MEDDELELSE OM BESKYTTELSE AF PERSONOPLYSNINGER

1. december 2019

 

1. Introduktion

Nets-koncernen (som defineret nedenfor) leverer onlinebetalingsløsninger og -tjenester i Norden og Baltikum.

Databeskyttelse og fortrolighed er meget vigtigt for Nets. Denne meddelelse om beskyttelse af personoplysninger beskriver, hvordan bl.a. Nets’ filialer i Sverige og Norge, Nets Denmark A/S og Nets-koncernen indsamler, anvender og videregiver oplysninger om dig, når vi behandler dine personoplysninger som led i vores kerneaktiviteter, eller når du interagerer med os på anden måde.

Da Merchant Services behandler personoplysninger i forskellige roller afhængigt af de forskellige tjenester, har vi opdelt denne meddelelse om beskyttelse af personoplysninger  i afsnit baseret på den tjeneste, vi beskriver. Eksempelvis har vi beskrevet vores behandling af personoplysninger som indløser i afsnit 3 (Indløsning). På den måde kan du hurtigt finde de oplysninger, der er relevante for dig. Afsnit 1 (Generelle regler og oplysninger) gælder, uanset hvilken tjeneste du bruger.

 

2. Generelle regler og oplysninger

• Omfang

Denne meddelelse om beskyttelse af personoplysninger gælder for Nets’ filialer i Sverige og Norge samt Nets Denmark A/S for de ydelser, der beskrives i dette dokument.

I denne meddelelse om beskyttelse af personoplysninger betegner ”Nets” Nets Holding A/S, CVR-nr. 27 22 59 93, Klausdalsbrovej 601, 2750 Ballerup, Danmark og alle selskaber, der er direkte eller indirekte kontrolleret af Nets Holding A/S

• Kontakt Nets

Hvis du har spørgsmål eller kommentarer til Nets’ behandling af dine personoplysninger, eller hvis du vil udøve dine rettigheder i henhold til databeskyttelseslovgivningen, kan du gøre dette ved at klikke på følgende link:

https://www.nets.eu/GDPR

Du kan også kontakte vores Databeskyttelsesrådgiver på: dpo@nets.eu

• Rettigheder tilhørende fysiske personer (de registrerede personer)

Som fysisk (registreret) person har du følgende rettigheder:

• Du er berettiget til at anmode om adgang til og rettelse eller sletning af dine personoplysninger.
• Du er også berettiget til at klage over behandlingen af dine personoplysninger og få begrænset behandlingen af
• Du har en ubetinget ret til at klage over behandlingen af dine oplysninger til brug for

Direkte markedsføring.

• Hvis behandlingen af dine personoplysninger er baseret på dit samtykke, har du til enhver tid ret til at tilbagekalde dit Tilbagekaldelsen af dit samtykke påvirker ikke lovligheden af den behandling, der har fundet sted forud for tilbagekaldelsen af dit samtykke. Du kan tilbagekalde dit samtykke til en bestemt tjeneste ved at følge instrukserne for den specifikke tjeneste (se websitet for den specifikke tjeneste).
• Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).
• Du er til enhver tid berettiget til at indgive en klage til en databeskyttelsesmyndighed, fx Datatilsynet, jf. afsnit 5 (Klager) nedenfor.

Der kan være betingelser eller begrænsninger forbundet med disse rettigheder. Der er derfor ingen garanti for, at du har ret til dataportabilitet eller til at blive slettet i det konkrete tilfælde – dette afhænger af de specifikke omstændigheder for behandlingsaktiviteten.

• Sikkerhed

Sikkerheden omkring personoplysninger er vigtig for Nets og har høj prioritet. Vi har implementeret sikkerhedsforanstaltninger for at sikre, at vores interne procedurer opfylder de høje standarder i vores sikkerhedspolitik. I overensstemmelse dermed stræber vi efter at beskytte kvaliteten og integriteten af dine personoplysninger. Dette omfatter kryptering af  data og  brug af pseudonymisering, i det omfang det er relevant.

Nets er certificeret i henhold til PCI DSS (Payment Card Industry Data Security Standard) og følger forskellige regler for at opretholde sikkerheden omkring kortholderdata understøttet af et regelsæt, som er et krav, for at Nets kan fungere som behandler af kortbetalinger.

• Klager

Hvis du ønsker at klage over vores behandling af dine personoplysninger, kan du kontakte os som beskrevet ovenfor, så vi kan forsøge at afhjælpe problemet.

Du er til enhver tid berettiget til at indgive en klage til en databeskyttelsesmyndighed. Nedenfor finder du en liste over databeskyttelsesmyndigheder, du kan kontakte afhængigt af dit opholdsland:

• Danmark: Datatilsynet Borgergade 28, , 1300 København K
• Estland: Datatilsynet i Estland
• Finland: Tietosuojavaltuutettu Ratapihantie 9, 00520 Helsinki
• Letland: Datatilsynet i Letland
• Litauen: Datatilsynet i Litauen
• Norge: Datatilsynet, Postboks 8177 Dep., 0034 Oslo
• Sverige: Datainspektionen, Box 8114, 104 20 Stockholm, datainspektionen@datainspektionen.se
• Kontaktoplysninger

Nets vil behandle oplysninger om kontaktpersoner i relation til forretningsaftaler med henblik på at levere Nets’ tjenester til vores kunder. De personoplysninger, vi opbevarer om dig og andre personer, kan variere afhængigt af vores relation, herunder den type kommunikation, vi udveksler, og de tjenester, vi leverer. De personoplysninger, vi opbevarer og behandler, omfatter:

• Kontaktoplysninger (fx navn, e-mail og telefonnummer).
• Ejerstruktur/struktur for databehandler
• Logfildata, sprogpræferencer mv.Oplysninger vedrørende vores transaktioner med en virksomhed (for ultimative ejere), som lagres i vores CRM-system
• Videregivelse til lande uden for EU/EØS

I visse tilfælde overfører vi personoplysninger til lande uden for EU/EØS. Sådanne overførsler finder kun sted, hvis der er truffet passende sikkerhedsmæssige foranstaltninger, fx hvis:

1. Landet af EU Kommissionen anses for at være et land med et tilstrækkeligt niveau for beskyttelse af
2. Landet af EU Kommissionen ikke anses for at have et tilstrækkeligt niveau for beskyttelse af personoplysninger, men vi træffer passende sikkerhedsmæssige foranstaltninger ved brug af "Model Contracts for the Transfer of Personal Data to Third Countries" publiceret af EU Kommissionen, eller enhver anden kontraktlig aftale godkendt af de kompetente myndigheder, eller i forbindelse med overførsel af personoplysninger til
3. Den virksomhed, som overførslen finder sted til, er godkendt i henhold til principperne til værn om privatlivets fred (Privacy Shield).
   • Opdatering og rettelse af personoplysninger

Vi bestræber os på til enhver tid at holde alle registrerede personoplysninger opdaterede. Vi er nogle gange afhængige af at få nye oplysninger fra dig som den registrerede person, og andre gange abonnerer vi på opdateringer fra offentlige registre. Hvis leveringen af tjenesten sker under forudsætning af, at du selv opdaterer dine personoplysninger, vil dette være nævnt på websitet i forbindelse med ordreprocessen eller i vilkårene for den relevante tjeneste.

• Deling af personoplysninger

Vi deler data, i det omfang det er nødvendigt for at gennemføre transaktioner eller levere tjenester, som du har anmodet om eller givet tilladelse til. Vi deler også data med associerede selskaber og datterselskaber i Nets-koncernen, såfremt dette er påkrævet  i henhold til lov eller af hensyn til retslige undersøgelser, for at forhindre og registrere kriminelle handlinger samt opretholde sikkerheden for vores tjenester og beskytte Nets’ rettigheder eller ejendom. Vi er endvidere berettiget til at videregive dine personoplysninger i forbindelse med fusion, reorganisering, opkøb, joint venture, overdragelse, frasalg, afståelse og salg eller disposition af hele eller dele af vores forretning, herunder i forbindelse med konkurs eller lignende sager.

Vi deler ikke dine oplysninger med nogen uden for Nets-koncernen, medmindre der er  et juridisk/lovmæssigt grundlag for en sådan deling, fx i forhold til offentlige myndigheder, herunder politiet i forbindelse med efterforskninger eller kontrakter, fx fordi Nets som PSP overfører data til en indløser.

Nets overfører især ikke personoplysninger indsamlet af Nets til virksomheder uden for Nets- koncernen med henblik på at markedsføre produkter og tjenester fra sådanne virksomheder. En virksomhed i Nets-koncernen er berettiget til at overføre personoplysninger til andre virksomheder i Nets-koncernen, herunder til markedsføringsformål, men i overensstemmelse med gældende markedsføringslov.

Nets anvender en lang række serviceleverandører til sin it-drift og it-driftssupport. Hvis sådanne leverandører har adgang til personoplysninger indsamlet eller behandlet af Nets, fungerer leverandøren som underdatabehandler i henhold til skriftlig aftale med og instrukser fra Nets. Nets er ansvarlig for at sikre, at brugen af sådanne serviceleverandører sker i overensstemmelse med lokal databeskyttelseslovgivning og den generelle forordning om databeskyttelse 2016/679.

• Ændringer

Nets er berettiget til fra tid til anden at foretage ændringer i denne meddelelse om beskyttelse af personoplysninger. Den gældende meddelelse om beskyttelse af personoplysninger vil til enhver tid være tilgængelig på Nets’ website. Vi opfordrer dig til at gennemlæse meddelelsen om beskyttelse af personoplysninger, når du besøger vores website eller ved at klikke på et af de links til meddelelsen om beskyttelse af personoplysninger, som vi indsætter i vores skriftlige kommunikation mv.

3. Indløsning

Som indløser behandler Nets personoplysninger for personer i relation til forretningen (bl.a. kontaktpersoner) og personoplysninger for personer, som er kunder hos forretningen (transaktionsdata). Transaktionsdata omfatter det kontonummer, der er tilknyttet det anvendte betalingskort eller den anvendte betalingsmetode, transaktionstidspunkt og - dato, transaktionssted, transaktionsbeløb, autorisationskode for den pågældende betaling, kortnummer, betalingskortets udløbsdato, nationalt identifikationsnummer,  den registrerede adresse og mobilnummer. De præcise data afhænger af, hvilke tjenester Nets leverer, og/eller den anvendte betalingsmetode. Nets er databehandler for begge kategorier af personoplysninger.

Nets’ juridiske grundlag for behandling af personoplysninger er opfyldelse af en kontrakt og overholdelse af de juridiske forpligtelser, Nets er underlagt (fx hvidvaskningsloven).

Nets opbevarer transaktionsdata for det indeværende år og de efterfølgende fem år, dvs. i højst seks år. Personoplysninger omfattet af hvidvaskningsloven vil blive slettet fem år efter samarbejdets ophør eller transaktionens gennemførelse, medmindre andet er fastsat i anden lovgivning.

Yderligere oplysninger og vilkårene for vores behandling af personoplysninger kan findes i vores regler og vilkår for indløsning, som er tilgængelige på vores website.

4. Leverandør af terminaler og e-handel PSP tjenester

Som leverandør af terminaler og e-handel PSP tjenester behandler Nets data i henhold til instrukser fra en forretning.

Instrukserne er omfattet af den aftale om databehandling, Nets og forretningen har indgået. Vi henviser til aftalen om databehandling for yderligere oplysninger om Nets’ rolle og behandling af personoplysninger som leverandør af betalingsløsninger. Aftalen kan findes her: http://cdn.dibspayment.com/contracts/DPA+-+DIBS+by+Nets.pdf

 

5. Kortholdere og betalingstjenestebrugere

Merchant Services har som hovedregel ikke noget direkte aftaleforhold med dig som kortholder eller betalingstjenestebruger.

Vi anbefaler derfor, at du kontakter din direkte aftalepart, fx den forretning, hvor du har foretaget betalingstransaktionen, udstederen af dit betalingskort (typisk dit pengeinstitut) eller den virksomhed, der har udstedt fakturaen, for oplysninger om behandlingen af personoplysninger for en kortholder eller betalingstjenestebruger.

Nets kan imidlertid behandle dine personoplysninger i form af transaktionsdata i henhold til aftale med forretningen. Vores juridiske grundlag for behandling af personoplysninger er, at vi skal overholde forskellige juridiske forpligtelser og krav i overensstemmelse med såvel lovgivningen som kontrakter. Behandlingen er desuden i vores eller relevante tredjeparters legitime interesse, og sådanne interesser tilsidesættes ikke af de registrerede personers interesser eller fundamentale rettigheder og friheder.

Vores legitime interesser omfatter bl.a. vores kontraktlige forpligtelser til at behandle dine betalingstransaktioner, klager, feedback og forespørgsler samt til at efterforske, forhindre og registrere kriminelle handlinger og beskytte netværks- og informationssikkerheden.

Som en undtagelse til hovedreglen har vi et direkte aftaleforhold med dig som kortholder eller betalingstjenestebruger, hvis du bruger vores tjeneste ”Husk mig” som nærmere beskrevet i afsnit 6 nedenfor.

 

6. Husk mig

Hvis Som udbyder af tjenesten “Husk mig” er Nets dataansvarlig og har et direkte aftaleforhold med dig som kortholder og/eller betalingstjenestebruger. I forbindelse med denne tjeneste behandler Nets de personoplysninger, som du har videregivet og givet samtykke til at blive brugt til tjenesten. Dette kan omfatte kortoplysninger, CPR-nummer  og leveringsadresse. Præcist hvilke data der behandles, afhænger af, hvilke funktioner du har givet samtykke til, at dine personoplysninger må bruges til i relation til tjenesten.

Nets’ retsgrundlag for behandling af personoplysninger er det samtykke, der indhentes, når du tilmelder dig tjenesten, og den indgåede aftale.

Et kort, som gemmes under ”Husk mig”, gemmes og er tilgængeligt i forbindelse med tjenesten, indtil kortet udløber. Du kan også vælge at slette kortet og faktureringsoplysningerne.

Hvis du ikke bruger tjenesten i 24 måneder, slettes de gemte oplysninger automatisk.

Du kan til enhver tid tilføje, opdatere og/eller slette alle de gemte oplysninger i forbindelse med de forskellige funktioner for tjenesten Husk mig” direkte i betalingsvinduet, hvor tjenesten er tilgængelig.

Du kan også anmode Nets om at slette dine oplysninger – se afsnit 2.2 i denne meddelelse om beskyttelse af personoplysninger.

Du kan læse mere om tjenesten og behandlingen af personoplysninger i vilkårene for brug af Husk mig på vores website.

 

7. Samarbejdspartnere, forhandlere, leverandører m.fl.

Hvis du er Nets’ samarbejdspartner, forhandler, leverandør e.l., henviser vi til den aftale, din virksomhed har indgået med Nets, samt til oplysningerne i afsnit 1 og 2 ovenfor for oplysninger om Nets’ behandling af dine personoplysninger.