Personvernerklæring

1. Innledning

Velkommen til Mynt Styringsør ("vi," "oss," "vår," eller "Plattformen"). Vi er forpliktet til å beskytte personvernet ditt og sikre sikkerheten til dine personopplysninger. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, deler, lagrer og beskytter data når du får tilgang til eller bruker nettstedet vårt, mobilapplikasjoner og relaterte tjenester (samlet kalt "Tjenestene").

Ved å få tilgang til eller bruke Mynt Styringsør, erkjenner du at du har lest, forstått og godtar praksisen beskrevet i denne personvernerklæringen. Hvis du ikke er enig i disse vilkårene, vennligst avslutt bruken av tjenestene våre umiddelbart.

Denne personvernerklæringen er i samsvar med den norske personopplysningsloven (implementering av GDPR), inkludert EUs personvernforordning (GDPR) for brukere i Det europeiske økonomiske området.

2. Informasjon vi samler inn

Vi samler inn ulike typer informasjon for å levere, vedlikeholde, forbedre og sikre tjenestene våre:

2.1 Personopplysninger du gir

Når du registrerer en konto, samler vi inn:

• Identitetsinformasjon: Fullt navn, fødselsdato, kjønn, bostedsadresse
• Kontaktinformasjon: E-postadresse, telefonnummer, postadresse
• Finansiell informasjon: Bankkontodetaljer, betalingskortinformasjon, transaksjonshistorikk
• Verifikasjonsdokumenter: Offentlig utstedt ID (pass, førerkort), adressebekreftelse (strømregninger, kontoutskrifter)
• Kontolegitimasjon: Brukernavn, passord, sikkerhetsspørsmål og svar

2.2 Informasjon samlet inn automatisk

Når du bruker tjenestene våre, samler vi automatisk inn:

• Enhetsinformasjon: IP-adresse, nettlesertype og -versjon, operativsystem, enhetsidentifikatorer
• Bruksdata: Besøkte sider, funksjoner brukt, tid brukt på sider, klikkmønstre, sesjonsopptak
• Stedsdata: Omtrentlig geografisk plassering basert på IP-adresse
• Informasjonskapsler og sporingsteknologier: Sesjonskapsler, vedvarende kapsler, nettbeacons, analysetagger (se vår retningslinje for informasjonskapsler for detaljer)

2.3 Informasjon fra tredjeparter

Vi kan motta informasjon om deg fra:

• Identitetsverifiseringstjenester: Tredjeparts verifikasjonsleverandører for KYC (kjenn din kunde)-samsvar
• Betalingsbehandlere: Transaksjonsbekreftelse og betalingsstatusinformasjon
• Kryptobørser: Handelsaktivitet, kontosaldoer (via sikre API-tilkoblinger du autoriserer)
• Analyseleverandører: Aggregert bruksstatistikk og ytelsesmålinger

3. Hvordan vi bruker informasjonen din

Vi bruker innsamlet informasjon til følgende formål:

• Tjenestelevering: For å opprette og administrere kontoen din, utføre handler, behandle betalinger og levere plattformfunksjoner
• Identitetsverifisering: For å overholde norske regler om hvitvasking og terrorfinansiering
• Kundestøtte: For å svare på henvendelser, feilsøke problemer og gi assistanse
• Sikkerhet og svindelforebygging: For å oppdage, forhindre og undersøke mistenkelig aktivitet, uautorisert tilgang og svindeltransaksjoner
• Plattformforbedring: For å analysere bruksmønstre, utvikle nye funksjoner og optimalisere brukeropplevelsen
• Kommunikasjon: For å sende kontovarsler, sikkerhetsvarsler, oppdateringer, markedsføringsmateriell (med ditt samtykke)
• Juridisk samsvar: For å oppfylle regulatoriske krav, svare på lovlige forespørsler og håndheve våre vilkår og betingelser
• Forskning og analyse: For å utføre markedsforskning og generere statistisk innsikt (ved bruk av anonymiserte data)

4. Retsgrunnlag for behandling (GDPR-samsvar)

For brukere i Det europeiske økonomiske området, behandler vi personopplysninger basert på:

• Kontraktsmessig nødvendighet: Behandling som kreves for å oppfylle vår avtale med deg
• Juridisk forpliktelse: Overholdelse av hvitvaskingslover, skatteregler og finansielle rapporteringskrav
• Berettigede interesser: Svindelforebygging, sikkerhetsforbedringer, forretningsanalyse (balansert mot dine rettigheter)
• Samtykke: Markedskommunikasjon, valgfri datainnsamling (som du kan trekke tilbake når som helst)

5. Hvordan vi deler informasjonen din

Vi selger, leier eller handler ikke med dine personopplysninger. Vi kan imidlertid dele dataene dine med:

5.1 Tjenesteleverandører

Tredjepartsleverandører som utfører tjenester på våre vegne, inkludert:

• Betalingsbehandlere (for transaksjonsbehandling)
• Skyleverandører (for datalagring og serverinfrastruktur)
• Identitetsverifiseringstjenester (for KYC-samsvar)
• E-post- og kommunikasjonsplattformer (for varsler)
• Analyse- og overvåkingsverktøy (for ytelsessporing)

Alle tjenesteleverandører er kontraktsmessig forpliktet til å beskytte dataene dine og bruke dem kun til spesifiserte formål.

5.2 Regulatoriske og juridiske myndigheter

Når loven krever det, kan vi dele informasjon med:

• Økokrim
• Finanstilsynet
• Politi og påtalemyndighet (som svar på gyldige juridiske forespørsler)
• Skatteetaten (for skatterapporteringsforpliktelser)

5.3 Virksomhetsoverdragelser

I tilfelle fusjon, oppkjøp eller salg av eiendeler, kan informasjonen din bli overført til den overtakende enheten, underlagt de samme personvernbeskyttelsene som beskrevet i denne policyen.

6. Datasikkerhet

Vi implementerer bransjestandard sikkerhetstiltak for å beskytte informasjonen din:

• Kryptering: Alle datatransmisjoner bruker SSL/TLS-kryptering; sensitive data i ro er kryptert med AES-256
• Tilgangskontroller: Strenge rollebaserte tilgangskontroller begrenser ansattes tilgang til personopplysninger
• Tofaktorautentisering (2FA): Tilgjengelig for alle brukerkontoer
• Regelmessige sikkerhetsrevisjoner: Uavhengig tredjeparts penetrasjonstesting og sårbarhetsvurderinger
• Sikker infrastruktur: Data lagret i ISO 27001-sertifiserte datasentre med fysiske sikkerhetskontroller
• Incidentrespons: Omfattende rutiner for varsling av datainnbrudd

Selv om vi streber etter å beskytte informasjonen din, er ingen overførings- eller lagringsmetode 100% sikker. Brukere er ansvarlige for å opprettholde konfidensialiteten til sine kontolegitimasjon.

7. Datalagring

Vi beholder personopplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen, med mindre en lengre lagringsperiode kreves eller tillates ved lov:

• Aktive kontoer: Data beholdes mens kontoen din er aktiv
• Lukkede kontoer: Identitetsverifiseringsposter beholdes i 7 år (norsk hvitvaskingskrav)
• Transaksjonsposter: Beholdes i 7 år for finansiell rapportering og skattesamsvar
• Kommunikasjon: Støttehenvendelser beholdes i 3 år
• Markedsføringsdata: Slettes innen 90 dager etter samtykketilbaketrekking

8. Dine personvernrettigheter

I henhold til norsk personopplysningslov og GDPR har du følgende rettigheter:

• Tilgang: Be om en kopi av personopplysningene vi har om deg
• Rettelse: Be om retting av unøyaktige eller ufullstendige data
• Sletting: Be om sletting av dine personopplysninger (med forbehold om juridiske lagringskrav)
• Innsigelse: Innsige mot behandling av dataene dine for markedsføringsformål
• Dataportabilitet: Be om overføring av dataene dine til en annen tjenesteleverandør (der det er teknisk mulig)
• Begrensning: Be om midlertidig begrensning av behandling under visse omstendigheter
• Trekke tilbake samtykke: Trekke tilbake tidligere gitt samtykke når som helst

For å utøve disse rettighetene, kontakt oss på [email protected]. Vi vil svare innen 30 dager etter å ha mottatt forespørselen din.

9. Internasjonale dataoverføringer

Informasjonen din kan bli overført til og behandlet i land utenfor Norge, inkludert USA, EU og Singapore. Vi sikrer tilstrekkelig beskyttelse gjennom:

• Standard kontraktsklausuler (SCC) godkjent av EU-kommisjonen
• Tilstrekkelige garantier som anerkjent under norsk personopplysningslov
• Databehandlingsavtaler med alle internasjonale tjenesteleverandører

10. Personvern for barn

Mynt Styringsør er ikke beregnet for personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Hvis vi blir klar over at en bruker er under 18 år, vil vi umiddelbart slette kontoen deres og tilhørende data.

11. Oppdateringer av denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen periodisk for å gjenspeile endringer i praksisen vår, teknologi, juridiske krav eller forretningsdrift. Vesentlige endringer vil bli kommunisert via e-post eller tydelig melding på nettstedet vårt minst 30 dager før de trer i kraft.

Din fortsatte bruk av tjenestene etter at endringene trer i kraft, utgjør aksept av den oppdaterte personvernerklæringen.

Hvis du ikke godtar endringene, må du slutte å bruke tjenestene våre og lukke kontoen din.

12. Kontakt oss

Hvis du har spørsmål, bekymringer eller klager om denne personvernerklæringen eller vår datapraksis, vennligst kontakt:
Personvernansvarlig
Mynt Styringsør E-post:
[email protected]
Telefon: 800 33 123

Post: Personvernansvarlig, Mynt Styringsør, Akersgata 44, 7. etasje, 0158 Oslo, Norge Hvis du ikke er fornøyd med vår respons, kan du sende inn en klage til Datatilsynet på www.datatilsynet.no

eller ringe +47 22 39 69 00.