Fortrolighedspolitik

Opdateret den 18. Marts for at leve op til EU’s Persondataforordning

At din data er beskyttet er vigtigt for os. Vi, SumUp Payments Limited, 32-34 Great Marlborogh Str, W1F 7JB, London, UK, som registeret datastyrer hos ”the Information Commissioner’s Office” med registreringsnummeret ZA265663, indsamler kun data om dig, som er nødvendig for at tilbyde dig og forbedre vores produkter og tjenester til dig, og for at imødekomme alle lovkrav.

Denne datapolitik angår de oplysninger, som vi indsamler om dig, når du tilmelder dig SumUp, når du tilgår eller bruger vores hjemmesider, mobilapplikationer og produkter, når du henvender dig til vores personale eller når du på anden måde er i kontakt med os (samlet set, når du gør brug af vores “tjenester). Denne politik angår også de oplysninger, som vi indsamler, hvis du ikke har tilmeldt dig vores tjenester men gennemfører betalingstransaktioner ved hjælp af vores tjenester.

Det kan ske, at vi fra tid til anden ændrer denne datapolitik ved at uploade den opdaterede version på vores hjemmeside. Vi anbefaler, at du jævnligt tager et kig på denne hjemmeside, for at holde dig informeret og sikre dig, at du er tilfreds med eventuelle ændringer. Hvis vi laver nogle betydelige ændringer, vil du blive gjort opmærksom herpå pr. mail eller ved en meddelse, når du logger ind på vores hjemmeside, eller når du åbner vores mobilapplikation.

For at gøre brug af vores tjenester skal du acceptere all de betingelser, der er listet i denne datapolitik.

  1. Indsamling af oplysninger om dig

1.1. Når du registrerer en SumUp konto (“konto”), samler vi oplysninger om dig, såsom dit fulde navn, din adresse, din fødselsdato, din mailaddresse og dit telefonnummer. Vi samler også oplysninger om din forretning, såsom virksomhedsnavn, juridisk virksomhedsform, virksomhedstype, formålet med forretningen, virksomhedsadressen, virksomhedens telefonnummer, direktører og ejere.

1.2. For at kunne foretage udbetalinger til dig baseret på de transaktioner, som du gennemfører, indsamler vi dine bankoplysninger.

1.3. Til forskningsundersøgelser eller i forbindelse med marketingsrelaterede ærinder indsamler vi fra tid til anden andre oplysninger, når du registrerer dig. Disse oplysninger angår f.eks. dine præferencer og interesser.

1.4. For at kunne identificere dig, som det er os pålagt at kunne af lovene mod pengehvidvaskning og for at forebygge svindel, indsamler vi oplysninger om dig fra tredjepartsagenturer. Disse oplysninger inkluderer, men er ikke begrænset til, oplysninger om din kreditvurdering, dine finanser, straffeattest, aktiekapital, MOMS-nr., CVR-nr., registreringsdato og bestyrelse.

1.5. Når du bruger vores tjenester, indsamler vi oplysninger om dine transaktioner, såsom tid, sted, beløb, betalingsmetode og informationer om kortholderen.

1.6. Når du logger ind på vores hjemmeside eller gør brug af andre af vores mobilapplikationer, kan det ske, at vi automatisk indsamler oplysninger. Disse oplysninger inkluderer, men begrænser sig ikke nødvendigvis til, din IP addresse, dit operativ system, din browsertype, samt informationer, hvormed vi kan identificere din computer eller mobilenhed, din besøgsdato og tid og din besøgsadfærd.

  1. Behandling af oplysninger om dig

2.1. Vi bruger de oplysninger, som vi har indsamlet om dig, til at yde vores tjenester og til at give dig alle relevante informationer, inklusiv transkaktionskvitteringer, udbetalingsrapporter, sikkerheds- og supportmeddelser.

2.2. Vi bruger også oplysninger, som vi har indsamlet om dig, til at forbedre og målrette vores tjenester. F.eks. kan det være at vi lader dig gøre brug af dele af vores mobilapplikationer, der er særligt relevante for din forretning.

2.3. Medmindre du ikke er interesseret heri, kan vi også bruge informationer, som vi har indsamlet om dig, til at kommunikere information om nyheder og opdateringer til vores betingelser og til at informere dig om tilbud, incentiver, og belønninger, som vi eller vor SumUp gruppepartnere tilbyder.

Du kan vælge ikke at modtage denne form for kommunkation, dashboradet eller ved at sende os en mail med din forespørgsel på at tilbagekalde denne tilladelse til DPO@sumup.com. Vi kan fortsætte med at tilbyde dig vores tjenester uden denne ekstra service.

2.4. Vi kan også bruge informationer indsamlet om dig gennem cookies og web beacons (se sektion 7 for yderligere detaljer) til at følge og analysere brugsmønstre og andre handlinger, der er relevante for vores tilbud, incentiver og belønninger i forbindelse med vores services.

2.5. Vi kan også bruge informationer, som vi har indsamlet om dig, til at beskytte vores rettigheder og til at undersøge og forebygge svindel eller andre ulovlige aktiviteter og til andre formål, som du er blevet gjort opmærksom på i forbindelse med vores tjenester.

  1. Brug af personinformation

3.1. Vi kan dele informationer, som vi har indsamlet om dig, med andre medlemmer af vores gruppe af virksomheder, inklusiv datterselskaber, vores holdingselskab og dettes datterselskaber. Disse data overføres, idet dette tillader os at tilbyde dig vores fulde service, hvor andre selskaber i vores gruppe kan stå for dele af det samlede servicetilbud. Disse andre tjenester inkluderer kundeservice, anti-hvidvasknings og afregning og intern revision.

3.2. Vi kan gøre dele af dine oplysninger tilgængelige i det omfang, som det er nødvendigt, for at tredjeparter, der udfører funktioner på vores vegne, for at behandle betalinger for dig inklusiv forbyggelse af svindel, verifikation af serviceudbydere, finansielle institutioner, processorer, kortbetalingsforetagender og andre entititer, der er en del af betalings- og indhentningsprocesser.

3.3. Medmindre du ikke er interesseret heri, kan det ske, at vi deler oplysninger, som vi har indsamlet om dig, med en tredjepart, som vi arbejder sammen med i forbindelse med kampagner, konkurrencer, særlige tilbud eller andre begivenheder eller aktiviteter i forbindelse med vores tjenester.

3.4. Det kan ske, at vi gør dele af oplysninger, som vi har indsamlet om dig, tilgængelige for en tredjepart i forbindelse med en fusion, salg af virksomhedens aktier eller aktiver, finansiering, opkøb, fraslag eller opløsning af alle eller en del af vores forretning.

3.5. Det kan også ske, at vi gør dele af oplysninger, som vi har indsamlet om dig, tilgængelige, hvis (i) denne deling er nødvendig for overholdelse af love eller regulationer; (ii) for at håndhæve handelsbetingelser og politikker; (iii) for at beskytte sikkerheden eller integriteten af vores services; og (iv) for at beskytte vores ret.

3.6. Under alle omstændigheder garanterer vi, at dine oplysninger kun vil blive behandlet i forbindelse med vores tjenester, i overensstemmelse med denne datapolitik og gældende databeskyttelseslovgivning.

  1. International informationsdeling

4.1. Det kan ske, at vi sender oplysninger, som vi har indsamlet om dig, til medlemmer af vores gruppe af virksomheder og tredjeparter, som handler på vores vegne, der befinder sig i lande uden for Det Europæiske Økonomiske Samarbejdsområde ("EØS"), eller andre lande, som Europa Kommisionen dømmer har tilfredsstillende databeskyttelsesforordninger. Landene uden for EØS tilbyder ikke nødvendigvis den samme sikkerhed for oplysninger indsamlet om dig som lande inden for EØS, men på trods heraf vil vi til enhver tid kun fortsætte med at indsamle, dele og bruge dine oplysninger i overensstemmelse med denne datapolitik og den generelle persondataforordning (GDPR). SumUp sikrer, at de kun deler data med organisationer, der tilbyder et passende databeskyttelsesniveau og som harmonerer gældende databeskyttelseslovgivning og at der er indgået tilfredsstillende kontraktlige aftaler med sådanne parter.

  1. Datasikkerhed

5.1. Vi bestræber os på at sikre, at de oplysninger, som vi indsamler om dig, er sikre. Vi træffer en række administrative, tekniske og fysiske foranstaltninger, for at sikre os imod tab, tyveri, og misbrug af dine data. Desuden søger vi at forhindre uautoriseret adgang til, oplysning og ændring af eller ødelæggelse af dine oplysninger. Når du er logget ind på din konto, sikres al kommunkationer gennem Secure Socket Layer ("SSL") teknologi med høj 128bit–kryptering.

5.2. Dette høje sikkerhedsniveau er kun effektivt, hvis du selv følger bestemte sikkerhedspraksisser, der f.eks. indbefatter, at du aldrig deler din konto eller dine logindoplysninger med nogen. Hvis du har mistanke om, at nogle af dine kontooplysninger er blevet kendte, kan du ændre din adgangskode gennem vores hjemmeside eller mobilapplikation. Men du bør altid kontakte vores kundeservice.

5.3. Overførsel af oplysninger via Internettet er ikke helt sikkert. Derfor kan vi ikke garantere sikkerheden af din overførsel af oplysninger til os. Enhver overførsel sker på egen risiko. Når vi har modtaget dine oplysninger, bruger vi strenge procedurer og træffer en række sikkerhedsforanstaltninger for at forhindre uautoriseret adgang.

  1. Cardholder Data Security

6.1. SumUp er ansvarlig for sikkerheden af de kortholderdata, der behandles, overføres og gemmes i vores system. I dette henseende er SumUp certificeret under "Payment Card Industry Data Security Standard-standarden (PCI-DSS). SumUp anvender de bedste praksisser i industrien, for at sikre den følsomme data og for at sikre, at der ageres i overensstemmelse med disse krav. Af denne årsag undergår SumUp årlige eftersyn, for at sikre, at vi fortsat møder denne høje standard.

6.2. SumUp er forpligtet til at opretholde alle Transactional Data for AML formål i en minimumsperiode på 5 år, efter at forholdet til dig, vores kunde, slutter. Vi opretholder dine Cardholder-kunders oplysninger, i nogle tilfælde navn, e-mail eller telefonnummer, der bruges til kvittering udstedt i overensstemmelse med dette lovkrav.

  1. Bevarelse

7.1 Det er os lovmåssigt pålagt at bevare nogle af de informationer, som vi har indsamlet om dig, for en periode på mindst fem år efter en eventuel lukning af din konto. Medmindre du har nogle indvendinger forbeholder vi os retten til at slette alle de informationer, som vi har indsamlet om dig, når eller hvis din kontrakt ophæves. Hvis det aftales, fortsætter vi med at gemme dine informationer, f.eks. din transkationshistorie, som du måske skal bruge til revisionsformål.

7.2 Uagtet overstående har du ret til at anmode om, at dine data bliver slettet. Afhængig af de tjenester, som SumUp har stillet til rådighed med henblik på at sikre relationens fortsatte eksistens, kan det af lovmæssige årsager være os pålagt at opbevare bestemte data i op til fem år fra den dato, hvor du har anmodet om, at dine data bliver slettet. Vi kan ikke fortsætte med at yde SumUps service til dig, hvis du har anmodet om, at din data bliver slettet.

7.3 Du kan anmode om, at din data bliver slettet, via dashboradet eller ved at sende os en mail på DPO@sumup.com.

  1. Cookies & Web Beacons

8.1 Vi bruger en række cookies og web beacons på vores hjemmeside og vi vores mobilapplikationer. Cookies er mindre data filer, der placeres på din computer, mobilenhed eller en anden enhed, når du browser vores hjemmesider eller bruger vores applikationer eller webbaserede software. Web beacons er mindre grafiske billeder eller anden kode til webprogrammering, som kan være inkluderet på vores hjemmeside og i andre af vores mails.

8.2 Det kan ske, at vi bruger cookies og web beacons til følgende formål: (i) For at målrette vores tjenester til dig og for at skræddersy vores tjenester til dig baseret på de præferencer, som du har valgt; (ii) at facilitere at vores hjemmeside og applikationer kører problemfrit; (iii) for at følge trafik på vores hjemmeside eller brug af vores applikationer til statistiske formål og for at følge, hvilke sider eller egenskaber brugere finder brugbare eller ej; (iv) for at indentificere dig, når du logger ind og for at assistere dig, når eller hvis du nulstiller din adgangkode; (v) for at assistere dig i at møde vores regulatoriske obligationer, såsom forhold, der angår pengehvidvaskning og svindel, og for at forebygge, at din konto hackes; (vi) for at tillade os at linke til vores gruppeselskabers hjemmesider.

8.3 Nogle cookies relaterer sig ikke til SumUp. Når du besøger en side på vores hjemmeside med content fra f.eks. YouTube eller Facebook, kan cookies blive lagret på din computer fra disse hjemmesider. Vi har ikke kontrol over udbredelsen af cookies fra tredjeparter, og du bør undersøge, hvilke forhold, der gør sig gældende i henhold til cookies og fortrolighed på disse hjemmesider.

8.4 Cookies eller web beacons tillader os aldrig at tilgå nogle informationer om dig på din computer, mobilenhed eller andet apparat foruden oplysninger, som du har valgt at dele med os.

8.5 De fleste browsere tillader automatisk cookies, men du kan ændre dine browserindstillinger, så cookies ikke tillades. Ikke at tillade cookies from vores hjemmeside, mobilapplikation eller webbaserede software kan forhindre dig at at gøre fuld brug af disse og kan forhindre dem i at fungere som tilsigtet.

8.6 Hvis du ikke ønsker, at give din tilladelse til at bruge cookies, skal du slå cookies fra ved at slette dem og ændre de relevante indstillinger i din browser, på din mobilenhed eller andet apparat. Ellers må du stoppe med at gøre brug af tjenesterne. Yderligere information om sletning eller kontrol af cookies finder du på www.aboutcookies.org.

  1. Links til andre hjemmesider

Hvis du tilgår links på vores hjemmeside til en tredjeparts hjemmesider, der ikke er ejet af SumUp, skal du være opmærksom på, at disse hjemmesider har deres egen datapolitikker. Vi tager ikke ansvar og står ikke til varetægt for disse datapolitikker. Du bør tjekke og gennemlæse disse datapolitikker før du indsender informationer om dig til disse hjemmesider.

  1. Din ret til datatilgængelighed og datamuligheder

Du har retten til at anmode om adgang til den data, som vi har om dig, og du kan altid bede os om ikke længere at foretage nogen indsamling, oplagring eller deling af informationer om dig, således som det er fastsat i denne datapolitik. Hvis du anmoder om, at vi ikke fortsat behandler din data, vil vi ikke længere have mulighed for at tilbyde dig SumUps tjenester til dig.

Du har ret til at bede om følgende af os:

  • Ret til adgang til din data: Du kan bede os om en kopi af dine personlige data og bede om en kopi af de data, du har oplyst os, i maskinlæsligt format.

  • Anfægte, begrænse eller indsnævre brugen af data: Du kan bede os om at stoppe med at bruge al eller nogle af dine personlige data eller begrænse brugen af denne.

  • Rediger din data: Du kan anmode om korrektioner eller opdateringer af de 
personlige data, som vi har om dig.

  • Slet data: Du kan bede os om at slette alle eller nogle af dine personlige data.

  • Dataoverførbarhed: Du har ret til at overføre data til en anden controller uden hindring fra SumUp.

Hvis du ønsker at anmode om en kopi af dine personlige data, at redigere, slette eller opdatere bestemte data eller at trække dit samtykke til processeringen af din data tilbage, kan du gøre det på dit dashboard eller ved at skrive mail til os på DPO@sumup.com på din anmodning.

Hvis du ikke er tilfreds, har du ret til at indgive en klage hos den relevante databeskyttelsesautoritet. I forhold til en sådanne undersøgelse viser SumUp velvillighed og bestræber sig på at imødekomme alle forespørgelser fuldt ud. Den relevante autoritet for hvert land finder du på Europa-Kommissionens hjemmeside.

  1. Tilbagekaldelse af samtykke

Hvis du vælger at trække dit samtykke til vores videre behandling som beskrevet i denne fortrolighedspolitik, skal du være opmærksom på, at vi ikke længere kan give de tjenester, du har anmodet om, og kan derfor opsige relevante aftaler med dig. Derudover kan vi blive forpligtet til at fortsætte med at holde dine personlige data for at opfylde lovmæssige og lovmæssige forpligtelser.

  1. Gældende lovgivning

12.1. Denne datapolitik reguleres af og fortolkes under og i overensstemmelse med engelsk lov.

12.2. Den engelsksproglige version af datapolitiken er bindende. Enhver oversættelse eller versioner på andre sprog af denne datapolitik er kun til for nemhedens skyld. I tilfælde af en uoverensstemmelse mellem den engelske version og en oversættelse eller versioner af denne datapolitik på andre sprog er det den engelsksproglige version, der gør sig gældende.

12.3. Denne datapolitik (inklusiv vores handelsbetingelser, hvis relevant) specificerer hele aftalen mellem dig og os og erstatter enhver og alle tidligere aftaler, betingelser, garantier og/eller repræsentationer til den højeste grad, som loven tillader.

  1. Kontakt

Feedback eller spørgsmål angående denne datapolitik er velkommen og bedes adresseres til:

Email: DPO@sumup.com

Post: Data Protection Officer, SumUp Payments Limited, 32 - 34 Great Marlborough St, W1F 7JB, London, UK