Integritetspolicy: SumUp Personliga tjänster

Minderårigas uppgifter

Våra Tjänster riktar sig inte till personer under 18 år. Om vi får kännedom om att de uppgifter vi samlar in har tillhandahållits av en person under 18 år kommer vi omedelbart att radera dessa uppgifter.

Varför behandlar vi dina personuppgifter och på vilka juridiska grunder?

Vi samlar in och kan använda uppgifter om dig när du laddar ner och registrerar dig för vår Applikation. Vi behandlar dina personuppgifter för att:

• avgöra om Applikationen är tillgänglig i ditt land. Vi behandlar platsinformation där du har begärt användning av tjänsterna, men innan du godkänner de Personliga villkoren måste vi verifiera att vi kan behandla din begäran. Utan denna information kan vi inte bekräfta att vi kan erbjuda tjänsterna till dig enligt de Personliga villkoren.

• tillhandahålla våra Tjänster (inklusive beställning och leverans av presentkort) och stödja dig när du använder dem i enlighet med våra Personliga villkor (verkställande av ett avtal) och ditt beslut och din önskan att använda våra Tjänster.

• spara dina betal-/kreditkortsuppgifter i enlighet med våra Personliga villkor (verkställande av ett avtal) och ditt beslut och din önskan att använda våra Tjänster/vår Applikation och spara kortuppgifter. Observera att du kan välja att inte lagra några kortuppgifter i Applikationen och om du väljer att lagra dina kortuppgifter kan du när som helst ändra och ta bort dem från Applikationen.

• skapa och upprätthålla din profil för att tillhandahålla Tjänsterna (om så är tillämpligt) i enlighet med våra Personliga villkor (verkställande av ett avtal) och ditt beslut och din önskan att använda våra Tjänster/vår Applikation.

• underlätta betalningar inklusive mobila betalningar via länk eller QR-kod mellan dig och SumUp-användare i enlighet med våra Personliga villkor (verkställande av ett avtal). Du erhåller betalningslänkar och/eller QR-koder från våra användare via den kommunikationskanal som du och användaren har valt. SumUp underlättar genomförandet av betalningen till användaren.

• visa historiska transaktionsuppgifter. För Applikationen kommer vi att ge dig information om din transaktionshistorik. Vi måste därför samla in och behandla denna information för att uppfylla våra skyldigheter enligt de Personliga villkoren och för att främja vårt legitima intresse att tillhandahålla transparenta och effektiva tjänster åt dig.

• bevisa att transaktioner har genomförts och för att uppfylla våra skyldigheter enligt gällande lag, för att uppfylla våra avtalsenliga skyldigheter gentemot dig och våra användare och för att följa gällande lagar (inklusive men inte begränsat till lagstiftning gällande bekämpning av penningtvätt och finansiering av terrorism) och främja vårt legitima intresse att skydda oss själva mot potentiella anspråk.

• kommunicera med dig gällande Tjänsterna och uppfylla våra avtalsenliga skyldigheter gentemot dig, främja våra legitima intressen att i god tid informera användare av våra Tjänster om funktionella förändringar och tillhörande Tjänster och för att säkerställa underhåll och support.

• skicka marknadsföringskommunikation, uppdateringar om nya produkter och/eller tjänster från SumUp och/eller SumUps användare i enlighet med ditt samtycke (till exempel via push-meddelanden, SMS, e-post). Du har rätt att när som helst återkalla ditt samtycke.

• skydda våra rättigheter och undersöka och förebygga bedrägeri eller andra olagliga aktiviteter och i annat syfte som du meddelas om kopplat till vår Applikation och/eller Tjänster för att uppfylla en juridisk skyldighet som vi har och/eller för att främja vårt legitima intresse att förhindra missbruk av Applikationen och/eller våra Tjänster som en del av vårt arbete med att hålla våra Tjänster säkra.

• förbättra våra tjänster och för allmänna affärsutvecklingsändamål, såsom att förbättra riskmodeller för att t.ex. minimera bedrägerier, utveckla nya produkter och funktioner och utforska nya affärsmöjligheter i enlighet med vårt legitima intresse att utveckla och förbättra vår verksamhet och våra tjänster.

• svara på dina önskemål, frågor och synpunkter, lösa tvister baserat på juridiska eller avtalsenliga skyldigheter beroende på typen av tvist och vårt legitima intresse, för att skydda SumUps intressen.

Hur delar vi dina uppgifter?

Vi kan dela uppgifter om dig med våra koncernföretag och andra närstående företag i de syften som beskrivs ovan och när det är nödvändigt för att tillhandahålla våra Tjänster åt dig och uppfylla våra skyldigheter i enlighet med våra Allmänna villkor och Personliga villkor. Vi kan dela dina uppgifter om vi tror att utlämnade är rimligen nödvändigt (i) för att efterleva gällande lagstiftning, förordningar, juridiska processer eller myndighetskrav (t.ex. från skattemyndigheter, brottsbekämpande myndigheter osv.), (ii) för att verkställa eller följa våra Allmänna villkor, Personliga villkor eller andra tillämpliga avtal eller policyer, (iii) för att skydda våra rättigheter eller vår egendom, eller säkerheten eller integriteten hos våra tjänster eller (iv) för att skydda oss, användarna av våra tjänster eller allmänheten från skada, bedrägeri eller potentiellt förbjudna eller illegala aktiviteter. Vi kan lämna ut dina personuppgifter till professionella rådgivare, till exempel advokater, banker, revisorer och försäkringsbolag, om det behövs i samband med de professionella tjänster som dessa tillhandahåller till oss. Vi kan dela uppgifter med kontrakterade tjänsteleverantörer som hjälper oss med delar av vår operativa verksamhet (t.ex. lagring och back-end-administration av appens Tjänster – AWS/Amazon, förebyggande av bedrägeri, betalningshantering eller tekniska tjänster som kraschrapporter). Våra kontrakt dikterar att dessa tjänsteleverantörer endast använder dina uppgifter i samband med de tjänster de utför för oss och inte för sin egen eller andras fördel. När du skickar ett presentkort med hjälp av Tjänsten och tillhandahåller ditt namn avslöjar vi den informationen för mottagaren. När SumUp utför Tjänster, inklusive att sälja eller hantera presentkort, för en användare, kan vi dela personliga uppgifter med den användaren. SumUp kan till exempel samla in information om en användares kunder från användaren eller för användarens räkning, exempelvis när vi erbjuder eller säljer presentkort, och SumUp kan tillhandahålla personliga uppgifter om dessa kunder åt användaren. I vissa fall kan vi tillhandahålla namn och kontaktuppgifter till användaren om personer som har köpt presentkort av användaren. Vi kan också ge dig möjligheten att registrera dig för att få marknadsförings- eller kampanjmejl från användare. Vi ansvarar inte för integritetspraxis för användare som använder våra Tjänster. Vi kan också dela sammanställda uppgifter med tredje part, där dessa uppgifter inte specifikt identifierar dig eller någon annan individuell användare av Applikationen.

Överföra uppgifter internationellt

Vi kan överföra uppgifter som samlats in om dig till medlemmar i vår företagskoncern och tredje parter inklusive sådana som agerar för våra räkning som kan vara belägna i länder utanför det Europeiska ekonomiska samarbetsområdet (”EES”) eller länder som av Europeiska kommissionen bedöms ha tillfredsställande dataskydd. Dessa andra länder erbjuder kanske inte samma skyddsnivå för de uppgifter som samlas in om dig, men vi kommer alltid att fortsätta samla in, lagra och använda dina uppgifter i enlighet med denna Integritetspolicy och dataskyddsförordningen (GDPR). SumUp delar uppgifter endast med organisationer som har en adekvat nivå av dataskydd i enlighet med gällande dataskyddslagstiftning, och endast om tillfredsställande avtal finns med dessa parter.

Hur länge lagrar vi dina uppgifter?

Vi behandlar inte personuppgifter längre än vad som är nödvändigt för att uppnå syftet med behandlingen så som beskrivs i denna Integritetspolicy. Vi behåller endast dina personuppgifter för att säkerställa överensstämmelse med våra juridiska och reglerande krav (detta kan inkludera krav gällande bekämpning av penningtvätt för vilka vi är skyldiga att behålla transaktionsuppgifterna i minst 5 år efter att transaktionen har gjorts). Dina personuppgifter anonymiseras eller raderas när de inte längre är relevanta för de syften för vilka de samlades in.

Hur skyddar vi dina uppgifter?

Vi behandlar alltid personuppgifter i enlighet med gällande lagar och förordningar, och har infört lämpliga tekniska och organisatoriska säkerhetsåtgärder för att förhindra att dina personuppgifter används för icke-legitima ändamål eller utlämnas till obehöriga tredje parter, samt att de i övrigt skyddas mot missbruk, förlust, ändring eller förstörelse. De tekniska och organisatoriska åtgärder som vi har infört är utformade för att säkerställa en lämplig skyddsnivå i förhållande till de risker som är kopplade till vår behandling av uppgifter, i synnerhet oavsiktlig eller olaglig förstörelse, förlust, ändring, otillåten utlämning av eller åtkomst till dina personuppgifter, vilket omfattar åtkomstkontroller för lokaler, anläggningar, system och data samt kontroller avseende utlämning, inmatning, arbete, tillgänglighet och uppdelning.

Vilka är dina personuppgiftsrelaterade rättigheter?

Du har rätt under vissa omständigheter att:

• få tillgång till de personuppgifter om dig som vi har

• begära rättelse eller radering av de personuppgifter om dig som vi har

• begära att vi upphör att behandla dina uppgifter

• invända mot profilering av aktiviteter baserade på våra egna legitima intressen

• invända mot enbart automatiserad behandling

• om du har gett ditt samtycke till vår behandling av dina personuppgifter, kan du även dra tillbaka detta när som helst.

• begära att vi begränsar behandlingen av dina personuppgifter (medan vi till exempel verifierar eller undersöker dina problem med dessa uppgifter)

• begära att dina uppgifter överförs till en tredje part (dataportabilitet).

Om du vill utöva någon av dina rättigheter enligt ovan kan du kontakta oss på [email protected] med din begäran. Observera att vi kan behöva verifiera din identitet innan vi beviljar åtkomst eller på annat sätt ändrar eller korrigerar dina uppgifter. För SumUp io-appdata kan du när som helst granska och uppdatera dina personuppgifter i dina kontoinställningar genom att logga in på ditt konto. Du kan komma åt, ta bort och ändra alla uppgifter i Applikationen. Observera att vi svarar endast direkt till dig i de fall vi är personuppgiftsansvarig för dina personuppgifter. Om vi agerar som personuppgiftsbiträde för en användares räkning kommer vi att vidarebefordra din begäran till den användare som är personuppgiftsansvarig för dina personuppgifter. Om du inte är nöjd har du rätt att klaga till relevant dataskyddsmyndighet. SumUp samarbetar helt och fullt med alla sådana utredningar och strävar efter att uppfylla alla förfrågningar i så stor utsträckning som möjligt. Relevant myndighet för respektive land anges på EU-kommissionens webbplats: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.

Välja bort marknadsföringskommunikation

Du kan välja bort marknadsföringsrelaterad kommunikation från SumUp eller SumUps användare, om dessa meddelanden drivs av SumUp, genom att följa instruktionerna för borttagning eller avregistrering längst ned i meddelandet, eller genom att kontakta oss på [email protected]. Du kan fortsätta att ta emot servicerelaterade och andra e-postmeddelanden som inte avser marknadsföring.

Radera ditt konto i SumUp.io

Om du vill radera Applikationen kan du göra det när som helst. Observera att radering av Applikationen inte automatiskt raderar dina uppgifter eller inaktiverar ditt konto. Om du inte är aktiv i Applikationen under en period längre än 2 år kan vi radera ditt konto. Observera att om du vill att ditt konto ska stängas och dina data raderas permanent ska du kontakta oss.