Personvernspolitikk

Lunar Block A/S, Hack Kampmanns Plads 10, 8000 Aarhus C, Danmark, CVR: 38808117, (“Lunar”, “vi”, “oss”) er behandlingsansvarlig for behandlingen av personopplysninger som utføres i forbindelse med bruken din av krypto-handelsplattformen (“plattformen”), som beskrevet nedenfor.

Formål med behandling

Overordnet behandler vi personopplysningene dine for å oppfylle fire forskjellige formål: 1. for å identifisere deg, 2. for å kunne tilby en plattform for handel med krypto, inkludert utføre transaksjoner på dine vegne, 3. for å gi den best mulige opplevelsen med å bruke plattformen, og 4. for å sende deg markedsføringsmateriale. Formålene er nærmere beskrevet nedenfor.

Før vi kan gjøre plattformen tilgjengelig for deg, er vi juridisk forpliktet til å innhente visse opplysninger om deg, inkludert gyldig legitimasjon, og foreta en vurdering av deg som kunde. Dette kan skje enten ved at du sender de nødvendige dokumentene til oss, eller ved at vi, med ditt samtykke, kan innhente opplysningene fra Lunar Bank A/S, som samlet inn tilsvarende opplysninger da du opprettet kontoen din. Disse opplysningene kalles også “Know Your Customer” (KYC) data. Når du kjøper eller selger kryptoaktiva, registrerer vi forespørslene dine og utførte transaksjoner, slik at vi kan dokumentere alle handler og ordrer. Vi gir deg en løpende oversikt over kryptobeholdningene dine. For å kunne gi deg den best mulige opplevelsen når du bruker plattformen, overvåker vi din bruk av den. Dette gir oss innsikt i hva som fungerer godt, og hvordan vi kan forbedre brukeropplevelsen. Hvis du har gitt ditt samtykke til å motta markedsføringsmateriale, bruker vi personopplysningene dine til å sende deg informasjon om nye produkter, funksjoner og tilbud.

Kategorier av personopplysninger

Alle personopplysninger som vi innhenter om deg, blir behandlet til ulike spesifikke formål som beskrevet ovenfor.

Personopplysningene vi behandler, kan deles inn i følgende kategorier:

• Dokumentasjon for legitimasjon, inkludert informasjon som navnet ditt og statsborgerskap samt dokumentasjon om identiteten din og fødselsnummer.
• Kontaktinformasjon
• Opplysninger om hvorvidt du har en fremtredende offentlig funksjon (PEP)
• Finansielle og økonomiske opplysninger, inkludert opplysninger om transaksjoner relatert til din konto
• Dokumentasjon for kommunikasjon, inkludert både skriftlig korrespondanse og opptak av telefonsamtaler
• Opplysninger vedrørende formålet med og det forventede omfanget av ditt kundeforhold hos oss
• Teknisk informasjon relatert til bruken din av plattformen i Lunar-appen
• Følsomme eller spesielle kategorier av informasjon. Som utgangspunkt behandler vi ikke disse typene opplysninger, med mindre du selv velger å sende dem til oss
• Annen informasjon du frivillig gir til oss.

Rettsgrunnlaget for behandling av dine personopplysninger

Rettsgrunnlaget for behandlingen vår av ovenstående opplysninger finnes både i finanslovgivningen og andre steder. Dette omfatter bl.a.:

• Hvitvaskingsloven
• Bokføringsloven
• Betalingsloven
• Markedsføringsloven
• Persondataloven

Avhengig av det spesifikke formål vil vi dessuten behandle persondata etter reglene i EUs Persondataforordning (GDPR). Denne behandlingen kan være basert på ditt samtykke, f.eks. når vi sender deg markedsføringsmateriale, jf. art. 6.1 (a), når det er nødvendig for å oppfylle en kontrakt, jf. art. 6.1 (b), når det er nødvendig for å overholde en rettslig forpliktelse som påhviler den behandlingsansvarlige, jf. art. 6.1 (c), når det er nødvendig for at den behandlingsansvarlige kan forfølge en legitim interesse, jf. art. 6.1 (f) f.eks. som ledd i vår bestrebelse etter utvikling av nye produkter eller styrking av vår tekniske- og betalings sikkerhet.

Oppbevaring av personopplysninger

All behandling av personopplysninger skjer, som beskrevet ovenfor, for å oppfylle spesifikke formål. I hvert enkelt tilfelle har vi gjort en vurdering av hvor lenge det er nødvendig for oss å behandle opplysningene, og på bakgrunn av dette, satt opp regler for oppbevaringen, slik at vi på den måten sikrer at vi ikke oppbevarer persondata lenger enn nødvendig. For eksempel er vi ifølge Hvitvaskingsloven forpliktet til å oppbevare opplysninger om transaksjoner, dokumenter og andre opplysninger relatert til transaksjonen i minst fem år etter gjennomføringen av transaksjonen.

Mottakere av personopplysninger

Personopplysninger dine blir utelukkende delt med tredjeparter hvor det er nødvendig for at vi kan levere tjenestene våre. Disse tredjeparter handler enten under våre instruksjoner som databehandler eller mottar personopplysningene dine som en individuell behandlingsansvarlig, som behandler opplysningene for egne formål, f.eks. for å oppfylle lovkrav.

Vi selger ikke personopplysningene dine.

Databehandlere

Våre databehandlere behandler personopplysningene dine etter reglene i GDPR og i overensstemmelse med den databehandleravtale vi har inngått med dem. Databehandleravtalen inneholder strenge instruksjoner for hvordan personopplysninger må behandles og beskriver hvilke sikkerhetskrav databehandleren skal oppfylle.

Vår eksterne partner hjelper oss med utvikling, vedlikehold og hosting av plattformen. Den løpende screeningen for hvitvasking og direkte kundesupport er også outsourcet til en tredjepart.

Behandlingsansvarlige

Som det siste ledd i gjennomføringen av en handelsordre må betalingen bekreftes. Dette skjer via en tredjeparts betalingsapp som er tilgjengelig direkte i plattformen. Checkout-løsningen leveres av Lunar Bank A/S, som vil motta beskjed om den ønskede transaksjonen mellom deg og oss, og handle deretter. Som leverandør av checkout-løsningen må Lunar Bank A/S oppbevare opplysninger om transaksjonen for å overholde egne juridiske forpliktelser.

Du kan finne mer informasjon om hvordan de behandler personopplysningene dine på www.lunar.app

Dine rettigheter

Som registrert eller datasubjekt har du en rekke rettigheter som skal sikre at du har kontroll over hvordan personopplysningene dine behandles. Disse rettighetene er nærmere beskrevet i dette avsnittet. Du kan dessuten finne mer informasjon om disse rettighetene hos Datatilsynet.

Hvis du ønsker å utøve en av disse rettighetene, må du kontakte oss som beskrevet nedenfor.

Rett til innsyn

Du har rett til å få opplyst om det behandles persondata om deg. Hvis det er tilfellet, har du rett til innsyn i hvilke kategorier av persondata som behandles, til hvilke formål dine persondata behandles, samt, hvor mulig, det forventede tidsrommet for oppbevaring av personopplysninger.

Rett til retting

Du har rett til å få rettet opp opplysninger om deg hvis vi har opplysninger om deg som er feil, ufullstendige eller irrelevante.

Rett til å bli glemt

I spesielle situasjoner har du rett til å få opplysningene dine slettet fra databasen vår og dermed bli glemt. Det er imidlertid visse begrensninger til denne retten, f.eks. hvis opplysningene er nødvendige for å oppfylle lovkrav om dokumentasjon eller forsvare Lunar mot rettskrav.

Rett til begrenset behandling

I visse situasjoner, typisk i forbindelse med oppfyllelse av andre anmodninger om å utøve rettighetene dine, har du rett til å begrense behandlingen av personopplysningene dine. Dette vil naturligvis begrense Lunars muligheter for å behandle dine personopplysninger uten ditt samtykke til andre formål enn oppbevaring og fastsettelse, utøvelse eller forsvar av rettskrav.

Rett til dataportabilitet

Du har rett til å motta de personopplysningene du har gitt til Lunar, i et strukturert, alminnelig anvendt og maskinlesbart format, samt å få overført disse personopplysningene fra en behandlingsansvarlig til en annen uten hindring. I situasjoner hvor opplysninger skal overføres fra Lunar til en annen bank, skal Lunar, på din anmodning og hvor teknisk mulig, overføre disse opplysningene til den andre banken.

Rett til å gjøre innsigelse mot direkte markedsføring

Du har rett til å gjøre innsigelse mot bestemte aktiviteter, som f.eks. behandlingen av personopplysninger til bruk i markedsføring, inkludert profilering.

Klager

Hvis du synes at vi ikke har forklart godt nok hva vi gjør, og hvorfor vi gjør det, eller hvis du mener vi foretar oss ting med dine personopplysninger som du synes er feil, håper vi at du vil fortelle det direkte til oss, slik at vi har mulighet til å rette opp dette. Du har imidlertid også muligheten til å klage til Datatilsynet.

Lunar har utpekt en felles Databeskyttelsesrådgiver (DPO) for Lunar-konsernet, som kan kontaktes via:

• e-post: dpo@lunar.app
• brev: Hack Kampmanns Plads 10, 8000 Aarhus C, att. “DPO”.

Du kan finne kontaktinformasjon og en veiledning for klager på Datatilsynets hjemmeside: www.datatilsynet.dk