Retningslinjer for personvern
Innledning
Denne personvernerklæringen, sammen med våre tjenestevilkår, beskriver hvordan vi samler inn, behandler, bruker og utleverer personopplysningene dine som du oppgir til oss når du bruker nettstedet vårt e.pn.
Når du registrerer deg hos E.PN, logger inn, bruker lommeboken din til å foreta betalinger, kontakter kundestøtte, fyller ut skjemaer på nettstedet eller sender inn data via billettsystemet, vil vi samle inn, bruke og lagre dataene dine på samme måte som beskrevet i denne personvernerklæringen.
Definisjon av personopplysninger
Personopplysninger skal defineres som all informasjon om en identifisert eller identifiserbar fysisk person (den registrerte), uttrykkelig eller underforstått gjennom henvisning til en identifikator som navn, identifikasjonsnummer, stedsdata eller online-identifikator. Med andre ord er personopplysninger all informasjon om deg som gjør at du kan identifiseres.
Hvordan vi samler inn og bruker personopplysninger, er beskrevet i denne personvernerklæringen.
Personopplysninger vi samler inn og behandler
Vi innhenter visse personopplysninger direkte fra deg:
Informasjon som du oppgir når du registrerer deg
For- og etternavn;
E-postadresse;
Hashet passord;
Telegram-konto (hvis oppgitt);
Skype-ID (hvis oppgitt).
Informasjon som kreves for å bekrefte kontoen din
Mobiltelefonnummer;
Bilde/skanning av identitetsdokument og data, for eksempel dokumenttype, utstedelsesland, nummer, utløpsdato, informasjon som er innebygd i strekkoder på dokumentet (kan variere avhengig av dokumentet), sikkerhetsfunksjoner;
Ansiktsbilleddata, for eksempel bilder av ansiktet (inkludert selfie-bilder) og bilde eller skanning av ansiktet på identifikasjonsdokumentet, videoer, lydopptak;
Biometriske data, for eksempel ansiktstrekk.
Informasjon som kreves for å initiere eller motta en bankoverføring
Bevis på adresse;
Dokument som bekrefter statsborgerskap/oppholdstillatelse;
Dokumenter som kreves for å bevise kilden til midlene;
Opplysninger om bankkontoen din, inkludert kontonummer, sorteringskode, IBAN, kommentar til betalingen;
Betalingsrelaterte detaljer (beløp, valuta, tidspunkt osv.).
Informasjon som kreves for å forhindre svindel og misbruk av kontoen din
Informasjon som kreves for å bevise kilden til midlene (for eksempel kontoutskrifter, muntlige forklaringer, skjermbilder);
Informasjon som er nødvendig for å indikere formålet med og den økonomiske betydningen av den omstridte transaksjonen;
Informasjonen du fyller ut i spørreskjemaet for å vise at du handler av egen fri vilje og forstår hva du gjør.
Informasjon som kreves for å kommunisere med E.PN
Din kontakt-e-post;
Innholdet i kommunikasjonen din, meldinger og filer du legger ved i meldingene dine;
Unik identifikator for billettsystemet;
Tekniske data knyttet til meldingene dine (inkludert dato, tidssone, miljø osv.).
Transaksjonsinformasjon
Detaljer om lommebøkene dine, unik identifikator i E.PN-systemet;
Betalinger som utføres på kontoen din, inkludert dato, klokkeslett, beløp, valutaer, deltakere knyttet til transaksjonen, meldinger sendt og mottatt med betalingen, informasjon om forhandleren, betalingsmetoder som brukes, tekniske bruksdata og informasjon om geografisk plassering;
Bankkortopplysninger som du kan koble til E.PN-kontoen din, for eksempel kortholderens navn, utløpsdato, de seks første og de fire siste sifrene i kortnummeret.
Måten vi bruker personopplysningene dine på
Vi bruker personopplysningene dine til ulike formål, inkludert:
For å levere tjenestene våre og vedlikeholde kontoen din;
For å behandle transaksjoner og sende meldinger om transaksjonene dine;
For å verifisere identiteten din og forhindre svindel, hvitvasking av penger og andre ulovlige aktiviteter;
For å forbedre tjenestene våre og tilpasse opplevelsen din;
For å kommunisere med deg og svare på dine henvendelser, tilbakemeldinger og klager;
For å overholde juridiske og regulatoriske krav.
Deling av personopplysningene dine med tredjeparter
Vi kan utlevere personopplysningene dine til tredjeparter under begrensede omstendigheter:
Med tjenesteleverandører som hjelper oss med å drive virksomheten vår og levere tjenestene våre;
Med politimyndigheter, tilsynsorganer og andre myndigheter når det er påkrevd ved lov eller for å beskytte våre og andres rettigheter;
Med andre brukere av våre tjenester, når det er nødvendig for å legge til rette for transaksjoner eller løse tvister;
I tilfelle fusjon, oppkjøp eller salg av vår virksomhet eller eiendeler.
Datasikkerhet
Vi iverksetter egnede tekniske og organisatoriske tiltak for å sikre personopplysningene dine, inkludert kryptering, tilgangskontroller og regelmessige sikkerhetsrevisjoner.
Dine rettigheter
Du har rett til å få tilgang til, korrigere, slette eller begrense behandlingen av personopplysningene dine. Du har også rett til å protestere mot behandlingen av personopplysningene dine, be om dataportabilitet og trekke tilbake samtykket ditt når som helst.
Endringer
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis eller gjeldende lover og forskrifter. Vi vil varsle deg om eventuelle vesentlige endringer og oppdateringer ved å publisere dem på vårt offisielle nettsted.
Informasjon fra enheten din
Faner: Tillatelse er nødvendig for å avgjøre når en bruker er i Facebook-annonseringskabinettet (https://facebook.com/)og vise de tilsvarende knappene i utvidelsen.
Lagring: Tilgang til lagring er nødvendig for å bruke hurtigbufring på nettlesernivå og lagre generelle data som brukes i ulike komponenter i utvidelsen (f.eks. token).
Informasjonskapsler: Tilgang til informasjonskapsler er nødvendig for å automatisk autorisere en bruker hvis vedkommende er logget inn på E.PN-plattformen (https://e.pn/). Bare informasjonskapsel-tokenet leses fra denne plattformen.
Skripting: Tillatelse er nødvendig for å sette inn kortdata direkte og automatisk i Facebook-annonseringsskapet (https://facebook.com/).
Vertstillatelser: Tillatelse er nødvendig for at utvidelsen skal kunne lese og samhandle med informasjonskapsler og faner på E.PN (https://e.pn/)og Facebook(https://facebook.com/)ressurser.
Ekstern kjøring av kode
Ekstern kode: Utvidelsen bruker et eget skript, som ligger inne i utvidelsen og er ansvarlig for å sikre at brukerens kortdata automatisk kan settes inn i de aktuelle feltene i Facebook-annonseringskontoen(https://facebook.com/)for rask og praktisk betaling for en reklamekampanje. Denne funksjonaliteten effektiviserer brukeropplevelsen og minimerer tiden som brukes på manuell inntasting av data.
Informasjon vi kan motta fra tredjeparter
Informasjon fra betalingssystemer (Visa, Mastercard, UnionPay), leverandører av betalingstjenester;
Informasjon mottatt fra kortordninger, kortprogramforvaltere;
Informasjon fra offentlige myndigheter og politimyndigheter;
Informasjon mottatt via offentlige kilder (for eksempel selskapsregistre og tjenester for utvidet due diligence).
Juridisk grunnlag og bruk av personopplysningene dine
Vi behandler bare personopplysningene dine når det foreligger et lovlig grunnlag. Vi kan basere oss på følgende:
Oppfyllelse av en kontrakt vi inngår med deg;
Vår juridiske forpliktelse;
Våre legitime interesser, med hensyn til dine rettigheter, interesser og forventninger;
Ditt samtykke.
A) Oppfyllelse av en kontrakt vi inngår med deg
Vi behandler dine personopplysninger for å kunne tilby deg E.PN-tjenester basert på vilkårene for bruk som du godtar når du registrerer deg i systemet vårt. Vi samler inn opplysningene dine for å opprette og administrere E.PN-kontoen din.
Videre behandler vi også opplysningene dine for å sikre sikker tilgang til E.PN-kontoen din når vi sender deg engangspassord eller andre tilgangskoder.
Vi bruker opplysningene dine til å behandle transaksjoner du gjør med E.PN-kontoen din, for eksempel å overføre penger, foreta betalinger, legge til penger i en lommebok eller ta ut penger.
Vi behandler opplysningene dine når du skaffer deg et IBAN-nummer. For å oppnå dette deler vi data med tredjeparter som tilbyr slike tjenester.
Vi kan sende deg viktig informasjon om systemet, påloggingsbekreftelse, mistenkelige autorisasjonsforsøk og varsler om fullførte transaksjoner, samt tilby teknisk støtte og kundestøtte.
Vi behandler personopplysninger for å hjelpe deg med å løse problemer knyttet til bruken av E.PN når du kontakter kundestøtte via ticket, e-post eller telefon.
B) Vår juridiske forpliktelse
Vi behandler personopplysningene dine for å overholde våre juridiske forpliktelser, særlig kravene i lovgivningen mot hvitvasking av penger og terrorfinansiering, for å verifisere og bekrefte identiteten din som en del av KYC-prosedyren.
Når du ber om et IBAN-nummer eller initierer en bankoverføring, sender vi også opplysningene dine til leverandørene av disse tjenestene for å oppfylle kravene i hvitvaskingsloven og følge KYC-reglene.
Vi kan bruke opplysningene dine til å bistå rettshåndhevende myndigheter i deres etterforskning eller utlevere opplysninger som kreves av en rettskjennelse, slik vi kan være forpliktet til i henhold til loven.
C) Våre legitime interesser
Vi kan bruke anonymiserte og aggregerte data til å analysere hvordan kundene bruker tjenestene våre og evaluere kvaliteten og bekvemmeligheten til produktet vårt, driften av nettstedet og funksjonaliteten.
På samme måte kan vi også bruke opplysningene dine til å varsle deg om endringer i retningslinjene våre eller nye funksjoner i E.PN.
Vi har en risikobasert tilnærming for å vurdere både brukernes profil og transaksjonene de foretar, samt for å oppdage og forhindre svindel og andre ulovlige aktiviteter. Vi samler inn, bruker og lagrer personopplysninger for disse formålene.
Når du kontakter kundestøttetjenesten, registrerer vi samtalen. Dette gjør vi for å forbedre kvaliteten på tjenestene og produktene våre, beskytte interessene våre i tilfelle tvister, evaluere kvaliteten på arbeidet til kundestøttepersonalet og utdanne dem.
D) Ditt samtykke
Du kan velge å motta e-postmeldinger om våre produkter og tjenester, og tillate oss å måle resultatene av e-postmarkedsføring og analysere produktbruk. Du kan når som helst trekke tilbake samtykket ditt.
For å verifisere kontoen din ber vi deg om å gå gjennom en livstest for å forsikre deg om at du er en levende person og at dokumentene du har sendt inn, virkelig tilhører deg. For å oppnå dette må du slå på kameraet og vri på hodet slik at det nevrale nettverket kan analysere de individuelle trekkene i ansiktet ditt. En slik analyse utgjør behandling av en spesiell kategori av personopplysninger og kan bare utføres basert på ditt samtykke.
Samtykkets varighet er begrenset til å oppnå formålet med livlighetskontrollen, slik at databehandlingen avsluttes umiddelbart når den er fullført. Datainnsamlingen og databehandlingen utføres av en tredjepart, som opptrer som databehandler på våre vegne. Du kan lese mer om dette i avsnittet "Utlevering av personopplysninger til tredjeparter".
Automatisert beslutningstaking
Vi bruker et automatisert risikovurderingssystem for å analysere brukernes risikoprofil og pågående transaksjoner for å forhindre ulovlige og uredelige aktiviteter. Alle viktige beslutninger som kan påvirke deg, vil imidlertid bli tatt av våre ansatte basert på en manuell gjennomgang.
Informasjonskapsler og nettlesertillatelser
Faner: Tillatelse er nødvendig for å avgjøre når brukeren er i Facebook Ads Manager (https://facebook.com/) og vise de tilsvarende knappene i utvidelsen.
Lagring: Tilgang til lagring er nødvendig for å bruke hurtigbufring på nettlesernivå og lagre generelle data som brukes i ulike komponenter i utvidelsen (f.eks. tokenet).
Informasjonskapsler: Tilgang til informasjonskapsler er nødvendig for å automatisk autorisere brukeren hvis vedkommende er logget inn på E.PN-plattformen (https://e.pn). Bare informasjonskapsel-tokenet leses fra denne plattformen.
Skripting: Det kreves tillatelse til å sette inn kortdata direkte og automatisk i Facebook Ads Manager (https://facebook.com/).
Vertstillatelser: Tillatelse er nødvendig for at utvidelsen skal kunne lese og samhandle med informasjonskapsler og faner på E.PN-ressurser (https://e.pn/) og Facebook(https://facebook.com/).
Hvordan vi sikrer dataene dine
Vi er opptatt av å sikre at personopplysningene dine er beskyttet. Vi iverksetter en rekke sikkerhetstiltak og organisatoriske tiltak for å sikre opplysningene dine når du legger dem inn på nettstedet eller på annen måte gir dem til oss.
Videre bruker vi datakrypteringsteknikker og autentiseringsprosedyrer for å forhindre uautorisert tilgang til systemet vårt og dataene dine. Kun autoriserte medarbeidere har fysisk tilgang til lokalene der dataene behandles og lagres. Lokalene blir overvåket.
All sensitiv informasjon som leveres, overføres via SSL-teknologi (Secure Socket Layer). Kryptering av kortbetalingsinformasjon er i samsvar med PCI DSS.
Vi gir kun tilgang til personopplysningene dine til de medarbeiderne som trenger det på grunn av jobbkravene sine (for eksempel kundestøttepersonell). Alle ansatte som får tilgang til personopplysninger, er bundet av en taushetserklæring. Vi gjennomfører kontinuerlig opplæring av våre ansatte for å ivareta sikkerheten og konfidensialiteten til personopplysningene.
Vi forbedrer kontinuerlig sikkerhetsprosedyrene våre for å overholde de beste bransjestandardene og opprettholde et høyt nivå for beskyttelse av personopplysninger.
Vi anbefaler at du også følger noen enkle regler som bidrar til å ivareta sikkerheten din. Bruk aldri det samme passordet til flere kontoer på forskjellige nettsteder, og bruk alltid et sterkt passord med store og små bokstaver, tall og symboler. Ikke fortell noen passordet til E.PN-lommeboken din. Husk at våre ansatte aldri ber om brukerpassord. Hvis noen som utgir seg for å være en E.PN-ansatt, ber deg om passordet ditt eller annen innloggingsinformasjon, må du ikke gi dem det, og du må varsle oss umiddelbart via e-post på Support@epn.net
Hvor lenge vi lagrer opplysningene dine
Personopplysningene dine oppbevares så lenge det er nødvendig for det spesifikke formålet de ble samlet inn for.
Opplysningene vi samler inn for å overholde hvitvaskingsloven og bekjempe svindel, vil bli oppbevart i fem år etter at du har avsluttet kontoen. Alle data slettes når den lovbestemte oppbevaringsperioden er over og formålet med bruken av den innsamlede informasjonen er oppnådd.
Utlevering av personopplysninger til tredjeparter
For å kunne levere tjenestene våre kan det hende at vi må dele opplysningene dine med tredjeparter.
Personopplysninger kan bli overført til følgende kategorier av behandlere av personopplysninger:
- Selskaper som gir teknisk støtte til driften av systemet, inkludert server- og hostingselskaper;
- Selskaper som leverer analysetjenester, reklamepartnere og andre selskaper som er relatert til å forbedre driften av Systemet;
- Betalingsbehandlere;
- Offentlige myndigheter eller juridiske rådgivere i tilfelle mistanke om kriminell eller ulovlig atferd;
- Personer/selskaper som E.PN inngår en forretningstransaksjon med eller forhandler om en forretningstransaksjon som involverer salg eller overføring av hele eller deler av E.PNs virksomhet eller eiendeler. Slike transaksjoner kan omfatte fusjoner, finansiering, oppkjøp og konkurstransaksjoner eller -prosedyrer;
- Revisorer og andre kontrollorganisasjoner;
- Andre personer/selskaper hvis det er nødvendig for å kunne levere tjenester til kunden og/eller hvis E.PN krever det i henhold til lov eller pålegg fra en myndighet.
E.PN skal beskytte Personopplysningene når de overføres til mottakere utenfor EØS, og tar alle nødvendige skritt for å sikre at Personopplysningene behandles sikkert i samsvar med denne Personvernerklæringen. Kunden erkjenner imidlertid at han forstår og aksepterer at disse landene kan ha andre lover som gir et lavere beskyttelsesnivå for Personopplysninger, og at slike Personopplysninger kan bli underlagt lover og krav om utlevering i disse landene, inkludert utlevering til myndigheter, tilsynsorganer og enkeltpersoner, som følge av en relevant myndighets- eller forskriftsforespørsel, rettskjennelse eller annen lignende prosess.
Overføring av data på tvers av landegrenser
Noen av våre partnere og ansatte kan befinne seg utenfor Det europeiske økonomiske samarbeidsområdet (EØS), slik at vi kan overføre data til tredjeland. En slik overføring kan bare finne sted hvis det foreligger tilstrekkelige garantier for å sikre et tilstrekkelig beskyttelsesnivå for rettighetene til de registrerte personopplysningene.
Våre partnere og leverandører er pålagt å sørge for et tilstrekkelig nivå av databeskyttelse i samsvar med vilkårene i kontrakten vi inngår med dem.
Lenker til andre nettsteder
Nettstedet vårt kan inneholde eksterne lenker til tredjepartsressurser, for eksempel tjenestene til partnerne våre. Vi kan ikke kontrollere hvordan tredjeparter bruker informasjonen din til sine formål, så vi ber deg lese personvernerklæringene til disse nettstedene.
Dine rettigheter
Du har rett til å utøve kontroll over måten personopplysningene dine behandles på:
Rett til å bli informert. Du har rett til å vite hvordan og hvorfor vi behandler personopplysninger. Derfor publiserer vi denne personvernerklæringen og er alltid klare til å svare på eventuelle spørsmål.
Rett til innsyn. Du kan be oss om å bekrefte om vi behandler personopplysningene dine. Du kan be om detaljert informasjon om hvordan vi samler inn, behandler, bruker, lagrer og deler opplysningene dine.
Rett til rettelse. Vi bestreber oss på å opprettholde integriteten til opplysningene vi lagrer og holde dem oppdaterte. Derfor kan du alltid be oss om å klargjøre og korrigere utdatert eller unøyaktig informasjon.
Rett til sletting/rett til å "bli glemt". Du kan be om å få personopplysningene dine slettet. Hvis vi er lovpålagt å fortsatt oppbevare dem, gjelder imidlertid ikke retten til sletting for slik behandling.
Begrense og protestere mot behandling. Du kan begrense eller protestere mot behandlingen av personopplysningene dine.
Rett til dataportabilitet. Du kan be oss om å overføre opplysningene dine til en annen enhet som tilbyr lignende tjenester, hvis det er teknisk mulig å gjøre det, og med mindre det ikke er begrenset av loven. Opplysningene vil bli overført i et strukturert, vanlig brukt og maskinlesbart format.
Rett til å trekke tilbake samtykke. Der behandlingen er basert på ditt samtykke, kan du når som helst trekke det tilbake ved å endre kontoinnstillingene dine eller ved å sende en e-post til Support@epn.net. Du kan velge å ikke lenger motta materiale fra oss elektronisk ved å klikke på lenken "unsubscribe" i e-poster
Rett til å klage. Du kan sende inn en klage hvis du føler at dine rettigheter er blitt krenket.
Vi vil svare på forespørselen din innen 30 dager etter at vi har mottatt den. Hvis vi forventer at det vil ta lengre tid å svare deg, vil vi gi deg beskjed om det.
Før vi gir deg konfidensiell informasjon, må vi forsikre oss om at du faktisk er den personen du utgir deg for å være. Vi vil for eksempel be deg om å sende en forespørsel fra e-posten som er knyttet til E.PN-kontoen din, eller i noen tilfeller om å bestå SumSub-verifisering.
I tilfeller der forespørsler er åpenbart urimelige eller overdrevne, særlig på grunn av deres repeterende natur, kan vi imidlertid kreve et rimelig gebyr som tar hensyn til de administrative kostnadene ved å levere informasjonen eller kommunikasjonen eller utføre den forespurte handlingen.
Vær oppmerksom på at det kan være juridiske grunner til at vi ikke kan oppfylle forespørselen din.
Innlevering av en klage
Du kan finne det relevante dokumentmed fullstendig informasjon om prosessen for å sende inn en klage. Vennligst gjør deg kjent med dette før du foretar deg noe som helst.
Endringer
Vi kan oppdatere personvernerklæringen vår fra tid til annen. Ved vesentlige endringer kan vi varsle deg om dem via e-post eller ved publisering på nettstedet.
Kontakt oss på
Du er velkommen til å sende spørsmål og kommentarer angående vår personvernerklæring til vårt personvernombud på support@epn.net.
