Personvernerklæring

1. Innledning og virkeområde

1.1 Oversikt. Denne personvernerklæringen («erklæringen») beskriver hvordan Nelvoi Ltd, sammen med datterselskaper og tilknyttede selskaper (samlet «NELVOI», «selskapet», «vi», «oss» eller «vår»), samler inn, bruker, utleverer, lagrer og beskytter personopplysninger når du besøker eller bruker nettstedet vårt på https://nelvoi.com («nettstedet»), applikasjonene våre («appen») og alle tjenester som leveres eller formidles gjennom dem (samlet «plattformen» eller «tjenestene»).

1.2 Aksept. Ved å besøke eller bruke plattformen, opprette en konto eller på annen måte gi oss opplysninger bekrefter du at du har lest og forstått denne erklæringen. Hvis du ikke er enig i den, må du slutte å bruke plattformen.

1.3 Partnere. Kort og kontoer leveres gjennom regulerte partnerinstitusjoner, og identitetskontroll utføres av en spesialisert leverandør. Personopplysninger som deles med disse partene, behandles for formålene beskrevet i denne erklæringen og i samsvar med gjeldende lov. Der en partner opptrer som selvstendig behandlingsansvarlig for opplysningene dine og ikke etter våre instrukser, vil dette bli gjort klart for deg når opplysningene samles inn.

1.4 Behandlingsansvarlig. Nelvoi Ltd er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen. Den registrerte adressen og, der det er relevant, identiteten til en representant og et personvernombud vil bli publisert her før kontoene åpner.

2. Opplysninger vi samler inn

2.1 Opplysninger du gir. (a) Kontoopplysninger – fullt juridisk navn, fødselsdato, e-postadresse, telefonnummer, bostedsadresse og påloggingsdetaljer. (b) Opplysninger for identitetskontroll – offentlig utstedte identitetsdokumenter, et fotografi eller et liveness-opptak, et skatteidentifikasjonsnummer der det kreves, og støttedokumentasjon. (c) Virksomhetsopplysninger for selskapskontoer – registrert navn, stiftelsesjurisdiksjon, forretningsadresse, virksomhetens art, selskapsdokumenter og opplysninger om autoriserte brukere. (d) Opplysninger om reelt eierskap – navn, fødselsdatoer, adresser, identitetsdokumenter og eierandeler for reelle rettighetshavere. (e) Finansielle opplysninger – bankopplysninger, transaksjonshistorikk og dokumentasjon på midlenes opprinnelse. (f) Kommunikasjon – det du sender oss gjennom kontaktskjemaet eller på e-post, og svarene våre.

2.2 Opplysninger som samles inn automatisk. Serverne våre fører standardlogger med IP-adresse, tidspunkt for forespørsel, forespurt side, nettleser og operativsystem, for sikkerhet og forebygging av misbruk. Hvis du tillater analyse, registrerer Google Analytics i tillegg sidene du ser, en omtrentlig region utledet av en avkortet IP-adresse og tekniske detaljer om nettleseren din. Hvis du avslår, samles ingenting av dette inn.

2.3 Opplysninger fra tredjeparter. Vi mottar resultatet av en identitetskontroll fra verifiseringsleverandøren vår sammen med de opplysningene loven krever at vi oppbevarer, ikke en kopi av alt du lastet opp der. Vi mottar også transaksjons- og etterlevelsesopplysninger fra utsteder- og bankpartnerne våre, og vi slår opp i sanksjonslister og lister over politisk eksponerte personer, som er offentlige eller lisensierte datakilder.

2.4 Cookies. Dette nettstedet setter ingen cookies før du har svart på samtykkebanneret, og ingen i det hele tatt hvis du avslår. Svaret ditt lagres i nettleserens lokale lagring, ikke i en cookie. Hvis du samtykker, settes to cookies fra Google Analytics. Vi bruker ikke annonsecookies, sporingspiksler, knapper for sosiale nettverk eller nettleserfingeravtrykk. Den fullstendige listen, med levetider, står i retningslinjene våre for cookies på https://nelvoi.com/cookie-policy.

3. Hvordan vi bruker opplysninger

3.1 Levering av tjenesten. For å opprette og administrere kontoen din, levere tjenestene, behandle og vise transaksjoner, svare på spørsmålene dine og kommunisere med deg om kontoen.

3.2 Etterlevelse og sikkerhet. For å bekrefte identiteten din og oppfylle krav til kundekjennskap; for å overholde hvitvaskingsregelverket; for å kontrollere mot sanksjonslister og lister over politisk eksponerte personer; for å avdekke, forebygge og undersøke svindel og uautorisert tilgang; for å oppfylle rettslige forpliktelser, rettskjennelser og forespørsler fra tilsynsmyndigheter; og for å håndheve vilkårene og betingelsene våre.

3.3 Forbedring av produktet. For å forstå hvordan plattformen brukes, og for å forbedre den. Der dette bygger på analyse, skjer det bare med ditt samtykke.

3.4 Kommunikasjon. For å sende tjenestemeldinger om kontoen din og svare på det du skriver til oss. Vi har ikke noen e-postliste for markedsføring. Hvis vi noen gang starter en, vil den kreve aktiv påmelding og eget samtykke, og aldri være en følge av at du oppretter en konto.

4. Hvem vi deler med

4.1 Partnere som leverer tjenesten. Utsteder- og bankpartnere, forvaltere og leverandøren av identitetskontroll, i den grad det er nødvendig for å levere tjenestene og oppfylle regulatoriske forpliktelser.

4.2 Leverandører. Leverandører som hjelper oss med å drive plattformen: hosting, analyse (med ditt samtykke), verktøy for kundestøtte og betalingsbehandling. De er kontraktsmessig forpliktet til å beskytte opplysningene og bare bruke dem til formålet de ble utlevert for.

4.3 Rettslige og regulatoriske forhold. For å overholde lov, forskrift eller rettslig prosess; som svar på behørig fremsatte anmodninger fra myndigheter eller politi og påtalemyndighet; for å beskytte våre eller andres rettigheter, sikkerhet eller eiendom; og i forbindelse med undersøkelser av mistanke om svindel eller brudd på vilkårene våre. Vi utleverer ikke kundedata etter en uformell henvendelse.

4.4 Virksomhetsoverdragelser. I forbindelse med en fusjon, et oppkjøp, en omorganisering, et salg av eiendeler eller en insolvens kan opplysninger overføres til den overtakende enheten eller etterfølgeren, som fortsatt er bundet av denne erklæringen eller en erklæring som gir minst like god beskyttelse.

4.5 Med ditt samtykke. For ethvert annet formål, med ditt uttrykkelige samtykke.

4.6 Vi selger ikke opplysningene dine. Vi selger eller leier ikke ut personopplysninger til noen, for noe formål. Inntektene våre kommer fra kortgebyrer, som er publisert på prissiden.

5. Hvor lenge vi lagrer opplysninger

5.1 Oppbevaring. Vi oppbevarer personopplysninger så lenge det er nødvendig for å levere tjenestene og opprettholde kontoen din; for å oppfylle rettslige og regulatoriske forpliktelser, herunder oppbevaring av dokumentasjon etter hvitvaskingsregelverket i minst fem (5) år etter at en konto er avsluttet; for å løse tvister og håndheve avtaler; og for å oppfylle revisjonskrav.

5.2 Grensen for sletting. Denne oppbevaringsplikten går foran en anmodning om sletting. En anmodning om å slette opplysningene dine omfatter ikke dokumentasjon vi er rettslig forpliktet til å oppbevare, og en tilbyder som lover noe annet, beskriver noe den ikke kan levere.

5.3 Sletting. Når oppbevaring ikke lenger er påkrevd, blir opplysningene sikkert slettet eller anonymisert.

6. Sikkerhet

6.1 Tiltak. Kryptering under overføring og ved lagring; rollebasert tilgangskontroll med logging; tofaktorautentisering på kontoer; regelmessige sikkerhetsvurderinger og overvåking; og opplæring av ansatte i personvern. Identitetsdokumenter håndteres av verifiseringsleverandøren vår og lagres ikke på våre egne servere.

6.2 Ingen absolutt garanti. Ingen metode for overføring over internett eller for elektronisk lagring er helt sikker, og vi kan ikke garantere absolutt sikkerhet.

6.3 Varsling om brudd. Der et brudd på personopplysningssikkerheten sannsynligvis vil medføre en risiko for dine rettigheter og friheter, følger vi prosedyren vår for hendelseshåndtering og varsler berørte personer og den relevante tilsynsmyndigheten når og slik gjeldende lov krever, uten ugrunnet opphold.

7. Rettighetene dine

7.1 Generelt. Med forbehold for gjeldende lov og oppbevaringsgrensene i punkt 5 kan du ha rett til å: (a) få en kopi av personopplysningene vi har om deg; (b) få uriktige eller ufullstendige opplysninger rettet; (c) be om sletting; (d) motta opplysningene dine i et strukturert, maskinlesbart format; (e) be om begrensning av behandlingen i nærmere bestemte tilfeller; (f) protestere mot behandling basert på berettigede interesser; og (g) trekke tilbake samtykke der behandlingen bygger på det.

7.2 Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet eller Storbritannia. Du har rettighetene ovenfor etter GDPR og UK GDPR. Våre rettslige grunnlag for behandling er: oppfyllelse av en avtale med deg; oppfyllelse av en rettslig forpliktelse, som verifisering, kontroll og dokumentasjonsoppbevaring bygger på; berettigede interesser, for sikkerhet og forebygging av svindel; og samtykke, som analyse bygger på. Du kan når som helst klage til datatilsynet i bostedslandet ditt, uavhengig av oss.

7.3 Hvis du er bosatt i California. Etter CCPA og CPRA har du rett til å vite hvilke personopplysninger vi samler inn, bruker og utleverer; be om sletting; korrigere uriktige opplysninger; begrense bruken av sensitive personopplysninger; reservere deg mot salg eller deling av personopplysninger; og ikke bli diskriminert for å utøve noen av disse rettighetene. Vi selger eller deler ikke personopplysninger slik disse begrepene er definert i den loven.

7.4 Andre jurisdiksjoner. Tilsvarende rettigheter finnes i stadig flere personvernlover, og der en slik lov gjelder for deg, gjelder den. Hvilken tilsynsmyndighet som fører tilsyn med oss, avhenger av hvor Nelvoi Ltd er etablert; den vil bli navngitt her før kontoene åpner. Din rett til å klage til myndigheten i ditt eget land er ikke avhengig av dette.

7.5 Slik utøver du dem. Skriv til [email protected]. Vi svarer innen fristen som følger av gjeldende lov, og kan måtte bekrefte identiteten din først – en anmodning om å utlevere personopplysninger kan ikke etterkommes uten at vi vet hvem som spør.

7.6 Automatiserte avgjørelser. Vi bruker automatiserte verktøy for identitetskontroll, sanksjonskontroll, avdekking av svindel og risikovurdering, fordi det ikke er mulig å gjøre dette manuelt i stor skala og loven krever at det gjøres. Der en automatisert avgjørelse har rettsvirkning eller tilsvarende betydelig virkning for deg, kan du be om menneskelig vurdering, og vi gir informasjon om den underliggende logikken i den grad loven krever det og utlevering ikke undergraver selve kontrollen.

8. Internasjonale overføringer

8.1 Hvor opplysningene havner. Opplysningene dine kan bli overført til og behandlet i andre land enn det du bor i, blant annet der hosting, verifisering og partnerinstitusjonene våre befinner seg. Personvernlovgivningen i disse landene kan avvike fra din egen.

8.2 Garantier. Når vi overfører personopplysninger internasjonalt, bygger vi på garantiene loven gir – en beslutning om tilstrekkelig beskyttelsesnivå der en slik finnes, eller standard personvernbestemmelser godkjent av den relevante myndigheten, sammen med de tilleggstiltakene disse bestemmelsene krever.

9. Barn

Plattformen er ikke beregnet på personer under atten (18) år, eller under myndighetsalderen der de bor hvis den er høyere, og identitetskontrollen er utformet for å hindre slik bruk. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis vi får vite at vi har gjort det, sletter vi dem straks.

10. Endringer i denne erklæringen

10.1 Endringer. Vi kan oppdatere denne erklæringen ved å publisere den reviderte versjonen på plattformen og endre datoen øverst på denne siden. Ved endringer som i vesentlig grad påvirker rettighetene dine, varsler vi kontoinnehavere på e-post eller gjennom plattformen i stedet for å republisere siden i det stille.

10.2 Fortsatt bruk. Fortsatt bruk av plattformen etter at en endring har trådt i kraft, utgjør aksept av den oppdaterte erklæringen.

10.3 Versjoner. Vi oppbevarer tidligere versjoner av denne erklæringen i minst fem (5) år. En tidligere versjon er tilgjengelig på forespørsel til [email protected].

11. Kontakt

Personvern og forespørsler om opplysninger: [email protected]

Generell kundestøtte: [email protected]

Enhet: Nelvoi Ltd. Den registrerte adressen vil bli publisert her og i bunnteksten på nettstedet før kontoene åpner.