Mikilvægar upplýsingar: Evrópska efnahagssvæðið (EES), Bretland (UK) og Sviss

Upplýsingarnar eru veittar af Visa Inc. fyrir hönd þess sjálfs:

Visa Inc.
900 Metro Center Boulevard
Foster City, CA 94404
USA

og hlutdeildarfélaga þess, þar á meðal:

Visa Europe Limited
1 Sheldon Square
London, W2 6TT
Skráningarnúmer: Z8657396

Þú getur haft samband við Visa Global Privacy Office innan EES, Bretlands eða Sviss með því að senda tölvupóst á netfangið [email protected] eða senda bréf til:

Global Privacy Office
Visa Europe Limited
1 Sheldon Square
London, W2 6TT
United Kingdom

Alþjóðlega persónuverndartilkynning Visa útskýrir ástæðurnar fyrir því að við vinnum úr persónuupplýsingum þínum (eins og þær eru skilgreindar í alþjóðlegu persónuverndartilkynningunni). Við vinnum aðeins úr persónuupplýsingum þegar við höfum lagalegan grundvöll fyrir vinnslu, eins og hér segir:

• Til að uppfylla samning við þig, eða eins og þörf er á, til að uppfylla samning milli þín og söluaðila eða milli þín og fjármálastofnunar eða annars aðila sem gaf út kortið þitt þar sem Visa veitir greiðsluþjónustu eða starfar sem gagnavinnsluaðili,
• Í nátengdum tilgangi, svo sem fyrir greiðsluvinnslu og umsjón fjármálareikninga, umsjón samninga, vefsíðustjórnun, samfelldan rekstur og hamfarauppbyggingu, öryggi og svikavarnir, stjórnarhætti fyrirtækja, skýrslugerð og lagalega reglufylgni,
• Með samþykki þínu (eða að því tilskildu að þú hafir ekki mótmælt eða sagt þig úr, eftir því sem við á samkvæmt gildandi lögum), til að veita þér markaðssamskipti eða,
• Til að fylgja lögum sem gilda um okkur víðsvegar um heiminn

Við gætum einnig unnið persónuupplýsingar þínar með tilliti til eigin lögmætra hagsmuna eða vegna lögmætra hagsmuna annarra, með þeim fyrirvara að vinnsla vegur ekki og mun ekki vega þyngra en réttur þinn og frelsi. Einkum munum við vinna persónuupplýsingar þínar eftir þörfum til að:

• Vernda þig, okkur eða aðra gegn ógn (svo sem öryggisógn eða svikum),
• Auðvelda eða stjórna rekstri okkar, svo sem við gæðaeftirlit, samstæðureikningsskil og þjónustu við viðskiptavini,
• Stjórna fyrirtækjaviðskiptum, svo sem samrunum eða yfirtökum, og
• Skilja og bæta rekstur okkar og samskipti við viðskiptavini almennt séð

Við notum persónusnið og greiningar til að skilja hvernig einstaklingar nota Visa-kortin sín og aðrar vörur, til vöruþróunar og í viðskiptagreindarskyni. Þessar greiningar hjálpa okkur að skilja og bæta vörur okkar og þjóna viðskiptavinum okkar betur. Við notum einnig greiningar í öryggis- og svikaskyni, til dæmis til að greina óleyfilega notkun á Visa-kortum.

Við munum ekki taka sjálfvirkar ákvarðanir um þig sem geta haft veruleg áhrif á þig nema (1) ákvörðunin sé nauðsynleg sem hluti af samningi sem við höfum gert við þig, (2) við höfum skýrt samþykki þitt eða (3) við þurfum samkvæmt lögum til að nota tæknina.

Lögum samkvæmt er þess ekki krafist að þú veitir Visa persónuupplýsingar. Til dæmis ákveður þú alltaf hvort þú takir þátt í kynningum Visa eða notir þjónustu Visa. Þér ber að veita tilteknar persónuupplýsingar til að gera okkur kleift að gera samning við þig svo að þú getir notað vörur okkar og þjónustu eða tekið þátt í kynningum. Skráningareyðublöð okkar sýna hvaða upplýsingar eru nauðsynlegar fyrir samningana okkar.

Þegar Visa veitir greiðsluvinnsluþjónustu eða gegnir hlutverki gagnavinnsluaðila, fáum við persónuupplýsingar þínar frá þriðja aðila eftir þörfum til að veita þjónustu eða stjórna neti Visa.

Þú hefur val um hvernig Visa notar persónuupplýsingar þínar. Þú hefur alltaf rétt á að mótmæla markaðssamskiptum okkar. Þú getur einnig mótmælt því að persónuupplýsingar þínar séu notaðar til að búa til nafnlausar og sameinaðar markaðsskýrslur. Til að nýta þér þessa valkosti og aðra valkosti skaltu fara á síðuna Persónuverndarvalkostir þínir.

Visa virðir einnig réttindi íbúa EES um að fá aðgang að, leiðrétta og óska eftir að eyða eða takmarka persónuupplýsingar sínar eins og krafist er samkvæmt lögum. Ef Visa er ábyrgðaraðili gagna hefur þetta eftirfarandi í för með sér:

• Þú átt yfirleitt rétt á því að vita hvort Visa geymir persónuupplýsingarnar þínar. Ef svo er átt þú rétt á því að biðja um að við veitum þér afrit af persónuupplýsingunum eða, í sumum tilfellum, að við veitum upplýsingarnar til annars ábyrgðaraðila gagna. Ef upplýsingar þínar eru rangar eða ófullnægjandi átt þú rétt á því að óska eftir að við uppfærum þær.
• Þú átt rétt á því að mótmæla vinnslu persónuupplýsinga þinna.
• Þú getur einnig beðið okkur um að eyða eða takmarka persónuupplýsingar þínar. Þú getur afturkallað samþykki þitt hvenær sem er ef við erum að vinna persónuupplýsingar þínar með samþykki þínu.
• Hafðu samband við okkur á netfangið [email protected] eða sendu bréf til Global Privacy Office á heimilisfangið hér að ofan eða aðila innan persónuverndarteymis okkar ef þú vilt nýta þér þessi réttindi. Vinsamlegast hafðu í huga að við gætum þurft að staðfesta deili á þér áður en við getum unnið úr beiðninni.

Ef Visa vinnur persónuupplýsingar þínar sem gagnavinnsluaðili, munum við vísa þér til viðskiptavinar okkar (til dæmis útgefanda Visa-kortsins) til að fá aðstoð vegna slíkra beiðna.  Visa styður viðskiptavini sína með því að bregðast við beiðnum eins og krafist er samkvæmt lögum.

Þar sem Visa ber sameiginlega ábyrgð á verndun persónuupplýsinga þinna ásamt viðskiptavinum eða söluaðilum sínum, hafa aðilar gert samkomulag um að ákvarða ábyrgð sína samkvæmt GDPR. Þetta varðar einkum beitingu réttinda þinna og skylduna til að veita þér upplýsingar um vinnslu persónuupplýsinga þinna. Samkvæmt þessu fyrirkomulagi er útgefandi Visa-korts þíns eða söluaðilinn sem þú átt viðskipti við, eftir því sem við á, ábyrgur fyrir því að veita þér upplýsingar um vinnsluna og starfa sem tengiliður fyrir fyrirspurnir þínar og GDPR beiðnir. Vinsamlegast skoðaðu persónuverndartilkynningarnar sem útgefandi eða söluaðili láta þér í té og hafðu samband við þá beint ef þú vilt fá frekari upplýsingar um slíkt fyrirkomulag eða til að fá aðstoð við hvers kyns persónuverndarbeiðnir.

Ef þú telur að við höfum unnið persónuupplýsingar þínar í bága við gildandi lög, geturðu einnig sent kvörtun til gagnaverndarfulltrúa Visa, sem hægt er að hafa samband við með því að hafa samband við alþjóðlega persónuverndarskrifstofu Visa (Visa Global Privacy Office) eða til eftirlitsyfirvalda.

Eins og fram kemur í alþjóðlegri persónuverndartilkynningu Visa gætu persónuupplýsingar þínar verið fluttar til, geymdar eða unnar í Bandaríkjunum, Singapúr, Ástralíu, Bretlandi og öðrum löndum sem gætu hugsanlega ekki verið með samsvarandi persónuverndar- eða gagnaverndarlög.

Við notum venjulega samþykkt föst samningsákvæði til að tryggja að persónuupplýsingar séu nægilega verndaðar þegar þær eru fluttar út fyrir EES, Bretland eða Sviss til landa án fullnægjandi gagnaverndar, en við gætum einnig framkvæmt flutninga til viðtakenda sem hafa samþykktar bindandi fyrirtækjareglur.

Visa ábyrgist að allur flutningur persónuupplýsinga á milli EES, Sviss og/eða Bretlands muni áfram njóta þeirrar verndar sem lýst er í þessum hluta og í samræmi við gildandi gagnaverndarlög.

Vinsamlegast hafðu samband við okkur á netfangið [email protected] ef þú vilt fá frekari upplýsingar um flutning yfir landamæri eða vilt fá afrit af föstum samningsákvæðum.

Við varðveitum persónuupplýsingar þínar svo lengi sem upplýsingarnar eru nauðsynlegar í þeim tilgangi sem fram koma hér að ofan og í þann lengri tíma sem kann að vera krafist eða heimilað samkvæmt lögum. Tímalengd varðveislu persónuupplýsinga þinna ræðst af þeim tilgangi sem þeim var safnað fyrir, hvernig þær eru notaðar og kröfum um að fylgja gildandi lögum. Þú getur óskað eftir að við eyðum persónuupplýsingum þínum með því að senda okkur tölvupóst á netfangið [email protected] eða með því að senda bréf til Privacy Office á heimilisfangið hér að ofan. Ef við höfum ekki lagalegan grundvöll til að varðveita upplýsingar þínar munum við eyða þeim samkvæmt gildandi lögum.