Integritetsmeddelande

Viktig information och vilka vi är

Littlepay Group, som inkluderar Littlepay Limited och dess dotterbolag (”Littlepay”, ”vi” eller ”oss”) respekterar din integritet och åtar sig att skydda dina personuppgifter. Detta integritetsmeddelande ger information om hur vi behandlar dina personuppgifter när du använder våra plattformar och tjänster (tillsammans ”Tjänsterna”) och när du använder vår webbplats.

Detta integritetsmeddelande utfärdas på uppdrag av Littlepay Group, så när vi använder termerna ”Littlepay”, ”vi”, ”oss” eller ”vår” hänvisar vi till det relevanta företaget i Littlepay Group som ansvarar för behandlingen av dina uppgifter, vilket beror på din plats och de tjänster du får från Littlepay.

Littlepay åtar sig att skydda dina personuppgifter på ett adekvat sätt oavsett var de behandlas och oavsett var du befinner dig.

Littlepay är personuppgiftsansvarig för dina personuppgifter i enlighet med gällande dataskyddslagar, inklusive EU:s allmänna dataskyddsförordning (”EU:s GDPR”) och nationell genomförandelagstiftning, Storbritanniens GDPR (EU:s GDPR som införlivas i Storbritanniens lagar i kraft av lagen om Europeiska unionen (utträde) 2018). Vi ansvarar för att använda dina personuppgifter i enlighet med dataskyddslagstiftningen.

Littlepay som personuppgiftsbiträde

Littlepay kan behandla personuppgifter som rör slutanvändare, resenärer och kortinnehavare på uppdrag av våra handlare, partners och andra kunder (”Kunderna”) när dessa tillhandahåller betalningshanteringstjänster. När vi behandlar personuppgifter för detta ändamål gör vi det i egenskap av ”personuppgiftsbiträde” enligt EU:s GDPR och/eller Storbritanniens GDPR (i tillämpliga fall). Vi åtar oss att säkerställa att alla personuppgifter som vi behandlar i egenskap av personuppgiftsbiträde behandlas i enlighet med gällande dataskyddslagar.

För ytterligare information om hur dina personuppgifter hanteras i samband med dessa tjänster hänvisas till den integritetsinformation som tillhandahålls av den relevanta Kunden.

Vilka personuppgifter samlar vi in?

Personuppgifter, eller personlig information, avser all information om en person från vilken den personen kan identifieras, antingen direkt eller indirekt.

Vår webbplats

När du använder vår webbplats kan vi komma att samla in, använda, lagra och överföra följande uppgifter:

• Information som du tillhandahåller till oss när du använder vår webbplats. Vi kan be dig att lämna personuppgifter till oss i samband med att du använder vår webbplats. Detta kan inkludera ditt fullständiga namn, e-postadress, telefonnummer och dina företagsuppgifter. 
• Cookies och annan automatiserad teknik. Vi kan använda cookies och annan teknik för att samla in information som din webbläsare skickar till oss när du använder vår webbplats. Detta inkluderar din dators internetprotokoll, webbläsartyp, webbläsarversion, det land från vilket du besökte vår webbplats, på vilket sätt du kom till vår webbplats, längden på ditt besök och vilka sidor du tittade på. Se vår cookiepolicy för ytterligare information om hur vi använder cookies och liknande teknik.

Marknadsföring

I samband med att vi marknadsför våra tjänster kan vi komma att samla in identitets- och kontaktuppgifter från offentligt tillgängliga källor.

Våra tjänster

När du använder våra tjänster kan vi komma att samla in, använda, lagra och överföra följande personuppgifter:

• Information som du lämnar till oss. Vi kan samla in personuppgifter direkt från dig, enligt följande:
  • Personuppgifter som samlas in från Sandbox-användare. Vi ber dig att lämna personuppgifter till oss i syfte att ge dig åtkomst till vår Sandbox. Om du begär att få använda vår Sandbox samlar vi in, lagrar och behandlar personuppgifter, såsom ditt fullständiga namn, din e-postadress och din webbplats.
  • Personuppgifter som samlas in från våra handlare. Vi ber dig att lämna personuppgifter till oss när du ansöker om att bli en av våra handlare. Vi kan även behöva ytterligare personuppgifter från dig när du använder våra tjänster. Om du är en handlare som ansöker om att använda våra tjänster, kommer vi att samla in, lagra och behandla personuppgifter om dig och andra personer som är kopplade till dig. Det kan inkludera fullständigt namn, e-postadress, födelsedatum, bostadsadress, adressintyg, kopia av giltig ID-handling eller pass samt annan information som krävs för att registrera dig och uppfylla gällande lagkrav.

När vi skyddar vår webbplats och våra tjänster kan vi samla in information om din enhet, din transaktion, din dators IP-adress och annan teknisk information, via våra leverantörer av datasäkerhet och brandväggstjänster.

När det krävs för att följa tillämpliga lagar kan vi verifiera dina uppgifter och samla in information från offentligt tillgängliga källor, kreditupplysningsföretag eller bedrägeriförebyggande organisationer. Vi kan också kontrollera uppgifter mot statliga sanktionslistor, antingen direkt eller via leverantörer av identitetsverifiering samt due diligence- och screeningtjänster.

Hur använder vi dina personuppgifter?

Dina personuppgifter kan lagras och behandlas av oss på följande sätt och för följande ändamål:

• För att hantera risker och skydda webbplatsen, tjänsterna och dig från bedrägeri, felaktig användning och andra illegitima aktiviteter, genom att övervaka, upptäcka och förhindra sådana aktiviteter.
• För att uppfylla våra skyldigheter och för att upprätthålla villkoren för vår webbplats och våra tjänster, inklusive att följa alla tillämpliga lagar och förordningar.
• För att behandla en betalning, kommunicera med tredje part angående en betalning och tillhandahålla tillhörande kundtjänst.
• För att bevaka illegitima aktiviteter och förebygga informationssäkerhetsrisker kopplade till vår webbplats och våra tjänster.
• För att utvärdera din ansökan om att använda våra tjänster och verifiera din identitet för efterlevnadsändamål.
• För att svara på förfrågningar, skicka tjänstemeddelanden och tillhandahålla kundtjänst.
• För granskningar, regleringsändamål och efterlevnad av branschstandarder.
• För att meddela dig om ändringar i vår tjänsts utformning eller villkor.
• För att administrera vår webbplats, inklusive felsökning, dataanalys, testning, undersökningar, statistik och enkäter.
• För att förbättra vår webbplats och se till att innehållet presenteras på det mest effektiva sättet.
• För att autentisera din åtkomst till ditt konto.
• För att förbättra och ändra våra tjänster.
• För att utveckla nya produkter.
• För att skicka marknadsföringsmeddelanden.
• För att genomföra aggregerad analys och utveckla affärsinformation så att vi kan bedriva verksamhet, skydda, fatta välgrundade beslut och rapportera om resultatet för vår verksamhet.

Rättslig grund för behandling av dina personuppgifter

De relevanta rättsliga grunder som gäller för vår personuppgiftsbehandling är följande:

• För att tillhandahålla tjänsterna enligt det avtal som vi är i färd med att ingå eller har ingått med dig.
• När det är nödvändigt för våra legitima intressen (eller intressen för tredje part) och när dina intressen och grundläggande rättigheter inte åsidosätter dessa intressen, t.ex:
  • för att underlätta vår relation med dig som en potentiell, ny eller befintlig handlare
  • för att behandla och genomföra dina transaktioner samt andra betalningsrelaterade aktiviteter, inklusive hantering av betalningar, avgifter och kostnader samt insamling och återkrav av medel för våra affärssyften;
  • för att hantera vår relation med dig som användare av vår webbplats och våra tjänster, vilket inkluderar att meddela dig om ändringar i våra tjänster, användarvillkor och detta integritetsmeddelande
  • för att förbättra vår webbplats, våra produkter och tjänster, marknadsföring, kundrelationer och upplevelser
  • för att administrera och skydda vår verksamhet och denna webbplats (inklusive felsökning, dataanalys, testning, systemunderhåll, support, rapportering och datahosting); samt
  • för att begränsa ekonomisk förlust eller annan skada för våra handlare, dig och oss.
• När vi måste uppfylla rättsliga eller lagstadgade skyldigheter, t.ex. för att upptäcka och förhindra bedrägeri.
• När vi måste fastställa, utöva eller försvara våra lagstadgade rättigheter eller i samband med rättsliga förfaranden.
• Om vi har fått ditt samtycke till att göra detta.

Vilka delar vi dina personuppgifter med? 

Vi kan dela dina personuppgifter med betrodda tredje parter i syfte att tillhandahålla våra tjänster till dig och främja vår verksamhet, enligt följande: 

• Närstående bolag. Våra närstående bolag inom Littlepay Group i syfte att tillhandahålla våra tjänster till dig.
• Affärspartners, betalningsleverantörer och aktörer involverade i dina transaktioner. Vi kan dela dina personuppgifter med våra handlare och deras tjänsteleverantörer, kortsystem, leverantörer av betalningsmetoder och tredjeparts inlösare, i den mån det krävs för att behandla betalningar eller tillhandahålla våra tjänster. Den information som delas inkluderar:
  • personuppgifter som behövs för att underlätta transaktionen samt aktiviteter i samband med din transaktion;
  • personuppgifter för att hjälpa våra partners att lösa tvister och upptäcka och förhindra bedrägerier; samt
  • personuppgifter och resultatanalys för att hjälpa våra handlare att bättre förstå användningen av deras plattform och för att hjälpa våra handlare att förbättra kundupplevelsen.
• Tredjepartsleverantörer av tjänster.
  • Vi kan använda oss av externa tjänsteleverantörer som agerar för vår räkning. Dessa tjänsteleverantörer hjälper oss med data- och molntjänster, webbhotell, dataanalys, applikationstjänster, annonsnätverk, informationsteknik och relaterad infrastruktur, kundtjänst, kommunikation och revision.

Övriga tredje parter. Vi kan dela dina personuppgifter med tredje part i det fall vi säljer, köper eller sammanslår någon verksamhet eller några tillgångar, inklusive till den potentiella säljaren eller köparen av sådan verksamhet eller sådana tillgångar.

Säkerhet, rättsliga syften och brottsbekämpning. Vi kan dela dina personuppgifter med tredje part inklusive polis och brottsbekämpande myndigheter för att upptäcka, förhindra eller på annat sätt hantera bedrägerier, säkerhets- och tekniska problem, eller för att skydda mot skador på rättigheter, egendom och säkerhet för Littlepay, våra användare, kunder, anställda och allmänheten eller enligt vad som på annat sätt krävs enligt lag.

Alla våra tredjepartsleverantörer och andra enheter inom koncernen är skyldiga att behandla personuppgifterna i enlighet med gällande dataskyddsförordningar samt att vidta lämpliga säkerhetsåtgärder för att skydda dina personuppgifter i enlighet med gällande dataskyddsförordningar och våra policyer.

Vi kräver av samtliga tredje parter att dessa respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med gällande lagstiftning. Vi tillåter inte våra tredjepartsleverantörer att använda dina personuppgifter i egna syften och tillåter dem endast att behandla dina personuppgifter för specificerade ändamål och i enlighet med våra instruktioner.

Överföring av personuppgifter utanför Europeiska ekonomiska samarbetsområdet (”EES”) eller Storbritannien (”UK”)

Vi kan dela dina personuppgifter med medlemmarna i Littlepay Group eller andra tredje parter baserade utanför EES eller Storbritannien. Vi kan dela dina personuppgifter med partners, leverantörer eller underbehandlare baserade i länder utanför EES eller Storbritannien.

Vi säkerställer att all överföring av personuppgifter utanför EES och Storbritannien (beroende på vad som är tillämpligt) omfattas av adekvata skyddsåtgärder eller på annat sätt är tillåten enligt tillämplig dataskyddslagstiftning. Till exempel kan det land eller den jurisdiktion till vilket eller vilken personuppgifterna överförs vara godkänt av dataskyddsmyndigheten i det landet eller den jurisdiktionen som erbjuder en adekvat skyddsnivå för dina personuppgifter, eller så kan mottagaren ha samtyckt till standardavtalsklausuler som godkänts av dataskyddsmyndigheten i det land eller den jurisdiktion som ålägger dem att skydda personuppgifterna.

Lagring av din information

Vi lagrar dina personuppgifter i ett identifierbart format under kortast möjliga tid som krävs för att uppfylla våra rättsliga och lagstadgade skyldigheter samt för våra affärsändamål. Vi kan lagra dina personuppgifter under en längre period om det finns något särskilt lagstadgat krav på detta, till exempel vid klagomål eller om vi har anledning att misstänka att det föreligger risk för tvist i samband med vår relation till dig.

Vi lagrar dina personuppgifter endast så länge som det krävs för att uppfylla de syften för vilka vi samlade in dem, inklusive för att uppfylla rättsliga, redovisnings-, skatte-, lagstiftnings- eller rapporteringskrav. För att fastställa lämplig lagringstid för personuppgifter beaktar vi personuppgifternas omfattning, art och känslighet, den potentiella risken för skada till följd av obehörig användning eller obehörigt utlämnande av dina personuppgifter, de ändamål för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa ändamål på annat sätt samt tillämpliga rättsliga krav.

Dina rättigheter 

Under vissa omständigheter har du i enlighet med dataskyddslagstiftningen (inklusive EU:s GDPR och Storbritanniens GDPR, beroende på vad som är tillämpligt) rättigheter avseende dina personuppgifter. Beroende på var du befinner dig kan dessa rättigheter omfatta rätten att:

• erhålla information om behandlingen av dina personuppgifter och få åtkomst till dina personuppgifter (s.k. “rätt till insyn i personregister”);
• under vissa omständigheter erhålla vissa personuppgifter i ett strukturerat, vanligt och maskinläsbart format samt rätten att begära att Littlepay överför dessa uppgifter till en tredje part där detta är tekniskt genomförbart. Observera att denna rättighet endast gäller personuppgifter som du har tillhandahållit Littlepay;
• begära rättelse av dina personuppgifter om dessa är felaktiga eller ofullständiga
• att under vissa omständigheter begära att dina uppgifter raderas. Observera att det kan finnas omständigheter där du ber Littlepay att radera dina personuppgifter men där Littlepay har laglig rätt att behålla dem;
• att under vissa omständigheter begära att Littlepay begränsar, eller rätten att invända mot, behandlingen av dina personuppgifter. Återigen kan det finnas omständigheter där du invänder mot, eller ber Littlepay att begränsa, behandlingen av dina personuppgifter, men att Littlepay har laglig rätt att fortsätta behandlingen av dina personuppgifter eller att vägra denna begäran;
• återkalla ditt samtycke till behandlingen av dina personuppgifter. Observera dock att vi fortfarande kan ha rätt att behandla dina personuppgifter om vi har andra legitima skäl (annat än samtycke) för att göra detta; samt
• lämna in ett klagomål till dataskyddsregulatorn (närmare uppgifter om detta anges nedan) om du anser att Littlepay har överträtt någon av dina rättigheter.

Om du inte längre vill ta emot marknadsföringsmeddelanden använder du uppgifterna i själva meddelandet för att avsluta prenumerationen eller kontakta oss på legal@littlepay.com med ämnesraden ”Avsluta prenumeration”.

Om du vill utöva någon av ovan nämnda rättigheter eller har frågor om någon del av vårt integritetsmeddelande kan du kontakta vår juridiska avdelning via e-post på legal@littlepay.com eller brevledes till: Littlepay Limited, Ridge Court, The Ridge, Epsom, KT18 7EP, Storbritannien.

Om du vill ha ytterligare information om dina rättigheter kan du kontakta en relevant tillsynsmyndighet, t.ex. Information Commissioner’s Office i Storbritannien, eller söka på dess webbplats (https://ico.org.uk/).

Om du är bosatt i EES och har ett klagomål angående vår personuppgiftsbehandling kan du kontakta Littlepay eller dess representant utsedd av Europeiska unionen, VeraSafe via detta formulär: https://verasafe.com/public-resources/contactdata-protection-representative eller via telefon på: +420 228 881 031. Alternativt kan du kontakta VeraSafe på: VeraSafe Ireland Ltd. Unit 3D North Point House North Point Business Park New Mallow Road Cork T23AT2P Irland.

Integritetsmeddelande för Kalifornien

I detta avsnitt finns ytterligare information om den personliga information (enligt definitionen i California Consumer Privacy Act (”CCPA”)) som vi samlar in om konsumenter i Kalifornien, samt förfrågningar från konsumenter i Kalifornien gällande deras personliga information.

Förfrågningar om din personliga information. Konsumenter i Kalifornien kan göra följande förfrågningar med avseende på deras personuppgifter:

• Få åtkomst till den personliga information vi har om dig. Du kan begära en kopia av den personliga information vi har samlat in om dig.

• Radering av din personliga information. Med förbehåll för vissa begränsningar enligt gällande lag kan du begära att vi radera de personuppgifter som vi har inhämtat från dig.

• Icke-diskriminering. Du har rätt att inte bli diskriminerad för att du utövar någon av dina rättigheter enligt CCPA.

Littlepay säljer inte personuppgifter från konsumenter i den mening som avses i CCPA. Insamlingen av uppgifter via tredjepartscookies för våra riktade reklamändamål kan dock betraktas som en ”försäljning” enligt CCPA. Även om vi inte säljer personlig information använder vi tredjepartscookies för riktad reklam. Om du inte vill att din information ska delas med sådana parter kan du hantera dina cookieinställningar i enlighet med cookiepolicyn.

Littlepay delar inte (och har inte delat under de föregående tolv månaderna) din personliga information med tredje part för egen direktmarknadsföring. Om du är bosatt i Kalifornien har du rätt att fråga oss (enligt Kaliforniens ”Shine the Light” -lag), en gång om året, om vi har delat information med tredje part för deras direkta marknadsföringsändamål.

Kontakt. Om du vill lämna in en begäran om att utöva någon av dina rättigheter enligt ovan kan du kontakta vår juridiska avdelning via ovanstående kontaktuppgifter. Observera att vi måste begära viss information för att verifiera din identitet innan vi kan svara på din begäran.

Landspecifika meddelanden

Meddelande avseende vår verksamhet i Australien

Följande kompletterande information tillhandahålls för personer vars personuppgifter samlas in eller lagras av Littlepay Limited, Littlepay Pty Ltd eller något av deras närstående bolag, vid en tidpunkt då den insamlande eller innehavande enheten har en ”australisk länk” i den mening som avses i Australian Privacy Act 1988:

• Du kan lämna in ett klagomål till oss om en överträdelse av de australiska integritetsprinciperna via kontaktuppgifterna till vårt dataskyddsombud, enligt vad som anges ovan. Vi granskar då ditt klagomål och försöker lösa eventuella problem på ett tillfredsställande sätt. Om vi inte på ett tillfredsställande sätt kan besvara dina frågor har du rätt att lämna in ett skriftligt klagomål till Office of the Australian Information Commissioner.
• Det är troligt att personuppgifter om dig samlas in och lagras i länder inom EES eller Storbritannien. De kan också lämnas ut till personer i andra länder under de omständigheter som beskrivs i detta integritetsmeddelande.

Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Vi ber dig att meddela oss om dina personuppgifter ändras under din förbindelse med oss.

Ändringar av detta integritetsmeddelande

Vi granskar och uppdaterar regelbundet detta integritetsmeddelande. Alla ändringar som vi gör publiceras på denna sida och, där så är lämpligt, meddelas dig via e-post. Besök denna sida regelbundet för att se eventuella uppdateringar eller ändringar av vårt integritetsmeddelande.