PayEx’ personverninformasjon

Retten til å få dine opplysninger slettet kalles også for retten til å bli glemt. Det innebærer at du har rett til å henvende deg til oss og be om at dine opplysninger slettes, for eksempel hvis du tilbakekaller ditt samtykke til en behandling, eller hvis det er opplysninger som ikke lenger trengs for det formålet det ble samlet inn for.

Under noen omstendigheter har vi ikke mulighet til å slette personopplysningene dine. Det kan være tilfelle i situasjoner hvor det finnes et lovkrav som sier at vi skal lagre opplysningene, eller at opplysningene fortsatt er nødvendige for å oppfylle formålet de ble innsamlet for. Du kan lese mer om de lovkravene som gjør at vi må lagre visse typer informasjon i avsnitt 9. Det kan også være slik at PayEx’ interesse av å behandle opplysningene veier tyngre enn din interesse av å få dem slettet.

Opplysninger om deg som PayEx behandler, skal være korrekte og aktuelle. Vi har et ansvar for regelmessig å påse at opplysningene er korrekte og oppdaterte. Du har ifølge personvernforordningen rett til å få feilaktige opplysninger om deg rettet. Har vi ufullstendig informasjon, kan du kreve at vi supplerer den.

Du har rett til tilgang, det vil si en rett til å lese personopplysningene dine. Denne rettigheten kan du bruke for å få vite om vi håndterer personopplysningene dine. Hvis vi håndterer personopplysningene dine, har du rett til å få tilgang til dem sammen med informasjon om hvordan vi bruker opplysningene i et såkalt «registerutdrag». Hvis en anmodning om innsyn skjer ved gjentatte tilfeller, har PayEx rett til å ta en rimelig avgift for å administrere anmodningen. PayEx forbeholder seg retten til å iverksette tiltak for å sikre identiteten hos den som krever utdrag.

Du har rett til å få informasjon om hvordan vi behandler personopplysningene dine. Vi gjør det gjennom denne personverninformasjonen, men også i forbindelse med at vi samler inn opplysninger. Du kan også når som helst stille spørsmål om vår behandling ved å sende e-post til privacy@payex.com.  Du har også rett til å få vite om det skulle hende noe med personopplysningene dine som kan påvirke deg negativt.

I noen særlige situasjoner har du ifølge personvernforordningen rett til å kreve at behandlingen av personopplysningene dine begrenses. Du har rett til å kreve at vår behandling av dine personopplysninger begrenses hvis du mener at opplysninger om deg er feilaktige, og at du har bedt om at opplysningene dine rettes. Mens spørsmålet undersøkes, kan du også kreve at behandlingen av de aktuelle personopplysningene begrenses. Hvis du protesterer på en viss behandling, kan du også ha rett til at behandlingen begrenses mens vi undersøker din innvending.

Du har i noen tilfeller rett til å protestere på vår behandling av personopplysningene dine. Du kan alltid innvende mot at vi bruker personopplysningene dine for direktemarkedsføring. Du kan også protestere på behandling som skjer basert på berettiget interesse.

Hvis vi bruker automatiserte beslutninger, har du rett til å protestere på beslutningen hvis beslutningen innebærer rettslige følger eller utgjør en beslutning som i betydelig grad påvirker deg. I avsnitt 5 og avsnitt 7 kan du lese mer om hvordan vi benytter oss av automatiserte beslutninger. Ved automatiserte beslutninger har du mulighet til å bestride beslutningen og få beslutningen gransket av en ansatt i PayEx.

Hvis du har samtykket i å gi personopplysningene dine til oss, eller hvis du har gitt opplysningene med hensyn til en avtale mellom oss, kan du kreve å få ut opplysningene. Dette er for at du skal kunne flytte opplysningene til en annen mottaker. Du har rett til en kopi av de opplysningene vi har om deg, og få dem i et format som er maskinlesbart.

Hvis vi behandler personopplysningene dine basert på ditt samtykke, har du rett til når som helst å tilbakekalle ditt samtykke. Hvis du tilbakekaller ditt samtykke, avslutter vi behandlingen.

Hvis du vil klage på PayEx’ behandling av personopplysningene dine, kan du henvende deg til privacy@payex.com. Du kan også kontakte det norsk datatilsynet som er norsk tilsynsmyndighet som arbeider for å beskytte alle personopplysningene dine. Du kan lese mer om hvordan du klager til datatilsynet på deres nettsted, www.datatilsynet.no 

Du kan lese mer om dine rettigheter på datatilsynets nettsted, www.datatilsynet.no

Delingen av personopplysninger er basert på vår berettigede interesse (GDPR art 6.1 f) av å drive vår virksomhet og kunne levere våre tjenester til deg. Vi har vurdert at vårt behov for å dele personopplysninger innen konsernene er nødvendig for å fullføre den interessen, og at PayEx’ interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet. Foretak innen PayEx- og Swedbank-konsernene kan også opptre som databehandlere ved levering av våre tjenester. Personopplysninger kan bli delt uansett hvilken eller hvilke av våre tjenester du bruker. 

Vi kan dele personopplysningene dine med leverandører og underleverandører som konsulenter, leverandører av programvare, leverandører av datalagring og foretak som leverer utskriftstjenester. Vi benytter oss av deres tjenester for å levere våre tjenester til deg, siden de kan gi oss tilgang til tjenester eller funksjonalitet som vi ikke kan tilby selv.

Delingen av personopplysninger er basert på vår berettigede interesse (GDPR art 6.1 f) av å få tilgang til tjenester og funksjonalitet fra leverandører og underleverandører for å kunne levere våre tjenester til deg. Vi har vurdert at vårt behov for å dele personopplysninger er nødvendig for å fullføre den interessen, og at PayEx’ interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet.

De selskap som mottar personopplysninger fra oss, utgjør såkalte databehandlere eller underleverandører i forbindelse med PayEx. Det innebærer at de bare har rett til å behandle personopplysninger som de får fra PayEx for vår regning og ifølge våre instruksjoner. Dette er regulert i databehandleravtale mellom PayEx og de selskapene som mottar personopplysninger fra oss.

Personopplysninger kan bli delt uansett hvilken eller hvilke av våre tjenester du bruker.

Vi kan gi ut informasjon til myndigheter, deriblant politiet, domstoler og skatteetat og finansmyndigheter i våre virksomhetsland når vi har en rettslig forpliktelse til å gjøre det. For eksempel deler vi informasjon om renter og gjeld med skatteetaten, slik at de kan beregne din skatt. Det kan også hende vi må dele informasjon med politi og finansmyndigheter for å hindre bedrageri og for å hindre hvitvasking og motvirke finansiering av terrorisme.

Det rettslige grunnlaget for å dele personopplysningene dine avhenger av hva formålet er, og hvem opplysningene gis ut til. De rettslige grunnene for behandlingen kan være:

1. Rettslig forpliktelse (GDPR art 6.1 c),

2. Berettiget interesse fra PayEx til å beskytte seg mot brudd (GDPR art 6.1 f).

Vi sikrer at den behandlingen dette innebærer, er nødvendig for å fullføre formålet, og at vår interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet.

Personopplysninger til skatteetaten deles hvis du har gjeld og betaler rente. Personopplysninger til andre mottakere kan bli delt uansett hvilken eller hvilke av våre tjenester du bruker.

Når du handler i en butikk, en fysisk butikk eller en butikk på nettet, overfører vi personopplysninger til butikken. Dette gjør vi for at butikken skal kunne administrere transaksjoner, sende det som du har kjøpt, og håndtere spørsmål som kan oppstå ved kjøp, levering og reklamasjoner av en vare eller tjeneste.  

PayEx’ rettslige grunnlag for datadeling med butikker er dels for oppfyllelse av avtale mellom deg og butikken (GDPR art 6.1 b), dels for oppfyllelse av avtale mellom PayEx og butikken (GDPR art 6.1 b), dels PayEx’ og butikkens berettigede interesse (GDPR art 6.1 f). Vi sikrer at den behandlingen dette innebærer, er nødvendig for å fullføre formålet, og at vår interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet.

Personopplysninger deles hvis du bruker noen av våre betalingsterminaler, eller hvis du betaler via vår betalingsleverandør (Swedbank Pay Checkout). 

For å gjennomføre en kortbetaling med debet- og kredittkort kreves det at flere parter er innblandet. Butikk/handelsbedrift, kortutstedende bank, foretak som behandler kortbetalinger, foretak som løser inn korttransaksjoner og kortnettverkene selv (for eksempel Visa/MasterCard) som leverer regelverket som de forskjellige aktørene må forholde seg til når det gjelder kortbetalinger.

PayEx deler i sin rolle som innløser og utfører av kortbetalinger data om kortbetalinger med de andre aktørene i kortnettverkene. Delingen skjer i den utstrekning det er nødvendig for å utføre korttransaksjonene, hindre bedragerier og følge reglene for kortnettverk. Hvis du fornyer ditt kort eller får et nytt kort, vil vi overføre denne informasjonen til kortnettverket for at kortnettverket skal kunne informere tredjeparter du tidligere har valgt å lagre dine kortopplysninger (for eksempel for tilbakevendende transaksjoner) hos. 

PayEx’ rettslige grunnlag for datadeling med aktører innen kortnettverkene er dels for oppfyllelse av avtale mellom deg og butikken (GDPR art 6.1 b), dels for oppfyllelse av avtale mellom PayEx og butikken (GDPR art 6.1 b), dels PayEx’ berettigede interesse (GDPR art 6.1 f),  av å opptre som kortinnløser og håndtere kortbetalinger. Vi sikrer at den behandlingen dette innebærer, er nødvendig for å fullføre formålet, og at vår interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet.

Personopplysninger deles hvis du betaler med kort i noen av våre betalingsterminaler, eller hvis du betaler med kort hos vår betalingsleverandør (Swedbank Pay Checkout). 

Innen rammen av noen av de tjenestene PayEx tilbyr, benytter vi oss av forskjellige betalingstjenesteleverandører for å kunne tilby betalingsmåter som Vipps, bankoverføring eller såkalte «mobile lommebøker» som Apple Pay og Google Pay.

Når du bruker en slik betalingsmåte for å betale kjøpet ditt, kan PayEx dele personopplysninger både med butikken og med betalingstjenesteleverandøren. Denne delingen skjer i samsvar med butikkenes og betalingstjenesteleverandørenes egen personverninformasjon. Delingen med butikker og betalingstjenesteleverandører foretas for å utføre en transaksjon du har initiert.

Personopplysninger deles hvis du bruker noen av våre betalingsterminaler, eller hvis du betaler via vår betalingsleverandør (Swedbank Pay Checkout) og bruker kortbetaling, bankoverføring, Vipps eller en mobil lommebok som betalingsmåte.

Vi kan dele ditt personnummer med et kredittopplysningsforetak når du søker om en tjeneste som innebærer at det gis en kreditt. Personnummer kan også bli delt hvis du velger å betale mot faktura og fakturabeløpet er over en viss grense. For å innhente en kredittopplysning sender vi personnummeret ditt til kredittopplysningsforetaket. Din kredittverdighet påvirkes ikke av at PayEx innhenter en kredittopplysning.

Kredittopplysningen foretas for å bekrefte din identitet og vurdere din finansielle stilling og evne til å betale tilbake kreditten. Vi innhenter kredittopplysning basert på PayEx’ berettigede interesse av å sikre en korrekt kredittvurdering og ikke innvilge kreditt til forbrukere som ikke vurderes å ha mulighet for å betale tilbake kreditten. Vi vurderer at den behandlingen det innebærer, er nødvendig for å fullføre vår interesse av å ha en sunn kreditteksponering, og at vår interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for formålet (GDPR art 6.1 f). Som fordringseier må vi også følge svensk lov (2004:297) om bank- og finansieringsvirksomhet og god kredittskikk og svensk forbrukerkredittlov (2010:1846).

Ved salg av forfalt gjeld til tredjepart deler vi personopplysninger. Det gjør vi også hvis vi gir i oppdrag til annet inkassoforetak å drive inn forfalt gjeld. Inkassoforetakene behandler personopplysninger i samsvar med sin egen personverninformasjon.

PayEx har en berettiget interesse av å kunne gjennomføre disse transaksjonene og å overlate til annet inkassoforetak å drive inn gjeld (GDPR art 6.1 f). Vi sikrer at den behandlingen dette innebærer, er nødvendig for å fullføre den interessen, og at vår interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet.

Vi kan dele personopplysningene dine med en person som har rett til å se dem i henhold til fullmakt.  Ved å bruke et ombud kan din kontakt med oss forenkles. Overføring av personopplysninger foretas basert på ditt samtykke (GDPR art 6.1 a).

Hvis du foretar betalinger til andre kontoer, deler vi dine opplysninger, f.eks. identifiseringsopplysninger og betalingsinformasjon, med de bankene og kredittinstitusjonene som står for kontoen. Delingen skjer for å oppfylle avtalen med deg (GDPR art 6.1 b).

Hvis du kontakter oss via sosiale medier, behandles personopplysningene dine også av de sosiale medieforetakene. De behandler personopplysningene dine i samsvar med sin respektive personverninformasjon.

Behandlingen er basert på en interesseavveining, (GDPR art 6.1 f). PayEx har vurdert at vi har en berettiget interesse av å være til stede på utvalgte sosiale medier for å tilby alternative kontaktveier til vår kundeservice. Vi har vurdert at den behandlingen dette innebærer, er nødvendig for å oppnå formålet med behandlingen, og at vår interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet.

Hvis PayEx velger å selge eiendeler eller virksomhet, kan det hende vi må gi personopplysningene dine til en potensiell kjøper, eller til noen som opptrer på oppdrag av en potensiell kjøper, av slike eiendeler eller virksomhet.

PayEx har en berettiget interesse av å kunne selge eiendeler og virksomheter (GDPR art 6.1 b). Vi sikrer at den behandlingen dette innebærer, er nødvendig for å fullføre den interessen, og at vår interesse veier tyngre enn din rett til ikke å få dine opplysninger behandlet for dette formålet.