Integritetspolicy

1. Inledning och omfattning

1.1 Översikt. Denna integritetspolicy (”Policyn”) beskriver hur Nelvoi Ltd, tillsammans med dess dotterbolag och närstående företag (gemensamt ”NELVOI”, ”Bolaget”, ”vi”, ”oss” eller ”vår”), samlar in, använder, lämnar ut, lagrar och skyddar personuppgifter när du besöker eller använder vår webbplats https://nelvoi.com (”Webbplatsen”), våra applikationer (”Appen”) och alla tjänster som tillhandahålls eller förmedlas genom dem (gemensamt ”Plattformen” eller ”Tjänsterna”).

1.2 Godkännande. Genom att besöka eller använda Plattformen, öppna ett Konto eller på annat sätt lämna uppgifter till oss bekräftar du att du har läst och förstått denna Policy. Om du inte godtar den måste du sluta använda Plattformen.

1.3 Partner. Kort och konton tillhandahålls genom reglerade partnerinstitut, och identitetskontrollen utförs av en specialiserad leverantör. Personuppgifter som delas med dessa parter behandlas för de ändamål som beskrivs i denna Policy och enligt tillämplig lag. Där en partner agerar som självständigt personuppgiftsansvarig för dina uppgifter och inte på våra instruktioner kommer detta att klargöras för dig när uppgifterna samlas in.

1.4 Personuppgiftsansvarig. Nelvoi Ltd är personuppgiftsansvarig för de personuppgifter som beskrivs i denna Policy. Den registrerade adressen och, i tillämpliga fall, uppgift om företrädare och dataskyddsombud kommer att publiceras här innan konton öppnas.

2. Uppgifter vi samlar in

2.1 Uppgifter du lämnar. (a) Kontouppgifter: fullständigt juridiskt namn, födelsedatum, e-postadress, telefonnummer, bostadsadress och inloggningsuppgifter. (b) Uppgifter för identitetskontroll: statligt utfärdade id-handlingar, ett foto eller en liveness-inspelning, skatteregistreringsnummer där det krävs samt styrkande handlingar. (c) Företagsuppgifter för konton för juridiska personer: registrerat namn, registreringsland, företagsadress, verksamhetens art, bolagshandlingar och uppgifter om behöriga användare. (d) Uppgifter om verkligt huvudmannaskap: namn, födelsedatum, adresser, id-handlingar och ägarandelar för verkliga huvudmän. (e) Finansiella uppgifter: bankuppgifter, transaktionshistorik och handlingar om medlens ursprung. (f) Kommunikation: det du skickar till oss via kontaktformuläret eller e-post och våra svar.

2.2 Uppgifter som samlas in automatiskt. Våra servrar för vanliga loggar med IP-adress, tidpunkt för begäran, begärd sida, webbläsare och operativsystem, för säkerhet och för att förhindra missbruk. Om du tillåter webbanalys registrerar Google Analytics dessutom vilka sidor du besöker, en ungefärlig region som härleds från en förkortad IP-adress och tekniska uppgifter om din webbläsare. Om du tackar nej samlas inget av detta in.

2.3 Uppgifter från tredje part. Vi får resultatet av en identitetskontroll från vår verifieringsleverantör tillsammans med de uppgifter som lagen kräver att vi sparar, inte en kopia av allt du laddade upp till leverantören. Vi får också transaktions- och regelefterlevnadsuppgifter från våra utgivnings- och bankpartner, och vi kontrollerar sanktionslistor och listor över personer i politiskt utsatt ställning, som är offentliga eller licensierade datakällor.

2.4 Cookies. Den här webbplatsen sätter inga cookies förrän du har svarat på samtyckesbannern, och inga alls om du tackar nej. Ditt svar sparas i webbläsarens lokala lagring, inte i en cookie. Om du samtycker sätts två cookies från Google Analytics. Vi använder inga annonscookies, spårningspixlar, knappar för sociala nätverk eller webbläsarfingeravtryck. Den fullständiga listan, med livslängder, finns i vår cookiepolicy på https://nelvoi.com/cookie-policy.

3. Hur vi använder uppgifterna

3.1 Tillhandahålla tjänsten. För att öppna och administrera ditt Konto, tillhandahålla Tjänsterna, behandla och visa transaktioner, svara på dina frågor och kommunicera med dig om ditt Konto.

3.2 Regelefterlevnad och säkerhet. För att verifiera din identitet och uppfylla kraven på kundkännedom, följa lagstiftningen mot penningtvätt, kontrollera mot sanktionslistor och listor över personer i politiskt utsatt ställning, upptäcka, förhindra och utreda bedrägerier och obehörig åtkomst, fullgöra rättsliga skyldigheter, domstolsbeslut och myndighetskrav samt upprätthålla våra allmänna villkor.

3.3 Förbättra produkten. För att förstå hur Plattformen används och förbättra den. När detta bygger på webbanalys sker det endast med ditt samtycke.

3.4 Kommunikation. För att skicka servicemeddelanden om ditt Konto och svara på det du skriver till oss. Vi har ingen e-postlista för marknadsföring. Om vi någonsin startar en kommer den att kräva aktiv anmälan och ett separat samtycke, och aldrig vara en följd av att du öppnar ett Konto.

4. Vilka vi delar uppgifterna med

4.1 Partner som levererar tjänsten. Utgivnings- och bankpartner, förvaringsinstitut och leverantören av identitetskontroll, i den utsträckning som krävs för att tillhandahålla Tjänsterna och uppfylla regulatoriska skyldigheter.

4.2 Leverantörer. Leverantörer som hjälper oss att driva Plattformen: hosting, webbanalys (med ditt samtycke), verktyg för kundsupport och betalningshantering. De är avtalsmässigt bundna att skydda uppgifterna och att bara använda dem för det ändamål för vilket de lämnades ut.

4.3 Rättsliga och regulatoriska skäl. För att följa lagar, föreskrifter eller rättsliga förfaranden, på vederbörligen framställd begäran från myndigheter eller brottsbekämpande organ, för att skydda våra eller andras rättigheter, säkerhet eller egendom och i samband med utredningar av misstänkta bedrägerier eller brott mot våra villkor. Vi lämnar inte ut kunduppgifter på informell förfrågan.

4.4 Företagsöverlåtelser. I samband med fusion, förvärv, omstrukturering, försäljning av tillgångar eller insolvens kan uppgifter överföras till den förvärvande eller efterträdande enheten, som förblir bunden av denna Policy eller av en policy med minst lika starkt skydd.

4.5 Med ditt samtycke. För alla andra ändamål, med ditt uttryckliga samtycke.

4.6 Vi säljer inte dina uppgifter. Vi säljer eller hyr inte ut personuppgifter till någon, för något ändamål. Våra intäkter kommer från kortavgifter, som publiceras på prissidan.

5. Hur länge vi sparar uppgifterna

5.1 Lagringstid. Vi sparar personuppgifter så länge det behövs för att tillhandahålla Tjänsterna och upprätthålla ditt Konto, för att fullgöra rättsliga och regulatoriska skyldigheter, inklusive bevarande enligt lagstiftningen mot penningtvätt i minst fem (5) år efter att ett Konto har stängts, för att lösa tvister och upprätthålla avtal samt för att uppfylla revisionskrav.

5.2 Gränsen för radering. Skyldigheten att bevara uppgifter går före en begäran om radering. En begäran om att radera dina uppgifter omfattar inte handlingar som vi enligt lag måste behålla, och en leverantör som lovar något annat beskriver något den inte kan leverera.

5.3 Radering. När lagring inte längre krävs raderas eller anonymiseras uppgifterna på ett säkert sätt.

6. Säkerhet

6.1 Åtgärder. Kryptering under överföring och i vila, rollbaserad behörighetsstyrning med loggning, tvåfaktorsautentisering på konton, regelbunden säkerhetsbedömning och övervakning samt utbildning av personalen i dataskydd. Id-handlingar hanteras av vår verifieringsleverantör och lagras inte på våra egna servrar.

6.2 Ingen absolut garanti. Ingen metod för överföring via internet eller elektronisk lagring är helt säker, och vi kan inte garantera absolut säkerhet.

6.3 Anmälan av incidenter. Om en personuppgiftsincident sannolikt leder till en risk för dina rättigheter och friheter följer vi vår incidenthanteringsrutin och underrättar berörda personer och behörig tillsynsmyndighet när och så som tillämplig lag kräver, utan onödigt dröjsmål.

7. Dina rättigheter

7.1 Allmänt. Med förbehåll för tillämplig lag och de lagringskrav som anges i avsnitt 5 kan du ha rätt att: (a) få en kopia av de personuppgifter vi har om dig, (b) få felaktiga eller ofullständiga uppgifter rättade, (c) begära radering, (d) få dina uppgifter i ett strukturerat, maskinläsbart format, (e) begära begränsning av behandlingen under vissa angivna omständigheter, (f) invända mot behandling som grundar sig på berättigade intressen och (g) återkalla samtycke när behandlingen bygger på det.

7.2 Om du befinner dig i Europeiska ekonomiska samarbetsområdet eller Storbritannien. Du har rättigheterna ovan enligt GDPR och UK GDPR. Våra rättsliga grunder för behandlingen är: fullgörande av ett avtal med dig, fullgörande av en rättslig skyldighet, vilket verifiering, kontroller och bevarande vilar på, berättigade intressen, för säkerhet och förebyggande av bedrägerier, samt samtycke, vilket webbanalys vilar på. Du kan när som helst klaga hos dataskyddsmyndigheten i ditt bosättningsland, oberoende av oss.

7.3 Om du är bosatt i Kalifornien. Enligt CCPA och CPRA har du rätt att veta vilka personuppgifter vi samlar in, använder och lämnar ut, att begära radering, att rätta felaktiga uppgifter, att begränsa användningen av känsliga personuppgifter, att motsätta dig försäljning eller delning av personuppgifter och att inte diskrimineras för att du utövar någon av dessa rättigheter. Vi säljer eller delar inte personuppgifter enligt de definitioner av dessa begrepp som finns i den lagen.

7.4 Andra jurisdiktioner. Liknande rättigheter finns i allt fler dataskyddslagar, och där en sådan lag gäller för dig så gäller den. Vilken tillsynsmyndighet som har tillsyn över oss beror på var Nelvoi Ltd är etablerat. Det kommer att anges här innan konton öppnas. Din rätt att klaga hos myndigheten i ditt eget land är inte beroende av det.

7.5 Så utövar du dem. Skriv till [email protected]. Vi svarar inom den tid som tillämplig lag kräver och kan först behöva verifiera din identitet, eftersom en begäran om att lämna ut personuppgifter inte kan tillgodoses utan att vi vet vem som frågar.

7.6 Automatiserade beslut. Vi använder automatiserade verktyg för identitetskontroll, sanktionskontroll, bedrägeriupptäckt och riskbedömning, eftersom detta inte går att göra för hand i den skala som krävs och lagen kräver att det görs. Om ett automatiserat beslut har rättsliga följder eller på liknande sätt påverkar dig i betydande grad kan du begära mänsklig granskning, och vi lämnar information om logiken bakom beslutet i den utsträckning lagen kräver och utlämnandet inte undergräver själva kontrollen.

8. Internationella överföringar

8.1 Vart uppgifterna går. Dina uppgifter kan överföras till och behandlas i andra länder än det du bor i, bland annat där våra leverantörer av hosting och verifiering och våra partnerinstitut finns. Dataskyddslagstiftningen i dessa länder kan skilja sig från den i ditt eget land.

8.2 Skyddsåtgärder. När vi överför personuppgifter internationellt stöder vi oss på de skyddsåtgärder som lagen anger: ett beslut om adekvat skyddsnivå där ett sådant finns, eller standardavtalsklausuler som godkänts av behörig myndighet, tillsammans med de ytterligare åtgärder som dessa klausuler kräver.

9. Barn

Plattformen är inte avsedd för personer under arton (18) år, eller under myndighetsåldern där personen bor om den är högre, och identitetskontrollen är utformad för att förhindra sådan användning. Vi samlar inte medvetet in personuppgifter från barn. Om vi får veta att vi har gjort det raderar vi dem omgående.

10. Ändringar av denna Policy

10.1 Ändringar. Vi kan uppdatera denna Policy genom att publicera den reviderade versionen på Plattformen och ändra datumet högst upp på den här sidan. Vid ändringar som väsentligt påverkar dina rättigheter underrättar vi kontoinnehavare via e-post eller Plattformen, i stället för att i tysthet publicera om sidan.

10.2 Fortsatt användning. Fortsatt användning av Plattformen efter att en ändring har trätt i kraft innebär att du godtar den uppdaterade Policyn.

10.3 Versioner. Vi sparar tidigare versioner av denna Policy i minst fem (5) år. En tidigare version kan begäras via [email protected].

11. Kontakt

Frågor om integritet och uppgifter: [email protected]

Allmän support: [email protected]

Bolag: Nelvoi Ltd. Den registrerade adressen kommer att publiceras här och i sidfoten på Webbplatsen innan konton öppnas.