Fortrolighedspolitik: SumUp personlige tjenester
Sidst opdateret 22. april 2020
Ikrafttrædelsesdato 22. april 2020
Denne fortrolighedspolitik beskriver, hvordan SumUp EU Payments UAB, Ukmergės g. 126, 08100 Vilnius, Litauen, og dets datterselskaber (samlet "SumUp", "vi", "os") indsamler, bruger, videregiver, opbevarer eller på anden måde behandler dine oplysninger, når du ("du", "bruger") bruger vores tjenester til personlig brug. Dit privatliv er meget vigtigt for os.
Læs denne fortrolighedspolitik grundigt. Hvis du har spørgsmål vedrørende fortrolighed, bedes du kontakte os på [email protected]. Denne privatlivspolitik er sammen med SumUps vilkår og betingelser for personlige tjenester ("personlige vilkår") gældende for levering af SumUps tjenester i henhold til de personlige vilkår, herunder brug af mobilappen SumUp.io ("applikationen", "SumUp.io"), der kan downloades og installeres på din mobiltelefon ("enhed", "elektronisk enhed") og/eller behandling af dine personlige data i forbindelse med køb og brug af gavekort udstedt af SumUps forhandlere.
Denne fortrolighedspolitik gælder ikke for fortrolighedspraksis hos den forhandler, hvis gavekort sælges via tjenesten. Vi kan levere yderligere eller supplerende meddelelser om privatliv eller politikker til enkeltpersoner for specifikke produkter eller tjenester, som vi tilbyder på det tidspunkt, hvor vi indsamler personlige oplysninger. Disse supplerende privatlivspolitikker eller -meddelelser regulerer, hvordan vi kan behandle oplysningerne i forbindelse med det specifikke produkt eller den specifikke tjeneste.
Når vi fungerer som databehandler på vegne af en anden dataansvarlig, indsamler, bruger og videregiver vi kun visse personlige oplysninger i henhold til den dataansvarliges instruktioner, og vores behandling af dine personlige oplysninger er underlagt deres instruktioner og privatlivspolitikker. Afhængigt af den pågældende tjeneste kan vi optræde som fælles dataansvarlig med vores forhandlere af dine personoplysninger. Links til tredjepartswebsteder er underlagt tredjeparternes fortrolighedspolitikker og brugsbetingelser, ikke vores, medmindre andet er tydeligt angivet.
Hvilke personlige data behandler vi?
Vi indsamler og behandler følgende oplysninger om dig, når du bruger vores tjenester:
Identifikation/kontaktoplysninger. For SumUp.io – når du downloader og tilmelder dig applikationen – giver du os dit mobiltelefonnummer. Vi sender en PIN-kode til dit mobiltelefonnummer for at godkende dig som bruger og for at forhindre potentielt bedrageri. Du kan tilføje en firecifret PIN-kode, som skal bruges til alle betalinger, der igangsættes via applikationen, eller du kan bruge FaceID/fingeraftryk på din enhed til at gemme den firecifrede PIN-kode sikkert på din enhed. Vi får ikke adgang til dine underliggende biometriske data. For gavekort – navnet på den forhandler, der udsteder gavekortet, for- og efternavn og e-mailadresse på den person, der bestiller gavekortet og/eller modtageren (hvis forskellig). Hvis du ikke oplyser disse data, kan du ikke bestille eller sende et gavekort. Oplysninger, vi modtager om gavekortmodtagere. Når en bruger af tjenesten køber et gavekort som gave, modtager vi modtagerens navn, e-mailadresse og telefonnummer. Gavekøberen skal have modtagerens tilladelse til at give os modtagerens kontaktoplysninger, så vi kan levere gavekortet. Gavemodtageren vil blive informeret om behandlingen af hans/hendes data, når e-mailen med gavekortet sendes til ham/hende. Økonomisk information. For SumUp.io kan du vedhæfte dine kortoplysninger (et eller flere debet/kreditkort) og gemme dem i vores tokeniseringstjeneste. Kortoplysninger er kortholders navn, kortnummer, udløbsdato og CVV./CVC Du kan når som helst tilføje og slette kortoplysninger. Det er ikke obligatorisk at indtaste dine kortoplysninger i applikationen. Men hvis du gerne vil betale til vores forhandlere (via et link, som de har givet dig, eller en QR-kode), skal du indtaste dine kortoplysninger for hver transaktion, der foretages. Hvis du indtaster dine kortoplysninger i applikationen, er det eneste, du skal gøre, når du betaler vores forhandlere, at bekræfte betalingsmetoden og beløbet, da dine kortoplysninger gemmes sikkert i applikationen. For mobilbetalinger via link og køb af gavekort – kortoplysninger – kortholderens navn, kortnummer, udløbsdato og CVV. Uden disse oplysninger kan vi ikke behandle din betaling. For SumUp.io – hvis du er villig til at betale via QR-kode, får applikationen adgang til din enheds kamera. Du vil udtrykkeligt blive bedt om tilladelse. Dette er ikke en obligatorisk påkrævet tilladelse for applikationen, men uden denne vil betaling via QR-kode ikke være mulig. Kamerafeedet vil kun blive brugt til at scanne efter QR-koder og vil ikke blive delt med os. Transaktionsoplysninger omfatter oplysninger om typer, udvalg og brug af bestilte produkter, leveringsmetode, betalinger og andre oplysninger om produkter og tjenester, som du har købt hos os. For SumUp.io – når du bruger vores applikation til at foretage, acceptere, anmode om eller registrere betalinger, indsamler vi oplysninger om, hvornår og hvor transaktionerne finder sted, navnene på de handlende parter, en beskrivelse af transaktionerne, betalingsbeløbene, fakturerings- og forsendelsesoplysninger samt de enheder og betalingsmetoder, der bruges til at gennemføre transaktionerne. For gavekort – oplysninger om de gavekort, du køber, og den personlige meddelelse/det personlige indhold, som du kan vælge at inkludere i forbindelse med en gavekortbestilling, gavekortets beløb og saldo.Tekniske data omfatter internetprotokoladresse (IP), din placering, dine login-data, browsertype og -version, tidszoneindstilling og -placering, browser-plugin-typer og -versioner, operativsystem og platform og anden teknologi på de enheder, du bruger til at få adgang til vores tjenester og/eller til at udføre en mobilbetaling. Til applikationen – enhedsoplysninger og IP-adresse. Oplysninger om din enhed, herunder din hardwaremodel, operativsystem og version, skærmopløsning, enhedsnavn, unik enhedsidentifikator, mobilnetværksoplysninger og oplysninger om enhedens interaktion med vores applikation.Brugsoplysninger som f.eks. oplysninger om, hvordan du bruger tjenesten og interagerer med os, herunder oplysninger, der er knyttet til alt indhold, som du sender til os.Mere specifikt for applikationen – oplysninger om, hvordan du bruger vores applikation, herunder din adgangstid, "log-in"- og "log-ud"-oplysninger, land og sprogindstilling på din enhed, internetprotokoladresse ("IP"), domænenavnet på din internetudbyder, mobilenhed og operativsystem, hvad du besøger på vores applikation, indhold du ser, funktioner du bruger, dato og tidspunkt for dit besøg på eller brug af tjenesterne, data om, hvordan du interagerer med vores tjenester, brugerinteraktionshændelser (herunder nedbrud) og andre klikstrømsdata. Markedsførings- og kommunikationsdata omfatter dine præferencer for at modtage markedsføring fra os og vores tredjeparter og dine kommunikationspræferencer.
Feedback eller korrespondance, f.eks. oplysninger, du giver, når du kontakter os med spørgsmål, feedback eller på anden måde korresponderer med os, herunder online. Profildata omfatter, hvis det er relevant, dit brugernavn/adgangskode, køb eller ordrer foretaget af dig, dine præferencer, feedback og svar på undersøgelser.
Vi indsamler, bruger og deler også aggregerede data som f.eks. statistiske eller demografiske data til ethvert formål. Aggregerede data kan udledes af dine personlige data, men betragtes ikke som personlige data i henhold til loven, da disse data ikke direkte eller indirekte afslører din identitet. For eksempel kan vi samle dine brugsdata for at beregne procentdelen af brugere, der får adgang til en bestemt tjeneste. Vi indsamler ingen særlige kategorier af personlige data om dig (dette inkluderer detaljer om din race eller etnicitet, religiøs eller filosofisk overbevisning, sexliv, seksuel orientering, politiske meninger, fagforeningsmedlemskab, information om dine helbred og genetiske og biometriske data) . Vi indsamler heller ingen oplysninger om straffedomme og lovovertrædelser. Medtag ikke sådanne typer data i den gratis besked i gavekort.
Oplysninger om mindreårige
Vores tjenester er ikke rettet mod personer under 18 år. Hvis vi får reel viden om, at oplysninger, som vi indsamler, er leveret af en person under 18 år, sletter vi straks disse oplysninger.
Hvorfor behandler vi dine personoplysninger og på hvilke juridiske grundlag?
Vi indsamler og kan bruge oplysninger om dig, når du downloader og registrerer dig til vores applikation. Vi behandler dine personlige data for at:
afgøre, om applikationen er tilgængelig i dit land. Vi behandler placeringsoplysninger, hvor du har anmodet om brug af tjenesterne, men inden du accepterer de personlige vilkår, skal vi kontrollere, om vi er i stand til at behandle din anmodning. Uden disse oplysninger kan vi ikke bekræfte, om vi er i stand til at tilbyde dig tjenesterne under de personlige vilkår.
levere vores tjenester (herunder bestilling og afsendelse af gavekort) og hjælpe dig med at bruge dem baseret på vores personlige vilkår (opfyldelse af en kontrakt) og din beslutning og dit ønske om at bruge vores tjenester.
gemme dine debet-/kreditkortoplysninger baseret på vores personlige vilkår (opfyldelse af en kontrakt) og din beslutning og dit ønske om at bruge vores tjenester/applikation og gemme kortoplysninger. Bemærk, at du kan vælge ikke at gemme kortdata i applikationen, og hvis du vælger at gemme dine kortoplysninger, kan du når som helst ændre og slette dem fra applikationen.
oprette og vedligeholde din profil til levering af tjenesten (hvis relevant) baseret på vores personlige vilkår (opfyldelse af en kontrakt) og din beslutning og dit ønske om at bruge vores tjenester/applikation.
facilitere betalinger, herunder mobilbetalinger via link eller QR-kode, mellem dig og SumUps forhandlere baseret på vores personlige vilkår (opfyldelse af en kontrakt). Du vil modtage betalingslink(s) og/eller QR-kode(r) fra vores forhandlere via en kommunikationskanal, som forhandleren og du har valgt. SumUp letter gennemførelsen af den betaling, der skal foretages til forhandleren.
få vist historiske transaktionsoplysninger. Til applikationen giver vi dig oplysninger om din transaktionshistorik. Vi er derfor nødt til at indsamle og behandle disse oplysninger for at opfylde vores forpligtelser i henhold til de personlige vilkår og forfølge vores legitime interesse i at levere transparente og effektive tjenester til dig.
bevise, at transaktioner er gennemført og opfylder vores forpligtelser som krævet i loven, opfylde vores kontraktlige forpligtelser over for dig og vores forhandlere og overholde gældende love (herunder men ikke begrænset til AML og CTF-lovgivning, hvor det er relevant) og forfølge vores legitime interesse for at beskytte os fra potentielle krav.
kommunikere med dig i forbindelse med tjenesterne og opfylde vores kontraktlige forpligtelser over for dig, forfølge vores legitime interesser for at informere brugerne af vores tjenester rettidigt om funktionsændringer og relaterede tjenester og for at sikre vedligeholdelse og support.
sende dig markedsføringskommunikation, opdateringer om nye produkter og/eller tjenester fra SumUp og/eller SumUps forhandlere, hvis du har indvilliget i dette, baseret på dit samtykke (f.eks. via push-notifikationer, SMS-beskeder, e-mails). Du har ret til at trække dit samtykke tilbage når som helst.
beskytte vores rettigheder og efterforske og forhindre bedrageri eller andre ulovlige aktiviteter og til ethvert andet formål, der er blevet oplyst til dig i forbindelse med vores applikation og/eller tjenester, for at overholde en juridisk forpligtelse, som vi har, og/eller forfølge vores legitime interesse i at forhindre misbrug af applikationen og/eller vores tjenester som en del af vores bestræbelser på at holde vores tjenester trygge og sikre.
forbedre vores tjenester og til generelle forretningsudviklingsformål såsom forbedring af risikomodeller for f.eks. at minimere svindel, udvikle nye produkter og funktioner og udforske nye forretningsmuligheder baseret på vores legitime interesse i at udvikle og forbedre vores forretning og tjenester.
besvare dine anmodninger, spørgsmål og feedback, løse tvister baseret på juridiske eller kontraktlige forpligtelser afhængigt af typen af tvisten, og vores legitime interesse for at beskytte SumUps interesse.
Hvordan deler vi dine oplysninger?
Vi kan dele oplysninger om dig med vores koncernselskaber og andre tilknyttede virksomheder til de formål, der er beskrevet ovenfor, og i det omfang det er nødvendigt for at levere vores tjenester til dig og opfylde vores forpligtelser i henhold til vores vilkår og betingelser og personlige vilkår.Vi deler dine data, hvis vi mener, at videregivelse af disse med rimelighed er nødvendig (i) for at overholde enhver gældende lov, regulering, juridisk proces eller statslig anmodning (f.eks. fra skattemyndigheder, retshåndhævende myndigheder osv.), (ii) for at håndhæve eller overholde vores vilkår og betingelser, personlige vilkår eller andre gældende aftaler eller politikker, (iii) for at beskytte vores rettigheder eller ejendom eller sikkerheden eller integriteten af vores tjenester, eller (iv) for at beskytte os, brugere af vores tjenester eller offentligheden mod skade, bedrageri eller potentielt forbudte eller ulovlige aktiviteter. Vi kan videregive dine personoplysninger til professionelle rådgivere, som f.eks. advokater, bankfolk, revisorer og forsikringsselskaber, hvor det er nødvendigt, når de leverer faglige tjenester til os. Vi kan dele oplysninger med tjenesteudbydere under kontrakt, som hjælper med dele af vores virksomhedsdrift (f.eks. lagrings- og backend-driften af appens tjenester – AWS/Amazon, forebyggelse af bedrageri, betalingsbehandling eller teknologitjenester som f.eks. nedbrudsrapporter). Vores kontrakter dikterer, at disse tjenesteudbydere kun bruger dine oplysninger i forbindelse med de tjenester, de udfører for os og ikke til deres egen eller nogen anden fordel. Når du sender et gavekort via tjenesten og oplyser dit navn, videregiver vi disse oplysninger til modtageren. Når SumUp udfører tjenester, herunder salg eller administration af gavekort, for en forhandler, kan der blive delt personlige oplysninger med den pågældende forhandler. For eksempel kan SumUp indsamle oplysninger om en forhandlers kunder fra eller på vegne af forhandleren, f.eks. når vi tilbyder eller sælger gavekort, og SumUp kan give personlige oplysninger om disse kunder til forhandleren. I visse tilfælde kan vi give navn og kontaktoplysninger på personer, der køber en forhandlers gavekort, til forhandleren. Vi kan også give dig mulighed for at tilmelde dig for at modtage e-mails fra marketing eller salgsfremmende kommunikation fra forhandleren. Vi er ikke ansvarlige for den fortrolighedspraksis, der anvendes af forhandlere, som gør brug af vores tjenester. Vi kan også dele aggregerede oplysninger med tredjeparter, der ikke specifikt identificerer dig eller nogen individuel bruger af applikationen.
Overførsel af information internationalt
Vi kan overføre oplysninger, der er indsamlet om dig, til medlemmer af vores gruppe af virksomheder og tredjeparter, herunder dem, der handler på vores vegne, og som muligvis er placeret i lande uden for Det Europæiske Økonomiske Samarbejdsområde ("EØS") eller lande, der af Europa-Kommissionen anses for at have tilfredsstillende databeskyttelse. Disse andre lande tilbyder muligvis ikke det samme beskyttelsesniveau for de oplysninger, der indsamles om dig, selvom vi til enhver tid vil fortsætte med at indsamle, gemme og bruge dine oplysninger i overensstemmelse med denne fortrolighedspolitik og den generelle databeskyttelsesforordning (GDPR). SumUp sikrer, at vi kun deler data med de organisationer, der opfylder et tilstrækkeligt databeskyttelsesniveau i overensstemmelse med gældende databeskyttelseslovgivning, og at tilfredsstillende kontraktlige aftaler er på plads med sådanne parter.
Hvor længe gemmer vi dine data?
Vi behandler ikke personoplysninger i en længere periode, end det er nødvendigt for at opfylde formålet med en sådan behandling, som beskrevet i denne fortrolighedspolitik. Vi opbevarer kun dine personlige data for at sikre overholdelse af vores juridiske og lovgivningsmæssige krav (dette kan omfatte AML-formål, som vi er forpligtet til at opretholde transaktionsdataene til i mindst 5 år efter, at transaktionen er foretaget). Dine personoplysninger vil blive anonymiseret eller slettet, når de ikke længere er relevante for det formål, hvortil de blev indsamlet.
Hvordan beskytter vi dine oplysninger?
Vi behandler altid personoplysninger i overensstemmelse med gældende love og regler, og vi har implementeret hensigtsmæssige tekniske og organisatoriske sikkerhedsforanstaltninger for at forhindre, at dine personoplysninger bruges til ikke-legitime formål eller videregives til uautoriserede tredjeparter, samt på anden måde beskyttes mod misbrug, tab, ændring eller ødelæggelse. De tekniske og organisatoriske foranstaltninger, som vi har implementeret, er designet til at sikre et passende sikkerhedsniveau mod de risici, som databehandlingsaktiviteter er forbundet med, især utilsigtet eller ulovlig ødelæggelse, tab, ændring, uautoriseret videregivelse af eller adgang til dine personoplysninger, herunder adgangskontrol til lokaler, faciliteter, systemer og data, afslørings-, input-, job-, tilgængeligheds- og adskillelseskontrol.
Hvad er dine personlige databeskyttelsesrelaterede rettigheder?
Du har under visse omstændigheder ret til at:
få adgang til dine personlige data, som vi opbevarer
anmode om berigtigelse eller sletning af dine personlige data, som vi har
anmode om, at vi ophører med at behandle dine data
gøre indsigelse mod profilering af aktiviteter baseret på vores egne legitime interesser
gøre indsigelse mod udelukkende automatiseret behandling, og
hvor du har givet dit samtykke til vores behandling af dine personoplysninger, kan du endvidere når som helst trække disse tilbage.
anmode om, at vi begrænser behandlingen af dine personlige data (mens vi f.eks. verificerer eller undersøger dine bekymringer med disse oplysninger)
anmode om, at dine data overføres til en tredjepart (dataportabilitet).
Hvis du ønsker at udøve nogen af dine rettigheder som beskrevet ovenfor, kan du kontakte os på [email protected] med din anmodning. Bemærk, at vi muligvis skal bekræfte din identitet, inden vi giver adgang til eller på anden måde ændrer eller foretager rettelser af dine oplysninger. Med SumUp.io-appdata kan du til enhver tid gennemgå og opdatere dine personlige oplysninger i dine kontoindstillinger ved at logge ind på din konto. Du kan få adgang til, slette og ændre alle oplysninger i applikationen. Bemærk, at vi kun svarer dig direkte i tilfælde, hvor vi er dataansvarlig for dine personlige oplysninger. Når vi fungerer som databehandler på vegne af en forhandler, videresender vi din anmodning til forhandleren, som er dataansvarlig for dine personlige oplysninger. Hvis du ikke er tilfreds, har du ret til at indgive en klage til den relevante databeskyttelsesmyndighed. SumUp vil samarbejde fuldt ud i en sådan undersøgelse og bestræbe sig på at imødekomme alle forespørgsler så fyldestgørende som muligt. Den relevante myndighed for hvert land findes på Europa-Kommissionens websted: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080
Fravælg markedsføringskommunikation
Du kan fravælge markedsføringsrelateret kommunikation fra SumUp eller SumUps forhandlere, hvis disse meddelelser drives af SumUp, ved at følge instruktionerne om fravalg eller afmelding i bunden af kommunikationen eller ved at kontakte os på [email protected]. Du kan fortsætte med at modtage servicerelaterede og andre ikke-markedsføringsmæssige e-mails.
Slet din konto i SumUp.io
Hvis du ønsker at slette din applikation, kan du gøre det når som helst. Bemærk, at sletning af applikationen ikke automatisk sletter dine data eller deaktiverer din konto. Hvis du ikke er aktiv i applikationen i en periode på mere end 2 år, kan vi slette din konto.. Bemærk, at hvis du vil have din konto lukket og dine data slettet permanent, skal du kontakte os.
Ændringer i denne fortrolighedspolitik
Vi ændrer denne privatlivspolitik fra tid til anden ved at offentliggøre en revideret version og opdatere "ikrafttrædelsesdatoen" ovenfor. Den reviderede version træder i kraft på det tidspunkt, vi offentliggør den. Vi giver dig rimelig forudgående varsel om væsentlige ændringer i, hvordan vi bruger dine oplysninger, hvis det er muligt, inklusive via e-mail, hvis du har angivet en e-mail-adresse. Hvis du er uenig i disse ændringer, kan du til enhver tid annullere din konto og/eller slette applikationen. Din fortsatte brug af vores applikation udgør dit samtykke til enhver ændring af denne fortrolighedspolitik.
Oversættelser
Den engelsksprogede version af denne fortrolighedspolitik er bindende. Enhver oversættelse eller andre sprogversioner af denne fortrolighedspolitik leveres kun for nemheds skyld. I tilfælde af en konflikt mellem den engelske version og enhver oversættelse eller anden sprogversion af denne fortrolighedspolitik, har den engelsksprogede version forrang.