Privacy policy

1. Introduktion

Välkommen till ePay ApS. Vi är engagerade i att skydda dina personuppgifter och behandla dem i enlighet med gällande dataskyddslagstiftning, inklusive EU:s allmänna dataskyddsförordning (GDPR). Denna integritetspolicy beskriver hur vi samlar in, använder, skyddar och delar dina personuppgifter.

2. Personuppgiftsansvarig och kontaktuppgifter

ePay ApS, organisationsnummer 44307499, med adress Lansen 19, 9230 Svenstrup J, Danmark, är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Om du har frågor om denna integritetspolicy kan du kontakta oss via vår supportfunktion eller via den e-postadress du angav när du skapade ditt avtal med oss.

3. Vilka personuppgifter behandlar vi?

Vi behandlar följande kategorier av personuppgifter:

• Kortuppgifter
• Telefonnummer och e-postadress
• Förnamn och efternamn
• Kundnummer och födelsedatum (endast vid MitID-verifiering och ålderskontroll)
• IP-adress

4. Syftet med behandlingen

Vi behandlar personuppgifter i syfte att:

• Möjliggöra onlinebetalningar
• Uppfylla lagstadgade krav, inklusive regler om penningtvätt
• Förebygga och upptäcka bedrägeri
• Tillhandahålla support och dokumentation
• Skicka relevanta meddelanden om drift och support

5. Rättslig grund för behandling

Vår behandling av dina personuppgifter baseras på:

• Fullgörande av avtal (GDPR artikel 6.1.b)
• Rättslig skyldighet (GDPR artikel 6.1.c)
• Berättigat intresse (GDPR artikel 6.1.f) av att förbättra våra tjänster och förebygga bedrägeri

6. Lagring av personuppgifter

Vi lagrar dina personuppgifter i upp till fem år efter att avtalet har avslutats, om inte annan lagstiftning kräver längre lagring.

7. Delning av personuppgifter

Dina personuppgifter kan delas med följande underbiträden:

• Amazon Web Services (molnhosting)
• Zendesk (supportsystem)
• Wildbit (Postmark, e-posttransmission)
• Infobip (SMS-transmission)
• Maxmind (bedrägerivalidering)
• Digitaliseringsstyrelsen (MitID-verifiering)
• Criipto (EID Broker)

Överföringar till tredjeländer sker endast i enlighet med GDPR, inklusive användning av EU-U.S. Data Privacy Framework och standardavtalsklausuler.

8. Säkerhetsåtgärder

Vi tar säkerheten för dina uppgifter på allvar och har implementerat lämpliga tekniska och organisatoriska åtgärder, inklusive:

• PCI-DSS-certifiering för kortdata
• Kryptering av känslig information
• Begränsad åtkomst till data

9. Dina rättigheter

Du har följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång
• Rätt till rättelse
• Rätt till radering i vissa fall
• Rätt till begränsning av behandling
• Rätt till dataportabilitet
• Rätt att invända mot behandling
• Rätt att inte bli föremål för automatiserade beslut

Du kan utöva dina rättigheter genom att kontakta vår support.

10. Dataintrång

Vid en personuppgiftsincident informerar vi utan onödigt dröjsmål berörda myndigheter och personer om det är nödvändigt.

11. Ändringar i integritetspolicyn

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Den senaste versionen kommer alltid att finnas tillgänglig på vår webbplats.

12. Kontaktuppgifter

Om du har frågor om denna integritetspolicy kan du kontakta oss via vår support eller den e-postadress du har registrerat hos oss.

Senast uppdaterad: 17/3 2025