Integritet Policy

1. Personuppgiftsansvarig

Den enhet som ansvarar för behandlingen av dina personuppgifter är:

Företagsnamn: CODIXERA LIMITED

Organisationsnummer: 15712597

Adress: Unit A, 82 James Carter Road, Mildenhall Industrial Estate, Suffolk, Storbritannien, IP28 7DE

E-post: [email protected]

Vi bestämmer hur och varför dina personuppgifter behandlas och ansvarar för att skydda dem. Kontakta oss om du har frågor om hur dina uppgifter hanteras.

2. Metoder för datainsamling

Vi samlar in personuppgifter genom:

• Direkt insamling: uppgifter du lämnar när du skapar ett konto, kontaktar oss eller använder våra tjänster för påfyllning och databuntar.
• Automatisk insamling: uppgifter som samlas in via cookies och liknande spårningstekniker.
• Tredjepartskällor: uppgifter från tjänsteleverantörer, tillsynsmyndigheter eller offentligt tillgängliga källor.

3. Kategorier av personuppgifter vi behandlar

Vi kan samla in och behandla följande kategorier av personuppgifter:

• Kontaktuppgifter: namn, e-post, telefon, adress.
• Kontoinformation: profil-ID, lösenord, inställningar.
• Identitetsuppgifter: fullständigt namn, födelsedatum, identitetshandlingar, där det krävs för verifiering.
• Juridiska uppgifter: information som krävs för att uppfylla lagkrav (AML, KYC), där tillämpligt.
• Transaktionsuppgifter: orderhistorik för påfyllning och databuntar, mottagarens mobilnummer, faktureringsinformation.
• Betalningsinformation: Betalningar hanteras av vår auktoriserade betalningsleverantör, FINTECH GLOBAL SOFTWARE LTD. Vi samlar inte in, behandlar eller lagrar dina betalkortsuppgifter eller annan känslig finansiell information. Betalningsuppgifter samlas in och behandlas direkt av betalningsgatewayen i enlighet med PCI-DSS-standarder.
• Kommunikationsloggar: e-post, chattar och samtalslistor med vår support.
• Marknadsföringsuppgifter: dina preferenser för marknadskommunikation och undersökningar.
• Tekniska uppgifter: enhetsinformation, IP-adress, cookies, användningsstatistik.
• Kundsupportinformation: detaljer om förfrågningar och supportinteraktioner.

4. Obligatoriska och valfria uppgifter

Vissa uppgifter krävs för att vi ska kunna tillhandahålla våra tjänster för påfyllning och databuntar (till exempel mottagarens mobilnummer och betalningsuppgifter); andra uppgifter är valfria och kan hanteras via dina konto- eller webbläsarinställningar.

5. Rättslig grund för behandling

Vi behandlar personuppgifter på följande rättsliga grunder:

Kontohantering: För att skapa och administrera ditt användarkonto så att du kan få tillgång till och använda våra tjänster. (Rättslig grund: Fullgörande av avtal.)

Tillhandahållande av tjänster: För att leverera de tjänster för påfyllning och databuntar du begär, effektivt och i linje med dina behov. (Rättslig grund: Fullgörande av avtal.)

Identitetsverifiering: För att bekräfta din identitet och skydda ditt konto mot bedrägeri och obehörig åtkomst. (Rättslig grund: Uppfyllande av rättslig förpliktelse, Berättigat intresse.)

Efterlevnad av lagar: För att uppfylla tillämpliga lagar och förordningar, inklusive åtgärder mot penningtvätt (AML), finansiering av terrorism (CFT), kundkännedom (KYC) och liknande krav där tillämpligt. (Rättslig grund: Uppfyllande av rättslig förpliktelse, Utförande av en uppgift av allmänt intresse.)

Orderhantering: För att behandla och slutföra dina beställningar av påfyllning eller databuntar, inklusive hantering av betalning och leverans av påfyllningen till mottagarens mobilnummer. (Rättslig grund: Fullgörande av avtal.)

Transaktionshantering: För att hantera och stödja transaktioner och säkerställa deras korrekthet, säkerhet och efterlevnad av tillämpliga standarder. (Rättslig grund: Fullgörande av avtal, Berättigat intresse.)

Riskhantering: För att bedöma, övervaka och hantera affärsrisk, så att våra tjänster fortsätter att fungera smidigt. (Rättslig grund: Fullgörande av avtal, Uppfyllande av rättslig förpliktelse, Berättigat intresse.)

Kundkommunikation: För att kommunicera med dig om ditt konto, tillhandahålla support och besvara förfrågningar. (Rättslig grund: Fullgörande av avtal, Berättigat intresse.)

Marknadsföring: För att skicka marknadskommunikation och anpassat innehåll, när du har gett ditt samtycke. (Rättslig grund: Samtycke, Berättigat intresse.)

Bedrägeriförebyggande: För att upptäcka, förhindra och hantera bedrägeri och annan olaglig verksamhet, och därmed skydda både våra tjänster och dina uppgifter. (Rättslig grund: Uppfyllande av rättslig förpliktelse, Berättigat intresse.)

Säkerhet: För att skydda våra system och uppgifter mot obehörig åtkomst och upprätthålla deras integritet och konfidentialitet. (Rättslig grund: Fullgörande av avtal, Uppfyllande av rättslig förpliktelse, Berättigat intresse.)

Teknisk support: För att diagnostisera och lösa tekniska problem och hålla våra tjänster tillförlitliga. (Rättslig grund: Fullgörande av avtal.)

Tjänsteförbättring: För att utveckla och förbättra våra tjänster baserat på återkoppling och användningsmönster. (Rättslig grund: Berättigat intresse.)

Tvistlösning: För att hantera och lösa rättsliga anspråk eller tvister och därmed skydda våra rättsliga intressen och uppfylla våra rättsliga skyldigheter. (Rättslig grund: Fullgörande av avtal, Uppfyllande av rättslig förpliktelse, Berättigat intresse.)

6. Delning av uppgifter

Vi kan dela dina uppgifter med tjänsteleverantörer som hjälper oss att leverera våra tjänster – till exempel betalningsleverantörer och partner för mobilpåfyllnings-/rechargeplattformar. Vi säljer inte dina personuppgifter. All delning sker i enlighet med lagkrav och lämpliga skyddsåtgärder.

7. Internationella dataöverföringar

Dina uppgifter kan överföras utanför Storbritannien eller EU/EES för behandling. I sådana fall vidtar vi lämpliga åtgärder för att skydda dem, bland annat genom användning av standardavtalsklausuler eller andra godkända rättsliga mekanismer.

8. Lagring av uppgifter

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för, med hänsyn till våra rättsliga, regulatoriska, redovisningsmässiga och rapporteringsmässiga skyldigheter. När den tillämpliga lagringsperioden löper ut raderas eller anonymiseras dina uppgifter på ett säkert sätt.

Konto- och identitetsuppgifter (namn, kontaktuppgifter, födelsedatum, identitetshandlingar) lagras under hela din kontorelation, plus 5 år efter att kontot avslutats, för att uppfylla våra skyldigheter avseende bokföring enligt AML/KYC. De raderas eller anonymiseras efter denna period, om inte en längre period krävs enligt lag eller på grund av en pågående utredning.

Mottagares mobilnummer lagras i 5 år från datumet för den relevanta transaktionen, som en del av våra transaktionsregister för AML- och tvistlösningsändamål, och anonymiseras därefter.

Order- och transaktionsregister (historik för påfyllning/databuntar, faktureringsinformation) lagras i 5 år från transaktionsdatumet för att uppfylla bokförings-, skatte- och AML-skyldigheter. Fullständiga orderuppgifter förblir synliga och tillgängliga i ditt kundkonto i 1 månad efter slutförandet; därefter arkiveras de och visas inte längre i kontogränssnittet, men de fortsätter att lagras i vår interna dokumentation under de perioder som beskrivs ovan.

Kommunikations- och supportloggar (e-post, chattar, samtalslistor med vår support) lagras i 3 år från datumet för den senaste interaktionen, för kvalitetssäkring, tvisthantering och klagomålshantering, och raderas därefter om de inte är kopplade till en pågående tvist eller ett rättsligt anspråk.

Register för bedrägeriförebyggande och riskhantering (flaggningar, utredningsanteckningar, granskningsresultat) lagras i 5 år från det datum registret skapades, eller längre om det krävs på grund av en pågående utredning eller en begäran från en behörig myndighet, för att uppfylla våra skyldigheter avseende AML/CFT och bedrägeriförebyggande.

Marknadsföringsuppgifter (preferenser, samtyckesregister) lagras tills du återkallar ditt samtycke eller invänder mot marknadsföring, eller efter 2 år av inaktivitet, beroende på vad som inträffar först. Vid återkallat samtycke raderar vi de underliggande marknadsföringsuppgifterna men kan behålla ett register över själva återkallandet när det är nödvändigt för att styrka efterlevnad.

Tekniska uppgifter (enhetsinformation, IP-adress, cookies, användningsstatistik) lagras i 12 månader från insamlingen, om inte en kortare period anges i vår cookiepolicy, varefter de raderas eller anonymiseras automatiskt.

Säkerhetskopior som innehåller personuppgifter lagras i ytterligare 90 dagar utöver den lagringsperiod som gäller för de underliggande uppgifterna, enbart för katastrofåterställningsändamål, och raderas eller skrivs sedan över på ett säkert sätt.

I de fall vi inte omedelbart kan radera uppgifter (till exempel eftersom de finns i säkerhetskopior) isolerar vi dem på ett säkert sätt från vidare behandling tills radering blir möjlig.

Om du avslutar ditt konto kommer dina personuppgifter att raderas eller anonymiseras i enlighet med de perioder som anges ovan, förutom när vi är skyldiga att lagra dem längre för att uppfylla en rättslig förpliktelse, lösa en tvist eller genomdriva våra avtal.

9. Datasäkerhet

Vi tillämpar robusta tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive kryptering, säker lagring, åtkomstkontroller och regelbundna säkerhetsbedömningar. Vi samarbetar även med betrodda leverantörer som upprätthåller höga säkerhetsstandarder.

10. Dina rättigheter som registrerad

Du har följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: begära en kopia av de uppgifter vi har om dig.
• Rätt till rättelse: korrigera felaktiga uppgifter.
• Rätt till radering: begära radering av dina uppgifter, med förbehåll för rättsliga undantag.
• Rätt till begränsning av behandling: begränsa hur dina uppgifter behandlas.
• Rätt att invända: invända mot behandling som grundas på berättigat intresse eller för marknadsföringsändamål.
• Rätt till dataportabilitet: begära dina uppgifter i ett maskinläsbart format och få dem överförda till en annan tjänst.
• Rätt att återkalla samtycke: återkalla samtycke till databehandling, där tillämpligt.

Kontakta oss för att utöva någon av dessa rättigheter. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

11. Automatiserat beslutsfattande och profilering

Vi använder inte automatiserat beslutsfattande eller profilering som ger rättsliga eller liknande betydande effekter för dig.

12. Klagomål

Om du har frågor om hur vi hanterar dina uppgifter, kontakta oss direkt. Om du fortfarande inte är nöjd med vårt svar kan du lämna in ett klagomål till relevant tillsynsmyndighet. I England och Wales är detta Information Commissioner's Office (ICO).

Kontaktuppgifter:

Information Commissioner's Office (ICO)

Webbplats: ico.org.uk/global/contact-us/

Klagomekanism för dataskydd: ico.org.uk/make-a-complaint/data-protection-complaints/

Tel: +0303 123 1113

13. Uppdateringar av denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy för att spegla ändringar i vår databehandling eller i tillämplig lagstiftning. Den senaste versionen finns alltid tillgänglig på vår webbplats, och vi meddelar dig om eventuella väsentliga uppdateringar. Vi rekommenderar att du regelbundet läser igenom denna policy.

14. Uppgifter om minderåriga

Våra tjänster är inte avsedda för personer under 18 år. Vi samlar inte medvetet in uppgifter från minderåriga. Om vi upptäcker att vi oavsiktligt har samlat in sådana uppgifter vidtar vi omgående åtgärder för att radera dem.

15. Kontakta oss

Om du har frågor om denna integritetspolicy eller vår hantering av personuppgifter är du välkommen att kontakta oss på [email protected].