Privatlivspolitik

Dataansvarlig

Nordic Art Finance ApS, CVR-nr. 46763106, Bredgade 6, 1260 København K, Danmark. Henvendelser om personoplysninger kan sendes til Jeppe Curth på info@nordicartfinance.com eller telefon +45 42 10 30 30.

Hvem behandler vi oplysninger om?

• Besøgende på hjemmesiden og personer, der bruger beregneren eller cookieindstillingerne.
• Personer, der kontakter os eller indsender en forespørgsel om kunstleasing eller en kreditramme.
• Kontaktpersoner, ejere, reelle ejere, ledelsesmedlemmer, tegningsberettigede og repræsentanter hos en virksomhedskunde.
• Fysiske personer, der stiller personlig kaution eller anden sikkerhed.
• Kontaktpersoner hos gallerier, kunstnere, private sælgere, rådgivere, leverandører og øvrige samarbejdspartnere.
• Personer, der underskriver dokumenter, foretager betalinger eller er involveret i en skade-, restance-, tvist- eller inkassosag.

Formål og retsgrundlag

• Hjemmeside og sikker drift: IP-adresse, enhed, logdata, samtykkevalg og nødvendige tekniske data. Grundlag: legitim interesse i sikker og stabil drift, GDPR art. 6(1)(f). Ikke-nødvendig sporing baseres på samtykke, art. 6(1)(a).
• Henvendelser og indledende dialog: navn, rolle, arbejdskontakt, virksomhed, ønsket ramme og besked. Grundlag: skridt før aftale, art. 6(1)(b), eller legitim interesse, art. 6(1)(f).
• Kreditramme og kreditvurdering: virksomhedsøkonomi, ejer- og ledelsesforhold, betalingshistorik, kreditdata og dokumenter. Grundlag: legitim interesse i kredit- og tabsstyring, art. 6(1)(f), samt eventuelle retlige pligter.
• KYC, KYB og AML: identitet, eID, ejer- og kontrolforhold, reelle ejere, PEP- og sanktionsresultater, formål, midlernes oprindelse og risikovurdering. Grundlag: retlig forpligtelse, art. 6(1)(c), i det omfang vi er omfattet, ellers dokumenteret nødvendighed og legitim interesse, art. 6(1)(f).
• Leasing, kunstkøb og forsikring: aftale-, værk-, pris-, leverings-, placerings-, forsikrings- og kontaktdata. Grundlag: kontrakt, art. 6(1)(b), legitim interesse, art. 6(1)(f), og retlig pligt, art. 6(1)(c), hvor relevant.
• Personlig kaution: identitet, kontakt, relation til kunden, kredit- og økonomidata, kautionsbeløb og signatur. Grundlag: kautionsaftalen, art. 6(1)(b), samt legitim interesse og retlige pligter.
• Elektronisk signering: navn, e-mail eller telefon, dokument, signaturmetode, eID-data, IP, tidsstempel og audit trail.
• Betaling og administration: kunde- og fakturareference, beløb, forfald, betalingsmandat, betalings-ID, status, rykker og afstemning. Vi modtager ikke fulde kortnumre.
• Løbende kontrol, misligholdelse og retskrav: opdaterede regnskabs- og kreditdata, placering, inspektion, betaling, skade, tyveri, korrespondance, krav og tvist.
• Direkte markedsføring: navn, arbejdse-mail, virksomhed, samtykke eller indsigelse og kommunikationshistorik. Indsigelse mod direkte markedsføring respekteres altid.

Når oplysninger ikke kommer direkte fra dig

Vi kan modtage oplysninger fra den virksomhed, du repræsenterer, fra en ejer eller anden repræsentant, et galleri eller en rådgiver, fra Visma Creditro, offentlige registre, kreditoplysningskilder, den finansierende bank, Penneo, FarPay, forsikringsselskab, betalingsaktører og andre dokumenterede kilder. Du modtager som udgangspunkt målrettet information, før eller når den relevante kontrol gennemføres, med forbehold for lovlige undtagelser.

Modtagere og leverandører

• Visma Creditro: KYC/KYB, AML-screening, virksomheds- og kreditdata, score og overvågning.
• Den finansierende bank: selvstændig kredit-, compliance- og finansieringsgodkendelse samt betaling, sikkerhed og rapportering.
• Penneo: elektronisk signering, identifikation og audit trail.
• FarPay: fakturering, betalingsaftaler, betalingsstatus og opfølgning.
• Forsikringsselskab eller formidler: all risk-forsikring, placering, skade, tyveri, vurdering og udbetaling.
• Gallerier, kunstnere, sælgere og rådgivere: kun oplysninger, der er nødvendige for det konkrete værk, levering, dokumentation og neutral processtatus.
• Advokat, revisor, inkasso, domstole og myndigheder: rådgivning, dokumentation, retskrav eller opfyldelse af en lovlig anmodning, begrænset efter need-to-know.
• IT-, hosting-, e-mail- og sikkerhedsleverandører: teknisk drift efter databehandleraftale.
• Google Ireland Limited / Google LLC: ved samtykke til markedsføring anvendes Google Ads-tagget til måling af annonceeffekt: indsendte henvendelser samt klik på e-mail- og telefonlinks. Google modtager ikke navn, e-mail, telefonnummer eller beskedindhold. Se også cookiepolitikken.

Kreditvurdering og automatisering

Creditro og andre systemer kan danne score, risikosignaler, registermatch og alerts ved automatiseret behandling. Resultaterne anvendes som beslutningsstøtte. Nordic Art Finance træffer den reelle menneskelige beslutning, og den finansierende bank træffer sin egen beslutning. Ingen endelig godkendelse, afvisning eller ophævelse følger alene automatisk af en score eller systemstatus.

Overførsel uden for EU/EØS

Vi tilstræber behandling i EU/EØS. Hvis en leverandør, underdatabehandler eller supportfunktion behandler oplysninger i et land uden for EU/EØS, sker det kun på et gyldigt overførselsgrundlag og med relevante supplerende sikkerhedsforanstaltninger.

Opbevaring og sletning

• Cookie- og samtykkedata: så længe samtykket skal kunne dokumenteres, med fornyet vurdering mindst årligt.
• Almindelig henvendelse: indtil henvendelsen er afsluttet og normalt højst 12 måneder derefter.
• Afslået eller udløbet kreditforespørgsel: normalt 12–24 måneder. Rå ID- og kreditbilag slettes tidligere, når de ikke længere er nødvendige.
• Aktiv kreditramme, leasing eller kaution: aftaleperioden og derefter kun i det omfang bogføring, dokumentation, retskrav, bank- eller lovkrav nødvendiggør det, som hovedregel fem år efter slutafregning.
• Bogføringsmateriale: efter den gældende bogføringsfrist, normalt fem år fra udgangen af det relevante regnskabsår.
• AML-materiale: efter hvidvasklovens frist, hvis vi er omfattet, ellers efter nødvendighed og kortere frister.
• Tvist, misligholdelse eller legal hold: så længe en konkret sag eller et retskrav nødvendiggør det.

Dine rettigheder

Afhængigt af omstændighederne kan du have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse samt ret til at trække et samtykke tilbage. Du har altid ret til at gøre indsigelse mod behandling til direkte markedsføring. Rettighederne er ikke absolutte: vi kan være forpligtet til at bevare eller begrænse adgangen til oplysninger af hensyn til bogføring, AML, forretningshemmeligheder, andre personer, svigundersøgelse eller retskrav. Vi kontrollerer identiteten, før fortrolige oplysninger udleveres.

Kontakt og klage

Henvendelser sendes til Jeppe Curth på info@nordicartfinance.com eller telefon +45 42 10 30 30, eller til Nordic Art Finance ApS, CVR-nr. 46763106, Bredgade 6, 1260 København K, Danmark. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

Ændringer

Politikken opdateres, når vi ændrer formål, systemer, leverandører, bank, datakilder, automatisering eller retligt grundlag. Den gældende version offentliggøres med versionsdato.