ANSVARSFRASKRIVELSE: Vores privatlivspolitik er blevet oversat automatisk for nemheds skyld. Den originale privatlivspolitik på engelsk er den gældende version. I tilfælde af uoverensstemmelser eller modstrid mellem den oversatte version og den originale engelske version har den engelske version forrang.

DATAANSVARLIG:

PayProff A/S
CVR-nummer: 40914307
Banegårdsgade 2,
8700 Horsens
Danmark

Kontaktoplysninger for databeskyttelsesrådgiver:
support@payproff.com

Databeskyttelse og datasikkerhed har højeste prioritet hos PayProff. Vi behandler og anvender kun personoplysninger i det omfang, det er nødvendigt for at levere vores tjenester. Vi beder dig læse vores handelsbetingelser og privatlivspolitik grundigt, da de tilsammen udgør en del af vores aftale med dig.

1. Indledning og anvendelsesområde

a. Denne privatlivs- og cookiepolitik gælder for alle tjenester, som PayProff A/S leverer inden for Det Europæiske Økonomiske Samarbejdsområde (EØS) og i alle andre jurisdiktioner, hvor vi driver virksomhed. Den forklarer, hvordan vi indsamler, anvender, opbevarer og beskytter personoplysninger, når du interagerer med vores platform eller tjenester.

b. Vi behandler personoplysninger i nøje overensstemmelse med:

  • Databeskyttelsesforordningen (GDPR) (EU 2016/679)
  • Andet betalingstjenestedirektiv (PSD2) (EU 2015/2366)
  • EU’s hvidvaskdirektiver (AMLD)
  • Gældende national lovgivning og tilsynskrav i hver jurisdiktion.

c. Ved at oprette en brugerprofil (”Profil”) eller bruge vores tjenester indgår du et aftaleforhold med os. For at levere disse tjenester og opfylde vores retlige forpligtelser skal vi behandle visse personoplysninger. Vores behandling er baseret på:

  • GDPR artikel 6, stk. 1, litra b – nødvendig for opfyldelse af en kontrakt.
  • GDPR artikel 6, stk. 1, litra c – overholdelse af retlige forpligtelser (f.eks. AML/KYC, PSD2).
  • GDPR artikel 6, stk. 1, litra f – legitime interesser såsom forebyggelse af svig og platformssikkerhed.

d. Denne politik beskriver:

  • Hvilke personoplysninger vi indsamler.
  • Hvorfor og hvordan vi behandler dem.
  • Dine rettigheder i henhold til GDPR og relateret lovgivning.
  • Hvordan vi beskytter dine oplysninger.

2. Kategorier af personoplysninger

a. Vi indsamler kun personoplysninger, der er nødvendige for at levere vores tjenester, overholde retlige forpligtelser og opretholde platformens sikkerhed. Nedenfor er de kategorier af personoplysninger, vi behandler:

i. Identifikations- og profiloplysninger

  • Fornavn og efternavn
  • Bopælsadresse og postnummer
  • Nationalitet og fødselsdato
  • E-mailadresse og telefonnummer
  • KYC-dokumentation (f.eks. offentligt udstedt billed-ID såsom pas eller nationalt ID-kort)
  • Svar på KYC-relaterede spørgsmål om formålet med og den tilsigtede karakter af forretningsforholdet

ii. Tekniske oplysninger

  • IP-adresse
  • Metadata om enhed og forbindelse
  • Tidsstempler for login og sessions-ID’er

iii. Transaktionsoplysninger
Bankkontooplysninger (IBAN, kontonummer og registreringsnummer)

  • Betalingskortoplysninger (kortnummer, udløbsdato, CVV)
  • Transaktionsdata (beløb, valuta, modparter, datoer og referencenumre)

iv. Særlige kategorier af oplysninger: Vi behandler ikke særlige kategorier af personoplysninger som defineret i GDPR artikel 9, såsom:

  • Race eller etnisk oprindelse
  • Politisk overbevisning
  • Religiøs eller filosofisk overbevisning
  • Fagforeningsmæssigt tilhørsforhold
  • Genetiske eller biometriske data med henblik på identifikation
  • Helbredsoplysninger
  • Oplysninger om seksuel orientering eller seksuelle forhold

v. Undlad venligst at give sådanne oplysninger, når du interagerer med os. Hvis sådanne oplysninger utilsigtet deles, sletter vi dem, medmindre loven kræver andet.

3. Registrering og identitetsbekræftelse

a. Aldersbekræftelse

i. For at overholde lovkrav og beskytte platformens integritet tillader vi kun brugere, der er 18 år eller derover, at oprette og opretholde en profil.

ii. Vores supportteam kan kontakte dig for at bekræfte din alder og anmode om passende identifikationsdokumenter. Disse dokumenter anvendes udelukkende til bekræftelsesformål og opbevares ikke længere, end det er nødvendigt af hensyn til compliance.

b. Identitetsbekræftelse

i. Vi er forpligtet til at bekræfte din identitet i forskellige sammenhænge for at:

  • Forebygge svig og uautoriseret brug af konti.
  • Sikre overholdelse af forpligtelser vedrørende bekæmpelse af hvidvask af penge (AML) og kundekendskab (KYC).
  • Bekræfte, at transaktioner gennemføres af legitime kontohavere.

-- Identitetsbekræftelse foretages i henhold til:
--- GDPR artikel 6, stk. 1, litra b – nødvendig for opfyldelse af en kontrakt.
--- GDPR artikel 6, stk. 1, litra c – overholdelse af retlige forpligtelser (AML/KYC, PSD2).
--- GDPR artikel 6, stk. 1, litra f – legitime interesser i at forebygge svig og sikre platformens sikkerhed.

ii. Bekræftelsesmetoder

iii. Vi kan anvende sikre tjenester til elektronisk identitetsbekræftelse og værktøjer til dokumentvalidering for at bekræfte din identitet. Disse tjenester fungerer under strenge databehandleraftaler og overholder kravene i GDPR.

  • Eksempler omfatter:

-- Elektronisk ID-bekræftelse for fysiske personer.
-- Bekræftelse af dokumenter og virksomhedsidentitet for juridiske enheder.

iv. Alle udbydere er kontrolleret for compliance og opererer inden for EØS eller under godkendte overførselsmekanismer.

4. Databehandling og drift af tjenester

a. Hosting og infrastruktur

i. Vores platform og tilknyttede tjenester hostes på sikker cloudinfrastruktur beliggende inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Alle hostingudbydere er underlagt strenge kontraktlige forpligtelser for at sikre overholdelse af GDPR artikel 28 og gennemfører passende tekniske og organisatoriske foranstaltninger til beskyttelse af personoplysninger.

ii. Alle udbydere er kontrolleret for overholdelse af EU’s databeskyttelsesstandarder og opbevarer data inden for EØS eller under godkendte overførselsmekanismer (f.eks. standardkontraktbestemmelser).

b. Oprettelse af en PayProff-konto

i. For at oprette en konto skal du angive e-mailadresse og telefonnummer samt en sikker adgangskode.

ii. Efter registrering kræves identitetsbekræftelse for at overholde AML/KYC-forpligtelser og PSD2-krav. Dette omfatter fremsendelse af identifikationsdokumenter og finansielle oplysninger som beskrevet i afsnittet Kategorier af personoplysninger.

5. Levering af tjenester og transaktionsbehandling

a. PayProff leverer tjenester, der gør det muligt for brugere at overføre og/eller modtage midler som led i transaktioner, der er aftalt uden for platformen. For at levere disse tjenester sikkert og i overensstemmelse med retlige forpligtelser behandler vi personoplysninger som beskrevet nedenfor. Behandlingen er baseret på:

i. GDPR artikel 6, stk. 1, litra b – nødvendig for opfyldelse af en kontrakt.

ii. GDPR artikel 6, stk. 1, litra c – overholdelse af AML/KYC- og PSD2-forpligtelser.

iii. GDPR artikel 6, stk. 1, litra f – legitime interesser i forebyggelse af svig og platformssikkerhed

b. Al betalingsbehandling foretages gennem sikre, PCI-DSS-kompatible tredjepartsudbydere under GDPR-kompatible aftaler

6. Support og forbedring af tjenester

a. Vi behandler personoplysninger for at yde support og forbedre vores tjenester:

i. Behandlede kategorier: profiloplysninger, tekniske oplysninger, transaktionsoplysninger og alle oplysninger, du giver under supporthenvendelser.

ii. Grundlag: GDPR artikel 6, stk. 1, litra f – legitim interesse i at levere support af høj kvalitet og forbedre tjenesterne.

b. Supportsager opbevares sikkert på vores platform. Transaktionsrelaterede oplysninger, der kræves for at overholde regler om hvidvask, bogføring og betalinger, opbevares i fem år efter forretningsforholdets ophør.

7. Markedsføring og analyse

a. Markedsføring og promovering: Vi behandler kun dine personoplysninger til markedsføringsformål, når der foreligger et klart retsgrundlag.

i. Nyhedsbreve og salgsfremmende tilbud (samtykke): Hvis du udtrykkeligt har givet samtykke ved at markere det relevante tilmeldingsfelt på vores platform, vil vi bruge dine kontaktoplysninger til at sende dig nyhedsbreve og salgsfremmende tilbud via e-mail.

  • Retsgrundlag: GDPR artikel 6, stk. 1, litra a – samtykke.

ii. Anbefalinger til eksisterende kunder (”soft opt-in”): Hvis du tidligere har købt en tjeneste hos os, kan vi sende dig tilbud, der specifikt vedrører lignende produkter eller tjenester. Det gør vi for at holde dig orienteret om relevante muligheder. Du kan til enhver tid fravælge disse henvendelser.

  • Behandlingen er baseret på:

-- Retsgrundlag: GDPR artikel 6, stk. 1, litra f – legitim interesse (i at markedsføre vores virksomhed over for eksisterende kunder i overensstemmelse med gældende e-privacy-regler).

iii. Platformsoptimering og indhold i appen: Vi kan bruge oplysninger om din brug af platformen til at vise dig relevante funktioner eller anbefalinger i PayProff-grænsefladen (f.eks. ”Færdiggør din profil” eller ”Sikr din næste handel”).

  • Retsgrundlag: GDPR artikel 6, stk. 1, litra f – legitim interesse (i at forbedre brugeroplevelsen og udbredelsen af tjenesten).

b. Tilbagetrækning og framelding: Du kan til enhver tid trække dit samtykke tilbage eller gøre indsigelse mod behandlingen af dine oplysninger til markedsføringsformål, uden at det påvirker lovligheden af den behandling, der er baseret på samtykke, før det blev trukket tilbage.

i. Sådan framelder du dig: Du kan til enhver tid trække dit markedsføringssamtykke tilbage eller justere det ved at kontakte support@payproff.com.

c. Statistik

i. Vi bruger anonymiserede eller aggregerede data til statistiske formål for at forbedre vores tjenester. Denne behandling er baseret på GDPR artikel 6, stk. 1, litra f – legitim interesse i optimering af tjenesten, idet det sikres, at dine rettigheder og frihedsrettigheder ikke tilsidesættes.

8. Videregivelse af oplysninger og behandling hos tredjeparter

a. Deling af oplysninger mellem brugere

i. For at muliggøre transaktioner deles begrænsede profiloplysninger (fornavn, efternavn, e-mail og bopælsland) mellem modparterne. Ingen andre personoplysninger videregives.

ii. Af hensyn til forebyggelse af svig og overholdelse af regler indsamler vi begge parters IP-adresser under pengetransaktioner.

iii. Sælgers forpligtelser

  • Du skal angive dine egne bankkontooplysninger (IBAN eller kontonummer) for at modtage betalinger.
  • Betalinger kan kun foretages til konti, der er registreret i dit navn, som krævet i henhold til EU’s hvidvaskdirektiver (AMLD) og national hvidvasklovgivning.

iv. Købers forpligtelser:

  • Du kan vælge mellem de tilgængelige betalingsmetoder (f.eks. kort, mobilbetaling, bankoverførsel).
  • Ved kortbetalinger indsamler vi kortholderdata (kortnummer, udløbsdato, CVV) for at behandle transaktionen sikkert.
  • Ved mobilbetalinger indsamler vi dit telefonnummer.
  • Ved bankoverførsler skal du bruge det unikke referencenummer, du har fået oplyst. Vi deler kun personoplysninger, når det er nødvendigt for at levere vores tjenester, overholde retlige forpligtelser eller beskytte vores legitime interesser. Alle tredjeparter er bundet af GDPR-kompatible databehandleraftaler og arbejder under strenge standarder for fortrolighed og sikkerhed.

b. Kategorier af modtagere:

i. Betalingsnetværk og banker – til gennemførelse og afvikling af transaktioner.

ii. Udbydere af identitetsbekræftelse – til overholdelse af KYC- og AML-regler.

iii. Udbydere af cloudhosting og IT-tjenester – til sikker drift af platformen.

iv. Regulerings- og tilsynsmyndigheder – når det kræves ved lov eller i forbindelse med efterforskning af svig.

v. Analyse- og markedsføringspartnere – kun med dit samtykke til markedsføringsformål.

vi. Vi sælger eller udlejer ikke dine personoplysninger til tredjeparter.

9. Internationale overførsler

a. Hvis oplysninger overføres uden for Det Europæiske Økonomiske Samarbejdsområde (EØS):

  • Overførsler er baseret på standardkontraktbestemmelser (SCC), der er godkendt af Europa-Kommissionen.
  • Hvor det er relevant, støtter vi os på afgørelser om tilstrækkeligt beskyttelsesniveau for specifikke jurisdiktioner.
  • Der gennemføres yderligere garantier for at sikre overholdelse af GDPR kapitel V.

10. Sikkerhedsforanstaltninger

a. Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang, som krævet i GDPR artikel 32.

i. Vores sikkerhedsramme omfatter:

  • Kryptering af data under overførsel og ved opbevaring.
  • Multifaktorgodkendelse (MFA) ved adgang til konti.
  • Rollebaseret adgangskontrol (RBAC) for at begrænse intern adgang til data.
  • Regelmæssige penetrationstest og sårbarhedsvurderinger.
  • Procedurer for hændelseshåndtering i overensstemmelse med GDPR’s krav om anmeldelse af brud (artikel 33–34).

b. Alle medarbejdere, der håndterer personoplysninger, er underlagt fortrolighedsaftaler og modtager regelmæssig undervisning i databeskyttelse.

11. Lukning af din profil

a. Anmodning om lukning

i. Du kan til enhver tid anmode om lukning af din profil ved at kontakte os på support@payproff.com. Vi bekræfter modtagelsen og guider dig gennem processen.

b. Betingelser for lukning

i. Din profil kan ikke lukkes, før:

  • Alle igangværende transaktioner er gennemført.
  • Eventuelle verserende supportsager er løst. Dette sikrer, at kontraktlige forpligtelser og økonomiske mellemværender afsluttes korrekt.

c. Opbevaring af oplysninger efter lukning

i. Lukning af din profil betyder ikke øjeblikkelig sletning af alle oplysninger. Vi er retligt forpligtet til at opbevare visse oplysninger af hensyn til compliance, herunder:

  • Transaktionsoplysninger og tilknyttede data i fem år for at overholde EU’s hvidvaskdirektiver (AMLD), PSD2 og bogføringsregler.
  • Alle oplysninger, der er nødvendige i forbindelse med efterforskning af svig eller retskrav.

ii. Når opbevaringsperioden udløber, vil dine oplysninger blive slettet sikkert eller anonymiseret i overensstemmelse med GDPR’s principper.

12. Den registreredes rettigheder

a. I henhold til GDPR kapitel III har du følgende rettigheder vedrørende dine personoplysninger:

i. Ret til indsigt (art. 15): Få bekræftet, om vi behandler dine oplysninger, og modtag en kopi.

ii. Ret til berigtigelse (art. 16): Få rettet urigtige eller ufuldstændige oplysninger.

iii. Ret til sletning (art. 17): Anmod om sletning af dine oplysninger, hvor det er retligt tilladt.

iv. Ret til begrænsning af behandling (art. 18): Begræns behandlingen under visse betingelser.

v. Ret til dataportabilitet (art. 20): Modtag dine oplysninger i et struktureret, maskinlæsbart format.

vi. Ret til indsigelse (art. 21): Gør indsigelse mod behandling baseret på legitime interesser eller direkte markedsføring.

vii. Ret til at trække samtykke tilbage: Træk dit samtykke tilbage når som helst, uden at det påvirker tidligere lovlig behandling.

b. Begrænsninger i udøvelsen af rettigheder

i. Selvom vi respekterer dine rettigheder i henhold til GDPR, kan visse anmodninger (såsom sletning eller begrænsning) muligvis ikke imødekommes, hvis fortsat behandling er nødvendig af hensyn til tvingende legitime interesser eller retlige forpligtelser. Eksempler omfatter:

  • Inddrivelse af gæld: For at inddrive udestående beløb, der skyldes i henhold til kontraktlige aftaler.
  • Overholdelse af regler: For at opfylde forpligtelser i henhold til AML/KYC-lovgivning, PSD2 og bogføringsregler.
  • Forebyggelse af svig og sikkerhed: For at undersøge mistænkelig aktivitet eller beskytte vores platforms integritet.
  • Finansielle kontroller: For at anvende negative renter eller andre foranstaltninger, der kræves ved lov eller kontrakt.

ii. I sådanne tilfælde vil vi:

  • Tydeligt oplyse dig om årsagen til afslaget.
  • Oplyse retsgrundlaget for den fortsatte behandling (f.eks. GDPR art. 6, stk. 1, litra c eller f).
  • Sikre, at dine interesser og rettigheder tages i betragtning og ikke tilsidesættes uden begrundelse.

c. Send din anmodning til support@payproff.com. Vi svarer inden for 30 dage, som krævet i henhold til GDPR. Hvis du ikke er tilfreds med vores svar, kan du indgive en klage til enhver tilsynsmyndighed i EU, herunder Datatilsynet (Danmark).

13. Cookies og sporingsteknologier

a. Vores hjemmeside og platform bruger cookies og lignende teknologier til at forbedre funktionaliteten, analysere brugen og tilpasse indholdet.

b. Typer af cookies
Strengt nødvendige:

i. Påkrævet for platformens kernefunktioner.

ii. Ydeevne og analyse: Hjælper os med at forstå brugsmønstre og forbedre tjenesterne.

iii. Markedsføring og personalisering: Bruges til målrettet annoncering (kun med samtykke).

  • Retsgrundlag:

-- Ikke-nødvendige cookies bruges kun med dit samtykke (GDPR art. 6, stk. 1, litra a, og e-databeskyttelsesdirektivet).
-- Du kan til enhver tid administrere eller trække dit samtykke tilbage via vores cookiebanner eller dine browserindstillinger.

14. Styring og compliance

a. Vi opretholder en omfattende compliance-ramme for at sikre beskyttelsen af personoplysninger og overholdelsen af gældende regler:

i. Interne audits og overvågning: Vi foretager regelmæssige interne audits for at kontrollere overholdelsen af GDPR, PSD2, AMLD og anden relevant lovgivning. Resultaterne dokumenteres, og korrigerende handlinger gennemføres omgående.

ii. Uddannelse og bevidsthed blandt medarbejdere: Alle medarbejdere, der håndterer personoplysninger, modtager obligatorisk undervisning i databeskyttelsesprincipper, sikkerhedsprotokoller og procedurer for hændelseshåndtering. Undervisningen genopfriskes med jævne mellemrum og ved ændringer i reguleringen.

iii. Overvågning af regulering og bedste praksis: Vi overvåger løbende ændringer i databeskyttelseslovgivningen, branchestandarder og vejledning fra tilsynsmyndigheder for at sikre, at vores politikker og praksis forbliver aktuelle og effektive.

iv. Cyklus for gennemgang af politikker: Denne privatlivspolitik og tilknyttede compliance-dokumenter gennemgås mindst én gang årligt eller tidligere, hvis der sker væsentlige regulatoriske eller driftsmæssige ændringer.

15. Ændringer af denne privatlivspolitik

a. Vi kan opdatere denne privatlivspolitik for at afspejle ændringer i lovkrav, teknologi eller vores forretningsdrift.

i. Meddelelse om ændringer

  • Væsentlige ændringer: Hvis opdateringer i væsentlig grad påvirker, hvordan vi behandler dine personoplysninger eller dine rettigheder, giver vi dig besked på forhånd via e-mail og/eller en tydelig meddelelse på vores platform.
  • Mindre opdateringer: Ikke-væsentlige ændringer (f.eks. præciseringer eller formatering) offentliggøres på vores hjemmeside uden forudgående varsel.

b. Ikrafttrædelsesdato og versionsstyring

i. Hver version af denne politik vil vise en ikrafttrædelsesdato øverst.

ii. Fortsat brug af vores tjenester, efter at ændringer er trådt i kraft, udgør din accept af den opdaterede politik.