Persónuverndarstefna

1. Inngangur og gildissvið

1.1 Yfirlit. Þessi persónuverndarstefna („stefnan“) lýsir því hvernig Nelvoi Ltd, ásamt dótturfélögum sínum og tengdum félögum (saman „NELVOI“, „félagið“, „við“, „okkur“ eða „okkar“), safnar, notar, miðlar, geymir og verndar persónuupplýsingar þegar þú opnar eða notar vefsvæði okkar á https://nelvoi.com („vefurinn“), forrit okkar („appið“) og alla þjónustu sem veitt er eða gerð möguleg í gegnum þau (saman „verkvangurinn“ eða „þjónustan“).

1.2 Samþykki. Með því að opna eða nota verkvanginn, stofna reikning eða veita okkur upplýsingar á annan hátt staðfestir þú að þú hafir lesið og skilið þessa stefnu. Ef þú samþykkir hana ekki verður þú að hætta notkun verkvangsins.

1.3 Samstarfsaðilar. Kort og reikningar eru veitt í gegnum eftirlitsskyldar samstarfsstofnanir og staðfesting á auðkenni er framkvæmd af sérhæfðum þjónustuaðila. Persónuupplýsingar sem deilt er með þessum aðilum eru unnar í þeim tilgangi sem lýst er í þessari stefnu og samkvæmt gildandi lögum. Þegar samstarfsaðili kemur fram sem sjálfstæður ábyrgðaraðili gagna þinna en ekki samkvæmt fyrirmælum okkar verður þér gert það ljóst þegar gögnunum er safnað.

1.4 Ábyrgðaraðili. Nelvoi Ltd er ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í þessari stefnu. Skráð heimilisfang og, eftir atvikum, deili á fulltrúa og persónuverndarfulltrúa verða birt hér áður en reikningar opna.

2. Upplýsingar sem við söfnum

2.1 Upplýsingar sem þú veitir. (a) Reikningsupplýsingar: fullt lögheiti, fæðingardagur, netfang, símanúmer, heimilisfang og innskráningarupplýsingar. (b) Upplýsingar vegna staðfestingar á auðkenni: opinber persónuskilríki, ljósmynd eða upptaka til lífsprófunar, skattkennitala þar sem þess er krafist og fylgigögn. (c) Upplýsingar um rekstur fyrir reikninga lögaðila: skráð heiti, stofnlögsaga, viðskiptaheimilisfang, eðli rekstrar, fyrirtækjaskjöl og upplýsingar um heimilaða notendur. (d) Upplýsingar um raunverulegt eignarhald: nöfn, fæðingardagar, heimilisföng, persónuskilríki og eignarhlutföll endanlegra raunverulegra eigenda. (e) Fjárhagsupplýsingar: bankaupplýsingar, færslusaga og gögn um uppruna fjármuna. (f) Samskipti: það sem þú sendir okkur í gegnum samskiptaformið eða með tölvupósti og svör okkar.

2.2 Upplýsingar sem safnast sjálfkrafa. Netþjónar okkar halda hefðbundna annála með IP-tölu, tíma beiðni, umbeðinni síðu, vafra og stýrikerfi, í þágu öryggis og til að koma í veg fyrir misnotkun. Ef þú leyfir vefgreiningu skráir Google Analytics að auki síðurnar sem þú skoðar, áætlað svæði sem leitt er af styttri IP-tölu og tæknilegar upplýsingar um vafrann þinn. Ef þú hafnar er engu af þessu safnað.

2.3 Upplýsingar frá þriðju aðilum. Við fáum niðurstöðu auðkenningar frá staðfestingaraðila okkar ásamt þeim gögnum sem lög skylda okkur til að geyma, ekki afrit af öllu sem þú hlóðst upp til hans. Við fáum einnig færslu- og regluvörsluupplýsingar frá útgáfu- og bankasamstarfsaðilum okkar og skoðum lista yfir þvingunaraðgerðir og stjórnmálalega tengda einstaklinga, sem eru opinberar eða leyfisbundnar gagnalindir.

2.4 Vafrakökur. Þessi vefur setur engar vafrakökur fyrr en þú svarar samþykkisborðanum, og alls engar ef þú hafnar. Svar þitt er geymt í staðbundinni geymslu vafrans en ekki í vafraköku. Ef þú samþykkir eru tvær vafrakökur Google Analytics settar. Við notum ekki auglýsingakökur, rakningarpixla, hnappa samfélagsmiðla eða fingrafaragreiningu vafra. Heildarlistinn, með gildistíma, er í vafrakökustefnu okkar á https://nelvoi.com/cookie-policy.

3. Hvernig við notum upplýsingar

3.1 Veiting þjónustunnar. Til að opna og halda utan um reikninginn þinn, veita þjónustuna, vinna úr og birta færslur, svara spurningum þínum og eiga í samskiptum við þig um reikninginn.

3.2 Regluvarsla og öryggi. Til að staðfesta auðkenni þitt og uppfylla kröfur um áreiðanleikakönnun viðskiptavina (KYC); til að fara að lögum um aðgerðir gegn peningaþvætti; til að skima gegn listum yfir þvingunaraðgerðir og stjórnmálalega tengda einstaklinga; til að greina, koma í veg fyrir og rannsaka svik og óheimilan aðgang; til að uppfylla lagaskyldur, dómsúrskurði og beiðnir eftirlitsaðila; og til að framfylgja skilmálum okkar.

3.3 Umbætur á vörunni. Til að skilja hvernig verkvangurinn er notaður og bæta hann. Þar sem þetta byggist á vefgreiningu gerist það aðeins með samþykki þínu.

3.4 Samskipti. Til að senda þjónustuskilaboð um reikninginn þinn og svara því sem þú skrifar okkur. Við rekum engan markaðspóstlista. Ef við byrjum einhvern tíma á slíku verður það háð virku vali og sérstöku samþykki, aldrei afleiðing þess að opna reikning.

4. Með hverjum við deilum upplýsingum

4.1 Samstarfsaðilar sem veita þjónustuna. Útgáfu- og bankasamstarfsaðilar, vörsluaðilar og staðfestingaraðili auðkennis, að því marki sem nauðsynlegt er til að veita þjónustuna og uppfylla skyldur samkvæmt regluverki.

4.2 Birgjar. Þjónustuaðilar sem hjálpa okkur að reka verkvanginn: hýsing, vefgreining (með samþykki þínu), verkfæri fyrir þjónustuver og greiðsluvinnsla. Þeir eru samningsbundnir til að vernda upplýsingarnar og nota þær aðeins í þeim tilgangi sem þær voru afhentar í.

4.3 Lagalegar og reglubundnar ástæður. Til að fara að lögum, reglum eða lagalegu ferli; til að bregðast við lögformlegum beiðnum yfirvalda eða löggæslu; til að vernda réttindi okkar, öryggi eða eignir eða annarra; og í tengslum við rannsóknir á grun um svik eða brot á skilmálum okkar. Við afhendum ekki gögn viðskiptavina vegna óformlegrar fyrirspurnar.

4.4 Yfirfærsla rekstrar. Í tengslum við samruna, yfirtöku, endurskipulagningu, sölu eigna eða gjaldþrot geta upplýsingar færst til yfirtökuaðila eða arftaka, sem er áfram bundinn af þessari stefnu eða stefnu sem veitir ekki minni vernd.

4.5 Með samþykki þínu. Í öðrum tilgangi, með skýru samþykki þínu.

4.6 Við seljum ekki gögnin þín. Við seljum hvorki né leigjum persónuupplýsingar neinum, í neinum tilgangi. Tekjur okkar koma af kortagjöldum, sem birt eru á verðsíðunni.

5. Hve lengi við geymum upplýsingar

5.1 Varðveisla. Við geymum persónuupplýsingar svo lengi sem nauðsynlegt er til að veita þjónustuna og viðhalda reikningnum þínum; til að uppfylla lagalegar og reglubundnar skyldur, þar á meðal varðveislu gagna vegna aðgerða gegn peningaþvætti í að minnsta kosti fimm (5) ár eftir að reikningi er lokað; til að leysa úr ágreiningi og framfylgja samningum; og til að uppfylla endurskoðunarkröfur.

5.2 Takmörk eyðingar. Sú varðveisluskylda gengur framar beiðni um eyðingu. Beiðni um að eyða gögnum þínum nær ekki til gagna sem okkur er lagalega skylt að geyma, og þjónustuaðili sem lofar öðru er að lýsa einhverju sem hann getur ekki staðið við.

5.3 Eyðing. Þegar varðveislu er ekki lengur krafist er upplýsingunum eytt á öruggan hátt eða þær gerðar ópersónugreinanlegar.

6. Öryggi

6.1 Ráðstafanir. Dulkóðun í flutningi og geymslu; hlutverkabundin aðgangsstýring með skráningu; tvíþátta auðkenning á reikningum; reglulegt öryggismat og vöktun; og þjálfun starfsfólks í persónuvernd. Persónuskilríki eru meðhöndluð af staðfestingaraðila okkar en ekki geymd á okkar eigin netþjónum.

6.2 Engin alger trygging. Engin aðferð við flutning um netið eða rafræna geymslu er fullkomlega örugg og við getum ekki ábyrgst algert öryggi.

6.3 Tilkynning um öryggisbrest. Þegar öryggisbrestur við vinnslu persónuupplýsinga er líklegur til að leiða til áhættu fyrir réttindi þín og frelsi munum við fylgja viðbragðsferli okkar og tilkynna það viðkomandi einstaklingum og viðeigandi eftirlitsstjórnvaldi þegar og eins og gildandi lög krefjast, án ótilhlýðilegrar tafar.

7. Réttindi þín

7.1 Almennt. Með fyrirvara um gildandi lög og varðveislumörk í 5. kafla kannt þú að eiga rétt á að: (a) fá afrit af þeim persónuupplýsingum sem við höfum um þig; (b) fá rangar eða ófullnægjandi upplýsingar leiðréttar; (c) óska eftir eyðingu; (d) fá gögnin þín á skipulegu, tölvulesanlegu sniði; (e) óska eftir takmörkun vinnslu við tilteknar aðstæður; (f) andmæla vinnslu sem byggist á lögmætum hagsmunum; og (g) afturkalla samþykki þar sem vinnsla byggist á því.

7.2 Ef þú ert á Evrópska efnahagssvæðinu eða í Bretlandi. Þú átt ofangreind réttindi samkvæmt GDPR og UK GDPR. Lagagrundvöllur vinnslu okkar er: efndir samnings við þig; uppfylling lagaskyldu, sem staðfesting, skimun og varðveisla gagna byggjast á; lögmætir hagsmunir, vegna öryggis og varna gegn svikum; og samþykki, sem vefgreining byggist á. Þú getur hvenær sem er kvartað til persónuverndaryfirvalds í búsetulandi þínu, óháð okkur.

7.3 Ef þú býrð í Kaliforníu. Samkvæmt CCPA og CPRA átt þú rétt á að vita hvaða persónuupplýsingum við söfnum, notum og miðlum; að óska eftir eyðingu; að leiðrétta rangar upplýsingar; að takmarka notkun viðkvæmra persónuupplýsinga; að afþakka sölu eða deilingu persónuupplýsinga; og að verða ekki fyrir mismunun fyrir að nýta nokkurn þessara réttinda. Við seljum hvorki né deilum persónuupplýsingum eins og þau hugtök eru skilgreind í þeim lögum.

7.4 Aðrar lögsögur. Sambærileg réttindi eru til samkvæmt sífellt fleiri persónuverndarlögum, og þar sem slík lög eiga við um þig gilda þau. Hvaða eftirlitsstjórnvald hefur eftirlit með okkur fer eftir því hvar Nelvoi Ltd hefur staðfestu; það verður nefnt hér áður en reikningar opna. Réttur þinn til að kvarta til yfirvalds í eigin landi er ekki háður því.

7.5 Hvernig þú nýtir réttindin. Skrifaðu á [email protected]. Við svörum innan þess frests sem gildandi lög krefjast og gætum þurft að staðfesta auðkenni þitt fyrst: ekki er hægt að verða við beiðni um afhendingu persónuupplýsinga án þess að vita hver spyr.

7.6 Sjálfvirkar ákvarðanir. Við notum sjálfvirk verkfæri við staðfestingu á auðkenni, skimun vegna þvingunaraðgerða, svikagreiningu og áhættumat, því ómögulegt er að gera þetta handvirkt í þessu umfangi og lög krefjast þess að það sé gert. Þegar sjálfvirk ákvörðun hefur réttaráhrif á þig eða snertir þig á sambærilegan hátt að verulegu leyti getur þú óskað eftir yfirferð manneskju, og við veitum upplýsingar um rökfræðina að baki að því marki sem lög krefjast og birting grefur ekki undan eftirlitinu sjálfu.

8. Flutningur milli landa

8.1 Hvert gögnin fara. Upplýsingar þínar kunna að vera fluttar til og unnar í öðrum löndum en þú býrð í, meðal annars þar sem hýsing okkar, staðfestingaraðili og samstarfsstofnanir eru staðsett. Persónuverndarlög í þeim löndum geta verið önnur en þín.

8.2 Verndarráðstafanir. Þegar við flytjum persónuupplýsingar milli landa byggjum við á þeim verndarráðstöfunum sem lög kveða á um: ákvörðun um fullnægjandi vernd þar sem hún liggur fyrir, eða stöðluðum samningsákvæðum sem viðeigandi yfirvald hefur samþykkt, ásamt þeim viðbótarráðstöfunum sem þau ákvæði krefjast.

9. Börn

Verkvangurinn er ekki ætlaður einstaklingum undir átján (18) ára aldri, eða lögræðisaldri þar sem þeir búa ef hann er hærri, og staðfesting á auðkenni er hönnuð til að koma í veg fyrir það. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum. Ef við komumst að því að það hafi gerst eyðum við þeim án tafar.

10. Breytingar á þessari stefnu

10.1 Breytingar. Við kunnum að uppfæra þessa stefnu með því að birta endurskoðaða útgáfu á verkvanginum og breyta dagsetningunni efst á þessari síðu. Við breytingar sem hafa veruleg áhrif á réttindi þín tilkynnum við reikningshöfum með tölvupósti eða í gegnum verkvanginn í stað þess að endurbirta síðuna í kyrrþey.

10.2 Áframhaldandi notkun. Áframhaldandi notkun verkvangsins eftir að breyting tekur gildi telst samþykki á uppfærðri stefnu.

10.3 Útgáfur. Við geymum fyrri útgáfur þessarar stefnu í að minnsta kosti fimm (5) ár. Fyrri útgáfa fæst með beiðni á [email protected].

11. Hafðu samband

Persónuvernd og beiðnir um gögn: [email protected]

Almenn aðstoð: [email protected]

Lögaðili: Nelvoi Ltd. Skráð heimilisfang verður birt hér og í síðufæti vefsins áður en reikningar opna.