Personvernerklæring

1. Kontroller

Kontrolleren er Sumexia GmbH, Bahnhofweg 17, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Handelsregisternr. CH-400.4.458.196-2. Kontakt: info@cone24.com.

2. Data og formål

Vi behandler konto-, kontakt-, oppførings-, kommunikasjons-, sikkerhets- og transaksjonsdata der det er nødvendig for registrering, plattformdrift, svindelforebygging, support, kontraktshåndtering og juridiske plikter.

3. Rettsgrunnlag og mottakere

Avhengig av formål er behandlingen basert på kontraktsutførelse, juridiske forpliktelser, legitime interesser eller samtykke. Mottakere kan inkludere tekniske leverandører og betalingsleverandører og kompetente myndigheter der det er nødvendig.

4. Oppbevaring og rettigheter

Data oppbevares bare så lenge det kreves av formålet eller juridiske oppbevaringsplikter. Registrerte kan utøve tilgang, retting, sletting, begrensning, innsigelse og klagerettigheter som er tilgjengelige under gjeldende lov.

En forespørsel om sletting godtas ikke mens åpne avtaler, betalinger, tvister, utgående overføringer, lommeboksaldo eller andre utestående forpliktelser gjenstår. Når den er akseptert, låses kontoen umiddelbart og fjernes fra offentlig visning. For å beskytte mot utilsiktet eller misbrukende sletting, beholder vi kontostatusen fra tidspunktet for forespørselen under begrenset tilgang og kan gjenopprettes i nøyaktig 90 kalenderdager. Gjenoppretting krever eksisterende legitimasjon, en engangslenke sendt til den allerede bekreftede e-postadressen og en annen passordbekreftelse. Gjenoppretting av brukerkontoen avsluttes permanent når den 90. dagen utløper, selv om det i mellomtiden har oppstått en oppgjørsforpliktelse eller juridisk tilbakehold. Konto-, profil- og KYC-/identitetsverifiseringsdata som ikke lenger er nødvendig, inkludert identitetsdokumenter og selfie-filer som ikke lenger er nødvendige, blir deretter slettet eller anonymisert. Transaksjons-, regnskaps- og tvistebevis som kreves ved lov eller for oppgjør, oppbevares separat, under begrenset tilgang og kun for det relevante formålet til den gjeldende perioden utløper. Der sveitsisk regnskapslov gjelder, er oppbevaringsperioden for relevante forretningsdokumenter vanligvis ti år. En dokumentert juridisk tilbakeholdenhet eller plikt som oppstår senere utvider kun oppbevaring av det spesifikke beviset som kreves, aldri gjenoppretting av brukerkontoen; data som ikke lenger kreves dekkes ikke av denne utvidelsen.

5. Analytics og AI

Valgfri analyse eller AI-behandling utledes ikke bare fra registrering. Der samtykke kreves, bes det separat og kan trekkes tilbake for fremtiden.

6. Internasjonale overføringer og tilbydere

Data kan bli behandlet av nøye utvalgte leverandører i andre land. Der det er nødvendig, brukes hensiktsmessige sikkerhetstiltak, kontraktsmessig beskyttelse og tilgangsbegrensninger. Betalings-, identitets- og svindelkontroller kan også styres av den lisensierte leverandørens personvernerklæring.

7. Rettigheter i USA og andre jurisdiksjoner

Enkeltpersoner får rettighetene gitt av deres gjeldende personvernlovgivning. Avhengig av bosted kan disse omfatte tilgang, retting, sletting, portabilitet, begrensning, innsigelse, tilbaketrekking, fravalg og klage. Forespørsler sendt til info@cone24.com bekreftes og besvares innen gjeldende frist. Denne kunngjøringen hevder ikke at en spesifikk amerikansk lov gjelder der dens lovbestemte terskler ikke er oppfylt.

8. Identitetsverifisering og biometriske data

Identitetsverifisering ved hjelp av et identitetsdokument, selfie eller ansiktsanalyse skjer kun etter et separat, tydelig varsel om leverandør, formål, datatyper og oppbevaringsperiode og, der det er nødvendig, separat uttrykkelig samtykke. Biometriske identifikatorer selges ikke eller brukes til å tjene på å handle med dem. Der Illinois Biometric Information Privacy Act gjelder, gjelder en offentlig oppbevarings- og slettingspolicy; de relevante dataene slettes når formålet er oppfylt eller senest tre år etter siste interaksjon, med mindre en kortere periode eller obligatorisk bevislagring gjelder. Uten nødvendig arbeidsflyt for samtykke og sletting tilbys ikke den biometriske funksjonen i den berørte jurisdiksjonen.

Landestimat ved registrering

Når en ny konto opprettes, anslår CONE24 landet for internettforbindelsen ved hjelp av en lokalt lagret landdatabase. Vi lagrer landestimatet, registreringstidspunktet, registreringsmetoden og databaseversjonen sammen med kontoen, slik at autoriserte superadministratorer kan gjennomgå kontosikkerheten. Denne oppføringen inneholder ingen rå IP-adresse og oppdateres ikke ved senere innlogginger. Den lagres sammen med kontodata etter oppbevaringsreglene som er beskrevet i denne erklæringen. Besøkendes IP-adresser sendes ikke til databaseleverandøren. VPN-er, proxyer og databasens begrensninger kan gjøre estimatet unøyaktig; det er ikke dokumentasjon på bosted eller identitet. For eldre kontoer kan det vises et separat estimat fra eksisterende serverlogger, tydelig merket som ubekreftet.

Pushvarsler på Android

Hvis du aktiverer varsler i Android-appen, bruker CONE24 Google Firebase Cloud Messaging (FCM). Google behandler registrerings-ID-en for appinstallasjonen og teknisk informasjon om enheten og levering av varsler. Behandlingen kan skje utenfor Sveits, blant annet i USA.

CONE24 knytter installasjonen til kontoen du er logget inn på, og lagrer tokenet for levering av varsler i kryptert form. Pushvarsler inneholder generelle meldinger; teksten i private meldinger og innholdet i samtaler sendes ikke som innhold i pushvarsler. Denne funksjonen aktiverer ikke Google Analytics.

Du kan endre varslingskategoriene i appen og slå av varsler i Android-innstillingene. Når du logger ut, oppheves enhetens tilknytning til kontoen. Innstillinger for enheten og nettverket kan forsinke eller hindre levering.