Visa skaffer til veie denne supplerende personvernmerknaden for å gi personer i Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia og Sveits ekstra informasjon som pålagt i samsvar med EUs personvernforordning og tilsvarende i Storbritannia og Sveits. Disse bestemmelsene, som skal leses i sammenheng med erklæringene i Visas globale personvernmerknad forklarer vår praksis når det gjelder personvern i EØS, Storbritannia og Sveits.
Viktig informasjon: Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia og Sveits
-
Denne informasjonen tilbys av Visa Inc. på egne vegne:
Visa Inc.
900 Metro Center Boulevard
Foster City, CA 94404
USAog på vegne av tilknyttede selskaper, inkludert:
Visa Europe Limited
1 Sheldon Square
London, W2 6TT
Registreringsnummer: Z8657396 Visa Europe Management Services (Ireland) Private Limited
The Greenway, Ardilaun Court, Block C
112-114 St. Stephen's Green
Dublin, D02 TD28
Irland Pismo Labs UK Ltd
1 Sheldon Square
Paddington
London W2 6TT
United Kingdomhvis representant i forbindelse med personvernforordning er Visa Europe (Netherlands) B.V. (et datterselskap av Visa Europe Limited)
Herikerbergweg 238, Luna ArenA
Amsterdam Zuidoost, 1101 CM
Nederland The Currency Cloud Limited
12 Steward St
London E1 6FQ
United Kingdom Currencycloud B.V.
Nieuwezijds Voorburgwal 296-298
1012RT Amsterdam
Nederland -
Visas globale personvernerklæring forklarer årsakene til at vi behandler dine personopplysninger (som definert i den globale personvernerklæringen). Vår behandling av personopplysninger skjer kun når vi har et juridisk grunnlag for behandlingen:
- For å oppfylle en kontrakt med deg, eller etter behov for å oppfylle en kontrakt mellom deg og en forhandler eller mellom deg og finansinstitusjonen eller en annen enhet som utstedte kortet ditt, der Visa leverer betalingstjenester eller fungerer som databehandler,
- For nært relaterte formål, så som betalingsbehandling og økonomisk kontoadministrasjon, kontraktsadministrasjon, nettstedsadministrasjon, forretningskontinuitet og katastrofegjenoppretting, sikkerhet og svindelforebygging, virksomhetsstyring, rapportering og juridisk etterlevelse;
- For å gi deg markedskommunikasjon med ditt samtykke (gitt at du ikke har hatt innsigelser eller har avmeldt deg, i henhold til gjeldende lov) eller;
- For å overholde lover som gjelder for oss over hele verden
Vi kan også behandle dine personopplysninger i tråd med våre egne legitime interesser eller av hensyn til andres legitime interesser, gitt at behandlingen ikke er mer betydningsfull enn dine rettigheter og friheter. Mer spesifikt vil vi behandle dine personopplysninger som nødvendig for å:
- Beskytte deg, oss eller andre mot trusler (som sikkerhetstrusler eller svindel);
- Håndtere eller administrere virksomheten vår, for eksempel for kvalitetskontroll, konsolidert rapportering og kundeservice;
- Administrere bedriftstransaksjoner, slik som fusjoner eller oppkjøp og;
- Forstå og forbedre vår virksomhet eller våre kundeforhold generelt sett
-
- Vi bruker profilering og analyser for å forstå hvordan enkeltpersoner bruker Visa-kortene sine og andre produkter, for produktutviklingsformål og forretningsinnsiktsformål. Disse analysene hjelper oss med å forstå og forbedre produktene våre, slik at vi bedre kan betjene våre klienter og forbrukere. Vi bruker også analyser av hensyn til sikkerhets- og svindelforebygging, for eksempel for å identifisere uautorisert bruk av Visa-kort.
- Vi vil ikke ta automatiserte beslutninger om deg som kan berøre deg på betydelig vis, med mindre (1) beslutningen er nødvendig som en del av en kontrakt vi har med deg, (2) vi har ditt uttrykkelige samtykke eller (3) vi er pålagt å bruke teknologien ifølge loven. I Storbritannia kan Visa ta slike automatiserte beslutninger der det er tillatt ved lov (for eksempel der ingen spesielle kategorier av data er blitt behandlet, og der andre garantier i britisk personvernlovgivning gjelder).
-
Du er ikke lovpålagt å gi personopplysninger til Visa. Du bestemmer for eksempel om du ønsker å delta i Visa-kampanjer eller bruke Visa-tjenester. Du må oppgi bestemte typer personopplysninger for å gjøre det mulig for oss å inngå en kontrakt med deg, slik at du kan bruke våre produkter og tjenester eller delta i kampanjer. Våre registreringsskjema indikerer hvilke opplysningselementer som er påkrevd for våre kontrakter.
Når Visa tilbyr betalingsbehandlingstjenester eller fungerer som en databehandler, mottar vi personopplysninger fra tredjeparter for å kunne tilby tjenester eller drifte Visa-nettverket.
-
Visa respekterer rettighetene dine til å få tilgang til, rette opp og be om sletting eller begrensning av personopplysningene dine som påkrevd ved lov. Der hvor Visa er behandlingsansvarlig, betyr dette:
- Generelt sett har du rett til å vite om Visa lagrer dine personopplysninger. Hvis vi gjør det, har du rett til å be om at vi gir deg en kopi av disse personopplysningene, eller i noen tilfeller gir opplysningene til en annen behandlingsansvarlig. Hvis informasjonen din er feil eller ufullstendig, har du rett til å be oss om å oppdatere den.
- Du har rett til å motsette deg vår behandling av dine personopplysninger.
- Du kan også be oss om å slette eller begrense personopplysningene dine. Dersom vi behandler de personlige opplysningene dine basert på ditt samtykke, kan du trekke tilbake samtykket ditt når som helst.
- Hvis du har en nettbasert konto hos Visa, kan du logge på kontoen din for å få tilgang til, oppdatere og slette informasjonen din. Du kan også sende forespørsler i henhold til relevante lover til oss via portalen for personvernrettigheter. Forstå at vi kanskje må verifisere identiteten din før vi kan behandle forespørselen din.
-
Hvis du har bekymringer om hvordan Visa behandler personopplysningene dine, har du rett til å sende inn en klage. Vi oppfordrer deg til å kontakte oss først, slik at vi kan løse dine bekymringer direkte. Ta kontakt med oss via Visas personvernsenter.
Du kan også ha rett til å sende inn en klage til din lokale datatilsynsmyndighet.
Vi tar alle klager på alvor og vil svare så raskt som mulig.
-
Som angitt i Visas globale personvernmerknad kan dine personopplysninger overføres til, oppbevares i eller behandles i USA, Singapore, Australia, Storbritannia og andre land som kanskje ikke har tilsvarende personvern- eller datavernlovgivning.
Vi bruker generelt godkjente standard kontraktsklausuler for å sikre at personopplysninger er tilstrekkelig beskyttet når de overføres ut av EØS-området, Storbritannia eller Sveits til land uten et tilstrekkelig nivå av databeskyttelse, men vi kan også foreta overføringer til mottakere med godkjente bindende selskapsregler.
Visa vil sørge for at enhver overføring av personopplysninger mellom EØS-området, Sveits og/eller Storbritannia fortsatt vil være beskyttet som beskrevet i dette avsnittet og i samsvar med gjeldende personvernlover.
Kontakt oss via e-post til [email protected] hvis du ønsker mer informasjon om overføring på tvers av landegrenser eller for å få en kopi av standard kontraktsvilkår.
-
Vi oppbevarer dine personopplysninger så lenge informasjonen er nødvendig for formålene angitt ovenfor og i eventuelle tilleggsperioder som kan være pålagt eller tillatt av loven. Tidsperioden der dine personopplysninger oppbevares avhenger av formålene de ble innhentet for, hvordan de brukes og kravene for å overholde gjeldende lover. Du kan be oss om å slette dine personopplysninger ved å kontakte oss via e-post på [email protected] eller skrive til Global Privacy Office på adressen ovenfor. Dersom vi ikke har et juridisk grunnlag for å oppbevare informasjonen din, sletter vi den i samsvar med gjeldende lovgivning.
-
Under noen omstendigheter fungerer Visa som en felles behandlingsansvarlig sammen med banken som utsteder Visa-kortet ditt (eller en organisasjon som leverer en relevant tjeneste). Dette betyr at hver av disse har ansvar i henhold til personvernlovgivningen. Eksempler på dette er Click to Pay eller Visa+ hvis disse tilbys av utstedende bank i henhold til deres avtalevilkår.
Der dette er tilfelle, har Visa og utstedende bank blitt enige om at utstedende bank er ansvarlig for å gi deg informasjon om hvordan personopplysningene dine behandles og for å gjøre det mulig for deg å utøve dine rettigheter i henhold til gjeldende personvernlover.