Tæki — tækið sem gesturinn notar til að fá aðgang að vefsíðunni (tölva, spjaldtölva, sími o.s.frv.).
DPO — persónuverndarfulltrúi Wallester (netfang: dpo@wallester.com).
GDPR — Almenna persónuverndarreglugerðin — löggjöfin sem setur reglur um vinnslu persónuupplýsinga á Evrópska efnahagssvæðinu.
Gestur — einstaklingurinn (þ.e. manneskja) sem nálgast efnið á vefsíðunni.
Gestagögn — persónuupplýsingar gestsins sem falla undir þessa persónuverndarstefnu.
Wallester — Wallester AS, eigandi vefsíðunnar og ábyrgðaraðili gagna gesta.
Wallester-þjónusta — þjónusta sem Wallester veitir viðskiptavinum sínum, á borð við Wallester Business og Wallester White‑Label.
Vefsíða — þessi opinbera vefsíða Wallester (business.wallester.com).
Persónuverndarstefna — Meginstefna
Þessi persónuverndarstefna (hér eftir: stefnan) inniheldur almennar meginreglur um vinnslu persónuupplýsinga, þar á meðal hvaða upplýsingum Wallester AS (hér eftir: Wallester) safnar um þig, hvernig við nýtum þær og hvenær við miðlum þeim til þriðja aðila. Nánari upplýsingar um vinnslu persónuupplýsinga geta einnig komið fram í samningum sem þú hefur gert eða munt gera við Wallester, auk þess sem þær birtast í Wallester-appinu (hér eftir: appið) og/eða á vefsíðu okkar wallester.com/business (hér eftir: vefsíðan).
Wallester tryggir, innan ramma gildandi laga, trúnað um persónuupplýsingar þínar. Í þessum tilgangi hefur Wallester innleitt viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar og tryggja gagnsæjar persónuverndarreglur.
Wallester hefur rétt til að bæta eða gera breytingar á þessari stefnu reglulega og hvenær sem er. Wallester mun upplýsa þig um allar breytingar í appinu og/eða á vefsíðunni, sem og persónulega. Persónuupplýsingarnar sem Wallester safnar og vinnur með fela í sér eftirfarandi: Persónuupplýsingar — persónulegar upplýsingar þínar og tengiliðaupplýsingar, þar á meðal fullt nafn, fæðingardagur, kennitala, ríkisfang, búseta, heimilisfang, skattaleg heimilisfesti, netfang, farsímanúmer, starf, upplýsingar úr skilríkjum, ljósmynd og/eða myndbandsefni sem þú hefur sent til Wallester í þeim tilgangi að auðkenna þig. Gögn vegna áreiðanleikakönnunar — Gögn sem Wallester safnar frá þér og viðeigandi gagnagrunnum í þeim tilgangi að framkvæma áreiðanleikakönnun samkvæmt gildandi AML-lögum. Upplýsingar um færslur og greiðslukort — Upplýsingar um allar millifærslur til og frá greiðslureikningi, þar á meðal nafn og reikningsnúmer greiðanda og viðtakanda, dagsetningu, tíma, gjaldmiðil, upphæð og skýringu færslunnar, staðsetningu söluaðila og hraðbanka, númer greiðslukorts, nafn korthafa, gildistíma greiðslukorts og CVV-númer greiðslukorts. Tækjagögn — Upplýsingar um tækið sem þú notar fyrir appið og/eða vefsíðuna, þar á meðal gerð tækis, heiti eða önnur auðkenni, og IP-tölu netsins sem þú notar til að tengjast appinu og/eða vefsíðunni, ásamt staðsetningarupplýsingum. Gögn um kjörstillingar — Stillingar þínar í appinu og/eða á vefsvæðinu (tungumálastillingar, færslumörk o.s.frv.). Gögn þjónustuvers — Samskipti milli þín og þjónustuvers Wallester (símtöl, tölvupóstar og netspjall). Önnur gögn — Önnur gögn sem ekki eru tilgreind að ofan, sem myndast við notkun á appinu og/eða vefsíðunni. Fylgni við lög — til að uppfylla hvers kyns skyldu samkvæmt gildandi lögum, þar á meðal skylduna til að: Samningsbundinn tilgangur — til að gera eða efna samning milli þín og Wallester. Tilgangur svikaeftirlits — til að fylgjast með og koma í veg fyrir greiðslusvik. Greiningartilgangur — til að öðlast betri skilning á óskum viðskiptavina Wallester og hvernig þeir nota smáforritið og/eða vefsíðuna. Markaðstilgangur — til að veita þér markaðstilboð varðandi þjónustu og viðbótareiginleika Wallester. Wallester safnar og vinnur persónuupplýsingar þínar á eftirfarandi lagagrundvelli: Efndir samnings — við þurfum ákveðnar persónuupplýsingar til að veita þjónustu okkar og getum ekki veitt hana án þessara persónuupplýsinga. Lagalegar skyldur — í sumum tilfellum ber okkur lagaleg skylda til að safna og varðveita persónuupplýsingar þínar (til dæmis verðum við að geyma ákveðnar upplýsingar um viðskiptavini okkar samkvæmt lögum um varnir gegn peningaþvætti (AML)). Lögmætir hagsmunir — við söfnum stundum og notum persónuupplýsingar þínar eða miðlum þeim til annarra samtaka og/eða stofnana, þar sem við höfum lögmæta ástæðu til að nota þær, sem telst sanngjörn þegar vegið er upp á móti rétti þínum til friðhelgi einkalífs. Samþykki — samkomulag þar sem þú hefur samþykkt vinnslu persónuupplýsinga þinna (til dæmis í markaðsskyni, o.s.frv.). Wallester notar ekki persónuupplýsingar þínar til sjálfvirkrar ákvarðanatöku. Wallester er hins vegar lagalega skylt að meta áhættu á peningaþvætti, fjármögnun hryðjuverka og fjársvikum í tengslum við þig og færslur þínar. Þetta mat fer að hluta til fram með sjálfvirkum hætti og felur í sér gerð persónusniðs. Ef Wallester tekur sjálfvirka ákvörðun um þig átt þú rétt á að óska eftir því að hún verði endurskoðuð handvirkt af starfsmanni. Í tengslum við vinnslu persónuupplýsinga þinna hefur þú eftirfarandi réttindi: Réttur til upplýsinga — þú átt rétt á að fá þær upplýsingar sem koma fram í þessari stefnu. Gildandi útgáfa þessarar stefnu verður ávallt aðgengileg í appinu og/eða á vefsíðunni. Réttur til aðgangs — þú átt rétt á að biðja Wallester um afrit af þeim persónuupplýsingum þínum sem Wallester vinnur með. Réttur til leiðréttingar — þú átt rétt á að biðja Wallester um að leiðrétta persónuupplýsingar þínar ef þær eru rangar eða ófullkomnar. Réttur til eyðingar — þú hefur rétt á að fara fram á að Wallester eyði persónuupplýsingum þínum, nema Wallester sé skylt að halda áfram vinnslu þeirra samkvæmt lögum eða samningi milli þín og Wallester, eða ef Wallester hefur aðrar lögmætar ástæður fyrir áframhaldandi vinnslu. Wallester mun í öllum tilvikum eyða persónuupplýsingum þínum um leið og lögmætur grundvöllur fyrir vinnslu þeirra er ekki lengur til staðar. Réttur til takmörkunar — þú átt rétt á að biðja Wallester um að takmarka vinnslu persónuupplýsinga þinna ef þær eru rangar eða ófullkomnar, eða ef vinnslan er ólögmæt. Réttur til gagnaflutnings — þú átt rétt á að fara fram á að Wallester afhendi þér eða, ef það er tæknilega framkvæmanlegt, þriðja aðila, þær persónuupplýsingar sem þú hefur veitt Wallester og unnar eru á grundvelli samþykkis þíns eða samnings milli þín og Wallester. Andmælaréttur — þú átt rétt á að andmæla vinnslu persónuupplýsinga þinna ef þú telur að Wallester hafi ekki lögmætan grundvöll fyrir vinnslunni. Þú getur ávallt afturkallað samþykki þitt fyrir hvers kyns vinnslu sem byggist á því. Réttur til að kvarta — þú átt rétt á að leggja fram kvörtun vegna vinnslu persónuupplýsinga þinna. Til að nýta þér einhver þeirra réttinda sem kveðið er á um í fyrri hluta getur þú haft samband við okkur í tölvupósti á dpo@wallester.com. Af öryggisástæðum getum við ekki afgreitt beiðni þína ef við getum ekki staðfest deili á þér og því höfum við rétt á að biðja þig um að framvísa skilríkjum. Wallester mun gera sitt ýtrasta til að svara erindi þínu innan 1 viku. Samkvæmt 3. mgr. 12. gr. GDPR ber Wallester að svara erindi þínu innan 1 mánaðar. Reynist það nauðsynlegt vegna fjölda og flækjustigs erinda sem berast Wallester, getur Wallester einnig, samkvæmt 3. mgr. 12. gr. GDPR, svarað erindi þínu innan 3 mánaða. Við vinnslu persónuupplýsinga þinna kann Wallester að deila hluta þeirra með eftirfarandi þriðju aðilum: Ofangreindir samstarfsaðilar geta verið staðsettir innan sem utan Evrópska efnahagssvæðisins. Við beitum margvíslegum efnislegum og tæknilegum ráðstöfunum til að tryggja öryggi persónuupplýsinga þinna og koma í veg fyrir óheimilan aðgang, notkun eða miðlun þeirra. Rafræn gögn og gagnagrunnar eru geymd í öruggum tölvukerfum þar sem aðgangsstýring er tryggð með bæði efnislegum og rafrænum vörnum. Starfsfólk okkar fær þjálfun í persónuvernd og upplýsingaöryggi. Við fylgjum ítarlegum stefnum um öryggi, notkun upplýsingatækniinnviða og persónuvernd sem byggja á meginreglum um lágmarksaðgang og upplýsingaþörf. Öllu starfsfólki Wallester er skylt að fylgja þessum stefnum við meðferð persónuupplýsinga þinna. Við dulkóðum persónuupplýsingar og nýtum eldveggi, innbrotaskynjara og varnarkerfi til að tryggja fyllsta öryggi og trúnað gagna þinna. Þótt við gerum allt sem í okkar valdi stendur til að verja persónuupplýsingar þínar fyrir óheimilum aðgangi, getum við ekki ábyrgst öryggi þeirra meðan á gagnaflutningi stendur frá þér yfir í appið okkar, vefsíðuna eða aðra þjónustu. Við notum HTTPS (HTTP Secure) með dulkóðuðum samskiptastöðlum fyrir Wallester-appið, vefsíðuna og greiðsluþjónustu okkar. Við prófum kerfin okkar reglulega og endurskoðum gildandi reglur til að tryggja að upplýsingaöryggi þessarar fintech-lausnar sé ávallt skrefi á undan öllum mögulegum ógnum. Ef þú notar lykilorð fyrir Wallester-appið og/eða vefsíðuna þarftu að halda því leyndu í samræmi við skilmála viðskiptasamningsins. Vinsamlegast deildu því ekki með neinum. Samkvæmt AML-lögum eða lögum um upplýsingaskipti í skattamálum varðandi skattalega heimilisfesti, geymum við persónuupplýsingar þínar að jafnaði í 5 ár frá lokum þess fjárhagsárs þegar viðskiptasambandi þínu og Wallester lauk og greiðslureikningi þínum var lokað. Að beiðni fjármálagreiningardeildar Eistlands getur þetta tímabil verið framlengt um allt að 5 ár til viðbótar. Tímabilið getur verið lengra ef viðeigandi landslög krefjast þess. Til dæmis geymir Wallester færsluupplýsingar í 8 ár frá lokum þess fjárhagsárs þegar viðskiptasambandi þínu og Wallester lauk og greiðslureikningi þínum var lokað. Við gætum geymt persónuupplýsingar þínar lengur vegna hugsanlegs eða yfirstandandi dómsmáls eða af öðrum lagalegum ástæðum. Að loknum þeim tímabilum sem tilgreind eru í þessum hluta hér að ofan mun Wallester eyða persónuupplýsingum þínum. Wallester notar vafrakökur til að greina hvernig þú notar vefsíðuna okkar. Vinsamlegast kynntu þér stefnu um vafrakökur til að fá frekari upplýsingar um vafrakökur. Ábyrgðaraðili persónuupplýsinga þinna er Wallester AS, félag stofnað samkvæmt lögum Eistlands, skráningarnúmer 11812882, heimilisfang Ahtri 6, 10151, Tallinn, Estonia. Ef þú ert með fyrirspurnir, beiðnir eða kvartanir varðandi vinnslu persónuupplýsinga þinna geturðu sent þær á dpo@wallester.com. Ef þú hefur kvartanir varðandi vinnslu persónuupplýsinga þinna getur þú beint þeim til eistnesku persónuverndarstofnunarinnar (Andmekaitse Inspektsioon) eða persónuverndarstofnunar í því ríki þar sem þú hefur fasta búsetu. Viðauki 1 við persónuverndarstefnuna 1.1 Þessi viðauki 1 við persónuverndarstefnuna lýsir í smáatriðum tiltekinni notkun á persónuupplýsingum viðskiptavina við veitingu þjónustu Wallester. Tilgangur þessa viðauka 1 er að: 1.1.1 tryggja að viðskiptavinir hafi fulla yfirsýn yfir vinnslu Wallester á persónuupplýsingum þeirra, þ.m.t. í flóknari notkunartilvikum þar sem óhlutbundnar lýsingar veita ef til vill ekki fullan skýrleika, 1.1.2 til að uppfylla kröfur utanaðkomandi aðila sem koma að veitingu Wallester þjónustunnar, en þeir geta af og til óskað eftir nákvæmum lýsingum á vinnslu persónuupplýsinga sem snýr að hlutverki þeirra við veitingu Wallester þjónustunnar 1.2 Nákvæmar lýsingar á tilvikum um notkun persónuupplýsinga í þessum viðauka 1 þjóna eingöngu þeim tilgangi að skýra frekar þær meginreglur um vinnslu persónuupplýsinga sem koma fram í aðalskjali persónuverndarstefnunnar. Viðauki 1 inniheldur engar viðbótarmeginreglur um vinnslu persónuupplýsinga umfram það sem kemur fram í aðalskjali persónuverndarstefnunnar. 2.1 Ef viðskiptavinurinn framkvæmir greiðslu til annars viðskiptavinar innan Wallester-þjónustunnar í gegnum farsímaforritið, gæti honum boðist að nota tengiliðaskrá farsímans til að finna símanúmer viðtakandans. Ef viðskiptavinurinn nýtir sér þennan valkost eru, til viðbótar við þau almennu gögn sem krafist er til að framkvæma greiðslur milli viðskiptavina (t.d. nafn og símanúmer viðtakanda, upphæð og skýringu greiðslu), tengiliðagögnin í tengiliðaskrá farsímans unnin til að finna símanúmer viðtakandans. 2.2 Tengiliðaupplýsingar úr tengiliðaskrá snjalltækisins eru eingöngu unnar staðbundið í tækinu til að afrita símanúmer viðtakanda yfir í smáforritið. Engar aðrar persónuupplýsingar úr tengiliðaskránni eru geymdar í smáforritinu né áframsendar til Wallester. 2.3 Allt eftir reglum þeirrar forritaverslunar sem smáforritið er aðgengilegt í, gæti verið óskað eftir fyrirfram samþykki þínu áður en hægt er að nota þennan eiginleika. Þú getur síðar afturkallað slíkt samþykki í viðeigandi valmynd í stýrikerfi tækisins.1. Persónuupplýsingar þínar
1.1 Hvaða persónuupplýsingum safnar Wallester um mig?
1.2 Hver er lögmætur tilgangur og lagagrundvöllur Wallester fyrir notkun á persónuupplýsingum mínum?
1.3 Vinnur Wallester með persónuupplýsingar mínar til gerðar persónusniðs eða sjálfvirkrar ákvarðanatöku?
2. Réttindi þín
2.1 Hver eru réttindi mín?
2.2 Hvernig nýti ég réttindi mín?
3. Wallester og persónuupplýsingar þínar
3.1 Deilir Wallester persónuupplýsingum mínum með öðrum?
3.2 Hvernig verndar Wallester persónuupplýsingarnar mínar?
3.3 Hversu lengi geymir Wallester persónuupplýsingar mínar?
3.4 Notar Wallester vafrakökur á vefsíðu Wallester?
3.5 Hver er ábyrgðaraðili persónuupplýsinga minna?
Sérstök notkunartilvik persónuupplýsinga
1. Inngangur
2. Greiðslur milli viðskiptavina í gegnum farsímaforrit
