Den dataansvarlige for dine personoplysninger er:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Storhertugdømmet Luxembourg

Registreringsnummer: B290035
Moms: LU36579781
E-mail: legal@tink.you

Vi er forpligtet til at beskytte dit privatliv og behandle dine personoplysninger i overensstemmelse med den generelle forordning om databeskyttelse (GDPR) og gældende luxembourgske databeskyttelseslove.

Vi indsamler forskellige typer personoplysninger afhængigt af, hvordan du interagerer med Tink.you:

A. For Arbejdere (kontohavere):
• Fulde navn, fødselsdato og nationalitet
• E-mailadresse og telefonnummer (WhatsApp)
• Bopælsadresse
• Identitetsverifikationsdokumenter (KYC via Didit)
• Bankoplysninger (IBAN til modtagelse af betalinger)
• Profilbillede
• Transaktionshistorik og kontoaktivitet
• Enhedsoplysninger og logindata

B. For tippere (betalingsafsendere):
• E-mailadresse (valgfrit, til modtagelse af kvitteringer)
• Betalingsdata (behandles direkte af Stripe — vi gemmer ikke kortoplysninger)
• IP-adresse og omtrentlig placering baseret på IP-adresse (til forebyggelse af svindel)

Vi behandler dine personoplysninger til følgende formål:

A. Kontraktopfyldelse (GDPR art. 6(1)(b)):
• Oprettelse og administration af Arbejder-konti
• Behandling af tips og overførsler
• Identitetsverifikation (KYC) via Didit
• Afsendelse af transaktionsmeddelelser via WhatsApp (Twilio)

B. Juridisk forpligtelse (GDPR art. 6(1)(c)):
• Overholdelse af krav om bekæmpelse af hvidvaskning af penge (AML)
• Skat- og reguleringsrapportering
• Svar på juridiske anmodninger

C. Legitim interesse (GDPR art. 6(1)(f)):
• Forebyggelse af svindel og platformssikkerhed
• Analyser og forbedring af tjenesten

D. Samtykke (GDPR art. 6(1)(a)):
• Markedsføringskommunikation (Arbejdere kan til- og framelde sig når som helst)

Vi deler dine personoplysninger med betroede tredjepartstjenesteudbydere, der hjælper os med at drive Tink.you. Alle behandlere er kontraktligt forpligtet til at beskytte dine data i henhold til GDPR:

• Stripe — Betalingsbehandling
• Didit — Identitetsverifikation (KYC)
• Twilio — WhatsApp-beskeder
• AbstractAPI — E-mailverifikation og VPN-detektion
• PHP Sessions — Sessionsstyring (PHPSESSID, CSRF-token)

Vi sælger ikke dine personoplysninger. Vi deler ikke dine personoplysninger med tredjeparter til markedsføringsformål.

Vi opbevarer dine personoplysninger kun så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til:

• Kontodata: I hele din aktive kontoperiode + 5 år efter lukning (juridiske krav)
• Transaktionsdata: 10 år (luxembourgske skatte- og regnskabsforpligtelser)
• KYC-dokumenter: 5 år efter afslutning af forretningsforholdet (AML-overholdelse)
• Betalingsdata: Opbevaret af Stripe i henhold til deres opbevaringspolitik
• Sessionscookies: Udløber ved browserlukning eller efter 24 timer
• Markedsføringsdata: Indtil samtykke trækkes tilbage

Når personoplysninger ikke længere er nødvendige, slettes de sikkert eller anonymiseres.

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller ødelæggelse:

• Kryptering: Al datatransmission er krypteret via TLS/SSL. Følsomme data er krypteret i hvile
• Adgangskontrol: Streng rollebaseret adgang til vores interne systemer
• Betalingssikkerhed: Stripe behandler alle betalingsdata i deres PCI-DSS-kompatible miljø
• Identitetsverifikation: Didit håndterer følsomme KYC-dokumenter i deres sikre miljø
• Regelmæssige revisioner: Vi gennemgår og tester periodisk vores sikkerhedspraksis
• Brudmeddelelse: I tilfælde af et databrud, der påvirker dine rettigheder, vil vi underrette dig og den relevante tilsynsmyndighed inden for 72 timer som krævet af GDPR.

I henhold til GDPR har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt (art. 15): Du kan anmode om en kopi af dine personoplysninger
• Ret til berigtigelse (art. 16): Du kan anmode om korrektion af unøjagtige data
• Ret til sletning (art. 17): Du kan anmode om sletning af dine data (begrænsninger gælder)
• Ret til begrænsning af behandling (art. 18): Du kan anmode om begrænsning af behandlingen
• Ret til dataportabilitet (art. 20): Du kan modtage dine data i et struktureret format
• Ret til indsigelse (art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse
• Ret til at trække samtykke tilbage: Hvor behandlingen er baseret på samtykke, kan du trække det tilbage når som helst

For at udøve nogen af disse rettigheder, kontakt os på legal@tink.you. Vi vil svare inden for 30 dage. Identitetsverifikation kan være påkrævet.

Nogle af vores tredjepartstjenesteudbydere er placeret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Når vi overfører dine personoplysninger uden for EØS, sikrer vi tilstrækkelig beskyttelse gennem:

• Tilstrækkelighedsafgørelser: Overførsler til lande med tilstrækkelig beskyttelse anerkendt af Europa-Kommissionen
• Standardkontraktbestemmelser (SCC): EU-godkendte kontrakter med behandlere
• Supplerende foranstaltninger: Yderligere sikkerhedsforanstaltninger efter behov

Du kan anmode om oplysninger om de specifikke garantier, vi bruger til internationale overførsler, ved at kontakte os.

Tink.you er ikke beregnet til brug af personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra børn. Arbejdere skal være mindst 18 år for at registrere sig og gennemføre KYC-verifikation.

Hvis vi bliver opmærksomme på, at vi har indsamlet personoplysninger fra et barn under 18 år, vil vi straks tage skridt til at slette disse oplysninger. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os på legal@tink.you.

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologi, juridiske krav eller andre faktorer. Når vi foretager væsentlige ændringer, vil vi:

• Opdatere datoen "Sidst opdateret" øverst i denne politik
• Underrette aktive Arbejdere via WhatsApp eller e-mail
• Vise en fremtrædende meddelelse på vores platform

Din fortsatte brug af Tink.you efter eventuelle ændringer udgør din accept af den opdaterede politik.

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller vores databehandlingspraksis, bedes du kontakte os:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
E-mail: legal@tink.you

Hvis du er utilfreds med vores svar, eller du mener, at vi behandler dine personoplysninger i strid med loven, har du ret til at indgive en klage til:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Hjemmeside: cnpd.public.lu