Integritetspolicy
Lunar Block A/S, Hack Kampmanns Plads 10, 8000 Aarhus C, Danmark, CVR: 38808117, ("Lunar", "vi" och "oss") är personuppgiftsansvarig för behandlingen av personuppgifter relaterade till din användning av kryptohandelsplattformen ("plattformen"), som beskrivs nedan.
Vi använder också AI-hjälpverktyg i vår ärendehandläggning. Du kan läsa mer om detta nedan.
Innehållsförteckning
Syftet med behandlingen
Särskilt om användning av AI-hjälpverktyg (Claude Enterprise)
Kategorier av personuppgifter
Särskilt om uppgifter som behandlas via AI-hjälpverktyg
Rättslig grund för behandling av dina personuppgifter
Lagring av personuppgifter
Mottagare av personuppgifter
Särskilt om Anthropic Ireland Limited som personuppgiftsbiträde
De registrerades rättigheter
Rätten att bli bortglömd (radering)
Rätt till begränsad behandling
Rätten till mänsklig granskning (artikel 22)
Klagomål
Syftet med behandlingen
Sammanfattningsvis behandlar vi dina personuppgifter för fyra olika syften: 1. för att veta vem du är, 2. för att göra plattformen tillgänglig, inklusive att kunna utföra de transaktioner du begär, 3. för att ge dig den bästa möjliga upplevelsen när du nyttjar plattformen, och 4. för att skicka marknadsföringsmaterial till dig. Ändamålen beskrivs närmare nedan.
- Innan vi gör plattformen tillgänglig för dig är vi enligt lag skyldiga att samla in viss information om dig, inklusive giltig legitimation, samt göra en bedömning av dig som kund. Det sker antingen genom att du skickar in nödvändiga dokument, eller att vi, med ditt samtycke, inhämtar informationen från Lunar Bank A/S som samlade in liknande information när du skapade ditt konto. Denna information kallas även för Know Your Customer-data (KYC).
- När du köper eller säljer kryptotillgångar registrerar vi dina förfrågningar och genomförda transaktioner för att kunna dokumentera alla affärer och ordrar. Vi kommer också kontinuerligt att ge dig en översikt över dina nuvarande innehav.
- För att ge dig bästa möjliga upplevelse när du använder plattformen övervakar vi din användning av den. Detta ger oss en inblick i vad som fungerar bra och hur vi kan förbättra användarupplevelsen.
- Om du har gett ditt samtycke till att ta emot marknadsföringsmaterial kommer vi att använda dina personuppgifter för att skicka information om nya produkter, funktioner och erbjudanden till dig.
Särskilt om användning av AI-hjälpverktyg (Claude Enterprise)
Lunar använder ett AI-hjälpverktyg (Claude Enterprise, tillhandahållet av Anthropic) som arbetshjälpmedel för våra medarbetare i samband med ärendehandläggning, kundservice och complianceuppgifter. Behandlingen av personuppgifter sker i enlighet med artikel 6(1)(f) (berättigade intressen). Vi har ett berättigat intresse av att använda effektiva AI-arbetsverktyg för att förbättra kvaliteten och hastigheten på ärendehandläggning, kundservice och complianceuppgifter. Claude Enterprise används inte som ett autonomt beslutningssystem – alla beslut som påverkar dig fattas av och är ansvaret för en kvalificerad Lunar-medarbetare.
Användningen av AI-assistans förändrar inte den rättsliga grunden för behandlingen av dina personuppgifter i övrigt. De relevanta rättsliga grunderna framgår av respektive behandlingsändamål nedan.
AI-assisterad kundtjänst och klagomålshantering
Våra medarbetare kan använda Claude för att utarbeta svar på dina frågor, sammanfatta ärendehistorik eller analysera dokumentation i samband med ditt ärende – för att hantera ditt ärende mer effektivt och precist.
Claude ersätter inte våra medarbetare. Alla svar på frågor och klagomål m.v. granskas och godkänns av en Lunar-medarbetare innan de förmedlas till dig.
Lunar kommer på begäran att informera dig om Claude har varit involverat i handläggningen av ditt ärende. Du kan även läsa om dina rättigheter i samband med AI-assisterad behandling under "De registrerades rättigheter" nedan.
Behandlingen av personuppgifter för ändamålet att hantera din fråga sker i enlighet med dataskyddsförordningens artikel 6.1 b (fullgörande av avtal).
AI-assisterad penningtvätts- och KYC-behandling
I samband med penningtvätt (AML), kundkännedom (KYC), sanktionsgranskning och förebyggande av finansiell brottslighet kan våra medarbetare använda Claude för att hjälpa till att behandla ärendeuppgifter, strukturera analyser och upprätta dokumentation.
Behandlingen av personuppgifter sker i enlighet med artikel 6(1)(c) (rättslig förpliktelse) i dataskyddsförordningen, jämförd med penningtvättslagstiftningen och tillämpliga sanktionsregler.
Ditt personnummer behandlas i enlighet med dataskyddslagen 3 kap. 10 § jämförd med penningtvättslagen (2017:630) identifieringskrav.
Där uppgifter om brott är involverade baseras behandlingen på artikel 10 i dataskyddsförordningen jämförd med dataskyddslagen 3 kap. 8 §.
Administrativt stöd och intern support
Våra medarbetare använder Claude Enterprise för interna administrativa uppgifter som e-postutkast, mötessammanfattningar, översättning och intern Q&A. Denna aktivitet är primärt internt inriktad och berör i utgångspunkten inte dina personuppgifter. I de fall där du är part i en intern kommunikation (t.ex. som motpart i en förfrågan) kan uppgifter om dig dock förekomma.
Behandlingen av personuppgifter sker i enlighet med artikel 6(1)(f) (berättigade intressen) – vårt berättigade intresse av intern effektivisering.
Kategorier av personuppgifter
Alla personuppgifter vi samlar in om dig behandlas för olika specifika ändamål enligt beskrivningen ovan.
De personuppgifter vi behandlar kan delas in i följande kategorier:
- Identitetsinformation, inklusive uppgifter i form av ditt namn och medborgarskap, men även dokumentation om din identitet och personnummer
- Kontaktinformation
- Information om huruvida du är en person i politisk utsätt ställning (PEP)
- Finansiell och ekonomisk information, inklusive information om alla transaktioner relaterade till ditt konto
- Dokumenterad kommunikation med oss, både skriftlig korrespondens och inspelningar av telefonsamtal
- Information om syftet och förväntad omfattning av din kundrelation med oss
- Teknisk information relaterad till din användning av plattformen i Lunar-appen
- Känsliga eller speciella kategorier av information. Som regel behandlar vi inte denna typ av information om du inte själv väljer att lämna ut den till oss
- Övrig information som du frivilligt lämnar till oss
Särskilt om uppgifter som behandlas via AI-hjälpverktyg
I de fall våra medarbetare använder Claude Enterprise i samband med ditt ärende kan relevanta uppgifter från ärendet behandlas av AI-systemet. Vilka personuppgifter som behandlas beror på ärendets art:
- Allmän ärendehantering: Namn, kontaktuppgifter, ärendenummer och ärendeinnehåll.
- AML/KYC och complianceärenden: Identifieringsuppgifter, inklusive personnummer (behandlat med stöd i dataskyddslagen 3 kap. 10 § jämförd med penningtvättslagen (2017:630)) och finansiell lagstiftning.
Följande uppgiftstyper behandlas inte i AI-systemet:
- Betalningsuppgifter; dvs. personhänförliga uppgifter om var du har använt en betalningstjänst och vad du har handlat.
- Särskilda kategorier av personuppgifter (hälsa, religion, politisk åsikt, fackföreningsmedlemskap m.m.).
Rättslig grund för behandling av dina personuppgifter
Den rättsliga grunden för att Lunar behandlar ovanstående information finns både i finansiell lagstiftning och på andra håll. Dessa inkluderar:
- Penningtvättslagen
- Bokföringslagen
- Betaltjänstlagen
- Marknadsföringslagen
- Den danska dataskyddslagen
Beroende på syftet kommer vi också att behandla dina personuppgifter i enlighet med reglerna i EU:s allmänna dataskyddsförordning (GDPR). Denna behandling kan exempelvis baseras på ditt samtycke, t.ex. när vi skickar marknadsföringsmaterial till dig, jfr. art. 6.1 (a), när det är nödvändigt för att fullgöra ett avtal, jfr. artikel 6.1 (b), när det är nödvändigt för att uppfylla en rättslig skyldighet som åligger den personuppgiftsansvarige, jfr art. 6.1 (c), när det är nödvändigt för den personuppgiftsansvarige utifrån ett berättigat intresse, jfr art. 6.1 (f) och som ett led i vårt arbete med att utveckla nya produkter eller stärka vår tekniska säkerhet och betalningssäkerhet.
Lagring av personuppgifter
All behandling av personuppgifter sker, enligt beskrivningen ovan, för att uppfylla specifika ändamål. För varje ändamål har vi bedömt hur länge informationen är nödvändig att behålla och utifrån det satt regler för lagring för att säkerställa att vi inte lagrar personuppgifter längre än nödvändigt. Till exempel är vi enligt penningtvättslagen skyldiga att lagra information om transaktioner, dokumentation och annan information som rör transaktionen i minst fem år efter transaktionens slutförande.
Mottagare av personuppgifter
Dina personuppgifter delas endast med tredje part då det är nödvändigt för oss för att kunna tillhandahålla våra tjänster. Dessa tredje parter agerar antingen som personuppgiftsbiträden enligt våra instruktioner eller kommer att ta emot dina personuppgifter som enskild personuppgiftsansvarig, som behandlar informationen för sina egna ändamål, t.ex. för att efterleva lagkrav.
Vi säljer inte dina personuppgifter.
Personuppgiftsbiträden
Våra personuppgiftsbiträden behandlar dina personuppgifter i enlighet med reglerna i GDPR och enligt det personuppgiftsbiträdesavtal som vi har ingått med dem. Avtalet innehåller strikta instruktioner för hur personuppgifterna får behandlas och beskriver de säkerhetskrav som personuppgiftsbiträdet ska leva upp till.
Vi använder en extern partner för att hjälpa oss med utveckling, underhåll och tillhandahållandet av plattformen. Den löpande penningtvätt-screeningen och direkt kundsupport är också utlagd till tredje part.
Särskilt om Anthropic Ireland Limited som personuppgiftsbiträde
När en av våra medarbetare använder Claude Enterprise i samband med ditt ärende översänds relevanta ärendeuppgifter till Anthropic Ireland Limited, 1 Windmill Lane, Dublin 2, Irland, som driver Claude Enterprise-tjänsten åt Lunar. Anthropic behandlar dina personuppgifter uteslutande som personuppgiftsbiträde – på våra instruktioner och under ett personuppgiftsbiträdesavtal i enlighet med artikel 28 i dataskyddsförordningen.
Anthropic använder inte dina personuppgifter för att träna AI-modeller. Data som behandlas via Enterprise-tjänsten används inte för modellutveckling.
Anthropic Ireland Limited använder underleverantörer för att leverera Claude-tjänsten, primärt för molninfrastruktur. En aktuell lista över Anthropics underleverantörer finns på trust.anthropic.com/subprocessors. Vi får förhandsbesked om ändringar av underleverantörer och kan invända mot användningen av dessa.
I samband med vår användning av AI-hjälpverktyget Claude Enterprise överförs uppgifter om dig till USA. Anthropic Ireland Limited använder infrastruktur som drivs av Anthropic PBC i USA, och dina personuppgifter kan därför överföras dit som ett led i AI-assisterad ärendehandläggning.
Överföringen sker på grundval av EU:s standardavtalsklausuler (SCC), modul 2 (personuppgiftsansvarig till personuppgiftsbiträde). Vi har implementerat kompletterande säkerhetsåtgärder, inklusive kryptering under överföring och lagring, datasegregering och avtalsenlig förpliktelse för Anthropic att invända mot obehöriga myndighetsbegäranden.
Du kan begära en kopia av standardavtalsklausulerna genom att kontakta dpo@lunar.app.
Personuppgiftsansvariga
Som det sista steget i utförandet av en köporder måste betalningen bekräftas. Detta görs via en tredje parts betalningsapplikation som är tillgänglig direkt i plattformen. Checkout-lösningen tillhandahålls av Lunar Bank A/S, som kommer att få meddelande om önskad transaktion mellan dig och oss, och agera därefter. Som leverantör av checkout-lösningen måste Lunar Bank A/S lagra information om transaktionen för att kunna uppfylla sina egna juridiska skyldigheter.
Du hittar mer information om hur de behandlar dina personuppgifter på www.lunar.app.
De registrerades rättigheter
Som registrerad har du ett antal rättigheter för att säkerställa att du har kontroll över hur dina personuppgifter behandlas. Dessa rättigheter beskrivs närmare längre fram i detta avsnitt. Du kan också hitta mer information om dessa rättigheter på din lokala dataskyddsmyndighets webbplats.
Om du vill utöva en av dessa rättigheter, vänligen kontakta oss enligt beskrivningen nedan.
Rätten till tillgång
Du har rätt att få information om huruvida personuppgifter om dig behandlas. Om så är fallet har du rätt att få insyn i vilka kategorier av personuppgifter som behandlas, för vilka ändamål och, där det är möjligt, förväntad lagringstid av personuppgifter.
Rätt till rättelse
Du har rätt att få uppgifter om dig rättade om vi har uppgifter om dig som är felaktiga, ofullständiga eller irrelevanta.
Rätten att bli bortglömd (radering)
I vissa situationer har du rätt att få dina uppgifter raderade från vår databas och därigenom rätten att bli bortglömd. Det finns dock vissa begränsningar för denna rättighet, t.ex. om informationen är nödvändig för att uppfylla lagkrav på dokumentation eller för att försvara Lunar mot rättsliga anspråk.
Rätt till begränsad behandling
I vissa situationer, vanligtvis relaterade till uppfyllandet av andra förfrågningar om att utöva dina rättigheter, har du rätt att begränsa behandlingen av dina personuppgifter. Det kommer till sin natur att begränsa Lunars möjlighet att behandla dina personuppgifter utan ditt samtycke för andra ändamål än lagring och fastställande, utövande eller försvar av rättsliga anspråk.
Rätten till dataportabilitet
Du har rätt att få ta del av de personuppgifter som du har lämnat till Lunar, i ett strukturerat, vanligt förekommande och maskinläsbart format, samt att få personuppgifterna överförda från en personuppgiftsansvarig till en annan utan hinder. I situationer där information ska överföras från Lunar till en annan bank ska Lunar, på din begäran och där det är tekniskt möjligt, överföra denna information till den andra banken.
Rätt att invända
Där vi behandlar personuppgifter om dig på grundval av berättigade intressen (artikel 6.1 f) – inklusive vid AI-assisterad kundtjänst och klagomålshantering – har du rätt att invända mot behandlingen på grund av din särskilda situation. Kontakta dpo@lunar.app. Du kan alltid invända mot direktmarknadsföring.
Rätten till mänsklig granskning (artikel 22)
Där beslut grundas på automatiserad behandling, eller då AI-utdata har utgjort grunden för ett väsentligt beslut om dig, har du rätt till:
- Mänsklig granskning: du kan begära att beslutet granskas av en kvalificerad Lunar-medarbetare.
- Att framföra din synpunkt: du kan ge ytterligare kontext eller information som är relevant för beslutet.
- Att överklaga beslutet: du kan överklaga ett utfall som du anser är felaktigt eller orättvist.
Kontakta vår kundtjänst via Lunar-appen eller DPO på dpo@lunar.app för att utöva dessa rättigheter.
Claude Enterprise används som ett arbetsstöd för våra medarbetare – inte som ett autonomt beslutssystem. En Lunar-medarbetare granskar och godkänner varje beslut eller kommunikation som har rättsverkan eller annan väsentlig betydelse för dig. Claude har inte befogenhet att fatta bindande beslut rörande dig.
Klagomål
Om du inte tycker att vi tillräckligt bra har förklarat vad vi gör och varför vi gör det, eller om du tror att vi hanterar dina personuppgifter felaktigt, hoppas vi att du berättar det för oss direkt så att vi får en chans att rätta till det. Du har också möjlighet att framföra ett klagomål till den lokala dataskyddsmyndigheten. Lunar Group har utsett ett dataskyddsombud (DPO) som kan nås antingen:
Via e-post: dpo@lunar.app
Per post: Hack Kampmanns Plads 10, 8000 Aarhus C, att. "DPO"
Om du vill klaga på behandlingen av dina personuppgifter kan du kontakta tillsynsmyndigheten i ditt bosättningsland:
Sverige:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se
www.imy.se
Informationen är uppdaterad med verkan från den 7 april 2026.