Privatlivspolitik

1. Controller

Controlleren er Sumexia GmbH, Bahnhofweg 17, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Handelsregister nr. CH-400.4.458.196-2. Kontakt: info@cone24.com.

2. Data og formål

Vi behandler konto-, kontakt-, noterings-, kommunikations-, sikkerheds- og transaktionsdata, hvor det er nødvendigt for registrering, platformdrift, forebyggelse af svindel, support, kontrakthåndtering og juridiske pligter.

3. Retsgrundlag og modtagere

Afhængigt af formålet er behandlingen baseret på kontraktudførelse, juridiske forpligtelser, legitime interesser eller samtykke. Modtagere kan omfatte tekniske udbydere og betalingsudbydere og kompetente myndigheder, hvor det er nødvendigt.

4. Tilbageholdelse og rettigheder

Data opbevares kun så længe, det kræves af formålet eller juridiske opbevaringspligter. Registrerede kan udøve de adgangs-, berigtigelses-, sletnings-, begrænsnings-, indsigelses- og klagerettigheder, der er tilgængelige i henhold til gældende lovgivning.

En anmodning om sletning accepteres ikke, mens åbne aftaler, betalinger, tvister, udgående overførsler, tegnebogssaldi eller andre udestående forpligtelser forbliver. Når den er accepteret, låses kontoen øjeblikkeligt og fjernes fra offentlig visning. For at beskytte mod utilsigtet eller misbrugelig sletning beholder vi kontostatus fra tidspunktet for anmodningen under begrænset adgang og kan gendannes i nøjagtigt 90 kalenderdage. Gendannelse kræver de eksisterende legitimationsoplysninger, et engangslink sendt til den allerede bekræftede e-mailadresse og endnu en adgangskodebekræftelse. Gendannelse af brugerkontoen slutter permanent, når den 90. dag udløber, selvom der i mellemtiden er opstået en afregningsforpligtelse eller juridisk tilbageholdelse. Konto-, profil- og KYC-/identitetsbekræftelsesdata, der ikke længere er påkrævet, inklusive identitetsdokumenter og selfie-filer, der ikke længere er nødvendige, slettes eller anonymiseres derefter. Transaktions-, regnskabs- og tvistbeviser krævet ved lov eller til afvikling opbevares separat, under begrænset adgang og kun til det relevante formål, indtil den gældende periode udløber. Hvor schweizisk regnskabslov finder anvendelse, er opbevaringsperioden for relevante forretningsdokumenter generelt ti år. En dokumenteret juridisk tilbageholdelse eller pligt, der opstår senere, udvider kun opbevaringen af ​​det specifikke bevis, der kræves, aldrig gendannelse af brugerkontoen; data, der ikke længere er påkrævet, er ikke omfattet af denne udvidelse.

5. Analyse og AI

Valgfri analyse eller AI-behandling udledes ikke kun af registrering. Hvor samtykke er påkrævet, anmodes det om særskilt og kan blive trukket tilbage for fremtiden.

6. Internationale overførsler og udbydere

Data kan blive behandlet af nøje udvalgte udbydere i andre lande. Hvor det er nødvendigt, anvendes passende sikkerhedsforanstaltninger, kontraktlige beskyttelser og adgangsbegrænsninger. Betalings-, identitets- og svindeltjek kan også være underlagt den licenserede udbyders fortrolighedserklæring.

7. Rettigheder i USA og andre jurisdiktioner

Enkeltpersoner modtager de rettigheder, der er givet i henhold til deres gældende privatlivslovgivning. Afhængigt af bopæl kan disse omfatte adgang, rettelse, sletning, portabilitet, begrænsning, indsigelse, tilbagetrækning, fravalg og klage. Forespørgsler sendt til info@cone24.com bekræftes og besvares inden for den gældende frist. Denne meddelelse hævder ikke, at en specifik lov i USA finder anvendelse, hvor dens lovbestemte tærskler ikke er opfyldt.

8. Identitetsverifikation og biometriske data

Identitetsbekræftelse ved hjælp af et identitetsdokument, selfie eller ansigtsanalyse sker kun efter en separat, klar meddelelse om udbyder, formål, datatyper og opbevaringsperiode og, hvor det er nødvendigt, separat udtrykkeligt samtykke. Biometriske identifikatorer sælges eller bruges ikke til at tjene på at handle med dem. Hvor Illinois Biometric Information Privacy Act gælder, gælder en offentlig opbevarings- og sletningspolitik; de relevante data slettes, når formålet er opfyldt eller senest tre år efter den sidste interaktion, medmindre en kortere periode eller obligatorisk bevisopbevaring gælder. Uden det nødvendige samtykke og sletningsworkflow tilbydes den biometriske funktion ikke i den berørte jurisdiktion.

Landeestimat ved tilmelding

Når en ny konto oprettes, anslår CONE24 internetforbindelsens land ved hjælp af en lokalt lagret landedatabase. Vi gemmer landeestimatet, registreringstidspunktet, tilmeldingsmetoden og databaseversionen sammen med kontoen, så autoriserede superadministratorer kan gennemgå kontoens sikkerhed. Denne post indeholder ingen rå IP-adresse og opdateres ikke ved senere login. Den opbevares sammen med kontodata efter de opbevaringsregler, der er beskrevet i denne meddelelse. Besøgendes IP-adresser sendes ikke til databaseleverandøren. VPN’er, proxyer og databasens begrænsninger kan gøre estimatet unøjagtigt; det er ikke dokumentation for bopæl eller identitet. Ældre konti kan vise et separat estimat fra eksisterende serverlogfiler, tydeligt markeret som ubekræftet.

Pushnotifikationer på Android

Hvis du aktiverer notifikationer i Android-appen, bruger CONE24 Google Firebase Cloud Messaging (FCM). Google behandler registrerings-id’et for appinstallationen og tekniske oplysninger om enheden og leveringen af notifikationer. Behandlingen kan finde sted uden for Schweiz, herunder i USA.

CONE24 knytter installationen til den konto, du er logget ind på, og opbevarer tokenet til levering af notifikationer krypteret. Pushnotifikationer indeholder generelle meddelelser; teksten i private beskeder og indholdet af samtaler sendes ikke som indhold i pushnotifikationer. Denne funktion aktiverer ikke Google Analytics.

Du kan ændre notifikationskategorier i appen og slå notifikationer fra i Android-indstillingerne. Når du logger ud, ophæves enhedens tilknytning til kontoen. Enhedens og netværkets indstillinger kan forsinke eller forhindre leveringen.