Visa skaffer til veie denne supplerende personvernmerknaden for å gi personer i Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia og Sveits ekstra informasjon som pålagt i samsvar med EUs personvernforordning og tilsvarende i Storbritannia og Sveits. Disse bestemmelsene, som skal leses i sammenheng med erklæringene i Visas globale personvernmerknad forklarer vår praksis når det gjelder personvern i EØS, Storbritannia og Sveits.
Viktig informasjon: Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia og Sveits
-
Denne informasjonen tilbys av Visa Inc. på egne vegne:
Visa Inc.
900 Metro Center Boulevard
Foster City, CA, 94404
USAog på vegne av tilknyttede selskaper, inkludert:
Visa Europe Limited
1 Sheldon Square
London, W2 6TT
Registreringsnummer: Z8657396Du kan kontakte Visas Global Privacy Office i EØS, Storbritannia eller Sveits ved å sende en e-post til [email protected] eller skrive til oss på:
Global Privacy Office
Visa Europe Limited
1 Sheldon Square
London, W2 6TT
United Kingdom -
Visas globale personvernmerknad forklarer årsakene til at vi behandler dine personopplysninger (som definert i den globale personvernmerknaden). Vår behandling av personopplysninger skjer kun når vi har et juridisk grunnlag for behandlingen:
- For å oppfylle en kontrakt med deg, eller som nødvendig for å oppfylle en kontrakt mellom deg og en forhandler eller mellom deg og finansinstitusjonen eller en annen enhet som utstedte kortet ditt, der Visa tilbyr betalingstjenester eller fungerer som en databehandler;
- For nært relaterte formål, så som betalingsbehandling og økonomisk kontoadministrasjon, kontraktsadministrasjon, nettstedsadministrasjon, forretningskontinuitet og katastrofegjenoppretting, sikkerhet og svindelforebygging, virksomhetsstyring, rapportering og juridisk etterlevelse;
- For å gi deg markedskommunikasjon med ditt samtykke (gitt at du ikke har hatt innsigelser eller har avmeldt deg, i henhold til gjeldende lov) eller;
- For å overholde lover som gjelder for oss over hele verden
Vi kan også behandle dine personopplysninger i tråd med våre egne legitime interesser eller av hensyn til andres legitime interesser, gitt at behandlingen ikke er mer betydningsfull enn dine rettigheter og friheter. Mer spesifikt vil vi behandle dine personopplysninger som nødvendig for å:
- Beskytte deg, oss eller andre mot trusler (som sikkerhetstrusler eller svindel);
- Håndtere eller administrere virksomheten vår, for eksempel for kvalitetskontroll, konsolidert rapportering og kundeservice;
- Administrere bedriftstransaksjoner, slik som fusjoner eller oppkjøp og;
- Forstå og forbedre vår virksomhet eller våre kundeforhold generelt sett
-
Vi bruker profilering og analyser for å forstå hvordan enkeltpersoner bruker Visa-kortene sine og andre produkter for produktutviklingsformål og bedriftsinformasjonsformål. Disse analysene hjelper oss med å forstå og forbedre produktene våre, slik at vi bedre kan betjene våre klienter og forbrukere. Vi bruker også analyser for sikkerhetsformål og for å forebygge svindel, for eksempel til å identifisere uautorisert bruk av Visa-kort.
Vi vil ikke ta automatiserte beslutninger om deg som kan berøre deg på betydelig vis, med mindre (1) beslutningen er nødvendig som en del av en kontrakt vi har med deg, (2) vi har ditt uttrykkelige samtykke eller (3) vi er pålagt å bruke teknologien ifølge loven.
-
Du er ikke pålagt ifølge loven til å gi Visa personopplysninger. Du bestemmer for eksempel om du ønsker å delta i Visa-kampanjer eller bruke Visa-tjenester. Du må oppgi bestemte typer personopplysninger for å gjøre det mulig for oss å inngå en kontrakt med deg, slik at du kan bruke våre produkter og tjenester eller delta i kampanjer. Våre registreringsskjema indikerer hvilke opplysningselementer som er påkrevd for våre kontrakter.
Når Visa tilbyr betalingsbehandlingstjenester eller fungerer som en databehandler, mottar vi personopplysninger fra tredjeparter for å kunne tilby tjenester eller drifte Visa-nettverket.
-
Du har valgmuligheter når det gjelder måten Visa bruker dine personopplysninger på. Du har alltid rett til å melde deg av vår markedsføringskommunikasjon. Du kan også motsette deg at dine personopplysninger brukes til å opprette anonymiserte og kumulerte markedsføringsrapporter. For å utøve disse valgene og andre valg, kan du gå til siden Dine personvernvalg.
Visa respekterer også EØS-borgeres rett til å få tilgang til, korrigere og be om sletting eller begrensning av sine personopplysninger som pålagt av loven. Dersom Visa er en databehandlingsansvarlig, betyr dette:
- Generelt sett har du rett til å vite om Visa lagrer dine personopplysninger. Gjør vi det, har du rett til å be om at vi gir deg en kopi av disse personopplysninger, eller i enkelte tilfeller, gir informasjonen til en annen databehandlingsansvarlig. Hvis informasjonen din er feil eller ufullstendig, har du rett til å be oss om å oppdatere den.
- Du har rett til å motsette deg vår behandling av dine personopplysninger.
- Du kan også be oss om å slette eller begrense de personlige opplysningene dine. Dersom vi behandler de personlige opplysningene dine basert på ditt samtykke, kan du trekke tilbake samtykket ditt når som helst.
- For å utøve disse rettighetene, kontakter du oss via e-post på [email protected] eller skriver til Global Privacy Office på adressen ovenfor, så vil en representant for vårt personvernteam hjelpe deg. Forstå at vi kanskje må verifisere identiteten din før vi kan behandle forespørselen din.
Hvis Visa behandler dine personopplysninger som databehandler, vil vi henvise deg til klienten vår (eksempelvis din Visa-kortutsteder) for å få hjelp med forespørselen din. Visa hjelper sine klienter med å svare på forespørsler som pålagt av loven.
Der Visa i fellesskap er ansvarlig for beskyttelse av dine personopplysninger sammen med sine klienter eller forhandlere, har partene inngått en ordning for å bestemme deres respektive ansvar under GDPR. Dette gjelder spesielt utøvelsen av dine rettigheter og forpliktelsen til å gi deg informasjon om behandlingen av dine personopplysninger. Under denne ordningen er din Visa-kortutsteder eller forhandleren du overfører med, alt etter hva som er aktuelt, ansvarlig for å gi deg informasjon om behandlingen og fungere som kontaktpunkt for dine henvendelser og GDPR-forespørsler. Kontroller personvernmerknadene fra utstederen eller forhandleren, og kontakt dem direkte hvis du ønsker å få vite mer om en slik ordning eller for hjelp med forespørsler om personvern.
Hvis du tror at vi har behandlet dine personopplysninger i brudd med gjeldende lovgivning, kan du også sende inn en klage til Visas personvernombud, som du kan kontakte hos Visas Golbal Privacy Office eller til en tilsynsmyndighet.
-
Som angitt i Visas globale personvernmerknad kan dine personopplysninger overføres til, oppbevares i eller behandles i USA, Singapore, Australia, Storbritannia og andre land som kanskje ikke har tilsvarende personvern- eller datavernlovgivning.
Generelt sett bruker vi godkjente standard kontraktsvilkår for å sørge for at personopplysninger beskyttes i tilstrekkelig grad når den overføres ut av EØS-området, Storbritannia eller Sveits til land uten personvern på et tilstrekkelig nivå, men vi kan også utføre overføringer til mottakere med godkjente bindende konsernregler.
Visa vil sikre at all overføring av personopplysninger mellom EØS, Sveits og/eller Storbritannia fortsatt blir beskyttet som beskrevet i dette avsnittet og i samsvar med gjeldende datavernlovgivning.
Kontakt oss via e-post til [email protected] hvis du ønsker mer informasjon om overføring på tvers av landegrenser eller for å få en kopi av standard kontraktsvilkår.
-
Vi oppbevarer dine personopplysninger så lenge informasjonen er nødvendig for formålene angitt ovenfor og i eventuelle tilleggsperioder som kan være pålagt eller tillatt av loven. Tidsperioden der dine personopplysninger oppbevares avhenger av formålene de ble innhentet for, hvordan de brukes og kravene for å overholde gjeldende lover. Du kan be oss om å slette dine personopplysninger ved å kontakte oss via e-post på [email protected] eller skrive til Global Privacy Office på adressen ovenfor. Dersom vi ikke har et juridisk grunnlag for å oppbevare informasjonen din, sletter vi den i samsvar med gjeldende lovgivning.