Sekretessmeddelande

1. Styrenhet

Styrenheten är Sumexia GmbH, Bahnhofweg 17, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Handelsregister nr. CH-400.4.458.196-2. Kontakt: info@cone24.com.

2. Data och syften

Vi behandlar konto-, kontakt-, listnings-, kommunikations-, säkerhets- och transaktionsdata där det behövs för registrering, plattformsdrift, bedrägeriförebyggande, support, avtalshantering och juridiska skyldigheter.

3. Rättsliga grunder och mottagare

Beroende på syfte är behandlingen baserad på kontraktets fullgörande, juridiska skyldigheter, legitima intressen eller samtycke. Mottagarna kan inkludera tekniska leverantörer och betalningsleverantörer och behöriga myndigheter vid behov.

4. Retention och rättigheter

Data sparas endast så länge som det krävs av syftet eller lagliga lagringsplikter. Registrerade personer kan utöva de rättigheter till åtkomst, rättelse, radering, begränsning, invändning och klagomål som är tillgängliga enligt tillämplig lag.

En raderingsbegäran accepteras inte medan öppna affärer, betalningar, tvister, utgående överföringar, plånboksbalanser eller andra utestående åtaganden kvarstår. När det väl har godkänts låses kontot omedelbart och tas bort från allmänheten. För att skydda mot oavsiktlig eller otillåten radering behåller vi kontotillståndet från tidpunkten för begäran under begränsad åtkomst och fullt återställbart i exakt 90 kalenderdagar. Återställning kräver befintliga referenser, en engångslänk skickad till den redan verifierade e-postadressen och ytterligare en lösenordsbekräftelse. Återställning av användarkontot avslutas permanent när den 90:e dagen löper ut, även om en avvecklingsskyldighet eller laglig spärr har uppstått under tiden. Konto-, profil- och KYC-/identitetsverifieringsdata som inte längre krävs, inklusive identitetsdokument och selfiefiler som inte längre behövs, raderas eller anonymiseras sedan. Transaktions-, redovisnings- och tvistbevis som krävs enligt lag eller för avveckling bevaras separat, under begränsad åtkomst och endast för det relevanta ändamålet tills den tillämpliga perioden löper ut. Där schweizisk redovisningslagstiftning är tillämplig är lagringsperioden för relevanta affärshandlingar i allmänhet tio år. En dokumenterad rättslig förvaring eller skyldighet som uppstår senare utökar endast bevarandet av de specifika bevis som krävs, aldrig återställande av användarkontot; uppgifter som inte längre behövs omfattas inte av den förlängningen.

5. Analytics och AI

Valfri analys eller AI-bearbetning härleds inte bara från registrering. Där samtycke krävs begärs det separat och kan komma att dras tillbaka för framtiden.

6. Internationella överföringar och leverantörer

Data kan komma att behandlas av noggrant utvalda leverantörer i andra länder. Vid behov används lämpliga skyddsåtgärder, avtalsskydd och åtkomstbegränsningar. Betalnings-, identitets- och bedrägerikontroller kan också styras av den licensierade leverantörens sekretessmeddelande.

7. Rättigheter i USA och andra jurisdiktioner

Individer får de rättigheter som beviljas av deras tillämpliga integritetslagstiftning. Beroende på hemvist kan dessa inkludera åtkomst, rättelse, radering, portabilitet, begränsning, invändning, återkallelse, opt-out och klagomål. Förfrågningar som skickas till info@cone24.com verifieras och besvaras inom tillämplig period. Det här meddelandet hävdar inte att en specifik lag i USA gäller där dess lagstadgade tröskelvärden inte uppfylls.

8. Identitetsverifiering och biometriska data

Identitetsverifiering med hjälp av en identitetshandling, selfie eller ansiktsanalys sker endast efter ett separat, tydligt meddelande om leverantör, syfte, datatyper och lagringsperiod och, där så krävs, separat uttryckligt samtycke. Biometriska identifierare säljs inte eller används för att tjäna på att handla med dem. Där Illinois Biometric Information Privacy Act gäller, gäller en policy för offentlig lagring och radering; de relevanta uppgifterna raderas när syftet är uppfyllt eller senast tre år efter den senaste interaktionen, om inte en kortare period eller obligatorisk bevislagring gäller. Utan det nödvändiga medgivandet och arbetsflödet för borttagning erbjuds inte den biometriska funktionen i den berörda jurisdiktionen.

Landsuppskattning vid registrering

När ett nytt konto skapas uppskattar CONE24 internetanslutningens land med hjälp av en lokalt lagrad landsdatabas. Vi lagrar landsuppskattningen, registreringstiden, registreringsmetoden och databasversionen tillsammans med kontot så att behöriga superadministratörer kan granska kontosäkerheten. Den här posten innehåller ingen rå IP-adress och uppdateras inte vid senare inloggningar. Den lagras med kontouppgifterna enligt de lagringsregler som beskrivs i det här meddelandet. Besökarnas IP-adresser skickas inte till databasleverantören. VPN, proxyservrar och databasens begränsningar kan göra uppskattningen felaktig; den är inte ett bevis på hemvist eller identitet. För äldre konton kan en separat uppskattning från befintliga serverloggar visas, tydligt markerad som obekräftad.

Pushnotiser på Android

Om du aktiverar notiser i Android-appen använder CONE24 Google Firebase Cloud Messaging (FCM). Google behandlar registrerings-ID:t för appinstallationen och teknisk information om enheten och leveransen av notiser. Behandlingen kan ske utanför Schweiz, bland annat i USA.

CONE24 kopplar installationen till det konto du är inloggad på och lagrar den token som används för leverans av notiser i krypterad form. Pushnotiser innehåller allmänna meddelanden; texten i privata meddelanden och innehållet i samtal skickas inte som innehåll i pushnotiser. Den här funktionen aktiverar inte Google Analytics.

Du kan ändra notiskategorier i appen och stänga av notiser i Android-inställningarna. När du loggar ut upphävs kopplingen mellan enheten och kontot. Enhetens och nätverkets inställningar kan fördröja eller förhindra leveransen.