Personvern­erklæring — Hoved

1.2 Hva er Wallesters formål og rettslige grunnlag for å bruke mine personopplysninger?

Etterlevelsesformål — for å oppfylle enhver forpliktelse i henhold til gjeldende lovverk, inkludert plikten til å:

• forhindre hvitvasking, terrorfinansiering og svindel;
• Sikre etterlevelse av internasjonale finansielle sanksjoner;
• ivareta sikkerheten for betalingstjenester;
• utlevere data til skattemyndighetene som påkrevd i henhold til lover om utveksling av skatteopplysninger;
• etterkomme lovlige forespørsler og pålegg fra offentlige myndigheter Wallester er forpliktet til å samarbeide med i henhold til gjeldende lovgivning, slik som domstoler, namsmenn, bostyrere, politiet, finanstilsyn, enheter for finansiell etterretning, skattemyndigheter, osv.;
• andre finansinstitusjoner Wallester er forpliktet til å samarbeide med i henhold til gjeldende lovgivning, inkludert, med ditt forhåndssamtykke, tilbydere av betalingsinformasjonstjenester og betalingsinitieringstjenester.

Avtalemessige formål — for å inngå eller oppfylle en avtale mellom deg og Wallester.

Formål med svindelovervåking — for å overvåke og forhindre betalingssvindel.

Analytiske formål — for å få bedre innsikt i preferansene til Wallesters kunder og hvordan de bruker appen og/eller nettsiden.

Markedsføringsformål — for å gi deg markedsføringstilbud på Wallesters tjenester og tilleggsfunksjoner.

Wallester samler inn og behandler personopplysningene dine på følgende juridiske grunnlag:

Avtaleoppfyllelse — vi trenger visse personopplysninger for å levere tjenestene våre, og kan ikke levere dem uten disse personopplysningene.

Juridiske forpliktelser — i enkelte tilfeller har vi et lovpålagt ansvar for å samle inn og lagre personopplysningene dine (for eksempel må vi i henhold til AML-lovgivning oppbevare bestemt informasjon om kundene våre).

Berettigede interesser — vi samler noen ganger inn og bruker personopplysningene dine, eller deler dem med andre organisasjoner og/eller institusjoner, ettersom vi har en legitim grunn til dette som er rimelig når det veies opp mot din rett til personvern.

Samtykke — en avtale der du har samtykket til behandling av personopplysningene dine (for eksempel markedsføringsformål osv.).

1.3 Behandler Wallester mine personopplysninger til profilering eller automatiserte avgjørelser?

Wallester behandler ikke personopplysningene dine for å ta automatiserte avgjørelser. Wallester er likevel lovpålagt å vurdere risikoen for hvitvasking, terrorfinansiering og svindel knyttet til deg og transaksjonene dine. Denne vurderingen utføres delvis automatisk og innebærer profilering. Hvis Wallester tar en automatisert avgjørelse om deg, har du rett til å kreve at den gjennomgås manuelt av en person.

2.2 Hvordan utøver jeg rettighetene mine?

For å benytte deg av rettighetene beskrevet i forrige avsnitt, kan du sende en e‑post til dpo@wallester.com. Av sikkerhetshensyn kan vi ikke behandle forespørselen din hvis vi er usikre på identiteten din, og vi har derfor rett til å be om legitimasjon.

Wallester vil gjøre sitt ytterste for å svare på forespørselen din innen 1 uke. I henhold til GDPR art. 12 (3) må Wallester svare på forespørselen din innen 1 måned. Dersom det er nødvendig på grunn av mengden og kompleksiteten av forespørsler Wallester mottar, kan Wallester, i henhold til GDPR art. 12 (3), også svare på forespørselen din innen 3 måneder.

3.2 Hvordan beskytter Wallester mine personopplysninger?

Vi bruker en rekke fysiske og tekniske tiltak for å sikre personopplysningene dine og forhindre uautorisert tilgang, bruk og utlevering. Vi lagrer elektroniske data og databaser på sikre datasystemer med både fysisk og elektronisk tilgangskontroll. Våre ansatte får opplæring i personvern og informasjonssikkerhet. Vi har detaljerte retningslinjer for sikkerhet, bruk av IT-infrastruktur og personvern, basert på prinsippene om tjenstlig behov og minste rettighet. Alle ansatte i Wallester er pålagt å følge disse retningslinjene når de håndterer personopplysningene dine.

Vi krypterer personopplysninger og implementerer brannmurer samt systemer for inntrengningsdeteksjon og -forebygging for å sikre at alle dine personopplysninger forblir konfidensielle og trygge. Selv om vi iverksetter alle rimelige tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, kan vi ikke garantere sikkerheten under selve overføringen fra deg til vår App, Nettsiden eller andre tjenester. Vi bruker HTTPS (HTTP Secure) med en kryptert kommunikasjonsprotokoll for Wallester App, Nettsiden og våre betalingstjenester. Vi tester systemene våre jevnlig og gjennomgår gjeldende retningslinjer for å sikre at våre IT-sikkerhetstiltak alltid ligger ett skritt foran enhver trussel.

Hvis du bruker et passord for Wallester-appen og/eller nettsiden, må du holde dette passordet konfidensielt i henhold til vilkårene i kundeavtalen. Ikke del det med noen.

3.3 Hvor lenge lagrer Wallester personopplysningene mine?

I henhold til AML-lovgivning og gjeldende lover for utveksling av skatteinformasjon knyttet til skattemessig bosted, lagrer vi normalt dine personopplysninger i 5 år fra utløpet av regnskapsåret da kundeforholdet mellom deg og Wallester ble avsluttet og betalingskontoen din ble stengt. På forespørsel fra den estiske finansetterretningsenheten kan denne perioden forlenges med inntil 5 nye år. Lagringstiden kan også være lengre dersom lokal lovgivning krever det. For eksempel lagrer Wallester transaksjonsdata i 8 år fra utløpet av regnskapsåret da kundeforholdet ble avsluttet og kontoen din ble stengt. Vi kan også beholde personopplysningene dine lenger i forbindelse med potensielle eller pågående rettstvister, eller av andre juridiske årsaker.

Etter periodene angitt i denne delen ovenfor, vil Wallester slette personopplysningene dine.

3.4 Bruker Wallester informasjonskapsler på Wallesters nettside?

Wallester bruker informasjonskapsler for å analysere hvordan du bruker nettsiden vår. Les våre retningslinjer for informasjonskapsler for mer informasjon om informasjonskapsler.

3.5 Hvem er behandlingsansvarlig for mine personopplysninger?

Behandlingsansvarlig for dine personopplysninger er Wallester AS, et selskap etablert under estisk lov, registreringsnummer 11812882, adresse Ahtri 6, 10151, Tallinn, Estonia.

Har du spørsmål, forespørsler eller klager angående behandlingen av personopplysningene dine, kan du sende dem til dpo@wallester.com.

Hvis du har klager på behandlingen av personopplysningene dine, kan du sende dem til det estiske datatilsynet (Andmekaitse Inspektsioon) eller datatilsynet i landet der du er fast bosatt.

2. Betalinger mellom kunder via mobilapper

2.1 Hvis kunden initierer en kunde-til-kunde-betaling i Wallester-tjenesten via mobilappen, kan kunden få muligheten til å bruke mobilenhetens kontaktliste for å finne mottakerens telefonnummer. Hvis kunden bruker dette alternativet, behandles kontaktdataene i mobilenhetens kontaktliste for å finne mottakerens telefonnummer, i tillegg til standardopplysningene som kreves for å utføre enhver kunde-til-kunde-betaling (f.eks. mottakerens navn, mottakerens telefonnummer, betalingsbeløp, betalingsbeskrivelse).

2.2 Kontaktdataene fra kontaktboken på mobilenheten behandles kun lokalt på enheten for å kopiere mottakerens telefonnummer til mobilappen. Ingen andre personopplysninger fra kontaktboken på mobilenheten lagres i appen eller videresendes til Wallester.

2.3 Avhengig av reglene i app-butikken der mobilappen tilbys, kan vi be om din forhåndsgodkjenning før denne funksjonen kan brukes. Du kan senere trekke tilbake godkjenningen via den aktuelle menyen i enhetens operativsystem.