Privatlivspolitik

Formål. Vi bruger dine data til at give dig adgang til Vinted Pay og kunne bruge vores tjenester, såsom at oprette en e-wallet. Vi indsamler disse data enten direkte fra dig eller fra din tidligere betalingsudbyder. Datakategorier. Identifikationsdata, demografiske data, kontaktdata, finansielle data, enhedsdata. Juridisk grundlag. - Din kontrakt med os Vilkår og betingelser. - Vinted Pays legitime interesse i at håndtere det kontraktlige forhold til vores erhvervskunder, hvis vi skal håndtere data om deres medarbejdere eller repræsentanter. Dataopbevaring. I hele relationperioden med Vinted Pay.

Formål. Vi bruger dine data til at give dig mulighed for at gennemføre transaktioner på Vinted Pay. Dette inkluderer at foretage og modtage betalinger, få refusioner og udbetale penge. Datakategorier. Identifikationsdata, finansielle data. Juridisk grundlag. - Din kontrakt med os Vilkår og betingelser. Dataopbevaring. Indtil afslutningen af en transaktion.

Formål. Vi bruger dine data til bedre at forstå, hvordan du bruger vores tjenester og forbedre dem. Datakategorier. Finansielle data, kommunikationsoplysninger, placeringsdata, enhedsdata. Juridisk retsgrundlag. Vinted Pays legitime interesse i løbende at forbedre sine tjenester og gøre processen med reguleringsrapportering mere effektiv og præcis. Dataopbevaring. I hele din relationsperiode med Vinted Pay.

Formål. Vi bruger dine data, så vi kan afmelde dig som kunde, når det er nødvendigt. Dette kan ske af egen fri vilje (for eksempel, hvis du ikke længere ønsker at bruge Vinted Pays tjenester) eller på grund af vores beslutning (for eksempel, hvis du bliver underlagt nationale eller internationale sanktioner). Datakategorier. Identifikationsdata, kontaktoplysninger, finansielle data. Juridisk retsgrundlag. Din kontrakt med os Vilkår og betingelser. Dataopbevaring. I hele afmeldingsprocessen.

Formål. Vi bruger dine data til at undersøge og besvare dine forespørgsler, anmodninger eller klager. Datakategorier. Identifikationsdata, kontaktoplysninger, kommunikationsoplysninger, demografiske data, finansielle data, placeringsdata, verifikationsdata. Juridisk retsgrundlag. - Juridisk forpligtelse (Litauens lov om betalinger), hvis du indsender en klage eller anmodning vedrørende vores betalingstjenester. - Din kontrakt med os Vilkår og betingelser, hvis du kontakter os om andre spørgsmål, der er relateret til vores tjenester. Dataopbevaring. 5 år efter besvarelse af en forespørgsel, anmodning eller løsning af en klage.

Formål. Vi bruger dine data for at sikre, at vi ved, hvem du er. I nogle tilfælde (for eksempel, hvis du når et bestemt salgstærskel), skal vi verificere din identitet ved hjælp af: - Fjernidentitetsverifikation: Denne kontrol udføres af Ondato, UAB ved hjælp af automatiserede midler, med menneskelig indgriben efter behov. Ondato beder dig om at indsende et foto af dit ansigt og en kopi af dit nationale ID-kort, pas eller dit kørekort, og opretter derefter en biometrisk model af fotoet for at se, om de matcher. - Smart-ID: Du bliver bedt om at logge ind på din Smart-ID-konto, give de ønskede oplysninger (såsom din personlige kode) og indtaste din PIN-kode. Du kan finde Sikkerhedsguiden til Smart-ID her. - State Enterprise Centre of Registers (Registrų centras) (kun for permanente litauiske indbyggere) : Vi kan kontrollere de oplysninger, du giver os, mod de optegnelser, der uafhængigt opbevares af Registrų centras. Du kan få adgang til deres privatlivspolitik her. Datakategorier. Identifikationsdata, kontaktoplysninger, verifikationsdata, biometriske data, enhedsdata. Juridisk retsgrundlag. - Dit samtykke til biometriske data. - Juridisk forpligtelse (Litauens lov om forebyggelse af hvidvaskning af penge og finansiering af terrorisme) for de resterende datatyper. - Legitimitetsinteresse for en overførsel af en kopi af dit nationale ID-kort, pas eller kørekort fra din tidligere betalingsudbyder til Vinted Pay, forudsat at din identitet allerede er blevet verificeret. Din legitime interesse i en forbedret brugeroplevelse betyder, at vi ikke behøver at bede dig om at gentage identitetsverifikationsprocessen. Dataopbevaring. 8 år fra slutningen af din relation til Vinted Pay, med undtagelse af biometriske data, som slettes så snart, din identitet er blevet verificeret.

Formål. Vi bruger dine data til at udføre Kend-din-kunde-tjek (Know Your Customer (KYC)), som er nødvendige for at overholde de regler, der har til formål at forhindre svindel, hvidvaskning af penge og andre finansielle forbrydelser. Dette inkluderer også tjek af politisk eksponerede personer, kontrol af sanktioner og rapportering samt tjek af negativ medieomtale. KYC-tjek udføres med hjælp fra vores leverandører af kundetilsyn. Datakategorier. Identifikationsdata, kontaktoplysninger, kommunikationsoplysninger, bekræftelsesdata. Juridisk retsgrundlag. - Juridisk forpligtelse (Republikken Litauens lov om forebyggelse af hvidvaskning af penge og finansiering af terrorisme). - Legitim interesse for en overførsel af en kopi af dit KYC-bekræftelsesdokument fra din tidligere betalingsudbyder til Vinted Pay, forudsat at din KYC-bekræftelse allerede er blevet udført. Din legitime interesse i en problemfri brugeroplevelse betyder, at vi ikke behøver at bede dig om at gennemgå dine due diligence-kontroller igen. Dataopbevaring. 8 år fra slutningen af dit forhold til Vinted Pay.

Formål. Vi bruger dine data til at overvåge transaktioner på Vinted Pay og indberette mistænkelige finansielle aktiviteter, så vi overholder vores forpligtelser i forhold til bekæmpelse af hvidvaskning af penge og finansiering af terrorisme ("AML/CTF"). Den nødvendige overvågning udføres med hjælp fra vores leverandører af kundetilsyn. Datakategorier. Identifikationsdata, kontaktoplysninger, demografiske data, enhedsdata, finansielle data, kommunikationsoplysninger, placeringsdata, oplysninger om opslag, fragtoplysninger, aktivitetsdata. Juridisk retsgrundlag. - Juridisk forpligtelse (Republikken Litauens lov om forebyggelse af hvidvaskning af penge og finansiering af terrorisme) for identifikationsdata, kontaktoplysninger, demografiske data, enhedsdata, finansielle data, kommunikationsoplysninger, placeringsdata. - Vores legitime interesse i at opfylde AML/CTF-forpligtelser for oplysninger om opslag, fragtoplysninger, aktivitetsdata. Dataopbevaring. 8 år fra slutningen af dit forhold til Vinted Pay, med undtagelse af kommunikationsoplysninger, som opbevares i 5 år.

Formål. Vi bruger dine data til at opfylde juridiske krav, som f.eks. vedrører regnskab, skat, AML/CFT og beskyttelse af kundemidler. Dette inkluderer vores obligatoriske rapportering til Bank of Lithuania. Vi kan også dele visse oplysninger med retshåndhævelse og andre statslige institutioner efter anmodning eller når det kræves ved lov. Datakategorier. Identifikationsdata, finansielle data, andre oplysninger, der er nødvendige i en specifik situation. Juridisk retsgrundlag. Juridisk forpligtelse (Republikken Litauens lov om forebyggelse af hvidvaskning af penge og finansiering af terrorisme; Generel indeks over dokumentbevaringsperioder; Lov om dokumenter og arkiver i Republikken Litauen nr. I-1115; Lov om regnskab i Republikken Litauen nr. IX-574; og andre gældende love). Dataopbevaring. - Så længe det er nødvendigt for at forberede de krævede rapporter, i tilfælde af reguleringsrapportering til Bank of Lithuania, regnskabs- og finansrapportering og beskyttelse af kundemidler. - Data, der bruges til skatterapportering, opbevares i 3 år fra slutningen af kalenderåret for datoen for den relevante betaling. - Data, der bruges til AML/CTF-rapportering til undersøgelsestjenesten for økonomisk kriminalitet, opbevares i 8 år fra slutningen af dit forhold til Vinted Pay. - Regnskabsrelaterede data opbevares i 10 år efter udstedelsen af en faktura.

Formål. Vi bruger dine data til at hjælpe dig med at udøve dine kontraktlige, privatlivs- eller andre juridiske rettigheder. Hvis du for eksempel anmoder om at få adgang til alle de data, vi har om dig, bruger vi det til at oprette en kopi og dele den med dig. Vi opbevarer også visse oplysninger som bevis for, at vi har behandlet dine rettigheder korrekt. Datakategorier. Identifikationsdata, kontaktoplysninger, kommunikationsoplysninger, demografiske data, finansielle data, placeringsdata, verifikationsdata. Juridisk retsgrundlag. - Juridisk forpligtelse, når du udøver dine lovbestemte rettigheder. Dataopbevaring. 3 år fra den dato, vi svarer på din anmodning om rettigheder.

Formål. Vi bruger dine data til at håndtere klager eller bilægge tvister, til at håndhæve vores Vilkår og betingelser eller til at beskytte vores rettigheder og legitime interesser. Dette inkluderer tilfælde, hvor vi skal etablere, udøve eller forsvare os mod juridiske krav, hvad enten det er i eller udenfor retten eller administrative indstillinger. Datakategorier. Identifikationsdata, kontaktoplysninger, kommunikationsoplysninger, finansielle data, placeringsdata, verifikationsdata. Juridisk retsgrundlag. Vinted Pays legitime interesse i etablering, udøvelse eller forsvar af juridiske krav. Dataopbevaring. 10 år efter ophør af dit forhold til Vinted Pay.

For at kunne drive Vinted Pay problemfrit, kan vi dele dine data med eksterne tjenesteudbydere, der tilbyder tjenester såsom cloud-lagring, IT-sikkerhed, vedligeholdelse, teknisk support, kommunikation og kundesupporttjenester. Vi har indgået kontrakter, som sikrer, at de kun bruger dine data som instrueret af os. Vi kan også dele dine data med juridiske rådgivere, advokater, notarer, revisorer, banker, regnskabsførere, oversættere, forsikringsselskaber, konsulenter og andre, der understøtter forskellige aspekter af vores drift. Disse udbydere håndterer dine data uafhængigt og i det omfang, det er nødvendigt for specifikke formål.

De fleste af vores tjenesteudbydere er baseret i lande inden for Det Europæiske Økonomiske Samarbejdsområde ("EEA"). Hvis en tjenesteudbyder er placeret uden for EEA, tager vi endvidere yderligere tiltag for at sikre sikkerheden og lovlig overførsel af dine data, som påkrævet ifølge GDPR.

For dataoverførsler til USA og andre lande, sikrer vi specifikt, at dine data er beskyttet ved hjælp af gyldige sikkerhedsforanstaltninger, såsom tilstrækkelighedsbeslutninger eller standardkontraktklausuler, der er godkendt af Europa-Kommissionen i vores kontrakter med datamodtagere.

Vi kan dele dine data med virksomheder i Vinted-koncernen, som Vinted Pay tilhører, og enhver enhed, der oprettes eller erhverves i fremtiden. Hvis en enhed er baseret uden for EEA, bruger vi standardkontraktklausuler, der er inkluderet i vores interne databehandlings- og overførselsaftale for at sikre, at dine data holdes sikre og overføres lovligt. Hvis vi søger investeringer eller er involveret i fusioner og opkøb, kan vi desuden dele dine data med potentielle investorer eller virksomheder, der kan erhverve eller fusionere med Vinted Pay.

Når det kræves ved lov, kan vi dele dine oplysninger med retshåndhævende myndigheder, domstole, regeringsorganer (herunder skattemyndigheder og finansielle myndigheder) samt mellemstatslige organer. Vi kan også dele data med andre tredjeparter, der bringer retssager mod os. Vi gør det dog kun, når det kræves ved lov, hvis vi har mistanke om, at du er involveret i ulovlige aktiviteter, hvis vi skal beskytte Vinted Pays rettigheder og interesser, eller i andre ekstraordinære tilfælde.

Vi kan videregive dine data til retshåndhævende myndigheder, når det er nødvendigt for at forhindre eller opdage kriminalitet (såsom svindel) eller i nærvær af en overordnet offentlig interesse.

Det er nogle gange nødvendigt og nogle gange valgfrit at give dine oplysninger, med varierende konsekvenser: - Når deling af dine data kræves ved lov (såsom til skatterapportering) eller er nødvendigt i forbindelse med en kontrakt (såsom behandling af en betaling), kan det forhindre dig i at bruge Vinted Pays tjenester, hvis du ikke leverer de nødvendige oplysninger. Du kan finde flere detaljer i vores Vilkår og betingelser. - Hvis levering af oplysninger er valgfrit, kan det dog begrænse visse funktioner, hvis du vælger ikke at levere oplysningerne. For eksempel, hvis du ikke giver dine bankkontooplysninger, vil du ikke kunne modtage en udbetaling.

Når vi beder om dit samtykke til at bruge dine data til bestemte formål, har du altid mulighed for at sige acceptere eller ej. Du kan også ændre mening og trække dit samtykke tilbage når som helst. Bemærk venligst, at tilbagetrækning af samtykke ikke påvirker lovligheden af nogen databrug, der fandt sted før tilbagetrækningen.

Du kan bede os om at bekræfte, om vi har nogen af dine data og få tilsendt en kopi af dem, så længe det ikke negativt påvirker andres rettigheder og privatliv. Vi vil også give yderligere information, såsom hvordan vi bruger dine data, og hvem vi deler dem med.

Du kan bede os om at opdatere eventuelle forældede, unøjagtige eller ufuldstændige data, som vi måtte have om dig. Bemærk, at vi i nogle tilfælde kan bede dig om at gennemgå vores due diligence-procedure, så vi overholder vores AML/CTF-forpligtelser.

Du kan bede os om at slette dine data. Bemærk dog, at denne ret ikke gælder i alle tilfælde.  Vi sletter dine data, hvis: - Vi ikke længere har brug for dem; - Vi har håndteret dine data ulovligt; - Du trækker dit samtykke tilbage (når vi er afhængige af denne juridiske basis for at bruge dine data); - Du gør indsigelse mod, at vi bruger dine data, og vi ikke har overordnede legitime retsgrundlag; eller - Andre grunde, der er angivet i GDPR, gælder i din specifikke situation. Når vi modtager din anmodning, vil vi nøje gennemgå din situation for at se, om nogen af disse grunde og deres undtagelser gælder. Du behøver ikke at specificere en bestemt grund i din anmodning, men det kan hjælpe os med at behandle din anmodning hurtigere. Hvis vi finder, at din situation ikke passer til nogen af disse grunde, eller hvis der er andre juridiske undtagelser, vil vi informere dig.

Du har ret til at anmode om begrænsninger for, hvordan dine data bruges i specifikke situationer.

Vi vil give dig en kopi af dine data, så du kan give dem til en anden tjeneste. Hvis du spørger os, og det er teknisk muligt, vil vi direkte overføre dataene til den anden tjeneste for dig. Vi vil dog ikke gøre dette i det omfang, det involverer deling af data om andre personer.

Du kan gøre indsigelse mod brugen af dine data, når det er baseret på vores legitime interesse. Hvis du gør indsigelse, stopper vi med at bruge dine data, medmindre det er nødvendigt af juridiske årsager, eller vi kan påvise en overbevisende grund, der opvejer dine rettigheder.

Du har ret til gøre indsigelse mod beslutninger, der udelukkende træffes ved automatisk behandling af dine data, herunder profilering, hvis disse beslutninger har juridiske eller andre betydelige virkninger for dig. Der er dog undtagelser: hvis det er nødvendigt for en kontrakt, tilladt ved lov med sikkerhedsforanstaltninger, eller hvis du har givet samtykke til det. I disse tilfælde vil vi sikre, at dine rettigheder beskyttes, herunder at lade dig vælge og anfægte beslutningen.

Hvis du er bekymret for, hvordan vi håndterer dine personlige oplysninger, kan du tale med os først, så vi kan adressere dine bekymringer korrekt. Du kan også indgive din klage til databeskyttelsesmyndigheden i det land, hvor du bor, arbejder, eller hvor du mener, at problemet opstod.

Vi bruger avancerede tekniske og elektroniske foranstaltninger samt stærke fysiske sikkerhedsforanstaltninger for at beskytte dine data. For eksempel anvender vi krypteret kommunikation, firewallbeskyttelse, adgangskontroller og regelmæssige sikkerhedsrevisioner.

Vi har specialiserede teams til informationssikkerhed, privatliv og overholdelse, ledet af eksperter inden for disse områder. Vores medarbejdere er bundet af fortrolighedsforpligtelser, og vi opretholder effektive interne politikker og procedurer for at sikre sikkerheden af dine data.

Vi arbejder hårdt for at beskytte dine data, men selv de bedste sikkerhedsforanstaltninger kan ikke altid forhindre cyberangreb eller garantere, at uautoriserede parter ikke får adgang til eller ændrer dine data. Derfor bør du være opmærksom på, hvilke data du deler med os, da det er på egen risiko. Husk at holde dine personlige oplysninger sikre. Hvis du tror, at der er opstået et brud på datasikkerheden, bedes du kontakte os straks ved hjælp af de kontaktoplysninger, der er angivet nedenfor.