Persónuverndarstefna
Þessi stefna útskýrir hvaða persónuupplýsingar Vermögensaufbau safnar, af hverju við notum þær, hversu lengi við geymum þær og hvaða val þú hefur. Hún gildir um vettvanginn og samskipti okkar við þig.
1. Hver við erum
Vermögensaufbau er ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í þessari stefnu. Skráð heimilisfang okkar er High Holborn 188, EC3M 4AJ Edinburgh, Bretlandi. Þú getur haft samband við okkur um persónuverndarmál á [email protected] eða í síma +44 20 7946 2839.
2. Gögnin sem við söfnum
Við söfnum upplýsingum í eftirfarandi flokkum:
- Auðkenni og tengiliðaupplýsingar, svo sem nafn þitt, netfang, símanúmer og fæðingardagur.
- Reikningsupplýsingar, svo sem innskráningarupplýsingar, öryggisstillingar og óskir.
- Staðfestingargögn, svo sem skilríki og staðfesting á búsetu, þegar það er nauðsynlegt til að uppfylla reglur gegn peningaþvætti.
- Notkunargögn, svo sem skoðaðar síður, notaðir eiginleikar, auðkenni tækja, IP-tala og áætluð staðsetning.
- Færslugögn, svo sem stillingar fyrir sjálfvirka virkni, pöntunarsögu og virkni í mælaborði.
- Samskiptagögn, svo sem skilaboð sem þú sendir þjónustuveri okkar.
3. Hvernig við notum gögnin þín og lagalegur grundvöllur
Við notum persónuupplýsingar eingöngu þegar við höfum lagalegan grundvöll samkvæmt bresku almennu persónuverndarreglugerðinni (UK GDPR) og lögum um persónuvernd frá 2018 (Data Protection Act 2018). Við byggjum á efndum samnings til að stofna og reka reikninginn þinn og veita vettvanginn. Við byggjum á lagaskyldu til að uppfylla skyldur um varnir gegn peningaþvætti, skatta og varðveislu gagna. Við byggjum á lögmætum hagsmunum til að tryggja vettvanginn, koma í veg fyrir svik og bæta þjónustu okkar, og vegum ávallt þessa hagsmuni gegn réttindum þínum. Þegar við sendum markaðsskilaboð byggjum við á samþykki eða á mjúku samþykki (soft opt-in), og þú getur afturkallað samþykki hvenær sem er.
4. Vafrakökur og sambærileg tækni
Við notum nauðsynlegar vafrakökur til að halda þér innskráðum og vernda vettvanginn. Með samþykki þínu getum við einnig notað vafrakökur fyrir greiningu og óskir. Þú getur stjórnað vafrakökum sem eru ekki nauðsynlegar í gegnum borðann sem birtist við fyrstu heimsókn eða í stillingum vafrans.
5. Deiling gagnanna þinna
Við seljum ekki persónuupplýsingar. Við getum deilt þeim með vandlega völdum þjónustuveitendum sem vinna úr gögnum fyrir okkar hönd, þar á meðal hýsingar-, þjónustuvera, auðkenningar-, greiðslu- og greiningarveitendum. Við getum einnig látið gögn af hendi þegar lög, dómstóll eða eftirlitsaðili krefst þess, eða til að vernda lögvarin réttindi okkar. Sérhver veitandi sem við notum er bundinn skriflegum trúnaðar- og öryggisskuldbindingum um gögn.
6. Millifærslur milli landa
Sumir þjónustuveitendur okkar kunna að vinna úr gögnum utan Bretlands. Þegar það gerist notum við leiðir sem viðurkenndar eru samkvæmt bresku lögum, svo sem aðlögunarreglugerðir (adequacy regulations) eða alþjóðlegan gagnaflutningssamning eða viðauka við hann, og metum þá vernd sem gildir um hverja millifærslu.
7. Varðveisla
Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er vegna þeirra tilgangs sem lýst er í þessari stefnu. Reikningsupplýsingar eru almennt varðveittar meðan reikningurinn þinn er virkur og í viðbótartíma sem lög kveða á um. Staðfestingar- og færslugögn eru geymd í lágmarkstíma sem peningaþvættis- og skattalöggjöf krefst. Notkunarskrár eru varðveittar í styttri tíma, nema þörf sé á þeim vegna öryggisrannsókna.
8. Öryggi
Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum, þar á meðal dulkóðun við sendingu, aðgangsstýringu, eftirliti og þjálfun starfsfólks. Ekkert kerfi er fullkomlega öruggt, þess vegna getum við ekki ábyrgst algjört öryggi. Þú ættir að nota sterkt, einstakt lykilorð og virkja tveggja þátta auðkenningu (2FA).
9. Réttindi þín
Með fyrirvara um ákveðnar undanþágur hefur þú rétt til að:
- fá aðgang að persónuupplýsingunum sem við geymum um þig;
- fá rangar upplýsingar leiðréttar;
- láta eyða upplýsingum við ákveðnar aðstæður;
- takmarka eða andmæla tiltekinni vinnslu;
- fá upplýsingar þínar á flytjanlegu sniði;
- draga samþykki þitt til baka hvenær sem er þegar vinnslan byggist á samþykki.
Til að nýta þessi réttindi skaltu hafa samband við okkur með upplýsingunum hér að ofan. Við svörum innan eins mánaðar og gætum þurft að staðfesta auðkenni þitt fyrst.
10. Kvartanir
Ef þú hefur áhyggjur af því hvernig við meðhöndlum gögnin þín, vinsamlegast hafðu fyrst samband við okkur svo að við getum reynt að leysa málið. Þú átt einnig rétt á að kvarta til Information Commissioner's Office (ICO), eftirlitsyfirvalds Bretlands í persónuvernd, á ico.org.uk.
11. Börn
Vettvangurinn er ekki ætlaður neinum yngri en 18 ára. Við söfnum ekki persónuupplýsingum frá börnum vísvitandi. Ef við komumst að því að við höfum gert það munum við grípa til aðgerða til að eyða þeim.
12. Breytingar á þessari stefnu
Við kunnum að uppfæra þessa persónuverndarstefnu öðru hverju. Nýjasta útgáfan verður alltaf aðgengileg á þessari síðu og við tilgreinum dagsetningu síðustu endurskoðunar. Ef um verulegar breytingar er að ræða tilkynnum við þér um þær áður en þær taka gildi þegar við á.