Visa – Global personvernerklæring
Denne globale personvernerklæringen forklarer hvordan Visa og dets tilknyttede selskaper¹ innhenter, bruker og deler personopplysninger når du bruker våre, eller våre kunders, produkter, tjenester, tilbud og promoteringer.
Som et globalt betalingsteknologiselskap fyller Visa mange roller. Når vi handler på vegne av våre Visa-kunder, vil vi utelukkende innhente, bruke og dele personopplysninger i henhold til den autorisasjon som er gitt gjennom våre respektive kundeavtaler. Dersom du har spørsmål om hvordan disse selskapene håndterer dine personopplysninger, eller ønsker å utøve rettighetene dine, kontakter du dem direkte. Hvis du for eksempel har spørsmål om Visa-korttransaksjonene dine, kan du kontakte institusjonen som utstedte kortet ditt for mer informasjon.
Der Visa opptrer som behandlingsansvarlig i henhold til gjeldende lover og innhenter informasjon direkte fra en enkeltperson, er behandlingsansvarlig den Visa-enheten som er spesifisert i de kontraktsmessige vilkår du undertegner ved registrering for en Visa-tjeneste, -produkt eller -tilbud. Noen Visa-selskaper og -tjenester har forskjellige personvernerklæringer, og disse blir oppgitt når du bruker dem. Vi har også supplerende personvernerklæringer som gir tilleggsinformasjon som loven krever.
Du kan få mer informasjon og utøve personvernvalgene dine i henhold til relevante lover på vår portal for personvernrettigheter.
Personopplysninger
«Personopplysninger» refererer til informasjon som (alene eller når den brukes i kombinasjon med annen informasjon) er i stand til å være forbundet med eller som med rimelighet kan være forbundet med en enkeltperson. Personopplysninger, noen ganger referert til som «personlige opplysninger», kan også ha spesifikke betydninger i henhold til ulike personvernlover. Personopplysningene vi innhenter varierer avhengig av vårt forhold til og samhandlinger med deg.
Kategorier av personopplysninger
Avhengig av vårt forhold til, og samhandlinger, med deg, kan kategoriene av personopplysningene vi innhenter inkludere:
- Kontaktinformasjon – Dette inkluderer navn, brukernavn, postadresse, e-postadresse, telefonnummer, mobilnummer og sosiale medier-profilnavn, sammen med andre personlige identifikatorer. Dette kan også omfatte kontaktinformasjonen til enkeltmannsforetak og kontaktinformasjon for bedrifter.
- Transaksjons- og finansiell informasjon – Dette inkluderer:
- Informasjon om kortet ditt, inkludert ditt 16-sifrede betalingskortnummer, som også er kjent som et personlig kontonummer eller «PAN», en tilknyttet ikke-finansiell identifikator kjent som betalingskontoreferanse eller «PAR»-token, og utløpsdato, tjenestekode, PIN-verifiseringsdata og CVV, og
- Informasjon om transaksjonene dine, inkludert dato, klokkeslett, sted og transaksjonsbeløp og informasjon om forhandleren. Dette kan også i noen tilfeller inkludere data for hvert enkelt element.
- Forholdsinformasjon – Dette inkluderer informasjon om handels- og betalingspreferansene dine og annen informasjon som kan hjelpe oss med å tilby deg personlig tilpasset innhold, som for eksempel:
- Demografisk informasjon, for eksempel alder og sivil- eller familiestatus,
- Sannsynlighet for at du kan være interessert i visse kjøp eller opplever livshendelser og andre tilbøyelighetspoeng, og
- Data fra profiler på sosiale medier og informasjon om dine interesser.
- Samhandlingsinformasjon – Dette inkluderer informasjon om dine samhandlinger med Visa, som for eksempel:
- Informasjon som innhentes når du deltar i promoteringer eller programmer, for eksempel kontoinformasjon for belønningsprogram,
- Informasjon om kortfordelsprogram, inkludert kvalifikasjonsdata og relaterte oppføringer,
- Informasjon som innhentes når du kontakter oss, for eksempel hvis du kontakter vår kundeservice,
- Besøkslogger,
- Informasjon som innhentes når du deltar på Visa-sponsede arrangementer, for eksempel reiserelatert informasjon for deg og eventuelle ledsagere og informasjon samlet på arrangementene, og
- Annen informasjon du oppgir til oss, for eksempel data innhentet for forbrukerverifisering (f.eks. passord eller kontosikkerhetsspørsmål).
- Biometriske identifikatorer – Dette kan inkludere ansiktsgjenkjenningsdata, fingeravtrykk, tastetrykktiming, rulleposisjon og atferdsdata eller andre fysiske mønstre, for eksempel når du velger å bruke biometrisk verifisering med Visa eller dets kunder.
- Bedriftskundedata – Dette inkluderer informasjon om din rolle i selskapet ditt, din autorisasjon til å bruke produkter eller tjenester, og din autorisasjon til å legge inn bestillinger, kunde-/leverandørkvalifikasjonsdetaljer og andre data du deler med oss i forbindelse med forholdet.
- Utledet og avledet informasjon – Vi utleder og avleder dataelementer ved å analysere vårt forhold og transaksjonsinformasjon. Vi kan for eksempel generere tilbøyeligheter, attributter og/eller poengsummer for markedsførings-, sikkerhets- eller svindelformål.
- Nettbasert og teknisk informasjon – Dette inkluderer informasjon om din samhandling med våre nettsteder, applikasjoner eller annonser, inkludert IP-adresse, enhetsidentifikatorer, innstillinger, egenskaper, annonserings-ID, nettleserhistorikk, nettserverlogger, serverloggoppføringer, aktivitetsloggoppføringer, tastetrykktiming og annen informasjon innhentet ved hjelp av informasjonskapsler og lignende teknologier.
- Lydinformasjon og visuell informasjon – Dette inkluderer lydinformasjon, elektronisk informasjon, visuell informasjon eller lignende informasjon relatert til samhandlingen din med oss, inkludert fotografier, videobilder, CCTV-opptak, opptak på telefonsentraler, oppføringer om anropsovervåkning og talemeldinger.
- Offentlig utstedte identifikasjonsnumre – Dette inkluderer trygdenummer, førerkortnummer, passnummer og andre offentlig utstedte identifikatorer som kan være nødvendige for etterlevelse eller gitt forholdets karakter.
- Geolokasjonsinformasjon – Dette kan inkludere nøyaktig geolokasjonsinformasjon, som vi kan innhente automatisk fra mobilapparatet ditt hvis du velger å la oss innhente den.
- Jobb- og stillingsinformasjon – Dette omfatter informasjon av profesjonell eller ansettelsesmessig art for nåværende og fremtidige arbeidstakere, som for eksempel data om søker og CV, inkludert tidligere utdanning og arbeidshistorikk, informasjon om kvalifikasjoner for stillingen, slik som ferdigheter og kvalifikasjoner; profesjonelle interesser og mål; data innhentet for å fastslå arbeidstakerens kvalifikasjoner, eksempelvis dokumentasjon som bekrefter lovmessig arbeidstillatelse; og referanser.
- Samsvarsdata – Dette inkluderer oppføringer som opprettholdes for å demonstrere etterlevelse av gjeldende lover, oppføringer relatert til forbrukerpreferanser, slik som dine påmeldinger og avmeldinger for markedsføringsprogrammer, og oppføringer relatert til forespørsler om registrertes rettigheter.
Noen av personopplysningene i disse kategoriene kan anses som sensitive personopplysninger i enkelte jurisdiksjoner.
Kilder til personopplysninger:
Vi kan innhente personopplysninger om deg fra flere kilder, avhengig av vårt forhold og samhandling med deg. Disse kildene kan omfatte:
- Dine finansinstitusjoner, betalingskortutsteder, forhandlere, erververe og andre partnere når du bruker et Visa-merket betalingsprodukt, eller når vi handler på deres vegne, for eksempel når du tapper med Visa-kortet ditt;
- Deg, for eksempel når du melder deg inn i tilbudsprogrammer om kobling av kort fra Visa eller en fellespromoteringspartner, melder deg inn i en Visa Click to Pay-løsning, eller oppgir spørreundersøkelsessvar til oss;
- Din datamaskin eller enheter når du samhandler med våre plattformer, nettsteder og applikasjoner eller gjennom andre automatiske teknologier, for eksempel når vi tar opp samtaler til vårt kundesenter og bruker CCTV-kameraer i våre anlegg; og
- Andre tredjeparter, inkludert dataaggregatorer, sosiale medier-selskaper og andre offentlig tilgjengelige kilder. I tillegg kan profesjonell informasjon og ansettelsesinformasjon innhentes fra dine referanser og tredjeparter som hjelper oss med å utføre interne undersøkelser og bakgrunnsundersøkelser, og forretningskundedata kan innhentes fra din arbeidsgiver, messe- og konferansearrangører og profesjonelle tjenesteselskaper.
Hvorfor vi innhenter personopplysninger og hvordan vi bruker dem:
Der det er aktuelt, kan vi også behandle personopplysninger med ditt samtykke. Eksempelvis kan vi støtte oss på ditt samtykke, i tilfeller hvor dette er et juridisk krav, med formål om å tilgjengeliggjøre markedsføringskommunikasjon og tilpassede brukeropplevelser fremskaffet via våre partnere.«Daglige forretningsformål» omfatter følgende forretningsformål og relaterte formål som personopplysninger kan brukes til:
- Tilgjengeliggjøre den informasjon, det produkt, eller den tjeneste som er forespurt av individet, eller som er rasjonelt forventet basert på den konteksten personopplysningene ble innhentet under (eksempelvis verifisering av kundens legitimasjon, leveranse av kundeservice, forhandlingsprosesser og kontraktsinngåelse, samt tilpassing og administrering av preferanser, tilby leveranse av produktoppdateringer, korrigering av systemfeil eller tilbakekalling av produkt, samt fasilitering av tvisteløsning);
- For identitets- og legitimasjonsadministrasjon, inkludert identitetsverifisering og verifisering, og system- og teknologiadministrasjon,
- For å beskytte sikkerheten og integriteten til systemer, nettverk, applikasjoner og data, inkludert å oppdage, analysere og løse sikkerhetstrusler, og samarbeide med cybersikkerhetssentre, konsortier og rettshåndhevelse om overhengende trusler,
- For svindelpåvisning og forebygging,
- For juridisk og regulatorisk etterlevelse, inkludert all bruk og offentliggjøring av personopplysninger som kreves av loven eller med rimelighet er nødvendig for etterlevelse av selskapets retningslinjer og prosedyrer, for eksempel programmer for antihvitvasking, sikkerhets- og hendelsesresponsprogrammer, beskyttelsesprogrammer for immaterielle eiendeler og direktelinjer for selskapsetikk og etterlevelse,
- For bedriftsrevisjon, ledelse, økonomi og regnskapsanalyse, og rapportering;
- For å håndheve våre kontrakter og for å beskytte mot skade, tyveri, juridisk ansvar, svindel eller misbruk, og for å beskytte personer eller eiendom, inkludert fysiske sikkerhetsprogrammer,
- For å avidentifisere, depersonalisere eller anonymisere dataene eller opprette aggregerte datasett, som for eksempel for å konsolidere rapportering, forskning eller analyse,
- For å lage sikkerhetskopier for forretningskontinuitet og katastrofegjenopprettingsformål, og
- For bedriftsstyring, inkludert fusjoner, oppkjøp og salg.
Kategorier av tredjeparter og vår offentliggjøring av personopplysninger
Vi kan offentliggjøre personopplysningene dine til:
- Våre tilknyttede selskaper
- Våre tjenesteleverandører, med det formål å levere tjenester til oss;
- Finansinstitusjoner, forhandlere, betalingsprosessorer og andre tredjeparter som er underlagt passende konfidensialitets- og bruksbegrensninger, med det formål å muliggjøre dine betalinger, håndtere svindel og risiko, levere og utvikle produkter og tjenester, og støtte våre daglige forretningsformål;
- Tredjeparter som hjelper oss med å oppdage og forhindre uredelige transaksjoner. Disse eksterne firmaene vi bruker for å stoppe svindel ved å oppdage falske transaksjoner; og de har det juridiske ansvaret for deres behandling av dine personlige data, og vil anvende disse dataene i henhold til de formål som er definert i deres respektive personvernerklæringer;
- Tredjeparter, for eksempel tredjeparts annonseringspartnere, som kan bruke data innhentet av informasjonskapsler og lignende metoder for å hjelpe oss med våre nettbaserte annonseringsprogrammer;
- Offentlige etater;
- Rekrutteringsbyråer og dine referanser (for profesjonell og ansettelsesinformasjon), og
- Ditt selskap og dets tilknyttede selskaper (for forretningskundedata).
Vi kan også offentliggjøre personopplysninger når loven krever det, for eksempel til rettshåndhevelse, tilsynsmyndigheter eller domstoler, eller som tillatt ved lov, som for eksempel når vi selger eller overfører forretningsaktiva, håndhever våre kontrakter, beskytter vår eiendom eller andres rettigheter, eiendom eller sikkerhet, eller etter behov for revisjoner, etterlevelse og selskapsstyring.
Click to Pay
I enkelte land muliggjør Visa enkel, konsekvent og sikker nettbetaling med Click to Pay Dette kan bli tilbudt deg av Visa direkte, eller av din utsteder som en funksjon på kortet ditt.
Hvis utstedende bank leverer denne tjenesten til deg i henhold til deres vilkår og betingelser, kan du lese deres personvernerklæring for mer informasjon.
Hvis Visa leverer denne tjenesten til deg, vil du ha mottatt Visa sine tjenestevilkår. Du kan til enhver tid også få tilgang til profilen din på forbrukerportalen for Visa Click to Pay
Personvern på nett
Når du besøker nettstedet vårt, bruker våre mobilapplikasjoner eller engasjerer deg med våre e-poster eller nettannonser, kan vi innhente informasjon ved hjelp av automatiske metoder, ved bruk av teknologier som informasjonskapsler, pikseltagger, analyseverktøy for nettlesere, serverlogger og websignaler.
I noen tilfeller brukes informasjonen vi innhenter kun på en ikke-identifiserbar måte. Vi bruker for eksempel informasjon vi innhenter om alle nettstedsbrukere for å optimere våre nettsteder, og for å forstå mønstre i trafikken på nettstedet. Vi bruker ikke denne informasjonen til å profilere deg eller målrette annonsene våre.
I andre tilfeller kan vi bruke informasjonen på en identifiserbar måte. Vi kan for eksempel autentisere deg eller enheten din, levere personlig tilpasset innhold eller bruke informasjonen til analyser, svindelpåvisning og sikkerhet. Vi kan også bruke informasjonen til nettbasert annonsemålretting. Vår erklæring om informasjonskapsler gir mer informasjon om våre datainnhentingsteknologier online og dine valg.
Som beskrevet i vår erklæring om informasjonskapsler samarbeider vi med tredjeparts annonseringsfirmaer. Disse tredjepartene kan spore deg, nettleseren eller enheten din på tvers av forskjellige nettsteder og applikasjoner.
Basert på innstillingene dine, kan vi plassere informasjonskapsler eller tagger på datamaskinen din når du besøker nettstedet vårt, slik at de kan vise målrettede annonser til deg på andre nettsteder. Bruken av dataene dine av disse selskapene er regulert i selskapenes egne personvernerklæringer.
Mange Visa-nettsteder plasserer bare informasjonskapsler for markedsføring, personalisering og annonsering hvis du eksplisitt godtar disse informasjonskapslene ved å klikke på «Godta alle informasjonskapsler» når du besøker nettstedet for første gang. Vår erklæring om informasjonskapsler forklarer hvordan du administrerer dine preferanser og hvordan du deaktiverer tidligere aksepterte informasjonskapsler.
Nettstedene våre kan gjøre det mulig for deg å samhandle med oss og andre via sosiale medieplattformer. Vi innhenter informasjon fra disse plattformene i henhold til plattformenes juridiske vilkår. Vi kan også vise deg interessebaserte annonser når du bruker disse plattformene. Plattformene tillater oss å persontilpasse annonsene vi viser deg, og de kan få innsikter om enkeltpersoner som responderer på annonsene vi leverer.
Mobilapplikasjoner
Når du laster ned våre mobilapplikasjoner kan du la oss innhente den nøyaktige posisjonen fra mobilenheten din. Vi bruker denne informasjonen til å levere tilpasset innhold og til analyser. Vi kan også tilby automatiske («push») varsler. Vi sender bare push-varsler hvis du velger å motta dem. Du trenger ikke å oppgi posisjonsinformasjon eller aktivere push-varsler for å bruke mobil-appene våre.
Visse mobilapplikasjoner kontrollert av Visa kan tillate oss å dele data med annonseringsplattformer for å vise deg interessebaserte annonser. Vi er avhengige av innstillingene til mobilnettverksoperatørene for å la deg velge denne typen deling når du laster ned applikasjonene våre. Der det er mulig, vil vi imidlertid også gi deg valg i kontoprofildelen av applikasjonen.
Vi samler inn enhetsidentifikatorer og annen enhetsrelatert informasjon, inkludert enhetens annnose-ID, hvis tilgjengelig. Denne informasjonen brukes til å identifisere enheten din og til å verifisere deg. Vi kan også bruke enhetsrelatert informasjon til å knytte deg til forskjellige enheter som du bruker til å få tilgang til innholdet vårt, herunder med hensikt om å forebygge svindel og for å forbedre vår målrettede annonsering. I mange tilfeller kan du tilbakestille enhetens annonse-ID. Både Android- og iOS-enheter lar deg tilbakestille enhetsidentifikatoren din under menyen «innstillinger».
Dine personvernrettigheter
Vi respekterer dine rettigheter til å få tilgang til, korrigere og slette din informasjon i samsvar med gjeldende lover. Hvis du har en nettbasert konto hos Visa, kan du logge på kontoen din for å få tilgang til, oppdatere og slette informasjonen din. Du kan også sende forespørsler under relevante lover til oss via portalen for personvernrettigheter.
Av sikkerhetsmessige grunner, og for å hindre uautorisert utlevering av personopplysninger, bør kortinnehavere kontakte sine kortutstedere for tilgang til deres relevante informasjon. Dette bidrar til å sikre at tilgang til informasjonen kun gis til autoriserte enkeltpersoner, underlagt utstederens verifiseringsprosesser. Har du i tillegg spørsmål om hvordan din kortutsteder, enhver forhandler eller belønningsnettverk behandler dine personlige opplysninger, bør du sjekke personvernmerknadene til disse selskapene og kontakte dem direkte for assistanse med eventuelle personvernforespørsler. Når Visa opptrer som tjenesteleverandør (også kalt en databehandler) for kundene våre, vil vi utelukkende behandle din informasjon i henhold til instrukser fra vår klient for å yte tjenestene, samt for andre relevante formål, herunder journalføring og overholdelse av regelverk. Vi stoler på at kundene våre gir deg passende personvernmerknader og håndterer dine personvernrettigheter.
Supplerende personvernerklæringer:Innbyggere i noen stater og land har ytterligere personvernrettigheter. Informasjon om disse rettighetene er gitt i de supplerende personvernerklæringene lagt ut nederst i denne globale personvernerklæringen.
Internasjonale overføringer
Visa er basert i USA og har tilknyttede selskaper og tjenesteleverandører rundt omkring i verden. Visa kan overføre personopplysningene dine mellom land, inkludert til land som kanskje ikke har lignende lover om personvern eller databeskyttelse som ditt opprinnelsesland. Vi kan overføre dine personopplysninger til våre hoveddatasentre i USA, så vel som våre andre datasentre, som for eksempel vårt datasenter i Europa eller et lokalt datasenter i ditt land der det er aktuelt. Vi vil imidlertid alltid beskytte informasjonen din som beskrevet i den/de relevante personvernerklæringen(e), uansett hvor den er lagret, og overføre den i samsvar med gjeldende juridiske krav for grenseoverskridende overføring av personopplysninger.
Informasjonssikkerhet og dataoppbevaring
Vi bruker fysiske, tekniske, organisatoriske og administrative sikkerhetsordninger for å bidra til å beskytte personopplysningene dine mot uautorisert tilgang eller tap. Vi bruker for eksempel kryptering og andre verktøy for å beskytte sensitiv informasjon. Vi oppbevarer personopplysningene dine etter behov for formålene som er beskrevet over, og som loven tillater.
Tredjeparters retningslinjer for personvern
Denne personvernerklæringen forklarer hvordan Visa Inc. og dets tilknyttede selskaper håndterer personopplysningene dine. Les også personvernerklæringen fra utstederen til Visa-kortet ditt og andre aktuelle kunder for å finne ut hvordan hvert av disse selskapene håndterer informasjonen din. I tillegg, hvis du benytter/deltar i tilbud eller promoteringer, kan du lese personvernerklæringene fra forhandlerne eller belønningsnettverket før du registrerer deg.
Sosiale medieplattformer og andre nettsteder som du kan få tilgang til via Visa sine nettsteder, har også sine egne personvernerklæringer. Vi oppfordrer deg til å lese personvernerklæringene fra disse nettstedene før du gir dem informasjonen din.
Jobbsøkere
Hvis du har søkt jobb hos Visa, blir personopplysningene i søknaden din brukt og oppbevart til rekruttering, etterlevelse og andre vanlige personaladministrative formål. Dette inkluderer, der det er tillatt, behandling av informasjon for å overvåke våre baner for rekruttering av ansatte.
Opplysninger om barn
Generelt er ikke Visa sine plattformer rettet mot eller ment for barn, og det er også lite sannsynlig at plattformen blir brukt av barn. Visa samler kun inn informasjon fra barn i samsvar med gjeldende lovverk. Hvis en Visa-plattform er ment å brukes av barn, kan den ha en separat personvernerklæring. Hvis du mener at vi behandler barnets informasjon på en upassende måte, kan du kontakte oss.
Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi sender deg et varsel på nettet hvis endringene er vesentlige. Vi vil varsle deg hvis endringene i stor grad påvirker måten vi bruker personopplysninger som vi allerede har innhentet.
Slik kontakter du Visas Privacy Office
Hvis du ønsker å utøve dine personvernrettigheter i henhold til relevante lover, tar du kontakt med oss via portalen for personvernrettigheter.
For annen assistanse kan du kontakte oss, inkludert eventuelle spørsmål til gjeldende personvernombud i Visa, på informasjonen nedenfor:
- Sende oss en e-post til: [email protected]
Ikke inkluder sensitiv informasjon, slik som kontonummeret ditt, i e-poster. - Sende oss et brev:
Visa Global Privacy Office
900 Metro Center Blvd.
Foster City, CA, 94404 USA
- Sende oss en e-post til: [email protected]
Supplerende personvernerklæringer
Denne globale personvernerklæringen suppleres av følgende tilleggserklæringer, avhengig av hvordan du samhandler med oss og hvor:
- Personvernerklæring for kandidater
- For Argentina (spansk)
- For Australia (engelsk)
- For Brasil (portugisisk)
- For Canada (engelsk)
- For Fastlands-Kina (forenklet kinesisk)
- For Colombia (spansk)
- For Det europeiske økonomiske samarbeidsområdet (EØS) / Sveits / Storbritannia (engelsk)
- For Japan (japansk)
- For New Zealand (engelsk)
- For Sør-Korea (koreansk)
- For Taiwan (tradisjonell kinesisk)
- For Tyrkia (tyrkisk)
- Personvernerklæring for open banking (Vær oppmerksom på at open banking bare er tilgjengelig i enkelte land. Hvis open banking ikke er tilgjengelig i regionen din, vil du bli omdirigert til Visas globale personvernerklæring.)
- USA – Tilleggserklæring om statlige personvernlover (engelsk)
- USA – Retningslinjer om personnummer og erklæring om sensitive personopplysninger (engelsk)
Vår erklæring om informasjonskapsl erforklarer vår praksis vedrørende informasjonskapsler, tagger og lignende typer nettbaserte data som vi innhenter.
