Personvernerklæring & databeskyttelse (GDPR)
Hos SimplyLoan er vi opptatt av å ivareta ditt personvern. Denne personvernerklæringen beskriver hvordan vi samler inn, behandler, lagrer og beskytter dine personopplysninger.
1Behandlingsansvarlig
Tjenesten SimplyLoan (simplyloan.no) drives av det danske selskapet Afima ApS, som er behandlingsansvarlig for behandlingen av personopplysninger som samles inn via denne nettsiden:
SimplyLoan er en kommersiell sammenligningstjeneste (lead-generering). SimplyLoan låner ikke ut penger, er ikke en bank, ikke en låneformidler og ikke en finansagent. Tjenesten er gratis for forbrukeren. SimplyLoan mottar provisjon fra sine samarbeidspartnere, og rekkefølgen partnerne vises i bestemmes av SimplyLoan basert på våre kommersielle avtaler.
Det er ikke oppnevnt noe eget personvernombud på .no-domenet. Alle henvendelser vedrørende personvern, innsyn og utøvelse av lovfestede rettigheter sendes til [email protected].
2Hvilke opplysninger vi behandler
Når du benytter lånekalkulatoren på /#calculator og sender inn en henvendelse på SimplyLoan, behandler vi opplysninger du selv oppgir samt tekniske data som genereres under bruken:
- Opplysninger du fyller inn: Ønsket lånebeløp (10 000–600 000 kr), ønsket nedbetalingstid (1–15 år), eventuelt valgfritt beløp for refinansiering («samle lån»), formål med lånet, fullt navn, e-postadresse og norsk mobiltelefonnummer.
- Samtykke- og avtaledata: Registrering av at du har godtatt våre brukervilkår (påkrevd avkryssingsboks), eventuelt separat og frivillig markedsføringssamtykke for e-post og SMS, gjeldende tekstversjon av samtykket, tidsstempel, IP-adresse, nettleseridentifikator (user agent) og en sikker kontrollverdi (hash av samtykketoken).
- Valideringsdata: Resultater fra tekniske kontroller som verifiserer at e-postadressen er gyldig (via EmailListVerify og DeBounce), at telefonnummeret er et gyldig norsk mobilnummer (via Twilio Lookup) samt omtrentlig region og by basert på IP-adresse (via IPinfo).
- Tekniske data og sesjonslagring: IP-adresse, enhetstype, nettleserversjon, operativsystem, landingsside-URL, kampanjeparametere (UTM-koder), annonse-ID-er (som afima_fbclid og afima_gclid), klikkdata på interne omdirigeringslenker (/slgo/) og informasjonskapsler (les mer i vår erklæring om informasjonskapsler).
Viktig informasjon: SimplyLoan samler aldri inn fødselsnummer eller personnummer, og ber aldri om sensitive personopplysninger, lønnsslipper eller skattemeldinger på nettsiden.
3Formål og rettslig grunnlag for behandlingen
All behandling av personopplysninger hos SimplyLoan skjer i henhold til personvernforordningen (GDPR). Nedenfor følger en fullstendig oversikt over våre formål, opplysningene som behandles og det tilhørende rettslige grunnlaget:
| Formål | Kategorier av opplysninger | Rettslig grunnlag (GDPR) |
|---|---|---|
| Levere sammenligningstjenesten og gjennomføre kvalitetssjekk mot Sambla Group (DigiFinans) | E-postadresse, mobilnummer, IP-adresse, ønsket lånebeløp, nedbetalingstid og landingsside-URL (navn overføres ikke ved denne sjekken) | Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b) – nødvendig for å levere den lånesammenligningen du etterspør i henhold til våre brukervilkår. |
| Utsending av tilbud og rentetips via e-post og SMS (markedsføring) | Navn, e-postadresse, mobilnummer og samtykkelogg (tidsstempel, tekstversjon, IP-adresse og samtykketoken-hash) | Samtykke (GDPR art. 6 nr. 1 bokstav a og markedsføringsloven § 15). Forutsetter separat, frivillig avkryssing eller aktiv påmelding til renteovervåking. Kan når som helst trekkes tilbake via avmeldingslenke i meldingene eller ved henvendelse til oss. |
| Validering av opplysninger, forhindring av svindel og misbruk | E-postadresse, mobilnummer, IP-adresse og valideringsresultater fra EmailListVerify, DeBounce, Twilio Lookup og IPinfo | Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) – vår legitime interesse i å kontrollere at oppgitte data er korrekte, hindre automatisert misbruk og sikre stabil systemdrift. |
| Drift, IT-sikkerhet, feilsøking og sikkerhetslogging | IP-adresse, brukeragent (user agent), klikkdata på interne omdirigeringslenker (/slgo/) og systemlogger | Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) – vår berettigede interesse i å sikre oppetid, feilsøke og beskytte mot uautorisert trafikk. |
| Webanalyse og måling av markedsføring | Informasjonskapsler (_ga, _fbp), UTM-parametre, enhetsdata og nettleseratferd | Samtykke (ekomloven § 3-15 og GDPR art. 6 nr. 1 bokstav a) innhentet via cookie-banneret for valgfrie analyseverktøy (Google Analytics 4 og Meta Pixel). |
| Kundeservice og besvarelse av henvendelser | Navn, e-postadresse, henvendelseshistorikk og meldingsinnhold | Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) – for å kunne håndtere og besvare henvendelser du sender til oss via kontakt. |
| Overholdelse av lovpålagte forpliktelser (bokføring og regnskap) | Transaksjonsdata, provisjonsavregninger og samtykkedokumentasjon | Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c), herunder krav i dansk regnskapslovgivning (bogføringsloven). |
4Kredittsjekk
SimplyLoan utfører ingen kredittsjekk og har aldri tilgang til eller innsyn i dine kredittopplysninger, betalingsanmerkninger eller gjeldsforhold.
Når du går videre til en av våre samarbeidspartnere eller søker om lån, er det hver enkelt bank som behandler søknaden som foretar en selvstendig kredittvurdering og kredittsjekk i tråd med finansavtalelovens krav.
For hver kredittsjekk som utføres av en bank eller finansagent, mottar du som forbruker et eget gjenpartsbrev (elektronisk via Digipost eller per post). Gjenpartsbrevet inneholder opplysninger om hvem som har foretatt oppslaget, hvilke kredittopplysninger som ble utlevert og hvilke rettigheter du har.
5Hvem vi deler opplysninger med
Vi selger aldri dine personopplysninger videre til tredjeparter. Opplysninger deles utelukkende i den grad det er nødvendig for å gjennomføre tjenesten eller ivareta nødvendig teknisk drift:
Våre samarbeidspartnere
SimplyLoan samarbeider med fire spesifikke partnere. Etter at opplysningene er overført, eller du er sendt videre, er partneren selvstendig behandlingsansvarlig for sin egen behandling, og partnerens personvernerklæring gjelder. Dataflyten er organisert slik:
- DigiFinans (Sambla Group AS): DigiFinans er et varemerke eid av Sambla Group AS (del av Sambla Group). Når du sender inn henvendelsen i kalkulatoren, overfører vår backend følgende opplysninger til Sambla Group for en teknisk duplikat- og kvalitetssjekk: e-postadresse, mobilnummer, IP-adresse, ønsket lånebeløp, nedbetalingstid og landingsside-URL. Ditt navn sendes ikke ved denne sjekken. Dersom sjekken godkjennes, omdirigeres du direkte til DigiFinans for å fullføre søknaden der.
- Zensum, Uno Finans og Motty: Dersom sjekken mot Sambla Group ikke fører til direkte omdirigering, presenteres du for en oversikt over våre øvrige samarbeidspartnere: Zensum (Zensum AS, har konsesjon fra Finanstilsynet), Uno Finans (Uno Finans AS, finansagent som sammenligner 21 banker) og Motty (Motty AS, org.nr. 994 110 756, sammenligner over 20 banker). Når du klikker deg videre til disse partnerne, overføres kun tekniske sub-ID-er (et internt henvendelsesnummer, trafikkilde og kampanje-ID) via et affiliatenettverk. Det overføres ingen navn, e-postadresse eller telefonnummer ved klikk til disse partnerne.
Databehandlere (tekniske leverandører)
Vi benytter underleverandører (databehandlere) som leverer skyinfrastruktur, valideringstjenester, meldingsdistribusjon og teknisk sporing. Alle databehandlere er bundet av skriftlige databehandleravtaler (DPA) i tråd med GDPR:
| Leverandør | Tjeneste / formål | Land / lokasjon |
|---|---|---|
| Amazon Web Services (AWS) | Skyinfrastruktur, AWS Lambda, Amazon RDS (MySQL) og Amazon DynamoDB | Irland (eu-west-1) |
| Amazon Lightsail | Webserver (nginx) og serverlogger | Sverige (Stockholm) |
| AWS CloudWatch | Applikasjonslogging og feilsøking | Irland (eu-west-1) |
| Cloudflare, Inc. | DNS, DDoS-beskyttelse og klikk-omdirigering (/slgo/-lenker via Cloudflare Workers) | USA |
| Brevo (Sendinblue SAS) | E-post- og SMS-utsending ved markedsføringssamtykke | Frankrike |
| Twilio Inc. (Twilio Lookup) | Validering og formatkontroll av telefonnummer | USA |
| EmailListVerify & DeBounce | Validering og formatkontroll av e-postadresser | Utenfor EØS |
| IPinfo | Omtrentlig geografisk lokasjon basert på IP-adresse | USA |
| Google LLC | Webanalyse via Google Analytics 4 og Google Tag Manager (kun ved samtykke) | USA |
| Meta Platforms, Inc. | Måling av markedsføring via Meta Pixel (kun ved samtykke) | USA |
Offentlige myndigheter
Personopplysninger kan utleveres til offentlige myndigheter (for eksempel politiet eller skattemyndighetene) dersom det foreligger lovbestemt utleveringsplikt eller rettslig kjennelse.
6Overføring utenfor EØS
SimplyLoans kjerneløsning og databaser driftes innenfor EØS-området (Amazon Web Services i Irland og Sverige). Enkelte tekniske tjenesteleverandører behandler opplysninger utenfor EØS, blant annet IPinfo (USA) og e-postvalideringstjenestene EmailListVerify og DeBounce, i tillegg til disse leverandørene i USA:
- Twilio Inc. (USA) – validering av telefonnummer
- Cloudflare, Inc. (USA) – DNS, sikkerhet og omdirigeringstjenester
- Google LLC (USA) – webanalyse (kun ved samtykke)
- Meta Platforms, Inc. (USA) – kampanjemåling (kun ved samtykke)
Ved overføring av personopplysninger til USA sikres et adekvat beskyttelsesnivå ved at leverandørene er sertifisert under EU-U.S. Data Privacy Framework, eller ved at det er inngått EU-kommisjonens standardavtaleklausuler (Standard Contractual Clauses – SCC) supplert med nødvendige tekniske og organisatoriske sikkerhetstiltak. Du kan be om en kopi av overføringsgrunnlaget for en bestemt leverandør ved å skrive til [email protected].
7Lagringstid
Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for å oppfylle formålene de ble samlet inn for:
- Henvendelsesdata (lead records): Har du ikke samtykket til markedsføring, anonymiseres henvendelsen automatisk 12 måneder etter innsending. Navn, e-post, mobilnummer, IP-adresse og nettleserinformasjon fjernes, mens anonym statistikk (beløp, nedbetalingstid, kampanjekilde og dato) beholdes for provisjonsavstemning. Har du samtykket til markedsføring, beholdes henvendelsen så lenge du abonnerer på utsendelsene våre. Etter at du har meldt deg av, anonymiseres den ved vår neste kvartalsvise gjennomgang, men tidligst 12 måneder etter innsending. Henvendelser registrert før 12. oktober 2026 er under gjennomgang og vil bli anonymisert etter de samme prinsippene.
- Markedsføringssamtykke: Kontaktopplysninger for markedsføring beholdes så lenge samtykket er aktivt. Melder du deg av, får du ingen flere utsendelser fra oss. Har du ikke åpnet eller klikket i noen e-post eller SMS fra oss på 24 måneder, fjerner vi deg fra utsendelseslisten. Selve samtykkedokumentasjonen (tidsstempel, versjon, IP-adresse og samtykketoken-hash) lagres i inntil 5 år etter tilbakekalling som bevis på lovlig innhentet samtykke.
- Applikasjons- og serverlogger: Logger i AWS CloudWatch og Lightsail nginx-logger oppbevares i 90 dager til feilsøking og sikkerhet, før de slettes automatisk.
- Regnskapsmateriale: Transaksjons- og provisjonsdokumentasjon oppbevares i 5 år i henhold til kravene i dansk regnskapslov (bogføringsloven).
- Kundeservice: Henvendelser til kundeservice oppbevares i inntil 2 år etter at saken er avsluttet, slik at vi kan følge opp og dokumentere hva som ble avtalt. Når en lagringstid er utløpt, slettes eller anonymiseres opplysningene. Er en opplysning nødvendig for flere formål, oppbevares den til den lengste fristen er utløpt.
- Informasjonskapsler og nettleserlagring: Cookie-valget lagres i 180 dager (sl_cookie_consent). Trafikkildesporing (sl_attribution_v1, sl_attribution, afima_fbclid, afima_gclid) lagres i 30 dager. Korte sesjonsdata (sessionStorage) slettes så snart nettleserfanen lukkes. Valgfrie analysekapsler lagres i opptil 2 år. Se vår erklæring om informasjonskapsler for detaljer.
8Dine rettigheter etter GDPR
Etter personvernforordningen (GDPR) har du omfattende rettigheter vedrørende behandlingen av dine personopplysninger. Du kan når som helst utøve dine rettigheter ved å sende en e-post til [email protected]:
Tilbaketrekking av samtykke: Dersom behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. For markedsføring på e-post eller SMS kan du klikke på avmeldingslenken i selve meldingen eller kontakte oss på [email protected].
9Sikkerhet
Vi beskytter dine personopplysninger gjennom følgende tekniske og organisatoriske sikkerhetstiltak:
- HTTPS/TLS-kryptering: All datatrafikk mellom din nettleser og våre servere, samt all overføring til bakenforliggende API-er og skytjenester, er sikret med HTTPS/TLS-kryptering.
- Tilgangsstyring: Tilgang til våre databaser og driftsmiljøer er strengt begrenset til autoriserte medarbeidere basert på tjenstlig behov og prinsippet om minste privilegium.
- Logging: Vi fører løpende drifts- og applikasjonslogger for å oppdage feil, overvåke stabilitet og identifisere uautoriserte tilgangsforsøk.
10Klage til Datatilsynet
Dersom du mener at SimplyLoans behandling av dine personopplysninger er i strid med gjeldende personvernlovgivning, har du alltid rett til å sende inn en klage til tilsynsmyndigheten:
Siden behandlingsansvarlig selskap (Afima ApS) er etablert i Danmark, er det danske Datatilsynet ledende tilsynsmyndighet (lead supervisory authority) etter GDPR. Som forbruker i Norge har du likevel alltid full rett til å rette din henvendelse eller klage direkte til det norske Datatilsynet.