Persónuverndartilkynning

Mikilvægar upplýsingar og um okkur 

Littlepay Group sem inniheldur Littlepay Limited og hlutdeildarfélög þess („Littlepay“, „við“ eða „okkur“) virðir friðhelgi þína og skuldbindur sig til að vernda persónuupplýsingar þínar. Þessi persónuverndartilkynning mun upplýsa þig um hvernig við meðhöndlum persónuupplýsingar þínar þegar þú notar vettvanga okkar og þjónustu (saman „þjónustuna“) og þegar þú notar vefsíðu okkar. 

Þessi persónuverndartilkynning er gefin út fyrir hönd Littlepay Group þannig að þegar við notum hugtökin „Littlepay“, „við“, „okkur“ eða „okkar“ erum við að vísa til viðkomandi fyrirtækis í Littlepay Group sem ber ábyrgð á vinnslu gagna þinna, sem fer eftir staðsetningu þinni og þjónustunni sem Littlepay veitir þér.

Littlepay hefur skuldbundið sig til að vernda persónuupplýsingar þínar á fullnægjandi hátt, óháð því hvar þær eru unnar og óháð staðsetningu þinni. 

Littlepay er ábyrgðaraðili persónuupplýsinga þinna samkvæmt gildandi gagnaverndarlögum, þar á meðal almennri gagnaverndarreglugerð ESB („ESB GDPR“) og innlendri innleiðingarlöggjöf, GDPR í Bretlandi (ESB GDPR, eins og hún er innleidd í lög Bretlands í krafti laga um útgöngu úr Evrópusambandinu 2018). Við berum ábyrgð á því að tryggja að við notum persónuupplýsingar þínar í samræmi við persónuverndarlög.

Littlepay sem gagnavinnsluaðili

Littlepay kann að vinna persónuupplýsingar sem tengjast endanotendum, ferðamönnum og korthöfum fyrir hönd söluaðila okkar, samstarfsaðila og annarra viðskiptavina („viðskiptavinirnir“) þegar við veitum greiðsluþjónustu. Þegar við vinnum persónuupplýsingar í þessum tilgangi gerum við það sem „gagnavinnsluaðili“ samkvæmt skilgreiningu GDPR ESB og/eða GDPR í Bretlandi (eftir því sem við á). Við viljum tryggja að allar persónuupplýsingar sem við vinnum sem gagnavinnsluaðili séu unnar í samræmi við gildandi gagnaverndarlög.

Kynntu þér persónuverndarupplýsingar viðkomandi viðskiptavinar fyrir frekari upplýsingar um hvernig farið er með persónuupplýsingar þínar í tengslum við þessa þjónustu.

Hvaða persónuupplýsingum söfnum við?

Persónuupplýsingar eru allar upplýsingar um einstakling sem hægt er að nota til að bera kennsl á viðkomandi, annað hvort beint eða óbeint.

Vefsíðan okkar

Þegar þú notar vefsíðuna okkar gætum við safnað, notað, geymt og flutt eftirfarandi gögn:

• Upplýsingar sem þú veitir okkur þegar þú notar vefsíðuna okkar. Við gætum beðið þig um að veita okkur persónuupplýsingar í tengslum við notkun þína á vefsíðunni okkar. Þær geta t.d. verið fullt nafn, netfang, símanúmer og upplýsingar um fyrirtækið þitt. 
• Vafrakökur og önnur sjálfvirk tækni. Við kunnum að nota vafrakökur og aðra tækni til að safna upplýsingum sem vafrinn þinn sendir okkur þegar þú notar vefsíðuna okkar. Þetta felur í sér IP-samskiptareglur tölvunnar þinnar, gerð vafra, vafraútgáfu, landið sem þú heimsóttir vefsíðuna okkar frá, hvernig þú komst á vefsíðuna, lengd heimsóknar þinnar og hvaða síður þú skoðaðir. Þú getur lesið vafrakökustefnuna okkar fyrir frekari upplýsingar um hvernig við notum vafrakökur og svipaða tækni.

Markaðssetning

Við markaðssetningu þjónustu okkar gætum við safnað auðkennis- og samskiptagögnum úr opinberum heimildum.

Þjónusta okkar

Þegar þú notar þjónustu okkar kunnum við að safna, nota, geyma og flytja eftirfarandi persónuupplýsingar:

• Upplýsingar sem þú veitir okkur. Við kunnum að safna persónuupplýsingum beint frá þér, eins og fram kemur hér að neðan:
  • Persónuupplýsingar sem safnað er frá Sandbox notendum. Við munum biðja þig um að veita okkur persónuupplýsingar til að veita þér aðgang að Sandboxinu okkar. Ef þú biður um að nota Sandboxið okkar munum við safna, geyma og vinna úr persónuupplýsingum, t.d. fullt nafn, netfang og vefsíðan þín.
  • Persónuupplýsingar sem safnað er frá söluaðilum okkar. Við munum biðja þig um að veita okkur persónuupplýsingar þegar þú sækir um að gerast söluaðili hjá okkur. Við gætum krafist þess að þú veitir okkur frekari persónuupplýsingar þegar þú notar þjónustu okkar. Ef þú ert söluaðili sem sækir um að nota þjónustu okkar munum við safna, geyma og vinna úr persónuupplýsingum sem tengjast þér og öðrum einstaklingum sem tengjast þér, svo sem fullt nafn, netfang, fæðingardagur, heimilisfang, sönnun heimilisfangs, ljósrit af persónuskilríkjum eða vegabréfi og aðrar upplýsingar sem þarf til að innleiða þig sem notanda og uppfylla viðeigandi lagaskilyrði.

Til að tryggja vefsíðu okkar og þjónustu gætum við safnað upplýsingum um tækið þitt, viðskipti þín, IP-samskiptareglur tölvunnar þinnar og aðrar tæknilegar upplýsingar í gegnum gagnaöryggis- og eldveggsveitur okkar.

Þegar það er nauðsynlegt til að hlýta gildandi lögum,  kunnum við að sannreyna upplýsingarnar þínar og safna upplýsingum úr opinberum heimildum, lánshæfi- eða svikavarnarstofnunum eða bera saman gögn við lista yfir opinberar refsiaðgerðir stjórnvalda, annaðhvort beint eða með því að nota auðkenningarveitur eða veitendur áreiðanleikakönnunar og skimunarupplýsinga.

Hvernig notum við persónuupplýsingar þínar?

Persónuupplýsingar þínar kunna að vera geymdar og unnar af okkur á eftirfarandi hátt og í eftirfarandi tilgangi:

• Til að stýra áhættu og vernda vefsíðuna, þjónustuna og þig gegn svikum, misnotkun og annarri ólögmætri starfsemi, með því að vakta, greina og koma í veg fyrir slíka starfsemi. 
• Til að uppfylla skyldur okkar og framfylgja skilmálum vefsíðu okkar og þjónustu, þ.m.t. til að hlýta öllum gildandi lögum og reglugerðum. 
• Til að vinna úr greiðslu, eiga samskipti við þriðja aðila varðandi greiðslu og veita tengda þjónustu við viðskiptavini. 
• Til að vakta ólögmæta starfsemi og koma í veg fyrir upplýsingaöryggisáhættu sem tengist vefsíðu okkar og þjónustu. 
• Til að meta umsókn þína um að nota þjónustu okkar og staðfesta auðkenni þitt í samræmi við kröfur. 
• Til að svara fyrirspurnum, senda þjónustutilkynningar og veita notendum aðstoð. 
• Fyrir úttektir, í eftirlitsskyni og samræmi við iðnaðarstaðla. 
• Til að tilkynna þér um breytingar á eðli eða skilmálum þjónustu okkar. 
• Til að hafa umsjón með vefsíðunni okkar, þ.m.t. fyrir bilanaleit, gagnagreiningu, prófanir, rannsóknir, tölfræði og kannanir. 
• Til að bæta vefsíðu okkar til að tryggja að efni sé sett fram á sem áhrifaríkastan hátt. 
• Til að sannreyna aðgang þinn að reikningnum þínum. 
• Til að bæta eða breyta þjónustu okkar. 
• Til að þróa nýjar vörur. 
• Til að senda markaðsefni.
• Til að framkvæma heildargreiningu og þróa viðskiptagreind sem gerir okkur kleift að starfa, vernda, taka upplýstar ákvarðanir og gefa skýrslu um árangur fyrirtækisins.

Lagagrundvöllur fyrir vinnslu persónuupplýsinga þinna

Viðeigandi lagagrundvöllur sem gildir að því er varðar gagnavinnslu okkar er sem hér segir:

• Til að framkvæma þjónustuna samkvæmt samningnum sem við erum að fara að gera eða höfum gert við þig. 
• Þar sem það er nauðsynlegt vegna lögmætra hagsmuna okkar (eða þriðja aðila) og hagsmunir þínir og grundvallarréttindi ganga ekki framar þeim hagsmunum, svo sem:
  • til að greiða fyrir sambandi okkar við þig sem væntanlegan, nýjan eða núverandi söluaðila;
  • til að afgreiða og framkvæma viðskipti þín og aðra greiðslutengda starfsemi, þar á meðal til að hafa umsjón með greiðslum og gjöldum og innheimta og endurheimta fjármuni í viðskiptalegum tilgangi;
  • til að halda utan um samband okkar við þig sem notanda vefsíðu okkar eða þjónustu, sem felur í sér að tilkynna þér um breytingar á þjónustu okkar, þjónustuskilmálum eða þessari persónuverndartilkynningu;
  • til að bæta vefsíðu okkar, vörur og þjónustu, markaðssetningu, viðskiptatengsl og upplifun;
  • til að stjórna og vernda fyrirtæki okkar og þessa vefsíðu (þ.m.t. bilanaleit, gagnagreining, prófun, kerfisviðhald, notendastuðningur, skýrslugerð og hýsing gagna); og
  • til að draga úr fjárhagstjóni eða öðrum skaða fyrir söluaðila okkar, þig og okkur. 
• Þar sem við þurfum að fara að laga- eða reglugerðarskyldum, svo sem að greina og koma í veg fyrir svik. 
• Þar sem við þurfum að stofna, nýta eða verja lagaleg réttindi okkar eða vegna lagalegrar málsmeðferðar.
• Þar sem við höfum fengið samþykki þitt til þess.

Með hverjum deilum við persónuupplýsingum þínum? 

Við kunnum að deila persónuupplýsingum þínum með traustum þriðju aðilum í þeim tilgangi að veita þér þjónustu og til að auglýsa fyrirtækið okkar, eins og hér segir: 

• Samstarfsaðilar. Samstarfsaðilar okkar innan Littlepay Group veita þér þjónustu okkar.
• Viðskiptafélagar okkar, birgjar í greiðsluiðnaði og þátttakendur í viðskiptum þínum. Við kunnum að deila persónuupplýsingum þínum með söluaðilum okkar og þjónustuaðilum þeirra, kortakerfum, greiðslumátaveitendum og kaupendum þriðja aðila, eftir því sem nauðsynlegt er til að vinna úr greiðslum eða veita þjónustu okkar. Upplýsingarnar sem deilt er eru m.a.:
  • persónuupplýsingar sem eru nauðsynlegar til að greiða fyrir viðskiptunum og starfsemi sem tengist viðskiptum þínum;
  • persónuupplýsingar til að hjálpa samstarfsaðilum okkar að leysa deilur og greina og koma í veg fyrir svik; og
  • persónuupplýsingar og frammistöðugreiningar til að hjálpa söluaðilum okkar að skilja betur notkun á vettvangi þeirra og til að hjálpa söluaðilum okkar að bæta upplifun viðskiptavina sinna.
• Þriðja aðila þjónustuveitendur.
  • Við kunnum að nota þriðja aðila þjónustuveitendur sem starfa fyrir okkar hönd. Þessir þjónustuveitendur aðstoða okkur við gagna- og skýjaþjónustu, vefhýsingu, gagnagreiningu, forritaþjónustu, auglýsinganet, upplýsingatækni og tengda innviði, þjónustu við viðskiptavini, samskipti og úttektir.

Aðrir þriðju aðilar. Við kunnum að deila persónuupplýsingum þínum með þriðja aðila ef við seljum, kaupum eða sameinum fyrirtæki eða eignir, þar á meðal til væntanlegs seljanda eða kaupanda slíkra fyrirtækja eða eigna. 

Öryggi, lagalegur tilgangur og löggæsla. Við kunnum að deila persónuupplýsingum þínum með þriðju aðilum, þar á meðal lögreglu og löggæslu, til að greina, koma í veg fyrir eða á annan hátt taka á svikum, öryggis- eða tæknilegum vandamálum, eða til að vernda gegn skaða á réttindum, eignum eða öryggi Littlepay, notenda okkar, viðskiptavina, starfsmanna eða almennings eða eins og á annan hátt er krafist samkvæmt lögum. 

Öllum þriðju aðila þjónustuveitendum okkar og öðrum fyrirtækjum í samstæðunni ber að vinna persónuupplýsingarnar í samræmi við gildandi persónuverndarreglur og gera viðeigandi öryggisráðstafanir til að vernda persónuupplýsingar þínar í samræmi við gildandi gagnaverndarreglur og stefnur okkar.

Við krefjumst þess að allir þriðju aðilar virði öryggi persónuupplýsinga þinna og fari með þær í samræmi við lög. Við leyfum ekki þriðja aðila þjónustuveitendum okkar að nota persónuupplýsingar þínar í eigin tilgangi og gefum þeim aðeins leyfi til að vinna persónuupplýsingar þínar í tilteknum tilgangi og í samræmi við leiðbeiningar okkar.

Flutningur persónuupplýsinga utan Evrópska efnahagssvæðisins („EES“) eða Stóra Bretlands („Bretland“)

Við kunnum að deila persónuupplýsingum þínum með meðlimum Littlepay Group eða öðrum þriðju aðilum sem hafa aðsetur utan EES eða Bretlands. Við kunnum að deila persónuupplýsingum þínum með samstarfsaðilum, birgjum eða undirvinnsluaðilum með aðsetur í löndum utan EES eða Bretlands. 

Við munum tryggja að hvers kyns flutningur á persónuupplýsingum utan EES eða Bretlands (eftir því sem við á) sé háður fullnægjandi verndarráðstöfunum eða sé á annan hátt heimilaður samkvæmt gildandi gagnaverndarlögum. Til dæmis getur landið eða lögsagnarumdæmið sem persónuupplýsingarnar eru fluttar til verið samþykkt af gagnaverndaryfirvöldum þess lands eða lögsögu sem land sem býður upp á fullnægjandi vernd fyrir persónuupplýsingar þínar, eða viðtakandinn gæti hafa samþykkt að fylgja samningsákvæðum sem samþykkt eru af gagnaverndaryfirvöldum landsins eða lögsagnarumdæmisins sem skylda hann til að vernda persónuupplýsingarnar.

Varðveisla upplýsinganna þinna

Við varðveitum persónuupplýsingar þínar á auðkenndu sniði í þann stysta tíma sem nauðsynlegur er til að uppfylla laga- eða reglugerðarskyldur okkar og í viðskiptalegum tilgangi. Við kunnum að varðveita persónuupplýsingar þínar í lengri tíma þegar sérstök lagaleg krafa er til staðar, til dæmis ef kvörtun berst eða ef við teljum með sanngjörnum hætti að líkur séu á málaferlum vegna sambands okkar við þig. 

Við munum aðeins varðveita persónuupplýsingar þínar eins lengi og nauðsynlegt er til að uppfylla þann tilgang sem þeim var safnað fyrir, þar á meðal í þeim tilgangi að uppfylla laga-, bókhalds-, skatta-, reglugerðar- eða skýrslugerðarskyldur. Til að ákvarða viðeigandi varðveislutíma fyrir persónuupplýsingar tökum við tillit til magns, eðlis og viðkvæmni persónuupplýsinganna, hugsanlegrar hættu á skaða vegna óleyfilegrar notkunar eða birtingar persónuupplýsinga þinna, í hvaða tilgangi við vinnum með persónuupplýsingarnar þínar, hvort við getum uppfyllt þann tilgang með öðrum hætti og viðeigandi lagaskilyrði. 

Réttindi þín 

Undir vissum kringumstæðum hefur þú réttindi samkvæmt gagnaverndarlögum (þar á meðal ESB GDPR og GDPR í Bretlandi, eftir því sem við á) að því er varðar persónuupplýsingar þínar. Miðað við staðsetningu þína geta þessi réttindi falið í sér réttinn til að:

• fá upplýsingar um vinnslu persónuupplýsinga þinna og til að fá aðgang að persónuupplýsingum þínum (þekkt sem „aðgangsbeiðni skráðs aðila“); 
• í sumum tilfellum, fá sumar persónuupplýsingar sendar á skipulögðu, almennu og véllesanlegu sniði og rétt til að biðja um að Littlepay sendi þau gögn til þriðja aðila þar sem það er tæknilega gerlegt. Vinsamlegast athugaðu að þessi réttindi eiga aðeins við um persónuupplýsingar sem þú hefur veitt Littlepay;
• biðja um leiðréttingu á persónuupplýsingum þínum ef þær eru ónákvæmar eða ófullnægjandi;
• biðja um eyðingu upplýsinga þinna við ákveðnar aðstæður. Vinsamlegast athugaðu að það geta verið aðstæður þar sem þú biður Littlepay um að eyða persónuupplýsingum þínum en Littlepay hefur lagalegan rétt á að varðveita þær;
• óska eftir því að Littlepay takmarki vinnslu, eða réttindi til að andmæla vinnslu, persónuupplýsinga þinna við ákveðnar aðstæður. Upp geta komið aðstæður þar sem þú mótmælir eða biður Littlepay um að takmarka vinnslu sína á persónuupplýsingunum þínum en Littlepay hefur lagalegan rétt á að halda áfram að vinna persónuupplýsingar þínar eða hafna þeirri beiðni;
• afturkalla samþykki þitt fyrir vinnslu persónuupplýsinga þinna. Athugaðu þó að við gætum enn átt rétt á að vinna með persónuupplýsingar þínar ef við höfum aðra lögmæta ástæðu (aðra en samþykki) fyrir því; og
• leggja fram kvörtun til gagnaverndareftirlitsins (upplýsingar um það eru gefnar hér að neðan) ef þú telur að Littlepay hafi brotið á einhverjum réttinda þinna.

Ef þú vilt ekki lengur fá markaðsefni frá okkur geturðu notað upplýsingarnar í skilaboðunum sjálfum til að afskrá þig eða haft samband við okkur á legal@littlepay.com með efnislínunni „Afskrá“.

Ef þú vilt nýta einhver af þeim réttindum sem sett eru fram hér að ofan eða hefur einhverjar spurningar um einhvern þátt persónuverndartilkynningar okkar, vinsamlegast hafðu samband við lögfræðideild okkar með tölvupósti á legal@littlepay.com eða með bréfpósti til: Littlepay Limited, Ridge Court, The Ridge, Epsom, KT18 7EP, Bretlandi.

Þú getur fengið frekari upplýsingar um réttindi þín með því að hafa samband við viðeigandi eftirlitsyfirvalds, svo sem skrifstofu upplýsingafulltrúa Bretlands, eða með því að leita á vefsíðu hennar (https://ico.org.uk/).

Ef þú ert íbúi á EES-svæðinu og vilt leggja fram kvörtun vegna vinnslu okkar á persónuupplýsingum geturðu haft samband við Littlepay eða VeraSafe, fulltrúa þess sem skipaður er af Evrópusambandinu, með því að nota þetta eyðublað: https://verasafe.com/public-resources/contactdata-protection-representative eða í síma: +420 228 881 031. Að öðrum kosti er hægt að hafa samband við VeraSafe á: VeraSafe Ireland Ltd. Eining 3D North Point House North Point Business Park New Mallow Road Cork T23AT2P Írlandi.

Persónuverndartilkynning í Kaliforníu

Þessi kafli veitir frekari upplýsingar um persónuupplýsingarnar (eins og það hugtak er skilgreint í lögum um friðhelgi einkalífs neytenda í Kaliforníu („CCPA“)) sem við söfnum um neytendur í Kaliforníu, sem og beiðnir sem neytendur í Kaliforníu geta lagt fram varðandi persónuupplýsingar sínar.

Beiðnir varðandi persónuupplýsingar þínar. Neytendur í Kaliforníu geta lagt fram eftirfarandi beiðnir varðandi persónuupplýsingar sínar:

• Að fá aðgang að persónuupplýsingunum sem við höfum um þig. Þú getur beðið um afrit af persónuupplýsingunum sem við höfum safnað um þig. 
• Eyðing persónuupplýsinga þinna. Með fyrirvara um ákveðnar takmarkanir samkvæmt gildandi lögum getur þú beðið um að við eyðið persónuupplýsingunum sem við höfum safnað frá þér. 
• Bann við mismunun Þú átt rétt á því að vera ekki mismunað fyrir að nýta þér réttindi þín samkvæmt CCPA. 

Littlepay selur ekki persónuupplýsingar um neytendur í skilningi CCPA. Hins vegar getur söfnun gagna í gegnum vafrakökur frá þriðja aðila í markvissum auglýsingatilgangi talist „sala“ samkvæmt CCPA. Þó að við seljum ekki persónulegar upplýsingar notum við vafrakökur frá þriðja aðila í markvissum auglýsingatilgangi. Ef þú vilt ekki að upplýsingum þínum sé deilt með slíkum aðilum geturðu stjórnað stillingum þínum fyrir vafrakökur undir vafrakökustefna.

Littlepay deilir ekki (og hefur ekki deilt undanfarna tólf mánuði) persónuupplýsingum þínum með þriðju aðilum í eigin beinum auglýsingatilgangi. Ef þú býrð í Kaliforníu hefur þú rétt á að spyrja okkur (samkvæmt „Shine the Light“ lögum í Kaliforníu), einu sinni á ári, hvort við höfum deilt upplýsingum með þriðja aðila í beinum auglýsingatilgangi þeirra. 

Hafa samband. Til að leggja fram beiðni um að nýta einhver af réttindum þínum hér að ofan geturðu haft samband við lögfræðideild okkar með því að nota tengiliðaupplýsingarnar sem gefnar eru upp hér að ofan. Vinsamlegast athugaðu að við munum þurfa að biðja um ákveðnar upplýsingar til að staðfesta auðkenni þitt áður en við svörum beiðninni.

Landssértækar tilkynningar

Tilkynning varðandi starfsemi okkar í Ástralíu 

Eftirfarandi viðbótarupplýsingar eru veittar fyrir einstaklinga sem Littlepay Limited, Littlepay Pty Ltd, eða eitthvað af tengdum fyrirtækjum þeirra safnar persónuupplýsingum um, á þeim tíma þegar söfnunar- eða eignarhaldsaðili hefur „ástralska tengingu“ í skilningi ástralskra persónuverndarlaga frá 1988:

• Þú getur lagt fram kvörtun til okkar vegna brots á áströlskum persónuverndarreglum með því að nota tengiliðaupplýsingar gagnaverndarfulltrúa okkar eins og lýst er hér að ofan. Við munum skoða kvörtun þína og leitast við að leysa öll vandamál á ásættanlegan hátt. Ef við svörum ekki áhyggjuefnum þínum á fullnægjandi hátt, hefur þú rétt á að leggja fram skriflega kvörtun til skrifstofu ástralska upplýsingafulltrúans. 
• Líklegt er að persónuupplýsingum um þig verði safnað og þeim haldið í löndum innan EES eða Bretlands. Þær kunna einnig að vera veittar einstaklingum í öðrum löndum við þær aðstæður sem lýst er í þessari persónuverndartilkynningu. 

Það er mikilvægt að persónuupplýsingarnar sem við höfum um þig séu nákvæmar og uppfærðar. Vinsamlegast upplýstu okkur um breytingar á persónuupplýsingum þínum á meðan á sambandi þínu við okkur stendur.

Breytingar á þessari persónuverndartilkynningu

Við munum endurskoða og uppfæra þessa persónuverndartilkynningu reglulega. Allar breytingar sem við gerum verða birtar á þessari síðu og, þar sem við á, tilkynntar þér með tölvupósti. Skoðaðu þessa síðu reglulega til að sjá allar uppfærslur eða breytingar á persónuverndartilkynningu okkar.