Western Union Payment Services Ireland Limited

Transkript

1 Personvernerklæring for My WU Datakontroller Western Union Payment Services Ireland Limited Enhet 9, Richview Business Park, Clonskeagh, Dublin 14, Irland Ikrafttredelsesdato: mai 2018 Western Union og våre datterselskaper og tilknyttede selskaper ("Western Union" eller "vi" eller "oss") er opptatt av personvernet ditt og er forpliktet til å behandle den personlige informasjonen din i henhold til rettferdig informasjonspraksis og gjeldende databeskyttelseslover. OMFANGET AV DENNE PERSONVERNERKLÆRINGEN Denne personvernerklæringen beskriver hvordan Western Union samler inn, bruker, beskytter og deler den personlige informasjonen din når du bruker våre tjenester i det europeiske økonomiske samarbeidsområdet (EØS), samt dine valg om måten informasjonen din skal samles inn og brukes på. Personlig informasjon betyr all informasjon knyttet til en identifisert eller identifiserbar enkeltperson. INFORMASJON VI SAMLER INN OG HVORDAN VI SAMLER DEN INN Når du bruker de digitale tjenestene våre eller detaljvarehandelstjenester, kontakter oss eller blir med i vårt fordelsprogram (samlet kalt "tjenester"), innhenter vi personlig informasjon om deg og kan bruke den sammen med andre opplysninger som samles inn eller genereres under samarbeidet vårt med deg. Vi samler inn forskjellige typer personlige opplysninger om deg, som kan inkludere: kontaktinformasjon, for eksempel navn, postadresse, e-postadresse, telefonnummer fødselsdato og nasjonale ID-numre transaksjonsopplysninger, inkludert pengeoverføringene og regningsbetalingene dine bedriftsrelatert informasjon som hjelper oss å tilby tjenestene våre til deg, for eksempel medlemskap i lojalitetsprogrammene våre, bruk av tjenestene våre og markedsføringsvalg informasjon om regeletterlevelse, inkludert forebygging mot svindel, identifikasjonsbekreftelse og sanksjonskontroller Hvis du vil gjennomføre en pengeoverføring eller bruke andre betalingstjenester, må du oppgi enkelte opplysninger som kreves av Western Union for å utføre overføringen og gjøre oss i stand til å etterleve de juridiske forpliktelsene våre som er forbundet med å overføre penger. Unnlatelse av å oppgi personlig informasjon kan påvirke vår evne til å tilby tjenestene våre til deg. Dette kan omfatte informasjon om hvilken form for identifikasjon som brukes for å sende eller motta en transaksjon (der det kreves ved lov), inkludert identifikasjon eller en kopi av ID-dokumentet, transaksjonsaktivitet, bankkonto og betalingsinformasjon. Når du bruker våre mobilapper eller digitale eller elektroniske tjenester, samler vi også inn personlig informasjon om domenet og verten som du har tilgang til fra Internett, din datamaskins IP-adresse eller enhetens reklame-id, geoposisjon, hvis det er aktivert, informasjon om enheten din (for eksempel enhetsegenskaper, innstillinger, programmer, lagring og informasjonsbruk), nettleser- og operativsystemprogramvare, sosial profil og nettverksinformasjon, datoen og klokkeslettet du åpner nettsidene våre og adressen til nettstedet der du koblet til nettstedet vårt når du besøker oss. Vi samler inn

2 personlige informasjon om aktiviteten din på Internett som beskrevet i avsnittet nedenfor kalt INFORMASJONSKAPSLER OG INTERNETT-TEKNOLOGI. Western Union samler inn den personlige informasjonen din på flere måter: gjennom transaksjonsskjemaer og kontakten din med Western Union-agenter og -partnere gjennom elektroniske skjemaer, registreringer for lojalitets- og fordelsprogrammer eller konkurranser og andre Internett-tjenester vi tilbyr (noen av disse kan administreres av tredjeparter på vegne av Western Union) mens vi tilbyr kundestøtte eller konsultasjon ved bruk av e-post, post, kundesentre eller direktechat gjennom prosessen med vedlikehold og oppgradering av tjenestene våre gjennom automatiserte metoder som kommunikasjonsprotokoller, e-postkommunikasjon og informasjonskapsler gjennom mobilappene våre (noen kan administreres av tredjeparter på vegne av Western Union) gjennom bruken din av sosiale medier eller andre offentlige datakilder og gjennom interessen din i Western Union-annonser som er plassert på nettstedene til tredjeparter I tillegg til den personlige informasjonen vi samler inn fra deg, kan vi også samle inn personlige opplysninger fra personen du sender penger til og/eller mottar penger fra, samt våre agenter, tjenesteleverandører, forretningspartnere, selskaper som verifiserer identiteter, selskaper som administrerer betalings- og svindelsrisiko, tilsynsmyndigheter og kommersielle og offentlige datakilder. Hvis du søker om å bli en Western Union-agent, vil vi bruke den personlige informasjonen som du oppgir, til å vurdere søknaden og verifisere egnetheten din for å være en agent. FORMÅLENE OG JURIDISKE GRUNNLAG SOM VI BRUKER DEN PERSONLIGE INFORMASJONEN DIN TIL Western Union kan bruke den personlige informasjonen din i forbindelse med hver av de følgende formålene og juridiske grunnlagene: Vi bruker den personlige informasjonen din til å tilby våre tjenester til deg: Dette omfatter bruk av personlig informasjon som er nødvendig for å utføre pengeoverføringer, betalingstjenester, forhåndsbetalte kort eller lojalitetsprogrammer. Vi kan bruke denne informasjonen som en del av en kontrakt med deg eller for å ta skritt for å inngå en kontrakt for noen av de ovennevnte tjenestene eller for andre Western Unionprodukter eller -tjenester. Vi bruker den personlige informasjonen din til legitime forretningsformål: Dette omfatter bruk av personlig informasjon til å analysere og forbedre våre produkter, steder, tjenester, funksjoner, driften av dette nettstedet og kundeopplevelsen din og for å måle markedsføringsavkastningen på investeringen og hvor fornøyd kunden er. Dette kan omfatte å bruke informasjonen din til å utføre markedsundersøkelser. Vi kan også bruke den personlige informasjonen din til å tilby kundeservice og for å beskytte sikkerheten og integriteten til teknologien, systemene og tjenestene våre. Vi bruker den personlige informasjonen din til juridiske formål og overholdelsesformål: Dette omfatter bruk av personlig informasjon som er nødvendig for å overholde juridiske krav og lovpålagte krav knyttet til tiltak mot hvitvasking og terroristfinansiering, registrering, forebygging og rettsforfølgelse av

3 svindel og tyveri samt hindre ulovlig eller forbudt bruk av tjenestene våre eller andre ulovlige eller urettmessige aktiviteter. Dette kan også inkludere å etablere, utøve eller forsvare juridiske rettigheter og krav tilhørende Western Union og andre og overvåke og rapportere problemer. Dette kan videre inkludere bruk av den personlige informasjonen din til å validere og verifisere identiteten din og benytte tredjeparter for å hjelpe oss til å gjøre det. Vi kan behandle den personlige informasjonen din basert på samtykket ditt: Dette inkluderer samtykke til å motta markedsføringskommunikasjon eller der det ellers kreves av gjeldende lov. Hvis vi ber om samtykket ditt, informerer vi deg om de tiltenkte formålene som informasjonen din blir behandlet for. Vi informerer deg når informasjonen din er nødvendig for å levere tjenestene du ber om, eller er pålagt ved lov. I visse tilfeller, for eksempel innen utføring av pengeoverføringstjenester, kan det hende vi ikke vil kunne tilby deg tjenestene våre med mindre du oppgir en viss personlig informasjon. INFORMASJONSKAPSLER OG INTERNETT-TEKNOLOGI Vi bruker Internett-teknologier som informasjonskapsler og sporingsbilder til en rekke formål, inkludert, men ikke begrenset til, de som beskrives nedenfor: for å hjelpe oss med å levere tjenester til deg og hjelpe deg med å få den beste opplevelsen når du bruker dette nettstedet for å la deg endre nettsider når du besøker dem uten at du må skrive inn passordet på nytt for midlertidig å spore aktiviteter på nettstedet vårt for å finne ut om du kom til nettstedet fra et annonsebanner eller et tilknyttet nettsted for å gi informasjon som er tilpasset interessene dine, på tilleggsnettsteder for bedre å forstå effektiviteten av våre kampanjer og om du handlet på grunn av reklametilbudene våre for å identifisere deg når du besøker nettstedet, for å tilpasse innholdet på nettstedet for deg og for å hjelpe deg med å utføre transaksjoner og få tilgang til kontoinformasjon Informasjonskapsler som nettstedet MyWU bruker, er oppført nedenfor, og du kan administrere bruken av informasjonskapsler gjennom nettleserinnstillingene. Merk deg at hvis du deaktiverer alle informasjonskapslene på nettleseren, vil dette begrense funksjonene på dette nettstedet samtidig som det kan påvirke evnen til å fullføre transaksjonen. På dette nettstedet bruker vi følgende informasjonskapsler: Informasjonskapsler* Beskrivelse Type GetSiteControl Spor brukerinformasjon for markedsføring og kommunikasjon Markedsføring _gs -- Øktbasert utløpsdato mens brukeren er på nettstedet, som varsler, kunngjøringer, _gu -- Utløper etter 1 dag _gw -- Utløper etter 1 dag kampanjer. Denne informasjon blir ikke delt med andre eller brukt til markedsføring utover øktens varighet. Google Analytics _ga Brukes til å skille mellom brukere. Den primære informasjonskapselen brukes av Google Analytics til å spore unike brukere. Utløper etter 2 år _gat Brukes til å skille mellom brukere. Brukes til å gradere grensesamtaler til Google Analytics. Utløper etter 10 minutter Prestasjon _gid -- Brukes til å redusere forespørselsmengden. Brukes til å skille mellom brukere i Google Analytics og utløper etter 24 timer

4 Google Analytics eldre informasjonskapsler (bare 1.0) Konverteringspiksel for Facebook (Facebook for Business) PHP-ØKT Akamai Content Delivery Networkinformasjonskapsler AKAreacode AKCity AKCountry AKCounty AKRegioncode AKZip resolution_height resolution_width is_mobile is_tablet AK_TLS_Version utma -- Brukes til å fastslå og skille mellom år. Ligner på _ga utmb -- Brukes til å fastslå nye økter/besøk. Informasjonskapselen blir opprettet når javascript-biblioteket utføres og ingen eksisterende utmb-informasjonskapsler finnes. Informasjonskapselen blir oppdatert hver gang data blir sendt til Google Analytics. Utløper etter 30 minutter. Ligner på _gid utmt (samme som gat) --Bbrukes til å begrense forespørselsmengden. Utløper etter 10 minutter utmc -- Lagrer trafikkilden eller kampanjen som forklarer hvordan brukeren nådde nettstedet ditt. Informasjonskapselen blir opprettet når javascript-biblioteket utføres, og oppdateres hver gang data blir sendt til Google Analytics. Øktinformasjonskapsel utmz -- Lagrer trafikkilden eller kampanjen som forklarer hvordan brukeren nådde nettstedet ditt. Informasjonskapselen blir opprettet når javascript-biblioteket utføres, og oppdateres hver gang data blir sendt til Google Analytics. Utløper etter 6 måneder Brukes for å tillegge handlinger på siden til Facebook-profilen din (hvis aktuelt). Utløper etter 90 dager. Prestasjon Markedsføring Brukes til å tilrettelegge pålogging under økten din. Brukes også til Transaksjonsbasert å identifisere om du er en gyldig bruker av nettstedet og ikke en robot. Utløper etter 15 minutter. Brukes til å gi geografiske data til Akamai Content Delivery Network Transaksjonsbasert for å identifiserer hvilken server du er nærmest og optimalisere leveringen av web-appen. Utløper etter 90 dager Brukes av Akamai-plattformen for å gi informasjon om statusen til nettleservisningen din for å gi optimalisert media. Utløper på slutten av økten Transaksjonsbasert Brukes til å identifisere sikkerhetsversjonen som brukes for å levere Transaksjonsbasert nettstedet. Utløper etter 90 dager. Western Unions nettsted kan ha koblinger til eller fra nettsteder til tredjeparter. Western Union går ikke gjennom, kontrollerer ikke og er ikke ansvarlig for innhold eller personvernpraksis på andre nettsteder som er knyttet til eller fra nettstedet vårt. Western Union påtar seg ikke ansvar for noen av disse nettstedene, innholdet deres eller deres retningslinjer for personvern. Western Union støtter ikke nettsteder til tredjeparter eller går god for informasjon, programvare eller andre produkter eller materialer du kan finne der eller resultater som kan oppnås fra å bruke dem. KONFIDENSIALITET OG SIKKERHET Vi gjør vårt beste for å opprettholde fysiske, tekniske og organisatoriske sikkerhetstiltak som er i henhold til gjeldende lover og forskrifter for å beskytte personlige opplysninger mot tilfeldig eller ulovlig ødeleggelse, tap, endring, uautorisert avsløring eller tilgang og mot alle andre ulovlige former for behandling. Vi gjør også vårt beste for å begrense tilgangen til informasjonen, slik at bare ansatte, agenter og representanter som

5 trenger den, har tilgang. Til tross for dette kan tredjeparter på ulovlig vis innhente eller få tilgang til overføringer som er sendt til oss, eller be deg om å videreformidle informasjon til dem ved å utgi seg for å være Western Union. VIDEREFORMIDLING AV INFORMASJONEN DIN Hvis det er en rimelig grunn til å gjøre det for noen av de formålene som er nevnt ovenfor, kan vi videreformidle den personlige informasjonen din, inkludert, men ikke begrenset til, navnet ditt, kunde-idnummer, adresse, transaksjonsmønstre og bankkontoinformasjon til følgende typer organisasjoner eller foretak: Western Union-konsernet, inkludert, men ikke begrenset til Western Union Payment Services Ireland Ltd (Irland), Western Union International Bank GmbH (Østerrike), Western Union International Limited (Irland), Western Union Financial Services, Inc. (USA) og Western Union LLC (USA) våre agenter eller forretningspartnere som tilrettelegger for pengeoverføringen eller den spesifikke tjenesten du har bedt om tjenesteleverandører, betalingsprosessorer, bankpartnere og databehandlere som er kontraktsfestet til å tilby bedrifts- og kundetjenester inkludert markedsføring, reklame og forskning på kundetilfredshet på våre vegne tjenesteleverandører og databehandlere som er kontraktsfestet til å hjelpe oss med å bekrefte nøyaktigheten av informasjon gitt av deg, og for å godkjenne identiteten din og håndtere risiko knyttet til sikkerhet, svindel og identitet tredjeparter som du har godkjent at kan få tilgang til kontoen din og/eller kontoinformasjonen din for å utføre tjenester for deg, for eksempel tjenesteleverandører for kontoinformasjon og tjenesteleverandører for betalingsløsninger Vi kan overføre personlige opplysninger vi besitter i forbindelse med et salg eller overføring av hele eller deler av virksomheten vår. Vi kan også videreformidle den personlige informasjonen din globalt, avhengig av hva som er tillatt eller som kreves av gjeldende lover og forskrifter, til finansmyndigheter, tilsynsmyndigheter, domstoler, regjeringer eller offentlige instanser for å oppfylle kravene for regeletterlevelse og juridiske forpliktelser eller å hevde eller forsvare rettighetene og interessene til Western Union eller andre. INTERNASJONALE DATAOVERFØRINGER Vi overfører informasjonen din til parter i land utenfor EØS, inkludert, men ikke begrenset til USA, i henhold til hva som kreves av gjeldende lovgivning, tilsynsmyndigheter, politi og offentlige instanser. Og når du sender penger til eller mottar penger fra et annet land, er vi også påkrevd å dele noen av dine personlige opplysninger med det landet som påkrevd eller tillatt av lovgivningen. Vi overfører enkelte personlige opplysninger om deg til datasentrene våre i USA og behandler den for å oppfylle våre juridiske og etterlevelsesbaserte forpliktelser som gjelder for tjenestene vi tilbyr. Vi lagrer også enkelte personlige opplysninger vi samler inn basert på markedsføringsvalgene dine i datasentrene våre i USA. Ved å bruke dette nettstedet bekrefter du at slike overføringer av informasjon utenfor bostedslandet ditt kan forekomme. Personlig informasjon som overføres utenfor EØS til land som EU-kommisjonen har fastslått at ikke gir tilstrekkelig beskyttelse, blir beskyttet av passende kontraktsmessige klausuler eller andre EU-godkjent mekanismer i henhold til loven. Du kan be om å få se disse mekanismene ved hjelp av kontaktdetaljene i Kontakt oss-delen. VALG OG TAKKE NEI

6 Avhengig av valgene dine og basert på kontaktinformasjon du gir, kan vi sende deg kommersiell kommunikasjon om våre produkter og lojalitetsprogrammer som kan inkludere tilbud via e-post, telefon, post, SMS, sosiale medier og andre kommunikasjonskanaler eller digitale kanaler. Vi utfører analyse av informasjonen vi holder for bedre å forstå kundene våre, inkludert profilering og/eller analyser for å hjelpe oss å tilpasse markedsføringen (når du har godtatt markedsføring) vår og for å skreddersy våre produkter og tjenester for å hjelpe oss til å ivareta behovene og kravene dine. Du kan velge ikke å motta markedsføringskommunikasjon når som helst. Merk at hvis du velger å trekke tilbake samtykket ditt, kan du ikke delta i eller dra nytte av programmene, tjenestene og tiltakene våre som du tidligere har gitt samtykket for. OPPBEVARING AV PERSONLIG INFORMASJON Den personlige informasjonen din blir oppbevart i henhold til lovpålagte perioder som finnes i regelverket som gjelder for finansielle transaksjoner, inkludert de innen hvitvasking og terroristfinansiering og andre lover som gjelder for oss. Ellers beholder vi informasjonen din bare så lenge det er nødvendig for de bestemte formålene den ble samlet inn for eller for å løse henvendelser du kan komme med. Som en generell regel oppbevarer vi ikke informasjonen din lenger enn 10 år etter en gitt transaksjon, med mindre vi har en juridisk forpliktelse til å oppbevare den i en lengre periode. DINE RETTIGHETER OM PERSONLIG INFORMASJON OG HVORDAN DU KAN KONTAKTE OSS Du har rett til å vite om vi behandler den personlige informasjonen din og å be oss om en kopi av informasjonen din kostnadsfritt. Du har rett til å be om en strukturert og maskinlesbar kopi av enkelte opplysninger du har gitt oss. Vi kan belaste deg en rimelig avgift for å gi informasjonen eller ikke svare på forespørselen din hvis forespørselen er ubegrunnet eller overdrevent. Du har rett til å stoppe oss fra å sende deg markedsføringsinformasjon. Du har rett til å be oss om å korrigere informasjon om deg som er ufullstendig eller uriktig eller som har gått ut på dato. Du har rett til å be oss om å slette visse opplysninger om deg for å begrense en viss informasjonsbruk om deg og også protestere mot en viss bruk av informasjon. I den grad vi behandler personlige opplysninger basert på samtykket ditt, kan du trekke tilbake samtykket ditt som tillatt av gjeldende lov. Du har også rett til sende klage til en tilsynsmyndighet om vår behandling av den personlige informasjonen. Når vi mottar en forespørsel, kan vi be om ytterligere informasjon fra deg for å bekrefte identiteten din. I noen situasjoner kan vi nekte å handle eller innføre begrensninger på rettighetene dine som tillatt av gjeldende lov. Hvis du vil utøve disse rettighetene, kontakter du Western Union ved å ringe eller ved å bruke Kontakt oss-delen på nettstedet vårt Vi vil forsøke å svare på forespørselen innen 30 dager, men kan være berettiget til å forlenge denne perioden i enkelte tilfeller. Vi vil følge forespørselen din til den grad det er påkrevd i henhold til loven. Hvis du har en klage om hvordan Western Union har svart på forespørselen din under dette avsnittet, eller har et spørsmål om hvordan vi behandler dine personlige opplysninger, ber vi om at du sender henvendelsen din skriftlig. Vi vil undersøke forespørselen din og svarer deg vanligvis skriftlig innen 30 dager etter mottak. Du kan også kontakte vår Data Protection Officer på privacy@westernunion.com. ENDRINGER Western Union forbeholder seg retten til å endre disse retningslinjene for personvern. Oppdaterte retningslinjer for personvern publiseres på dette nettstedet når det er gjort endringer. Vi oppfordrer deg til å lese gjennom disse retningslinjene for personvern når du besøker nettstedet, for å få den mest oppdaterte versjonen av dem.