En viktig del av vårt formål hos Lunar er å være transparent om vår forretningsvirksomhet, inkludert hvordan vi behandler opplysninger om deg. Derfor er vi også svært opptatt av våre forpliktelser i henhold til personvernforordningen og andre relevante nasjonale regler, for å beskytte dine rettigheter. I de kommende avsnittene vil du få mer informasjon om årsakene til og hvilke opplysninger vi samler inn om deg, hvordan vi lagrer og deler dem, samt de rettighetene du, som registrert, kan benytte deg av.
Vi bruker også AI-hjelpeverktøy i vår saksbehandling. Du kan lese mer om dette i avsnitt 5, 6, 7, 8, 9 og 11 nedenfor.
Disse retningslinjene gjelder også for ShareIt-brukere. Hvert avsnitt nedenfor er utdypet med relevant informasjon spesielt for ShareIt-brukere. ShareIt er utviklet av Lunar Way A/S, som er en del av Lunar Group A/S, som også eier Lunar Bank A/S. Du trenger ikke å være kunde hos Lunar Bank for å bruke ShareIt.
Versjon: 7. april 2026
For å overholde lovpålagte krav
For å oppfylle inngåtte avtaler med deg
Av hensyn til våre egne legitime interesser
Spesielt om opptak av telefonsamtaler og lagring av chat-samtaler
Særlig om bruk av AI-hjelpeverktøy (Claude Enterprise)
Rett til begrensning av behandling av personopplysninger
Rett til menneskelig gjennomgang (artikkel 22)
Du kan lese mer om hvordan vi setter og bruker informasjonskapsler i vår informasjonskapsel-politikk.
Hvis du har spørsmål eller ønsker å klage på vår behandling av personopplysninger eller våre retningslinjer, er du velkommen til å kontakte vår personvernansvarlige på dpo@lunar.app.
Lunar Bank A/S ("vi", "oss", "vår"), organisasjonsnummer 39697696, med hovedkontor på Hack Kampmanns Plads 10, 8000 Aarhus C, Danmark, er ansvarlig for behandlingen av dine personopplysninger, selv om du kun er en bruker av ShareIt.
Når vi refererer til "deg" i våre retningslinjer, mener vi deg som vår privatkunde, innehaver av enkeltpersonforetak, reelle eiere med en eierandel på over 25% i andre typer virksomheter enn enkeltpersonforetak, ansatt hos vår kunde, mottaker av betalinger fra Lunar Bank og avsender av betalinger til en Lunar Bank-kunde. Men du kan også være en annen relevant part, som for eksempel en autorisert representant, nyttemottaker, kausjonist, aksjonær eller tilknyttet part.
Når vi refererer til "deg" inkluderer det også deg som ShareIt-bruker.
Kort sagt behandler vi dine personopplysninger for flere formål og på ulike rettslige grunnlag, som er beskrevet i de følgende avsnittene:
Først og fremst er vi som bank og tilbyder av finansielle tjenester underlagt visse lovmessige reguleringer som bestemmer hvordan og hvilke personopplysninger som skal behandles, inkludert hvor lenge de skal oppbevares. Vi er derfor underlagt juridiske forpliktelser som inkluderer:
Behandlingen av personopplysninger skjer i samsvar med personvernforordningens artikkel 6(1)(c), i henhold til de ovennevnte respektive juridiske forpliktelsene.
Vi behandler også personopplysninger for å oppfylle avtaler vi har inngått med deg som leverandør av en bestemt tjeneste eller produkt. Dette inkluderer følgende behandlingsaktiviteter:
Behandlingen av personopplysninger skjer i samsvar med personvernforordningens artikkel 6(1)(b).
Vi har også behov for å behandle opplysninger om deg for våre egne legitime interesser, som inkluderer:
Behandlingen av personopplysninger skjer i samsvar med personvernforordningens artikkel 6(1)(f), og kun så lenge våre legitime interesser ikke går foran dine interesser eller grunnleggende frihetsrettigheter.
Før vi behandler opplysninger om deg i følgende situasjoner, vil vi be om ditt samtykke i henhold til personvernforordningens artikkel 6(1)(a):
Gitt samtykket kan alltid trekkes tilbake (i Lunar Bank App), men påvirker ikke behandlingen som har skjedd før samtykket ble trukket tilbake.
Spesielle kategorier av personopplysninger som definert i artikkel 9(1) i personvernforordningen, som kan utledes fra din transaksjonshistorikk eller som kan vises i tilknytning til betalingsabonnementer tilknyttet din Lunar-konto, behandles også basert på ditt samtykke i henhold til personvernforordningens artikkel 6(1)(a) og artikkel 9(2)(a).
Vi kan ha behov for å ta opp telefonsamtaler med deg for å dokumentere og gjennomføre følgende:
Av hensyn til sikkerhet og forebygging av kriminalitet er alle våre kontorbygninger under videoovervåking.
Lunar bruker et AI-hjelpeverktøy (Claude Enterprise, levert av Anthropic) som arbeidshjelpmiddel for våre medarbeidere i forbindelse med saksbehandling, kundeservice og complianceoppgaver. Behandlingen av personopplysninger skjer i samsvar med artikkel 6(1)(f) (legitime interesser). Vi har en legitim interesse i å bruke effektive AI-arbeidsverktøy for å forbedre kvaliteten og hastigheten på saksbehandling, kundeservice og complianceoppgaver.
Bruken av AI-assistanse endrer ikke det rettslige grunnlaget for behandlingen av dine personopplysninger for øvrig. De relevante behandlingsformålene og -grunnlagene er:
AI-assistert kundeservice og klagebehandling
Våre medarbeidere kan bruke Claude til å utarbeide svar på dine henvendelser, oppsummere sakshistorikk eller analysere dokumentasjon i forbindelse med din sak – for å håndtere saken din mer effektivt og presist.
Claude erstatter ikke våre medarbeidere. Alle svar på henvendelser, klageresultater og kontobeslutninger gjennomgås og godkjennes av en Lunar-medarbeider, innan de formidles til deg.
Behandlingen av personopplysninger for formålet å håndtere din henvendelse skjer i samsvar med personvernforordningens artikkel 6(1)(b), som også angitt ovenfor.
AI-assistert hvitvaskings- og KYC-behandling
I forbindelse med hvitvasking (AML), kundekjennskap (KYC), sanksjonsscreening og forebygging av finansiell kriminalitet kan våre medarbeidere bruke Claude til å hjelpe med å behandle saksopplysninger, strukturere analyser og utarbeide dokumentasjon.
Behandlingen av personopplysninger skjer i samsvar med artikkel 6(1)(c) (rettslig forpliktelse) i personvernforordningen, sammenholdt med hvitvaskingslovgivningen og gjeldende sanksjonsregler.
Ditt fødselsnummer behandles i samsvar med personopplysningsloven § 12.
Der opplysninger om straffbare forhold er involvert, baseres behandlingen på artikkel 10 i personvernforordningen jf. personopplysningsloven § 11.
AI-assistert kredittvurderingsstøtte
For bedriftskunder og enkeltpersonforetak kan Claude brukes av våre medarbeidere til å hjelpe med å organisere eller oppsummere opplysninger i forbindelse med kredittvurderinger, og verktøyet benyttes alene som beslutningsstøtte. Menneskelig gjennomgang er obligatorisk innan enhver kreditbeslutning formidles til deg, og behandlingen erstatter ikke den primære kredittvurderingsprosessen.
Behandlingen av personopplysninger skjer i samsvar med artikkel 6(1)(b) (oppfyllelse av avtale), artikkel 6(1)(c) (rettslig forpliktelse) og artikkel 6(1)(f) (legitime interesser) – vår berettigede interesse i å ivareta våre interesser ved utlån.
Administrativ assistanse og intern support
Våre medarbeidere bruker Claude Enterprise til interne administrative oppgaver som e-postutkast, møtereferater, oversettelse og intern Q&A. Denne aktiviteten er primært internt rettet og berører i utgangspunktet ikke dine personopplysninger. I de tilfellene der du er part i en intern kommunikasjon (f.eks. som motpart i en henvendelse), kan opplysninger om deg likevel inngå.
Behandlingen av personopplysninger skjer i samsvar med artikkel 6(1)(f) (legitime interesser) – vår berettigede interesse i intern effektivisering.
For de formålene nevnt ovenfor behandler vi ulike typer opplysninger om deg. I visse situasjoner kan vi også ha behov for å behandle opplysninger om personer som er tilknyttet deg, som for eksempel dine representanter, fullmektige, kausjonister, betalere, ansatte og lignende.
Nedenfor er en liste over typer personopplysninger som samles inn. Denne listen er ikke fullstendig, men skal betraktes som eksempler på hva de forskjellige kategoriene omfatter. De spesifikke opplysningene vi samler inn avhenger av den aktuelle tjenesten eller produktet vi skal levere til deg:
Det er viktig å bemerke at abonnementer og andre betalingsavtaler knyttet til din(e) Lunar Bank-konto(er) kan omfatte forhold som kan falle inn under begrepet "spesielle kategorier av personopplysninger" som definert i artikkel 9(1) i personvernforordningen. Dette kan for eksempel inkludere medlemskap i fagforeninger, helseopplysninger, politisk orientering osv.
I de tilfellene der våre medarbeidere bruker Claude Enterprise i forbindelse med din sak, kan relevante opplysninger fra saken inngå i det som gis til AI-systemet. De konkrete datatypene avhenger av formålet med bruken:
Følgende opplysningstyper behandles ikke i AI-systemet:
Vi videreformidler opplysninger om deg når:
Når det er nødvendig å dele opplysninger om deg på grunn av en eller flere av de ovennevnte omstendighetene, vil informasjonen bli delt med følgende kategorier av mottakere:
I tillegg til å samle inn informasjon direkte fra deg, samler vi også inn personopplysninger fra tredjeparter, for eksempel offentlig tilgjengelige og andre eksterne kilder. Denne innsamlingen er nødvendig for at vi skal kunne tilby deg våre produkter og tjenester, behandle korrekt informasjon om deg og oppfylle de juridiske forpliktelsene vi er underlagt.
Tredjeparter som vi innhenter personopplysninger fra, kan for eksempel være:
Når en av våre medarbeidere bruker Claude Enterprise i forbindelse med din sak, oversendes relevante saksopplysninger til Anthropic Ireland Limited, 1 Windmill Lane, Dublin 2, Irland, som driver Claude Enterprise-tjenesten for Lunar. Anthropic behandler dine personopplysninger utelukkende som databehandler – etter våre instruksjoner og under en databehandleravtale i samsvar med artikkel 28 i personvernforordningen.
Anthropic bruker ikke dine personopplysninger til å trene AI-modeller. Data behandlet via Enterprise-tjenesten brukes ikke til modellforbedring.
Vi har inngått en databehandleravtale (DPA) med Anthropic i samsvar med artikkel 28 i personvernforordningen.
Anthropic Ireland Limited bruker underleverandører for å levere Claude-tjenesten, primært til skyinfrastruktur. En aktuell liste over Anthropics underleverandører er tilgjengelig på trust.anthropic.com/subprocessors. Vi mottar forhåndsvarsel om endringer av underleverandører og kan gjøre innsigelse mot bruk av disse.
I visse konkrete tilfeller, som en del av vår bruk av en tjenesteleverandør som databehandler eller underbehandler, kan informasjon om deg bli sendt til et annet land. Slike overføringer gjennomføres bare under følgende omstendigheter:
Du kan finne de gjeldende EU standard kontraktsklausulene ved å gå her.
I forbindelse med vår bruk av AI-hjelpeverktøyet Claude Enterprise overføres opplysninger om deg til USA. Anthropic Ireland Limited benytter infrastruktur drevet av Anthropic PBC i USA, og dine personopplysninger kan derfor overføres dit som ledd i AI-assistert saksbehandling.
Overføringen skjer på grunnlag av EUs standard kontraktsklausuler (SCC), modul 2 (behandlingsansvarlig til databehandler). Vi har implementert supplerende sikkerhetstiltak, herunder kryptering under overføring og lagring, dataatskillelse og kontraktuell forpliktelse for Anthropic til å bestride uberettigede myndighetsanmodninger.
Du kan anmode om en kopi av standard kontraktsklausulene ved å kontakte dpo@lunar.app.
I visse situasjoner, med fokus på å gjøre vår kundebehandling mer effektiv og dermed forbedre din kundeopplevelse, vil Lunar Bank treffe beslutninger basert på automatisk behandling av dine personopplysninger, inkludert profilering. Dette gjelder spesielt for vedvarende kundeidentifikasjonsprosedyrer og eventuell avslutning av ditt forhold som kunde hos Lunar Bank.
Claude Enterprise brukes som et arbeidshjelpmiddel for våre medarbeidere – ikke som et autonomt beslutningssystem. En Lunar-medarbeider gjennomgår og godkjenner enhver beslutning eller kommunikasjon som har rettsvirkninger eller annen vesentlig betydning for deg. Claude har ikke myndighet til å treffe bindende avgjørelser vedrørende deg.
Lunar vil på forespørsel opplyse deg om Claude har vært involvert i behandlingen av din sak. Du kan dessuten lese om dine rettigheter i forbindelse med AI-assistert behandling i avsnitt 11.
Vi lagrer opplysninger om deg så lenge reglene vi er underlagt krever det (for eksempel regler om bokføring eller forebygging av hvitvasking og finansiering av terrorisme), eller hvis informasjonen er nødvendig for de formålene vi har samlet den inn for og behandlet den (for eksempel for å oppfylle vår avtale med deg).
Det bemerkes at fristene for sletting som vi er underlagt, ikke bare varierer avhengig av formålet med behandlingen, men kan også variere mellom landegrenser.
Personvernforordningen har fastsatt følgende rettigheter hvor du som registrert – som hovedregel – kan gjøre gjeldende ved å kontakte oss. Din forespørsel vil alltid bli vurdert konkret og individuelt og vil bli behandlet så raskt som mulig.
Du har rett til å få innsyn i de personopplysningene vi behandler om deg. Dette betyr at du har rett til å få en kopi av opplysningene vi behandler om deg. Videre har du rett til å få spesifikke opplysninger om behandlingen opplysningene er underlagt.
Din rett til innsyn kan imidlertid være begrenset av lovgivningen, beskyttelse av andres privatliv og hensynet til beskyttelse av vår forretningsmodell, forretningshemmeligheter og knowhow.
Hvis opplysninger om deg skulle være feilaktige eller ufullstendige, har du rett til å få dem rettet og/eller oppdatert.
Du har rett til å be om sletting av opplysninger om deg i følgende tilfeller, som er fastsatt i personvernforordningen:
Hvis du mener at behandlingen av opplysninger om deg er ulovlig, eller at opplysningene er feil, eller du har protestert mot behandlingen av opplysningene, kan du be oss om å begrense behandlingen av disse opplysningene. Begrensningen kan omfatte lagring, inntil opplysningenes nøyaktighet fastslås, eller vi påviser at vi har en legitim interesse i å behandle personopplysninger som går foran dine interesser.
Du har rett til å be om å motta opplysninger om deg i et maskinlesbart format. Denne retten gjelder kun personopplysninger som er behandlet automatisk, og hvor det er gitt gyldig samtykke eller for å oppfylle en kontrakt.
Der vi behandler personopplysninger om deg på grunnlag av legitime interesser (artikkel 6(1)(f)) – herunder ved AI-assistert kundeservice og klagebehandling – har du rett til å gjøre innsigelse mot behandlingen basert på din særlige situasjon. Kontakt dpo@lunar.app.
Der avgjørelser er basert på automatisk behandling, eller AI-output har dannet grunnlag for en vesentlig beslutning om deg, har du rett til:
Kontakt vår kundeservice via Lunar-appen eller DPO på dpo@lunar.app for å gjøre disse rettighetene gjeldende.
Claude Enterprise brukes som et arbeidshjelpmiddel for våre medarbeidere – ikke som et autonomt beslutningssystem. En Lunar-medarbeider gjennomgår og godkjenner enhver beslutning eller kommunikasjon som har rettsvirkninger eller annen vesentlig betydning for deg. Claude har ikke myndighet til å treffe bindende avgjørelser vedrørende deg.
Som med alt annet i vår virksomhet forbedrer og utvikler vi oss kontinuerlig. Vi kan derfor fra tid til annen endre retningslinjene for databehandling.
Informasjonen er oppdatert med virkning fra 7. april 2026.
Hvis du er misfornøyd med informasjonen vi gir deg i denne retningslinjen eller vår behandling av personopplysninger generelt, er du velkommen til å kontakte vår personvernansvarlige (DPO) på e-post dpo@lunar.app.
Hvis du ønsker å klage på behandlingen av dine personopplysninger, kan du kontakte tilsynsmyndigheten i ditt bostedsland:
Norge:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Du finner Datatilsynets kontaktinformasjon på deres hjemmeside: www.datatilsynet.no
Lunar Bank A/S, Hack Kampmanns Plads 10 DK-8000 Aarhus C, CVR nr. 39697696