Privatlivspolitik for Saxo Bank A/S

Hos Saxo ønsker vi at være transparente omkring, hvordan vi behandler og beskytter dine personoplysninger. Nedenfor kan du se, hvorfor Saxo Bank A/S ("vi", "os", "vores") behandler dine personoplysninger, hvilke typer personoplysninger vi behandler, og hvem vi deler dine personoplysninger med. Ud over vores privatlivspolitik kan du også læse mere om vores cookiepolitik for at få indsigt i brugen af cookies og de forskellige indstillinger, du kan tilpasse.

1. Hvem er juridisk ansvarlig for beskyttelsen af dine personoplysninger? 

Saxo Bank A/S
Philip Heymans Allé 15,
2900 Hellerup
Danmark
(Virksomhedsnummer: 15731249)

Vi er forpligtet til at håndtere ("behandle") dine personoplysninger sikkert og i overensstemmelse med GDPR. Hvis national lovgivning kræver et højere niveau af beskyttelse af personoplysninger end GDPR, vil sådanne strengere krav overholdes.

Har du spørgsmål eller klager over, hvordan vi behandler dine personoplysninger, kan du se dine muligheder her: Hvordan anmoder jeg om hjælp? - Saxo Bank A/S Support (help.saxo).

Du kan også kontakte Saxos databeskyttelsesansvarlige via kontaktoplysningerne ovenfor eller følgende e-mailadresse: GroupDPO@saxobank.com.

2. Hvilke personoplysninger kan vi behandle om dig, og hvor får vi dem fra? 

Vi indsamler kun oplysninger om dig, som er relevante i forhold til den relation, vi har med dig.

Vi indsamler primært oplysninger direkte fra dig. Vi vil også indsamle personoplysninger fra andre kilder, som kan omfatte andre Saxo Bank-enheder, andre virksomheder og finansielle institutioner, offentligt tilgængelige kilder (f.eks. pressen, virksomhedsregistre og internettet - herunder sociale medieplatforme) og fra udbydere af tjenester til screening af forretningsrisici, databaser til bekæmpelse af svig, sanktionslister og databaser med nyhedsartikler. Vi kan anvende værktøjer baseret på kunstig intelligens (AI) til at behandle og analysere dine oplysninger som en del af vores aktiviteter.

De typer af personoplysninger, vi behandler, kan omfatte:

• Navn og kontaktoplysninger;
• KYC‑oplysninger (Know Your Customer), såsom pasoplysninger, CPR‑nummer, fødselsdato og -sted, formuekilde, begrundelse for brug af virksomhedsstrukturer, din ansættelse, herunder om du varetager en særlig offentlig funktion, samt oplysninger fra negativ omtale i medier, der er relevante for kundeforholdet.
• Oplysninger relateret til vores kundeforhold og relevante tjenester, herunder data, der stammer fra din brug af vores IT-platforme og mobilapps;
• Finansielle oplysninger, såsom kontooplysninger, underskriftsprøve, indkomst, aktiver, udgifter, investeringsmål, civilstand og oplysninger om kendskab til finansielle produkter og tjenester, risikovillighed, tabskapacitet, skattestatus og bopæl.
• Biometriske data med det formål at verificere din identitet ved oprettelse af kundeforhold.
• Optagelser af opkald og elektronisk kommunikation for at opfylde lovkrav til dokumentation samt til sikkerheds- og svindelforebyggelse.
• Registreringer af dit engagement med vores platform, apps, e-mails, tekstbeskeder og sociale medier.
• Enhedsbaserede identifikatorer som IDFA (Apple iOS) og Google Advertising ID (primært Android).
• Oplysninger om geografisk placering med henblik på at overholde sanktioner og andre juridiske krav.

3. Til hvilke formål anvender vi dine oplysninger, og på hvilket juridisk grundlag? 

Vi behandler dine personoplysninger til følgende formål:

• Til opfyldelse af en kontrakt
  (GDPR artikel 6, stk. 1, litra b))
  
  Det er nødvendigt for os at behandle dine personoplysninger for at opfylde en kontrakt med dig i forbindelse med vores finansielle tjenester eller for at handle efter dine instruktioner forud for indgåelsen af en kontrakt.
  
  For yderligere detaljer henvises til din kontraktlige dokumentation med os.
  
  
• Til at overholde en juridisk forpligtelse eller handle i offentlighedens interesse
  (GDPR artikel 6, stk. 1, litra c og e))
  
  Som en licenseret bank er vi underlagt en række lovbestemte og regulatoriske forpligtelser. Disse kan kræve, at vi indsamler, opbevarer eller videregiver personoplysninger, optager telefonsamtaler eller overvåger elektronisk kommunikation, f.eks. med henblik på bekæmpelse af hvidvaskning af penge, sanktioner eller for at reagere på undersøgelser eller oplysningspåbud fra politiet, tilsynsmyndigheder for koncernselskaber i vores gruppe og skatte- eller andre offentlige myndigheder.
  
  
• Til formål af legitime interesser
  (GDPR artikel 6, stk. 1, litra f))
  
  Hvor det er nødvendigt, behandler vi dine personoplysninger for at varetage vores eller en tredjeparts legitime interesser. Tilfælde, hvor vi anvender vores legitime interesser som grundlag for at behandle dine personlige data, omfatter:
  
  
  • Forretningsanalyse og udvikling af produkter og tjenester, herunder optimering af platformsoplevelsen og kundeservice.
  • Aktiviteter relateret til informationssikkerhed og opbygning af sikkerhed, herunder brug af optagelser.
  • Kontaktoplysninger til potentielle kunder, før afslutning af kontoåbning og for besøgende.
  • Optagelse af telefonsamtaler og overvågning af elektronisk kommunikation til uddannelsesformål.
  • Forebyggelse og afsløring af bedrageri, økonomisk kriminalitet og markedsmisbrug, herunder enhver aktivitet eller transaktion foretaget af slutkunder hos white-label-kunder på Saxos platform.
  • Vurdering, fremsættelse eller forsvar af juridiske krav.
  • Interaktioner med vores AI‑drevede chatbot, hvor vi behandler de oplysninger, du giver, for at generere svar i realtid, der skal levere præcise og hjælpsomme svar.
  • Udarbejdelse af et personaliseret nyhedsfeed baseret på dine investeringsaktiviteter.
  • Indsamling og brug af din feedback for at sikre, at vores produkter og tjenester er i overensstemmelse med vores kunders behov.

• På baggrund af dit samtykke
  (GDPR artikel 6(1)(a))
  
  Hvis vi ønsker at behandle dine personoplysninger på en måde, der ikke er omfattet af ovenstående retsgrundlag, skal vi bruge dit samtykke. Hvis du giver samtykke, har du til enhver tid ret til at trække det tilbage. Bemærk, at tilbagetrækning af dit samtykke ikke gør vores tidligere håndtering af dine personoplysninger ulovlig, og det kan have indflydelse på vores evne til at fortsætte med at levere vores tjenester på samme måde i fremtiden.
  
  Vi er afhængige af dit samtykke til følgende formål:
  
  
  • Til at levere markedsføringsindhold.
  • Til deling af personoplysninger, navn, e-mail og telefonnummer med partnere og tredjepartsplatforme til markedsføringsformål.
  • Sporing via mobilapps (Apple iOS, Android osv.), hvor dine personoplysninger (enhedsbaserede ID'er) indsamles og bruges til analyser og personlig markedsføring (for at opnå en optimeret app-oplevelse og målrettede annoncer).
  • Til indsamling af adfærdsmæssige og statistiske data (cookiepolitik) fra brugen af vores hjemmesider.
  • Til at verificere din identitet ved hjælp af biometriske data.
  • Hvis du er en del af Preferred Broker Program, vil Saxo dele data vedrørende dine handelsaktiviteter på Saxos handelsplatform med din arbejdsgiver.

4. Hvem kan vi dele dine personoplysninger med?

For effektivt at opfylde dine instruktioner, hvor det er nødvendigt, og til de formål, der er beskrevet ovenfor, kan vi være nødt til at dele dine oplysninger med visse parter. Disse kan omfatte, men er ikke begrænset til: udbydere af baggrundsscreening, finansielle institutioner, fonde, betalingsmodtagere, udbydere af betalings- og afviklingsinfrastruktur, børser, tilsynsmyndigheder, offentlige myndigheder (herunder skattemyndigheder og myndigheder, der håndterer potentielle overtrædelser af sanktioner), andre enheder i Saxo-koncernen og tjenesteudbydere, professionelle rådgivere, revisorer, forsikringsselskaber og potentielle købere af dele af vores virksomhed.

Hvis du har givet samtykke til markedsføring, deler vi oplysninger om dig med Google Ireland Limited. Du kan læse mere her: Business Data Responsibility.

Vi videregiver kun oplysninger om dig, som er tilladt i henhold til de kontraktlige vilkår, vi har indgået med dig, GDPR og fortrolighedsforpligtelser over for kunder. Saxo sælger under ingen omstændigheder de indsamlede data til tredjeparter.

Se vores kategorier af modtagere af personoplysninger.

5. Vil vi overføre dine oplysninger til lande uden for EU/EØS?

Vi opererer globalt, hvilket er en del af vores DNA og giver os mulighed for at tilbyde dig den bedst mulige service. Oplysninger om dig kan i overensstemmelse med de formål, der er beskrevet ovenfor, overføres til lande uden for EU eller EØS.

Hvis vi deler personoplysninger inden for Saxo Bank-koncernen, er personoplysningerne beskyttet af vores bindende virksomhedsregler, som sikrer, at dine oplysninger er beskyttet på samme måde på tværs af alle vores juridiske enheder.

Hvis vi bruger tjenesteudbydere i et land uden for EU/EØS, er personoplysningerne beskyttet af standardkontraktbestemmelser for dataoverførsler mellem EU-lande og lande uden for EU. Alternativt kan personoplysningerne være beskyttet af et passende databeskyttelsesniveau, der er på plads i landet uden for EU, vurderet af EU-Kommissionen. Vi overfører kun dine personoplysninger til tredjelande på en måde, der er tilladt i henhold til GDPR.

6. Hvor længe opbevarer vi dine oplysninger?

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, vi har indhentet dem til.

Data indsamlet som en del af KYC samt handler og transaktioner vil blive opbevaret indtil 5 år efter afslutningen af kundeforholdet på grund af juridiske krav.

I tilfælde hvor Saxo har indsamlet personoplysninger i forbindelse med en ansøgning om kontoåbning, demokonto, webinar, seminar eller anden type event, men hvor kontoåbningen ikke er påbegyndt eller gennemført, opbevarer vi personoplysningerne i 90 dage. Hvis en ansøgning om kontoåbning er indsendt, men kundeforholdet endnu ikke er etableret, opbevarer vi oplysningerne i 180 dage fra indsendelsesdatoen. Hvis du har vist interesse inden for de sidste 30 dage af de nævnte perioder, opbevarer vi personoplysningerne i yderligere 30 dage. Hver gang der vises interesse inden for perioden, forlænges dataopbevaringen med 30 dage.

Hvis du har givet samtykke til at modtage markedsføring fra Saxo og/eller givet samtykke til, at Saxo må dele personoplysninger med tredjeparter med henblik på markedsføring, vil vi opbevare personoplysninger, der er relevante for disse formål, indtil du trækker dit samtykke til Saxo tilbage.

I nogle tilfælde vil der være behov for at opbevare data ud over de ovennævnte perioder for at kunne håndtere revisioner, skattesager eller juridiske krav.

7. Vil vi bruge dine oplysninger til profilering?

Profilering i forbindelse med denne privatlivspolitik er brugen af en automatiseret proces til at analysere personlige data for at vurdere eller forudsige aspekter af din adfærd. Vi bruger profilering under følgende omstændigheder:

• For at hjælpe med at identificere potentielle tilfælde af finansiel kriminalitet;
• For at give dig oplysninger om vores produkter og tjenester, der sandsynligvis vil være af interesse.

8. Hvilke rettigheder har du i forhold til databeskyttelse?

Med forbehold for visse undtagelser og begrænsninger har du ifølge GDPR ret til:

• Anmod om adgang til dine personlige data. Dette giver dig mulighed for at modtage en kopi af de personlige data, vi har om dig.
• Anmode om rettelse af de personlige data, vi har om dig. Dette giver dig mulighed for at få rettet ufuldstændige eller upræcise data, som vi har om dig.
• Anmod om at få dine personlige data slettet. Dette giver dig mulighed for at bede os om at slette dine personlige data, hvis der ikke er nogen god grund til at fortsætte med at behandle dem. Dette kaldes nogle gange for "retten til at blive glemt".
• Anmod om begrænsning af behandlingen af dine personlige data. Dette giver dig mulighed for at anmode om, at vi midlertidigt stopper behandlingen af dine data, for eksempel i den periode, det tager os at reagere på en anmodning fra dig om, at dataene er upræcise, eller hvis din interesse i at beskytte dine data opvejer vores legitime interesse i at behandle dem.
• Anmod os om at overføre dine personlige data i et almindeligt anvendt elektronisk format. Dette er kendt som retten til portabilitet.
• Gør indsigelse mod behandling af dine data. Dette giver dig mulighed for at gøre indsigelse mod behandlingen af dine personoplysninger.
• Anmodning om ikke at være genstand for automatiseret beslutningstagning. Dette giver dig mulighed for at bede os om ikke at træffe en beslutning om dig, der udelukkende er baseret på automatiseret behandling af dine data, og som påvirker din juridiske position (eller har en anden væsentlig effekt på dig). Vi træffer som regel ikke beslutninger af denne art, der udelukkende er baseret på automatiseret behandling og uden nogen form for menneskelig vurdering. Vi ville specifikt informere dig, hvis vi gjorde det.

Læs mere om, hvordan du udøver dine rettigheder: https://www.home.saxo/da-dk/legal/privacy-policy/personal-data-requests.

Du har også ret til at indgive en eventuel klage over vores behandling af dine personoplysninger til Datatilsynet. Find kontaktoplysninger på www.datatilsynet.dk .

9. Er du forpligtet til at give os dine personoplysninger?

Du er ikke forpligtet ifølge loven til at give os dine personoplysninger. Dog hvis du nægter at gøre det, er det ikke sikkert, at vi kan fortsætte samarbejdet med dig. For eksempel er vi forpligtet af lovgivningen om bekæmpelse af hvidvaskning af penge til at bekræfte din identitet. Dette kræver uundgåeligt, at vi indsamler visse personlige data fra dig som kunde.

10. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at præcisere, tage højde for ændringer i GDPR eller ændringer i vores forretningsdrift. Vi giver dig besked, hvis vi foretager væsentlige ændringer.

Privatlivspolitikken blev sidst opdateret 18-03-2026