Denne fortrolighedserklæring oplyser, hvordan VIVA PAYMENTS ("Viva", "vi", "os") behandler personoplysninger om besøgende på webstedet og app-brugere, vores kunder, leverandører/partnere og deres medarbejdere og andre kontakter (samlet "du/dig"). Denne fortrolighedserklæring indeholder en beskrivelse af dine databeskyttelsesrettigheder.
I denne erklæring skal personoplysninger forstås som alle oplysninger om dig, der identificerer eller kan identificere dig, og som f.eks. omfatter dit navn, din adresse, dit identifikationsnummer. Læs denne fortrolighedserklæring omhyggeligt.
1. Typer af personoplysninger, vi indsamler
Vi indsamler, bruger og behandler på anden måde:
- Oplysninger, du giver os (f.eks. når du opretter en konto hos os, indsender oplysninger via formularer på vores websted eller app, bruger vores tjenester eller apps, giver dine præferencer for modtagelse af oplysninger og markedsføringsoplysninger i papirudgave og elektronisk (såsom post, e-mail og sms), deltager i undersøgelser, spørgeskemaer og andre markedsundersøgelsesaktiviteter og kontakter os).
- Oplysninger, vi opretter om dig (f.eks. i vores kunde- og leverandørstyringssystemer).
- Oplysninger om brug af webstedet og appen (såsom oplysninger om den enhed, du bruger til at få adgang til webstedet eller appen, det operativsystem, du bruger, typen og versionen af din browser, forbindelsesoplysninger [såsom IP-adresser] og oplysninger om din brug af webstedet og apps [såsom de links, du klikker på, hvor længe du bliver på webstedet, og eventuelle fejl, der kan opstå på webstedet eller appen]). Vi indsamler disse oplysninger ved hjælp af cookies og andre teknologier – se afsnit 3 nedenfor.
- Hvor vi har brug for at indsamle dine personoplysninger for at overholde vores juridiske forpligtelser eller for at udføre en kontrakt, vi har med dig, er dette obligatorisk, og uden disse oplysninger vi vil ikke være i stand til at udføre den kontrakt, vi har eller forsøger at indgå med dig (for eksempel for at levere vores produkter eller tjenester til dig), og vi kan være nødt til at opsige leveringen af produkter eller tjenester, afvise den ønskede udførelse af en opgave, eller vi kan blive forhindret i at overholde vores juridiske forpligtelser over for dig eller tredjeparter.
- Identifikationsoplysninger, herunder data, vi indsamler under den eksterne onboarding-proces eller i forbindelse med due diligence- og hvidvaskningsprocesser (såsom navn, kopier af identifikationsdokumenter, skatteidentifikationsnummer, bevis for adresse, forretningsdokumentation og oplysninger, biometriske data indeholdt eller udtrukket fra video eller billede).
- Kontaktoplysninger (f.eks. postadresse, telefonnummer, e-mailadresse).
- Finansielle oplysninger og transaktionsoplysninger (f.eks. mængden af ejede midler, oplysninger om de produkter og tjenester, du modtager fra os, nummer, gyldighed og udløbsdato for debet-/kreditkort/forudbetalt kort, transaktionsoplysninger, oplysninger om din ordre, beløb, der skal betales, betalingskontooplysninger samt modtageroplysninger, oplysninger til beskyttelse mod kriminelle aktiviteter, svig eller hvidvaskning af penge eller bekæmpelse af økonomisk og elektronisk kriminalitet, konfiskationsdokumenter).
- Markedsførings- og kommunikationsdata (f.eks. dine præferencer for modtagelse af markedsføring fra os, dine kommunikationspræferencer, opkaldsoptagelser).
2. Tredjepartskilder
Vi modtager personoplysninger om dig fra tredjeparter som angivet nedenfor:
- Vores sociale medier, når du er forbundet som bruger.
- Vores applikationer, når du gør brug af dem.
- Betalingstjenesteudbydere, du bruger til at overføre penge til os.
- Bankinstitutioner, hvor din konto er knyttet til den konto, du har oprettet hos os.
- Udbydere af oplysninger for at sikre legitimiteten og nøjagtigheden af de respektive data såsom kreditreferencetjek.
- Andre dataleverandører, som også sikrer legitimiteten og nøjagtigheden af de data, der leveres til os.
3. Cookies
Vi bruger cookies og lignende teknologier i forhold til vores websted og app. For at få mere information om, hvordan disse teknologier bruges, henvises du til vores politik om cookies.
4. Sådan bruger vi personoplysninger og vores lovlige grundlag
Vi er forpligtet til at beskytte dit privatliv og håndtere dine data på en gennemsigtig måde. Vi behandler dine personoplysninger til de formål og lovlige grundlag, der er angivet nedenfor:
I. For at overholde de juridiske og lovgivningsmæssige forpligtelser, der gælder for os
Vi indsamler og behandler personoplysninger og oplysninger, der er nødvendige for at levere vores tjenester, for at overholde visse juridiske og lovgivningsmæssige krav, vi er underlagt som dataansvarlig og tilsynsbelagt enhed, og for at overholde forpligtelser, der følger af de love, der gælder for os. Disse omfatter:
- Brug af dine personlige oplysninger til at validere og godkende din identitet.
- Brug af personlige oplysninger, der er nødvendige for at overholde juridiske og lovgivningsmæssige forpligtelser i forbindelse med bekæmpelse af hvidvaskning af penge og finansiering af terrorisme.
- Afsløring, forebyggelse, rapportering og retsforfølgelse af svig eller tyveri samt forebyggelse af ulovlig eller forbudt brug af vores tjenester eller anden ulovlig eller uretmæssig aktivitet.
- Fortegnelser over oplysninger, vi har om dig, i overensstemmelse med juridiske og lovgivningsmæssige krav.
- Juridisk påkrævede videregivelser til tilsynsmyndigheder, anklagemyndigheder, skattemyndigheder eller statslige myndigheder, domstole eller andre domstole.
- Kommunikation med dig, når det kræves af gældende love og bestemmelser.
- Overholdelse af love og bestemmelser, der gælder for betalingstjenesteudbydere, herunder hvor det er nødvendigt at videregive kundeoplysninger til tilsynsmyndigheder, skattemyndigheder eller statslige myndigheder, retshåndhævende myndigheder og domstole eller andre tredjeparter.
II. For at forfølge vores og tredjeparters legitime interesser, hvor disse interesser ikke tilsidesættes af dine databeskyttelsesrettigheder
Vi behandler personoplysninger som nødvendigt for de legitime interesser, der forfølges af os eller af tredjeparter. Der er en legitim interesse, når vi har en forretningsmæssig eller kommerciel grund til at bruge dine oplysninger. Dette omfatter:
- At levere websted og appen og funktionerne på webstedet og appen.
- At håndtere og svare på forespørgsler, kommentarer, klager og anden kommunikation, du sender os.
- At beskytte og håndhæve vores, vores virksomheds, vores kunders eller andres rettigheder, ejendom eller sikkerhed, dvs. vedrørende vores lokaler.
- I forbindelse med etablering, udøvelse eller forsvar af retskrav og retssager, herunder blandt andet for at opfylde forpligtelser og oplysningskrav eller anmodninger fra tilsynsmyndigheder, anklagemyndigheder, skattemyndigheder eller statslige myndigheder, domstole eller andre instanser, som skønnes passende, eller med hensyn til love, der gælder i andre jurisdiktioner.
- At sikre og opretholde sikkerheden på vores websted og app, produkter, tjenester og systemer.
- Systemadministration, drift, test og teknisk support.
- For at forhindre mulig kriminel aktivitet og for at forebygge og opdage svig.
- At forstå, hvordan besøgende interagerer med vores websted og app, produkter og tjenester, at overvåge, forbedre og optimere ydeevnen af vores websted og app, produkter og tjenester og at informere om udviklingen og udvidelsen af vores produkter, tjenester og forretningsaktiviteter.
- At sende dig markedsføringsoplysninger om vores produkter og tjenester, som vi mener kan være af interesse for dig, og markedsundersøgelser og undersøgelser (undtagen hvor vi kræver samtykke til dette).
- At udføre markedsundersøgelser og undersøgelser.
- At identificere og styre finansielle, lovgivningsmæssige og omdømmemæssige risici.
- At overvåge og optage opkald og elektronisk kommunikation med dig eller vores kunder (til kvalitets-, uddannelses-, efterforsknings- og svindelforebyggelsesformål og til behandling af klager).
III. Baseret på dit samtykke
Hvis du giver os dit samtykke til at behandle dine personoplysninger, er vores behandling baseret på dette samtykke. Vi indhenter dit samtykke:
- Til at sende dig direkte markedsføring om vores produkter og tjenester og invitere dig til at deltage i markedsundersøgelser og undersøgelser, hvor vi er juridisk forpligtet til.
- Når vi bruger cookies eller lignende teknologier til de formål, der er forklaret i vores politik om cookies.
Du har til enhver tid ret til at trække dit samtykke tilbage. Enhver behandling af personoplysninger før din tilbagetrækning vil dog ikke blive påvirket.
IV. For at opfylde en kontrakt eller tage skridt knyttet til en kontrakt, hvor vi har en kontrakt med dig
Vi behandler personoplysninger for at fuldføre din kontoregistrering, underrette dig om afventende trin vedrørende kontogodkendelsesprocessen, for at levere produkter og tjenester til vores kunder og for på anden måde at opfylde vores forpligtelser i henhold til vores kontrakt med dig.
5. Deling med tredjeparter
Under udførelsen af vores kontraktlige og lovbestemte forpligtelser kan dine personoplysninger blive videregivet til forskellige afdelinger inden for VIVA.COM, men også til andre virksomheder i VIVA-koncernen. Dine personoplysninger vil blive delt med forskellige tjenesteudbydere og leverandører for at opfylde vores forpligtelser og levere vores tjenester.
Derudover kan vi videregive data om dig, hvis vi er juridisk forpligtet til at gøre det, eller hvis vi er autoriseret i henhold til vores kontraktlige og lovmæssige forpligtelser, hvis det er nødvendigt med henblik på de legitime interesser, som vi forfølger, eller hvis du har givet dit samtykke.
Alle databehandlere, der er udpeget af os til at behandle personoplysninger på vores vegne, er bundet af kontrakten for at overholde bestemmelserne i den generelle databeskyttelsesforordning og de gældende love.
Modtagere af personoplysninger kan f.eks. være:
- Viva-koncernenheder og datterselskaber.
- Officielle, nationale eller udenlandske, statslige, retshåndhævende, regulerende og tilsynsførende organer eller myndigheder (f.eks. politiet, tilsynsmyndigheder og internationale skattemyndigheder), når vi er påkrævet ved lov, når det anmodes om og for at forhindre ulovlige handlinger (f.eks. svig eller hvidvaskning af penge).
- Forretningspartnere, professionelle rådgivere, leverandører og underleverandører til udførelsen af enhver kontrakt, vi indgår med dem eller dig. Herunder f.eks.:
- Identitetsbekræftelse og KYC-tjenesteudbydere.
- Analyseudbydere og søgemaskineudbydere.
- Udbydere af kontaktcentertjenester.
- Kortfremstillings- og leveringsvirksomheder.
- Bank- og finansielle servicepartnere og betalingsnetværk, herunder Visa og Mastercard.
- IT-, datahosting- og lagringsudbydere, cloud-tjenester (herunder cloud storage-virksomheder) og softwareudbydere, fillagringsvirksomheder.
- Advokater og juridiske rådgivere.
- Konsulentfirmaer.
- Forsikringsselskaber, regnskabsudbydere, autoriserede revisorer, finansielle rådgivere, revisionsfirmaer eller eksterne revisorer til udførelse af revisionsfunktioner.
- Dataindberetningsudbydere.
- Udbydere af cybersikkerhed og forebyggelse af svindel.
- Reklame- og markedsføringssupportudbydere.
- Virksomheder inden for sociale medier.
- Kreditoplysningsbureauer.
- Hvis vi sælger noget af vores forretning eller nogle af vores aktiver eller går sammen med en anden organisation, i hvilket tilfælde vi kan videregive dine personoplysninger til den potentielle køber af en sådan forretning eller sådanne aktiver eller til en potentiel organisation, som vores forretning eller aktiver kan kombineres med.
- Eventuelle andre tredjeparter, i det omfang en sådan videregivelse er påkrævet i henhold til loven, eller hvor dette er nødvendigt for at levere tjenester til dig.
Vi har indgået aftaler med vores tjenesteudbydere for at beskytte dine personoplysninger. Vi kræver, at alle tredjeparter respekterer sikkerheden af dine personoplysninger og behandler dem i overensstemmelse med loven. Vi tillader ikke vores tredjepartstjenesteudbydere at bruge dine personoplysninger til deres egne formål og tillader dem kun at behandle dine personoplysninger til bestemte formål og i overensstemmelse med vores instruktioner.
Vi sørger for, at alle, der handler på vores vegne, kun bruger dine personoplysninger i overensstemmelse med vores instruktioner, og at de holder dataene sikre. Vi hverken deler eller giver dine personlige oplysninger til eksterne virksomheder til deres egne markedsføringsformål.
Vi kan overføre dine personoplysninger til lande uden for EØS eller Storbritannien baseret på et af følgende kriterier:
- EU's afgørelser om tilstrækkelighed i forbindelse med dataoverførsler.
- Storbritanniens regler om tilstrækkelighed og beslutninger om dataoverførsler.
- Bindende selskabsregler.
- EU SCC's (Standard Contractual Clauses) for dataoverførsler.
- Den internationale dataoverførselsaftale eller tillæg til EU-Kommissionens standardkontraktbestemmelser udstedt af informationskommissæren.
- Godkendte adfærdskodekser.
Hvis vi overfører dine personoplysninger til et andet land, der ikke tilbyder en standard for databeskyttelse svarende til Det Forenede Kongerige eller EØS, sørger vi for, at dine personoplysninger er tilstrækkeligt beskyttet, og at der er strenge databeskyttelsesforanstaltninger på plads, før vi overfører dine personoplysninger.
6. Hyperlinks til tredjeparters websteder
VIVA's websteder og apps kan indeholde hyperlinks, der fører til andre websteder tilhørende tredjeparter, som vi ikke kontrollerer.
Vi har intet ansvar for indholdet, aktiviteterne eller politikkerne på sådanne websteder. Læs omhyggeligt fortrolighedserklæringen på de websteder, du besøger.
7. Opbevaring af data
Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, som vi indsamlede dem til. Opbevaringsperioder bestemmes ud fra typen af registrering, arten af aktiviteten, produktet eller tjenesten og de gældende juridiske eller lovgivningsmæssige krav.
Derfor opbevares dine personoplysninger i mindst fem år fra afslutningen af dit forhold til os, medmindre en sådan opbevaringsperiode overskrides efter behov, for at:
- Overholde vores juridiske og lovgivningsmæssige forpligtelser, herunder love om bekæmpelse af hvidvaskning af penge og e-penge.
- Etablere, udøve eller understøtte vores juridiske krav.
8. Oplysninger om automatiseret beslutningstagning
Vi kan behandle dine data baseret på automatiseret beslutningstagning, herunder profilering. Det betyder, at vi kan bruge teknologi, der kan evaluere dine personlige forhold og andre faktorer til at forudsige risici eller resultater. Vi gør dette for en effektiv drift af vores tjenester og for at sikre, at beslutninger er retfærdige, konsekvente og baseret på de rigtige oplysninger.
For eksempel kan vi træffe automatiserede beslutninger om dig, der vedrører due diligence- og hvidvaskningsprocesser og -kontroller, samt overvåge din konto for at opdage svig og økonomisk kriminalitet.
Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, som vi indsamlede dem til. Opbevaringsperioder bestemmes ud fra typen af registrering, arten af aktiviteten, produktet eller tjenesten og de gældende lokale juridiske eller lovgivningsmæssige krav.
9. Dine databeskyttelsesrettigheder
Du har følgende rettigheder i forhold til de personoplysninger, vi behandler om dig:
I. Adgang til dine personoplysninger.
II. Berigtigelse eller berigtigelse af dine personoplysninger.
III. Sletning af dine personoplysninger (også kendt som "retten til at blive glemt").
IV. Gøre indsigelse mod behandlingen af dine personoplysninger under visse omstændigheder (især hvor vi ikke behøver at behandle oplysningerne for at opfylde et kontraktligt eller andet juridisk krav, eller hvor vi bruger oplysningerne til direkte markedsføringsformål).
V. Begrænsning af behandlingen af dine personoplysninger.
VI. Retten til at få de personoplysninger, du giver os i forbindelse med en kontrakt eller med dit samtykke, i et struktureret, maskinlæsbart format og bede os om at dele (overføre) disse data til en anden part (kendt som retten til "dataportabilitet").
Ovenstående rettigheder kan være begrænsede, for eksempel hvis opfyldelse af din anmodning ville afsløre personoplysninger om en anden person, hvor de ville krænke en tredjeparts rettigheder (herunder vores rettigheder), eller hvis du beder os om at slette oplysninger, som vi er forpligtet ved lov til at beholde eller har overbevisende legitime interesser i at beholde. Relevante undtagelser er inkluderet i databeskyttelseslovgivningen. Vi informerer dig om relevante undtagelser, som vi er afhængige af, når vi svarer på enhver anmodning, du fremsætter.
Du har også til enhver tid ret til at trække dit samtykke til behandling af dine personoplysninger tilbage, hvis vi har bedt om dit samtykke. Enhver tilbagetrækning af samtykke påvirker ikke lovligheden af den samtykkebaserede behandling, før den blev trukket tilbage af dig.
For at udøve nogen af dine rettigheder, eller hvis du har andre spørgsmål, vedrørende hvordan vi bruger dine personoplysninger, kan du kontakte os via e-mail på dpo@viva.com eller via post på Sundkrogsgade 19, 3. sal, 2100 København Ø, Danmark.
10. Ret til at indgive en klage
Vi håber, at vi kan løse eventuelle spørgsmål eller problemer, du har med hensyn til dine personoplysninger. Hvis du har uløste bekymringer, har du ret til at indgive en klage til den græske databeskyttelsesmyndighed.
11. Opdateringer af denne fortrolighedserklæring
Denne fortrolighedserklæring er underlagt opdateringer, og sådanne opdateringer vil blive offentliggjort på dette websted/denne app. Vi kan fra tid til anden også underrette dig på andre måder om behandlingen af dine personoplysninger.
Sidste opdatering d. 31. januar 2024