PersonvernerklĂŠring

Teljingelse legger stor vekt pÄ at personopplysningene dine behandles forsvarlig. Vi er Äpne om hvordan opplysninger brukes, begrenser behandlingen til tydelige formÄl og fÞlger gjeldende regler, inkludert personvernforordningen (GDPR). Her beskriver vi hvilke data som samles inn, hvorfor de behandles, hvor lenge de oppbevares og hvilke sikkerhetstiltak som gjelder.

1. Behandlingsansvarlig

Nettstedets operatÞr og Teljingelse fungerer som behandlingsansvarlige for personopplysningene dine i henhold til GDPR. Juridisk informasjon, inkludert kontaktopplysninger om selskapet, er tilgjengelig pÄ nettstedet. Du kan henvende deg til personvernombudet vÄrt dersom du har spÞrsmÄl om behandlingen.

2. Opplysninger vi samler inn

Vi samler bare inn opplysninger som er relevante for Ä levere tjenestene, oppfylle lovpÄlagte krav og beskytte plattformen. Dette kan omfatte:

  • Identitetsopplysninger: fornavn, etternavn og fĂždselsdato, blant annet for Ă„ kontrollere alder og identitet.
  • Kontaktopplysninger: e-post, eventuelt telefonnummer, bostedsland og postadresse nĂ„r dette er nĂždvendig.
  • Konto- og betalingsinformasjon: opplysninger om betalinger, innskudd, uttak og transaksjonshistorikk.
  • Tekniske opplysninger og bruksdata: IP-adresse, nettlesertype, enhetsinformasjon, tilgangstidspunkter og innloggingshistorikk.
  • Verifiseringsmateriale: legitimasjon, bostedsbekreftelse og andre dokumenter som kreves til KYC-/AML-kontroller nĂ„r loven tilsier det.

Vi ber normalt ikke om sensitive opplysninger, for eksempel om helse eller religion, med mindre det fĂžlger et uttrykkelig lovkrav eller du har gitt et sĂŠrskilt samtykke.

3. Innsamling av opplysninger

Opplysningene kommer til oss gjennom flere sikrede kanaler:

  • Informasjon du oppgir selv, for eksempel nĂ„r du registrerer en konto, endrer profilen, laster opp verifiseringsdokumenter eller sender inn et kontaktskjema.
  • Opplysninger som registreres automatisk, blant annet via informasjonskapsler, serverlogger, analyseverktĂžy og tekniske data fra enheten du bruker.
  • Opplysninger fra eksterne leverandĂžrer, som betalingstjenester for innskudd og uttak, KYC-/AML-leverandĂžrer eller sosiale innloggingstjenester nĂ„r du har samtykket til dette.

4. FormÄlene med behandlingen

Vi bruker personopplysninger til avgrensede formÄl som er lovlige og forklart pÄ en tydelig mÄte:

  • Opprette, administrere og levere brukerkontoen din og plattformens funksjoner.
  • GjennomfĂžre og sikre betalinger, herunder innskudd og uttak.
  • Tilby relevant kundestĂžtte og besvare henvendelser.
  • Oppfylle juridiske og regulatoriske forpliktelser, blant annet innen KYC, AML og skatt.
  • Sikre IT-miljĂžet og oppdage eller hindre svindel, misbruk og angrepsforsĂžk.
  • ForstĂ„ hvordan tjenesten brukes, forbedre brukeropplevelsen og videreutvikle plattformen.
  • Distribuere markedsfĂžring og annen informasjon bare etter at du uttrykkelig har samtykket.

5. Behandlingsgrunnlag

  • For Ă„ inngĂ„ eller oppfylle en avtale, eller utfĂžre tiltak du ber om fĂžr avtaleinngĂ„else (GDPR art. 6 nr. 1 bokstav b).
  • For Ă„ fĂžlge rettslige forpliktelser (GDPR art. 6 nr. 1 bokstav c), inkludert regler mot hvitvasking.
  • NĂ„r behandlingen er nĂždvendig for vĂ„re berettigede interesser (GDPR art. 6 nr. 1 bokstav f), slik som stabil drift, vedlikehold og sikkerhet.
  • NĂ„r du har gitt et tydelig samtykke (GDPR art. 6 nr. 1 bokstav a), for eksempel til markedsfĂžring eller valgfrie funksjoner.

6. Deling av opplysninger

Vi deler bare opplysninger nÄr det er nÞdvendig, og da med nÞye utvalgte leverandÞrer eller samarbeidspartnere:

  • Banker og betalingstilbydere som utfĂžrer innskudd og uttak.
  • Spesialiserte leverandĂžrer som gjennomfĂžrer KYC- og AML-verifisering.
  • IT- og skytjenester som behandler data pĂ„ vĂ„re vegne etter databehandleravtale.
  • Analyse- og sikkerhetsleverandĂžrer som, nĂ„r det er mulig, arbeider med anonymiserte eller pseudonymiserte opplysninger.
  • Eksterne rĂ„dgivere, blant annet advokater og skatteeksperter, nĂ„r dette trengs for Ă„ hĂ„ndtere juridiske forpliktelser.
  • Offentlige organer eller domstoler nĂ„r vi er rettslig forpliktet til Ă„ utlevere opplysninger, eller nĂ„r det er nĂždvendig for Ă„ beskytte juridiske interesser.

Personopplysninger selges ikke, og vi gjÞr dem ikke tilgjengelige for tredjeparter med sikte pÄ kommersiell utnyttelse.

7. OverfĂžringer til andre land

Noen tjenesteleverandÞrer, for eksempel innen skyinfrastruktur og analyse, kan befinne seg utenfor EØS. NÄr opplysninger overfÞres dit, benytter vi godkjente beskyttelsesmekanismer, som EUs standard personvernbestemmelser, bindende virksomhetsregler eller en adekvansbeslutning fra Europakommisjonen. FormÄlet er Ä opprettholde et tilstrekkelig beskyttelsesnivÄ.

8. Beskyttelse av personopplysninger

For Ă„ beskytte opplysningene dine benytter vi en kombinasjon av robuste tekniske og organisatoriske tiltak:

  • Data som sendes mellom systemer, beskyttes med moderne kryptering, for eksempel TLS 1.3 eller nyere.
  • Sensitive opplysninger krypteres ved lagring, blant annet med AES-256.
  • Sikkerheten vurderes regelmessig gjennom kontroller, penetrasjonstester og uavhengige vurderinger.
  • Systemene overvĂ„kes fortlĂžpende for Ă„ identifisere uvanlig aktivitet og mulige angrep.
  • Tilgang styres etter roller og begrenses til medarbeidere som trenger den.
  • Kundemidler oppbevares separat pĂ„ egne kontoer hos regulerte samarbeidspartnere.

Selv omfattende sikkerhetstiltak kan ikke fjerne all teknologisk risiko. Vi arbeider likevel systematisk for Ă„ redusere risikoen gjennom organisatoriske og tekniske kontroller.

9. Oppbevaringsperiode

Data oppbevares ikke lenger enn det som er nÞdvendig for formÄlene som er beskrevet, eller enn det lovverket krever:

  • SĂ„ lenge brukerkontoen er Ă„pen og avtaleforholdet bestĂ„r.
  • Etter at kontoen stenges, sĂ„ lenge loven krever oppbevaring, for eksempel i 5–10 Ă„r av hensyn til skatte- og regulatoriske regler.
  • NĂ„r samtykke er behandlingsgrunnlaget, for eksempel ved markedsfĂžring, frem til du trekker samtykket tilbake.

NÄr opplysningene ikke lenger har et nÞdvendig formÄl, sletter eller anonymiserer vi dem pÄ en sikker mÄte.

10. Rettighetene dine

Du har flere rettigheter etter personvernreglene. Disse omfatter blant annet at du kan:

  • Be om innsyn i personopplysningene vi har registrert om deg.
  • FĂ„ uriktige opplysninger rettet og manglende informasjon supplert.
  • Be om sletting nĂ„r det ikke finnes et lovkrav som pĂ„legger fortsatt lagring.
  • Kreve begrensning av behandlingen nĂ„r vilkĂ„rene for dette er oppfylt.
  • Motta opplysningene dine i et strukturert, vanlig og maskinlesbart format, sĂ„kalt dataportabilitet.
  • NĂ„r som helst trekke tilbake et samtykke, med virkning for behandlingen fremover.
  • Klage til Datatilsynet eller en annen kompetent personvernmyndighet.

11. Informasjonskapsler og lignende teknologi

Nettstedet bruker informasjonskapsler og lignende teknologier for nÞdvendig funksjonalitet, innsikt i bruksmÞnstre og en bedre opplevelse. NÞdvendige kapsler aktiveres automatisk, mens analyse- og markedsfÞringskapsler bare settes etter forhÄndssamtykke. Se den separate informasjonskapselerklÊringen for mer informasjon.

12. Endringer i personvernerklĂŠringen

Vi kan revidere denne erklÊringen ved endringer i lovverket, nye krav fra myndighetene eller oppdateringer av plattformen. Den gjeldende versjonen ligger alltid pÄ nettstedet. Dersom endringene er vesentlige, varsler vi deg via e-post eller gjennom plattformen.

13. Kontakt ved personvernspÞrsmÄl

Hvis du lurer pĂ„ noe om personvern, denne erklĂŠringen eller hvordan du bruker rettighetene dine, kan du skrive til [email protected] eller benytte kontaktskjemaet pĂ„ nettstedet. Personvernansvarlig vil behandle henvendelsen og svare sĂ„ snart som mulig.

Ved Ă„ benytte Teljingelse bekrefter du at du har lest denne erklĂŠringen og godtar innholdet i den.