Vi är Lightyear Europe AS, ett företag registrerat i Estland med registreringsnummer 16235024.

Vår registrerade sätesadress är: Estland, Tallinn, Volta 1, 10412.

Vi har utsett ett dataskyddsombud (DPO). Om du har frågor om hur vi skyddar eller använder dina uppgifter skickar du e-post till oss på dpo@lightyear.com.

Denna Integritetspolicy ger en översikt över hur vi samlar in, använder och behandlar dina personuppgifter när du använder vår Webbplats och vår App.

Denna policy beskriver vilka personuppgifter vi samlar in och använder, hur vi tar hand om dem och under vilka omständigheter vi kan dela dem med någon annan. Den anger också dina rättigheter när det gäller hur vi hanterar dina uppgifter och informerar dig om hur du kan kontakta oss om du har några betänkligheter.

Läs denna Policy noggrant, eftersom den blir juridiskt bindande när du använder våra Tjänster och besöker vår Webbplats. Vi tar integritet och skyddet av dina uppgifter på största allvar och åtar oss att hantera personuppgifter om dem vi har kontakt med på ett ansvarsfullt sätt som uppfyller de rättsliga kraven i de länder där vi bedriver verksamhet. Denna Policy bör läsas tillsammans med våra Användarvillkor och vår Cookiepolicy.

Avtalet – avser Lightyear Europe AS Användarvillkor och dess bilagor, i deras vid var tid gällande lydelse och såsom de görs tillgängliga i Appen och på Webbplatsen

Appen – avser vår mobilapp eller webbapp genom vilken vi tillhandahåller dig Tjänsterna

Personuppgiftsansvarig – avser en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter

Personuppgiftsbiträde – avser en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den Personuppgiftsansvarigas räkning

Personuppgiftsbehandling – avser åtgärder som utförs beträffande personuppgifter, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring

EES – avser Europeiska ekonomiska samarbetsområdet

Dataskyddsförordningen – avser förordning (EU) 2016/679, kallad ”den allmänna dataskyddsförordningen”

Lightyear, vi, oss, vår – avser Lightyear Europe AS, estniskt registreringsnummer: 16235024

Tjänsterna – avser de tjänster som vi tillhandahåller dig enligt Avtalet

KYC – avser ”kundkännedom”, en regulatorisk skyldighet att identifiera och verifiera identiteten hos de kunder som använder våra tjänster

personuppgifter – avser varje upplysning som avser en identifierad eller identifierbar fysisk person – en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller en onlineidentifikator eller en eller flera faktorer som är specifika för den fysiska personens identitet

Policy - denna integritetspolicy, i dess vid var tid gällande lydelse och som görs tillgänglig i Appen och på Webbplatsen

Webbplats – avser Lightyear Europe AS webbplats, för närvarande: https://lightyear.com/

När du registrerar dig för att använda våra Tjänster behöver vi behandla dina personuppgifter. Övergripande använder och behandlar vi följande uppgifter:

• Personuppgifter - såsom ditt fullständiga namn, personnummer (eller en motsvarande identifieringskod), födelsedatum, ålder;
• Kontaktuppgifter - såsom din e-postadress, bostadsadress och dokumentation som styrker denna (till exempel räkningar för el eller vatten), telefonnummer;
• Bakgrundsuppgifter för att uppfylla våra regulatoriska krav - såsom bankkontouppgifter (och uppgifter i kontoutdragen), IP-adress, skatterättslig hemvist och skatteregistreringsnummer, medborgarskap, uppgifter om anställning, förmögenhetens ursprung, uppgifter i identitetshandlingarna (utfärdandedatum, sista giltighetsdag, bild, utfärdandeland osv.);
• Biometriska uppgifter - när du använder vår process för identitetsverifiering kan vi behandla biometriska uppgifter som härrör från din identitetshandling och en selfie eller videoinspelning, enbart i syfte att verifiera din identitet;
• Uppgifter om hur du använder Tjänsterna – diverse statistik och uppgifter om din användning av Tjänsterna, till exempel hur många gånger i månaden du använder Tjänsterna och vilka funktioner du använder och hur;
• Lokaliseringsuppgifter – vi behandlar information om din ungefärliga plats på landsnivå, som härleds från din IP-adress i syfte att förebygga bedrägerier och säkerställa att våra Tjänster endast används från regioner där vi är verksamma;
• Uppgifter i återkoppling – såsom din e-postadress och de personuppgifter du väljer att inkludera i återkoppling som du lämnar till oss om våra Tjänster;
• Uppgifter för att underlätta användningen av Tjänsterna – till exempel dina inloggningsuppgifter och lösenordet, betalningsuppgifter (ditt bankkontonummer för insättningar och uttag), webbläsartyp och version, tidszonsinställningar, operativsystemet på den enhet du använder för att få åtkomst till Tjänsterna.

Se den detaljerade översikten över behandlingen av personuppgifter i bilaga 1 nedan för att få veta exakt hur vi behandlar dina personuppgifter. Observera att vi får samla in de uppgifter som anges i bilaga 1, men beroende på de specifika omständigheterna samlar vi inte alltid in samtliga dessa uppgifter om varje enskild registrerad.

Det är nödvändigt för oss att behandla dina uppgifter för att tillhandahålla Tjänsterna till dig och uppfylla de rättsliga krav som gäller för oss. Om du avböjer att dela de uppgifter vi begär med oss kan vi inte tillhandahålla Tjänsterna till dig. Vi använder dina personuppgifter för att:

• fullgöra våra skyldigheter med anknytning till ditt Avtal (Användarvillkor) med oss och tillhandahålla dig informationen, produkterna och Tjänsterna samt möjliggöra sociala funktioner kopplade till våra Tjänster;
• uppfylla alla tillämpliga rättsliga och/eller regulatoriska krav;
• meddela dig om ändringar i våra Tjänster;
• hålla våra Tjänster säkra och skyddade;
• upptäcka, utreda och förebygga bedrägerier, finansiell brottslighet, marknadsmissbruk och annan olaglig verksamhet;
• fullgöra våra skyldigheter avseende transaktionsrapportering, positionsrapportering och annan regulatorisk rapportering till behöriga myndigheter;
• administrera våra Tjänster och bedriva intern verksamhet;
• underlätta utövandet av dina rättigheter som ägare eller innehavare av instrument, inklusive hantering och kommunikation av bolagshändelser, rösträtt och andra händelser som rör de instrument som innehas;
• förbättra våra Tjänster;
• mäta eller förstå effektiviteten hos den reklam vi visar;
• visa relevant reklam för dig;
• analysera, identifiera och kategorisera kunder som använder eller kan vara intresserade av Tjänsterna;
• kombinera information som vi får från andra källor med den information som du lämnar till oss och den information som vi samlar in om dig. Vi får använda denna information och den kombinerade informationen för de ändamål som anges ovan (beroende på vilka typer av information vi får).

För att använda informationen enligt punkt 4 stöder vi oss på följande grunder för behandling av personuppgifter:

• Samtycke (artikel 6.1 a i dataskyddsförordningen). Vi får behandla dina uppgifter med stöd av ditt samtycke. Vi får till exempel skicka marknadsföringsmaterial till dig med stöd av ditt samtycke;
• Fullgörande av ett avtal (artikel 6.1 b i dataskyddsförordningen). Vi får behandla dina uppgifter för att fullgöra våra skyldigheter enligt Avtalet att tillhandahålla Tjänsterna till dig. Detta kan till exempel vara fallet om du kontaktar kundservice med frågor som du kan ha;
• Rättsliga förpliktelser (artikel 6.1 c i dataskyddsförordningen). Vi får behandla dina uppgifter om det är nödvändigt för att fullgöra rättsliga förpliktelser som vi omfattas av. Detta kan till exempel vara behandling av uppgifter som vi utför inom ramen för vår verksamhet för bekämpning av penningtvätt;
• Berättigat intresse (artikel 6.1 f i dataskyddsförordningen). Vi får behandla dina uppgifter om vi har ett berättigat intresse av att göra det. Ett sådant behov kan till exempel uppstå vid affärsutveckling, för att säkerställa informationssäkerheten, vid bedrägeriutredningar, om våra externa samarbetspartner kräver det eller om det är nödvändigt för att skydda vårt rättsliga intresse;
• Uttryckligt samtycke och viktigt allmänt intresse (artikel 9.2 a och g i dataskyddsförordningen). När vi behandlar särskilda kategorier av personuppgifter, såsom biometriska uppgifter som samlas in vid identitetsverifiering, gör vi det med stöd av ditt uttryckliga samtycke eller, i tillämpliga fall, av hänsyn till ett viktigt allmänt intresse enligt tillämplig lag.

Vi strävar efter att dela så få personuppgifter om dig som möjligt med tjänsteleverantörer, särskilt utanför Europeiska ekonomiska samarbetsområdet (EES). När det är möjligt anonymiserar vi de uppgifter som delas så att du inte kan identifieras utifrån dem. Utöver detta får vi överföra dina personuppgifter till länder utanför EES om det är nödvändigt för de ändamål som anges i bilaga 1 till denna Policy. I sådana fall ska vi säkerställa att tillräckliga skyddsåtgärder finns på plats för att skydda dina rättigheter, såsom de standardavtalsklausuler som antagits av Europeiska kommissionen. Du får begära en kopia av de skyddsåtgärder som vi har vidtagit genom att kontakta oss via e-post.

Vi får också dela dina personuppgifter om vi är skyldiga att göra det enligt lag, till exempel när en finansiell tillsynsmyndighet, en finansunderrättelseenhet, en skattemyndighet eller en annan relevant myndighet begär personuppgifter från oss.

Vi delar också dina personuppgifter med andra företag inom Lightyear-koncernen, som också kan vara belägna utanför EES. Företagen inom Lightyear-koncernen omfattas av samma interna principer för behandling av personuppgifter för att säkerställa ett fullgott skydd för personuppgifter inom vår koncern.

Mer specifikt får vi dela dina uppgifter med följande parter:

• Bolag inom Lightyear-koncernen – vi delar dina personuppgifter med andra bolag inom Lightyear-koncernen för att tillhandahålla Tjänsterna till dig. Våra koncernbolag är och ska i framtiden vara etablerade antingen inom EES eller i länder som omfattas av beslut om adekvat skyddsnivå som utfärdats av Europeiska kommissionen. Om vi etablerar koncernbolag utanför EES ska vi säkerställa att tillräckliga skyddsåtgärder finns på plats för att skydda dina personuppgifter. Varje bolag inom Lightyear-koncernen kan fungera som självständig personuppgiftsansvarig i sådana situationer;
• Offentliga myndigheter – när vi får en giltig begäran från en offentlig myndighet ska vi dela personuppgifter för att fullgöra våra rättsliga förpliktelser. Enligt lag kan vi dessutom vara skyldiga att på eget initiativ rapportera vissa personuppgifter och uppgifter om finansiella konton till relevanta skatte- och tillsynsmyndigheter (såsom skatteuppgifter till Estlands skatte- och tullmyndighet). Offentliga myndigheter anses fungera som självständiga personuppgiftsansvariga i sådana fall;
• Tjänsteleverantörer – för att tillhandahålla dig den bästa Tjänsten samarbetar vi med olika tjänsteleverantörer för att (denna lista är övergripande och inte uttömmande):
• underlätta deltagande på finansmarknaderna och tillhandahållande av kryptotillgångstjänster (till exempel utförande av affärer, avvecklingspartner och partner för betaltjänster);
• leverera relevanta uppgifter till dig (såsom marknadsdata, information om de finansiella instrumenten osv.);
• stödja och underhålla vår it-infrastruktur (till exempel servrar);
• marknadsföringsbyråer som hjälper oss med marknadsförings- och kampanjaktiviteter;
• partner som hjälper oss att analysera och förstå kundbeteende och aggregerade uppgifter om våra kunders aktiviteter för att kunna förbättra våra tjänster och marknadsföringsaktiviteter;
• uppfylla våra regulatoriska skyldigheter (till exempel kundkännedom och sanktionsrelaterad övervakning), osv. I sådana situationer fungerar tjänsteleverantörerna som personuppgiftsbiträden.

Som nämnts ovan i denna punkt får vi också från tid till annan dela aggregerade uppgifter, såsom statistiska eller demografiska uppgifter, med våra tjänsteleverantörer för att bättre förstå våra kunders beteende, vilket gör det möjligt för oss att förbättra våra tjänster och rikta våra marknadsföringsinsatser på ett mer välunderbyggt sätt. Innan vi delar sådana uppgifter aggregerar och anonymiserar vi dem så att varken du eller någon annan kund kan identifieras i datamängden.

Vi får också dela dina personuppgifter med andra Lightyear-kunder som du känner. Lightyear-kunder kan synkronisera sin kontaktlista med Lightyear-appen för att få hjälp att hitta sina kontakter som också använder Lightyear-appen och bjuda in personer via SMS att ladda ner Lightyear-appen. Du är synlig för personer som använder Lightyear och har ditt telefonnummer eller din e-postadress sparad i sin kontaktlista. Dina kontakter kan följa din personliga profil, som visar vilka finansiella instrument du har investerat i (utan att visa värdet på din portfölj eller hur många aktier eller fondandelar du innehar). Som standard är din personliga profil inställd som privat och ingen information om dina positioner delas. Du kan välja att göra den offentlig för att visa sådan information för dina vänner och andra kontakter. Du kan alltid ändra profilens integritetsinställningar via Appen.

Om du inte vill kunna hittas av personer som har dina kontaktuppgifter sparade i telefonens kontaktlista kontaktar du kundservice här: support@lightyear.com.

Vid synkronisering av kontaktlistan hashas de personuppgifter (telefonnummer och e-postadress) som blir tillgängliga genom synkroniseringen kryptografiskt, så att den enda information som Lightyear lagrar är ett hashvärde som härleds från telefonnumret och/eller e-postadressen. Lightyear samlar inte in namn eller annan information som är kopplad till dina kontakter, och vi delar inte de hashvärden som vi samlar in eller gör dem tillgängliga för andra. Hashningen av informationen är oåterkallelig.

Vi får också kontakta dig om du företräder ett företag som kan ha nytta av Lightyears tjänster. Vi riktar endast sådana meddelanden till personer som anges offentligt som företrädare för företag. Du kan alltid välja att inte längre få sådana meddelanden genom det alternativ för avregistrering som finns i meddelandet.

Vi använder vissa tekniker i vår App, såsom programutvecklingspaket (SDK:er) och liknande verktyg, för att säkerställa att våra Tjänster fungerar korrekt och, där det är tillåtet, stödja vår marknadsföring. Vissa av dessa tekniker är absolut nödvändiga för driften av Appen och Tjänsterna, inklusive för autentisering, säkerhet, förebyggande av bedrägerier och efterlevnad av rättsliga förpliktelser.

Vi använder endast tekniker för reklamändamål och personanpassning av annonser om du har lämnat ditt samtycke. Detta omfattar insamling och användning av information såsom enhetsidentifierare (inklusive reklamidentifierare) och teknisk information om din enhet. Denna information kan delas med våra reklampartner, inklusive Google, som kan samla in eller ta emot information om dig. Sådana partner kan agera som självständigt personuppgiftsansvariga och behandla dina personuppgifter i enlighet med sina egna integritetsmeddelanden. Du hittar mer information om hur Google behandlar dina uppgifter och hur du kan välja bort detta här.

Om du inte lämnar ditt samtycke eller återkallar det använder vi inte dessa tekniker för reklamändamål eller delar sådan information med våra reklampartner. Du kan när som helst lämna eller återkalla ditt samtycke via inställningarna i Appen.

Skyddet av personuppgifter är mycket viktigt för oss. Vi använder olika tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter är säkra hos oss.

Dina personuppgifter lagras antingen i våra databaser eller i våra tjänsteleverantörers databaser. Servrarna där sådana uppgifter lagras finns fysiskt inom EES. I vissa fall kan vi dela dina uppgifter med tjänsteleverantörer utanför EES. Se punkt 6 för mer information.

Vi lagrar i allmänhet dina personuppgifter så länge det är nödvändigt för det ändamål för vilket vi samlade in uppgifterna. Som reglerat finansinstitut är vi enligt lag skyldiga att lagra vissa av dina personuppgifter och finansiella uppgifter även efter att ditt konto hos oss har avslutats. Vi raderar uppgifter som inte längre behöver lagras enligt relevant lag eller enligt kraven i någon jurisdiktion där vi bedriver verksamhet. Vår allmänna lagringstid är upp till 5 år efter att affärsförbindelsen med dig har upphört. Detta är en lagstadgad lagringstid som vi måste följa för att uppfylla våra rättsliga förpliktelser. I vissa fall kan vi behöva spara dina personuppgifter längre för att uppfylla våra rättsliga förpliktelser eller om vi har ett berättigat intresse av att göra det (till exempel om våra samarbetspartner kräver en längre lagringstid).

Enligt relevant dataskyddslagstiftning och denna Policy har du olika rättigheter som rör dina personuppgifter, enligt vad som anges nedan:

• Rätt till tillgång. Du har rätt att begära tillgång till de uppgifter vi har om dig. Observera att denna rätt ibland kan begränsas av våra regulatoriska skyldigheter. Det är till exempel inte möjligt för oss att ge dig tillgång till personuppgifter om det skulle innebära att vi bryter mot lagen;
• Rätt till rättelse. Du har rätt att be oss uppdatera alla uppgifter om dig som du anser är oriktiga eller felaktiga;
• Rätt till radering och begränsning av behandling. Du har rätt att be oss radera, sluta behandla eller begränsa vår användning av de uppgifter om dig som vi har. Observera att om vi fortfarande har en regulatorisk skyldighet att spara dessa uppgifter kan det vara omöjligt för oss att tillmötesgå denna begäran innan den föreskrivna lagringstiden har löpt ut;
• Rätt till dataportabilitet. Du har rätt att få ut dina personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och du har rätt att begära att vi överför dessa uppgifter till en annan personuppgiftsansvarig om uppgifterna samlades in med ditt samtycke, enligt Avtalet mellan oss eller på automatiserad väg;
• Rätt att göra invändningar. Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på våra berättigade intressen. Vi bedömer din begäran och upphör med sådan behandling om vi inte har tvingande berättigade skäl att fortsätta eller behandlingen krävs för rättsliga anspråk. När dina personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända. Du har också rätt att invända mot beslut som enbart grundas på automatiserad behandling av dina personuppgifter, inklusive profilering, genom att begära mänskligt ingripande;
• Rätt att återkalla ditt samtycke. Ditt samtycke är frivilligt, och du har möjlighet att när som helst återkalla det. Observera att vi i sådana fall kanske inte kan tillhandahålla Tjänster till dig. Dessutom har du alltid rätt att återkalla ditt samtycke till att ta emot marknadsföringsmaterial från oss. I varje e-postmeddelande ger vi dig möjlighet att avregistrera dig från sådana utskick via avregistreringslänken. Vi ska fortfarande skicka dig relevant information om Tjänsterna och vårt Avtal.

Vi kan fatta automatiserade beslut om dig. Det innebär att vi kan använda teknik som kan utvärdera dina personliga förhållanden och andra faktorer för att förutse risker eller utfall. Vi gör detta för att bedriva våra tjänster effektivt och för att säkerställa att besluten är rättvisa, konsekventa och grundade på rätt information. De flesta automatiserade beslut vi fattar är kopplade till att tillhandahålla Tjänsterna till dig.

I vissa fall kan sådana beslut enbart grundas på automatiserad behandling, inklusive profilering, och påverka din tillgång till eller användning av Tjänsterna. Du har rätt att begära mänskligt ingripande, framföra dina synpunkter och bestrida sådana beslut. Om vi fattar automatiserade beslut om dig som begränsar dina rättigheter eller din tillgång till Appen granskar vi dessa beslut manuellt så snart som möjligt.

Vår App är endast tillgänglig från regioner där vi har beslutat att bedriva verksamhet. Vi begränsar automatiskt åtkomsten till vår App i regioner där vi inte bedriver verksamhet.

Om du har några frågor eller farhågor om vår användning av dina personuppgifter kan du skicka en förfrågan eller ett klagomål till oss på complaints@lightyear.com, och vi ska göra vårt bästa för att hantera problemet.

Om du anser att vi inte har hanterat dina frågor eller farhågor på ett tillfredsställande sätt, eller om du anser att dina rättigheter till dataskydd eller personlig integritet har kränkts, kan du lämna ett klagomål till den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon) (www.aki.ee) om du är missnöjd med hur vi har använt dina uppgifter. Du har rätt att väcka talan vid domstol.

Denna Policy ska regleras av och tolkas i enlighet med estnisk rätt. Utan att det påverkar eventuella rättigheter du har att hänskjuta ett klagomål till myndigheterna har estniska domstolar exklusiv behörighet att avgöra varje tvist som uppstår i samband med denna Policy, och för dessa ändamål underkastar vi och du oss oåterkalleligen de estniska domstolarnas behörighet.

Vi granskar fortlöpande våra riktlinjer och rutiner. Vi publicerar alla ändringar vi gör i denna policy på denna sida och meddelar dig om alla väsentliga ändringar via e-post.

Närmare uppgifter om behandling av personuppgifter

Version 3.1 – 27 mars 2023

1. Inledning

Vi är Lightyear Europe AS, ett företag registrerat i Estland med registreringsnummer 16235024.

Vår registrerade sätesadress är: Estland, Tallinn, Volta 1, 10411.

Om du har frågor om hur vi skyddar eller använder dina uppgifter skickar du e-post till oss på dpo@lightyear.com.

Denna Integritetspolicy är en översikt över hur vi samlar in, använder och behandlar dina personuppgifter när du använder vår Webbplats och vår App.

Denna policy beskriver vilka personuppgifter vi samlar in och använder, hur vi tar hand om dem och under vilka omständigheter vi kan dela dem med någon annan. Den anger också dina rättigheter när det gäller hur vi hanterar dina uppgifter och informerar dig om hur du kan kontakta oss om du har några betänkligheter.

Läs denna Policy noggrant, eftersom den blir rättsligt bindande när du använder våra Tjänster och besöker vår Webbplats. Vi tar integritet och skydd av dina uppgifter på stort allvar och åtar oss att hantera personuppgifterna för dem vi har kontakt med på ett ansvarsfullt sätt och på ett sätt som uppfyller de rättsliga kraven i de länder där vi bedriver verksamhet. Denna Policy bör läsas tillsammans med våra Användarvillkor och vår Cookiepolicy.

2. Definitioner

Avtalet – avser Lightyear Europe AS Användarvillkor och deras bilagor, i deras vid var tid gällande lydelse och såsom de görs tillgängliga i Appen och på Webbplatsen

Appen – avser vår mobil- eller webbapp genom vilken vi ska tillhandahålla dig Tjänsterna

Personuppgiftsansvarig – avser en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter

Personuppgiftsbiträde – avser en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den Personuppgiftsansvariges räkning

Behandling av personuppgifter – avser åtgärder som vidtas beträffande personuppgifter, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring

EES – avser Europeiska ekonomiska samarbetsområdet

Dataskyddsförordningen – avser förordning (EU) 2016/679, kallad ”den allmänna dataskyddsförordningen”

Lightyear, vi, oss, vår – avser Lightyear Europe AS, estniskt registreringsnummer: 16235024

Tjänsterna – avser de tjänster som vi tillhandahåller dig enligt Avtalet

KYC – avser ”kundkännedom”, en regulatorisk skyldighet att identifiera och verifiera de kunder som använder våra tjänster

personuppgifter – avser varje upplysning som avser en identifierad eller identifierbar fysisk person – en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift, en onlineidentifikator eller en eller flera faktorer som är specifika för den fysiska personens identitet

Policy – denna integritetspolicy, i dess vid var tid gällande lydelse, som görs tillgänglig i Appen och på Webbplatsen

Webbplats – avser webbplatsen för Lightyear Europe AS, för närvarande: https://lightyear.com/en-eu

3. Vilka uppgifter vi samlar in om dig

När du registrerar dig för att använda våra Tjänster behöver vi behandla dina personuppgifter. På en övergripande nivå använder och behandlar vi följande uppgifter:

• Personliga uppgifter – såsom ditt fullständiga namn, personnummer (eller en motsvarande identifieringskod), födelsedatum, ålder;
• Kontaktuppgifter – såsom din e-postadress, bostadsadress och handlingar som styrker denna (till exempel fakturor för el eller vatten), telefonnummer;
• Bakgrundsinformation för att uppfylla våra regulatoriska krav – såsom bankkontouppgifter (och information i kontoutdragen), IP-adress, skatterättslig hemvist och skatteregistreringsnummer, medborgarskap, uppgifter om anställning, förmögenhetens ursprung, uppgifter i identitetshandlingarna (utfärdandedatum, sista giltighetsdag, bild, utfärdandeland osv.);
• Uppgifter om hur du använder Tjänsterna – olika typer av statistik och information om din användning av Tjänsterna, till exempel hur många gånger i månaden du använder Tjänsterna och vilka funktioner du använder och hur;
• Uppgifter för att underlätta användningen av Tjänsterna – till exempel dina inloggningsuppgifter och lösenordet, betalningsuppgifter (ditt bankkontonummer för att göra insättningar och uttag), webbläsartyp och version, tidszonsinställningar, operativsystemet på den enhet du använder för att få åtkomst till Tjänsterna.

Se den detaljerade översikten över behandlingen av personuppgifter i bilaga 1 nedan för att få veta exakt hur vi behandlar dina personuppgifter. Observera att vi får samla in de uppgifter som anges i bilaga 1, men beroende på de specifika omständigheterna samlar vi inte alltid in samtliga dessa uppgifter om varje enskild registrerad.

4. Varför använder vi dina uppgifter?

Det är nödvändigt för oss att behandla dina uppgifter för att kunna tillhandahålla Tjänsterna till dig och uppfylla våra rättsliga krav. Om du avböjer att dela de uppgifter vi begär med oss kan vi inte tillhandahålla Tjänsterna till dig. Vi använder dina personuppgifter för att:

• fullgöra våra skyldigheter i samband med ditt Avtal (Användarvillkoren) med oss och tillhandahålla dig informationen, produkterna och Tjänsterna samt underlätta sociala funktioner kopplade till våra Tjänster;
• uppfylla alla tillämpliga rättsliga och/eller regulatoriska krav;
• meddela dig om ändringar av våra Tjänster;
• hålla våra Tjänster säkra och skyddade;
• administrera våra Tjänster och för intern verksamhet;
• förbättra våra Tjänster;
• mäta eller förstå effektiviteten hos den reklam vi visar och visa relevant reklam för dig;
• analysera, identifiera och kategorisera kunder som använder eller kan vara intresserade av Tjänsterna;
• kombinera information som vi får från andra källor med den information du lämnar till oss och information som vi samlar in om dig. Vi får använda denna information och den kombinerade informationen för de ändamål som anges ovan (beroende på vilka typer av information vi får).

5. Rättslig grund för användning av dina uppgifter

För att använda informationen enligt punkt 4 stöder vi oss på följande grunder för behandling av uppgifter:

• Samtycke (artikel 6.1 a i dataskyddsförordningen). Vi får behandla dina uppgifter med stöd av ditt samtycke. Vi får till exempel skicka marknadsföringsmaterial till dig med stöd av ditt samtycke;
• Fullgörande av ett avtal (artikel 6.1 b i dataskyddsförordningen). Vi får behandla dina uppgifter för att fullgöra våra skyldigheter enligt Avtalet att tillhandahålla Tjänsterna till dig. Detta kan till exempel vara fallet om du kontaktar kundservice med frågor som du kan ha;
• Rättsliga förpliktelser (artikel 6.1 c i dataskyddsförordningen). Vi får behandla dina uppgifter om det är nödvändigt för att fullgöra rättsliga förpliktelser som vi omfattas av. Detta kan till exempel vara behandling av uppgifter som vi utför inom ramen för vår verksamhet för bekämpning av penningtvätt;
• Berättigat intresse (artikel 6.1 f i dataskyddsförordningen). Vi får behandla dina uppgifter om vi har ett berättigat intresse av att göra det. Ett sådant behov kan till exempel uppstå vid affärsutveckling, för att säkerställa informationssäkerheten, vid bedrägeriutredningar, om våra externa samarbetspartner kräver det eller om det är nödvändigt för att skydda vårt rättsliga intresse.

6. Delning av uppgifter

Vi strävar efter att dela så få personuppgifter om dig som möjligt med tjänsteleverantörer, särskilt utanför Europeiska ekonomiska samarbetsområdet (EES). När det är möjligt anonymiserar vi de uppgifter som delas så att du inte kan identifieras utifrån dem. Utöver detta får vi överföra dina personuppgifter till länder utanför EES om det är nödvändigt för de ändamål som anges i bilaga 1 till denna Policy. I sådana fall ska vi säkerställa att tillräckliga skyddsåtgärder finns på plats för att skydda dina rättigheter. Du får begära en kopia av de skyddsåtgärder som vi har vidtagit genom att kontakta oss via e-post.

Vi får också dela dina personuppgifter om vi är skyldiga att göra det enligt lag, till exempel när en finansiell tillsynsmyndighet, en finansunderrättelseenhet, en skattemyndighet eller en annan relevant myndighet begär personuppgifter från oss.

Vi delar också dina personuppgifter med andra bolag inom Lightyear-koncernen, vilka även kan ha sitt säte utanför EES. Bolagen inom Lightyear-koncernen omfattas av samma interna principer för behandling av uppgifter för att säkerställa ett fullgott skydd av personuppgifter inom vår koncern.

Mer specifikt får vi dela dina uppgifter med följande parter:

• Bolag inom Lightyear-koncernen – vi delar dina personuppgifter med andra bolag inom Lightyear-koncernen för att tillhandahålla Tjänsterna till dig. Våra koncernbolag är och ska i framtiden vara etablerade antingen inom EES eller i länder som omfattas av beslut om adekvat skyddsnivå som utfärdats av Europeiska kommissionen (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Om vi etablerar koncernbolag utanför EES ska vi säkerställa att tillräckliga skyddsåtgärder finns på plats för att skydda dina personuppgifter. Varje bolag inom Lightyear-koncernen kan fungera som självständigt personuppgiftsansvarig i sådana situationer;
• Offentliga myndigheter – när vi får en giltig begäran från en offentlig myndighet ska vi dela personuppgifter för att fullgöra våra rättsliga förpliktelser. Offentliga myndigheter anses fungera som självständigt personuppgiftsansvariga i sådana fall;
• Tjänsteleverantörer – för att tillhandahålla dig den bästa Tjänsten samarbetar vi med olika tjänsteleverantörer för att (denna lista är övergripande och inte uttömmande):
• underlätta deltagande på finansmarknaderna (till exempel utförande av affärer, avvecklingspartner och partner för betaltjänster);
• leverera relevanta uppgifter till dig (såsom marknadsdata, information om de finansiella instrumenten osv.);
• stödja och underhålla vår it-infrastruktur (till exempel servrar);
• marknadsföringsbyråer som hjälper oss med marknadsförings- och kampanjaktiviteter;
• partner som hjälper oss att analysera och förstå kundbeteende och aggregerade uppgifter om våra kunders aktiviteter för att kunna förbättra våra tjänster och marknadsföringsaktiviteter;
• uppfylla våra regulatoriska skyldigheter (till exempel kundkännedom och sanktionsrelaterad övervakning), osv. I sådana situationer fungerar tjänsteleverantörerna som personuppgiftsbiträden.

Som nämnts ovan i denna punkt får vi också från tid till annan dela aggregerade uppgifter, såsom statistiska eller demografiska uppgifter, med våra tjänsteleverantörer för att bättre förstå våra kunders beteende, vilket gör det möjligt för oss att förbättra våra tjänster och rikta våra marknadsföringsinsatser på ett mer välunderbyggt sätt. Innan vi delar sådana uppgifter aggregerar och anonymiserar vi dem så att varken du eller någon annan kund kan identifieras i datamängden.

7. Offentligt tillgängliga uppgifter

Vi får också dela dina personuppgifter med andra Lightyear-kunder som du känner. Lightyear-kunder kan synkronisera sin kontaktlista med Lightyear-appen för att få hjälp att hitta sina kontakter som också använder Lightyear-appen och bjuda in personer via SMS att ladda ner Lightyear-appen. Du är synlig för personer som använder Lightyear och har ditt telefonnummer eller din e-postadress sparad i sin kontaktlista. Dina kontakter kan följa din personliga profil, som visar vilka finansiella instrument du har investerat i (utan att visa värdet på din portfölj eller hur många aktier eller fondandelar du innehar). Som standard är din personliga profil inställd som privat och ingen information om dina positioner delas. Du kan välja att göra den offentlig för att visa sådan information för dina vänner och andra kontakter. Du kan alltid ändra profilens integritetsinställningar via Appen.

Om du inte vill kunna hittas av personer som har dina kontaktuppgifter sparade i telefonens kontaktlista, kontakta kundservice här: support@lightyear.com.

Vid synkronisering av kontaktlistan omvandlas de personuppgifter (telefonnummer och e-postadress) som nås via synkroniseringen till kryptografiska hashvärden, så att den enda information som Lightyear lagrar är ett hashvärde som härletts från telefonnumret och/eller e-postadressen. Lightyear samlar inte in namn eller någon annan information som är kopplad till dina kontakter, och vi delar inte de hashvärden vi samlar in eller gör dem tillgängliga för andra. Processen att omvandla informationen till hashvärden är oåterkallelig.

8. Var vi lagrar dina uppgifter

Skyddet av personuppgifter är mycket viktigt för oss. Vi använder olika tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter är säkra hos oss.

Dina personuppgifter lagras antingen i våra databaser eller i våra tjänsteleverantörers databaser. Servrarna där sådana uppgifter lagras finns fysiskt inom EES. I vissa fall kan vi dela dina uppgifter med tjänsteleverantörer utanför EES. Se punkt 6 för mer information.

9. Hur länge vi sparar dina uppgifter

Vi lagrar i allmänhet dina personuppgifter så länge det är nödvändigt för det ändamål för vilket vi samlade in informationen. Som reglerat finansinstitut är vi enligt lag skyldiga att lagra vissa av dina personuppgifter och finansiella uppgifter även efter att ditt konto hos oss har avslutats. Vi raderar uppgifter som inte längre krävs enligt relevant lag eller i någon jurisdiktion där vi bedriver verksamhet. Vår allmänna lagringstid för uppgifter är 5 år efter att affärsförbindelsen med dig har upphört. Detta är en lagstadgad lagringstid som vi måste följa för att uppfylla våra rättsliga förpliktelser. I vissa fall kan vi behöva spara dina personuppgifter längre för att uppfylla våra rättsliga förpliktelser eller om vi har ett berättigat intresse av att göra det (om våra samarbetspartner exempelvis kräver en längre lagringstid).

10. Dina rättigheter avseende dataskydd

Enligt relevant dataskyddslagstiftning och denna Policy har du olika rättigheter avseende dina personuppgifter, enligt vad som anges nedan:

• Rätt till tillgång. Du har rätt att begära tillgång till de uppgifter vi har om dig. Observera att denna rätt ibland kan begränsas av våra regulatoriska skyldigheter. Vi kan till exempel inte ge dig tillgång till personuppgifter om det skulle innebära att vi bryter mot lagen.
• Rätt till rättelse. Du har rätt att be oss uppdatera alla uppgifter om dig som du anser är felaktiga eller oriktiga.
• Rätt till radering och begränsning av behandling. Du har rätt att be oss radera, sluta behandla eller begränsa vår användning av de uppgifter om dig som vi har. Observera att om vi har en regulatorisk skyldighet att fortsätta lagra dessa uppgifter, är det inte säkert att vi kan tillmötesgå denna begäran förrän den föreskrivna lagringstiden har löpt ut.
• Rätt till dataportabilitet. Du har rätt att få ut de personuppgifter som rör dig och som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och du har rätt att begära att vi överför dessa uppgifter till en annan personuppgiftsansvarig om uppgifterna samlades in med ditt samtycke, enligt Avtalet mellan oss eller på automatiserad väg.
• Rätt att återkalla ditt samtycke. Ditt samtycke är frivilligt, och du har möjlighet att återkalla det när som helst. Observera att det i sådana fall inte är säkert att vi kan tillhandahålla Tjänsterna till dig. Utöver detta har du alltid rätt att återkalla ditt samtycke till att ta emot marknadsföringsmaterial från oss. Vi ger dig möjlighet att avregistrera dig från sådana utskick i varje e-postmeddelande via avregistreringslänken. Vi ska fortfarande skicka dig relevant information om Tjänsterna och vårt Avtal.

11. Automatiserade beslut

Vi kan fatta automatiserade beslut om dig. Det innebär att vi kan använda teknik som kan utvärdera dina personliga förhållanden och andra faktorer för att förutsäga risker eller utfall. Vi gör detta för att driva våra tjänster effektivt och säkerställa att besluten är rättvisa, konsekventa och baserade på rätt information. De flesta automatiserade beslut vi fattar är kopplade till att tillhandahålla Tjänsterna till dig. Om vi fattar automatiserade beslut om dig som begränsar dina rättigheter eller din tillgång till Appen, ska vi granska dessa beslut manuellt så snart som möjligt.

Vår App är endast tillgänglig från regioner där vi har beslutat att bedriva verksamhet. Vi begränsar automatiskt tillgången till vår App i regioner där vi inte bedriver verksamhet.

12. Klagomål

Om du har några farhågor om vår användning av dina personuppgifter kan du ställa en fråga eller lämna ett klagomål till oss på complaints@lightyear.com, och vi ska göra vårt bästa för att hantera problemet.

Om du anser att vi inte har hanterat dina frågor eller farhågor på ett tillfredsställande sätt, eller om du anser att dina rättigheter till dataskydd eller personlig integritet har kränkts, kan du lämna ett klagomål till den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon) (www.aki.ee) om du är missnöjd med hur vi har använt dina uppgifter. Du har rätt att väcka talan vid domstol.

13. Tillämplig lag och behörig domstol

Denna Policy ska regleras av och tolkas i enlighet med estnisk rätt. Utan att det påverkar eventuella rättigheter du har att hänskjuta ett klagomål till myndigheterna har estniska domstolar exklusiv behörighet att avgöra varje tvist som uppstår i samband med detta Avtal, och för dessa ändamål underkastar vi och du oss oåterkalleligen de estniska domstolarnas behörighet.

14. Ändringar av denna Policy

Vi granskar fortlöpande våra riktlinjer och rutiner. Vi publicerar alla ändringar vi gör i denna Policy på denna sida och meddelar dig om alla väsentliga ändringar via e-post.

Bilaga 1

Uppgifter om behandling av personuppgifter