Integritetspolicy
Senast uppdaterad: 9 mars 2023
Den här Integritetspolicyn innehåller viktig information om dina personuppgifter och vi uppmuntrar dig att läsa den noggrant. Du hittar mer information om våra integritetspolicyer och processer i Link Integritetscenter
Välkommen
Vi tillhandahåller ekonomisk infrastruktur för internet. Företag av alla storlekar använder vår programvara och våra tjänster för att ta emot betalningar och sköta sin digitala verksamhet. Stripe bryr sig om säkerheten och integriteten för de personuppgifter som vi anförtros.
Denna integritetspolicy (”Policy”) beskriver de ”Personuppgifter” som vi samlar in om dig, hur vi använder dem, hur vi delar dem, dina rättigheter och val och hur du kan kontakta oss om våra integritetsrutiner. Denna Policy beskriver också dina rättigheter som registrerad person, inklusive rätten att invända mot att vi använder dina Personuppgifter på vissa sätt. Besök Stripes Integritetscenter för att få mer information om våra integritetsrutiner.
”Stripe”, ”vi”, ”vår/vårt/våra” eller ”oss” avser den Stripe-enhet som ansvarar för insamlingen och användningen av personuppgifter i enlighet med denna Integritetspolicy. Den ser olika ut i olika länder.
”Personuppgifter” avser all information som rör en identifierad eller identifierbar individ och kan inkludera information om hur du använder våra Tjänster (t.ex. enhetsinformation, IP-adress).
”Tjänster” avser de produkter och tjänster som Stripe anger omfattas av denna policy, vilket kan inkludera enheter och appar som tillhandahålls av Stripe. Våra ”Företagstjänster” är Tjänster som Stripe erbjuder juridiska enheter (”Företagsanvändare”) som direkt och indirekt förser oss med Personuppgifter för ”Slutkunder” i samband med dessa Företagsanvändares egen verksamhet och egna aktiviteter. Våra ”Tjänster för slutanvändare” är de Tjänster som Stripe riktar till individer (snarare än juridiska enheter) när dessa individer gör affärer direkt med Stripe. ”Webbplatser” avser Stripe.com och övriga webbplatser som Stripe anger som omfattas av denna Policy. Sammantaget kallar vi Webbplatser, Företagstjänster och Tjänster för slutanvändare för ”Tjänster”.
Beroende på sammanhang innebär ”du/ni” Slutkund, Slutanvändare, Representant eller Besökare:
- När du använder en Tjänst för slutanvändare direkt (som när du registrerar dig för Link eller gör en betalning till Stripe Climate som privatperson), för ditt personliga bruk, hänvisar vi till dig som ”Slutanvändare”.
- När du gör affärer med, eller på annat sätt gör transaktioner med, en Företagsanvändare (normalt en handlare som använder Stripe Checkout, t.ex. när du köper ett par skor från en handlare som använder Stripe som betaltjänst) men inte gör affärer direkt med Stripe, hänvisar vi till dig som ”Slutkund”.
- När du agerar för en befintlig eller potentiell Företagsanvändares räkning (t.ex. om du är grundare av ett företag eller administrerar ett konto för en handlare som är en Företagsanvändare) hänvisar vi till dig som ”Representant”.
- När du besöker en Webbplats utan att vara inloggad på ett Stripe-konto eller på annat sätt kommunicerar med Stripe hänvisar vi till dig som ”Besökare” (t.ex. om du skickar ett meddelande till Stripe där du ber om mer information eftersom du överväger att börja använda våra produkter).
Beroende på aktivitet agerar Stripe som ”personuppgiftsansvarig” eller ”personuppgiftsbiträde” och för mer information om detta och om den Stripe-enhet som är ansvarig enligt denna Policy, se här.
1. Personuppgifter som vi samlar in och hur vi använder och delar dem
Vår insamling och användning av Personuppgifter varierar beroende på om du är Slutanvändare, Slutkund, Representant eller Besökare, samt på våra olika Tjänster. Om du exempelvis är ensam ägare av ett företag (dvs. enskild näringsidkare) kan vi samla in Personuppgifter i samband med onboarding-processen för ditt företag. Samtidigt kan du även vara en Slutkund som har köpt varor från en annan Företagsanvändare som använder Stripes Tjänster för att behandla betalningar och en Slutanvändare som använder Link för att göra dessa köp.
Med ”Transaktionsuppgifter” avses i denna Integritetspolicy bland annat Personuppgifter och kan inkludera följande: ditt namn, din e-postadress, faktureringsadress, leveransadress, information om betalningsmetod (som kredit- eller bankkortsnummer, bankkontoinformation eller betalkortsbild som du har valt), handlare och plats, köpesumma, köpdatum och, i vissa fall, viss information om vad du har köpt samt ditt telefonnummer och tidigare köp.
1.1 Slutanvändare
Vi tillhandahåller Tjänster för slutanvändare där vi inte agerar som en tjänsteleverantör eller betalförmedlare till Företag, utan istället tillhandahåller Tjänsterna direkt till dig för personligt bruk (t.ex. Link). Mer information om vår insamling, användning och delning av Personuppgifter finns i vårt Integritetscenter, inklusive de rättsliga grunder som vi förlitar oss på för att behandla dina Personuppgifter.
a. Personuppgifter som vi samlar in om Slutanvändare
- Använda Link eller ansluta ditt bankkonto. Stripe erbjuder dig möjligheten att spara dina betalningsmetoder med Stripe så att du bekvämt kan använda dem hos handlare som är Företagsanvändare hos oss (”Link” hette tidigare ”Remember Me"). När du väljer att använda Link samtycker du till att låta oss spara dina Personuppgifter som exempelvis din betalningsmetod så att du enklare kan göra köp genom Link hos Företagsanvändare som använder våra Företagstjänster för betalningar (t.ex. namn, kontaktuppgifter och information om använd betalningsmetod som kortnummer, CVC-kod och utgångsdatum). När du väljer att betala med Link samlar vi även in Transaktionsuppgifter om dina transaktioner. Läs mer.
- Om du väljer att dela bankkontoinformation (inklusive för användning i Link) med oss kommer Stripe regelbundet att samla in och behandla din bankkontoinformation (t.ex. information om kontoinnehavare, kontosaldon, kontonummer och kontouppgifter, kontotransaktioner samt i vissa fall inloggningsuppgifter). Med ditt separata medgivande kan vi även dela dessa Personuppgifter med Företagsanvändare utvalda av dig. Du kan be oss att sluta samla in och dela denna information. Läs mer.
- Med ditt separata medgivande kan vi dela kontaktuppgifter (t.ex. leveransadress, faktureringsadress och telefonnummer) med Företagsanvändare med vilka du har en affärsrelation.
- Betala Stripe. Om du köper varor eller tjänster direkt från Stripe får vi åtkomst till Transaktionsuppgifter. Om du exempelvis gör en betalning till Stripe Climate kommer vi att samla in kontaktinformation, information om betalningsmetod och information om transaktionen.
- Identity/Verifieringstjänster. Vi tillhandahåller en identitetsverifieringstjänst som automatiserar jämförelsen av en id-handling med en bild (t.ex. en selfie). Du kan välja att låta oss spara verifieringen för framtida användning hos andra handlare och/eller ge oss ditt separata samtycke för att låta oss använda dina biometridata för att förbättra våra verifieringslösningar. Du kan även be oss att sluta tillhandahålla dessa tjänster till dig. Läs mer.
- Mer. Se nedan för information om fler typer av Personuppgifter som vi kan samla in om Slutanvändare, inklusive information om dina aktiviteter online och hur du använder våra Tjänster för slutanvändare.
b. Så använder och delar vi Personuppgifter för Slutanvändare
- Tjänster. Vi använder dina Personuppgifter för att tillhandahålla Tjänster för slutanvändare åt dig, inklusive inom säkerhet, sanktionsgranskningar, leverans, support, anpassning (t.ex. språkinställningar och konfigurationsval) och meddelanden relaterade till Tjänsten för slutanvändare (t.ex. för att kommunicera uppdateringar av Policyn och information om våra Tjänster). Vi använder till exempel Personuppgifter för att bedöma huruvida din användning av Link för att betala en handlare har godkänts av dig (och inte en bedräglig part) och om betalningsmetoden du valde när du bestämde dig för att betala med Link sannolikt kommer att godkännas.
- Våra Företagsanvändare. När du väljer att ansluta ditt finanskonto till Stripe kan du också välja att dela kontoinformation med Företagsanvändare som du gör affärer med. Dessa Företagsanvändare har sina egna integritetspolicyer som beskriver hur de använder den informationen.
- Transaktioner. För betalningstransaktioner med Link delas Slutanvändarens Personuppgifter med andra för att möjliggöra – behandla – transaktionen. När du exempelvis väljer att använda en betalningsmetod för transaktionen med Stripe eller med Link (t.ex. kreditkort, bankkort, köp nu, betala senare eller autogiro) tar den tredje part som tillhandahåller betalningsmetoden emot Transaktionsuppgifter som inkluderar dina Personuppgifter. När du använder Link får den handlare du väljer att göra affärer med också Transaktionsuppgifter som inkluderar dina Personuppgifter och, med ditt separata samtycke, din bankkontoinformation. Granska integritetspolicyerna kopplade till din valda betalningsmetod och relevanta handlare för att läsa mer om hur de behandlar dina Personuppgifter.
- Identifiering av bedrägeri och aktiviteter avsedda att ge reducerad förlust. Vi använder dina Personuppgifter som samlas in genom våra Tjänster (t.ex. Stripe Radar) för att identifiera bedrägerier och förebygga ekonomisk förlust för dig, oss, våra Företagsanvändare och våra finansiella partner, inklusive för att identifiera obehöriga köp. Läs mer.
Vi kan förse Företagsanvändare och finansiella partner (inklusive kortutfärdare, betalningsmetoder och andra som är delaktiga i aktiviteter för betalningsbehandling) som använder våra Företagstjänster för bedrägeribekämpning med Personuppgifter om dig (inklusive dina transaktionsförsök) så att de kan utvärdera en transaktions bedrägeri- eller förlustrisk. Du kan läsa mer om hur vi använder teknik för att bedöma bedrägeririsken kopplad till ett transaktionsförsök och vilken information vi delar med Företagsanvändare här.
- Reklam. Vi kan använda dina Personuppgifter för att bedöma om du uppfyller kraven för andra Tjänster för slutanvändare och erbjuda dig dem eller för att marknadsföra befintliga Tjänster för slutanvändare. Där det är tillåtet enligt lag (eller där vi har ditt samtycke) använder och delar vi Slutanvändarens Personuppgifter med andra så att vi kan marknadsföra våra Tjänster för slutanvändare till dig, inklusive genom intressebaserad reklam. Se vår Cookiepolicy.
- Vi delar eller säljer inte Slutanvändarens Personuppgifter till tredje part i marknadsförings- eller reklamsyfte utan ditt separata samtycke.
- Mer. Se nedan för information om fler sätt som vi kan använda och dela dina Personuppgifter.
1.2 Slutkunder
Stripe erbjuder Företagsanvändare Företagstjänster (t.ex. betalning i fysisk kassa och i kassa online eller behandling av utbetalningar till Företagsanvändare). När vi agerar som en Företagsanvändares tjänsteleverantör (även kallat ett personuppgiftsbiträde) kommer vi att behandla Personuppgifter i enlighet med villkoren i vårt avtal med Företagsanvändaren och Företagsanvändarens lagenliga instruktioner (t.ex. när vi behandlar en betalning för en Företagsanvändare för att du har köpt en produkt av dem) eller när de ber oss att skicka medel till dig.
Företagsanvändare ansvarar för att se till att deras Slutkunds integritetsrättigheter respekteras, inklusive säkerställa tillhandahållande av lämpliga upplysningar om insamling och användning av uppgifter som sker i anslutning till deras produkter och tjänster. Om du är en Slutkund, se den relevanta Företagsanvändarens integritetspolicy eller meddelande för information om Företagsanvändarens rutiner, val och kontroller avseende integritet. Mer information om vår insamling, användning och delning av Personuppgifter finns i vårt Integritetscenter, inklusive de rättsliga grunder som vi förlitar oss på för att använda (behandla) dina Personuppgifter.
a. Personuppgifter som vi samlar in om Slutkunder
- Transaktionsuppgifter. Om du är en Slutkund får vi Transaktionsuppgifter när du gör betalningar till, får återbetalningar från, påbörjar ett köp, gör en donation eller på annat sätt genomför transaktioner med en Företagsanvändare som anlitar oss för att tillhandahålla Företagstjänster för betalningsbehandling. Vi kan också ta emot din transaktionshistorik hos Företagsanvändaren. Läs mer. Vi kan också ta emot information som anges i kassaformuläret, oavsett om du väljer att inte fylla i hela formuläret eller slutföra köpet hos Företagsanvändaren. Läs mer.
- Identity/Verifieringsinformation. Stripe erbjuder en Tjänst för verifiering och förebyggande av bedrägerier som låter Företagsanvändare verifiera dina Personuppgifter, exempelvis din ålder (när du köper åldersbegränsade varor), eller att du är behörig att använda en betalningsmetod. Som en del av dessa Tjänster blir du ombedd att dela Personuppgifter med oss för detta ändamål (t.ex. din myndighetsutfärdade legitimation, din bild (selfie) och Personuppgifter du anger eller som visas i anslutning till din fysiska betalningsmetod (t.ex. en bild på ett kreditkort). För att skydda mot bedrägeri kan vi komma att jämföra denna information med information som vi samlar in från Företagsanvändare, finansiella partner, affärspartner, identitetsverifieringstjänster, offentliga källor och andra tredjepartsleverantörer och -källor så att vi kan bedöma huruvida personen sannolikt är du eller någon som låtsas vara du. Läs mer.
- Mer. Se nedan för information om fler typer av Personuppgifter som vi kan samla in, inklusive information om aktiviteter online.
b. Så använder och delar vi Personuppgifter för Slutkunder
Vi använder Personuppgifter för att förse våra Företagsanvändare med våra Företagstjänster och vi delar Personuppgifter för en Företagsanvändares Slutkunder med Företagsanvändaren. Om vi har tillåtelse använder vi även Slutkundens Personuppgifter för Stripes egna syften i arbetet med att skydda, förbättra och tillhandahålla våra Företagstjänster samt förebygga bedrägerier, förlust och andra skador enligt beskrivningen nedan.
- Betalningar och redovisning. Vi använder dina Transaktionsuppgifter för att tillhandahålla våra betalningsrelaterade Företagstjänster för Företagsanvändare, inklusive för att behandla betalningstransaktioner online, beräkna tillämplig omsättningsskatt, fakturera och hjälpa dem att beräkna sina intäkter, betala räkningar och göra redovisningsrelaterade uppgifter. Läs mer. Vi kan också använda Personuppgifter för att tillhandahålla och förbättra våra Företagstjänster.
- För betalningstransaktioner delas dina Personuppgifter med flera olika parter i samband med transaktionen. Eftersom vi agerar tjänsteleverantör eller personuppgiftsbiträde delar vi Personuppgifter för att möjliggöra transaktionen. När du exempelvis väljer att använda en betalningsmetod för transaktionen (t.ex. kreditkort, bankkort, köp nu, betala senare eller autogiro) får din betalningsmetod de Transaktionsuppgifter som inkluderar dina Personuppgifter. Granska integritetspolicyn kopplad till din valda betalningsmetod för att läsa mer om hur de använder och delar dessa uppgifter.
- Den handlare du väljer att göra affärer med får också Transaktionsuppgifter som inkluderar dina Personuppgifter och handlaren kan dela de Personuppgifterna med andra. Granska handlarens integritetspolicy för att mer information.
- Finansiella tjänster. Vissa av våra Företagsanvändare använder våra Tjänster för att kunna erbjuda finansiella tjänster till dig genom Stripe eller sina finansiella partner. Exempelvis kan de tillhandahålla en kortprodukt som gör det möjligt för dig att köpa varor och tjänster. Dessa kort kan vara märkta med Stripe-varumärket, bankpartnerns varumärke och/eller Företagsanvändarnas varumärken. Utöver Transaktionsuppgifter som vi kan ta fram eller ta emot när dessa kort används, kommer vi också att ta emot och använda dina Personuppgifter för att tillhandahålla och hantera dessa produkter. Se även Företagsanvändarens och vår bankpartners integritetspolicyer, om tillämpligt, i anslutning till den finansiella tjänsten (vars varumärken kan visas på kortet).
- Identity/Verifieringstjänster. Vi använder Personuppgifter om din identitet, inklusive information som tillhandahålls av dig och våra tjänsteleverantörer, för att utföra Tjänster avseende verifiering för Stripe eller för de Företagsanvändare som du gör affärer med, samt för att minska förekomsten av bedrägerier och förbättra säkerheten. Om du tillhandahåller en ”selfie” tillsammans med en bild av din id-handling kommer vi att använda teknik för att jämföra och beräkna om de stämmer överens och om du kan verifieras. Läs mer.
- Identifiering av bedrägeri och aktiviteter avsedda att ge reducerad förlust. Vi använder Personuppgifter som samlas in genom våra Tjänster (t.ex. Stripe Radar) för att identifiera och förebygga förluster för dig, oss, våra Företagsanvändare och finansiella partner. Vi kan förse Företagsanvändare (inklusive kortutfärdare, betalningsmetoder och andra som är delaktiga i aktiviteter för betalningsbehandling) som använder våra Företagstjänster för bedrägeribekämpning med Personuppgifter om dig (inklusive dina transaktionsförsök) så att de kan utvärdera en transaktions bedrägeri- eller förlustrisk. Du kan läsa mer om hur vi kan använda teknik för att bedöma bedrägeri- och förlustrisken kopplad till ett transaktionsförsök och vilken information vi kan dela med Företagsanvändare om sådana risker här och här.
- Våra Företagsanvändare (deras auktoriserade tredje parter). Vi delar Slutkundernas Personuppgifter med deras respektive Företagsanvändare och med parter som är direkt auktoriserade av dessa Företagsanvändare att ta emot Personuppgifter. Detta inkluderar att dela Slutkundernas Personuppgifter med Företagsanvändare när en Företagsanvändare auktoriserar en tredjeparts programleverantör att få tillgång till deras Stripe-konto via Stripe Connect. När Företagsanvändaren exempelvis använder Identity-Tjänster för att verifiera en Slutkunds identitet delar Stripe information, dokument eller foton som tillhandahålls av Slutkunden med Företagsanvändaren för att verifiera dennes identitet. De Företagsanvändare du väljer att göra affärer med kan också dela dina Personuppgifter med tredje part som de auktoriserar (t.ex. andra tredjepartsleverantörer). Granska deras integritetspolicy för mer information.
- Reklam från Företagsanvändare. Om du har påbörjat ett köp delar vi Personuppgifter med den Företagsanvändaren i anslutning till att vi tillhandahåller Tjänster, och Företagsanvändaren kan använda dina Personuppgifter för att marknadsföra och göra reklam för sina produkter eller tjänster i enlighet med villkoren i deras integritetspolicy. Granska handlarens integritetspolicy för att lära dig mer, inklusive om dina rättigheter att stoppa deras användning av dina Personuppgifter i marknadsföringssyfte.
- Vi använder, säljer eller delar inte Slutkunders Personuppgifter i marknadsförings- eller reklamsyfte eller för marknadsföring eller reklam via tredje parter som inte är den Företagsanvändare som du har genomfört eller försökt genomföra en transaktion med.
- Mer. Se nedan för information om fler sätt som vi kan använda och dela dina Personuppgifter.
1.3 Representanter
För att kunna erbjuda Företagstjänster samlar vi in, använder och delar Personuppgifter om Representanter för Företagsanvändare (t.ex. ägaren av ett företag). Vi ger mer information om vår insamling, användning och delning av Personuppgifter i vårt Integritetscenter, inklusive de rättsliga grunder som vi förlitar oss på för att (använda) behandla dina Personuppgifter.
a. Personuppgifter som vi samlar in om Representanter
- Registrerings- och kontaktuppgifter. Om du registrerar dig för ett Stripe-konto för en Företagsanvändares räkning (inklusive bolagsbildning av ett Företag) samlar vi in ditt namn och inloggningsuppgifterna för ditt konto. Om du anmäler dig till ett evenemang som Stripe anordnar eller deltar i eller om du registrerar dig för att få information från Stripe samlar vi in din registrerings- och profilinformation. Om du är en Representant eller Representant för en potentiell Företagsanvändare tar vi emot dina Personuppgifter från tredje part (inklusive dataleverantörer) för att kunna rikta reklam och marknadsföring till dig och kommunicera med dig i enlighet med stycket längre ner och Avsnitt 2. Vi kan även koppla dig till en plats för att bedöma vilka Tjänster eller vilken information som kan vara värdefulla för dig. Läs mer.
- Identifieringsinformation. Om du är ägare av en Företagsanvändare eller om du förväntas bli aktieägare, befattningshavare eller styrelseledamot hos en Företagsanvändare kräver vi att du tillhandahåller dina kontaktuppgifter, som namn, postadress, telefonnummer och e-postadress för att uppfylla lagkrav och kraven på oss som finansiell partner. Vi kommer att samla in Personuppgifter om dig från dig direkt (och genom andra), till exempel information om ditt ägarintresse i Företagsanvändaren, ditt födelsedatum och myndighetsutfärdade identifierare förknippade med dig och din Företagsanvändare (som ditt socialförsäkringsnummer, skattenummer eller anställningsnummer (EID)). Du kan också välja att tillhandahålla bankkontoinformation.
- Mer. Se nedan för information om fler typer av Personuppgifter som vi kan samla in, inklusive information om aktiviteter online.
b. Så använder och delar vi Personuppgifter för Representanter
Vi använder generellt Personuppgifter för Representanter för att tillhandahålla Företagsanvändare de Företagstjänster de är kopplade till samt för de syften som beskrivs nedan.
- Företagstjänster. Vi använder och delar Personuppgifter för Representanter med Företagsanvändare för att tillhandahålla Tjänsterna du (eller Företagsanvändaren du är förknippad med) har begärt.
- I vissa fall kräver vår Företagstjänst att vi skickar in dina Personuppgifter till en myndighet (t.ex. vid bolagsbildning eller betalning av tillämplig omsättningsskatt). För våra skatterelaterade Företagstjänster kan vi använda dina Personuppgifter för att skattedeklarera för den förknippade Företagsanvändarens räkning. För våra Atlas-relaterade företagsregistreringstjänster kan vi använda dina Personuppgifter för att skicka in formulär till amerikanska skattemyndigheten IRS för din räkning och för att lämna in dokument hos andra statliga myndigheter (t.ex. bolagsordningen i den delstat där bolaget är bildat).
- Vi delar uppgifter med parter som är direkt auktoriserade av en Företagsanvändare att ta emot Personuppgifter (t.ex. finansiella partner som betjänar den finansiella produkten eller appar eller tjänster från tredje part som Företagsanvändaren använder tillsammans med våra Företagstjänster). Leverantörer av betalningsmetoder (t.ex. Visa, WeChat Pay) kräver till exempel onboarding-information från handlaren om Företagsanvändare som tar emot deras betalningsmetoder, och Stripe tillhandahåller den efterfrågade onboarding-informationen (inklusive Representantens Personuppgifter) till dessa finansiella partner. I vissa fall befinner sig dessa leverantörer av betalningsmetoder utanför ditt hemland, t.ex. WCP, AliPay, Block, Klarna Bank AB. Läs mer.
- Användningen av Personuppgifter av en Företagsanvändares auktoriserade tredje part omfattas av den tredje partens integritetspolicy.
- Om du är en Företagsanvändare och har valt ett namn som inkluderar Personuppgifter (t.ex. enskild näringsidkare eller ett efternamn i företagsnamnet) delar och använder vi den informationen på samma sätt som för andra företagsnamn i anslutning till att vi tillhandahåller våra Tjänster (t.ex. genom att inkludera det på kvitton och andra beskrivningar som identifierar finansiella transaktioner).
- Reklam. Där det är tillåtet enligt tillämplig lagstiftning använder och delar vi Representantens Personuppgifter med andra så att vi kan göra reklam för och marknadsföra våra Tjänster till dig. I enlighet med tillämplig lagstiftning (inklusive eventuella samtyckeskrav) kan vi även gör reklam för våra produkter till dig genom intressebaserad reklam och e-postmeddelanden samt mäta effektiviteten av våra annonser. Se vår Cookiepolicy. Vi säljer eller delar inte Representantens Personuppgifter med andra för deras reklamsyften.
- Mer. Se nedan för mer information om fler sätt som vi kan samla in, använda och dela dina Personuppgifter.
1.4 Besökare
Vi samlar in, använder och delar Besökares Personuppgifter (som inte är Slutanvändare, Slutkunder eller Representanter). Vi ger mer information om vår insamling, användning och delning av Personuppgifter i vårt Integritetscenter, inklusive de rättsliga grunder som vi förlitar oss på för att behandla dina Personuppgifter.
a. Personuppgifter om Besökare som vi samlar in
När du besöker våra Webbplatser tar vi emot dina Personuppgifter, antingen genom att du tillhandahåller oss dem eller genom vår användning av cookies och liknande teknik. Se vår Cookiepolicy.
- Formulär. När du väljer att fylla i ett formulär på Webbplatsen eller på tredje parts webbplatser där vår reklam finns (t.ex. LinkedIn eller Facebook) kommer vi att samla in den information som finns i formuläret (t.ex. dina kontaktuppgifter och annan information om din fråga med koppling till våra Tjänster). Vi kan även komma att förknippa en plats med ditt besök. Läs mer.
- Mer. Se nedan för information om fler typer av Personuppgifter som vi kan samla in, inklusive information om aktiviteter online.
b. Så använder och delar vi Personuppgifter för Besökare
- Individanpassning. Vi använder information om dig som vi samlar in från cookies och liknande teknik för att mäta engagemanget med innehållet på Webbplatserna, för att förbättra relevansen och navigationen, för att individanpassa din upplevelse (t.ex. språk och relevant geografisk plats) och för att skräddarsy innehåll om Stripe och våra Tjänster till dig. Eftersom inte alla våra Tjänster är tillgängliga i alla regioner kan vi till exempel komma att skräddarsy våra svar beroende på var du befinner dig.
- Reklam. Där det är tillåtet enligt tillämplig lagstiftning använder och delar vi Personuppgifter för Besökare med andra så att vi kan göra reklam för och marknadsföra våra Tjänster till dig. I enlighet med tillämplig lagstiftning (inklusive eventuella samtyckeskrav) kan vi även marknadsföra våra Tjänster till dig genom intressebaserad reklam och e-postmeddelanden samt mäta effektiviteten av våra annonser. Se även vår Cookiepolicy. Vi säljer eller delar inte Personuppgifter för Besökare till andra för deras marknadsföringssyften.
- Engagemang. När besökare använder vår webbplats stripe.com använder vi informationen vi samlar in om och genom dina enheter för att ge dig möjlighet att delta i konversationer eller interagera med chattbottar för att få svar på dina frågor.
- Mer. Se nedan för mer information om fler sätt som vi kan samla in, använda och dela dina Personuppgifter.
2. Fler sätt som vi samlar in, använder och delar Personuppgifter
Utöver de sätt som beskrivs ovan om hur vi samlar in, använder och delar Personuppgifter behandlar vi också dina Personuppgifter på följande sätt:
a. Insamling av Personuppgifter
- Aktivitet online. Beroende på vilken Tjänst du använder och Företagsanvändarens implementering av våra Företagstjänster, samlar vi in information om:
- Enheter och webbläsare på våra Webbplatser och tredje parts webbplatser, appar och andra onlinetjänster (”Tredje parts webbplatser")
- Användningsdata kopplade till dessa enheter och webbläsare och hur du har använt våra Tjänster, inklusive IP-adress, insticksprogram, språk som används, hur länge besöket på Webbplatserna och Tredje parts webbplatser varade, besökta sidor, länkar som man har klickat på, betalningsmetoder som har använts och vilka sidor som ledde eller hänvisade dig till Webbplatserna eller Tredje parts webbplatser. Det inkluderar till exempel aktivitetssignaler som visar hur man har använt muspekaren för att hjälpa oss att identifiera bedrägeri. Läs mer. Se även vår Cookiepolicy.
- Information om kommunikation och engagemang. Vi kommer att samla in all information som du väljer att förse oss med, exempelvis genom supportärenden, e-post eller sociala medier. När du besvarar e-postmeddelanden eller undersökningar från Stripe samlar vi in din e-postadress, ditt namn och annan information som du väljer att inkludera i e-postmeddelandet och eventuella svar. Om du kontaktar oss via telefon samlar vi in telefonnumret du använde för att ringa till Stripe, samt annan information som du delar med dig av under samtalet. Vi samlar även in engagemangsdata som till exempel när du registrerar dig för, deltar i eller visar Stripe-händelser samt på annat sätt kommunicerar med Stripe-personal.
- Forum och diskussionsgrupper. När våra Webbplatser tillåter att du lägger upp innehåll kommer vi att samla in Personuppgifter som du tillhandahåller i samband med inlägget.
b. Användning av Personuppgifter. Utöver de sätt som beskrivs ovan använder vi Personuppgifter på följande sätt:
- Förbättra och utveckla våra Tjänster. Vi använder analyser av våra Webbplatser för att hjälpa oss att analysera din användning av våra Webbplatser och Tjänster och diagnostisera tekniska problem. För att lära dig mer om cookies som kan levereras via våra Webbplatser och hur du kan kontrollera hur vi använder dessa cookies och tredjepartsanalyser, se vår Cookiepolicy. Vi samlar också in och behandlar Personuppgifter genom våra olika Tjänster, oavsett om du är Slutanvändare, Slutkund, Representant eller Besökare, för att förbättra våra Tjänster, utveckla nya Tjänster och stödja vårt arbete med att göra våra Tjänster mer relevanta och användbara för dig. Läs mer.
- Kommunikation. Vi kommer att använda de kontaktuppgifter som vi har om dig för att utföra Tjänsterna, vilket kan inkludera att skicka koder via sms för att autentisera dig. Läs mer. Om du är en Slutanvändare, Representant eller Besökare kan vi kommunicera med dig med hjälp av de kontaktuppgifter vi har om dig (t.ex. med hjälp av e-post, telefon, sms eller videokonferens) för att tillhandahålla information om våra Tjänster och våra närstående bolags tjänster, bjuda in dig att delta i våra evenemang eller undersökningar eller på annat sätt kommunicera med dig för våra marknadsföringssyften, förutsatt att vi gör det i enlighet med tillämplig lagstiftning, inklusive eventuella krav på samtycke eller möjlighet till bortval. När du exempelvis skickar dina kontaktuppgifter till oss eller när vi samlar in dina företagskontaktuppgifter genom vårt deltagande i branschmässor eller andra evenemang kan vi använda den informationen för att följa upp med dig med anledning av ett evenemang, skicka information om våra produkter och tjänster som du har begärt och inkludera dig i våra marknadsinformationskampanjer.
- Sociala medier och kampanjer. Om du väljer att skicka in Personuppgifter till oss för att delta i ett erbjudande, program eller en kampanj kommer vi att använda de Personuppgifter du skickar in för att administrera erbjudandet, programmet eller kampanjen. Vi kommer också att använda dessa Personuppgifter och Personuppgifter som du gör tillgängliga på sociala medier för att rikta marknadsföring till dig, såvida vi inte är förbjudna att göra det.
- Bedrägeribekämpning och säkerhet. Vi samlar in och använder Personuppgifter för att hjälpa oss att identifiera och hantera bedrägliga eller andra dåliga aktörers aktiviteter i anslutning till våra Tjänster, för att aktivera våra Företagstjänster för bedrägeriidentifiering och för att på annat sätt försöka skydda våra Tjänster och transaktioner mot obehörig åtkomst, användning, ändring eller obehörigt bruk av Personuppgifter, information och medel. I samband med övervakning, förebyggande, identifiering och efterlevnadsaktiviteter vad avser bedrägerier och säkerhet för Stripe och dess Företagsanvändare tar vi emot information från tjänsteleverantörer (inklusive kreditföretag), tredje part och de Tjänster vi tillhandahåller. Vi kan samla in information från dig, och om dig, från Företagsanvändare, finansiella parter och i vissa fall tredje part. För att skydda våra Tjänster kan vi exempelvis ta emot information från tredje part om IP-adresser som aktörer med skadliga avsikter har komprometterat. Läs mer. De här Personuppgifterna (t.ex. namn, adress, telefonnummer, land) hjälper oss att bekräfta identiteter, göra kreditkontroller i enlighet med tillämplig lagstiftning och förebygga bedrägerier. Vi kan också använda teknik för att bedöma den bedrägeririsk som är förknippad med ett transaktionsförsök av en Slutkund eller Slutanvändare hos en Företagsanvändare eller finansiell partner.
- Efterlevnad av rättsliga skyldigheter. Vi använder Personuppgifter för att uppfylla våra avtalsstadgade och rättsliga skyldigheter relaterade till motverkande av penningtvätt, kundkännedom (”KYC"), terrorbekämpning, exportkontroll och förbud att göra affärer med personer som omfattas av restriktioner eller inom vissa affärsområden och andra rättsliga skyldigheter. Läs mer. Vi arbetar för att se till att våra Tjänster är säkra, trygga och följer reglerna, och insamlingen och användningen av Personuppgifter är avgörande för denna insats. Vi övervakar exempelvis mönster för betalningstransaktioner och andra onlinesignaler och använder de insikterna för att minska risken för bedrägerier, penningtvätt och annan aktivitet som är skadlig för Stripe, våra Slutanvändare och deras Slutkunder.
- Minderåriga. Tjänsterna vänder sig inte till minderåriga, inklusive barn yngre än 13 år, och vi uppmanar dem att inte tillhandahålla Personuppgifter genom Tjänsterna. I vissa länder kan vi införa högre åldersgränser i enlighet med tillämplig lagstiftning.
c. Delande av Personuppgifter. Utöver de sätt som beskrivs ovan delar vi dina Personuppgifter på följande sätt:
- Närstående företag till Stripe. Vi delar Personuppgifter med andra närstående Stripe-företag. När vi delar med dessa enheter är det för de syften som identifieras i denna Policy.
- Tjänsteleverantörer eller personuppgiftsbiträden. För att kunna tillhandahålla Tjänster till våra Företagsanvändare och Slutanvändare och för att kommunicera, marknadsföra och göra reklam gentemot Besökare, Representanter och Slutanvändare när det gäller våra Tjänster förlitar vi oss på att andra tillhandahåller oss sina tjänster. Tjänsteleverantörer kan tillhandahålla oss ett stort antal olika kritiska tjänster, exempelvis värdtjänster (lagring och leverans), analystjänster för utvärdering av våra Tjänsters hastighet, riktighet och/eller säkerhet, identitetsverifiering, kundtjänst, e-post- och revisionstjänster. Vi auktoriserar sådana tjänsteleverantörer att använda eller lämna ut våra användares Personuppgifter som vi gör tillgängliga för att utföra tjänster för vår räkning och för att följa tillämpliga rättsliga krav. Vi ställer krav på att sådana tjänsteleverantörer genom avtal förbinder sig att skydda säkerheten och sekretessen för Personuppgifter som de behandlar för vår räkning. Våra tjänsteleverantörer finns främst i EU, USA och Indien. Läs mer.
- Finansiella partner. ”Finansiella partner” är finansiella institut som vi samarbetar med för att erbjuda Tjänsterna (inklusive inlösare av betalningsmetoder, banker och utbetalningsleverantörer). Vi delar Personuppgifter med vissa Finansiella partner för att tillhandahålla Tjänsterna till relevanta Företagsanvändare och erbjuda vissa Tjänster i samarbete med våra Finansiella partner. Vi delar exempelvis vissa Personuppgifter för Representanter (t.ex. uppgifter om återbetalning av lån och kontaktuppgifter) med institutionella investerare som köper eller tillhandahåller kredit som säkras av de Capital-lån vi har ställt ut till de relaterade Företagsanvändarna.
- Andra med samtycke. I vissa fall tillhandahåller vi inte någon tjänst, utan hänvisar istället dig till, eller gör det möjligt för dig att komma i kontakt med, andra för att få tillgång till tjänster (t.ex. professionella tjänsteföretag som vi samarbetar med för att leverera Atlas). I de här fallen informerar vi om den tredje partens identitet och den information som kommer att delas med dem och efterfrågar ditt samtycke för att dela informationen.
- Företagstransaktioner. I händelse av att vi genomför, eller har för avsikt att genomföra, en transaktion som förändrar vår verksamhetsstruktur, som en omorganisation, fusion, försäljning, joint venture, överlåtelse, överföring, förändrad kontroll eller annan omfördelning av hela eller någon del av vår verksamhet, våra tillgångar eller aktier, kan vi dela Personuppgifter med tredje part i anslutning till en sådan transaktion. Andra juridiska enheter som köper upp oss eller en del av vårt företag kommer att ha rätt att fortsätta använda dina Personuppgifter, men inom ramen för denna Policy.
- Efterlevnad och skydd mot skada. Vi delar Personuppgifter på det sätt vi anser vara nödvändigt: (i) för att följa tillämplig lagstiftning, (ii) för att följa regler som gäller för betalningsmetoden i samband med användning av denna betalningsmetod (t.ex. nätverksregler för Visa), (iii) för att göra gällande våra avtalsstadgade rättigheter, (iv) för att säkra och skydda Tjänsterna, rättigheter, integritet, säkerhet och egendom som tillhör Stripe, dig eller andra, inklusive mot annan skadlig eller bedräglig aktivitet och säkerhetsincidenter, och (v) för att svara på giltiga förfrågningar i en rättsprocess från domstolar, brottsbekämpande organ, tillsynsmyndigheter och andra offentliga och statliga myndigheter, vilket kan inkludera myndigheter utanför det land där du är bosatt.
3. Rättsliga grunder för behandling av uppgifter
I enlighet med den allmänna dataskyddsförordningen (GDPR) förlitar vi oss på ett antal rättsliga grunder för att möjliggöra vår behandling av dina Personuppgifter. För mer information, se här.
a. Affärsrelationer reglerade i avtal och före avtal. Vi behandlar Personuppgifter i syfte att ingå affärsrelationer med potentiella Företagsanvändare och Slutanvändare och för att uppfylla respektive avtalsstadgade skyldigheter vi har gentemot dem. Aktiviteter inkluderar:
- Skapa och hantera Stripe-konton och inloggningsuppgifter för Stripe-konton, inklusive utvärdering av ansökningar för att börja använda eller bygga ut användningen av våra Tjänster.
- Skapa och hantera Stripe Checkout-konton.
- Bokförings-, revisions- och faktureringsaktiviteter.
- Behandla betalningar, inklusive identifiering och förebyggande av bedrägerier, förebyggande av förluster, optimering av giltiga transaktioner, kommunikation om sådana betalningar och relaterad kundservice.
b. Efterlevnad av lagstiftning. Vi behandlar Personuppgifter för att verifiera individers och enheters identitet i syfte att uppfylla skyldigheter vad gäller övervakning, förebyggande och identifiering av bedrägerier, lagar som syftar till att identifiera och rapportera om olaglig och otillåten aktivitet, som skyldigheter vad gäller penningtvätt (”AML") och kundkännedom (”KYC")” samt finansiell rapportering. Vi kan exempelvis omfattas av krav på att dokumentera och verifiera en Användares identitet i syfte att följa lagstiftning som är avsedd att förhindra penningtvätt och ekonomisk brottslighet. Dessa skyldigheter åläggs oss genom lag och kan innebära att vi måste rapportera vår efterlevnad till tredje part och delta i verifieringsrevisioner av tredje part.
c. Berättigade intressen. Där det är tillåtet enligt tillämplig lagstiftning förlitar vi oss på berättigade affärsintressen för att behandla Personuppgifter om dig. Följande lista anger de affärssyften där vi har ett berättigat intresse av att behandla dina uppgifter:
- Identifiera, övervaka och förebygga bedrägerier och ej auktoriserade betalningstransaktioner
- Minska ekonomiska förluster, anspråk, ersättningsskyldigheter eller annan skada för Slutkunder, Slutanvändare, Företagsanvändare och Stripe
- Fastställa om man uppfyller kraven och erbjuda nya produkter och tjänster från Stripe Läs mer
- Svara på förfrågningar, skicka meddelanden om Tjänsten och tillhandahålla kundsupport
- Marknadsföra, analysera, ändra och förbättra våra Tjänster, system och verktyg samt utveckla nya produkter och tjänster, inklusive Tjänsternas tillförlitlighet
- Hantera, driva och förbättra prestanda hos våra Webbplatser och Tjänster genom att förstå deras effektivitet och optimera våra digitala tillgångar
- Analysera och göra reklam för våra Tjänster samt förbättringar kopplade till detta
- Genomföra aggregerad analys och utveckla business intelligence som gör det möjligt för oss att bedriva vår verksamhet, skydda, fatta välgrundade beslut samt rapportera om utvecklingen för vår verksamhet
- Dela Personuppgifter med tredjepartsleverantörer som tillhandahåller tjänster för vår räkning och affärspartner som hjälper oss att driva och förbättra vår verksamhet Läs mer
- Möjliggöra nätverks- och informationssäkerhet inom hela Stripe och för våra Tjänster
- Dela Personuppgifter med våra närstående företag.
d. Samtycke. Vi kan förlita oss på samtycke när vi samlar in och behandlar Personuppgifter vad avser hur vi kommunicerar med dig och tillhandahåller våra Tjänster som Link, Atlas och Identity. När vi behandlar uppgifter baserat på ditt samtycke har du rätt att när som helst dra tillbaka ditt samtycke utan att det påverkar behandlingens laglighet som bygger på sådant samtycke innan samtycket dras tillbaka.
4. Dina rättigheter och val
Du kan ibland ha olika val när det gäller vår insamling, användning och överlämnande av dina Personuppgifter:
a. Välja bort att få elektronisk kommunikation från oss
Om du inte längre vill ta emot marknadsföringsrelaterade e-postmeddelanden från oss kan du välja bort det via avanmälningslänken som finns i sådana e-postmeddelanden eller på det sätt som beskrivs här. Vi kommer att försöka besvara dina förfrågningar så snart som är rimligt möjligt. Observera att om du väljer att inte ta emot fler marknadsföringsrelaterade e-postmeddelanden från oss (i) behåller vi rätten att kommunicera med dig angående tjänsterna du använder (t.ex. supporttjänster och viktiga juridiska meddelanden), och (ii) våra Företagsanvändare behåller rätten att fortsätta skicka meddelanden till dig och/eller ge oss i uppdrag att skicka meddelanden för deras räkning.
b. Dina dataskyddsrättigheter
Beroende på var du befinner dig och inom ramen för tillämplig lagstiftning kan du ha följande rättigheter som beskrivs här vad gäller de Personuppgifter vi kontrollerar om dig:
- Rätten att begära ut bekräftelse av om Stripe behandlar Personuppgifter som rör dig, och om så är fallet, att begära en kopia av dessa Personuppgifter.
- Rätten att begära att Stripe rättar eller uppdaterar dina Personuppgifter när de är felaktiga, ofullständiga eller inaktuella.
- Rätten att begära att Stripe raderar dina Personuppgifter under vissa omständigheter som anges i lag. Läs mer
- Rätten att begära att Stripe begränsar användningen av dina Personuppgifter under vissa omständigheter, exempelvis medan Stripe tar ställning till en annan begäran som du har lämnat in (inklusive en begäran om att Stripe gör en uppdatering av dina Personuppgifter).
- Rätten att begära att vi exporterar dina Personuppgifter som vi innehar till ett annat företag, där det är tekniskt rimligt.
- När behandlingen av dina Personuppgifter är baserad på att samtycke tidigare har getts har du rätt att när som helst dra tillbaka ditt samtycke.
- När vi behandlar dina uppgifter baserat på våra berättigade intressen kan du också ha rätt att invända mot behandlingen av dina Personuppgifter. Såvida vi inte har tvingande berättigade skäl eller där det krävs av rättsliga skäl kommer vi att sluta behandla din information när du har invändningar. Läs mer.
- Rätten att inte utsättas för diskriminering för att du utövar dessa rättigheter och/eller
- Rätten att invända mot beslut fattade av Stripe som har med dessa rättigheter att göra.
Du kan ha ytterligare rättigheter vad gäller dina Personuppgifter under tillämplig lagstiftning. Se till exempel avsnittet Bestämmelser som är specifika för vissa länder under Kalifornien nedan.
c. Process för att utöva dina rättigheter vad gäller dataskydd
För att utöva dina rättigheter vad gäller dataskydd, se även Stripe Integritetscenter eller kontakta oss på de sätt som beskrivs nedan.
5. Säkerhet och lagring
Vi gör rimliga insatser för att tillhandahålla en säkerhetsnivå som är lämplig för den risk som är förknippad med behandlingen av dina Personuppgifter. Vi vidtar organisatoriska, tekniska och administrativa åtgärder som är utformade för att skydda Personuppgifter som omfattas av denna Policy mot obehörig åtkomst, förstörelse, förlust, ändring eller missbruk. Tyvärr finns det inga dataöverförings- eller lagringssystem som garanterat är 100 % säkra.
För att hjälpa oss att skydda dina Personuppgifter när du har ett konto hos Stripe uppmanar vi dig att använda ett starkt lösenord, skydda lösenordet från obehörig åtkomst och inte använda samma inloggningsuppgifter (t.ex. lösenord) på ditt Stripe-konto som du gör på andra webbplatser eller konton. Om du har anledning att tro att dina kontakter med oss inte längre är säkra (t.ex. när du känner att säkerheten för ditt Stripe-konto har komprometterats) ber vi att du kontaktar oss omedelbart. Läs mer.
Vi behåller dina Personuppgifter under den period som vi tillhandahåller Tjänsterna för dig eller våra Företagsanvändare (om tillämpligt) eller under en period då vi rimligen förväntar oss att tillhandahålla Tjänsterna. Också efter att vi slutar tillhandahålla Tjänsterna direkt till dig eller till en Företagsanvändare som du gör affärer med och även om du avslutar ditt Stripe-konto eller genomför en transaktion med en Företagsanvändare kan vi behålla dina Personuppgifter:
- för att uppfylla våra skyldigheter i enlighet med regelverk och lagar.
- för att aktivera bedrägeriövervakning, detektering och aktiviteter avsedda att ge reducerad förlust.
- för att uppfylla våra skyldigheter vad gäller skatt, redovisning och finansiell rapportering
- i de fall då vi måste behålla uppgifterna mot bakgrund av våra avtalsstadgade åtaganden gentemot våra finansiella partner (och då datalagring krävs för de betalningsmetoder du använde).
I de fall vi behåller Personuppgifter så gör vi det i enlighet med eventuella begränsningsperioder och arkiveringsskyldigheter som krävs i tillämplig lagstiftning. Läs mer.
6. Internationella dataöverföringar
Vi är ett globalt företag. Vi kan överföra dina Personuppgifter till andra länder än ditt eget, inklusive till USA. Dessa länder kan ha dataskyddsregler som är annorlunda än reglerna i ditt land. När uppgifter överförs över gränser vidtar vi åtgärder för att följa gällande dataskyddslagar relaterade till en sådan överföring. I vissa situationer kan vi behöva lämna ut Personuppgifter för att bemöta lagliga förfrågningar från tjänstemän (som brottsbekämpande myndigheter eller säkerhetsmyndigheter).Läs mer.
Om du befinner dig inom Europeiska ekonomiska samarbetsområdet (”EES"), Storbritannien eller Schweiz, se Stripe Integritetscenter för mer information. När tillämplig lagstiftning ställer krav på att det ska finnas en mekanism för dataöverföring använder vi en eller flera av följande:
- Överföringar till vissa länder eller mottagare som anses ha en lämplig skyddsnivå för Personuppgifter enligt tillämplig lagstiftning.
- EU:s standardavtalsklausuler godkända av EU-kommissionen och Storbritanniens International Data Transfer Addendum utfärdad av Information Commissioner’s Office. Du kan inhämta en kopia av relevanta standardavtalsklausuler. Läs mer.
- Andra lagliga metoder som är tillgängliga för oss enligt tillämplig lagstiftning.
Fastän Stripe Inc. är fortsatt självcertifierat enligt Privacy Shield-avtalet mellan EU och USA och Privacy Shield-avtalet mellan Schweiz och USA förlitar man sig för närvarande inte på de här ramverken vid överföring av Personuppgifter till USA.
7. Uppdateringar och meddelanden
Vi kan regelbundet ändra denna Policy så att den återspeglar nya tjänster, ändringar i våra integritetsrutiner eller relevanta lagar. Beskrivningen ”Senast uppdaterad” överst i denna Policy indikerar när policyn senast reviderades. Eventuella ändringar träder i kraft det senare av de datum då vi publicerar den reviderade Policyn i anslutning till Tjänsterna eller på annat sätt informerar om uppdateringen i enlighet med gällande lag.
Vi kan förse dig med offentliggöranden och varningar om denna Policy eller insamlade Personuppgifter genom att publicera dem på vår webbplats och, om du är Slutanvändare eller Representant, genom att kontakta dig via din Stripe Dashboard, e-postadress och/eller den fysiska adress som anges för ditt Stripe-konto.
8. Bestämmelser som är specifika för vissa länder
- Australien. Om du är bosatt i Australien och är missnöjd med vår hantering av ett klagomål som du lämnar in inom ramen för denna Policy kan du välja att kontakta Office of the Australian Information Commissioner.
- Brasilien. Om du vill utöva dina rättigheter kan du kontakta vårt dataskyddsombud. Personer bosatta i Brasilien, som omfattas av Lei Geral de Proteção de Dados Pessoais (”LGPD"), har rättigheter i enlighet med artikel 18 av LGPD.
- Kanada. Med ”tillämplig lagstiftning” avses i denna Policy lagen om skydd av personuppgifter och elektronisk dokumentation (PIPEDA), medan ”Personuppgifter” inkluderar ”personuppgifter” så som de definieras i PIPEDA.
- EES och Storbritannien. Om du vill utöva dina rättigheter kan du kontakta vårt dataskyddsombud. Om du är bosatt inom EES eller om vi har identifierat Stripe Payments Europe Limited som din personuppgiftsansvarige och du tror att vi inte behandlar din information inom ramen för den allmänna dataskyddsförordningen (GDPR) kan du ställa dina frågor eller rikta klagomål till Irish Data Protection Commission Om du är bosatt i Storbritannien kan du rikta dina frågor eller klagomål till UK Information Commissioner’s Office. När Personuppgifter används för reglerade finansiella aktiviteter i Europa anses Stripe Payments Europe Limited och lokala reglerade Stripe-enheter (definierat som de som är licensierade, auktoriserade eller registrerade av en lokal tillsynsmyndighet) vara gemensamt personuppgiftsansvariga. Läs mer.
- Indien. Om du har frågor eller klagomål om behandlingen av dina Personuppgifter i Indien kan du kontakta vår Nodal Public Grievance Officer här. Läs mer.
- Indonesien. Med ”tillämplig lagstiftning” avses i denna Policy bland annat lag nr 11 från 2008 i dess lydelse enligt lag nr 19 från 2016 om elektronisk information och transaktioner, myndighetsförordning nr 71 från 2019 om implementering av elektroniska system och transaktioner och kommunikations- och informationsdepartementets förordning nr 20 från 2016 om skydd av personuppgifter i elektroniska system och ”Personuppgifter” inkluderar ”personuppgifter” enligt definitionen i dessa lagar.
- Japan. När vi överför Personuppgifter om registrerade personer i Japan till jurisdiktioner som inte anses lämpliga av Personal Information Protection Commission, ingår vi skriftliga avtal med tredjepartsleverantörer utanför Japan. Dessa skriftliga avtal förser rättigheter och skyldigheter som är likvärdiga med de rättigheter och skyldigheter som förses av Japans lag om skydd av personuppgifter. Om du vill ha mer information om hur vi säkerställer att tredjepartsleverantörer skyddar dina uppgifter och var dina uppgifter lagras, kan du se ovan eller kontakta oss enligt uppgifterna nedan. För en beskrivning av utländska system och ramverk som kan påverka implementeringen av dessa likvärdiga åtgärder av tredjepartsleverantörer, se här.
- Malaysia. Om du har frågor eller klagomål vad gäller denna Policy, vänligen kontakta vårt dataskyddsombud.
- Schweiz. Med ”tillämplig lagstiftning” avses i denna Policy den schweiziska federala dataskyddslagen (FADP) i sin aktuella lydelse. Om du vill utöva dina rättigheter i enlighet med FADP kan du kontakta vårt dataskyddsombud.
- Thailand. Om vi behandlar dina Personuppgifter mot bakgrund av en rättslig skyldighet eller avtalsstadgad rättighet och du inte förser oss med personlig information kan vi eventuellt inte tillhandahålla tjänster för dig på ett lagligt sätt.
- USA - Kalifornien. Om du är en konsument bosatt i Kalifornien behandlar vi din personliga information i enlighet med California Consumer Privacy Act (”CCPA"). För mer information, se här. Stripe använder cookies, inklusive annonscookies, som beskrivs i vår cookiepolicy.
- Dina rättigheter och val. Som konsument i Kalifornien och inom ramen för vissa begränsningar enligt CCPA har du valmöjligheter vad gäller vår användning och utlämnande av din personliga information (läs mer om statistik om rättigheter för registrerade personer). Utöver ovan nämnda rättigheter (se här) finns även följande rättigheter som är specifika för Kalifornien:
- Utöva rätten att få kännedom: Du har också rätt att begära ytterligare information om kategorier för den personliga information som har samlats in, sålts, lämnats ut eller delats, för vilka syften den här personliga informationen samlades in, såldes eller delades, kategorier av källor till personlig information samt kategorier av tredje parter som vi har lämnat ut eller delat denna personliga information med.
- Utöva rätten att välja bort en försäljning: vi säljer inte Personuppgifter enligt CCPA:s definition och har inte gjort det under de senaste 12 månaderna.
- Utöva rätten att begränsa användningen eller delningen av Känsliga personuppgifter: Vi säljer inte Känsliga personuppgifter enligt CCPA:s definition och har inte gjort det under de senaste 12 månaderna. Läs mer om hur vi samlar in och använder Känsliga personuppgifter här.
- Rätten att välja bort delning av beteendestyrd annonsering i olika sammanhang. Läs mer här och här.
- För att lämna in en begäran att utöva någon av de rättigheter som beskrivs ovan, kontakta oss med hjälp av någon av de metoder som beskrivs i avsnittet Kontakta oss nedan. Vi kommer att verifiera din begäran genom att be dig att skicka den från den e-postadress som är kopplad till ditt konto eller ställa krav på att du tillhandahåller information som är nödvändig för att verifiera din identitet. Denna information inkluderar namn, adress, transaktionshistorik, fotolegitimation och andra uppgifter kopplade till ditt konto.
- Du kan utse, skriftligt eller genom en fullmakt, ett behörigt ombud för att göra en begäran för din räkning att utöva dina rättigheter i enlighet med CCPA. Behörigt ombud kan göra en begäran för din räkning genom att kontakta oss via metoderna som beskrivs i avsnittet Kontakta oss nedan. Vi kan fortfarande komma att kräva att du verifierar din identitet direkt och bekräfta att du gav det behöriga ombudet tillstånd att göra begäran.
- Spåra mig inte (DNT) och signaler. Läs mer om hur vi respekterar ”spåra mig inte” och andra signaler.