Den Datenverantwortleche fir Är perséinlech Donnéeën ass:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Groussherzogdem Lëtzebuerg

Registréierungsnummer: B290035
TVA: LU36579781
E-Mail: legal@tink.you

Mir setzen eis dofir an, Är Privatsphär ze schützen an Är perséinlech Donnéeën am Aklang mat der Allgemenger Dateschutzveruerdnung (DSGVO) an den applicabelen Lëtzebuerger Dateschutzgesetzer ze veraarbechten.

Mir sammelen verschidden Aarte vu perséinlechen Donnéeën ofhängeg dovunner wéi Dir mat Tink.you interagéiert:

A. Fir Aarbechter (Kontoinhaber):
• Vollen Numm, Gebuertsdatum an Nationalitéit
• E-Mail-Adress an Telefonsnummer (WhatsApp)
• Wunnadress
• Identitéitsverifizéierungsdokumenter (KYC iwwer Didit)
• Bankdetailer (IBAN fir Bezuelungen ze kréien)
• Profilbild
• Transaktiounshistoire an Kontoaktivitéit
• Apparatinformatiounen an Alogdaten

B. Fir Tipgeber (Bezuelungssender):
• E-Mail-Adress (optional, fir Quitungen ze kréien)
• Bezuelungsdaten (direkt vun Stripe veraarbecht — mir späicheren keng Kaartdetailer)
• IP-Adress an ongeféier Standuert baséiert op IP-Adress (fir Bedruchsverhënnerung)

Mir veraarbechten Är perséinlech Donnéeën fir déi folgend Zwecker:

A. Vertragserfëllung (DSGVO Art. 6(1)(b)):
• Erstellen a Gestioun vu Aarbechter-Konten
• Veraarbechtung vun Tipps an Iwwerweisung
• Identitéitsverifizéierung (KYC) iwwer Didit
• Schécke vun Transaktiounsnotifikatioune vun iwwer WhatsApp (Twilio)

B. Rechtlech Verflichtung (DSGVO Art. 6(1)(c)):
• Anhale vun Anti-Geldwäsch (AML) Ufuerderungen
• Steier- a Reguléierungsberichterstattung
• Äntwert op rechtlech Ufroen

C. Legitimen Interessi (DSGVO Art. 6(1)(f)):
• Bedruchsverhënnerung a Plattformsécherheet
• Analysen a Serviceverbesserung

D. Zoustëmmung (DSGVO Art. 6(1)(a)):
• Marketingkommunikatioun (Aarbechter kënne sech jiddereen Zäit un- an ofmellen)

Mir deelen Är perséinlech Donnéeën mat vertrauenswürdegen Drëtt-Partei Serviceprovider déi eis beim Bedreif vun Tink.you ënnerstëtzen. All Veraarbechter si vertraglech gebonnen Är Donnéeën ënner der DSGVO ze schützen:

• Stripe — Bezuelungsveraarbechtung
• Didit — Identitéitsverifizéierung (KYC)
• Twilio — WhatsApp Messagerie
• AbstractAPI — E-Mail-Verifizéierung a VPN-Erkennung
• PHP Sessions — Sessiounsgestioun (PHPSESSID, CSRF Token)

Mir verkafen Är perséinlech Donnéeën net. Mir deelen Är perséinlech Donnéeën net mat Drëtte fir Marketingzwecker.

Mir behalen Är perséinlech Donnéeën nëmme sou laang wéi néideg fir d'Zwecker z'erfëllen fir déi se gesammelt goufen:

• Kontodaten: Dauer vun Ärem aktive Konto + 5 Joer no der Schléissung (rechtlech Ufuerderungen)
• Transaktionsdaten: 10 Joer (Lëtzebuerger Steier- a Buchführungsverflichtungen)
• KYC-Dokumenter: 5 Joer nom Enn vun der Geschäftsrelatioun (AML-Konformitéit)
• Bezuelungsdaten: Vu Stripe opbewahrt laut hirer Opbewahrungsrichtlinn
• Sessiounscookien: Verfalen beim Zoumaache vum Browser oder no 24 Stonnen
• Marketingdaten: Bis d'Zoustëmmung zeréckgezunn gëtt

Wann perséinlech Donnéeën net méi gebraucht ginn, gi se sécher geläscht oder anonymiséiert.

Mir setzen ugemessene technesch an organisatoresch Moossnahmen ëm fir Är perséinlech Donnéeën géint onautorisééierten Zougang, Ännerung, Openbarung oder Zerstéierung ze schützen:

• Verschlësselung: All Datentransmissioun ass iwwer TLS/SSL verschlësselt. Sensibel Donnéeën si bei der Späicherung verschlësselt
• Zougangskontroll: Streng rollebaséierten Zougang zu eisen internen Systemer
• Bezuelungssécherheet: Stripe veraarbecht all Bezuelungsdaten an hirer PCI-DSS-konformer Ëmgebung
• Identitéitsverifizéierung: Didit behandelt sensibel KYC-Dokumenter an hirer séchere Ëmgebung
• Regelméisseg Auditen: Mir iwwerpréiwen a testen periodesch eis Sécherheetspraktiken
• Bruchnotifikatioun: Am Fall vun engem Datebruch deen Är Rechter betrëfft, informéiere mir Iech an déi relevant Opsiichtsautoritéit bannent 72 Stonnen wéi vun der DSGVO gefordert.

Ënner der DSGVO hutt Dir déi folgend Rechter betreffend Är perséinlech Donnéeën:

• Recht op Zougang (Art. 15): Dir kënnt eng Kopie vun Äre perséinlechen Donnéeën ufroen
• Recht op Berichtigung (Art. 16): Dir kënnt d'Korrektur vun ongeneeën Donnéeën ufroen
• Recht op Läschung (Art. 17): Dir kënnt d'Läschung vun Ären Donnéeën ufroen (Aschränkunge gëllen)
• Recht op Aschränkung vun der Veraarbechtung (Art. 18): Dir kënnt d'Limitéierung vun der Veraarbechtung ufroen
• Recht op Datenportabilitéit (Art. 20): Dir kënnt Är Donnéeën an engem strukturéierte Format kréien
• Recht op Widdersproch (Art. 21): Dir kënnt géint d'Veraarbechtung baséiert op legitimem Interessi widderspriechen
• Recht d'Zoustëmmung zeréckzezéien: Wou d'Veraarbechtung op Zoustëmmung baséiert, kënnt Dir se jiddereen Moment zeréckzéien

Fir eent vun dëse Rechter auszeüben, kontaktéiert eis op legal@tink.you. Mir äntwerten bannent 30 Deeg. Identitéitsverifizéierung ka gefuerdert ginn.

E puer vun eise Drëtt-Partei Serviceprovider sinn ausserhalb vum Europäeschen Ekonomeschen Raum (EER) lokaliséiert. Wann mir Är perséinlech Donnéeën ausserhalb vum EER transferéieren, garantéiere mir adequat Schutz duerch:

• Adequatheetsentscheedungen: Transferen a Länner mat adequatem Schutz unerkannt vun der Europäescher Kommissioun
• Standard Kontraktklauselen (SCC): EU-approuvéiert Kontrakter mat Veraarbechter
• Ergänzend Moossnahmen: Zousätzlech Sécherheetsmoossnahmen no Bedarf

Dir kënnt Informatiounen iwwer déi spezifesch Garantien ufroen déi mir fir international Transferen benotzen andeems Dir eis kontaktéiert.

Tink.you ass net fir d'Benotzung vu Persounen ënner 18 Joer virgesinn. Mir sammelen net bewosst perséinlech Donnéeën vu Kanner. Aarbechter musse mindestens 18 Joer al sinn fir sech ze registréieren an d'KYC-Verifizéierung ofzeschléissen.

Wann mir feststellen datt mir perséinlech Donnéeën vun engem Kand ënner 18 Joer gesammelt hunn, wäerte mir direkt Schrëtt ënnerhuelen fir dës Informatiounen ze läschen. Wann Dir mengt datt e Kand eis perséinlech Donnéeën geliwwert huet, kontaktéiert eis w.e.g. op legal@tink.you.

Mir kënnen dës Dateschutzrichtlinn vun Zäit zu Zäit aktualiséieren fir Ännerungen an eise Praktiken, Technologie, rechtleche Ufuerderungen oder aner Faktoren ze reflektéieren. Wann mir wesentlech Ännerunge maachen:

• Aktualiséiere mir den "Lescht aktualiséiert" Datum uewen an dëser Richtlinn
• Informéiere mir aktiv Aarbechter iwwer WhatsApp oder E-Mail
• Weisen mir en opfälleg Mëtteelung op eiser Plattform un

Är weider Benotzung vun Tink.you no Ännerungen gëllt als Är Acceptatioun vun der aktualiséierter Richtlinn.

Wann Dir Froen, Bedenken oder Ufroen betreffend dës Dateschutzrichtlinn oder eis Dateveraarbechtungspraktiken hutt, kontaktéiert eis w.e.g.:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
E-Mail: legal@tink.you

Wann Dir mat eiser Äntwert net zefridden sidd oder mengt datt mir Är perséinlech Donnéeën net am Aklang mam Gesetz veraarbechten, hutt Dir d'Recht eng Plainte anzeleeën bei:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Websäit: cnpd.public.lu