Personvernerklæring

for Sparebankstiftelsen Sparebanken Møre

1. Innledning

Sparebankstiftelsen Sparebanken Møre er behandlingsansvarlig for registering av personopplysninger i forbindelse med virksomheten og realisering av formålet som angitt i Sparebankstiftelsens Sparebanken Møres vedtekter § 1-2:

«Stiftelsen skal forvalte de egenkapitalbevis den ble tilført ved opprettelsen.

Stiftelsen skal utøve et langsiktig og stabilt eierskap i Sparebanken Møre. Ved sin virksomhet skal stiftelsen gjennom sitt eierskap i Sparebanken Møre og videreføring av sparebanktradisjoner sikre et godt regionalt forankret sparebanktilbud i Møre og Romsdal fylke.

Stiftelsen skal plassere midler på en forsvarlig måte ut ifra hensynet til sikkerhet, risikospredning, likviditet og avkastning.

Stiftelsen kan yte gaver til allmennyttige formål innenfor rammen av § 2-6. Stiftelsen skal i sin gaveutdeling i rimelig utstrekning ta hensyn til de distrikter som har bygget opp kapitalen i Sparebanken Møre.

For øvrig kan stiftelsen utøve annen virksomhet som er forenlig med angitte formål og de rammer som til enhver tid følger av regelverket for sparebankstiftelser.»

Stiftelsen behandler personopplysningene i samsvar med den til enhver tid gjeldende personvernlovgivning. Regelverket skal beskytte personer mot misbruk av personopplysninger.

Stiftelsen er opptatt av personvernet til personer hvor Stiftelsen har registrert personopplysninger:

  • Medlemmer av generalforsamling og styre
  • Ansatte
  • Leverandører
  • Gavesøkere

For å sikre at personopplysningene håndteres på en sikker og forsvarlig måte har vi etablert følgende retningslinjer.

2. Formålet med behandlingen

For å kunne administrere arbeidet med stiftelsens formål og dens aktiviteter må stiftelsen behandle visse personopplysninger. Vi benytter personopplysninger kun til følgende formål:

  1. Behandling av gavesøknader
  2. Administrasjon av arbeidsforhold til ansatte og tillitsvalgte
  3. Oppfølging/dialog med leverandører

3. Hvilke personopplysninger behandles

Kun personopplysninger som er nødvendig for å gjennomføre formålet og virksomheten.

4. Behandlingsgrunnlag

Stiftelsen har ifølge personopplysningsloven rettslig grunnlag til å behandle personopplysninger for å kunne gjennomføre formålet. Stiftelsen mottar samtykke fra personer hvor personopplysninger er lagret hos stiftelsen, gjennom å oppfylle avtaler med personen, eller en konkret aksept fra personen.

5. Sikkerhet

Stiftelsen vil kontinuerlig påse at personopplysninger ikke blir misbrukt, og at de er korrekte.

6. Personopplysninger til tredjeparter

Stiftelsen kan gi tredjeparter tilgang til personopplysninger når det er nødvendig for å gjennomføre formålet.

Stiftelsen inngår databehandleravtaler med underleverandører som kan få tilgang til personopplysninger. Disse tredjeparter vil ikke kunne benytte slike personopplysninger til andre formål enn det som er avtalt med stiftelsen.

Personopplysninger kan bli utlevert til tredjeparter som befinner seg utenfor EØS-området i forbindelse med realisering av formålet.

7. Rettigheter / innsyn

Personer hvor personopplysninger er lagret hos stiftelsen, kan kreve innsyn i opplysningene, og kreve retting eller sletting av personopplysninger, herunder be om begrenset bruk av personopplysninger, samt protestere mot bruken av dem. Personer hvor personopplysninger er lagret hos stiftelsen, kan be om dataportabilitet, det vil si at personopplysninger registrert hos stiftelsen kan overføres til en tredjemann.

Henvendelser om innsyn i hvilke personopplysninger Stiftelsen har lagret kan sendes til: Sparebankstiftelsen Sparebanken Møre, Grimmergata 5 6002 Ålesund eller til e-post runar.sandanger@sbmstiftelsen.no.

Personer hvor personopplysninger er lagret hos stiftelsen har rett til å klage til Datatilsynet dersom de mener stiftelsen behandler personopplysningene i strid med personvernreglene.

8. Oppbevaring og sletting av personopplysninger

Stiftelsen oppbevarer ikke personopplysninger lengre enn det som er nødvendig for å administrere og gjennomføre formålet, med mindre stiftelsen etter lov er pålagt å lagre opplysningene.

Personopplysninger oppgitt i gavesøknader blir lagret i 5 år. Personopplysninger relatert til søknader som blir innvilget blir lagret i 5 år etter at tiltaket er avsluttet og sluttrapport er registrert.

For ansatte og tillitsvalgte blir personopplysningene lagret i perioden de er ansatt/valgt for, med mindre stiftelsen etter lov er pålagt å lagre opplysningene lenger.

9. Endringer

Oppstår det endring i våre tjenester eller endring i regelverk om behandling av personopplysninger, kan det medføre behov for oppdatering av denne informasjonen.

Oppdatert informasjon vil en finne på www.sbmstiftelsen.no

----

Fastsatt av styret i Sparebankstiftelsen Sparebanken Møre 11. desember 2025