Hur och varför Avanoro behandlar dina personuppgifter när du använder FLIQ — vad vi samlar in, varför vi sparar det och vilka rättigheter du har.
Avanoro AB, org. nr 559329-1239, (”Avanoro”, ”vi” eller ”oss”) värnar om din personliga integritet och din rätt att själv ha kontroll över dina personuppgifter. Vi strävar alltid efter att behandla dina personuppgifter med omsorg. Dataskyddsförordningen (”GDPR”) gäller som lag i alla EU:s medlemsländer från och med den 25 maj 2018. Denna har bland annat till syfte att skydda enskildas grundläggande rättigheter och friheter, särskilt din rätt till skydd av personuppgifter.
Denna integritetspolicy beskriver hur och varför Avanoro behandlar dina personuppgifter, vilka personuppgifter vi behandlar samt vilka rättigheter du har när du, i egenskap av fysisk person (”du”), använder Avanoro AB:s betalningsinitieringstjänster FLIQ via en produkt, webbplats eller en mobilapp som ägs av oss eller en webbplats som tillhör en leverantör som tillhandahåller FLIQ (”Tjänsten”).
Avanoro är personuppgiftsansvarig och ansvarar därför för den personuppgiftsbehandling som utförs av oss eller för vår räkning.
Avanoro AB, org.nr 559329-1239
Avanoro har inte utsett något dataskyddsombud.
I detta avsnitt beskrivs de kategorier av registrerade vars personuppgifter vi behandlar. Du kan tillhöra flera kategorier beroende på din relation till Avanoro.
De personuppgifter som vi behandlar samlas in från:
De personuppgifter som vi behandlar när du använder Tjänsten är:
De personuppgifter vi behandlar när du besöker vår webbplats är:
I detta avsnitt beskrivs för vilka ändamål vi behandlar dina personuppgifter, vilka kategorier av personuppgifter som används i behandlingen och med stöd av vilken rättslig grund behandlingen sker.
Ändamålet med att samla in och behandla dina personuppgifter är för att kunna tillhandahålla FLIQ mobilapp samt för att erbjuda och tillhandahålla Tjänsten.
Personuppgifter samlas in och behandlas endast så länge du är en registrerad användare av Tjänsten, tills du säger upp eventuella samtycken till behandling av personuppgifter eller den längre tid det krävs enligt lag eller avtal (t.ex. för närvarande sju år gällande personuppgifter kopplade till bokföringen).
Personuppgifterna behandlas och används av oss (s.k. rättslig grund):
| Ändamål | Personuppgifter | Rättslig grund | Lagring |
|---|---|---|---|
| Registrera användarkonto | Identifieringsuppgifter | Fullgörande av avtal | Så länge avtalet gäller och därefter 24 månader |
| Autentisering med BankID | Identifieringsuppgifter | Fullgörande av avtal | 5 år efter avslutad relation |
| Genomföra betalningar | Betalningsuppgifter, transaktionsdata | Fullgörande av avtal | 7 år |
| Kundsupport | Identifieringsuppgifter, kontaktuppgifter | Berättigat intresse | 24 månader efter avslutat ärende |
| Bedrägeribekämpning | Identifieringsuppgifter, transaktionsdata, enhetsinformation | Berättigat intresse | 5 år efter avslutad relation |
| Penningtvättskontroller | Identifieringsuppgifter, transaktionsdata | Rättslig förpliktelse | 5 år efter avslutad kundrelation |
| KYC (Know Your Customer) | Identifieringsuppgifter, Kontaktuppgifter | Rättslig förpliktelse | 5 år efter avslutad relation |
| Bokföring | Transaktionsdata | Rättslig förpliktelse | 7 år |
| Säkerhetsloggar | Enhetsinformation, användningsdata | Rättslig förpliktelse | 12 månader |
| Digitala plattformar | Cookie | Berättigat intresse avseende nödvändiga cookies och samtycke avseende övriga cookies (besöksstatistik och marknadsföring) | 12 månader |
| Utskick av information | Identifieringsuppgifter, Kontaktuppgifter | Avtal, samtycke | 5 år efter avslutad relation |
När du laddar ner, aktiverar och använder FLIQ mobilapp behandlar vi Enhetsinformation. Uppgifterna används för att ansluta dig som användare till mobilappen, registervård av anslutna användare, avsluta din anslutning samt för att tillhandahålla i mobilappen vid var tid ingående funktionalitet. I mobilappen kan du erbjudas tjänster som Avanoro tillhandahåller. För att erbjuda och tillhandahålla dig sådana tjänster behandlar vi de personuppgifter som framgår under punkt 3.
För att skicka dina betalningar och för att ta emot återbetalningar behandlar vi Transaktionsdata och Betalningsuppgifter (detta utan att vara en registrerad användare av Tjänsten) samt Identifieringsuppgifter och Kontaktuppgifter (som registrerad och inloggad användare av Tjänsten). Vissa av dessa uppgifter kan komma inhämtas från din bank som du valt att ansluta till Tjänsten.
När du använder FLIQ som betalningsinitieringstjänst hämtar vi endast de uppgifter som krävs för att initiera och verifiera betalningen eller för att uppfylla rättsliga skyldigheter.
När du besöker webbplatsen www.fliqpayments.com behandlar Avanoro cookies, vilket framgår under punkt 8 nedan.
När du kontaktar Avanoro via e-post eller telefon eller via andra kanaler kommer Avanoro att behandla dina tillhandahållna personuppgifter som framgår under punkt 3 för att hantera och besvara dina frågor.
Från tid till annan kan vi behöva kontakta dig (via e-post, sms eller Avanoros mobilapp beroende på ditt val) med information om Tjänsten (såsom driftsinformation, säkerhetsinformation och information om uppdateringar) eller din användning av Tjänsten. Vi kommer vid dessa tillfällen behandla dina Identifieringsuppgifter och Kontaktuppgifter för att kunna skicka information.
Avanoro kommer att behandla dina tillhandahållna personuppgifter som framgår under punkt 3 för att motverka penningtvätt och finansiering av terrorism samt uppfylla vår bokföringsskyldighet.
För att uppfylla krav enligt lagstiftning om åtgärder mot penningtvätt och finansiering av terrorism kan Avanoro bl.a. genomföra:
Avanoro behandlar och lämnar ut personuppgifter som framgår under punkt 3 vid besvarande av myndighetsförfrågningar när vi är skyldiga att göra det enligt lag.
Vi kan dela dina personuppgifter med andra i den mån vi har en laglig skyldighet att göra det och för att utföra tjänster och uppfylla avtal vi har med dig eller våra leverantörer. Vi lämnar personuppgifter till våra externa affärspartners, eller till de leverantörer som behöver uppgifterna för att tillhandahålla FLIQ som ett betalningsalternativ till dig.
Avanoro använder leverantörer som behandlar dina personuppgifter för vår räkning. Sådan personuppgiftsbehandling sker, där så är tillämpligt, enligt personuppgiftsbiträdesavtal med leverantören för att säkerställa att behandling sker i enlighet med lag och Avanoros egna bestämmelser för personuppgiftsbehandling. En förteckning över aktuella personuppgiftsbiträdesavtal kan erhållas genom att kontakt med oss. Exempel på leverantörer är:
Avanoro kan vidare lämna ut dina personuppgifter till brottsbekämpande myndigheter, skattemyndigheter eller tillsynsmyndigheter om det krävs enligt lag, förordning eller andra författningar. Vid tvist eller för att skydda Avanoro eller tredje parts berättigade intressen kan Avanoro överföra personuppgifter till myndighet eller rådgivare.
Avanoro vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörigt röjande, förändring eller förstörelse. Avanoros anställda och underleverantörer har instruktioner att hantera alla personuppgifter enligt gällande lagar och förordningar för personuppgifter.
Dina personuppgifter behandlas huvudsakligen inom EU/EES.
I vissa undantagsfall kan Avanoro överföra personuppgifter till personuppgiftsbiträden i länder utanför EU/EES. Sådana överföringar kan endast göras efter att vi har vidtagit, för det enskilda fallet, lämpliga skyddsåtgärder för att säkerställa att din integritet och dina rättigheter är skyddade. Vid sådana överföringar säkerställer Avanoro att lämpliga skyddsåtgärder har vidtagits med stöd av EU-kommissionens adekvansbeslut, EU:s standardavtalsklausuler (SCC), eller annan giltig överföringsmekanism enligt GDPR. Överföring av personuppgifter kan även ske om EU-kommissionen har beslutat att det finns en adekvat skyddsnivå i det aktuella landet (information om vilka länder detta gäller finns på IMY:s webbplats här).
Avanoro använder cookies och liknande spårningstekniker för att kunna ge dig en så bra användarupplevelse som möjligt när du besöker några av våra digitala plattformar, exempelvis www.fliqpayments.com.
Det finns två typer av cookies:
Första gången du besöker www.fliqpayments.com frågar vi hur du vill att vi hanterar cookies. Nödvändiga cookies sätts alltid: utan dem kan sidan inte komma ihåg ditt språk, hålla dig inloggad eller spara det val du just gjort. För dessa behöver vi inte ditt samtycke.
Analyscookies sätts bara om du väljer ”Godkänn analys”. Väljer du ”Endast nödvändiga” placeras inga analyscookies på din enhet, och de som redan fanns där tas bort. Att neka begränsar inte din användning av sidan på något sätt.
Du kan ändra ditt val när du vill via länken ”Cookies” längst ned på varje sida. Att återkalla sitt samtycke är lika enkelt som att lämna det, och får verkan omedelbart.
| Namn | Syfte | Typ | Lagringstid |
|---|---|---|---|
| fliq.consent | Kommer ihåg ditt cookieval så att vi inte frågar igen på varje sida. | Nödvändig | 180 dagar |
| fliq-app-session | Håller dig inloggad i FLIQ. Sätts bara när du loggar in och kan bara läsas av våra servrar. | Nödvändig | 400 dagar |
| fliq.lang | Kommer ihåg om du läser sidan på svenska eller engelska. Lagras i din webbläsare och skickas inte till oss. | Nödvändig (webbläsarlagring) | Till dess du rensar din webbläsarlagring |
| _ga | Google Analytics: skiljer en besökare från en annan så att vi kan räkna hur många som använder sidan. | Analys — kräver ditt samtycke | 2 år |
| _ga_VZJCYPJBPX | Google Analytics: håller reda på ett enskilt besök på sidan. | Analys — kräver ditt samtycke | 2 år |
Analyscookiesen sätts av Google, som är vårt personuppgiftsbiträde för detta ändamål. Uppgifter som samlas in genom dem kan överföras utanför EU/EES; se avsnitt 7 om överföring till tredje land. Vi använder analys endast för att förstå hur sidan används på aggregerad nivå — vi använder den inte för att rikta annonser till dig, och vi sätter inga marknadsförings- eller annonscookies.
Du kan även blockera eller radera cookies i din webbläsares inställningar, oberoende av det val du gör här. Att blockera nödvändiga cookies kan påverka din möjlighet att använda Tjänsten.
Enligt GDPR har du ett antal rättigheter i förhållande till dina personuppgifter. Här följer en beskrivning av dina rättigheter och hur du utövar dem. Du kan läsa mer om dina rättigheter på IMY:s webbplats här. Du har rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av dina personuppgifter strider mot GDPR.
Du har rätt att få information om när vi samlar in personuppgifter om dig och hur dina personuppgifter behandlas av Avanoro. Sådan information lämnas genom denna integritetspolicy, genom våra villkor, när vi inhämtar ditt samtycke och vid särskilda tillfällen för det fall en personuppgiftsincident skulle inträffa hos Avanoro som berör dina personuppgifter och det är sannolikt att personuppgiftsincidenten skulle medföra en risk för dina rättigheter eller friheter.
Du har rätt att få tillgång till en sammanställning av de personuppgifter Avanoro lagrar om dig i ett s.k. registerutdrag genom att skriftligen begära ett registerutdrag från oss. Genom registerutdraget kan du kontrollera uppgifternas riktighet och laglighet. Avanoro kan vara förhindrad från att lämna ut uppgifter t.ex. på grund av bestämmelser i annan lagstiftning. Avanoro kan vidare vägra att tillhandahålla uppgifterna vid orimliga eller ogrundade begäranden.
Du har rätt att få felaktiga uppgifter om dig rättade och rätt att komplettera med sådana personuppgifter som saknas och som är relevanta med hänsyn till ändamålet med personuppgiftsbehandlingen.
Om dina Kontaktuppgifter behöver ändras, kan du ändra informationen direkt i mobilappen.
Du har rätt att begära att Avanoro raderar dina personuppgifter när de inte längre är nödvändiga för de ändamål som de blev insamlade för. Om Avanoro är skyldig att behålla dina personuppgifter enligt lag eller ett avtal som du har ingått med Avanoro så kommer vi att säkerställa att personuppgifterna endast behandlas för det specifika ändamål som framgår av lagen eller avtalet.
Din rätt att begära radering av dina personuppgifter kan komma påverka din möjlighet att använda Tjänsten.
Du har i vissa fall rätt att begära att behandlingen av dina personuppgifter begränsas bl.a. under den tid dina personuppgifters korrekthet utreds om du har begärt rättelse. Med begränsning menas att uppgifterna markeras så att dessa i framtiden endast får behandlas för vissa avgränsade syften.
Din rätt att begära begränsad behandling av dina personuppgifter kan komma påverka din möjlighet att använda Tjänsten.
Du har i vissa fall rätt att invända mot att vi behandlar dina personuppgifter. Om den rättsliga grunden för vår personuppgiftsbehandling är baserad på ett allmänt intresse, myndighetsutövning eller intresseavvägning har du rätt att när som helst göra invändningar mot behandlingen av dina personuppgifter. Om du invänder mot behandlingen av dina personuppgifter får behandlingen endast fortsätta om det finns avgörande berättigade skäl till att uppgifterna måste behandlas som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk.
Du har alltid rätt att invända mot att dina personuppgifter används för direkt marknadsföring. Om du invänder mot att dina personuppgifter används för direkt marknadsföring kommer du avregistreras från sådana utskick.
Du har i vissa fall rätt att få ut och använda dina personuppgifter på annat håll. Personuppgifter som behandlas med stöd av ditt samtycke eller för fullgörande av ett avtal med dig, och som har lämnats av dig, kan begäras ut i ett allmänt använt och maskinläsbart format som du kan ta med dig till en annan personuppgiftsansvarig om det är tekniskt möjligt. Avanoro är skyldig att underlätta en sådan överflyttning av personuppgifter.
Om du har samtyckt till en eller flera specifika behandlingar av dina personuppgifter har du rätt att när som helst återkalla ditt samtycke och därmed be oss att upphöra med behandlingen omedelbart. Du kan återkalla ditt samtycke genom att kontakta oss via [email protected].
Din rätt att återkalla samtycke till behandling av personuppgifter kan komma påverka din möjlighet att använda Tjänsten.
Avanoro kan använda automatiserade system för att genomföra kontroller av transaktioner, upptäcka bedrägerier, uppfylla krav enligt penningtvättslagstiftningen och säkerställa säkerheten i Tjänsten. Sådana kontroller kan i vissa fall medföra att en transaktion nekas eller att ytterligare verifiering krävs. Beslut som baseras på dessa kontroller är nödvändiga för ingåendet och fullföljandet av avtal mellan dig och oss.
Om Avanoro använder automatiserat beslutsfattande som omfattas av artikel 22 GDPR har du, i den utsträckning som följer av tillämplig lag, rätt att begära mänsklig granskning av beslutet. Viss information kan dock inte lämnas ut om detta skulle strida mot lag eller motverka åtgärder för att förebygga penningtvätt, finansiering av terrorism, bedrägerier eller andra säkerhetsrisker.
Avanoro arbetar kontinuerligt med att förbättra och utveckla våra tjänster och vår verksamhet. Vi kan komma att, från tid till annan, göra ändringar i denna integritetspolicy. Den senaste och gällande versionen av denna integritetspolicy finns alltid tillgänglig på www.fliqpayments.com. Om Avanoro gör större ändringar som kan påverka din integritet eller dina rättigheter och som enligt lag kräver att du meddelas eller att du lämnar ditt samtycke, kommer Avanoro att meddela dig (via e-post, sms eller Avanoros mobilapp beroende på ditt val), och i förekommande fall, ge dig möjlighet att lämna samtycke.
Du kan utöva dina rättigheter genom att skicka din begäran till oss på [email protected].
Om du har några frågor angående denna integritetspolicy, om vår hantering av personuppgifter eller önskar ytterligare information är du välkommen att kontakta oss på något av följande sätt:
Du kan också lämna ett klagomål på hur dina personuppgifter behandlas till eller kontakta Integritetsskyddsmyndigheten (IMY) via e-post på [email protected] eller besöka IMY:s webbplats här.