Personvernerklæring - Betalingstjeneste

1. Generell introduksjon

Swiftcourt AB, org. nr. 559084-1721, med registrert adresse Dockplatsen 1, 211 19 Malmö, Sverige («Swiftcourt», «vi» eller «oss»), er Behandlingsansvarlig for personopplysningene dine når du benytter betalingstjenesten, da vi bestemmer hvordan og til hvilke formål personopplysningene dine skal benyttes. Alle definisjoner i denne personvernerklæringen skal tolkes i samsvar med gjeldende databeskyttelselover som viser til den norske personopplysningsloven (LOV-2018-06-15-38) og den generelle personvernforordningen (GDPR) (EU-direktiv 2016/679) og kommunikasjonsvernforordningen (EU-direktiv 2002/58/EC), samt nasjonale implementeringer og relatert nasjonal lovgivning.

Dette dokumentet inneholder retningslinjer som omfatter Swiftcourts innhenting, bruk og behandling av personopplysninger («Personvernerklæring») i henhold til bruk av deres Betalingstjeneste (også kalt Trygg Betaling med Swiftcourt), som beskrevet i Alminnelige Vilkår – Betalingstjeneste. Personvernerklæringen er gjeldende når du benytter vår Betalingstjeneste, etter at du har signert en digital salgskontrakt via vår applikasjon, og har valgt å benytte Betalingstjenesten som en del av kontrakten. Bruk og behandlingen av opplysningene i Swiftcourts digitale kontraktstjeneste styres av Brukeravtale og Personvernerklæring.

2. Behandlede opplysninger

Kontakt- og identifikasjonsopplysninger

• Fullt navn
• Fødselsdato
• Personnummer
• E-postadresse
• Mobilnummer
• Nasjonalitet
• Alder

Informasjon om varer/tjenester

• Detaljer som omhandler varene du selger / har solgt, eller kjøper / har kjøpt
• Registreringsnummer eller andre typer identifikasjon på kjøretøy
• Prisen på varene

Betalingsinformasjon

• Informasjon om bankkonto

3. Hensikten og den legitime interessen for behandlingen av opplysningene

I tabellen under finner du mer informasjon om følgende:

• Hvorfor vi har behov for personopplysningene dine og hva vi benytter dem til (behandlingsformål)
• Dersom informasjonen kommer direkte fra deg eller en annen kilde, for eksempel en tredjeparts tjenesteleverandør
• Våre juridiske rettigheter og de legitime interessene vi har til å behandle opplysningene dine under den gjeldende personvernforordningen – GDPR (juridisk grunnlag)

Personopplysningene som nevnes i tabellen over, gjelder spesifikt bruken av Betalingstjenesten. Swiftcourt behandler også andre personopplysninger generelt når du benytter Swiftcourts tjenester (som IP-adresse, nettleserhistorikk osv.) Du finner mer informasjon om den generelle behandlingen av opplysningene i Swiftcourts Personvernerklæring, som du godkjente når du opprettet kontoen din hos Swiftcourt, og før du tok i bruk den digitale kontraktstjenesten.

4. Overføring av opplysninger til tredjeparter – Ping Payments AB

Swiftcourt deler og overfører personopplysningene dine til relevante tredjeparter og spesifikke tjenestetilbydere for å kunne tilby Betalingstjenesten til deg. Personopplysninger deles og overføres kun innen EU/EØS. Delingen og overføringen av opplysningene er i henhold til ditt samtykke, enten uttrykkelig eller ved å akseptere denne Personvernerklæringen.

Når vi deler personopplysningene dine, sørger vi for at mottakeren behandler disse i henholde til denne kunngjøringen, ved å for eksempel inngå dataoverføringsavtaler eller databehandleravtaler med mottakerne. Disse avtalene inneholder alle rimelige kontraktsmessige, juridiske, tekniske og organisatoriske tiltak for å sikre at opplysningene dine behandles på en måte som er i samsvar med gjeldende lovgiving, og med et tilstrekkelig nivå av sikkerhet.

Swiftcourt er avhengig av Ping Payments AB (559123-5378) («Ping Payments») for å levere denne Betalingstjenesten til deg. Ping Payments er en lisensiert betalingsinstitusjon under tilsyn av det svenske finanstilsynet (Finansinspektionen). Ping leverer betalingstjenester under den svenske betalingstjenesteloven (2010:751) og EU-direktiv 2015/2366 om betalingstjenester (PSD2), og har myndighet til å tilby betalingstjenester på tvers av EU/EØS (for detaljer om Ping Payments' rolle i tjenesten vi tilbyr se Alminnelige Vilkår – Betalingstjeneste.

Swiftcourt må derfor overføre personopplysningene dine til Ping Payments for å sikre at denne avtalen med deg overholdes, og for å kunne levere Betalingstjenesten med alle medfølgende tjenester og funksjoner. All informasjon som overføres, er i henhold til GDPR-reguleringer. Det er derfor kun personopplysninger som vi har lov til og/eller må overføre, som blir behandlet.

Ping Payments er derimot avhengig av at Swiftcourt innhenter og behandler personopplysningene dine, for å sørge for og sikre at Ping Payments kan fullføre sine forpliktelser som finansinstitusjon, og levere Betalingstjenesten til deg. Personopplysningene som Swiftcourt deler med Ping Payments, blir også lagret av Ping Payments. Se avsnittet «Lagring» under, for mer informasjon om Swiftcourts og Ping Payments' lagring av opplysninger.

Formålet med, og det juridiske grunnlaget for å dele personopplysningene med Ping Payments, er å gi deg alle tjenestene og funksjonene innen betalingstjenesten. Både Swiftcourt og Ping Payments har en legitim interesse i å behandle personopplysningene dine for å sørge for at alle finansielle forskrifter som er nødvendige for å tilby en trygg og sikker betalingstjeneste overholdes. Ping Payments vil også benytte informasjonen til å gjennomføre ulike registerkontroller for å overholde sine juridiske forpliktelser for å forhindre hvitvasking, finansiering av terrorisme og annen ulovlig bruk av finansielle tjenester.

Swiftcourt deler og overfører følgende personopplysninger med Ping Payments med følgende formål:

5. Våre svar på rettslige anmodninger og forhindring av skade

Swiftcourt har rett til å få tilgang til, lagre og dele dine personopplysninger som svar på en juridisk forespørsel (som en ransakingsordre, rettskjennelse, en stevning eller lignende), eller når det er nødvendig for å oppdage, forhindre og adressere svindel og annen ulovlig aktivitet, for å beskytte oss selv , deg og andre brukere, inkludert som en del av etterforskninger.

For å forhindre svindel, har vi rett til å dele IP-adressen og lokasjonen din, internettleverandøren, e-postadressen din samt domeneinformasjon til relaterte tredjeparter, på det tidspunktet som du oppretter en brukerprofil i Tjenesten vår. Tredjeparter har rett til å lagre opplysninger på ubestemt tid, men de vil kun behandle disse opplysningene med formål om å forhindre svindel på deres side.

6. Informasjonskapsler (cookies), piksler og annen teknologi i systemet

Swiftcourt innhenter informasjon ved å bruke teknologi som informasjonskapsler, piksler og lokal lagring (i nettleseren eller på enheten din). Se våre retningslinjer om informasjonskapsler (Cookie policy) for mer informasjon om hvordan vi benytter disse teknologiene.

7. Lagring

Swiftcourt lagrer personopplysningene dine som har sammenheng med bruk av Betalingstjenesten i opptil 10 år, for å overholde finansielle reguleringer. Det inkluderer, men er ikke begrenset til bokføring, antihvitvasking, antibestikkelser osv. Hvor lenge personopplysningene lagres, er avhengig av hvorfor Swiftcourt lagrer informasjonen din.

Personopplysninger som benyttes for å oppfylle avtalen mellom deg og Swiftcourt, lagres normalt så lenge avtalen er aktiv, dvs. så lenge du benytter Swiftcourts tjenester, inkludert, men ikke begrenset til lagring av de digitale kontraktene dine og transaksjonshistorikken. Etter at avtalen er avsluttet, vil Swiftcourt lagre personopplysningene dine, grunnet foreldelsesfrist, i maksimalt 10 år. Personopplysningene som Swiftcourt må lagre av forskriftsmessige formål, som antihvitvasking, lagres vanligvis i 5 til 7 år. Swiftcourt lagrer alltid personopplysningene dine på servere som er lokalisert innen EU/EØS. Når denne perioden er over, vil Swiftcourt manuelt slette personopplysningene dine for å sikre at disse ikke behandles i en lengre periode en hva som er nødvendig for å fullføre det respektive formålet bak lagringen av opplysningene.

Personopplysninger som ikke benyttes for å fullføre avtalen mellom deg og Swiftcourt, eller som Swiftcourt ikke er forpliktet til å lagre grunnet juridiske eller forskriftsmessige krav, kan kun lagres så lenge de anses som nødvendige for å fullføre avtalen (vanligvis i 3 måneder). Dersom du ønsker å slette kontoen din, vil Swiftcourt slette personopplysningene som nevnt over i den grad Swiftcourt anser det mulig å overholde sine forskriftsmessige forpliktelser.

Personopplysningene dine som Swiftcourt har delt med Ping Payments, for å sørge for bruk av Betalingstjenesten, vil lagres på samme måte hos Ping Payments basert på samme grunnlag som nevnt over. Du kan lese mer om hvordan Ping Payments behandler personopplysningene dine i deres Alminnelige Vilkår.

8. Dine rettigheter

Du har rett til å trekke tilbake samtykket ditt. Tilbaketrekkingen av samtykket ditt påvirker ikke lovligheten til behandlingen basert på samtykket før tilbaketrekkingen, og vi kan fortsette å behandle personopplysningene dine basert på andre juridiske grunnlag.

VÆR OPPMERKSOM PÅ DETTE! Tilbaketrekking av samtykket ditt vil påvirke Swiftcourts mulighet til å tilby Betalingstjenesten til deg, og Betalingstjenesten vil bli kansellert eller stoppet etter tilbaketrekkingen.

Du har rett til å forespørre om informasjon knyttet til behandlingen av personopplysningene dine, eller anmode at vi endrer, korrigerer, fullfører, sletter eller begrenser behandlingen av personopplysningene dine. Du har også rett til å gjøre en innsigelse mot behandlingen av personopplysningene dine.

Dersom behandlingen er basert på det juridiske grunnlaget for samtykke eller oppfyllelse av kontrakten, har du rett til dataportabilitet. Dataportabilitet betyr at du kan motta personopplysningene som du har gitt oss tilgang til, i et strukturert, vanlig benyttet og maskinlesbart format, og at du har rett til å overføre denne informasjonen til andre behandlingsansvarlige.

9. Kontaktinformasjon

For å utøve dine rettigheter, eller dersom du har spørsmål vedrørende behandlingen av personopplysningene dine, kan du kontakte vårt personvernombud (DPO) Johan Hedén Hultgren på følgende adresse: dpo@swiftcourt.se, Dockplatsen 1, 211 19 Malmö, Sverige. Vennligst oppgi fullt navn i brevet/e-posten, e-postadressen benyttet til registrering, og inkluder all annen informasjon som Swiftcourt trenger for å behandle forespørselen.

Dersom du har klager knyttet til behandlingen av personopplysningene dine, kan du sende en klage til den ansvarlige tilsynsmyndigheten, Datatilsynet. Du finner mer informasjon om lokale tilsynsmyndigheter ved å gå til: https://edpb.europa.eu/about-edpb/about-edpb/members_en#member-no.

10. Informasjon om endringer i personvernerklæringen

Hvis vi gjør endringer i personvernerklæringen som påvirker personopplysningene dine og bruken av tjenesten på en vesentlig måte, vil vi varsle deg via e-post. Hvis endringene krever samtykke fra deg, vil vi gi deg ytterligere varsel etter omstendighetene og be om ditt samtykke i samsvar med gjeldende lovgivning. Videre vil du bli bedt om å samtykke til personvernerklæringen hver gang du begynner å bruke betalingstjenesten.