Personvernerklæring

1. Behandlingsansvarlig

Axept Finans AS, organisasjonsnummer 929 302 915, er behandlingsansvarlig for personopplysninger innsamlet via mellomfinans.no. Mellomfinans er en nisjetjeneste drevet av Axept Finans AS, som er et registrert låneformidlingsforetak.

Kontakt oss:
E-post: personvern@axeptfinans.no

2. Hvilke opplysninger samler vi inn?

Når du fyller ut skjemaet på mellomfinans.no, samler vi inn følgende opplysninger:

• Navn (fornavn og etternavn)
• Telefonnummer
• E-postadresse
• Lånebeløp og ønsket periode (fra kalkulatoren)
• Rentemodus (betjening løpende eller bakt inn i lån)
• Situasjon (kjøpe ny bolig eller eksisterende mellomfinansiering løper ut)
• Om du har betalingsanmerkning eller inkasso
• Fritekstbeskrivelse av din situasjon (valgfri)
• Teknisk informasjon: tidspunkt for innsending, landingsside og eventuelle UTM-parametere

Vi samler ikke inn sensitive personopplysninger slik dette er definert i GDPR artikkel 9, utover det du selv oppgir frivillig i meldingsfeltet.

3. Formål med behandlingen

Opplysningene brukes til å:

• Kontakte deg og gi deg rådgivning om mellomfinansiering
• Vurdere hvilke banker og produkter som passer din situasjon
• Sende søknad på dine vegne til relevante banker og finansinstitusjoner, etter din godkjenning
• Forbedre tjenestene på mellomfinans.no
• Overholde lovpålagte plikter som låneformidlingsforetak

4. Rettslig grunnlag

Vi behandler dine personopplysninger på følgende grunnlag:

• Samtykke (GDPR art. 6 nr. 1 bokstav a) — du gir samtykke ved å huke av for personvernerklæringen og sende inn skjemaet. Samtykket kan trekkes tilbake når som helst.
• Avtale (GDPR art. 6 nr. 1 bokstav b) — behandling som er nødvendig for å gjennomføre tiltak på din forespørsel, herunder å innhente lånetilbud fra banker.
• Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c) — behandling påkrevd av hvitvaskingsloven og finansforetaksloven.

5. Deling av opplysninger

Vi deler opplysninger med følgende mottakere:

• Samarbeidende banker og finansinstitusjoner — kun dersom du ønsker at vi sender søknad på dine vegne, og etter at du har bekreftet dette i dialog med oss.
• Zapier Inc. — brukes som databehandler for sikker videresending av skjemadata fra mellomfinans.no til vårt interne CRM-system. Zapier behandler ikke dataene utover videreformidling.
• Google LLC — Google Analytics 4 brukes til analyse av trafikk og bruk av nettstedet. Se vår cookie-policy for detaljer.

Vi selger aldri dine personopplysninger til tredjeparter, og vi deler ikke opplysninger med andre enn det som er beskrevet ovenfor.

Der mottakere befinner seg utenfor EØS (f.eks. Zapier og Google i USA), er overføringen basert på EUs standardkontraktsklausuler (SCC) i henhold til GDPR artikkel 46.

6. Lagringstid

Vi lagrer personopplysninger i inntil 12 måneder etter siste kontakt, med mindre du ber om sletting tidligere eller lengre lagring er påkrevd av lov (f.eks. regnskapslovens krav om 5 år for avtaler).

Dersom du ikke ønsker å gå videre med en søknad, sletter vi dine opplysninger på forespørsel uten unødig opphold.

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn — rett til å vite hvilke opplysninger vi har om deg
• Retting — rett til å korrigere feilaktige eller ufullstendige opplysninger
• Sletting — rett til å kreve at vi sletter dine opplysninger («retten til å bli glemt»)
• Begrensning — rett til å kreve at behandlingen begrenses i visse situasjoner
• Dataportabilitet — rett til å motta dine opplysninger i et maskinlesbart format
• Innsigelse — rett til å protestere mot behandling basert på berettiget interesse
• Tilbaketrekking av samtykke — samtykke kan trekkes tilbake når som helst uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen

For å utøve rettighetene dine, ta kontakt på personvern@axeptfinans.no. Vi svarer innen 30 dager.

8. Informasjonskapsler (cookies)

mellomfinans.no bruker informasjonskapsler til trafikkmåling og teknisk funksjon. Les vår cookie-policy for en fullstendig oversikt over hvilke cookies vi bruker og hvordan du kan administrere dem.

9. Sikkerhet

Skjemadata sendes kryptert via HTTPS. Vi bruker Cloudflare Pages som hostingplattform, som sikrer TLS-kryptering for all trafikk. Zapier-webhook-URL er lagret server-side og eksponeres ikke i klientkoden.

10. Klagerett

Dersom du mener vi behandler dine personopplysninger i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet:

• Nettside: datatilsynet.no
• E-post: postkasse@datatilsynet.no
• Telefon: 22 39 69 00

Vi oppfordrer deg til å ta kontakt med oss direkte først, slik at vi kan løse eventuelle uenigheter på en ryddig måte.

11. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil varsles synlig på mellomfinans.no. Datoen øverst på siden viser når erklæringen sist ble oppdatert.