Personvernspolitikk
Lunar Block A/S, Hack Kampmanns Plads 10, 8000 Aarhus C, Danmark, CVR: 38808117, ("Lunar", "vi", "oss") er behandlingsansvarlig for behandlingen av personopplysninger som utføres i forbindelse med bruken din av kryptohandelsplattformen ("plattformen"), som beskrevet nedenfor.
Vi bruker også AI-hjelpeverktøy som støtte i vår saksbehandling. Du kan lese mer om dette nedenfor.
Innholdsfortegnelse
Formål med behandling
Særlig om bruk av AI-hjelpeverktøy (Claude Enterprise)
Kategorier av personopplysninger
Særlig om opplysninger behandlet via AI-hjelpeverktøy
Rettsgrunnlaget for behandling av dine personopplysninger
Oppbevaring av personopplysninger
Mottakere av personopplysninger
Særlig om Anthropic Ireland Limited som databehandler
Dine rettigheter
Rett til menneskelig gjennomgang (artikkel 22)
Klager
Formål med behandling
Overordnet behandler vi personopplysningene dine for å oppfylle fire forskjellige formål: 1. for å identifisere deg, 2. for å kunne tilby en plattform for handel med krypto, inkludert utføre transaksjoner på dine vegne, 3. for å gi den best mulige opplevelsen med å bruke plattformen, og 4. for å sende deg markedsføringsmateriale. Formålene er nærmere beskrevet nedenfor.
Før vi kan gjøre plattformen tilgjengelig for deg, er vi juridisk forpliktet til å innhente visse opplysninger om deg, inkludert gyldig legitimasjon, og foreta en vurdering av deg som kunde. Dette kan skje enten ved at du sender de nødvendige dokumentene til oss, eller ved at vi, med ditt samtykke, kan innhente opplysningene fra Lunar Bank A/S, som samlet inn tilsvarende opplysninger da du opprettet kontoen din. Disse opplysningene kalles også "Know Your Customer" (KYC) data. Når du kjøper eller selger kryptoaktiva, registrerer vi forespørslene dine og utførte transaksjoner, slik at vi kan dokumentere alle handler og ordrer. Vi gir deg en løpende oversikt over kryptobeholdningene dine. For å kunne gi deg den best mulige opplevelsen når du bruker plattformen, overvåker vi din bruk av den. Dette gir oss innsikt i hva som fungerer godt, og hvordan vi kan forbedre brukeropplevelsen. Hvis du har gitt ditt samtykke til å motta markedsføringsmateriale, bruker vi personopplysningene dine til å sende deg informasjon om nye produkter, funksjoner og tilbud.
Særlig om bruk av AI-hjelpeverktøy (Claude Enterprise)
Lunar bruker et AI-hjelpeverktøy (Claude Enterprise, levert av Anthropic) som arbeidshjelpmiddel for våre medarbeidere i forbindelse med saksbehandling, kundeservice og complianceoppgaver.
Bruken av AI-assistanse endrer ikke det rettslige grunnlaget for behandlingen av dine personopplysninger for øvrig. De relevante behandlingsformålene og -grunnlagene er:
AI-assistert kundeservice og klagebehandling
Våre medarbeidere kan bruke Claude til å utarbeide svar på dine henvendelser, oppsummere sakshistorikk eller analysere dokumentasjon i forbindelse med saken din – for å håndtere saken din mer effektivt og presist.
Claude erstatter ikke våre medarbeidere. Alle svar på henvendelser, klageutfall m.v. gjennomgås og godkjennes av en Lunar-medarbeider før de formidles til deg.
Lunar vil på forespørsel informere deg om Claude har vært involvert i behandlingen av saken din. Du kan også lese om dine rettigheter i forbindelse med AI-assistert behandling under "Dine rettigheter" nedenfor.
Behandlingen av personopplysninger for formålet å håndtere din henvendelse skjer i samsvar med personvernforordningens artikkel 6(1)(b), som også angitt ovenfor.
AI-assistert hvitvasking og KYC-behandling
I forbindelse med hvitvasking (AML), kundekjennskap (KYC), sanksjonsscreening og forebygging av finansiell kriminalitet kan våre medarbeidere bruke Claude til å hjelpe med å behandle saksopplysninger, strukturere analyser og utarbeide dokumentasjon.
Behandlingen av personopplysninger skjer i samsvar med artikkel 6(1)(c) (rettslig forpliktelse) i personvernforordningen, sammenholdt med hvitvaskingslovgivningen og gjeldende sanksjonsregler.
Ditt fødselsnummer behandles i samsvar med personopplysningsloven § 12.
Der opplysninger om straffbare forhold er involvert, baseres behandlingen på artikkel 10 i personvernforordningen jf. personopplysningsloven § 11.
Administrativ assistanse og intern support
Våre medarbeidere bruker Claude Enterprise til interne administrative oppgaver som e-postutkast, møtereferater, oversettelse og intern Q&A. Denne aktiviteten er primært internt rettet og berører i utgangspunktet ikke dine personopplysninger. I de tilfellene der du er part i en intern kommunikasjon (f.eks. som motpart i en henvendelse), kan opplysninger om deg likevel inngå.
Behandlingen av personopplysninger skjer i samsvar med artikkel 6(1)(f) (legitime interesser) – vår berettigede interesse i intern effektivisering.
Kategorier av personopplysninger
Alle personopplysninger som vi innhenter om deg, blir behandlet til ulike spesifikke formål som beskrevet ovenfor.
Personopplysningene vi behandler, kan deles inn i følgende kategorier:
- Dokumentasjon for legitimasjon, inkludert informasjon som navnet ditt og statsborgerskap samt dokumentasjon om identiteten din og fødselsnummer.
- Kontaktinformasjon
- Opplysninger om hvorvidt du har en fremtredende offentlig funksjon (PEP)
- Finansielle og økonomiske opplysninger, inkludert opplysninger om transaksjoner relatert til din konto
- Dokumentasjon for kommunikasjon, inkludert både skriftlig korrespondanse og opptak av telefonsamtaler
- Opplysninger vedrørende formålet med og det forventede omfanget av ditt kundeforhold hos oss
- Teknisk informasjon relatert til bruken din av plattformen i Lunar-appen
- Følsomme eller spesielle kategorier av informasjon. Som utgangspunkt behandler vi ikke disse typene opplysninger, med mindre du selv velger å sende dem til oss
- Annen informasjon du frivillig gir til oss.
Særlig om opplysninger behandlet via AI-hjelpeverktøy
I de tilfellene der våre medarbeidere bruker Claude Enterprise i forbindelse med din sak, kan relevante opplysninger fra saken inngå i det som gis til AI-systemet. De konkrete datatypene avhenger av formålet med bruken:
- Generell saksbehandling: Navn, kontaktopplysninger, saksnummer og saksinnhold.
- AML/KYC og compliancesaker: Identifikasjonsopplysninger, herunder fødselsnummer (behandlet med hjemmel i personopplysningsloven § 12 jf. hvitvaskingslovens identifikasjonskrav), samt PEP/sanksjonsstatus og AML-saksbeskrivelse. Fullstendige transaksjonshistorikker er ikke en del av AI-ledetekster.
Følgende opplysningstyper behandles ikke i AI-systemet:
- Betalingsopplysninger som definert i betalingssystemloven; dvs. personhenførbare opplysninger om hvor du har brukt en betalingstjeneste, og hva som er kjøpt.
- Særlige kategorier av personopplysninger (helse, religion, politisk overbevisning, fagforeningsmedlemskap mv.).
Rettsgrunnlaget for behandling av dine personopplysninger
Rettsgrunnlaget for behandlingen vår av ovenstående opplysninger finnes både i finanslovgivningen og andre steder. Dette omfatter bl.a.:
- Hvitvaskingsloven
- Bokføringsloven
- Betalingsloven
- Markedsføringsloven
- Persondataloven
Avhengig av det spesifikke formål vil vi dessuten behandle persondata etter reglene i EUs Persondataforordning (GDPR). Denne behandlingen kan være basert på ditt samtykke, f.eks. når vi sender deg markedsføringsmateriale, jf. art. 6.1 (a), når det er nødvendig for å oppfylle en kontrakt, jf. art. 6.1 (b), når det er nødvendig for å overholde en rettslig forpliktelse som påhviler den behandlingsansvarlige, jf. art. 6.1 (c), når det er nødvendig for at den behandlingsansvarlige kan forfølge en legitim interesse, jf. art. 6.1 (f) f.eks. som ledd i vår bestrebelse etter utvikling av nye produkter eller styrking av vår tekniske- og betalingssikkerhet.
Oppbevaring av personopplysninger
All behandling av personopplysninger skjer, som beskrevet ovenfor, for å oppfylle spesifikke formål. I hvert enkelt tilfelle har vi gjort en vurdering av hvor lenge det er nødvendig for oss å behandle opplysningene, og på bakgrunn av dette, satt opp regler for oppbevaringen, slik at vi på den måten sikrer at vi ikke oppbevarer persondata lenger enn nødvendig. For eksempel er vi ifølge Hvitvaskingsloven forpliktet til å oppbevare opplysninger om transaksjoner, dokumenter og andre opplysninger relatert til transaksjonen i minst fem år etter gjennomføringen av transaksjonen.
Mottakere av personopplysninger
Personopplysninger dine blir utelukkende delt med tredjeparter hvor det er nødvendig for at vi kan levere tjenestene våre. Disse tredjeparter handler enten under våre instruksjoner som databehandler eller mottar personopplysningene dine som en individuell behandlingsansvarlig, som behandler opplysningene for egne formål, f.eks. for å oppfylle lovkrav.
Vi selger ikke personopplysningene dine.
Databehandlere
Våre databehandlere behandler personopplysningene dine etter reglene i GDPR og i overensstemmelse med den databehandleravtale vi har inngått med dem. Databehandleravtalen inneholder strenge instruksjoner for hvordan personopplysninger må behandles og beskriver hvilke sikkerhetskrav databehandleren skal oppfylle.
Vår eksterne partner hjelper oss med utvikling, vedlikehold og hosting av plattformen. Den løpende screeningen for hvitvasking og direkte kundesupport er også outsourcet til en tredjepart.
Særlig om Anthropic Ireland Limited som databehandler
Når en av våre medarbeidere bruker Claude Enterprise i forbindelse med saken din, oversendes relevante saksopplysninger til Anthropic Ireland Limited, 1 Windmill Lane, Dublin 2, Irland, som driver Claude Enterprise-tjenesten for Lunar. Anthropic behandler personopplysningene dine utelukkende som databehandler – etter våre instruksjoner og under en databehandleravtale i samsvar med artikkel 28 i personvernforordningen.
Anthropic bruker ikke dine personopplysninger til å trene AI-modeller. Data behandlet via Enterprise-tjenesten brukes ikke til modellforbedring.
Vi har inngått en databehandleravtale (DPA) med Anthropic i samsvar med artikkel 28 i personvernforordningen.
Anthropic Ireland Limited bruker underleverandører for å levere Claude-tjenesten, primært til skyinfrastruktur. En aktuell liste over Anthropics underleverandører er tilgjengelig på trust.anthropic.com/subprocessors. Vi mottar forhåndsvarsel om endringer av underleverandører og kan gjøre innsigelse mot bruk av disse.
I forbindelse med vår bruk av AI-hjelpeverktøyet Claude Enterprise overføres opplysninger om deg til USA. Anthropic Ireland Limited benytter infrastruktur drevet av Anthropic PBC i USA, og dine personopplysninger kan derfor overføres dit som ledd i AI-assistert saksbehandling.
Overføringen skjer på grunnlag av EUs standard kontraktsklausuler (SCC), modul 2 (behandlingsansvarlig til databehandler). Vi har implementert supplerende sikkerhetstiltak, herunder kryptering under overføring og lagring, dataatskillelse og kontraktuell forpliktelse for Anthropic til å bestride uberettigede myndighetsanmodninger.
Du kan anmode om en kopi av standard kontraktsklausulene ved å kontakte dpo@lunar.app.
Behandlingsansvarlige
Som det siste ledd i gjennomføringen av en handelsordre må betalingen bekreftes. Dette skjer via en tredjeparts betalingsapp som er tilgjengelig direkte i plattformen. Checkout-løsningen leveres av Lunar Bank A/S, som vil motta beskjed om den ønskede transaksjonen mellom deg og oss, og handle deretter. Som leverandør av checkout-løsningen må Lunar Bank A/S oppbevare opplysninger om transaksjonen for å overholde egne juridiske forpliktelser.
Du kan finne mer informasjon om hvordan de behandler personopplysningene dine på www.lunar.app.
Dine rettigheter
Som registrert eller datasubjekt har du en rekke rettigheter som skal sikre at du har kontroll over hvordan personopplysningene dine behandles. Disse rettighetene er nærmere beskrevet i dette avsnittet. Du kan dessuten finne mer informasjon om disse rettighetene hos Datatilsynet.
Hvis du ønsker å utøve en av disse rettighetene, må du kontakte oss som beskrevet nedenfor.
Rett til innsyn
Du har rett til å få opplyst om det behandles persondata om deg. Hvis det er tilfellet, har du rett til innsyn i hvilke kategorier av persondata som behandles, til hvilke formål dine persondata behandles, samt, hvor mulig, det forventede tidsrommet for oppbevaring av personopplysninger.
Rett til retting
Du har rett til å få rettet opp opplysninger om deg hvis vi har opplysninger om deg som er feil, ufullstendige eller irrelevante.
Rett til å bli glemt
I spesielle situasjoner har du rett til å få opplysningene dine slettet fra databasen vår og dermed bli glemt. Det er imidlertid visse begrensninger til denne retten, f.eks. hvis opplysningene er nødvendige for å oppfylle lovkrav om dokumentasjon eller forsvare Lunar mot rettskrav.
Rett til begrenset behandling
I visse situasjoner, typisk i forbindelse med oppfyllelse av andre anmodninger om å utøve rettighetene dine, har du rett til å begrense behandlingen av personopplysningene dine. Dette vil naturligvis begrense Lunars muligheter for å behandle dine personopplysninger uten ditt samtykke til andre formål enn oppbevaring og fastsettelse, utøvelse eller forsvar av rettskrav.
Rett til dataportabilitet
Du har rett til å motta de personopplysningene du har gitt til Lunar, i et strukturert, alminnelig anvendt og maskinlesbart format, samt å få overført disse personopplysningene fra en behandlingsansvarlig til en annen uten hindring. I situasjoner hvor opplysninger skal overføres fra Lunar til en annen bank, skal Lunar, på din anmodning og hvor teknisk mulig, overføre disse opplysningene til den andre banken.
Rett til innsigelse
Der vi behandler personopplysninger om deg på grunnlag av berettigede interesser (artikkel 6 nr. 1 bokstav f) – herunder ved AI-assistert kundeservice og klagebehandling – har du rett til å gjøre innsigelse mot behandlingen på bakgrunn av din særlige situasjon. Kontakt dpo@lunar.app. Du kan alltid protestere mot direkte markedsføring.
Rett til menneskelig gjennomgang (artikkel 22)
Der avgjørelser er basert på automatisk behandling, har du rett til:
- Menneskelig gjennomgang: du kan anmode om at beslutningen gjennomgås av en kvalifisert Lunar-medarbeider.
- Å fremlegge ditt synspunkt: du kan gi ytterligere kontekst eller opplysninger som er relevante for beslutningen.
- Å bestride beslutningen: du kan bestride et utfall som du mener er feil eller urettferdig.
Kontakt vår kundeservice via Lunar-appen eller DPO på dpo@lunar.app for å gjøre disse rettighetene gjeldende.
Claude Enterprise brukes som et arbeidshjelpmiddel for våre medarbeidere – ikke som et autonomt beslutningssystem. En Lunar-medarbeider gjennomgår og godkjenner enhver beslutning eller kommunikasjon som har rettsvirkninger eller annen vesentlig betydning for deg. Claude har ikke myndighet til å treffe bindende avgjørelser vedrørende deg.
Klager
Hvis du synes at vi ikke har forklart godt nok hva vi gjør, og hvorfor vi gjør det, eller hvis du mener vi foretar oss ting med dine personopplysninger som du synes er feil, håper vi at du vil fortelle det direkte til oss, slik at vi har mulighet til å rette opp dette. Du har imidlertid også muligheten til å klage til Datatilsynet.
Lunar har utpekt en felles Databeskyttelsesrådgiver (DPO) for Lunar-konsernet, som kan kontaktes via:
E-post: dpo@lunar.app
Brev: Hack Kampmanns Plads 10, 8000 Aarhus C, att. "DPO".
Hvis du ønsker å klage over behandling av dine personopplysninger, kan du kontakte tilsynsmyndigheten i ditt bostedsland:
Norge:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
www.datatilsynet.no
Informasjonen er oppdatert med virkning fra 16. april 2026.