🔞 ADULT: Se/privacy - Full Archive
Integritetspolicy
Senast uppdaterad: 16 januari 2025
Denna Integritetspolicy innehåller viktig information om dina personuppgifter och vi uppmanar dig att läsa den noggrant.
Vi har nyligen lagt till en ny personuppgiftsansvarig, Stripe Technology Company Limited, i vårt Integritetscenter. Besök vårt Integritetscenter för en översikt över Stripes nuvarande personuppgiftsansvariga.
Välkommen
Vi tillhandahåller ekonomisk infrastruktur för internet. Privatpersoner och företag av alla storlekar använder vår teknik och våra tjänster för att möjliggöra köp, ta emot betalningar, skicka utbetalningar och sköta sin digitala verksamhet.
Denna Integritetspolicy ("Policy") beskriver vår insamling av Personuppgifter, hur vi använder och delar dem samt ger information om hur du kan kontakta oss om du skulle ha integritetsrelaterade frågor. Denna Policy beskriver också dina rättigheter och val som registrerad person, inklusive rätten att invända mot att vi använder dina Personuppgifter på vissa sätt.
Beroende på aktivitet agerar Stripe i rollen som "personuppgiftsansvarig" och/eller "personuppgiftsbiträde" (eller "tjänsteleverantör"). Du kan läsa mer information om våra integritetsrutiner, inklusive vår roll, specifik ansvarig Stripe-enhet enligt denna Policy och våra rättsliga grunder för behandling av Personuppgifter, i vårt Integritetscenter.
Definierade begrepp
I denna Policy avser "Stripe", "vi", "vår/vårt/våra" eller "oss" den Stripe-enhet som ansvarar för insamlingen, användningen och hanteringen av Personuppgifter i enlighet med detta dokument. Den specifika Stripe-enheten som bär ansvaret för dina Personuppgifter varierar beroende på vilken jurisdiktion du är bosatt i. Läs mer.
"Personuppgifter" avser all information kopplad till en identifierad eller identifierbar individ, vilket kan inkludera uppgifter som du tillhandahåller oss, som vi samlar in om dig i samband med att du använder våra Tjänster (t.ex. information om din enhet och IP-adress).
"Tjänster" avser de produkter, tjänster, enheter och program som vi tillhandahåller i enlighet med Stripes användaravtal ("Företagstjänster") eller Stripes tjänstevillkor för konsumenter ("Tjänster för slutanvändare"), webbplatser ("Webbplatser") som Stripe.com och Link.com samt andra Stripe-program och onlinetjänster. Vi tillhandahåller Företagstjänster till juridiska enheter ("Företagsanvändare"). Vi tillhandahåller Tjänster för slutanvändare direkt till enskilda personer för deras personliga bruk.
"Finansiella partner" är finansiella institut, banker och andra partner som exempelvis inlösare av betalningsmetoder, utbetalningsleverantörer och kortbetalningsnätverk som vi samarbetar med för att erbjuda Tjänsterna.
Beroende på sammanhang avser "du/ni/dig/er" en Slutkund, Slutanvändare, Representant eller Besökare:
Slutanvändare. När du använder en Tjänst för slutanvändare för personligt bruk, som när du sparar en betalningsmetod med Link, kallar vi dig "Slutanvändare".
Slutkund. När vi tar emot dina Personuppgifter för att tillhandahålla Tjänster till en Företagsanvändare, inklusive när du köper något från en Företagsanvändare via en Stripe Checkout-sida eller tar emot betalningar från en Företagsanvändare, kallar vi dig "Slutkund", även när du inte gör affärer direkt med Stripe.
Representanter. När du agerar för en befintlig eller potentiell Företagsanvändares räkning (t.ex. om du är grundare av ett företag eller administrerar ett konto för en Företagsanvändare, eller är mottagare av ett kreditkort för anställda utfärdat av en Företagsanvändare via Stripe Issuing) kallar vi dig "Representant".
Besökare. När du interagerar med Stripe genom att besöka en Webbplats utan att logga in på ett Stripe-konto, eller när din interaktion med Stripe inte sker i rollen som Slutanvändare, Slutkund eller Representant, kallar vi dig "Besökare". Du är till exempel Besökare när du skickar ett meddelande till Stripe för att be om mer information om våra Tjänster.
I denna Policy avser "Transaktionsuppgifter" data som samlas in och används av Stripe för att möjliggöra dina begärda transaktioner. Vissa Transaktionsuppgifter omfattar Personuppgifter och kan inkludera följande: ditt namn och telefonnummer, din e-postadress, faktureringsadress, leveransadress, information om vald betalningsmetod (som kredit- eller bankkortsnummer, bankkontoinformation eller betalkortsbild som du har valt), handlare och plats, köpesumma, köpdatum och, i vissa fall, information om vad du har köpt.
1. Personuppgifter som vi samlar in och hur vi använder och delar dem
2. Fler sätt som vi samlar in, använder och delar Personuppgifter
3. Rättsliga grunder för behandling av uppgifter
6. Internationella dataöverföringar
7. Uppdateringar och meddelanden
3. Rättsliga grunder för behandling av Personuppgifter
I enlighet med den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddslagar förlitar vi oss på ett antal rättsliga grunder för att möjliggöra vår behandling av dina Personuppgifter. Läs mer. I vissa jurisdiktioner kan det finnas ytterligare rättsliga grunder. Dessa redovisas i avsnittet Bestämmelser som är specifika för vissa jurisdiktioner nedan.
a. Affärsrelationer reglerade i avtal och före avtal. Vi behandlar Personuppgifter i syfte att ingå affärsrelationer med potentiella Företagsanvändare och Slutanvändare och för att uppfylla respektive avtalsstadgade skyldigheter vi har gentemot dem. Aktiviteter inkluderar:
- Skapa och hantera Stripe-konton och inloggningsuppgifter för Stripe-konton, inklusive utvärdering av ansökningar för att börja använda eller bygga ut användningen av våra Tjänster.
- Skapa och hantera Stripe Checkout-konton.
- Bokförings-, revisions- och faktureringsaktiviteter.
- Behandla betalningar och relaterade aktiviteter, inklusive identifiering av bedrägerier, aktiviteter avsedda att förebygga förlust, optimering av transaktioner, kommunikation om sådana betalningar och relaterade kundtjänstaktiviteter.
- Skapa och hantera Stripe-konton och inloggningsuppgifter för Stripe-konton, inklusive utvärdering av ansökningar för att börja använda eller bygga ut användningen av våra Tjänster.
b. Efterlevnad av lagstiftning. Vi behandlar Personuppgifter för att verifiera individers och enheters identitet i syfte att efterleva skyldigheter vad gäller övervakning, förebyggande och identifiering av bedrägerier, lagar som syftar till att identifiera och rapportera om olaglig och otillåten aktivitet, som skyldigheter vad gäller penningtvätt ("AML") och kundkännedom ("KYC") samt finansiell rapportering. Vi kan exempelvis omfattas av krav på att dokumentera och verifiera en Företagsanvändares identitet i syfte att efterleva lagstiftning som är avsedd att förhindra penningtvätt, bedrägeri och ekonomisk brottslighet. Dessa skyldigheter kan innebära att vi måste rapportera vår efterlevnad till tredje part och delta i verifieringsrevisioner av tredje part.
c. Berättigade intressen. Där det är tillåtet enligt tillämplig lagstiftning förlitar vi oss på berättigade affärsintressen för att behandla dina Personuppgifter. Följande lista inkluderar exempel på de affärssyften där vi har ett berättigat intresse av att behandla dina uppgifter:
- För att identifiera, övervaka och förebygga bedrägerier och ej auktoriserade betalningstransaktioner.
- För att minska ekonomiska förluster, anspråk, ersättningsskyldigheter eller annan skada för Slutkunder, Slutanvändare, Företagsanvändare, Finansiella partner och Stripe.
- För att fastställa om man uppfyller kraven i och erbjuda nya Stripe-Tjänster. (Läs mer);
- För att svara på förfrågningar, skicka meddelanden om Tjänsten och tillhandahålla kundsupport.
- För att marknadsföra, analysera, ändra och förbättra våra Tjänster, system och verktyg samt utveckla nya produkter och tjänster, inklusive förbättra Tjänsternas tillförlitlighet.
- För att hantera, driva och förbättra prestanda hos våra Webbplatser och Tjänster genom att förstå deras effektivitet och optimera våra digitala tillgångar.
- För att analysera och göra reklam för våra Tjänster samt förbättringar kopplade till detta.
- För att genomföra aggregerad analys och utveckla business intelligence som gör det möjligt för oss att bedriva, skydda, fatta välgrundade beslut samt rapportera om utvecklingen för vår verksamhet.
- För att dela Personuppgifter med tredjepartsleverantörer som tillhandahåller tjänster för vår räkning och affärspartner som hjälper oss att driva och förbättra vår verksamhet. (Läs mer);
- För att möjliggöra nätverks- och informationssäkerhet inom hela Stripe och för alla våra Tjänster.
- För att dela Personuppgifter med våra närstående företag.
- För att identifiera, övervaka och förebygga bedrägerier och ej auktoriserade betalningstransaktioner.
d. Samtycke. Vi kan förlita oss på samtycke eller uttryckligt samtycke när vi samlar in och behandlar Personuppgifter vad avser vår kommunikation med dig och tillhandahållandet av Tjänster som Link, Financial Connections, Atlas och Identity. När vi behandlar dina Personuppgifter baserat på ditt samtycke har du rätt att när som helst dra tillbaka ditt samtycke utan att det påverkar lagligheten hos den behandling som genomfördes innan samtycket drogs tillbaka.
e. Väsentligt allmänt intresse. Vi kan komma att behandla särskild kategorier av Personuppgifter, så som de definieras enligt GDPR, när sådan behandling är av väsentligt allmänt intresse och uppfyller kraven i tillämplig lagstiftning, till exempel när vi utför kontroller av personer i politiskt utsatt ställning. Vi kan även komma att behandla Personuppgifter relaterade till brottmålsdomar och förseelser när sådan behandling är tillåten enligt tillämplig lagstiftning, till exempel när vi utför granskningar för att uppfylla våra skyldigheter kopplade till penningtvättsbekämpning och kundkännedom.
f. Andra giltiga rättsliga grunder. Vi kan även komma att behandla Personuppgifter i enlighet med andra giltiga rättsliga grunder så som de definieras enligt tillämplig lagstiftning i specifika jurisdiktioner. Se avsnittet Bestämmelser som är specifika för vissa jurisdiktioner för mer information.
4. Dina rättigheter och val
Beroende på var du befinner sig och inom ramen för tillämplig lagstiftning kan du ha val när det gäller vår insamling, användning och överlämnande av dina Personuppgifter:
a. Välja bort att få elektronisk kommunikation från oss
Om du inte längre vill ta emot marknadsföringsrelaterade e-postmeddelanden från oss kan du välja bort det via avanmälningslänken som finns i sådana e-postmeddelanden eller på det sätt som beskrivs här. Vi kommer att försöka besvara dina förfrågningar så snart som är rimligt möjligt. Det är dock viktigt att observera att även om du väljer bort att ta emot marknadsföringsrelaterade e-postmeddelanden från oss förbehåller vi oss rätten att kommunicera med dig om Tjänsterna du använder (som kundtjänstmeddelanden och viktiga juridiska meddelanden). Våra Företagsanvändare kan även i fortsättningen skicka meddelanden till dig eller be oss att skicka meddelanden till dig för deras räkning.
b. Dina dataskyddsrättigheter
Beroende på var du befinner dig och inom ramen för tillämplig lagstiftning kan du ha följande rättigheter vad gäller de Personuppgifter som vi i egenskap av personuppgiftsansvarig behandlar om dig:
Rätten att begära ut bekräftelse av om Stripe behandlar Personuppgifter som rör dig, kategorierna av personuppgifter som Stripe har behandlat och de tredjepartsleverantörer eller kategorier av tredjepartsleverantörer med vilka dina Personuppgifter har delats.
Rätten att begära tillgång till de Personuppgifter som Stripe behandlar om dig. (Läs mer);
Rätten att begära att Stripe rättar eller uppdaterar dina Personuppgifter om de är felaktiga, ofullständiga eller inaktuella.
Rätten att begära att Stripe raderar dina Personuppgifter under vissa omständigheter enligt tillämplig lagstiftning. (Läs mer);
Rätten att begära att Stripe begränsar användningen av dina Personuppgifter under vissa omständigheter, exempelvis medan Stripe tar ställning till en annan begäran som du har skickat in (t.ex. en begäran om att Stripe uppdaterar dina Personuppgifter).
Rätten att begära att vi exporterar dina Personuppgifter till ett annat företag, där det är tekniskt rimligt.
Rätten att dra tillbaka ditt samtycke om behandlingen av dina Personuppgifter är baserad på att samtycke tidigare har getts.
Rätten att invända mot behandlingen av dina Personuppgifter om vi behandlar dina uppgifter baserat på våra berättigade intressen. Såvida vi inte har tvingande berättigade skäl eller där det krävs av rättsliga skäl kommer vi att sluta behandla din Personuppgifter när vi tar emot din invändning. (Läs mer);
Rätten att inte utsättas för diskriminering för att du utövar dessa rättigheter.
Rätten att invända mot beslut fattade av Stripe som har med dina rättigheter att göra genom att kontakta Stripes dataskyddsombud ("DPO") på [email protected] och/eller relevant tillsynsmyndighet.
Beroende på tillämplig lagstiftning kan du ha ytterligare rättigheter vad gäller dina Personuppgifter. Du kan läsa exempel på detta i avsnittet Bestämmelser som är specifika för vissa jurisdiktioner under USA nedan.
c. Process för att utöva dina rättigheter vad gäller dataskydd
För att utöva dina rättigheter vad gäller de Personuppgifter som vi behandlar i egenskap av personuppgiftsansvarig kan du gå till vårt Integritetscenter eller kontakta oss på de sätt som beskrivs nedan. För att utöva dina rättigheter vad gäller de Personuppgifter vi behandlar i egenskap av personuppgiftsbiträde kan du kontakta relevant personuppgiftsansvarig (Företagsanvändare). Om du kontaktar oss med frågor om de av dina Personuppgifter som vi behandlar i egenskap av personuppgiftsbiträde kommer vi att hänvisa dig till relevant personuppgiftsansvarig i den mån vi kan identifiera dem.
5. Säkerhet och lagring
Vi gör rimliga insatser för att tillhandahålla en säkerhetsnivå som är lämplig för den risk som är förknippad med behandlingen av dina Personuppgifter. Vi vidtar organisatoriska, tekniska och administrativa åtgärder som är utformade för att skydda Personuppgifter som omfattas av denna Policy mot obehörig åtkomst, förstörelse, förlust, ändring eller missbruk. Läs mer. Tyvärr finns det inga dataöverförings- eller lagringssystem som garanterat är 100 % säkra.
Vi uppmuntrar dig att hjälpa oss att skydda dina Personuppgifter. Om du har ett Stripe-konto kan du göra det genom att använda ett starkt lösenord, skydda ditt lösenord mot obehörig användning och undvika att använda identiska inloggningsuppgifter som du använder för andra tjänster eller konton för ditt Stripe-konto. Om du misstänker att din interaktion med oss inte längre är säker (till exempel om du tror att ditt Stripe-kontos säkerhet har äventyrats), kontakta oss omedelbart.
Vi behåller dina personuppgifter så länge som vi fortsätter att tillhandahålla tjänsterna till dig eller våra företagsanvändare, eller under en period då vi rimligen kan förutse att vi kommer att fortsätta att tillhandahålla tjänsterna. Även efter att vi slutar tillhandahålla tjänster direkt till dig eller till en företagsanvändare som du gör affärer med, och även efter att du stängt ditt Stripe-konto eller slutfört en transaktion med en företagsanvändare, kan vi fortsätta att behålla dina personuppgifter för att:
Uppfylla våra skyldigheter i enlighet med regelverk och lagar.
Aktivera aktiviteter för övervakning, identifiering och förebyggande av bedrägeri.
Uppfylla våra skyldigheter vad gäller skatt, redovisning och finansiell rapportering, inklusive i de fall då vi måste behålla uppgifterna mot bakgrund av våra avtalsstadgade åtaganden gentemot våra Finansiella partner (och då datalagring krävs för de betalningsmetoder du använde).
I de fall vi behåller dina personuppgifter gör vi det i enlighet med eventuella preskriptionstider och skyldigheter att bevara uppgifter som följer av tillämplig lag. Läs mer.
6. Internationella dataöverföringar
I vår roll som globalt företag är det ibland nödvändigt att överföra dina Personuppgifter till andra länder än ditt eget, inklusive till USA. Dessa länder kan ha dataskyddsregler som är annorlunda än reglerna i ditt land. När uppgifter överförs över gränser vidtar vi åtgärder för att följa gällande dataskyddslagar relaterade till en sådan överföring. I vissa situationer kan vi behöva lämna ut Personuppgifter för att bemöta lagliga förfrågningar från tjänstemän (som brottsbekämpande myndigheter eller säkerhetsmyndigheter). Läs mer.
Om du befinner dig inom Europeiska ekonomiska samarbetsområdet ("EES"), Storbritannien eller Schweiz, se vårt Integritetscenter för mer information. När tillämplig lagstiftning ställer krav på att det ska finnas en mekanism för dataöverföring använder vi en eller flera av följande:
Överföringar till vissa länder eller mottagare som anses ha en lämplig skyddsnivå för Personuppgifter enligt tillämplig lagstiftning.
EU:s standardavtalsklausuler godkända av EU-kommissionen och Storbritanniens International Data Transfer Addendum utfärdad av Information Commissioner’s Office. Du kan inhämta en kopia av relevanta standardavtalsklausuler. Läs mer.
Andra lagliga metoder som är tillgängliga för oss enligt tillämplig lagstiftning.
Stripe, Inc. uppfyller kraven i ramen för dataskydd mellan EU och USA ("Dataskyddsramen"), den brittiska utvidgningen av ramen för dataskydd mellan EU och USA och ramen för dataskydd mellan Schweiz och USA enligt föreskrifter från USA:s handelsdepartement, där så är tillämpligt. Läs mer.
Stripes integritetsförfaranden såsom beskrivs häri uppfyller kraven i Cross Border Privacy Rules System ("CBPR") och Privacy Rules for Processor-systemet ("PRP"). Dessa system tillhandahåller ett ramverk för organisationer i syfte att säkerställa skydd av personuppgifter i samband med överföring mellan deltagande länder. Där CBPR och/eller PRP anses vara en giltig överföringsmekanism enligt tillämplig lagstiftning överför Stripe Personuppgifter i enlighet med de CBPR- och PRP-intyg som Stripe har erhållit. Du hittar mer information om ramverket här och här. Om du har olösta frågor om sekretess eller användning av uppgifter som vi inte har berört här kan du kontakta vår tredjepartsleverantör av tvistlösningar i USA (kostnadsfritt) via https://feedback-form.truste.com/watchdog/request. För att visa status för våra intyg kan du klicka här (CBPR) och här (PRP).
7. Uppdateringar och meddelanden
Vi kan regelbundet ändra denna Policy så att den återspeglar nya tjänster, ändringar i våra integritetsrutiner eller relevanta lagar. Beskrivningen "Senast uppdaterad" överst i denna Policy indikerar när Policyn senast väsentligen reviderades. Eventuella ändringar träder i kraft när vi publicerar den reviderade Policyn i anslutning till Tjänsterna eller på annat sätt informerar om uppdateringen i enlighet med tillämplig lagstiftning.
Vi kan förse dig med offentliggöranden och varningar om denna Policy eller insamlade Personuppgifter genom att publicera dem på vår webbplats och, om du är en Slutanvändare eller Representant, genom att kontakta dig via din Stripe Dashboard, e-postadress och/eller den fysiska adress som anges på ditt Stripe-konto.
8. Bestämmelser som är specifika för vissa jurisdiktioner
Australien. "Personuppgifter" inkluderar "personlig information" enligt definitionen i tillämplig dataskyddslagstiftning i Australien, inklusive i Privacy Act 1988 (Cth), som ändras från tid till annan.
- Om vi använder personlig information för att fatta automatiserade beslut som rimligen kan förväntas ha en betydande inverkan på dina rättigheter eller intressen kommer vi att tillhandahålla den information och transparens som krävs enligt lagt via vårt Integritetscenter och/eller från fall till fall.
- Om vi använder personlig information för att fatta automatiserade beslut som rimligen kan förväntas ha en betydande inverkan på dina rättigheter eller intressen kommer vi att tillhandahålla den information och transparens som krävs enligt lagt via vårt Integritetscenter och/eller från fall till fall.
Om du är bosatt i Australien och är missnöjd med vår hantering av ett klagomål som du lämnar in inom ramen för denna Policy kan du välja att kontakta Office of the Australian Information Commissioner.
Brasilien. Om du vill utöva dina rättigheter kan du kontakta vårt dataskyddsombud Adi Gilad på [email protected]. Personer bosatta i Brasilien, som omfattas av Lei Geral de Proteção de Dados Pessoais ("LGPD"), har rättigheter i enlighet med artikel 18 av LGPD. Om LGPD gäller för behandlingen av dina Personuppgifter kan du ha rätten att:
- Bekräfta att sådan behandling av uppgifter förekommer
- Få åtkomst till dina Personuppgifter
- Korrigera ofullständiga, felaktiga eller föråldrade uppgifter
- Anonymisera, blockera eller radera uppgifter som är onödiga, överdrivna eller behandlas på ett sätt som bryter mot LGPD
- Överföra dina uppgifter till en annan tjänst eller produktleverantör
- Radera uppgifter som behandlas med ditt samtycke
- Erhålla information om offentliga och privata enheter med vilka Stripe har delat dina Personuppgifter
- Erhålla information om hur du samt konsekvenserna av att neka samtycke
- Återkalla ditt samtycke.
- Bekräfta att sådan behandling av uppgifter förekommer
Kanada. Med "tillämplig lagstiftning" avses i denna Policy lagen om skydd av personuppgifter och elektronisk dokumentation (Federal Personal Information Protection and Electronic Documents Act, "PIPEDA"), lagen om skydd av personuppgifter (Personal Information Protection Act), SBC 2003 c 63, i British Columbia, lagen om skydd av personuppgifter (Personal Information Protection Act), SA 2003 c P-6.5, i Alberta och lagen om skydd av personuppgifter i privata sektorn (Act Respecting the Protection of Personal Information in the Private Sector), CQLR c P-39-1 ("Quebec Private Sector Act"), i Quebec. Läs mer. "Personuppgifter" inkluderar "personlig information" så som detta definieras i ovan nämnda lagstiftning.
- Stripes Chief Privacy Officer ansvarar för personuppgifter i enlighet med bland annat Quebec Private Sector Act. Du kan kontakta hen via e-post på [email protected]. När Stripe samlar in Personuppgifter från personer bosatta i Kanada (inklusive Quebec) överförs de insamlade uppgifterna till datacenter i USA. När Stripe förlitar sig på tjänsteleverantörer för att behandla Personuppgifter enligt beskrivningen häri kan dessa tjänsteleverantörer befinna sig utanför Kanada eller Quebec.
- Du har rätt att begära åtkomst till eller rättelse av Personuppgifter som Stripe innehar om dig, samt att återkalla eventuella samtycken du tidigare har gett till behandlingen av dessa personuppgifter. Om du vill utöva dina rättigheter kan du kontakta Stripes Chief Privacy Officer på [email protected]. Om du är en Slutkund kontaktar du den Företagsanvändare med vilken du har genomfört transaktionen för att utöva dina rättigheter.
- Stripes Chief Privacy Officer ansvarar för personuppgifter i enlighet med bland annat Quebec Private Sector Act. Du kan kontakta hen via e-post på [email protected]. När Stripe samlar in Personuppgifter från personer bosatta i Kanada (inklusive Quebec) överförs de insamlade uppgifterna till datacenter i USA. När Stripe förlitar sig på tjänsteleverantörer för att behandla Personuppgifter enligt beskrivningen häri kan dessa tjänsteleverantörer befinna sig utanför Kanada eller Quebec.
EES och Storbritannien. Om du vill utöva dina rättigheter kan du kontakta vårt dataskyddsombud på [email protected]. Om du är bosatt inom EES eller om den Stripe-enhet som ansvarar för dina Personuppgifter på annat sätt är föremål för den allmänna dataskyddsförordningen (GDPR) och du tror att vår behandling av din information strider mot GDPR, kan du kontakta Irish Data Protection Commission med eventuella frågor eller klagomål. Om du är bosatt i Storbritannien kan du ställa dina frågor eller rikta klagomål till UK Information Commissioner’s Office. Du har även ytterligare rättigheter i enlighet med ramen för dataskydd mellan EU och USA och den brittiska utvidgningen av ramen för dataskydd mellan EU och USA. Läs mer.
Indien. Med "tillämplig lagstiftning" avses i denna Policy lagen om skydd av digitala personuppgifter (Digital Personal Data Protection Act, "DPDPA") när DPDPA har trätt i kraft. Dessutom inkluderar termen "personuppgiftsansvarig" även "personuppgiftsförvaltare", medan termen "registrerad person" inkluderar "primär registrerad person" enligt respektive definition i DPDPA.
- I vissa fall, och i den utsträckning det är tillåtet enligt DPDPA, kan vi använda "berättigad användning" som rättslig grund. Det kan till exempel ske när du frivilligt tillhandahåller dina Personuppgifter till oss. Ifall vi måste erhålla ditt uttryckliga och informerade samtycke enligt tillämplig lagstiftning gör vi det från fall till fall. En "samtyckesansvarig" enligt definitionen i DPDPA kan göra en begäran om att dra tillbaka eller tillhandahålla samtycke via metoderna som anges i avsnittet Kontakta oss nedan, enligt anvisningarna i följande stycke eller via andra metoder som Stripe kan komma att tillhandahålla i framtiden. Vi kan komma att be dig skicka in ett auktoriseringsbevis samt verifiera din identitet innan vi behandlar denna begäran.
- Du har rätten att kontakta Stripe för att nominera en annan person som, i händelse av din bortgång eller arbetsoförmåga, har ditt tillstånd att utöva dina rättigheter i enlighet med denna Integritetspolicy och DPDPA samt verkställande bestämmelser.
- I vissa fall kan du bli ombedd att samtycka till insamlingen och behandlingen av ditt Aadhaar-nummer av Stripe India Private Limited och/eller tredje parts verifieringspartner. Syftet med denna insamling är att möjliggöra processen för identitetsverifiering i enlighet med tillämplig lagstiftning. Tillhandahållandet av Aadhaar-uppgifter är frivilligt och du kan tillhandahålla andra id-handlingar som vi från tid till annan kan acceptera. Du kan fortfarande använda våra tjänster även om du väljer att inte tillhandahålla dina Aadhaar-uppgifter.
- Om du har frågor eller klagomål om behandlingen av dina Personuppgifter i Indien, eller om du vill få denna Policy eller diskutera dataskyddsfrågor med oss på ett av Indiens officiella språk, kan du kontakta vår Nodal and Grievance Officer. Läs mer. Du kan även kontakta vårt dataskyddsombud på [email protected]. Om vi är oförmögna att tillgodose ditt klagomål eller dina frågor har du rätt att eskalera ärendet till Indiens Data Protection Board.
- I vissa fall, och i den utsträckning det är tillåtet enligt DPDPA, kan vi använda "berättigad användning" som rättslig grund. Det kan till exempel ske när du frivilligt tillhandahåller dina Personuppgifter till oss. Ifall vi måste erhålla ditt uttryckliga och informerade samtycke enligt tillämplig lagstiftning gör vi det från fall till fall. En "samtyckesansvarig" enligt definitionen i DPDPA kan göra en begäran om att dra tillbaka eller tillhandahålla samtycke via metoderna som anges i avsnittet Kontakta oss nedan, enligt anvisningarna i följande stycke eller via andra metoder som Stripe kan komma att tillhandahålla i framtiden. Vi kan komma att be dig skicka in ett auktoriseringsbevis samt verifiera din identitet innan vi behandlar denna begäran.
Indonesien. Med "tillämplig lagstiftning" avses i denna Policy bland annat lag nr 11 från 2008 i dess lydelse enligt lag nr 19 från 2016 om elektronisk information och transaktioner (Electronic Information and Transactions), myndighetsförordning nr 71 från 2019 om implementering av elektroniska system och transaktioner (Implementation of Electronic Systems and Transactions), kommunikations- och informationsministerns förordning nr 20 från 2016 om skydd av personuppgifter i elektroniska system (Personal Data Protection in Electronic Systems) samt från och med september 2024 lag nr 27 från 2022 om skydd av personuppgifter ("PDP-lagen"). Om du har frågor eller klagomål vad gäller denna Policy kan du kontakta vårt dataskyddsombud på [email protected].
Japan. Med "tillämplig lagstiftning" avses i denna Policy lagen om skydd av personuppgifter (Act on the Protection of Personal Information, "APPI"). När vi överför Personuppgifter om registrerade personer i Japan till jurisdiktioner som inte anses lämpliga av Personal Information Protection Commission, ingår vi skriftliga avtal med tredjepartsleverantörer utanför Japan. Dessa skriftliga avtal förser rättigheter och skyldigheter som är likvärdiga med de rättigheter och skyldigheter som följer av Japans lag om skydd av personuppgifter. Om du vill ha mer information om hur vi säkerställer att tredjepartsleverantörer skyddar dina uppgifter och var dina uppgifter lagras, kan du se ovan eller kontakta oss enligt uppgifterna nedan. En beskrivning av utländska system och ramverk som kan påverka implementeringen av dessa likvärdiga åtgärder av tredjepartsleverantörer hittar du här. I vissa fall, och i den utsträckning det är tillåtet enligt APPI, kan vi använda "allmänt intresse" som rättslig grund, exempelvis vid identifiering av bedrägeri och aktiviteter avsedda att reducera förlust.
Malaysia. Om du har frågor eller klagomål vad gäller denna Policy kan du kontakta vårt dataskyddsombud på [email protected].
Singapore. Med "tillämplig lagstiftning" avses i denna Policy lagen om skydd av personuppgifter från 2012 (Personal Data Protection Act, "PDPA") (nr 26 av 2012), som ändras från tid till annan. I vissa fall, och i den utsträckning det är tillåtet enligt PDPA, kan vi använda "antaget samtycke" som rättslig grund. Det kan till exempel ske när du frivilligt tillhandahåller dina personuppgifter till oss. Om du har frågor eller klagomål vad gäller denna Policy kan du kontakta vårt dataskyddsombud på [email protected].
Schweiz. Med "tillämplig lagstiftning" avses i denna Policy den schweiziska federala dataskyddslagen (Swiss Federal Act on Data Protection, "FADP") i sin aktuella lydelse. Om du vill utöva dina rättigheter i enlighet med FADP kan du kontakta vårt dataskyddsombud på [email protected]. Du kan även ha ytterligare rättigheter i enlighet med ramen för dataskydd mellan Schweiz och USA. Läs mer.
Thailand. Med "tillämplig lagstiftning" avses i denna Policy lagen om skydd av personuppgifter från 2019 (Personal Data Protection Act, "PDPA"). Om vi förlitar oss på vissa rättsliga grunder (såsom "rättslig skyldighet" eller "avtalsstadgat krav") och du inte förser oss med dina Personuppgifter kan vi eventuellt inte tillhandahålla dig våra tjänster på ett lagligt sätt. Om du har frågor eller klagomål vad gäller denna Policy kan du kontakta vårt dataskyddsombud på [email protected]. Där så krävs har vi implementerat lämpliga säkerhetsåtgärder för den gränsöverskridande överföringen av Personuppgifter från Thailand, inklusive EU:s standardavtalsklausuler så som de har anpassats till dataöverföring för Thailand i enlighet med meddelandet från kommittén för skydd av personuppgifter om kriterier för skydd av personuppgifter skickade eller överförda till ett annat land enligt avsnitt 29 av lagen om skydd av personuppgifter, B.E. 2562 B.E. 2566 (2023).
USA. Om du är en konsument bosatt i USA behandlar vi din personliga information i enlighet med amerikanska lagar om dataskydd på federal och delstatlig nivå. Om du vill ha mer information kan du granska uppgifterna nedan. Du hittar även ytterligare upplysningar om dataskydd i USA här. Stripe använder cookies, inklusive annonscookies, som beskrivs i Stripes Cookie-policy.
- Dina rättigheter och val. Som konsument i USA och inom ramen för vissa begränsningar enligt amerikanska dataskyddslagar kan du ha val vad gäller vår användning och utlämnande av dina Personuppgifter. Utöver ovan angivna rättigheter kan du även ha de rättigheter som anges här. Besök vårt Integritetscenter för mer information om statistik om rättigheter för registrerade personer och mer information om lagarna enligt vilka dessa rättigheter tillämpas.
- Utöva rätten att få kännedom: Du har rätt att begära ytterligare information om kategorier för den personliga information som har samlats in, sålts, lämnats ut eller delats, för vilka syften denna personliga information samlades in, såldes eller delades, kategorier av källor till personlig information samt kategorier av tredje parter som vi har lämnat ut eller delat denna personliga information med.
- Utöva rätten att välja bort en försäljning eller delning: Vi överför inte dina personuppgifter till tredje part i utbyte mot betalning. Enligt ovan kan vi dock komma att dela uppgifter med tredjepartsleverantörer, exempelvis annonspartner, leverantörer av analystjänster och sociala nätverk, som hjälper oss att marknadsföra våra produkter och Tjänster till dig. Eftersom dessa tredjepartsleverantörer kan använda uppgifter som Stripe tillhandahåller för sina egna syften kan Stripes tillhandahållande av dessa uppgifter anses vara en "försäljning" eller "delning" av uppgifter (för beteendestyrd annonsering) såsom dessa termer är definierade i CCPA och andra tillämpliga amerikanska dataskyddslagar. Du kan välja bort riktad reklam och eventuella relaterade "försäljningar" eller "delningar" av uppgifter (för beteendestyrd annonsering) här.
- Utöva rätten att begränsa användningen eller delningen av Känsliga personuppgifter: Vi säljer eller delar inte (för beteendestyrd annonsering) Känsliga personuppgifter enligt definitionen i amerikanska dataskyddslagar och har inte gjort det under de senaste 12 månaderna. Läs mer om hur vi har samlat in och använt Känsliga personuppgifter under de senaste 12 månaderna här.
- Profilering med juridisk eller likartad avsevärd effekt: Ifall vi skulle ägna oss åt profilering eller automatiserat beslutsfattande som tillämplig lagstiftning ger dig rätten att välja bort, kommer vi att tillhandahålla information om hur du utövar rätten att välja bort dessa aktiviteter.
- Överklaga: Om du vill överklaga något av våra beslut rörande en begäran om att utöva dina rättigheter i enlighet med amerikanska dataskyddslagar kan du kontakta Stripes dataskyddsombud ("DPO") på [email protected].
- Utöva rätten att få kännedom: Du har rätt att begära ytterligare information om kategorier för den personliga information som har samlats in, sålts, lämnats ut eller delats, för vilka syften denna personliga information samlades in, såldes eller delades, kategorier av källor till personlig information samt kategorier av tredje parter som vi har lämnat ut eller delat denna personliga information med.
- För att lämna in en begäran att utöva någon av de rättigheter som beskrivs ovan kontaktar du oss med hjälp av någon av de metoder som beskrivs i avsnittet Kontakta oss nedan. Observera att rättigheter enligt vissa amerikanska delstatslagar inte gäller Personuppgifter som vi samlar in, behandlar och lämnar ut när du agerar konsument i syfte att erhålla finansiella produkter eller tjänster från Stripe för privata eller hushållsrelaterade ändamål. Den federala Gramm-Leach Bliley-lagen kan då styra hur Stripe delar och skyddar data istället. Läs vårt Integritetsmeddelande för amerikanska konsumenter nedan för mer information.
- Vi kommer att verifiera din begäran genom att be dig att skicka den från den e-postadress som är kopplad till ditt konto eller ställa krav på att du tillhandahåller information som är nödvändig för att verifiera din identitet, inklusive namn, adress, transaktionshistorik, foto-id och annan information som är förknippad med ditt konto.
- Du kan utse, skriftligt eller genom en fullmakt, ett behörigt ombud för att göra en begäran för din räkning att utöva dina rättigheter i enlighet med CCPA och andra tillämpliga amerikanska dataskyddslagar. Ditt ombud kan lämna in en begäran för din räkning genom att kontakta oss med hjälp av någon av de metoder som beskrivs i avsnittet Kontakta oss nedan. Vi kan fortfarande ställa krav på att du direkt verifierar din identitet och bekräftar att du gett det behöriga ombudet tillstånd att skicka in begäran.
- Dina rättigheter och val. Som konsument i USA och inom ramen för vissa begränsningar enligt amerikanska dataskyddslagar kan du ha val vad gäller vår användning och utlämnande av dina Personuppgifter. Utöver ovan angivna rättigheter kan du även ha de rättigheter som anges här. Besök vårt Integritetscenter för mer information om statistik om rättigheter för registrerade personer och mer information om lagarna enligt vilka dessa rättigheter tillämpas.
Global Privacy Control-signaler. Stripe respekterar möjligheten att välja bort vissa funktioner i enlighet med Global Privacy Control (GPC). Läs mer.
9. Kontakta oss
Om du har några frågor eller klagomål om den här Policyn är du välkommen att kontakta oss. Om du är en Slutkund (dvs. en person som gör affärer eller utför en transaktion med en Företagsanvändare), se Företagsanvändarens integritetspolicy eller integritetsmeddelande för information om Företagsanvändarens integritetsrutiner, val och kontroller eller kontakta Företagsanvändaren direkt.
10. Integritetsmeddelande för amerikanska konsumenter
Följande Integritetsmeddelande för konsumenter gäller personer som är bosatta i USA och erhåller finansiella tjänster från Stripe i huvudsak för personliga eller hushållsrelaterade ändamål.
Senast uppdaterad: 16 januari 2025
| FAKTA | VAD GÖR STRIPE MED DIN PERSONLIGA INFORMATION? |
|---|---|
| Varför? | Finansföretag väljer hur de delar din personliga information. Federal lagstiftning ger konsumenten rätt att begränsa viss men inte all delning. Federal lagstiftning ställer även krav på att vi berättar för dig hur vi samlar in, delar och skyddar din personliga information. Läs detta meddelandet noga för att förstå vad vi gör. |
| Vad? | Vilken typ av personliga information vi samlar in och delar beror på produkten eller tjänsten du använder. Informationen kan inkludera: • Socialförsäkringsnummer • Kontaktuppgifter • Kontosaldon och transaktionshistorik • Betalnings-, transaktions- och köpinformation samt köphistorik När du inte längre är kund hos oss fortsätter vi att dela din information enligt villkoren häri. |
| Hur? | Alla finansföretag måste dela sina kunders personliga information för att kunna bedriva den dagliga verksamheten. I avsnittet nedan listar vi anledningarna till att finansföretag kan dela sina kunders personliga information, anledningarna till att Stripe delar information och huruvida du kan begränsa denna delning. |
| Anledningar till att vi kan dela dina personuppgifter | Delar Stripe? | Kan du begränsa delningen? |
|---|---|---|
| För att bedriva vår dagliga verksamhet – exempelvis för att behandla dina transaktioner, underhålla dina konton, svara på domstolsbeslut och rättsliga utredningar eller rapportera till kreditupplysningsfirmor. | Ja | Nej |
| För marknadsföringsändamål – för att erbjuda dig våra produkter och Tjänster | Ja | Nej |
| För gemensamma marknadsföringsändamål med andra finansföretag | Ja | Nej |
| För att bedriva våra närstående företags dagliga verksamhet – information om dina transaktioner och upplevelser | Ja | Nej |
| För att bedriva våra närstående företags dagliga verksamhet – information om din kreditvärdighet | Nej | Vi delar inte |
| För våra närstående företags marknadsföring till dig | Nej | Vi delar inte |
| För icke närstående företags marknadsföring till dig (för data som inte har samlats in genom Financial Connections). | Ja | Ja |
| För icke närstående företags marknadsföring till dig (för data som har samlats in genom Financial Connections) | Nej | Vi delar inte |
| För att begränsa vår delning | Logga in på ditt Link-konto på app.link.com/settings och inaktivera datadelning i meddelandemenyn. Obs! Om du är ny kund hos oss kan vi börja dela din information 30 dagar från det att vi skickade detta meddelande till dig. När du inte längre är kund hos oss fortsätter vi att dela din information enligt villkoren häri. Du kan dock när som helst kontakta oss för att be oss att begränsa vår delning. |
|---|
| Har du frågor? | Kontakta oss på [email protected] eller besök oss på https://support.link.com |
|---|
| Vilka vi är | |
|---|---|
| Vem tillhandahåller detta meddelande? | Stripe, Inc., Stripe Payments Company, och närstående företag därtill som erbjuder konsumenttjänster i USA |
| Vad vi gör | |
|---|---|
| Hur skyddar Stripe min personliga information? | Vi tillämpar säkerhetsåtgärder för att uppfylla kraven i federal lagstiftning och för att skydda din personliga information från obehörig åtkomst, förstörelse, förlust, ändring och missbruk. Dessa åtgärder inkluderar datorskydd, säkrade filer och skyddade byggnader. Vi tillämpar åtkomstkontroller i kombination med kontinuerlig övervakning för att förebygga missbruk av uppgifter, och vi kräver att våra tjänsteleverantörer vidtar liknande åtgärder för att skydda din information. |
| Hur samlar Stripe in min personliga information? | Vi samlar till exempel in personlig information om dig när du • öppnar ett Link-konto • ber Stripe att behandla en betalning för varor eller tjänster • anger bankkontoinformation till Stripe via Financial Connections. Vi samlar även in personlig information om dig från andra, till exempel från närstående företag och andra företag. |
| Varför kan jag inte begränsa all delning? | Federal lagstiftning ger endast konsumenten rätt att begränsa • delning för användning i närstående företags dagliga verksamhet – information om din kreditvärdighet • närstående företags användning av din information i marknadsföringssyfte • delning för användning av icke närstående företag i marknadsföringssyfte. Delstatslagar och individuella företag kan ge dig ytterligare rättigheter att begränsa delning. Se avsnittet Annan viktig information nedan för mer information om dina rättigheter enligt delstatslagar. |
| Vad händer när jag begränsar delning för ett konto som jag delar med någon annan? | Dina val gäller för alla på ditt konto. |
| Definitioner | |
|---|---|
| Närstående företag | Företag som delar en gemensam ägare eller styrande enhet. Kan innefatta såväl finansiella som icke-finansiella företag. • Våra närstående företag inkluderar företag som drivs under Stripe-namnet, exempelvis Stripe Technology Europe, Ltd. och Stripe Payments UK, Ltd. |
| Icke närstående företag | Företag som inte delar en gemensam ägare eller styrande enhet. Kan innefatta såväl finansiella som icke-finansiella företag. • Icke närstående företag med vilka vi delar personlig information inkluderar tjänsteleverantörer som utför tjänster eller funktioner för vår räkning, Företagsanvändare med vilka du väljer att bedriva transaktioner, partner med vilka vi delar uppgifter för att förse dig med tjänster samt annonspartner, analyspartner och sociala nätverk som hjälper oss att marknadsföra våra Tjänster till dig. |
| Gemensam marknadsföring | Ett formellt avtal mellan ej närstående finansföretag som tillsammans marknadsför finansiella produkter eller tjänster till dig. • Våra partner inom gemensam marknadsföring inkluderar finansiella partner som vi samarbetar med för att förse dig med finansiella tjänster. |
| Annan viktig information |
|---|
Vermont Om ditt konto hos oss är kopplat till en faktureringsadress i Vermont delar vi inte information om din kreditvärdighet med våra närstående företag och lämnar inte heller ut din personliga information, din finansiella information, information om din kreditvärdighet eller hälsoinformation till icke närstående tredjepartsleverantörer i marknadsföringssyfte, utöver i den utsträckning det är tillåtet enligt tillämplig lagstiftning i Vermont och såvida du inte ger ditt samtycke till att vi delar denna information. När det gäller gemensamma marknadsföringsändamål delar vi bara ditt namn, dina kontaktuppgifter och information om dina transaktioner. Mer information om våra integritetspolicyer finns i vår Integritetspolicy och vårt Integritetscenter. Kalifornien: Om ditt konto hos oss är kopplat till en faktureringsadress i Kalifornien delar vi inte de Personuppgifter som vi samlar in om dig utöver i den utsträckning det är tillåtet enligt tillämplig lagstiftning i Kalifornien. Vi kan till exempel vid behov komma att dela dina Personuppgifter för att behandla transaktioner eller förse dig med de produkter och tjänster du beställer, på din begäran, för att implementera skäliga institutionella riskkontroller och för att skydda dig och oss mot bedrägeri, identitetsstöld och obehöriga transaktioner. |
Besök Stripes Integritetscenter och Links Integritetscenter för mer information om våra integritetsrutiner.