Personvernerklæring
1. Om denne personvernerklæringen
1. Dette er personvernerklæringen ("erklæringen") til Swatch Ltd., Nicolas G. Hayek Strasse 1, 2502 Biel/Bienne, Sveits (heretter "Swatch" eller "vi"). Swatch er behandlingsansvarlig for denne erklæringen.
2. Denne erklæringen, sammen med våre brukervilkår, angir grunnlaget for hvilke personopplysninger som innhentes som følge av at du laster ned, installerer eller bruker SwatchPAY! Appen ("APPEN") vil bli behandlet.
3. Vi legger ut alle endringer vi gjør i Erklæringen, direkte på APPEN eller Nettstedet vårt. Vi kan også kommunisere dem til deg via e-post.
4. Gjeldende erklæring er fra 30. april 2024.
2. Hvilke personopplysninger innhenter vi fra deg?
1. Vi ber bare om det absolutte minimum av data som er nødvendig for å oppfylle kravene til betalingsnettverkene (kortordninger, leverandører av token-tjenester, bankutstedere osv.) for å kunne tilby tjenesten tokenisering av forbrukernes betalingskort. Ingen sensitive personopplysninger logges av APPEN.
2. Vi innhenter personopplysningene du oppgir til oss når du registrerer en konto, bruker de interaktive funksjonene og legger til betalingskort. Slike personopplysninger kan bestå av:
Data | Kilde | Lagret av Swatchh | Overføres til leverandøren av token-tjenester | Overføres til betalingskortsystemer |
---|---|---|---|---|
E-postadresse | Kortinnehaver/forbruker | Ja | Nei | Nei |
Kortnummer (PAN) | Kortinnehaver/forbruker | Ja (kun de første 8 sifrene) | Ja | Ja |
Brukernavn | Kortinnehaver/forbruker | Ja | Nei | Nei |
CVV / CVC | Kortinnehaver/forbruker | Nei | Ja | Ja |
Kortets utløpsdato | Kortinnehaver/forbrukere | Nei | Ja | Ja |
Unikt identifikasjonsnummer | Swatch- | Ja | Ja | Nei |
Batch ID | Swatch- | Ja | Ja | Nei |
Siste 4 sifre av PAN (FPAN) | Betalingskortnettverk | Nei | Ja | Nei | Forbrukerspråk | App – kortinnehaver/forbruker | Ja | Nei | Nei |
Nærmere opplysninger om deling av data med leverandøren av token-tjenester og betalingsordninger finnes i punkt 5.1 under.
3. Via bruken av APPEN kan vi også innhente bestemt automatisk generert informasjon om din bruk av APPEN som ikke identifiserer deg individuelt. Vi kan innhente og lagre slik informasjon automatisk når som helst du samhandler med APPEN. Vi kan for eksempel innhente informasjon om mobilenheten din: for eksempel operativsystem og versjon og fastvaremodellen, IP-adressen din, enhets-ID eller foretrukket språk hver gang du går til APPEN. Vi kan også innhente informasjon vedrørende kundens bruksmønster for APPEN. Denne informasjon inneholder imidlertid ingen informasjon som kan identifisere deg personlig, den brukes til å analysere og forbedre APPEN og å gi kundene våre en mer tilfredsstillende opplevelse av APPEN.
4. Merk at ingen informasjon som innhentes fra deg eller mobiltelefonen din, lagres permanent lokalt i APPEN eller mobiltelefonen din. Hvis du velger å aktivere alternativ autentisering, lagres e-post og passord i iOS- eller Android-beskyttet sikker lagring.
3. På hvilket grunnlag behandler vi personopplysningene dine?
1. Vi behandler personopplysningene dine for de formålene som er angitt eller åpenbare på innsamlingstidspunktet og (i) som er nødvendige for å oppfylle en kontrakt, spesielt for å tilby deg lommebokbetalingssystemet og tokenisering av betalingskortet ditt., eller (ii) som du har samtykket til, for eksempel ved å krysse av i en boks, eller (iii) som vi er pålagt i henhold til gjeldende lover, for eksempel for å overholde krav til datalagring av data som er relevante for finansiell rapportering, eller (iv) som vi er avhengige av andre legitime interesser, som inkluderer:
1. leveranse og forbedring av produktene og tjenestene våre,
2. administrering av kunde-, klient-, forhandlere og andre forhold, dele informasjon med interne, relevante parter, implementering av sikkerhetsprosedyrer og planlegging og tildeling av ressurser og budsjett,
3. overvåking, oppdagelse og beskyttelse av organisasjon, dets systemer, nettverk, infrastruktur, datamaskiner, informasjon, immaterielle rettigheter og andre rettigheter mot uønsket sikkerhetsinnblanding, uautorisert tilgang, utlevering og innhenting av informasjon-, data- og systembrudd, hacking, industrispionasje og dataangrep,
4. beskyttelse og utvikling av bransjestandarder, dele informasjon om individer eller saker som kan ha en negativ eller skadelig effekt, og å følge beste praksis innen bransjen, eller
5. rette oss etter bransjestandarder, regulative krav og andre krav relatert til forebygging av svindel og anti-hvitvasking.
4. Til hvilke formål behandler vi personopplysningene dine?
Vi behandler dine personopplysninger for følgende formål:
1. Hvis du registrerer en konto hos oss, behandler vi opplysningene som kreves for å oppfylle kravene til betalingsnettverkene (kortordninger, leverandører av token-tjenester, bankutstedere osv.) for å kunne tilby tjenesten med å tokenisere forbrukernes betalingskort til SwatchPAY-klokken din og dermed aktivere betalingsfunksjonen på SwatchPAY!-klokken.
2. Vi behandler også personopplysningene dine for å rette oss etter og tilfredsstille gjeldene juridiske krav, våre vilkår for bruk, relevante bransjestandarder, kontraktsmessige forpliktelser og retningslinjene våre.
5. Til hvem videreformidles og overføres personopplysningene dine?
1. Vi kan utlevere personopplysningene til følgende mottakere eller kategorier av mottakere som handler på våre vegne og/eller som partnere (behandlere): Våre tredjeparts tjenesteleverandører, begrenset til gjennomføringen av forpliktelsene deres. De er kontraktsmessig bundet til å leve opp til et tilfredsstillende nivå av databeskyttelse når de behandler personopplysningene dine.
Vår leverandør av token-tjenester er Fidesmo AB, Regeringsgatan 111, 11139 Stockholm, Sverige ("Fidesmo"). Fidesmo er autorisert og sertifisert som leverandør av token-tjenester av Mastercard og Visa som betalingskortsystemer. Dette betyr at Fidesmo leverer tjenestene som gjør det mulig å tokenisere betalingskortet ditt med SwatchPAY! og som til slutt muliggjør betalingsfunksjonene i SwatchPAY!-klokken din. For dette formålet vil Fidesmo motta og behandle, for de formålene som er nevnt ovenfor, (i) visse data som du legger inn i APPEN, som spesifisert i punkt 2.2 ovenfor; (ii) visse data som vil bli gitt av betalingskortordningene (Mastercard og Visa) til Fidesmo og som vil bli behandlet av Fidesmo i henhold til regler og sikkerhetsforpliktelser utstedt av de aktuelle betalingskortordningene, for å utføre tokeniseringstjenestene.
Fidesmo vil gi visse opplysninger som du oppgir i APPEN til betalingskortselskapene (Mastercard og Visa), som spesifisert i punkt 2.2, for å kunne tilby tokeniseringstjenester og til slutt aktivere betalingsfunksjonene i SwatchPAY!-klokken din. Vi kan videreformidle personopplysningene dine hvis vi er forpliktet til å videreformidle eller dele personopplysningene dine for å overholde eventuelle rettslige forpliktelser, eller for å håndheve eller anvende våre bruksvilkår og andre avtaler; eller for å beskytte rettighetene, eiendommen eller sikkerheten til Swatch, våre kunder eller andre. Dette inkluderer utveksling av opplysninger med andre selskaper og organisasjoner med henblikk på beskyttelse mot svindel og reduksjon av kredittrisiko.
2. Vi kan overføre dine personopplysninger internasjonalt, inkludert til land som ikke anses å gi et tilstrekkelig nivå av personvern av de relevante tilsynsmyndighetene, for eksempel til land som Europakommisjonen eller den føderale sveitsiske personverns- og informasjonskommissæren (FDPIC) ikke anser for å oppfylle kravene til personvern. I slike tilfeller sikrer vi tilstrekkelig beskyttelse av personopplysningene dine ved at mottakerne overholder kontraktsforpliktelser i samsvar med gjeldende standarder som er godkjent av de relevante tilsynsmyndighetene eller ved å benytte andre sikkerhetstiltak, for eksempel sertifiseringer godkjent av de relevante tilsynsmyndighetene. Du kan kontakte oss for en kopi av kontraktsmessige og andre sikkerhetstiltak (se avsnitt 9 nedenfor).
6. Hvor lenge behandler vi personopplysningene dine?
Vi behandler dine personopplysninger:
1. Data lagret i henhold til Sct. 2.2 ovenfor, til du helt slutter å bruke appen og de relaterte tokeniseringstjenestene, for eksempel til du sletter kontoen din og/eller sletter APPEN på mobilenheten din;
2. Så lenge lovene krever det, for eksempel datalagringsforpliktelser basert på regnskaps- eller skattelover eller reguleringer.
7. Når trenger vi personopplysningene dine?
Hvis du ønsker å laste ned og installere APPEN for å bruke det kontaktløse betalingssystemet som er innebygd i APPEN, må vi innhente visse personopplysninger fra deg for å kunne inngå den underliggende avtalen, for eksempel brukernavn, e-postadresse, betalingsinformasjon eller kontaktinformasjon (mer informasjon i punkt 2.2 over.) Hvis du bestemmer deg for ikke å gi oss den nødvendige informasjonen, kan vi ikke inngå denne kontrakten med deg, og det vil ikke være mulig for deg å bruke det kontaktløse betalingssystemet.
8. Hvilke rettigheter har du?
1. Du har rett
1. til å be oss om tilgang til og rettelse eller sletting av dine personopplysninger;
2. til å be oss om å begrense behandlingen av dine personopplysninger, spesielt til å motsette deg behandling av dine personopplysninger for direkte markedsføringsformål; og
3. å be oss om å gi deg eller en person eller enhet du har oppnevnt en digital fil med dine personopplysninger (dataportabilitet).
2. Du kan trekke tilbake samtykket som tillater oss å behandle personopplysningene dine for de angitte formålene til enhver tid ved å slette kontoen via APPEN. Merk at behandlingen av slike opplysninger er nødvendig for å inngå kontrakten som ligger til grunn, og for at Swatch skal kunne tilby tjenesten med å tokenisere forbrukernes betalingskort til SwatchPAY-klokken din; hvis du sletter kontoen din, vil vi ikke lenger kunne tilby denne tjenesten.
3. For å utøve rettighetene ovenfor kan du kontakte oss som angitt nedenfor. Merk at du har muligheten til å laste ned dataene som er lagret om deg i innstillingermenyen i APPEN. Denne funksjonen samler alle data som er lagret om kunden/brukeren i brukeradministrasjonssystemet, og gir en lenke til en PDF-fil. Denne funksjonen vil ikke vise data som er lagret av de respektive leverandørene av betalingsnettverk eller utstedende banksystemer, ettersom Swatch ikke har tilgang til disse systemene.
4. Du kan når som helst slette kontoen din og opprette en ny med korrekt informasjon. Du har også anledning til å endre e-postadressen som er lagret i systemet. Videre kan også betalingskorttokener som forbrukeren oppdager at er feilaktige, slettes når som helst og nye tokens kan opprettes ved hjelp av en SwachPAY!-boks.
5. Du har også rett til å klage til sakkyndige myndigheter.
9. Hvordan kan du kontakte oss?
For spørsmål eller for å utøve dine rettigheter, kan du kontakte oss på følgende måte:
Postadresse: Swatch Ltd., Nicolas G. Hayek Strasse 1, 2502 Biel/Bienne, Switzerland
Telefonnummer: +41 32 321 21 21
connect@swatch.com