Integritetspolicy

1.1 Vårt integritetsåtagande

CY.TALK SWITZERLAND S.A., verksamt under varumärket CY.SEND, är engagerat i att skydda din integritet och dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar personuppgifter när du använder vår digitala belöningsplattform och våra tjänster.

Vår integritetshantering är formellt certifierad enligt ISO/IEC 27701:2019, den internationella standarden för Privacy Information Management Systems (PIMS). Certifieringen, utfärdad av ett ackrediterat tredjepartscertifieringsorgan, bekräftar att våra integritetskontroller, databehandlingsrutiner och styrningsramverk har granskats och verifierats oberoende enligt internationellt erkända bästa praxis för hantering av personuppgifter (PII). ISO 27701:2019 utökar vårt informationssäkerhetssystem (ISMS) med ett dedikerat integritetsskikt som omfattar våra roller som PII Controller och PII Processor.

1.2 Rättsligt ramverk

Vår databehandling följer tillämpliga dataskyddslagar, inklusive den schweiziska federala dataskyddslagen (FADP) och EU:s allmänna dataskyddsförordning (GDPR), där så är tillämpligt.
Vår ISO 27701:2019-certifiering ger ett strukturerat och granskningsbart ramverk som operationaliserar efterlevnad av dessa regler och stödjer anpassning till andra internationella integritetslagar, inklusive Brasiliens LGPD, Sydafrikas POPIA och Australiens integritetsprinciper.

3.1 Kontoinformation

Privata användare: Namn, e-postadress, telefonnummer, bosättningsland, födelsedatum och kontouppgifter.

Företagskunder: Företagsnamn, registreringsuppgifter, skatteregistreringsnummer, företagsadress, uppgifter om behörig företrädare och företagskontouppgifter.

3.2 Transaktionsuppgifter

• Betalningsuppgifter (behandlas säkert via tredjepartsbetalningsleverantörer)
• Köphistorik och transaktionsregister
• Orderuppgifter och produktinformation
• Kontosaldo och faktureringsuppgifter

3.3 Tekniska uppgifter

• IP-adresser och enhetsinformation
• Webbläsartyp och version
• Användningsmönster och interaktioner på webbplatsen
• API-användningsloggar och systemprestandadata

4.1 Direkt insamling

Information som du tillhandahåller vid skapande av konto, uppgifter som skickas via formulär och kommunikation, dokument som laddas upp för verifiering samt inställningar och preferenser.

4.2 Automatisk insamling

Webbplatsanvändningsdata via cookies och analysverktyg, API-loggar och systeminteraktioner, säkerhetsövervakning och system för bedrägeridetektion samt prestandaspårning.

4.3 Tredjepartskällor

Betalningsleverantörer för transaktionsbekräftelser, identitetsverifieringstjänster för regelefterlevnad, företagsdatabaser för bolagsinformation samt produktutgivare för leveransbekräftelser.

5.1 Fullgörande av avtal

Vi behandlar personuppgifter för att tillhandahålla våra tjänster, hantera konton, genomföra transaktioner och uppfylla våra avtalsenliga skyldigheter gentemot kunder.

5.2 Rättsliga skyldigheter

Vi behandlar uppgifter för att uppfylla rättsliga skyldigheter, inklusive regler om bekämpning av penningtvätt, skatteregler och krav på regulatorisk rapportering.

5.3 Berättigade intressen

Vi behandlar uppgifter för berättigade affärsändamål såsom förebyggande av bedrägerier, förbättring av tjänster, säkerhetsövervakning och hantering av kundrelationer.

5.4 Samtycke

Vi inhämtar samtycke för marknadsföringskommunikation, valfria funktioner och vissa behandlingar där detta krävs enligt lag.

6.1 Tillhandahållande av tjänster

Skapande och hantering av användarkonton, behandling av beställningar och leverans av digitala produkter, kundsupport och teknisk support samt hantering av betalning och fakturering.

6.2 Affärsverksamhet

Analys av användningsmönster för att förbättra tjänster, upptäckt och förebyggande av bedrägerier, upprätthållande av säkerhet och systemintegritet samt hantering av affärsrelationer.

6.3 Regelefterlevnad

Verifiering av kundidentiteter (KYC-processer), övervakning av efterlevnad av regler mot penningtvätt, screening mot sanktionslistor och bevarande av register för regulatoriska krav.

7.1 Tjänstepartners och databehandlare

Vi delar data med betrodda tredjepartspartners och behandlare som hjälper oss leverera våra tjänster. Dessa inkluderar:

• Betalningsleverantörer: Vi använder Stripe, PayPal, Neteller, Skrill och banker.
• Identitetsverifiering: Vi använder Shufti Pro (shufti.com).
• Produktleverantörer: Vi kan dela telefonnummer eller e-post.
• Säkerhet och bedrägeriskydd: Vi använder Cloudflare Turnstile och MaxMind.
• Analys och övervakning: Vi använder Google Analytics (GA4), Cloudflare Browser Insights och Sentry.
• Adressverifiering: Vi använder Google Address Autocomplete.

7.2 Rättsliga krav

Vi kan lämna ut uppgifter när det krävs enligt lag till tillsynsmyndigheter, brottsbekämpande myndigheter med giltiga rättsliga begäranden, domstolar och rättsliga förfaranden samt i nödsituationer för att förhindra skada.

8.1 Gränsöverskridande behandling

Vi kan överföra personuppgifter internationellt för att tillhandahålla våra globala tjänster, säkerställa systemtillförlitlighet och stödja affärsverksamheten.

8.2 Skyddsåtgärder vid överföring

Internationella överföringar skyddas genom Europeiska kommissionens beslut om adekvat skyddsnivå, standardavtalsklausuler (SCC), lämpliga tekniska och organisatoriska åtgärder samt regelbundna bedömningar av skyddsnivån.

11.1 Utövande av rättigheter

För att utöva dina rättigheter, kontakta oss via vår kontaktsida. Vi verifierar din identitet och svarar inom lagstadgade tidsramar.

Vårt ISO 27701:2019-certifierade PIMS inkluderar dokumenterade rutiner för hantering av registrerades förfrågningar, vilket säkerställer konsekventa och verifierbara svar.

13.1 Automatiserade system

Vi använder automatiserade system för bedrägeridetektion och riskbedömning, behandling och godkännande av transaktioner, dirigering av kundservice samt säkerhetsövervakning.

13.2 Artificiell intelligens och maskininlärning

Vi kan använda artificiell intelligens och maskininlärning för att analysera transaktionsmönster i syfte att förebygga bedrägerier, förbättra kundservice, stärka plattformssäkerheten och tillhandahålla personliga rekommendationer.

13.3 Dina rättigheter

Du har rätt att få information om automatiserat beslutsfattande, begära mänsklig granskning av automatiserade beslut och invända mot vissa typer av automatiserad behandling.

16.1 Regulatoriska klagomål

Du kan lämna klagomål till relevanta dataskyddsmyndigheter:

• Schweiz: Schweiziska federala dataskydds- och informationskommissionären (FDPIC)
• EU: Din lokala dataskyddsmyndighet