vores legitime interesse i at behandle dine data opvejes af din.
• Anmod os om at overføre dine personlige data i et almindeligt anvendt elektronisk format. Dette er kendt som retten til portabilitet.
• Gør indsigelse mod behandling af dine data. Det giver dig mulighed for at gøre indsigelse mod behandlingen af dine personoplysninger.
• Anmodning om ikke at være genstand for automatiseret beslutningstagning. Det giver dig mulighed for at bede os om ikke at træffe en beslutning om dig, der udelukkende er baseret på automatiseret behandling af dine data, og som påvirker din retsstilling (eller har en anden væsentlig effekt på dig). Vi træffer som regel ikke beslutninger af denne art, der udelukkende er baseret på automatiseret behandling og uden nogen form for menneskelig vurdering. Vi ville specifikt underrette Dem, hvis vi gjorde det.

Læs mere om, hvordan du udøver dine rettigheder.

Du har også ret til at indgive en eventuel klage over vores behandling af dine personoplysninger til Datatilsynet, som har kontaktoplysninger på deres hjemmeside.

9. Er du forpligtet til at give os dine personoplysninger?

Du er ikke forpligtet ved lov til at give os personoplysninger. Men hvis du nægter at gøre det, er det ikke sikkert, at vi kan fortsætte samarbejdet med dig. For eksempel er vi forpligtet af lovgivningen om bekæmpelse af hvidvaskning af penge til at verificere din identitet. Dette kræver uundgåeligt, at vi indsamler visse personlige data fra dig som kunde.

10. Ændringer af denne fortrolighedserklæring

Vi kan opdatere denne privatlivspolitik fra tid til anden for at præcisere, behandle ændringer i GDPR eller behandle ændringer i vores forretningsdrift. Vi giver dig besked, hvis vi foretager væsentlige opdateringer.

Fortrolighedserklæringen blev sidst opdateret 31-01-2025