Personvernerklæring

1. Innledning

1.1 Mifinity er et regulert og lisensiert, nettbasert betalingsselskap. Denne erklæringen gjelder for selskapene som er en del av MiFinity-konsernet, og listen over MiFinity-selskaper som samler inn eller behandler personopplysninger i henhold til denne erklæringen er MiFinity UK Limited, MiFinity Malta Limited, MiFinity Payments Limited (Irland), MiFinity Canada Limited, Concentric Data Services Limited (Irland) og Concentric Data Services Limited (Malta). Henvisningen til MiFinity (inkludert “vi”, “oss” eller “vår”) inkluderer de ovennevnte selskapene og alle relevante konsernselskaper.

1.2 Disse retningslinjene gjelder for informasjon vi samler inn om: a) besøkende på nettstedet vårt; og b) personer som gjør forretninger med oss eller registrerer seg for tjenesten vår.

1.3 Vennligst les denne personvernerklæringen nøye for å forstå vårt syn på og vår praksis med hensyn til personopplysningene dine, hvordan vi bruker dem og hvordan vi behandler dem. Hvis du ikke godtar denne personvernerklæringen, må du ikke bruke tjenestene våre.

2. Våre kontaktopplysninger er

Adresse: MiFinity Malta Limited: MiFinity Malta Limited, Level 3 (SUITE 2507), Tower Business Center, Tower Street, Swatar, Birkirkara, Malta.

E-post: [email protected]

Personvernombud:

Navn: Paul Kavanagh

E-post: [email protected]

3. Typen informasjon vi kan ha om deg:

3.1 Når du gjør forretninger med oss eller registrerer deg for tjenesten vår, kan vi samle inn følgende personopplysninger fra deg: a) ditt fulle navn, bostedsadresse, e-postadresse, bosted, nasjonalitet, IP-adresse, mobilnummer, fødselsdato og bank- eller betalingskortopplysninger og eventuelle bevis på din identitet og/eller adresse som vi kan be om, som for eksempel pass, førerkort og dokumentasjon som brukes til å verifisere adressen din, status som politisk eksponert person; b) detaljer om eventuelle transaksjoner du utfører via nettstedet vårt og/eller mobilapplikasjonen vår for oppfyllelse av forespørslene dine; c) detaljer om eventuelle bankkontoer (inkludert men ikke begrenset til: kontoinnehaver, kontonavn, kontonummer, sorteringskode, PIN-kode for nettbank, transaksjonsautentiseringsnummer “TAN” og passord, tilgjengelig saldo og transaksjonshistorikk for bankkontoen din); d) opplysninger om kreditt-, debet- eller andre kort som du bruker til transaksjoner; e) din deltakelse i kampanjer sponset av oss; f) korrespondanse som du sender oss; g) samtaler der vi ringer til deg eller du ringer til oss; h) spørreundersøkelser som du fyller ut; i) informasjon som samles inn gjennom informasjonskapsler – se våre retningslinjer for informasjonskapsler for mer informasjon; og j) din IP-adresse, innloggingstidspunkt, operativsystem og nettlesertype.

3.2 For å oppfylle våre juridiske forpliktelser til å forhindre svindel og hvitvasking, vil vi innhente informasjon om deg fra tredjepartsbyråer, inkludert din økonomiske historikk, tingrettsdommer og konkurser, fra kredittopplysningsbyråer og svindelforebyggingsbyråer når du åpner en konto hos MiFinity, og når som helst når vi føler det er nødvendig for å forhindre svindel og minimere vår økonomiske risiko.

4. Informasjon om andre personer

4.1 Hvis du oppnevner en representant til å handle på dine vegne, vil vi kreve at representanten gjør dette:

1. a) fremlegger bevis på at du har gitt representanten din fullmakt til å utøve personvernrettighetene dine eller til å klage på vegne av deg (for eksempel et brev som gir dem fullmakt); og
2. b) fremlegger bevis på representantens identitet.

Din bekreftelse på at den utnevnte representanten kan:

4.1.1 motta eventuelle varsler om databeskyttelse på dine vegne; og

4.1.2. gi samtykke til overføring av personopplysningene dine til utlandet.

5. Hvordan vi vil bruke informasjonen om deg og hvorfor:

Kode for det juridiske grunnlaget:

Bruk av dine personlige data: Behandlingsgrunnlaget for personlige data

Vi behandler dine personlige data:

5.1 Som en nødvendighet for å kunne oppfylle kontrakten med deg for den aktuelle kontoen, polisen eller tjenesten:

1. a) For å iverksette tiltak på forespørsel fra deg før du inngår den; b) For å avgjøre om den skal inngås; c) For å drifte og administrere kontoen din og for å levere de tjenestene du har bedt om;
2. d) For å oppdatere våre registre;
3. e) for å utføre dine instruksjoner om å foreta og motta betalinger og gjennomføre transaksjoner ved hjelp av våre tjenester, inkludert å verifisere at du har tilstrekkelige midler på din oppgitte bankkonto til å foreta slike betalinger;
4. f) for kunne la deg delta i de interaktive funksjonene på nettstedet vårt;
5. g) for å varsle deg om endringer i tjenesten(e) vår(e)/dette nettstedet;

5.2 Når det er nødvendig for våre egne eller andre personers og organisasjoners legitime interesser, f.eks:

1. a) For god styring, regnskap og administrering og gjennomgang av forretningsdriften vår; b) For finans- og identitetskontroller, forebygging og oppdagelse av svindel og anti-hvitvasking; c) For å overvåke e-post, samtaler, annen kommunikasjon og aktiviteter på kontoen din og; d) For markedsundersøkelser, analyser og for å lage statistikker;
2. e) å forbedre vår interne kundeopplæring

5.3 Hvis det er nødvendig for å overholde en juridisk forpliktelse, f.eks:

1. a) Når du utøver dine rettigheter i henhold til personvernlovgivningen og kommer med forespørsler; b) For å overholde juridiske og regulatoriske krav og relaterte offentliggjøringer; c) For å etablere og forsvare juridiske rettigheter; d) For aktiviteter knyttet til forebygging, oppdagelse og etterforskning av kriminalitet; e) For å verifisere identiteten din, forebygging av svindel og kontroll av hvitvasking; og f) For å overvåke e-post, samtaler og annen kommunikasjon og aktiviteter på kontoen din.

Basert på ditt samtykke, f.eks:

1. a) Når du ber oss om å utlevere personopplysningene dine til andre personer eller organisasjoner på dine vegne, eller på annen måte samtykker til utlevering; b) For å sende deg markedsføringskommunikasjon der vi har bedt om ditt samtykke til å gjøre dette.

Du kan når som helst ombestemme deg og trekke tilbake samtykket ditt. Konsekvensen kan være at du ikke kan gjøre visse ting for deg.

6. Markedsføring

6.1 Vi kan ønske å gi deg informasjon om våre produkter og tjenester som vi tror kan være av interesse for deg. Før vi sender markedsføringsmateriale, vil vi informere deg om formålet med behandlingen og vil også innhente spesifikt samtykke (der det er aktuelt) fra deg. Vi vil også gi deg muligheten til å trekke tilbake et slikt samtykke når som helst. Du kan kontakte personvernombudet vårt hvis du har spørsmål om personvern i forbindelse med personopplysningene dine.

7. Informasjonskapsler og andre teknologier for informasjonsinnsamling

7.1 Nettstedet vårt bruker tredjeparts-informasjonskapsler. Informasjonskapsler er tekstfiler som plasseres på datamaskinen din for å samle inn standard internett-logginformasjon og informasjon om besøksatferd. Disse informasjonskapslene gjør det mulig for oss å skille deg fra andre brukere av nettstedet, noe som hjelper oss med å gi deg en god opplevelse når du surfer på nettstedet vårt og gjør det mulig for oss å forbedre nettstedet vårt.

8. Slik beskytter vi informasjonen din

8.1 Vi har innført følgende sikkerhetsprosedyrer og tekniske og organisatoriske tiltak for å beskytte personopplysningene dine: a) tilgangen til kontoen din styres av et passord som er unikt for deg, b) vi lagrer personopplysningene dine på sikre servere, og c) vi krypterer automatisk de konfidensielle opplysningene dine under overføring fra din datamaskin til vår.

8.2 Vi har iverksatt tiltak for å sikre personopplysningene dine mot utilsiktet tap og mot uautorisert tilgang, bruk, endring og utlevering. Sikkerheten til opplysningene dine er også avhengig av deg. Hvis vi har gitt deg (eller hvis du har valgt) et passord eller en tilgangskode for tilgang til visse deler av vår nettside/portal eller mobilapplikasjoner og lignende, er du ansvarlig for å holde dette passordet og/eller denne tilgangskoden konfidensiell. Du må ikke dele passordet og/eller tilgangskoden med noen. Du må sørge for at det ikke skjer uautorisert bruk av passordet og tilgangskoden din. MiFinity vil handle etter instruksjoner og informasjon mottatt fra enhver person som skriver inn din bruker-ID og passord, og du forstår at du er fullt ut ansvarlig for all bruk og alle handlinger som kan finne sted under bruk av kontoen din.

8.3 Du må umiddelbart varsle MiFinity om all informasjon du har gitt oss som har endret seg.

8.4 Overføring av informasjon via internett er ikke helt sikker. Selv om vi gjør vårt beste for å beskytte personopplysningene dine, kan vi ikke garantere sikkerheten til informasjonen du overfører til nettstedet vårt, med mindre du kommuniserer med oss gjennom en sikker kanal som vi har stilt til rådighet. Når vi har mottatt opplysningene dine, bruker vi strenge prosedyrer og sikkerhetsfunksjoner for å forsøke å forhindre uautorisert tilgang.

8.5 Hvis du er bekymret for at noen av innloggingsopplysningene dine har blitt kompromittert, kan du endre dem når som helst når du er logget på, men du bør alltid også umiddelbart kontakte MiFinitys klienttjenester og fortelle oss hvorfor du tror at innloggingsopplysningene dine har blitt kompromittert.

9. Oppbevaring av informasjon

9.1 Periodene vi oppbevarer personopplysningene dine i, bestemmes ut fra informasjonens art og type, MiFinity-tjenesten og landet de leveres i, samt eventuelle gjeldende lokale juridiske eller regulatoriske krav.

9.2 Hvis du bruker MiFinity-tjenestene, vil vi beholde personopplysningene dine så lenge det er nødvendig for å kunne tilby deg de tjenestene du har valgt, og til eventuelle tilknyttede legitime forretningsformål. Det vil vanligvis bety at vi beholder personopplysningene dine så lenge du er kunde hos oss og i en periode etterpå.

9.3 Når vårt forhold til deg opphører, må vi fortsatt lagre visse deler av personopplysningene dine i en periode på maksimalt 5 år.

9.4 Vi kan også fortsette å markedsføre og sende deg direkte markedsføring, med forbehold om lokale lover og der du ikke har protestert mot slik markedsføring.

10. Offentliggjøring av informasjon

10.1 Vi kan utlevere personopplysningene dine til våre tilknyttede selskaper, det vil si våre datterselskaper og eventuelle datterselskaper av våre aksjonærer og/eller eventuelle selskaper som leverer utkontrakterte tjenester til oss, som er basert i forskjellige land innenfor EØS og i resten av verden.

10.2 Utlevering av personopplysningene dine kan være nødvendig for blant annet å oppfylle forespørselen din, behandle betalingsopplysningene dine, levere støttetjenester og overvåke bedrageri.

10.3 Når du sender penger til en person som du ønsker å betale, vil vi videreformidle visse opplysningene til mottakeren. Avhengig av kravene fra den andre personen og hvilken type betaling det er snakk om, kan vi sende andre personopplysninger som navn, adresse og bostedsland hvis mottakerne ber om denne informasjonen fra oss for å forbedre betalingsprosessen, for å sjekke at betalinger stemmer overens med den kommersielle transaksjonen eller for å utføre sine egne kontroller for å bekjempe svindel og hvitvasking.

10.4 Når du åpner en konto, kan vi med intervaller på opptil hver tredje måned og når vi mener det er nødvendig å gjøre det for å beskytte våre økonomiske interesser og forhindre hvitvasking eller svindel, dele visse opplysninger om deg og kontoen din med MiFinity som kan omfatte økonomisk historikk og transaksjoner som en del av vår normale forretningsdrift med våre banker, betalingsformidlingspartnere, kreditt- og debetkortbehandlingstjenester, leverandører av identitetsverifiseringstjenester og kredittopplysningsbyråer for å begrense vår eksponering for svindel og annen kriminell virksomhet og for å minimere vår økonomiske risiko. Når vi utfører identifikasjons- eller svindelforebyggende kontroller, kan de relevante partene lagre en oversikt over forespørselen vår sammen med informasjonen din, og de kan dele denne informasjonen med andre svindelforebyggingsinstanser.

10.5 Vi deler personopplysningene dine med tredjeparter kun på de måtene som er beskrevet i denne personvernerklæringen. Vi selger ikke personopplysningene dine til tredjeparter. Vi kan også utlevere personopplysningene dine til:

1. a) en potensiell kjøper av vår virksomhet eller en kjøper av et betydelig antall aksjer i vår virksomhet hvis MiFinity er involvert i en fusjon, et oppkjøp eller et salg av alle eller en del av sine eiendeler, og vil du bli varslet via e-post og/eller et fremtredende varsel på nettstedet vårt om eventuelle endringer i eierskap eller bruk av personopplysningene dine, samt eventuelle valg du måtte ha angående personopplysningene dine; b) politiet, Storbritannias finanstilsyn, Storbritannias nasjonale kriminaletterforskningsbyrå og andre lovhåndhevingsorganer, tilsynsorganer eller domstoler hvis vi er forpliktet eller lovpålagt å utlevere eller dele personopplysningene dine, eller for å beskytte rettighetene, eiendommen eller sikkerheten vår eller til våre konsernselskaper, kunder eller andre, og c) tredjeparter som vi av og til bruker for å kunne tilby deg de tjenestene du har bedt om. Disse tredjepartene vil ikke bruke personopplysningene dine til noe annet formål enn det de var ment for.

11. Overføringer til utlandet

11.1 Informasjonen du oppgir kan bli overført til land utenfor det europeiske økonomiske samarbeidsområdet (EØS) som ikke har tilsvarende beskyttelse av opplysningene dine og begrensninger på bruken av dem som beskrevet i disse retningslinjene. Vi vil imidlertid iverksette tiltak for å sikre at tilstrekkelig beskyttelse er på plass for å ivareta sikkerheten til informasjonen din.

12. Dine rettigheter

12.1 Tilgang til dine personopplysninger. Du har rett til å be om en kopi av informasjonen vi har om deg. Hvis du ønsker en kopi av noen av eller alle personopplysningene dine, kan du sende en e-post til [email protected] eller sende et brev til MiFinity Malta Limited, Level 3 (SUITE 2507), Tower Business Center, Tower Street, Swatar, Birkirkara, Malta.

12.2 Korrigering av personopplysninger. Vi ønsker å sikre at personopplysningene dine er korrekte og oppdaterte. Hvis noen av opplysningene du har oppgitt til MiFinity endres, for eksempel hvis du endrer e-postadresse eller navn, kan du gi oss beskjed om de riktige opplysningene ved å sende en e-post til [email protected]. Du kan be oss om å korrigere og/eller fjerne informasjon som du mener er unøyaktig.

12.3 Rett til å trekke tilbake samtykke. Der vi har basert oss på ditt samtykke til å behandle personopplysningene dine, har du rett til å trekke tilbake samtykket. Det er viktig å vite at ved å trekke tilbake samtykket ditt kan MiFinity måtte avslutte forholdet fordi vi er avhengige av dataene dine for å kunne tilby deg en tjeneste.

12.4 Rett til sletting (også kjent som “retten til å bli glemt”). Du kan enten muntlig via vår kundeservice eller skriftlig til [email protected] be om at vi sletter personopplysningene dine dersom det ikke er noen tvingende grunn til å fortsette behandlingen, for eksempel på grunn av våre egne krav til bekjempelse av hvitvasking. Denne retten gjelder bare under visse omstendigheter; det er ikke en absolutt rettighet.

12.5 Rett til dataportabilitet. Denne retten gir deg mulighet til å få utlevert personopplysninger som du har gitt oss med ditt samtykke, eller som var nødvendige for at vi skulle kunne levere våre produkter og tjenester til deg, i et format som gjør det mulig for deg å overføre disse personopplysningene til en annen organisasjon. Du kan ha rett til å få personopplysningene dine overført av oss direkte til den andre organisasjonen, hvis dette er teknisk mulig.

12.6 Rett til å begrense behandlingen av personopplysninger. Du har under visse omstendigheter rett til å be om at vi stanser behandlingen av personopplysningene dine. Hvis vi stanser behandlingen av personopplysningene dine, vil vi fortsatt ha lov til å lagre dem, men all annen behandling av disse opplysningene vil kreve ditt samtykke, med forbehold om visse unntak.

12.7 Rett til å protestere mot behandling av personopplysninger. Du har rett til å protestere mot vår bruk av personopplysningene dine som behandles på grunnlag av våre berettigede interesser. Vi kan imidlertid fortsette å behandle personopplysningene dine til tross for innsigelsen din hvis det foreligger tvingende legitime grunner til å gjøre det, eller hvis vi må behandle personopplysningene dine i forbindelse med eventuelle rettskrav.

13. Overvåking

13.1 Vi kan overvåke og registrere kommunikasjon med deg (som for eksempel telefonsamtaler og e-poster) i forbindelse med kvalitetssikring, opplæring, forebygging av svindel og etterlevelse.

14. Kommunikasjon med deg

14.1 Vi kan kontakte deg via e-post til den primære e-postadressen som er registrert på kontoen din hos MiFinity eller via telefon til kontaktnummeret/kontaktnumrene du har oppgitt når du registrerte deg for kontoen din hos MiFinity. Du kan når som helst endre din primære e-postadresse og/eller kontaktnummer.

14.2 Du kan også motta systemgenererte transaksjons-e-poster, som for eksempel bekreftelse på opplastinger, varsel om mottak av betalinger, varsel om endring av passord osv. som er nødvendige for at kontoen din skal fungere og administreres på riktig måte.

14.3 Phishing er betegnelsen på forsøk på å stjele personopplysninger og kontoinformasjon fra brukere av et nettsted. “Phishere” bruker falske e-postmeldinger for å lede brukere til falske nettsteder der brukeren blir lurt til å oppgi personlige opplysninger, som for eksempel betalingskortnummer, brukernavn og passord. VI VIL ALDRI SENDE E-POSTER DER VI BER DEG OM SLIKE OPPLYSNINGER, OG VÅRE ANSATTE VIL ALDRI BE DEG OM PASSORDET DITT. Hvis du mottar en slik e-post eller blir bedt om passordet ditt av noen som utgir seg for å jobbe for oss, ber vi deg videresende e-posten eller rapportere hendelsen til vårt personvernombud på [email protected] eller ved å kontakte MiFinity kundetjenester.

15. Ditt samtykke

15.1 Ved å oppgi personopplysningene dine samtykker du til at opplysningene brukes i henhold til disse retningslinjene.

16. Endringer i personvernerklæringen

16.1 Vi oppdaterer personvernerklæringen vår jevnlig. Hvis vi endrer personvernerklæringen vår, vil vi legge ut endringene på denne siden, og legge ut merknader på andre sider på nettstedet, slik at du til enhver tid vil kunne være klar over hvilken informasjon vi samler inn og hvordan vi bruker den. Vi forbeholder oss retten til å gjøre endringer i personvernerklæringen vår når som helst, uten varsel, dersom slike endringer er påkrevd i henhold til gjeldende lovgivning.

17. Lenker til andre nettsteder

17.1 Nettstedet vårt inneholder lenker til andre nettsteder. Denne personvernerklæringen gjelder for dette nettstedet og mobilapplikasjonene våre, så når du følger lenker til andre nettsteder, bør du lese deres egne personvernerklæringer.

18. Innlevering av en klage

18.1 Hvis du ikke er fornøyd med hvordan vi håndterer personopplysningene dine, har du rett til å klage. Send klagen din til personvernombudet på [email protected]. Hvis du mener at klagen din ikke har blitt behandlet på en tilfredsstillende måte, kan du kontakte informasjonsklagekontoret (ICO) eller, avhengig av hvor du befinner deg, din lokale datatilsynsmyndighet.