Personvernerklæring

Avida-kortet legger stor vekt på at personopplysningene dine behandles forsvarlig. Vi er åpne om hvordan opplysninger brukes, begrenser behandlingen til tydelige formål og følger gjeldende regler, inkludert personvernforordningen (GDPR). Her beskriver vi hvilke data som samles inn, hvorfor de behandles, hvor lenge de oppbevares og hvilke sikkerhetstiltak som gjelder.

1. Behandlingsansvarlig

Nettstedets operatør og Avida-kortet fungerer som behandlingsansvarlige for personopplysningene dine i henhold til GDPR. Juridisk informasjon, inkludert kontaktopplysninger om selskapet, er tilgjengelig på nettstedet. Du kan henvende deg til personvernombudet vårt dersom du har spørsmål om behandlingen.

2. Opplysninger vi samler inn

Vi samler bare inn opplysninger som er relevante for å levere tjenestene, oppfylle lovpålagte krav og beskytte plattformen. Dette kan omfatte:

Identitetsopplysninger: fornavn, etternavn og fødselsdato, blant annet for å kontrollere alder og identitet.
Kontaktopplysninger: e-post, eventuelt telefonnummer, bostedsland og postadresse når dette er nødvendig.
Konto- og betalingsinformasjon: opplysninger om betalinger, innskudd, uttak og transaksjonshistorikk.
Tekniske opplysninger og bruksdata: IP-adresse, nettlesertype, enhetsinformasjon, tilgangstidspunkter og innloggingshistorikk.
Verifiseringsmateriale: legitimasjon, bostedsbekreftelse og andre dokumenter som kreves til KYC-/AML-kontroller når loven tilsier det.

Vi ber normalt ikke om sensitive opplysninger, for eksempel om helse eller religion, med mindre det følger et uttrykkelig lovkrav eller du har gitt et særskilt samtykke.

3. Innsamling av opplysninger

Opplysningene kommer til oss gjennom flere sikrede kanaler:

Informasjon du oppgir selv, for eksempel når du registrerer en konto, endrer profilen, laster opp verifiseringsdokumenter eller sender inn et kontaktskjema.
Opplysninger som registreres automatisk, blant annet via informasjonskapsler, serverlogger, analyseverktøy og tekniske data fra enheten du bruker.
Opplysninger fra eksterne leverandører, som betalingstjenester for innskudd og uttak, KYC-/AML-leverandører eller sosiale innloggingstjenester når du har samtykket til dette.

4. Formålene med behandlingen

Vi bruker personopplysninger til avgrensede formål som er lovlige og forklart på en tydelig måte:

Opprette, administrere og levere brukerkontoen din og plattformens funksjoner.
Gjennomføre og sikre betalinger, herunder innskudd og uttak.
Tilby relevant kundestøtte og besvare henvendelser.
Oppfylle juridiske og regulatoriske forpliktelser, blant annet innen KYC, AML og skatt.
Sikre IT-miljøet og oppdage eller hindre svindel, misbruk og angrepsforsøk.
Forstå hvordan tjenesten brukes, forbedre brukeropplevelsen og videreutvikle plattformen.
Distribuere markedsføring og annen informasjon bare etter at du uttrykkelig har samtykket.

5. Behandlingsgrunnlag

For å inngå eller oppfylle en avtale, eller utføre tiltak du ber om før avtaleinngåelse (GDPR art. 6 nr. 1 bokstav b).
For å følge rettslige forpliktelser (GDPR art. 6 nr. 1 bokstav c), inkludert regler mot hvitvasking.
Når behandlingen er nødvendig for våre berettigede interesser (GDPR art. 6 nr. 1 bokstav f), slik som stabil drift, vedlikehold og sikkerhet.
Når du har gitt et tydelig samtykke (GDPR art. 6 nr. 1 bokstav a), for eksempel til markedsføring eller valgfrie funksjoner.

6. Deling av opplysninger

Vi deler bare opplysninger når det er nødvendig, og da med nøye utvalgte leverandører eller samarbeidspartnere:

Banker og betalingstilbydere som utfører innskudd og uttak.
Spesialiserte leverandører som gjennomfører KYC- og AML-verifisering.
IT- og skytjenester som behandler data på våre vegne etter databehandleravtale.
Analyse- og sikkerhetsleverandører som, når det er mulig, arbeider med anonymiserte eller pseudonymiserte opplysninger.
Eksterne rådgivere, blant annet advokater og skatteeksperter, når dette trengs for å håndtere juridiske forpliktelser.
Offentlige organer eller domstoler når vi er rettslig forpliktet til å utlevere opplysninger, eller når det er nødvendig for å beskytte juridiske interesser.

Personopplysninger selges ikke, og vi gjør dem ikke tilgjengelige for tredjeparter med sikte på kommersiell utnyttelse.

7. Overføringer til andre land

Noen tjenesteleverandører, for eksempel innen skyinfrastruktur og analyse, kan befinne seg utenfor EØS. Når opplysninger overføres dit, benytter vi godkjente beskyttelsesmekanismer, som EUs standard personvernbestemmelser, bindende virksomhetsregler eller en adekvansbeslutning fra Europakommisjonen. Formålet er å opprettholde et tilstrekkelig beskyttelsesnivå.

8. Beskyttelse av personopplysninger

For å beskytte opplysningene dine benytter vi en kombinasjon av robuste tekniske og organisatoriske tiltak:

Data som sendes mellom systemer, beskyttes med moderne kryptering, for eksempel TLS 1.3 eller nyere.
Sensitive opplysninger krypteres ved lagring, blant annet med AES-256.
Sikkerheten vurderes regelmessig gjennom kontroller, penetrasjonstester og uavhengige vurderinger.
Systemene overvåkes fortløpende for å identifisere uvanlig aktivitet og mulige angrep.
Tilgang styres etter roller og begrenses til medarbeidere som trenger den.
Kundemidler oppbevares separat på egne kontoer hos regulerte samarbeidspartnere.

Selv omfattende sikkerhetstiltak kan ikke fjerne all teknologisk risiko. Vi arbeider likevel systematisk for å redusere risikoen gjennom organisatoriske og tekniske kontroller.

9. Oppbevaringsperiode

Data oppbevares ikke lenger enn det som er nødvendig for formålene som er beskrevet, eller enn det lovverket krever:

Så lenge brukerkontoen er åpen og avtaleforholdet består.
Etter at kontoen stenges, så lenge loven krever oppbevaring, for eksempel i 5–10 år av hensyn til skatte- og regulatoriske regler.
Når samtykke er behandlingsgrunnlaget, for eksempel ved markedsføring, frem til du trekker samtykket tilbake.

Når opplysningene ikke lenger har et nødvendig formål, sletter eller anonymiserer vi dem på en sikker måte.

10. Rettighetene dine

Du har flere rettigheter etter personvernreglene. Disse omfatter blant annet at du kan:

Be om innsyn i personopplysningene vi har registrert om deg.
Få uriktige opplysninger rettet og manglende informasjon supplert.
Be om sletting når det ikke finnes et lovkrav som pålegger fortsatt lagring.
Kreve begrensning av behandlingen når vilkårene for dette er oppfylt.
Motta opplysningene dine i et strukturert, vanlig og maskinlesbart format, såkalt dataportabilitet.
Når som helst trekke tilbake et samtykke, med virkning for behandlingen fremover.
Klage til Datatilsynet eller en annen kompetent personvernmyndighet.

11. Informasjonskapsler og lignende teknologi

Nettstedet bruker informasjonskapsler og lignende teknologier for nødvendig funksjonalitet, innsikt i bruksmønstre og en bedre opplevelse. Nødvendige kapsler aktiveres automatisk, mens analyse- og markedsføringskapsler bare settes etter forhåndssamtykke. Se den separate informasjonskapselerklæringen for mer informasjon.

12. Endringer i personvernerklæringen

Vi kan revidere denne erklæringen ved endringer i lovverket, nye krav fra myndighetene eller oppdateringer av plattformen. Den gjeldende versjonen ligger alltid på nettstedet. Dersom endringene er vesentlige, varsler vi deg via e-post eller gjennom plattformen.

13. Kontakt ved personvernspørsmål

Hvis du lurer på noe om personvern, denne erklæringen eller hvordan du bruker rettighetene dine, kan du skrive til [email protected] eller benytte kontaktskjemaet på nettstedet. Personvernansvarlig vil behandle henvendelsen og svare så snart som mulig.

Ved å benytte Avida-kortet bekrefter du at du har lest denne erklæringen og godtar innholdet i den.