Persondatapolitik - Information om behandling af personoplysninger i Betalingsservice
Persondatapolitik - Information om behandling af personoplysninger i Betalingsservice
GÆLDENDE FRA 15. NOVEMBER 2021
Hvem er vi?
Mastercard Payment Services Denmark A/S (herefter Mastercard Payment Services) er en betalingsvirksomhed, der udbyder digitale betalingsløsninger – en af disse betalingsløsninger er Betalingsservice.
Når du vælger at benytte Betalingsservice som digital betalingsløsning, er det nødvendigt, at indsamle og behandle dine personoplysninger for at du kan anvende løsningen.
I denne persondatapolitik kan du læse mere om, hvordan Mastercard Payment Services behandler (dvs. indsamler, anvender, delerog på anden vis håndterer) dine personlige oplysninger i forbindelse med din brug af Betalingsservice.
Dataansvar – behandling af personoplysninger i Betalingsservice
Mastercard Payment Services er dataansvarlig
for den del af behandlingen af dine personoplysninger, der sker i Betalingsservice
som betalingskanal. Det vil sige, at i det øjeblik du har indgået en tilslutningsaftalei din bank eller sagt ja til at blive tilmeldt Betalingsservice hos en kreditor, accepterer du samtidig videregivelse af dine personoplysninger til Mastercard Payment Services.
Mastercard Payment Services passer godt på dine personoplysninger og behandler alle personoplysninger om dig i overensstemmelse med denne persondatapolitik og gældende lovgivning. Du kan også bruge Betalingsservice via Betalingsservice-app’en. Denne meddelelse om beskyttelse af personlige oplysninger, der regulerer behandlingen af personlige oplysninger i Betalingsservice-app’en, kan også findes i app’en.
Hvorfor registrerer vi og behandler vi dine personoplysninger
Vi indsamler og behandler dine
personoplysninger for at kunne:
• oprette din aftale om brug af Betalingsservice •
gennemføre dine betalinger i Betalingsservice
• efterleve regulatoriske krav til Mastercard Payment Services som betalingsvirksomhed (f.eks. krav til anti-hvidvask)
• yde kundeservice til dig som privatperson eller som ansat i en virksomhed, der anvender Betalingsservice
• foretage statistiske analyser, produktforbedring og forretningsudvikling og øge brugervenligheden – her anvender Mastercard Payment Services primært anonymiserede oplysninger.
Hvilke personoplysninger behandler vi om dig? De personoplysninger, vi behandler om dig, er bl.a.:
• navn
• adresse
• kundenummer
• CPR-nummer eller unikt personligt ID
• kontooplysninger
• oplysninger omtransaktioner, herunder beløb, betalingsdato, modtager og individuel tekst
• IP-adresse (Hvis du anvender Betalingsservice
app’en)
• oplysninger i relation til indsigelser, klager eller andre henvendelser til kundeservice
• eventuelle følsomme personoplysninger, vi måtte behandle om dig.
For at øge brugervenligheden og udbredelsen af Betalingsservice indsamler Mastercard Payment Services desuden statistiske oplysninger, herunder informationer om dine betalingsaftaler, oprettelseskanal, alder, løn, geografisk tilhørsforhold og lignende. Data analyseres ikke på individniveau, men opsamles i anonymiserede statistikker.
I tillæg behandler vi virksomhedens kontaktpersoners navne, telefonnumre og e- mailadresser.
Hvordan indsamler vi dine personoplysninger? Vi indsamler og behandler dine personoplysninger, når du:
• indgår en aftale om anvendelse af Betalingsservice
• downloaderog anvender Betalingsservice app’en
• anvender e-Boks betaling eller BSTilmeldingslink
• anvender BS Engangsbetaling.
Med hvilket retsgrundlag behandler vi dine personoplysninger?
Mastercard Payment Services behandler dine personoplysninger i henhold til lovgivningen, når:
• du indgår en tilslutningsaftale eller en betalingsaftale, hvorved dine personoplysninger videregives til Mastercard Payment Services
• du downloader Betalingsservice-app’en
• du anvender e-Boks betaling eller BS Tilmeldingslink
• anvender BS Engangsbetaling
Når du indgår aftale om brug af Betalingsservice via en af de nævnte kanaler accepterer du samtidig vilkårene for anvendelse
af Betalingsservice, herunder behandlingen af personoplysninger (databeskyttelses- forordningens artikel 6, stk. 1, litra b, og databeskyttelseslovens § 11, stk. 2, nr. 2).
Mastercard Payment Services behandler desuden personoplysninger, når:
• Mastercard PaymentServices i henhold til regulatoriske krav som betalingsvirksomhed, herunder i relation til hvidvaskloven, bogføringsloven, betalingsloven mv., er forpligtet til at behandle dine oplysninger (databeskyttelsesforordningens artikel 6, stk. 1, litra c), f.eks. i relation til:
o forhindring af misbrug og svindel
o styrkelse af IT-sikkerhedog betalingssikkerhed
o udredning af eventuelle fejltransaktioner og i relation til potentielle klagesager.
• Mastercard PaymentServices i øvrigt har en legitim interesse i at behandle dine oplysninger (databeskyttelsesforordningens artikel 6, stk. 1, litra f), f.eks. i relation til:
o udarbejdelse af statistiske analyser og forretningsudvikling.
o Mastercard PaymentServices udføreren opgave på vegne af offentlige afsendere,
der henhører underoffentlig myndighedsudøvelse (databeskyttelsesforordningens artikel 6, stk 1, litra e), i relation til:
o anvendelse af Digitaliseringsstyrelsen´s digitale e-postforsendelsesservice via Netcompany til udsendelse af indbetalingskort på vegne af offentlige afsendere underlagt ”Lov om Digital Post fra offentlige afsendere”.
Hvis vi undtagelsesvist behandler følsomme personoplysninger om dig, sker dette baseretpå den behandlingshjemmel den kreditor eller bank har fastsat som dataansvarlig for egen behandling af dine personoplysninger, og det vil dreje sig om personoplysninger denne kreditor eller bank har oplyst i forbindelse med din betaling. Hvis vi behandler følsomme personoplysninger om dig med henblik på at fastlægge, forsvare eller gennemføre et retskrav, sker behandlingen jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f.
Hvor længe gemmer vi dine personoplysninger? Mastercard Payment Services gemmer dine personoplysninger så længe, det er nødvendigt for opfyldelse af formålet med behandlingen:
• Så længe du er bruger af Betalingsservice, behandler og opbevarer vi dine personoplysninger, for at du kan benytte Betalingsservice.
Når dit forretningsforhold med Mastercard Payment Services er ophørt, gemmer vi herefter dine personoplysninger henset til vores juridiske forpligtelser i henholdtil Bogføringsloven, Betalingsloven, Hvidvaskloven, Forældelsesloven og krav fra Finanstilsynet.
Personoplysninger fra tredjeparter
Ved din accept af videregivelse af dine personoplysninger til Mastercard Payment Services via kreditor, bankeller e-Boks modtager Mastercard Payment Services dine personoplysninger fra tredjeparter. I tillæg hertil benytter vi følgende kilder til at kontrollere dine oplysningers korrekthed:
• de fra dine kreditorermodtagne oplysninger
• din bank
• Det Centrale Personregister (CPR-registeret)
• CVR-registeret
• serviceudbyder(e) i forbindelse med anti- hvidvaskbehandling.
Personoplysninger til tredjeparter
Vi videregiver dine personoplysninger til følgende tredjeparter:
• den bank eller kreditor, hvordu har et kundeforhold – og kun for opfyldelse af formålet med din brug af Betalingsservice
• modtagende bank, herunder transaktionsinformation for din betaling
• e-Boks A/S eller Digtaliseringsstyrelsen via Netcompany A/S ved udsendelse af digitale indbetalingskort
• Nets A/S og Signicat Danmark i forbindelse med signering og login med NemID eller MitID
• Itera ApS i forbindelse med kreditoraftaleoprettelse
• offentlige myndigheder mv. efter anmodning for at leve op til gældende lovgivning, herunder forespørgsel fra politiet eller andre myndigheder
Brug af cookies på hjemmeside
Når du besøger vores hjemmesider, anvender vi cookies. Du kan læse nærmere i vores
cookiepolitik på xxx.xxxxxxxxxxxxxxxx.xx/xxxxxx/xxxxxxx
Dine rettigheder
Du har en række rettigheder efter databeskyttelsesforordningen. Du har:
• ret til at få indsigt i de oplysninger, som vi behandler om dig
• ret til at gøre indsigelse mod visse behandlinger af dine personoplysninger, herunder indsigelse mod profilering og direkte markedsføring i forbindelse hermed
• ret til at få oplysninger helt eller delvist slettet, såfremt vi ikke måtte have et berettiget formål med at behandle oplysningerne
• ret til at få oplysninger berigtiget, såfremt oplysningerne måtte være ukorrekte eller ufuldstændige
• ret til under visse omstændigheder at kræve brugen af personoplysninger begrænset
• ret til at tilbagetrække et samtykke til behandlingen af personoplysninger. Dette kan efter omstændighederne betyde, at du ikke længere kan anvende Betalingsservice
• ret til dataportabilitet, såfremt vores behandling af personoplysninger sker automatiseret og er
baseret på dit samtykke eller den aftale, vi har med dig
• ret til at klage til en kompetent tilsynsmyndighed, herunder det danske datatilsyn. Du kan finde kontaktoplysningerne på xxx.xxxxxxxxxxxx.xx
I visse situationer er dine rettigheder begrænset. Dette kan f.eks. være, hvis Mastercard Payment Services efter lovgivningen er forpligtet til at behandle dine personoplysninger.
Hvis du ønsker at bruge dine rettigheder, kan du rette henvendelse til os her: xxx.xxxxxxxxxxxxxxxxxxxxxxxxx.xxx/xxxx
Kontakt
Du kan til enhver tid kontakte Xxxxxxxxxxxxxxxx kundeservice, hvis du har spørgsmål vedrørende Betalingsservice: 80 81 06 65.
Hvis du har spørgsmål til vores behandling af dine personoplysninger, er du altid velkommen til at kontakte vores databeskyttelsesrådgiver på: xxxxxxxxxx@xxxxxxxxxx.xxx