Stripes uppdaterade Integritetspolicy kommer att träda i kraft 16 januari 2025.

Vi uppdaterar vår Integritetspolicy för att tydligt förklara hur vi samlar in och använder uppgifter i arbetet med att förbättra Stripes användarupplevelse.

Nedan följer en sammanfattning av de viktigaste ändringarna:

• Uppdateringar för att vidare illustrera hur vi använder Personuppgifter för att analysera, uppdatera och förbättra våra produkter, inklusive produkter baserade på maskininlärning.

• Uppdateringar av bestämmelser som är specifika för vissa jurisdiktioner i enlighet med nya förordningar och riktlinjer.

• Stiländringar som avser göra denna policy tydligare.

Ovanstående omfattar bara några av de viktigaste ändringarna vi har gjort. Läs därför noga igenom den uppdaterade Integritetspolicyn nedan. Om du har frågor kan du besöka vårt Integritetscenter eller kontakta oss.

Senast uppdaterad: 16 januari 2025

Denna Integritetspolicy innehåller viktig information om dina personuppgifter och vi uppmanar dig att läsa den noggrant.

Välkommen

Vi tillhandahåller ekonomisk infrastruktur för internet. Privatpersoner och företag av alla storlekar använder vår teknik och våra tjänster för att möjliggöra köp, ta emot betalningar, skicka utbetalningar och sköta sin digitala verksamhet.

Denna Integritetspolicy ("Policy") beskriver vår insamling av Personuppgifter, hur vi använder och delar dem samt ger information om hur du kan kontakta oss om du skulle ha integritetsrelaterade frågor. Denna Policy beskriver också dina rättigheter och val som registrerad person, inklusive rätten att invända mot att vi använder dina Personuppgifter på vissa sätt. 

Beroende på aktivitet agerar Stripe i rollen som "personuppgiftsansvarig" och/eller "personuppgiftsbiträde" (eller "tjänsteleverantör"). Du kan läsa mer information om våra integritetsrutiner, inklusive vår roll, specifik ansvarig Stripe-enhet enligt denna Policy och våra rättsliga grunder för behandling av Personuppgifter, i vårt Integritetscenter.

Definierade begrepp

I denna Policy avser "Stripe", "vi", "vår/vårt/våra" eller "oss" den Stripe-enhet som ansvarar för insamlingen, användningen och hanteringen av Personuppgifter i enlighet med detta dokument. Den specifika Stripe-enheten som bär ansvaret för dina Personuppgifter varierar beroende på vilken jurisdiktion du är bosatt i. Läs mer.

"Personuppgifter" avser all information kopplad till en identifierad eller identifierbar individ, vilket kan inkludera uppgifter som du tillhandahåller oss, som vi samlar in om dig i samband med att du använder våra Tjänster (t.ex. information om din enhet och IP-adress).

"Tjänster" avser de produkter, tjänster, enheter och program som vi tillhandahåller i enlighet med Stripes användaravtal ("Företagstjänster") eller Stripes tjänstevillkor för konsumenter ("Tjänster för slutanvändare"), webbplatser ("Webbplatser") som Stripe.com och Link.com samt andra Stripe-program och onlinetjänster. Vi tillhandahåller Företagstjänster till juridiska enheter ("Företagsanvändare"). Vi tillhandahåller Tjänster för slutanvändare direkt till enskilda personer för deras personliga bruk. 

"Finansiella partner" är finansiella institut, banker och andra partner som exempelvis inlösare av betalningsmetoder, utbetalningsleverantörer och kortbetalningsnätverk som vi samarbetar med för att erbjuda Tjänsterna.

Beroende på sammanhang avser "du/ni/dig/er" en Slutkund, Slutanvändare, Representant eller Besökare:

• Slutanvändare. När du använder en Tjänst för slutanvändare för personligt bruk, som när du sparar en betalningsmetod med Link, kallar vi dig "Slutanvändare".

• Slutkund. När vi tar emot dina Personuppgifter för att tillhandahålla Tjänster till en Företagsanvändare, inklusive när du köper något från en Företagsanvändare via en Stripe Checkout-sida eller tar emot betalningar från en Företagsanvändare, kallar vi dig "Slutkund", även när du inte gör affärer direkt med Stripe.

• Representanter. När du agerar för en befintlig eller potentiell Företagsanvändares räkning (t.ex. om du är grundare av ett företag eller administrerar ett konto för en Företagsanvändare, eller är mottagare av ett kreditkort för anställda utfärdat av en Företagsanvändare via Stripe Issuing) kallar vi dig "Representant".

• Besökare. När du interagerar med Stripe genom att besöka en Webbplats utan att logga in på ett Stripe-konto, eller när din interaktion med Stripe inte sker i rollen som Slutanvändare, Slutkund eller Representant, kallar vi dig "Besökare". Du är till exempel Besökare när du skickar ett meddelande till Stripe för att be om mer information om våra Tjänster.

I denna Policy avser "Transaktionsuppgifter" data som samlas in och används av Stripe för att möjliggöra dina begärda transaktioner. Vissa Transaktionsuppgifter omfattar Personuppgifter och kan inkludera följande: ditt namn och telefonnummer, din e-postadress, faktureringsadress, leveransadress, information om vald betalningsmetod (som kredit- eller bankkortsnummer, bankkontoinformation eller betalkortsbild som du har valt), handlare och plats, köpesumma, köpdatum och, i vissa fall, information om vad du har köpt.

1. Personuppgifter som vi samlar in och hur vi använder och delar dem

2. Fler sätt som vi samlar in, använder och delar Personuppgifter

3. Rättsliga grunder för behandling av uppgifter

4. Dina rättigheter och val

5. Säkerhet och lagring

6. Internationella dataöverföringar

7. Uppdateringar och meddelanden

8. Bestämmelser som är specifika för vissa jurisdiktioner

9. Kontakta oss

10. Integritetsmeddelande för amerikanska konsumenter

1. Personuppgifter som vi samlar in och hur vi använder och delar dem

Vår insamling och användning av Personuppgifter varierar beroende på om du är en Slutanvändare, Slutkund, Representant eller Besökare, samt på vilka specifika Tjänster du använder. Om du till exempel är en egenföretagare som vill använda våra Företagstjänster kan vi komma att samla in dina Personuppgifter i samband med onboarding-processen. Du kan även vara en Slutkund om du har köpt varor från en annan Företagsanvändare som använder våra Tjänster för betalningshantering. Om du dessutom använder en Tjänst för Slutanvändare, såsom Link, skulle du även vara Slutanvändare.

1.1 Slutanvändare

Vi tillhandahåller Tjänster för slutanvändare där vi tillhandahåller Tjänsterna direkt till dig för personligt bruk (t.ex. Link). Mer information om vår insamling, användning och delning av Slutanvändares Personuppgifter, inklusive de rättsliga grunder som vi förlitar oss på för att behandla sådana uppgifter, går att hitta i vårt Integritetscenter.

a. Personuppgifter som vi samlar in om Slutanvändare

• Använda Link eller ansluta ditt bankkonto. Stripe erbjuder en tjänst som kallas Link, vilket ger dig möjlighet att skapa ett konto och spara information för framtida interaktioner med Stripes Tjänster och Företagsanvändare. Du kan spara ett antal olika typer av Personuppgifter med Link. Till exempel kan du spara ditt namn, information om betalningsmetoder, dina kontaktuppgifter och din adress så att du lättare kan använda dem när du betalar för transaktioner hos våra Företagsanvändare. När du väljer att betala med Link samlar vi också in Transaktionsuppgifter kopplade till dina transaktioner. Läs mer.

• Du kan även dela och spara bankkontouppgifter med ditt Link-konto via Stripe Financial Connections. När du använder Financial Connections samlar Stripe regelbundet in och behandlar dina kontouppgifter (till exempel information om bankkontoinnehavare, kontosaldo, kontonummer och kontouppgifter, kontotransaktioner och i vissa fall inloggningsuppgifter). Du kan när som helst be oss att sluta samla in dessa uppgifter. Läs mer.

• Link kan även användas för att spara dina identitetshandlingar (t.ex. körkort) så att du lättare kan dela dem under framtida transaktioner med Stripe eller dess Företagsanvändare.

• Betala Stripe. När du köper varor eller tjänster direkt från Stripe tar vi emot dina Transaktionsuppgifter. Till exempel när du gör en betalning till Stripe Climate samlar vi in information om transaktionen, samt dina kontaktuppgifter och information om din betalningsmetod.

• Identitets-/verifieringstjänster. Vi erbjuder en tjänst för identitetsverifiering som automatiserar jämförelsen av dina id-handlingar (t.ex. ett körkort) mot en bild av dig (t.ex. en selfie). Du kan ge ditt separata samtycke till att låta oss använda dina biometridata för att förbättra våra verifieringslösningar, med möjligheten att när som helst dra tillbaka detta samtycke. Läs mer.

• Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om vilka andra typer av Personuppgifter som vi kan samla in om Slutanvändare, inklusive information om dina aktiviteter online och hur du använder våra Tjänster för slutanvändare.

b. Så använder och delar vi Personuppgifter för Slutanvändare

• Tjänster. Vi använder och delar dina Personuppgifter för att tillhandahålla dig Tjänster för slutanvändare, vilket inkluderar support, anpassning (såsom språkval och inställningar) och meddelanden om våra Tjänster för slutanvändare (t.ex. för att kommunicera uppdateringar av Policyn och information om våra Tjänster). Stripe kan till exempel använda cookies och andra liknande tekniska lösningar, eller data du tillhandahåller våra Företagsanvändare (t.ex. när du anger din e-postadress på Företagsanvändarens webbplats), för att identifiera dig och hjälpa dig använda Link när du besöker våra Företagsanvändares webbplatser. Läs mer om hur vi använder cookies och liknande tekniska lösningar i Stripes Cookie-policy.

• Våra Företagsanvändare. När du använder Link för att genomföra transaktioner med våra Företagsanvändare delar vi dina Personuppgifter, inklusive namn, kontaktuppgifter, information om betalningsmetoder och Transaktionsuppgifter med dessa Företagsanvändare. Läs mer. Du kan även välja att tillåta att Stripe delar din sparade bankkontoinformation och dina id-handlingar med de Företagsanvändare som du gör affärer med. När vi har delat dina Personuppgifter med Företagsanvändare kan vi komma att behandla dessa Personuppgifter som Personuppgiftsbiträde för dessa Företagsanvändare enligt avsnitt 1.2 i denna Policy. Du bör läsa integritetspolicyn för de Företagsanvändare du gör affärer med för att få mer information om hur de använder informationen som delges dem.

• Identifiering av bedrägeri och Aktiviteter avsedda att ge reducerad förlust. Vi använder dina Personuppgifter som samlas in genom våra Tjänster för att identifiera bedrägerier och förebygga ekonomisk förlust för dig, oss, våra Företagsanvändare och våra Finansiella partner, inklusive för att identifiera obehöriga köp. Vi kan förse Företagsanvändare och Finansiella partner, inklusive de som använder våra Företagstjänster för bedrägeribekämpning (som Stripe Radar), med Personuppgifter om dig (inklusive dina transaktionsförsök) så att de kan utvärdera en transaktions bedrägeri- eller förlustrisk. Läs mer om hur vi kan använda teknik för att bedöma bedrägeririsken förknippad med ett transaktionsförsök och vilken information vi delar med Företagsanvändare och Finansiella partner här och här.

• Reklam. Där detta tillåts enligt lag kan vi använda dina Personuppgifter, inklusive Transaktionsuppgifter, för att bedöma om du uppfyller kraven för, samt erbjuda dig, andra Tjänster för slutanvändare eller för att marknadsföra befintliga Tjänster för slutanvändare, inklusive via sammarknadsföring med partner som Stripes Företagsanvändare. Läs mer. I den mån det tillåts av tillämplig lagstiftning, inklusive i enlighet med eventuella krav på samtycke, använder och delar vi Personuppgifter för Slutanvändare med tredjepartsleverantörer för att marknadsföra våra Tjänster för slutanvändare till dig, inklusive via intressebaserad marknadsföring, samt för att mäta hur effektiv sådan reklam är. Vi överför inte dina Personuppgifter till tredje part i utbyte mot betalning, men vi kan komma att dela dina uppgifter med tredjepartsleverantörer, exempelvis annonspartner, leverantörer av analystjänster och sociala nätverk, som hjälper oss att marknadsföra våra Tjänster till dig. Läs mer.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om hur vi kan komma att använda och dela Personuppgifter för Slutanvändare.

1.2 Slutkunder

Stripe erbjuder ett flertal olika Företagstjänster till Företagsanvändare, vilket inkluderar behandling av betalningar och utbetalningar för dessa Företagsanvändare såväl online som i fysisk miljö. När vi agerar som tjänsteleverantör – även kallat Personuppgiftsbiträde – åt Företagsanvändare kommer vi att behandla Personuppgifter för Slutkunder i enlighet med villkoren i vårt avtal med Företagsanvändaren och Företagsanvändarens lagenliga instruktioner. Det sker exempelvis när vi behandlar en betalning åt en Företagsanvändare för att du har köpt en produkt från dem, eller när Företagsanvändaren ber oss att skicka pengar till dig.

Företagsanvändare ansvarar för att se till att deras Slutkunds integritetsrättigheter respekteras, vilket inkluderar att säkerställa att lämpligt samtycke erhålls samt att lämplig information om hur deras insamling och användning av data kopplade till deras produkter och tjänster når kunden. Om du är en Slutkund ska du läsa den relevanta Företagsanvändarens integritetspolicy för information om Företagsanvändarens integritetsrutiner, val och kontroller.

Mer information om hur vi samlar in, använder och delar Personuppgifter för Slutkunder finns i vårt Integritetscenter, inklusive de rättsliga grunder som vi förlitar oss på för att behandla dina Personuppgifter.

a. Personuppgifter som vi samlar in om Slutkunder

• Transaktionsuppgifter. Om du är en Slutkund som gör betalningar till, tar emot återbetalningar eller betalningar från, initierar ett köp eller en donation eller på annat sätt gör en transaktion med en Företagsanvändare, vare sig i fysisk miljö eller online, får vi Transaktionsuppgifter från dig. Vi kan också ta emot din transaktionshistorik hos Företagsanvändaren. Läs mer. Vi kan även samla in information som angetts i ett kassaformulär, även om du väljer att inte fylla i formuläret eller slutföra transaktionen hos Företagsanvändaren. Läs mer. En Företagsanvändare som använder Stripes Terminal-Tjänst för att tillhandahålla varor och tjänster till Slutkunder kan använda Terminal-Tjänsten för att samla in Personuppgifter om Slutkunden (som namn, e-postadress, telefonnummer, adress, signatur och ålder) i enlighet med Företagsanvändarens integritetspolicy.

• Identitets-/verifieringsinformation. Stripe erbjuder en Tjänst för verifiering och bedrägeribekämpning som låter Företagsanvändare verifiera Personuppgifter om dig, till exempel ditt godkännande använda en specifik betalningsmetod. Under processen kommer du att bli ombedd att dela vissa Personuppgifter med oss (som en myndighetsutfärdad id-handling eller en selfie för biometrisk identifiering, Personuppgifter som du anger eller Personuppgifter som blir uppenbara genom den fysiska betalningsmetoden du har valt (t.ex. kreditkortsbild)). För att skydda mot bedrägeri och identifiera om någon försöker stjäla din identitet kan vi komma att jämföra dessa data med information om dig som vi samlar in från Företagsanvändare, Finansiella partner, affärspartner, tjänster för identitetsverifiering, offentligt tillgängliga källor och tredjepartsleverantörer och tredjepartskällor. Läs mer.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om vilka andra typer av Personuppgifter som vi kan samla in om Slutkunder, inklusive information om dina aktiviteter online.

b. Så använder och delar vi Personuppgifter för Slutkunder

Vi använder och delar våra Slutkunders Personuppgifter med våra Företagsanvändare för att tillhandahålla dem våra Företagstjänster. I den mån det är tillåtet använder vi även Personuppgifter för Slutkunder för Stripes egna ändamål, som till exempel att förbättra vår säkerhet, utveckla och erbjuda våra Företagstjänster samt förebygga bedrägeri, förlust och andra skador enligt nedan.

• Betalningshantering och redovisning. Vi använder dina Transaktionsuppgifter för att tillhandahålla betalningsrelaterade Företagstjänster till våra Företagsanvändare, inklusive för att behandla betalningstransaktioner online, beräkna tillämplig omsättningsskatt, möjliggöra fakturering och tvisthantering samt hjälpa Företagsanvändare att beräkna intäkter, betala räkningar och slutföra redovisningsuppgifter. Läs mer. Vi kan också använda dina Personuppgifter för att tillhandahålla och förbättra våra Företagstjänster.

• I samband med betalningstransaktioner delas dina Personuppgifter med flera olika parter som på olika sätt är kopplade till din transaktion. I vår roll som tjänsteleverantör eller personuppgiftsbiträde delar vi Personuppgifter för att möjliggöra transaktioner enligt Företagsanvändarens anvisningar. När du till exempel väljer en betalningsmetod för din transaktion kan vi komma att dela dina Transaktionsuppgifter med din bank eller en annan betaltjänstleverantör, i den mån som krävs för att autentisera dig, samla in mer information, behandla din transaktion, förebygga bedrägeri och hantera tvister. Även de Företagsanvändare som du väljer att göra affärer med tar emot Transaktionsuppgifter från dig och kan välja att dela dessa uppgifter med andra. Granska tillämpliga integritetspolicyer för din handlare, bank och betaltjänstleverantör för mer information om hur de använder och delar dina Personuppgifter.

• Finansiella tjänster. Vissa Företagsanvändare använder våra Tjänster för att erbjuda finansiella tjänster till dig via Stripe eller våra Finansiella partner. Företagsanvändare kan till exempel utfärda en kortprodukt som du kan använda för att köpa varor och tjänster. Sådana kort kan bära Stripes, bankpartnerns och/eller Företagsanvändarens varumärke. Utöver Transaktionsuppgifter som vi kan generera eller ta emot när dessa kort används för köp kommer vi också att samla in och använda dina Personuppgifter för att tillhandahålla och hantera dessa produkter, exempelvis för att hjälpa våra Företagsanvändare förebygga otillåten användning av korten. Granska integritetspolicyn för Företagsanvändaren och, om tillämpligt, bankpartnern förknippad med den finansiella tjänsten (vars varumärken kan vara inkluderade på kortet) för mer information.

• Identitets-/verifieringstjänster. Vi använder Personuppgifter om din identitet för att utföra verifieringstjänster för Stripe eller för de Företagsanvändare som du gör transaktioner med i syfte att förebygga bedrägeri och förbättra säkerheten. För dessa ändamål kan vi komma att använda Personuppgifter som du tillhandahåller direkt eller Personuppgifter som vi erhåller från våra tjänsteleverantörer, inklusive för att verifiera via telefon. Läs mer. Om du tillhandahåller en selfie tillsammans med en bild av din id-handling kommer vi att använda biometrisk teknik för att jämföra och beräkna om de stämmer överens och verifiera din identitet. Läs mer.

• Identifiering av bedrägeri och Aktiviteter avsedda att ge reducerad förlust. Vi använder Personuppgifter som samlas in om dig genom våra Tjänster för att identifiera och förebygga förluster för dig, oss, våra Företagsanvändare och våra Finansiella partner. Vi kan förse Företagsanvändare och Finansiella partner, inklusive de som använder våra Företagstjänster för bedrägeribekämpning, med Personuppgifter om dig (inklusive dina transaktionsförsök) så att de kan utvärdera en transaktions bedrägeri- eller förlustrisk. Läs mer om hur vi kan använda teknik för att bedöma bedrägeririsken förknippad med ett transaktionsförsök och vilken information vi delar med Företagsanvändare och Finansiella partner här och här.

• Våra Företagsanvändare (och deras auktoriserade tredje parter). Vi delar Slutkundernas Personuppgifter med deras respektive Företagsanvändare och med parter som är direkt auktoriserade av dessa Företagsanvändare att ta emot sådana uppgifter. Här följer en rad vanliga exempel på sådan delning:

  • När en Företagsanvändare instruerar Stripe att ge en annan Företagsanvändare åtkomst till deras Stripe-konto, inklusive data relaterade till deras Slutkunder, via Stripe Connect.
    
  • Delning av information som du har tillhandahållit oss hos en Företagsanvändare så att vi kan skicka betalningar till dig för Företagsanvändarens räkning.
    
  • Delning av information, dokument eller bilder tillhandahållna av en Slutkund hos en Företagsanvändare när den sistnämnda använder Stripe Identity, vår Tjänst för identitetsverifiering, för att verifiera Slutkundens identitet.
    

• De Företagsanvändare du väljer att göra affärer med kan också dela dina Personuppgifter med annan tredje part (som andra tredjepartsleverantörer utöver Stripe). Granska Företagsanvändarens integritetspolicy om du vill ha mer information.

• Reklam från Företagsanvändare. Om du initierar en köpprocess hos en Företagsanvändare tar Företagsanvändaren emot dina Personuppgifter från oss i samband med att vi tillhandahåller Tjänsterna, oavsett om du genomför köpet eller inte. Företagsanvändaren kan använda dina Personuppgifter för att marknadsföra och göra reklam för sina produkter eller tjänster i enlighet med villkoren i deras integritetspolicy. Läs Företagsanvändarens integritetspolicy för mer information, inklusive om dina rättigheter att stoppa deras användning av dina Personuppgifter i marknadsföringssyfte.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om vilka andra typer av Personuppgifter för Slutkunder som vi kan samla in.

1.3 Representanter

Vi samlar in, använder och delar Personuppgifter från Representanter för Företagsanvändare (t.ex. företagsägare) för att tillhandahålla Företagstjänster. Mer information om vår insamling, användning och delning av Personuppgifter för Representanter, inklusive de rättsliga grunder som vi förlitar oss på för att behandla sådana Personuppgifter, finns i vårt Integritetscenter.

a. Personuppgifter som vi samlar in om Representanter 

• Registrerings- och kontaktuppgifter. När du registrerar ett Stripe-konto för en Företagsanvändare (inklusive bolagsbildning av ett Företag) samlar vi in ditt namn och inloggningsuppgifter. Om du anmäler dig till eller deltar i ett evenemang som Stripe anordnar eller om du registrerar dig för att få information från Stripe samlar vi in din registrerings- och profilinformation. Vi kan komma att samla in Personuppgifter om dig som Representant från tredje part, inklusive från dataleverantörer, för att göra reklam, marknadsföra och kommunicera med dig enligt vad som anges i avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan. Vi kan även koppla en plats till dig för att skräddarsy Tjänsterna eller informationen efter dig personligen. Läs mer.

• Identifieringsinformation. Som en nuvarande eller potentiell Företagsanvändare, ägare av en Företagsanvändare eller aktieägare, befattningshavare eller styrelseledamot hos en Företagsanvändare, kräver vi att du tillhandahåller dina kontaktuppgifter, som namn, postadress, telefonnummer och e-postadress, för att uppfylla lagkrav och kraven på oss från våra Finansiella partner, verifiera din identitet och förebygga att Stripe-plattformen utsätts för bedrägliga aktivitet eller skada. Vi samlar in dina Personuppgifter, däribland information om ditt ägarintresse i Företagsanvändaren, födelsedatum, myndighetsutfärdade id-handlingar, associerade identifierare samt eventuell bedrägerihistorik och information om otillåten användning direkt från dig och/eller från tredje part (t.ex. kreditupplysningsfirmor) samt via Tjänsterna vi tillhandahåller. Läs mer. Du kan också välja att tillhandahålla oss bankkontoinformation.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om vilka andra typer av Personuppgifter som vi kan samla in om Representanter, inklusive information om dina aktiviteter online.

b. Så använder och delar vi Personuppgifter för Representanter 

Vi använder vanligtvis Personuppgifter för Representanter för att tillhandahålla Företagsanvändare de Företagstjänster de är kopplade till. Nedan beskriver vi mer om hur vi använder och delar dessa uppgifter.

• Företagstjänster. Vi använder och delar Personuppgifter för Representanter med Företagsanvändare för att tillhandahålla Tjänsterna du (eller Företagsanvändaren du representerar) har begärt.

• I vissa fall kan vi behöva skicka in dina Personuppgifter till en myndighet för att tillhandahålla våra Företagstjänster (t.ex. vid bolagsbildning eller beräkning och betalning av tillämplig omsättningsskatt). För våra skatterelaterade Företagstjänster kan vi använda dina Personuppgifterna för att förbereda skattedokument och rapportera skattinformation för den Företagsanvändare du representerar. För Atlas, vår bolagsbildningsrelaterade Tjänst, kan vi använda dina Personuppgifter för att skicka in formulär till IRS för din räkning och för att lämna in dokument hos andra statliga myndigheter (t.ex. bolagsordningen i den delstat där bolaget är bildat).

• Vi delar Personuppgifter för Representanter med parter som har mottagit relevant Företagsanvändares godkännande, som Finansiella partner som tillhandahåller en finansiell produkt eller tredjepartsappar eller tredjepartstjänster som Företagsanvändaren väljer att använda tillsammans med våra Företagstjänster. Här följer en rad vanliga exempel på sådan delning:

  • Leverantörer av betalningsmetoder som Visa och WeChat Pay kräver information om Företagsanvändare och deras Representanter som tar emot betalningar via deras betalningsmetoder. Denna information inhämtas vanligtvis under onboarding-processen eller när transaktioner och tvister kopplade till dessa Företagsanvändare behandlas. Läs mer.
    
  • En Företagsanvändare kan auktorisera Stripe att dela dina Personuppgifter med andra Företagsanvändare för att möjliggöra tillhandahållandet av Tjänsterna via Stripe Connect.
    

• Användningen av Personuppgifter av en Företagsanvändares auktoriserade tredje part omfattas av den tredje partens integritetspolicy.

• Om du är en Företagsanvändare och har valt ett namn som inkluderar Personuppgifter (t.ex. en enskild näringsidkare eller ett efternamn i företagsnamnet) delar och använder vi den informationen på samma sätt som för andra företagsnamn i anslutning till att vi tillhandahåller våra Tjänster. Det kan bland annat innebära att inkludera namnet på kvitton eller i andra beskrivningar avsedda att identifiera en transaktion.

• Identifiering av bedrägeri och Aktiviteter avsedda att ge reducerad förlust. Vi använder Personuppgifter för Representanter för att identifiera och hantera risker associerade med den olagliga användningen av våra Företagstjänster i den mån de kan ge upphov till förlust för Stripe, Slutanvändare, Slutkunder, Företagsanvändare, Finansiella partner eller andra. Vi använder även information om dig erhållen från våra Tjänster och från tredje part, t.ex. från kreditupplysningsfirmor, för att bemöta dessa risker och identifiera bedrägerimönster och eventuella brott mot tjänstevillkoren. Stripe kan komma att dela Personuppgifter för Representanter med Företagsanvändare, våra Finansiella partner och tredjepartsleverantörer, inklusive leverantörer av telefonverifiering, för att verifiera informationen tillhandahållen av dig och identifiera riskindikatorer. Läs mer. Vi använder och delar även Personuppgifter för Representanter i syfte att utföra due diligence, som i arbetet med att motverka penningtvätt och respektera gällande sanktionslistor enligt tillämplig lagstiftning.

• Reklam. Där det är tillåtet enligt tillämplig lagstiftning, och där vi har ditt samtycke om så krävs, använder och delar vi Personuppgifter för Representanter med tredje part, inklusive våra Partner, så att vi kan göra reklam för och marknadsföra våra Tjänster. I den mån det tillåts av tillämplig lagstiftning, inklusive i enlighet med eventuella krav på samtycke, kan vi komma att använda intressebaserad reklam och även mäta hur effektiv sådan reklam är. Se vår Cookie-policy. Vi överför inte dina Personuppgifter till tredje part i utbyte mot betalning. Vi kan dock komma att dela uppgifter med tredjepartsleverantörer, exempelvis annonspartner, leverantörer av analystjänster och sociala nätverk, som hjälper oss att göra reklam för våra Tjänster. Läs mer. Vi kan även använda dina Personuppgifter, inklusive information om aktiviteten på ditt Stripe-konto, för att utvärdera om du uppfyller kraven för och erbjuda dig våra Företagstjänster eller marknadsföra befintliga Företagstjänster. Läs mer.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om andra sätt på vilka vi kan använda och dela Personuppgifter för Representanter.

1.4 Besökare

Vi samlar in, använder och delar Personuppgifter för Besökare. Mer information om vår insamling, användning och delning av Personuppgifter för Besökare, inklusive de rättsliga grunder som vi förlitar oss på för att behandla sådana Personuppgifter, finns i vårt Integritetscenter.

a. Personuppgifter som vi samlar in om Besökare

När du besöker våra Webbplatser tar vi emot Personuppgifter om dig, antingen genom att du tillhandahåller dem direkt eller genom vår användning av cookies och liknande teknik. Se vår Cookie-policy för mer information. Om du väljer att fylla i ett formulär på Webbplatsen eller tredje parts webbplats där våra annonser är inkluderade (som LinkedIn eller Facebook), samlar vi in informationen du inkluderar i formuläret. Det kan omfatta kontaktuppgifter och annan information rörande dina frågor om Tjänsterna. Vi kan även komma att koppla ihop ditt besök med en plats. Läs mer.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om vilka andra typer av Personuppgifter som vi kan samla in från Besökare, inklusive information om dina aktiviteter online.
  

b. Så använder och delar vi Personuppgifter för Besökare

• Anpassning. Vi använder information om dig som vi samlar in från cookies och liknande teknik för att mäta engagemanget med innehållet på Webbplatserna, förbättra relevansen av och navigationen på Webbplatsen, individanpassa din upplevelse (t.ex. med språkval och regionalt innehåll) och skräddarsy innehåll om Stripe och våra Tjänster efter dig. Eftersom inte alla våra Tjänster är tillgängliga i alla länder kan vi till exempel anpassa våra svar beroende på var du är bosatt.

• Reklam. Där det är tillåtet enligt tillämplig lagstiftning, och där vi har ditt samtycke om så krävs, använder och delar vi Personuppgifter för Besökare med tredje part, inklusive våra Partner, så att vi kan göra reklam för och marknadsföra våra Tjänster och Partner-integrationer. I den mån det tillåts av tillämplig lagstiftning, inklusive i enlighet med eventuella krav på samtycke, kan vi komma att använda intressebaserad reklam och även mäta hur effektiv sådan reklam är. Se vår Cookie-policy. Vi överför inte dina Personuppgifter till tredje part i utbyte mot betalning, men vi kan komma att dela dina uppgifter med tredjepartsleverantörer, exempelvis annonspartner, leverantörer av analystjänster och sociala nätverk, som hjälper oss att marknadsföra våra Tjänster. Läs mer.

• Engagemang. När du använder och interagerar med våra Webbplatser använder vi informationen som vi samlar in om och genom dina enheter för att främja ytterligare interaktioner, som diskussioner om Tjänsterna och interaktioner med våra chattbottar, i syfte att besvara dina frågor.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om andra sätt på vilka vi kan använda och dela Personuppgifter för Besökare.

2. Fler sätt som vi samlar in, använder och delar Personuppgifter

Utöver de sätt som beskrivs ovan behandlar vi också dina Personuppgifter på följande sätt:

a. Insamling av Personuppgifter

• Aktivitet online. Beroende på vilken Tjänst som används och hur våra Företagstjänster implementeras av Företagsanvändare kan vi komma att samla in information om:

  • Enheter och webbläsare som du använder på våra Webbplatser och tredje parts webbplatser, appar och andra onlinetjänster ("Tredje parts webbplatser").
    
  • Användningsdata kopplade till dessa enheter och webbläsare samt din användning av våra Tjänster, inklusive dataelement som IP-adress, insticksprogram, språkval, hur länge besöket på Webbplatserna och Tredje parts webbplatser varade, besökta sidor, länkar som du har klickat på, använda betalningsmetoder och vilka sidor som ledde dig till Webbplatserna eller Tredje parts webbplatser. Vi samlar även in aktivitetsindikatorer, som musaktivitetsindikatorer, för att hjälpa oss att identifiera bedrägerier. Läs mer. Se även vår Cookie-policy.
    

• Information om kommunikation och engagemang. Vi samlar även in information som du väljer att dela med oss via olika kanaler, exempelvis i supportärenden, e-postmeddelanden och sociala medier. Om du svarar på e-post eller undersökningar från Stripe samlar vi in din e-postadress, ditt namn och eventuell annan information som du väljer att inkludera i ditt e-postmeddelande eller dina svar. Om du kommunicerar med oss via telefon samlar vi in ditt telefonnummer och eventuell annan information som du kan dela under samtalets gång. Samtal med Stripe eller Stripes representanter kan komma att spelas in. Läs mer. Vi samlar även in dina engagemangsdata, som anmälan till, deltagande i eller visning av Stripe-evenemang och annan kontakt med Stripes personal.

• Forum och diskussionsgrupper. Om våra Webbplatser tillåter att du lägger upp innehåll kommer vi att samla in Personuppgifter som du tillhandahåller i anslutning till inlägget.

b. Användning av Personuppgifter.

Utöver de sätt som beskrivs ovan använder vi Personuppgifter på följande sätt:

• Analysera, förbättra och utveckla våra tjänster. Vi samlar in och behandlar Personuppgifter genom våra olika Tjänster, oavsett om du är Slutanvändare, Slutkund, Representant eller Besökare, för att förbättra våra Tjänster, utveckla nya Tjänster och stödja vårt arbete för att göra våra Tjänster mer effektiva, relevanta och användbara för dig. Läs mer. Vi kan komma att använda Personuppgifter för att generera sammanställda och statistiska data för att förstå och identifiera hur våra Tjänster används. Exempel på hur vi använder Personuppgifter för att analysera, förbättra och utveckla våra produkter och tjänster inkluderar:

  • Använda analyser av våra Webbplatser, inklusive den användning som beskrivs i vår Cookie-policy, för att hjälpa oss att förstå din användning av våra Webbplatser och Tjänster och diagnostisera tekniska problem.
    
  • Träna maskininlärningsmodeller för att tillhandahålla våra Tjänster och skydda mot bedrägeri och annan skada. Läs mer.
    
  • Analysera och tolka Transaktionsuppgifter för att minska kostnader, bedrägeri och tvister samt öka autentiserings- och auktoriseringsgrader för Stripe och våra Företagsanvändare.
    

• Kommunikation. Vi använder de kontaktuppgifter som vi har om dig för att leverera Tjänsterna, vilket kan inkludera att skicka koder via sms för att autentisera dig. Läs mer. Om du är en Slutanvändare, Representant eller Besökare kan vi kommunicera med dig med hjälp av de kontaktuppgifter vi har om dig för att tillhandahålla information om våra Tjänster och våra närstående företags tjänster, bjuda in dig att delta i våra evenemang, undersökningar eller användarenkäter, eller på annat sätt kommunicera med dig för våra marknadsföringssyften i enlighet med tillämplig lagstiftning, inklusive eventuella krav på samtycke eller möjlighet till bortval. När du exempelvis skickar dina kontaktuppgifter till oss eller när vi samlar in dina företagskontaktuppgifter genom vårt deltagande i branschmässor eller andra evenemang kan vi använda dessa uppgifter för att följa upp med dig med anledning av ett evenemang, tillhandahålla information som begärts om våra Tjänster och inkludera dig i våra marknadsinformationskampanjer. I den utsträckning det är tillåtet enligt tillämplig lagstiftning kan vi komma att spela in dina samtal med oss för att tillhandahålla våra Tjänster, uppfylla våra lagstadgade skyldigheter, genomföra undersökningar och kvalitetskontroller samt i utbildningssyfte.

• Sociala medier och kampanjer. Om du väljer att skicka in Personuppgifter för att delta i ett erbjudande, program eller en kampanj använder vi de Personuppgifter du skickar in för att administrera erbjudandet, programmet eller kampanjen. Vi använder även de Personuppgifter du tillhandahåller, tillsammans med de Personuppgifter du gör tillgängliga på sociala medieplattformar, i marknadsföringssyfte, såvida vi inte är förbjudna att göra det.

• Förebyggande av bedrägerier och säkerhet. Vi samlar in och använder Personuppgifter för att hjälpa oss att identifiera och hantera aktiviteter som skulle kunna vara bedrägliga eller skadliga i anslutning till våra Tjänster, aktivera våra Företagstjänster för bedrägeriidentifiering och för att skydda våra Tjänster och transaktioner mot obehörig åtkomst, användning, ändring eller obehörigt bruk av Personuppgifter, information och medel. I samband med Stripes och våra Företagsanvändares arbete med att förebygga och identifiera bedrägerier, övervaka säkerhet och uppfylla regulatoriska krav, samlar vi in information från tredje part (exempelvis kreditupplysningstjänster) och via våra tillhandahållna Tjänster. I vissa fall kan vi även för samma ändamål samla in information om dig personligen – från dig direkt, eller från våra Företagsanvändare, Finansiella partner och andra tredje parter. Vidare kan vi för att skydda våra Tjänster få information om till exempel IP-adresser och andra identifierande data om potentiella säkerhetshot från tredje parter. Läs mer. Denna information hjälper oss att verifiera identiteter, utföra kreditkontroller i enlighet med tillämplig lagstiftning samt förebygga bedrägeri. Vi kan även använda teknik för att bedöma den bedrägeririsk som är förknippad med individer som vill använda våra Företagstjänster eller med transaktionsförsök vidtagna av en Slutkund eller Slutanvändare med en Företagsanvändare eller Finansiell partner.

• Efterlevnad av rättsliga skyldigheter. Vi använder Personuppgifter för att uppfylla våra avtalsstadgade och rättsliga skyldigheter relaterade till motverkande av penningtvätt, kundkännedom (KYC), terrorbekämpning, skydd av sårbara kunder, exportkontroll och förbud att göra affärer med personer som är föremål för restriktioner eller inom vissa affärsområden och andra rättsliga skyldigheter. Vi övervakar exempelvis transaktionsmönster och andra onlinesignaler och använder de insikterna för att identifiera bedrägerier, penningtvätt och annan aktivitet som är skadlig för Stripe, våra Finansiella partner, Slutanvändare, Företagsanvändare och andra. Läs mer. Våra Tjänsters säkerhet och regelefterlevnad är en topprioritering för oss, och arbetet med att samla in och behandla Personuppgifter är en väsentlig del av detta.

• Minderåriga. Våra Tjänster vänder sig inte till barn yngre än 13 år, och vi uppmanar dem att inte tillhandahålla Personuppgifter i syfte att erhålla Tjänster direkt från Stripe. I vissa jurisdiktioner kan vi ha högre åldersgränser i enlighet med tillämplig lagstiftning.

c. Delning av Personuppgifter.

Utöver de sätt som beskrivs ovan delar vi Personuppgifter på följande sätt:

• Stripes närstående företag. Vi delar Personuppgifter med andra närstående företag för de syften som identifieras i denna Policy.

• Tjänsteleverantörer eller Personuppgiftsbiträden. Vi förlitar oss på tjänsteleverantörer för att kunna tillhandahålla, kommunicera, marknadsföra, analysera och göra reklam för våra Tjänster. Dessa leverantörer erbjuder kritiskt viktiga tjänster som tillhandahållandet av molnbaserad infrastruktur, genomförandet av analyser för bedömning av våra Tjänsters hastighet, riktighet och/eller säkerhet, verifierandet av identitet, tillhandahållandet av kundtjänst samt revisionsfunktioner. Vi auktoriserar sådana tjänsteleverantörer att använda eller lämna ut Personuppgifter som vi gör tillgängliga för dem för att utföra tjänster för vår räkning och följa tillämplig lagstiftning. Vi ställer krav på att sådana tjänsteleverantörer genom avtal förbinder sig att uppfylla vissa skyldigheter vad gäller säkerheten och konfidentialiteten för Personuppgifter som de behandlar för vår räkning. Våra tjänsteleverantörer finns främst i EU, USA och Indien. Läs mer.

• Finansiella partner. Vi delar Personuppgifter med vissa Finansiella partner för att tillhandahålla Tjänster till Företagsanvändare samt för att erbjuda vissa Tjänster i partnerskap med dessa Finansiella partner. Vi kan till exempel komma att dela vissa Personuppgifter, som betalningsbehandlingsvolym, data om återbetalning av lån eller kontaktuppgifter för Representant, med institutionella investerare och långivare som köper skulder eller tillhandahåller finansiering relaterad till Stripe Capital. Läs mer.

• Andra med samtycke. I vissa fall tillhandahåller vi inte någon tjänst, utan hänvisar dig istället till andra (t.ex. professionella tjänsteföretag som vi samarbetar med för att leverera Atlas). I dessa fall informerar vi om den tredje partens identitet och vilken information som kommer att delas med dem och ber om ditt samtycke för att dela informationen.

• Företagstransaktioner. Ifall vi skulle genomföra, eller har för avsikt att genomföra, en transaktion som förändrar strukturen hos vår verksamhet, som en omorganisation, fusion, försäljning, joint venture, överföring, överlåtelse, förändrad kontroll eller annan omfördelning av hela eller någon del av vår verksamhet, våra tillgångar eller aktier, kan vi dela Personuppgifter med tredje part i anslutning till en sådan transaktion. Andra juridiska enheter som köper upp oss eller en del av vårt företag kommer att ha rätt att fortsätta använda dina Personuppgifter inom ramen för denna Policy.

• Efterlevnad och skydd mot skada. Vi delar Personuppgifter när vi anser det nödvändigt för att uppfylla tillämplig lagstiftning, följa regler ålagda av våra Finansiella partner i samband med användning av deras betalningsmetoder, göra gällande våra avtalsstadgade rättigheter, säkra och skydda Stripes Tjänster, rättigheter, integritet, säkerhet och egendom, dig och andra mot annan skadlig eller bedräglig aktivitet, samt för att besvara giltiga förfrågningar i en rättsprocess från domstolar, brottsbekämpande organ, tillsynsmyndigheter och andra offentliga och statliga myndigheter, vilket kan inkludera myndigheter utanför det land där du är bosatt.

3. Rättsliga grunder för behandling av Personuppgifter

I enlighet med den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddslagar förlitar vi oss på ett antal rättsliga grunder för att möjliggöra vår behandling av dina Personuppgifter. Läs mer. I vissa jurisdiktioner kan det finnas ytterligare rättsliga grunder. Dessa redovisas i avsnittet Bestämmelser som är specifika för vissa jurisdiktioner nedan.

• a. Affärsrelationer reglerade i avtal och före avtal. Vi behandlar Personuppgifter i syfte att ingå affärsrelationer med potentiella Företagsanvändare och Slutanvändare och för att uppfylla respektive avtalsstadgade skyldigheter vi har gentemot dem. Aktiviteter inkluderar:

  • Skapa och hantera Stripe-konton och inloggningsuppgifter för Stripe-konton, inklusive utvärdering av ansökningar för att börja använda eller bygga ut användningen av våra Tjänster.
    
  • Skapa och hantera Stripe Checkout-konton.
    
  • Bokförings-, revisions- och faktureringsaktiviteter.
    
  • Behandla betalningar och relaterade aktiviteter, inklusive identifiering av bedrägerier, aktiviteter avsedda att förebygga förlust, optimering av transaktioner, kommunikation om sådana betalningar och relaterade kundtjänstaktiviteter.
    

• b. Efterlevnad av lagstiftning. Vi behandlar Personuppgifter för att verifiera individers och enheters identitet i syfte att efterleva skyldigheter vad gäller övervakning, förebyggande och identifiering av bedrägerier, lagar som syftar till att identifiera och rapportera om olaglig och otillåten aktivitet, som skyldigheter vad gäller penningtvätt ("AML") och kundkännedom ("KYC") samt finansiell rapportering. Vi kan exempelvis omfattas av krav på att dokumentera och verifiera en Företagsanvändares identitet i syfte att efterleva lagstiftning som är avsedd att förhindra penningtvätt, bedrägeri och ekonomisk brottslighet. Dessa skyldigheter kan innebära att vi måste rapportera vår efterlevnad till tredje part och delta i verifieringsrevisioner av tredje part.

• c. Berättigade intressen. Där det är tillåtet enligt tillämplig lagstiftning förlitar vi oss på berättigade affärsintressen för att behandla dina Personuppgifter. Följande lista inkluderar exempel på de affärssyften där vi har ett berättigat intresse av att behandla dina uppgifter:

  • För att identifiera, övervaka och förebygga bedrägerier och ej auktoriserade betalningstransaktioner.
    
  • För att minska ekonomiska förluster, anspråk, ersättningsskyldigheter eller annan skada för Slutkunder, Slutanvändare, Företagsanvändare, Finansiella partner och Stripe.
    
  • För att fastställa om man uppfyller kraven i och erbjuda nya Stripe-Tjänster. (Läs mer);
    
  • För att svara på förfrågningar, skicka meddelanden om Tjänsten och tillhandahålla kundsupport.
    
  • För att marknadsföra, analysera, ändra och förbättra våra Tjänster, system och verktyg samt utveckla nya produkter och tjänster, inklusive förbättra Tjänsternas tillförlitlighet.
    
  • För att hantera, driva och förbättra prestanda hos våra Webbplatser och Tjänster genom att förstå deras effektivitet och optimera våra digitala tillgångar.
    
  • För att analysera och göra reklam för våra Tjänster samt förbättringar kopplade till detta.
    
  • För att genomföra aggregerad analys och utveckla business intelligence som gör det möjligt för oss att bedriva, skydda, fatta välgrundade beslut samt rapportera om utvecklingen för vår verksamhet.
    
  • För att dela Personuppgifter med tredjepartsleverantörer som tillhandahåller tjänster för vår räkning och affärspartner som hjälper oss att driva och förbättra vår verksamhet. (Läs mer);
    
  • För att möjliggöra nätverks- och informationssäkerhet inom hela Stripe och för alla våra Tjänster.
    
  • För att dela Personuppgifter med våra närstående företag.
    

• d. Samtycke. Vi kan förlita oss på samtycke eller uttryckligt samtycke när vi samlar in och behandlar Personuppgifter vad avser vår kommunikation med dig och tillhandahållandet av Tjänster som Link, Financial Connections, Atlas och Identity. När vi behandlar dina Personuppgifter baserat på ditt samtycke har du rätt att när som helst dra tillbaka ditt samtycke utan att det påverkar lagligheten hos den behandling som genomfördes innan samtycket drogs tillbaka.

• e. Väsentligt allmänt intresse. Vi kan komma att behandla särskild kategorier av Personuppgifter, så som de definieras enligt GDPR, när sådan behandling är av väsentligt allmänt intresse och uppfyller kraven i tillämplig lagstiftning, till exempel när vi utför kontroller av personer i politiskt utsatt ställning. Vi kan även komma att behandla Personuppgifter relaterade till brottmålsdomar och förseelser när sådan behandling är tillåten enligt tillämplig lagstiftning, till exempel när vi utför granskningar för att uppfylla våra skyldigheter kopplade till penningtvättsbekämpning och kundkännedom.

• f. Andra giltiga rättsliga grunder. Vi kan även komma att behandla Personuppgifter i enlighet med andra giltiga rättsliga grunder så som de definieras enligt tillämplig lagstiftning i specifika jurisdiktioner. Se avsnittet Bestämmelser som är specifika för vissa jurisdiktioner för mer information.

4. Dina rättigheter och val

Beroende på var du befinner sig och inom ramen för tillämplig lagstiftning kan du ha val när det gäller vår insamling, användning och överlämnande av dina Personuppgifter:

a. Välja bort att få elektronisk kommunikation från oss

Om du inte längre vill ta emot marknadsföringsrelaterade e-postmeddelanden från oss kan du välja bort det via avanmälningslänken som finns i sådana e-postmeddelanden eller på det sätt som beskrivs här. Vi kommer att försöka besvara dina förfrågningar så snart som är rimligt möjligt. Det är dock viktigt att observera att även om du väljer bort att ta emot marknadsföringsrelaterade e-postmeddelanden från oss förbehåller vi oss rätten att kommunicera med dig om Tjänsterna du använder (som kundtjänstmeddelanden och viktiga juridiska meddelanden). Våra Företagsanvändare kan även i fortsättningen skicka meddelanden till dig eller be oss att skicka meddelanden till dig för deras räkning.

b. Dina dataskyddsrättigheter

Beroende på var du befinner dig och inom ramen för tillämplig lagstiftning kan du ha följande rättigheter vad gäller de Personuppgifter som vi i egenskap av personuppgiftsansvarig behandlar om dig:

• Rätten att begära ut bekräftelse av om Stripe behandlar Personuppgifter som rör dig, kategorierna av personuppgifter som Stripe har behandlat och de tredjepartsleverantörer eller kategorier av tredjepartsleverantörer med vilka dina Personuppgifter har delats.

• Rätten att begära tillgång till de Personuppgifter som Stripe behandlar om dig. (Läs mer);

• Rätten att begära att Stripe rättar eller uppdaterar dina Personuppgifter om de är felaktiga, ofullständiga eller inaktuella.

• Rätten att begära att Stripe raderar dina Personuppgifter under vissa omständigheter enligt tillämplig lagstiftning. (Läs mer);

• Rätten att begära att Stripe begränsar användningen av dina Personuppgifter under vissa omständigheter, exempelvis medan Stripe tar ställning till en annan begäran som du har skickat in (t.ex. en begäran om att Stripe uppdaterar dina Personuppgifter).

• Rätten att begära att vi exporterar dina Personuppgifter till ett annat företag, där det är tekniskt rimligt.

• Rätten att dra tillbaka ditt samtycke om behandlingen av dina Personuppgifter är baserad på att samtycke tidigare har getts.

• Rätten att invända mot behandlingen av dina Personuppgifter om vi behandlar dina uppgifter baserat på våra berättigade intressen. Såvida vi inte har tvingande berättigade skäl eller där det krävs av rättsliga skäl kommer vi att sluta behandla din Personuppgifter när vi tar emot din invändning. (Läs mer); 

• Rätten att inte utsättas för diskriminering för att du utövar dessa rättigheter. 

• Rätten att invända mot beslut fattade av Stripe som har med dina rättigheter att göra genom att kontakta Stripes dataskyddsombud ("DPO") på dpo@stripe.com och/eller relevant tillsynsmyndighet.

Beroende på tillämplig lagstiftning kan du ha ytterligare rättigheter vad gäller dina Personuppgifter. Du kan läsa exempel på detta i avsnittet Bestämmelser som är specifika för vissa jurisdiktioner under USA nedan.

c. Process för att utöva dina rättigheter vad gäller dataskydd 

För att utöva dina rättigheter vad gäller de Personuppgifter som vi behandlar i egenskap av personuppgiftsansvarig kan du gå till vårt Integritetscenter eller kontakta oss på de sätt som beskrivs nedan.  För att utöva dina rättigheter vad gäller de Personuppgifter vi behandlar i egenskap av personuppgiftsbiträde kan du kontakta relevant personuppgiftsansvarig (Företagsanvändare). Om du kontaktar oss med frågor om de av dina Personuppgifter som vi behandlar i egenskap av personuppgiftsbiträde kommer vi att hänvisa dig till relevant personuppgiftsansvarig i den mån vi kan identifiera dem.

5. Säkerhet och lagring

Vi gör rimliga insatser för att tillhandahålla en säkerhetsnivå som är lämplig för den risk som är förknippad med behandlingen av dina Personuppgifter. Vi vidtar organisatoriska, tekniska och administrativa åtgärder som är utformade för att skydda Personuppgifter som omfattas av denna Policy mot obehörig åtkomst, förstörelse, förlust, ändring eller missbruk. Läs mer. Tyvärr finns det inga dataöverförings- eller lagringssystem som garanterat är 100 % säkra.  

Vi uppmuntrar dig att bistå oss i arbetet med att skydda dina Personuppgifter. Om du har ett Stripe-konto kan du göra det genom att använda ett starkt lösenord, skydda lösenordet mot obehörig användning och undvika att använda samma inloggningsuppgifter för ditt Stripe-konto som du använder för andra tjänster eller konton. Om du misstänker att dina kontakter med oss inte längre är säkra (t.ex. för att du tror att säkerheten för ditt Stripe-konto har komprometterats) ber vi att du kontaktar oss omedelbart.

Vi behåller dina Personuppgifter under den period som vi fortsätter att tillhandahålla Tjänsterna till dig eller våra Företagsanvändare, eller under den period då vi rimligen förväntar oss att tillhandahålla Tjänsterna. Också efter att vi slutar tillhandahålla Tjänsterna direkt till dig eller till en Företagsanvändare som du gör affärer med, och även efter att du avslutar ditt Stripe-konto eller slutför en transaktion med en Företagsanvändare, kan vi fortsätta att behålla dina Personuppgifter för att:

• Uppfylla våra skyldigheter i enlighet med regelverk och lagar.

• Aktivera aktiviteter för övervakning, identifiering och förebyggande av bedrägeri.

• Uppfylla våra skyldigheter vad gäller skatt, redovisning och finansiell rapportering, inklusive i de fall då vi måste behålla uppgifterna mot bakgrund av våra avtalsstadgade åtaganden gentemot våra Finansiella partner (och då datalagring krävs för de betalningsmetoder du använde).

I de fall vi behåller Personuppgifter gör vi det i enlighet med eventuella begränsningsperioder och arkiveringsskyldigheter som krävs enligt tillämplig lagstiftning. Läs mer.

6. Internationella dataöverföringar

I vår roll som globalt företag är det ibland nödvändigt att överföra dina Personuppgifter till andra länder än ditt eget, inklusive till USA. Dessa länder kan ha dataskyddsregler som är annorlunda än reglerna i ditt land. När uppgifter överförs över gränser vidtar vi åtgärder för att följa gällande dataskyddslagar relaterade till en sådan överföring. I vissa situationer kan vi behöva lämna ut Personuppgifter för att bemöta lagliga förfrågningar från tjänstemän (som brottsbekämpande myndigheter eller säkerhetsmyndigheter). Läs mer.

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet ("EES"), Storbritannien eller Schweiz, se vårt Integritetscenter för mer information. När tillämplig lagstiftning ställer krav på att det ska finnas en mekanism för dataöverföring använder vi en eller flera av följande:

• Överföringar till vissa länder eller mottagare som anses ha en lämplig skyddsnivå för Personuppgifter enligt tillämplig lagstiftning.

• EU:s standardavtalsklausuler godkända av EU-kommissionen och Storbritanniens International Data Transfer Addendum utfärdad av Information Commissioner’s Office. Du kan inhämta en kopia av relevanta standardavtalsklausuler. Läs mer.

• Andra lagliga metoder som är tillgängliga för oss enligt tillämplig lagstiftning.

Stripe, Inc. uppfyller kraven i ramen för dataskydd mellan EU och USA ("Dataskyddsramen"), den brittiska utvidgningen av ramen för dataskydd mellan EU och USA och ramen för dataskydd mellan Schweiz och USA enligt föreskrifter från USA:s handelsdepartement, där så är tillämpligt. Läs mer.

Stripes integritetsförfaranden såsom beskrivs häri uppfyller kraven i Cross Border Privacy Rules System ("CBPR") och Privacy Rules for Processor-systemet ("PRP"). Dessa system tillhandahåller ett ramverk för organisationer i syfte att säkerställa skydd av personuppgifter i samband med överföring mellan deltagande länder. Där CBPR och/eller PRP anses vara en giltig överföringsmekanism enligt tillämplig lagstiftning överför Stripe Personuppgifter i enlighet med de CBPR- och PRP-intyg som Stripe har erhållit. Du hittar mer information om ramverket här och här. Om du har olösta frågor om sekretess eller användning av uppgifter som vi inte har berört här kan du kontakta vår tredjepartsleverantör av tvistlösningar i USA (kostnadsfritt) via https://feedback-form.truste.com/watchdog/request. För att visa status för våra intyg kan du klicka här (CBPR) och här (PRP).

7. Uppdateringar och meddelanden

Vi kan regelbundet ändra denna Policy så att den återspeglar nya tjänster, ändringar i våra integritetsrutiner eller relevanta lagar. Beskrivningen "Senast uppdaterad" överst i denna Policy indikerar när Policyn senast väsentligen reviderades. Eventuella ändringar träder i kraft när vi publicerar den reviderade Policyn i anslutning till Tjänsterna eller på annat sätt informerar om uppdateringen i enlighet med tillämplig lagstiftning.

Vi kan förse dig med offentliggöranden och varningar om denna Policy eller insamlade Personuppgifter genom att publicera dem på vår webbplats och, om du är en Slutanvändare eller Representant, genom att kontakta dig via din Stripe Dashboard, e-postadress och/eller den fysiska adress som anges på ditt Stripe-konto.

8. Bestämmelser som är specifika för vissa jurisdiktioner

• Australien. "Personuppgifter" inkluderar "personlig information" enligt definitionen i tillämplig dataskyddslagstiftning i Australien, inklusive i Privacy Act 1988 (Cth), som ändras från tid till annan.

  • Om vi använder personlig information för att fatta automatiserade beslut som rimligen kan förväntas ha en betydande inverkan på dina rättigheter eller intressen kommer vi att tillhandahålla den information och transparens som krävs enligt lagt via vårt Integritetscenter och/eller från fall till fall.
    
  • Om du är bosatt i Australien och är missnöjd med vår hantering av ett klagomål som du lämnar in inom ramen för denna Policy kan du välja att kontakta Office of the Australian Information Commissioner.
    

• Brasilien. Om du vill utöva dina rättigheter kan du kontakta vårt dataskyddsombud Adi Gilad på dpo@stripe.com. Personer bosatta i Brasilien, som omfattas av Lei Geral de Proteção de Dados Pessoais ("LGPD"), har rättigheter i enlighet med artikel 18 av LGPD. Om LGPD gäller för behandlingen av dina Personuppgifter kan du ha rätten att:

  • Bekräfta att sådan behandling av uppgifter förekommer
    
  • Få åtkomst till dina Personuppgifter
    
  • Korrigera ofullständiga, felaktiga eller föråldrade uppgifter
    
  • Anonymisera, blockera eller radera uppgifter som är onödiga, överdrivna eller behandlas på ett sätt som bryter mot LGPD
    
  • Överföra dina uppgifter till en annan tjänst eller produktleverantör
    
  • Radera uppgifter som behandlas med ditt samtycke
    
  • Erhålla information om offentliga och privata enheter med vilka Stripe har delat dina Personuppgifter
    
  • Erhålla information om hur du samt konsekvenserna av att neka samtycke
    
  • Återkalla ditt samtycke.
    

• Kanada. Med "tillämplig lagstiftning" avses i denna Policy lagen om skydd av personuppgifter och elektronisk dokumentation (Federal Personal Information Protection and Electronic Documents Act, "PIPEDA"), lagen om skydd av personuppgifter (Personal Information Protection Act), SBC 2003 c 63, i British Columbia, lagen om skydd av personuppgifter (Personal Information Protection Act), SA 2003 c P-6.5, i Alberta och lagen om skydd av personuppgifter i privata sektorn (Act Respecting the Protection of Personal Information in the Private Sector), CQLR c P-39-1 ("Quebec Private Sector Act"), i Quebec. Läs mer. "Personuppgifter" inkluderar "personlig information" enligt respektive definition i ovan nämnda lagstiftning.

  • Stripes Chief Privacy Officer ansvarar för personuppgifter i enlighet med bland annat Quebec Private Sector Act. Du kan kontakta hen via e-post på privacy@stripe.com. När Stripe samlar in Personuppgifter från personer bosatta i Kanada (inklusive Quebec) överförs de insamlade uppgifterna till datacenter i USA. När Stripe förlitar sig på tjänsteleverantörer för att behandla Personuppgifter enligt beskrivningen häri kan dessa tjänsteleverantörer befinna sig utanför Kanada eller Quebec.
    
  • Du har rätt att begära åtkomst till eller rättelse av Personuppgifter som Stripe innehar om dig, samt att återkalla eventuella samtycken du tidigare har gett till behandlingen av dessa personuppgifter. Om du vill utöva dina rättigheter kan du kontakta Stripes Chief Privacy Officer på privacy@stripe.com. Om du är en Slutkund kontaktar du den Företagsanvändare med vilken du har genomfört transaktionen för att utöva dina rättigheter.
    

• Europeiska ekonomiska samarbetsområdet (EES) och Storbritannien. Om du vill utöva dina rättigheter kan du kontakta vårt dataskyddsombud på dpo@stripe.com. Om du är bosatt inom EES eller om den Stripe-enhet som ansvarar för dina Personuppgifter på annat sätt är föremål för den allmänna dataskyddsförordningen (GDPR) och du tror att vår behandling av din information strider mot GDPR, kan du kontakta Irish Data Protection Commission med eventuella frågor eller klagomål. Om du är bosatt i Storbritannien kan du ställa dina frågor eller rikta klagomål till UK Information Commissioner’s Office. Du har även ytterligare rättigheter i enlighet med dataskyddsramen mellan EU och USA och den brittiska utvidgningen av dataskyddsramen mellan EU och USA. Läs mer.

• Indien. Med "tillämplig lagstiftning" avses i denna Policy lagen om skydd av digitala personuppgifter (Digital Personal Data Protection Act, "DPDPA") när DPDPA har trätt i kraft. Dessutom inkluderar termen "personuppgiftsansvarig" även "personuppgiftsförvaltare", medan termen "registrerad person" inkluderar "primär registrerad person" enligt respektive definition i DPDPA.

  • I vissa fall, och i den utsträckning det är tillåtet enligt DPDPA, kan vi använda "berättigad användning" som rättslig grund. Det kan till exempel ske när du frivilligt tillhandahåller dina Personuppgifter till oss. Ifall vi måste erhålla ditt uttryckliga och informerade samtycke enligt tillämplig lagstiftning gör vi det från fall till fall. En "samtyckesansvarig" enligt definitionen i DPDPA kan göra en begäran om att dra tillbaka eller tillhandahålla samtycke via metoderna som anges i avsnittet Kontakta oss nedan, enligt anvisningarna i följande stycke eller via andra metoder som Stripe kan komma att tillhandahålla i framtiden. Vi kan komma att be dig skicka in ett auktoriseringsbevis samt verifiera din identitet innan vi behandlar denna begäran.
    
  • Du har rätten att kontakta Stripe för att nominera en annan person som, i händelse av din bortgång eller arbetsoförmåga, har ditt tillstånd att utöva dina rättigheter i enlighet med denna Integritetspolicy och DPDPA samt verkställande bestämmelser.
    
  • I vissa fall kan du bli ombedd att samtycka till insamlingen och behandlingen av ditt Aadhaar-nummer av Stripe India Private Limited och/eller tredje parts verifieringspartner. Syftet med denna insamling är att möjliggöra processen för identitetsverifiering i enlighet med tillämplig lagstiftning. Tillhandahållandet av Aadhaar-uppgifter är frivilligt och du kan tillhandahålla andra id-handlingar som vi från tid till annan kan acceptera. Du kan fortfarande använda våra tjänster även om du väljer att inte tillhandahålla dina Aadhaar-uppgifter.
    
  • Om du har frågor eller klagomål om behandlingen av dina Personuppgifter i Indien, eller om du vill få denna Policy eller diskutera dataskyddsfrågor med oss på ett av Indiens officiella språk, kan du kontakta vår Nodal and Grievance Officer. Läs mer. Du kan även kontakta vårt dataskyddsombud på dpo@stripe.com. Om vi är oförmögna att tillgodose ditt klagomål eller dina frågor har du rätt att eskalera ärendet till Indiens Data Protection Board.
    

• Indonesien. Med "tillämplig lagstiftning" avses i denna Policy bland annat lag nr 11 från 2008 i dess lydelse enligt lag nr 19 från 2016 om elektronisk information och transaktioner (Electronic Information and Transactions), myndighetsförordning nr 71 från 2019 om implementering av elektroniska system och transaktioner (Implementation of Electronic Systems and Transactions), kommunikations- och informationsministerns förordning nr 20 från 2016 om skydd av personuppgifter i elektroniska system (Personal Data Protection in Electronic Systems) samt från och med september 2024 lag nr 27 från 2022 om skydd av personuppgifter ("PDP-lagen"). Om du har frågor eller klagomål vad gäller denna Policy kan du kontakta vårt dataskyddsombud på dpo@stripe.com.

• Japan. Med "tillämplig lagstiftning" avses i denna Policy lagen om skydd av personuppgifter (Act on the Protection of Personal Information, "APPI"). När vi överför Personuppgifter om registrerade personer i Japan till jurisdiktioner som inte anses lämpliga av Personal Information Protection Commission, ingår vi skriftliga avtal med tredjepartsleverantörer utanför Japan. Dessa skriftliga avtal förser rättigheter och skyldigheter som är likvärdiga med de rättigheter och skyldigheter som följer av Japans lag om skydd av personuppgifter. Om du vill ha mer information om hur vi säkerställer att tredjepartsleverantörer skyddar dina uppgifter och var dina uppgifter lagras, kan du se ovan eller kontakta oss enligt uppgifterna nedan. En beskrivning av utländska system och ramverk som kan påverka implementeringen av dessa likvärdiga åtgärder av tredjepartsleverantörer hittar du här. I vissa fall, och i den utsträckning det är tillåtet enligt APPI, kan vi använda "allmänt intresse" som rättslig grund, exempelvis vid identifiering av bedrägeri och aktiviteter avsedda att reducera förlust.

• Malaysia. Om du har frågor eller klagomål vad gäller denna Policy kan du kontakta vårt dataskyddsombud på dpo@stripe.com.

• Singapore. Med "tillämplig lagstiftning" avses i denna Policy lagen om skydd av personuppgifter från 2012 (Personal Data Protection Act, "PDPA") (nr 26 av 2012), som ändras från tid till annan. I vissa fall, och i den utsträckning det är tillåtet enligt PDPA, kan vi använda "antaget samtycke" som rättslig grund. Det kan till exempel ske när du frivilligt tillhandahåller dina personuppgifter till oss. Om du har frågor eller klagomål vad gäller denna Policy kan du kontakta vårt dataskyddsombud på dpo@stripe.com.

• Schweiz. Med "tillämplig lagstiftning" avses i denna Policy den schweiziska federala dataskyddslagen (Swiss Federal Act on Data Protection, "FADP") i sin aktuella lydelse. Om du vill utöva dina rättigheter i enlighet med FADP kan du kontakta vårt dataskyddsombud på dpo@stripe.com. Du kan även ha ytterligare rättigheter i enlighet med ramen för dataskydd mellan Schweiz och USA. Läs mer.

• Thailand. Med "tillämplig lagstiftning" avses i denna Policy lagen om skydd av personuppgifter från 2019 (Personal Data Protection Act, "PDPA"). Om vi förlitar oss på vissa rättsliga grunder (såsom "rättslig skyldighet" eller "avtalsstadgat krav") och du inte förser oss med dina Personuppgifter kan vi eventuellt inte tillhandahålla dig våra tjänster på ett lagligt sätt. Om du har frågor eller klagomål vad gäller denna Policy kan du kontakta vårt dataskyddsombud på dpo@stripe.com. Där så krävs har vi implementerat lämpliga säkerhetsåtgärder för den gränsöverskridande överföringen av Personuppgifter från Thailand, inklusive EU:s standardavtalsklausuler så som de har anpassats till dataöverföring för Thailand i enlighet med meddelandet från kommittén för skydd av personuppgifter om kriterier för skydd av personuppgifter skickade eller överförda till ett annat land enligt avsnitt 29 av lagen om skydd av personuppgifter, B.E. 2562 B.E. 2566 (2023).

• USA. Om du är en konsument bosatt i USA behandlar vi din personliga information i enlighet med amerikanska lagar om dataskydd på federal och delstatlig nivå. Om du vill ha mer information kan du granska uppgifterna nedan. Du hittar även ytterligare upplysningar om dataskydd i USA här. Stripe använder cookies, inklusive annonscookies, som beskrivs i vår Cookie-policy.

  • Dina rättigheter och val. Som konsument i USA och inom ramen för vissa begränsningar enligt amerikanska dataskyddslagar kan du ha val vad gäller vår användning och utlämnande av dina Personuppgifter. Utöver ovan angivna rättigheter kan du även ha de rättigheter som anges här. Besök vårt Integritetscenter för att få mer information om statistik om rättigheter för registrerade personer och läsa mer om lagarna enligt vilka dessa rättigheter tillämpas. 
    
    • Utöva rätten att få kännedom: Du har rätt att begära ytterligare information om kategorier för den personliga information som har samlats in, sålts, lämnats ut eller delats, för vilka syften denna personliga information samlades in, såldes eller delades, kategorier av källor till personlig information samt kategorier av tredje parter som vi har lämnat ut eller delat denna personliga information med.
      
    • Utöva rätten att välja bort en försäljning eller delning: Vi överför inte dina personuppgifter till tredje part i utbyte mot betalning. Enligt ovan kan vi dock komma att dela uppgifter med tredjepartsleverantörer, exempelvis annonspartner, leverantörer av analystjänster och sociala nätverk, som hjälper oss att marknadsföra våra produkter och Tjänster till dig. Eftersom dessa tredjepartsleverantörer kan använda uppgifter som Stripe tillhandahåller för sina egna syften kan Stripes tillhandahållande av dessa uppgifter anses vara en "försäljning" eller "delning" av uppgifter (för beteendestyrd annonsering) såsom dessa termer är definierade i CCPA och andra tillämpliga amerikanska dataskyddslagar. Du kan välja bort riktad reklam och eventuella relaterade "försäljningar" eller "delningar" av uppgifter (för beteendestyrd annonsering) här.
      
    • Utöva rätten att begränsa användningen eller delningen av Känsliga personuppgifter: Vi säljer eller delar inte (för beteendestyrd annonsering) Känsliga personuppgifter enligt definitionen i amerikanska dataskyddslagar och har inte gjort det under de senaste 12 månaderna. Läs mer om hur vi har samlat in och använt Känsliga personuppgifter under de senaste 12 månaderna här.
      
    • Profilering med juridisk eller likartad avsevärd effekt: Ifall vi skulle ägna oss åt profilering eller automatiserat beslutsfattande som tillämplig lagstiftning ger dig rätten att välja bort, kommer vi att tillhandahålla information om hur du utövar rätten att välja bort dessa aktiviteter.
      
    • Överklaga: Om du vill överklaga något av våra beslut rörande en begäran om att utöva dina rättigheter i enlighet med amerikanska dataskyddslagar kan du kontakta Stripes dataskyddsombud ("DPO") på dpo@stripe.com.
      
  • För att lämna in en begäran att utöva någon av de rättigheter som beskrivs ovan kontaktar du oss med hjälp av någon av de metoder som beskrivs i avsnittet Kontakta oss nedan. Observera att rättigheter enligt vissa amerikanska delstatslagar inte gäller Personuppgifter som vi samlar in, behandlar och lämnar ut när du agerar konsument i syfte att erhålla finansiella produkter eller tjänster från Stripe för privata eller hushållsrelaterade ändamål. Den federala Gramm-Leach Bliley-lagen kan då styra hur Stripe delar och skyddar data istället. Läs vårt Integritetsmeddelande för amerikanska konsumenter nedan för mer information.
    
  • Vi kommer att verifiera din begäran genom att be dig att skicka den från den e-postadress som är kopplad till ditt konto eller ställa krav på att du tillhandahåller information som är nödvändig för att verifiera din identitet, inklusive namn, adress, transaktionshistorik, foto-id och annan information som är förknippad med ditt konto.
    
  • Du kan utse, skriftligt eller genom en fullmakt, ett behörigt ombud för att göra en begäran för din räkning att utöva dina rättigheter i enlighet med CCPA och andra tillämpliga amerikanska dataskyddslagar. Ditt ombud kan lämna in en begäran för din räkning genom att kontakta oss med hjälp av någon av de metoder som beskrivs i avsnittet Kontakta oss nedan. Vi kan fortfarande ställa krav på att du direkt verifierar din identitet och bekräftar att du gett det behöriga ombudet tillstånd att skicka in begäran.
    

Global Privacy Control-signaler. Stripe respekterar möjligheten att välja bort vissa funktioner i enlighet med Global Privacy Control (GPC). Läs mer.

9. Kontakta oss

Om du har några frågor eller klagomål om den här Policyn är du välkommen att kontakta oss. Om du är en Slutkund (dvs. en person som gör affärer eller utför en transaktion med en Företagsanvändare), se Företagsanvändarens integritetspolicy eller integritetsmeddelande för information om Företagsanvändarens integritetsrutiner, val och kontroller eller kontakta Företagsanvändaren direkt.

Besök Stripes Integritetscenter för mer information om våra integritetsrutiner.