Personvern Erklæring

1. Behandlingsansvarlig

Virksomheten som er ansvarlig for behandlingen av dine personopplysninger er:

Firmanavn: CODIXERA LIMITED

Organisasjonsnummer: 15712597

Adresse: Unit A, 82 James Carter Road, Mildenhall Industrial Estate, Suffolk, Storbritannia, IP28 7DE

E-post: [email protected]

Vi bestemmer hvordan og hvorfor personopplysningene dine behandles, og er ansvarlige for å beskytte dem. Ta kontakt med oss dersom du har spørsmål om hvordan opplysningene dine håndteres.

2. Metoder for datainnsamling

Vi samler inn personopplysninger gjennom:

• Direkte innsamling: opplysninger du oppgir når du oppretter en konto, kontakter oss, eller bruker våre påfyllings- og pakketjenester.
• Automatisk innsamling: opplysninger som samles inn gjennom informasjonskapsler og lignende sporingsteknologi.
• Tredjepartskilder: opplysninger mottatt fra tjenesteleverandører, myndigheter eller offentlig tilgjengelige kilder.

3. Kategorier av personopplysninger vi behandler

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

• Kontaktinformasjon: navn, e-post, telefon, adresse.
• Kontoinformasjon: profil-ID, passord, innstillinger.
• Identitetsdata: fullt navn, fødselsdato, identifikasjonsdokumenter, der dette kreves for verifisering.
• Juridiske data: informasjon som er nødvendig for å overholde lovpålagte krav (AML, KYC), der det er relevant.
• Transaksjonsdata: historikk for påfyllings- og pakkebestillinger, mottakers mobilnummer, faktureringsinformasjon.
• Betalingsinformasjon: Betalinger håndteres av vår autoriserte betalingsformidler, FINTECH GLOBAL SOFTWARE LTD. Vi samler ikke inn, behandler eller lagrer opplysninger om betalingskortet ditt eller annen sensitiv finansiell informasjon. Betalingsdata samles inn og behandles direkte av betalingsleverandøren i samsvar med PCI-DSS-standardene.
• Kommunikasjonslogger: e-poster, chatter og samtalelogger med kundeservice.
• Markedsføringsdata: dine preferanser for markedsføringskommunikasjon og undersøkelser.
• Tekniske data: enhetsinformasjon, IP-adresse, informasjonskapsler, bruksstatistikk.
• Kundeserviceinformasjon: detaljer om henvendelser og support-interaksjoner.

4. Obligatoriske og valgfrie data

Noen data er nødvendige for at vi skal kunne levere våre påfyllings- og pakketjenester (for eksempel mottakerens mobilnummer og betalingsdetaljer); andre data er valgfrie og kan administreres via kontoen din eller nettleserinnstillingene.

5. Rettslig grunnlag for behandling

Vi behandler personopplysninger på følgende rettslige grunnlag:

Kontoadministrasjon: For å opprette og administrere brukerkontoen din slik at du kan få tilgang til og bruke tjenestene våre. (Rettslig grunnlag: Oppfyllelse av avtale.)

Levering av tjenester: For å levere de påfyllings- og pakketjenestene du ber om, effektivt og i tråd med dine behov. (Rettslig grunnlag: Oppfyllelse av avtale.)

Identitetsbekreftelse: For å bekrefte identiteten din og sikre kontoen din, samt beskytte mot svindel og uautorisert tilgang. (Rettslig grunnlag: Overholdelse av rettslig forpliktelse, berettiget interesse.)

Overholdelse av lovkrav: For å overholde gjeldende lover og forskrifter, inkludert regler mot hvitvasking (AML), finansiering av terrorisme (CFT), kjenn-din-kunde (KYC) og relaterte krav der det er aktuelt. (Rettslig grunnlag: Overholdelse av rettslig forpliktelse, utførelse av en offentlig oppgave.)

Ordregjennomføring: For å behandle og fullføre påfyllings- eller pakkebestillingene dine, inkludert håndtering av betaling og levering av påfyllingen til mottakerens mobilnummer. (Rettslig grunnlag: Oppfyllelse av avtale.)

Transaksjonshåndtering: For å administrere og støtte transaksjoner, og sikre nøyaktighet, sikkerhet og samsvar med gjeldende standarder. (Rettslig grunnlag: Oppfyllelse av avtale, berettiget interesse.)

Risikostyring: For å vurdere, overvåke og håndtere forretningsrisiko, slik at tjenestene våre fortsetter å fungere smidig. (Rettslig grunnlag: Oppfyllelse av avtale, overholdelse av rettslig forpliktelse, berettiget interesse.)

Kundekommunikasjon: For å kommunisere med deg om kontoen din, gi support og svare på henvendelser. (Rettslig grunnlag: Oppfyllelse av avtale, berettiget interesse.)

Markedsføring: For å sende markedsføringskommunikasjon og tilpasset innhold, der du har gitt ditt samtykke. (Rettslig grunnlag: Samtykke, berettiget interesse.)

Svindelforebygging: For å oppdage, forebygge og respondere på svindel og annen ulovlig aktivitet, og beskytte både tjenestene våre og dataene dine. (Rettslig grunnlag: Overholdelse av rettslig forpliktelse, berettiget interesse.)

Sikkerhet: For å beskytte systemene og dataene våre mot uautorisert tilgang, og opprettholde deres integritet og konfidensialitet. (Rettslig grunnlag: Oppfyllelse av avtale, overholdelse av rettslig forpliktelse, berettiget interesse.)

Teknisk støtte: For å diagnostisere og løse tekniske problemer og holde tjenestene våre pålitelige. (Rettslig grunnlag: Oppfyllelse av avtale.)

Tjenesteforbedring: For å utvikle og forbedre tjenestene våre basert på tilbakemeldinger og bruksmønstre. (Rettslig grunnlag: Berettiget interesse.)

Tvisteløsning: For å håndtere og løse juridiske krav eller tvister, og ivareta våre juridiske interesser og forpliktelser. (Rettslig grunnlag: Oppfyllelse av avtale, overholdelse av rettslig forpliktelse, berettiget interesse.)

6. Deling av data

Vi kan dele dataene dine med tjenesteleverandører som hjelper oss å levere tjenestene våre — for eksempel betalingsformidlere og partnere innen mobilpåfylling. Vi selger ikke dine personopplysninger. All deling skjer i samsvar med lovkrav og med hensiktsmessige sikkerhetstiltak.

7. Internasjonale dataoverføringer

Dataene dine kan overføres utenfor Storbritannia eller EU/EØS for behandling. Der dette skjer, iverksetter vi hensiktsmessige tiltak for å beskytte dem, blant annet bruk av standard personvernbestemmelser eller andre godkjente rettslige mekanismer.

8. Lagring av data

Vi oppbevarer personopplysningene dine kun så lenge det er nødvendig for formålene de ble samlet inn for, med hensyn til våre rettslige, regulatoriske, regnskapsmessige og rapporteringsmessige forpliktelser. Når den gjeldende lagringstiden utløper, blir opplysningene dine enten slettet på en sikker måte eller anonymisert.

Konto- og identitetsopplysninger (navn, kontaktopplysninger, fødselsdato, identitetsdokumenter) oppbevares så lenge kundeforholdet varer, pluss 5 år fra kontoen lukkes, for å oppfylle våre AML/KYC-forpliktelser til å bevare dokumentasjon. De slettes eller anonymiseres etter denne perioden, med mindre en lengre periode kreves etter lov eller en undersøkelse pågår.

Mottakernes mobilnumre oppbevares i 5 år fra datoen for den aktuelle transaksjonen, som en del av transaksjonsdokumentasjonen vår for AML- og tvisteløsningsformål, og anonymiseres deretter.

Ordre- og transaksjonsdokumentasjon (historikk over påfyllinger og pakker, faktureringsopplysninger) oppbevares i 5 år fra transaksjonsdatoen for å oppfylle regnskaps-, skatte- og AML-forpliktelser. Opplysninger om fullførte bestillinger forblir synlige og tilgjengelige i kundekontoen din i 1 måned etter fullføring; etter denne perioden arkiveres de og vises ikke lenger i kontogrensesnittet, selv om de fortsatt oppbevares i våre interne registre i periodene beskrevet ovenfor.

Kommunikasjons- og supportlogger (e-poster, chatter, samtaleopptak med supportteamet vårt) oppbevares i 3 år fra datoen for siste kontakt, av hensyn til kvalitetssikring, tvistebehandling og klagebehandling, og slettes deretter med mindre de er knyttet til en pågående tvist eller et rettslig krav.

Dokumentasjon om svindelforebygging og risiko (merknader, undersøkelsesnotater, kontrollresultater) oppbevares i 5 år fra datoen dokumentasjonen ble opprettet, eller lenger dersom en pågående undersøkelse eller en anmodning fra en kompetent myndighet krever det, for å oppfylle våre forpliktelser knyttet til AML/CFT og svindelforebygging.

Markedsføringsopplysninger (preferanser, samtykkeregistreringer) oppbevares inntil du trekker tilbake samtykket ditt eller motsetter deg markedsføring, eller etter 2 år uten aktivitet, avhengig av hva som inntreffer først. Når samtykket trekkes tilbake, sletter vi de underliggende markedsføringsopplysningene, men kan bevare en registrering av selve tilbaketrekkingen der det er nødvendig for å dokumentere etterlevelse.

Tekniske opplysninger (enhetsinformasjon, IP-adresse, informasjonskapsler, bruksstatistikk) oppbevares i 12 måneder fra innsamlingen, med mindre en kortere periode er angitt i våre retningslinjer for informasjonskapsler, hvoretter de slettes eller anonymiseres automatisk.

Sikkerhetskopier som inneholder personopplysninger oppbevares i ytterligere 90 dager utover lagringstiden som gjelder for de underliggende opplysningene, utelukkende av hensyn til katastrofegjenoppretting, og slettes eller overskrives deretter på en sikker måte.

Når vi ikke kan slette opplysninger umiddelbart (for eksempel fordi de ligger i sikkerhetskopiarkiver), isolerer vi dem sikkert fra videre behandling inntil sletting blir mulig.

Dersom du lukker kontoen din, slettes eller anonymiseres personopplysningene dine i samsvar med periodene angitt ovenfor, unntatt der vi er pålagt å oppbevare dem lenger for å oppfylle en rettslig forpliktelse, løse en tvist eller håndheve avtalene våre.

9. Datasikkerhet

Vi benytter robuste tekniske og organisatoriske tiltak for å beskytte dataene dine, blant annet kryptering, sikker lagring, tilgangskontroller og jevnlige sikkerhetsvurderinger. Vi samarbeider også med pålitelige leverandører som opprettholder høye sikkerhetsstandarder.

10. Dine rettigheter som registrert

Du har følgende rettigheter knyttet til dine personopplysninger:

• Rett til innsyn: be om en kopi av dataene vi har om deg.
• Rett til retting: korrigere unøyaktige data.
• Rett til sletting: be om at dataene dine slettes, med forbehold om lovbestemte unntak.
• Rett til begrensning av behandling: begrense hvordan dataene dine behandles.
• Rett til å protestere: protestere mot behandling basert på berettiget interesse eller for markedsføringsformål.
• Rett til dataportabilitet: be om å få dataene dine i et maskinlesbart format og overført til en annen tjeneste.
• Rett til å trekke tilbake samtykke: trekke tilbake samtykke til databehandling, der det er aktuelt.

For å utøve noen av disse rettighetene, vennligst kontakt oss. Vi kan trenge å bekrefte identiteten din før vi behandler forespørselen din.

11. Automatisert beslutningstaking og profilering

Vi bruker ikke automatisert beslutningstaking eller profilering som gir rettslige eller tilsvarende betydelige virkninger for deg.

12. Klager

Hvis du har bekymringer knyttet til hvordan vi håndterer dataene dine, vennligst kontakt oss direkte. Hvis du fortsatt ikke er fornøyd med svaret vårt, kan du sende inn en klage til relevant tilsynsmyndighet. I England og Wales er dette Information Commissioner's Office (ICO).

Kontaktdetaljer:

The Information Commissioner's Office (ICO)

Nettside: ico.org.uk/global/contact-us/

Klagemekanisme for personvern: ico.org.uk/make-a-complaint/data-protection-complaints/

Tlf: +0303 123 1113

13. Oppdateringer av denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i våre databehandlingspraksiser eller i gjeldende lovgivning. Den nyeste versjonen vil alltid være tilgjengelig på nettsiden vår, og vi vil informere deg om eventuelle vesentlige endringer. Vi oppfordrer deg til å gjennomgå denne erklæringen jevnlig.

14. Data om mindreårige

Våre tjenester er ikke beregnet på personer under 18 år. Vi samler ikke bevisst inn data fra mindreårige. Hvis vi blir oppmerksomme på at vi utilsiktet har samlet inn slike data, vil vi umiddelbart iverksette tiltak for å slette dem.

15. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller vår databehandling, kan du kontakte oss på [email protected].