PayEx-oplysninger om databeskyttelse

Retten til at få slettet dine oplysninger kendes også som retten til at blive glemt. Det betyder, at du har ret til at henvende dig til os og bede om at få dine oplysninger slettet, for eksempel hvis du trækker dit samtykke til behandling tilbage, eller hvis det er oplysninger, der ikke længere er nødvendige til det formål, hvortil de blev indsamlet. 

Under visse omstændigheder er vi ikke i stand til at slette dine personoplysninger. Det kan være tilfældet i situationer, hvor der er et lovkrav, der fastsætter, at vi skal opbevare dataene, eller at dataene stadig er nødvendige for at opfylde det formål, hvortil de blev indsamlet. Du kan læse mere om de lovkrav, der kræver, at vi gemmer visse oplysninger, i afsnit 9. Det kan også være tilfældet, at PayEx's interesse i at behandle oplysningerne går forud for din interesse i at få dem slettet. 

Oplysninger om dig, som PayEx behandler, skal være nøjagtige og opdaterede, vi har et ansvar for løbende at sikre, at oplysningerne er korrekte og opdaterede. Ifølge databeskyttelsesforordningen har du ret til at få berigtiget urigtige oplysninger om dig selv. Hvis vi har ufuldstændige oplysninger, kan du anmode om, at vi fuldstændiggør dem. 

Du har ret til indsigt, dvs. ret til at få adgang til dine personoplysninger. Du kan bruge denne ret til at få at vide, om vi behandler dine personoplysninger. Hvis vi behandler dine personoplysninger, har du ret til indsigt i dem sammen med oplysninger om, hvordan vi bruger oplysningerne i et såkaldt "registerudtræk". Hvis en anmodning om et registerudtræk fremsættes gentagne gange, har PayEx ret til at opkræve et rimeligt gebyr for administration af anmodningen. PayEx forbeholder sig ret til at træffe foranstaltninger for at bekræfte identiteten af den person, der anmoder om et udtræk.

Du har ret til at få information om, hvordan vi behandler dine personoplysninger. Det gør vi gennem disse databeskyttelsesoplysninger, men også i forbindelse med indsamling af data. Du kan også til enhver tid stille spørgsmål om vores behandling ved at sende en e-mail til privacy@payex.com.  Du har også ret til at få at vide, hvis der skulle ske noget med dine personoplysninger, der kan påvirke dig negativt.

I visse særlige situationer har du i henhold til databeskyttelsesforordningen ret til at kræve, at behandlingen af dine personoplysninger begrænses. Du har ret til at kræve, at vores behandling af dine personoplysninger begrænses, hvis du mener, at oplysningerne om dig er urigtige, og du har anmodet om berigtigelse af dine oplysninger. Mens sagen undersøges, kan du også anmode om, at behandlingen af de pågældende personoplysninger begrænses. Hvis du har gjort indsigelse mod en bestemt behandling, kan du også have ret til at få behandlingen begrænset, mens vi undersøger din indsigelse.

I nogle tilfælde har du ret til at gøre indsigelse mod vores behandling af dine personoplysninger. Du kan altid gøre indsigelse mod, at vi bruger dine personoplysninger til direkte markedsføring. Du kan også gøre indsigelse mod behandling, der finder sted baseret på legitim interesse.

I tilfælde, hvor vi bruger automatiske afgørelser, har du ret til at gøre indsigelse mod afgørelsen, hvis den har retsvirkning eller udgør en afgørelse, der på betydelig vis påvirker dig. I afsnit 5 og 7 kan du læse mere om, hvordan vi bruger automatiske afgørelser. I tilfælde af automatiske afgørelser har du mulighed for at anfægte afgørelsen og få den gennemgået af en medarbejder hos PayEx.

Hvis du har givet samtykke til at give dine personoplysninger til os, eller hvis du har givet oplysningerne på grundlag af en aftale mellem os, kan du anmode om at få udleveret oplysningerne. Det sker, for at du skal kunne flytte oplysningerne til en anden modtager. Du har ret til en kopi af de oplysninger, vi har om dig, og modtage dem i et format, der er maskinlæsbart.

Hvis vi behandler dine personoplysninger baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Hvis du trækker dit samtykke tilbage, afslutter vi behandlingen.

PayEx har udpeget en Databeskyttelsesrådgiver, som du nemmest kan kontakte på dpo@payex.com. Du har også altid ret til at henvende dig til Datatilsynet, Carl Jacobsens Vej 35, 2500 København, www.datatilsynet.dk ved klager vedrørende behandlingen af personoplysninger. Datatilsynet kan komme til at videresende klagen til den svenske Integritetsskyddsmyndigheten (IMY), som er PayEx Sverige AB:s udpegede tilsynsmyndighed. Hvis du i stedet ønsker at klage direkte til Integritetsskyddsmyndigheten, kan du gøre det på følgende adresse: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm. Du kan læse mere om, hvordan du indgiver en klage til det svenske datatilsyn på deres websted.

Du kan læse mere om dine rettigheder på det svenske datatilsyns (IMY) websted. 

Deling af personoplysninger er baseret på vores legitime interesse (GDPR art 6.1 f) i at drive vores forretning og være i stand til at levere vores tjenester til dig. Vi har vurderet, at vores behov for at dele personoplysninger inden for koncernerne er nødvendigt for at varetage denne interesse, og at PayEx's interesse går forud for din ret til ikke at få dine oplysninger behandlet til dette formål. Virksomheder inden for PayEx- og Swedbank-koncernerne kan også fungere som databehandlere ved leveringen af vores tjenester. Deling af personoplysninger kan finde sted, uanset hvilke af vores tjenester du bruger. 

Vi kan dele dine personoplysninger med leverandører og underleverandører, som f.eks. konsulenter, softwareudbydere, datalagringsudbydere og printudbydere. Vi gør brug af deres tjenester til at levere vores tjenester til dig, da de kan give os adgang til tjenester eller funktionalitet, som vi ikke selv kan tilbyde.

Deling af personoplysninger er baseret på vores legitime interesse (GDPR, artikel 6, stk. 1, litra f)) i at få adgang til tjenester og funktionalitet fra leverandører og underleverandører for at levere vores tjenester til dig. Vi har vurderet, at vores behov for at dele personoplysninger inden for koncernerne er nødvendigt for at varetage denne interesse, og at PayEx's interesse går forud for din ret til ikke at få dine oplysninger behandlet til dette formål.

De virksomheder, der modtager personoplysninger fra os, udgør såkaldte personoplysningsassistenter eller underdatabehandlere i forhold til PayEx. Det betyder, at de kun har ret til at behandle personoplysninger, som de modtager fra PayEx på vores vegne og i henhold til vores instruktioner. Dette er reguleret i databehandleraftaler mellem PayEx og de virksomheder, der modtager personoplysninger fra os.

Deling af personoplysninger kan finde sted, uanset hvilke af vores tjenester du bruger.

Vi kan videregive oplysninger til myndigheder, herunder politi, domstole, skatte- og finansmyndigheder i vores driftslande, når vi har en juridisk forpligtelse til at gøre det. For eksempel deler vi oplysninger om renter og gæld med det svenske skattevæsen, så de kan beregne din skat. Vi kan også være nødt til at dele oplysninger med retshåndhævende myndigheder og finansielle tilsynsmyndigheder for at forhindre svig og hvidvaskning af penge og bekæmpe finansiering af terrorisme.

Retsgrundlaget for deling af dine personoplysninger afhænger af, hvad formålet er, og hvem oplysningerne videregives til. Retsgrundlaget for behandlingen kan være:

1. Retlig forpligtelse (GDPR art 6.1 c)

2. PayEx's legitime interesse i at beskytte sig mod kriminalitet (GDPR art 6.1 f)

Vi sikrer, at den behandling, dette medfører, er nødvendig for at opnå formålet, og at vores interesse går forud for din ret til ikke at få dine oplysninger behandlet til dette formål.

Deling af personoplysninger til det svenske skattevæsen finder sted, hvis du har gæld og betaler renter. Deling af personoplysninger med øvrige modtagere kan finde sted, uanset hvilke af vores tjenester du bruger.

Når du handler i en butik, en fysisk butik eller en netbutik, overfører vi personoplysninger til butikken. Det gør vi, så butikken kan administrere transaktioner, sende det, du har købt, og håndtere spørgsmål, der måtte opstå i forbindelse med køb, levering og reklamationer over en vare eller en tjeneste.  

PayEx's retsgrundlag for datadeling med butikker er dels til opfyldelse af aftaler mellem dig og butikken (GDPR art 6.1 b), dels til opfyldelse af aftaler mellem PayEx og butikken (GDPR art 6.1 b) og dels til PayEx og butikkens legitime interesse (GDPR art 6.1 f). Vi sikrer, at den behandling, dette medfører, er nødvendig for at opnå formålet, og at vores interesse går forud for din ret til ikke at få dine oplysninger behandlet til dette formål.

Deling af personoplysninger finder sted, hvis du bruger en af vores betalingsterminaler, eller hvis du betaler via vores betalingstjenesteudbyder (Swedbank Pay Checkout). 

For at gennemføre en kortbetaling med debet- og kreditkort kræves det, at flere parter er involveret. Butik/forhandler, kortudstedende bank, virksomheder, der behandler kortbetalinger, virksomheder, der indløser korttransaktioner og selve kortnetværkene (såsom Visa/MasterCard), der leverer de regler, som de forskellige aktører skal forholde sig til, når det drejer sig om kortbetalinger.

I sin rolle som indløser og udbyder af kortbetalinger deler PayEx data om kortbetalinger med de andre aktører i betalingskortsystemerne. Delingen sker i det omfang, det er nødvendigt for at gennemføre korttransaktionerne, forebygge svindel og overholde reglerne for betalingskortsystemer. Hvis du fornyer dit kort eller modtager et nyt kort, overfører vi disse oplysninger til kortsystemet, så kortsystemet kan informere tredjeparter, som du tidligere har valgt at gemme dine kortoplysninger med (f.eks. til tilbagevendende transaktioner). 

PayEx's retsgrundlag for datadeling med aktører inden for betalingskortsystemer er dels til opfyldelse af aftaler mellem dig og butikken (GDPR art 6.1 b), dels til opfyldelse af aftaler mellem PayEx og butikken (GDPR art 6.1 b) og dels til PayEx's legitime interesse (GDPR art 6.1 f) i at fungere som indløser og håndtere kortbetalinger. Vi sikrer, at den behandling, dette medfører, er nødvendig for at opnå formålet, og at vores interesse går forud for din ret til ikke at få dine oplysninger behandlet til dette formål.

Deling af personoplysninger finder sted, hvis du betaler med kort i en af vores betalingsterminaler, eller hvis du betaler med kort via vores betalingstjenesteudbyder (Swedbank Pay Checkout). 

Inden for rammerne af nogle af de tjenester, som PayEx tilbyder, bruger vi forskellige betalingstjenesteudbydere til at kunne tilbyde betalingsmetoder som Swish, bankoverførsel eller såkaldte "mobile tegnebøger" som Apple Pay og Google Pay.

Når du bruger en sådan betalingsmetode til at betale for dit køb, kan PayEx dele personoplysninger både med butikken og med betalingstjenesteudbyderen. Denne deling sker i overensstemmelse med butikkernes og betalingstjenesteudbydernes egne databeskyttelsesoplysninger. Delingen med butikker og betalingstjenesteudbydere sker for at udføre en transaktion, du har iværksat.

Deling af personoplysninger finder sted, hvis du bruger en af vores betalingsterminaler, eller hvis du betaler via vores betalingstjenesteudbyder (Swedbank Pay Checkout), og du der gør brug af kortbetaling, bankoverførsel, Swish eller en mobil tegnebog som betalingsmetode.

Når vi sælger forfalden gæld til tredjeparter, deler vi personoplysninger. Det gør vi også i tilfælde, hvor vi overdrager inddrivelsen af forfalden gæld til et andet inkassobureau. Inkassobureauer behandler personoplysninger i overensstemmelse med deres egne databeskyttelsesoplysninger.

PayEx har en legitim interesse i at kunne gennemføre disse transaktioner og i at pålægge et andet inkassobureau at inddrive gæld (GDPR art 6.1 f). Vi sikrer, at den behandling, dette medfører, er nødvendig for at opfylde denne interesse, og at vores interesse går forud for din ret til ikke at få dine oplysninger behandlet til dette formål.

Vi kan dele dine personoplysninger med en person, der har ret til at få adgang til dem ved fuldmagt.  Ved at bruge en rådgiver kan din kontakt med os forenkles. Overførslen af personoplysninger er baseret på dit samtykke (GDPR art 6.1 a).

Hvis du foretager betalinger til andre konti, deler vi dine oplysninger, såsom identifikationsdata og betalingsoplysninger, med de banker og kreditinstitutter, der håndterer kontoen. Delingen finder sted med henblik på opfyldelse af kontrakten med dig (GDPR art 6.1 b).

Hvis du kontakter os via sociale medier, vil dine personoplysninger også blive behandlet af de sociale medievirksomheder. Deres behandling af dine personoplysninger finder sted i overensstemmelse med deres respektive databeskyttelsesoplysninger.

Behandlingen er baseret på en interesseafvejning (GDPR art 6.1 f). PayEx har vurderet, at vi har en legitim interesse i at være til stede på udvalgte sociale medier for at tilbyde alternative kontaktveje til vores kundeservice. Vi har vurderet, at den behandling, dette medfører, er nødvendig for at opnå formålet med behandlingen, at vores interesse går forud for din ret til ikke at få dine oplysninger behandlet til dette formål.

Hvis PayEx vælger at sælge aktiver eller virksomhed, kan vi videregive dine personoplysninger til en potentiel køber eller en person, der handler på vegne af en potentiel køber, af sådanne aktiver eller virksomhed.

PayEx har en legitim interesse i at kunne sælge aktiver og virksomheder (GDPR art 6.1 f). Vi sikrer, at den behandling, dette medfører, er nødvendig for at opfylde denne interesse, og at vores interesse går forud for din ret til ikke at få dine oplysninger behandlet til dette formål.