Behandlingsansvarlig for dine personopplysninger er:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Storhertugdømmet Luxembourg

Registreringsnummer: B290035
MVA: LU36579781
E-post: legal@tink.you

Vi forplikter oss til å beskytte ditt personvern og behandle dine personopplysninger i samsvar med den generelle personvernforordningen (GDPR) og gjeldende luxembourgske personvernlover.

Vi samler inn ulike typer personopplysninger avhengig av hvordan du samhandler med Tink.you:

A. For Arbeidere (kontoinnehavere):
• Fullt navn, fødselsdato og nasjonalitet
• E-postadresse og telefonnummer (WhatsApp)
• Bostedsadresse
• Identitetsverifiseringsdokumenter (KYC via Didit)
• Bankopplysninger (IBAN for mottak av betalinger)
• Profilbilde
• Transaksjonshistorikk og kontoaktivitet
• Enhetsinformasjon og innloggingsdata

B. For tipsgivere (betalingsavsendere):
• E-postadresse (valgfritt, for mottak av kvitteringer)
• Betalingsdata (behandles direkte av Stripe — vi lagrer ikke kortopplysninger)
• IP-adresse og omtrentlig plassering basert på IP-adresse (for svindelforebygging)

Vi behandler dine personopplysninger for følgende formål:

A. Kontraktsoppfyllelse (GDPR art. 6(1)(b)):
• Oppretting og administrasjon av Arbeider-kontoer
• Behandling av tips og overføringer
• Identitetsverifisering (KYC) via Didit
• Sending av transaksjonsvarslinger via WhatsApp (Twilio)

B. Rettslig forpliktelse (GDPR art. 6(1)(c)):
• Overholdelse av krav om bekjempelse av hvitvasking (AML)
• Skatte- og regulatorisk rapportering
• Svar på juridiske forespørsler

C. Berettiget interesse (GDPR art. 6(1)(f)):
• Svindelforebygging og plattformsikkerhet
• Analyser og tjenestforbedring

D. Samtykke (GDPR art. 6(1)(a)):
• Markedskommunikasjon (Arbeidere kan melde seg på/av når som helst)

Vi deler dine personopplysninger med pålitelige tredjepartsleverandører som hjelper oss med å drifte Tink.you. Alle behandlere er kontraktsmessig forpliktet til å beskytte dine data under GDPR:

• Stripe — Betalingsbehandling
• Didit — Identitetsverifisering (KYC)
• Twilio — WhatsApp-meldinger
• AbstractAPI — E-postverifisering og VPN-deteksjon
• PHP Sessions — Sesjonshåndtering (PHPSESSID, CSRF-token)

Vi selger ikke dine personopplysninger. Vi deler ikke dine personopplysninger med tredjeparter for markedsføringsformål.

Vi beholder dine personopplysninger bare så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for:

• Kontodata: Varigheten av din aktive konto + 5 år etter stenging (juridiske krav)
• Transaksjonsdata: 10 år (luxembourgske skatte- og regnskapsforpliktelser)
• KYC-dokumenter: 5 år etter avslutning av forretningsforholdet (AML-overholdelse)
• Betalingsdata: Beholdt av Stripe i henhold til deres oppbevaringspolicy
• Sesjonskapsler: Utløper ved lukking av nettleser eller etter 24 timer
• Markedsføringsdata: Inntil samtykke trekkes tilbake

Når personopplysninger ikke lenger er nødvendige, slettes de sikkert eller anonymiseres.

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller ødeleggelse:

• Kryptering: All dataoverføring er kryptert via TLS/SSL. Sensitive data er kryptert i hvile
• Tilgangskontroll: Streng rollebasert tilgang til våre interne systemer
• Betalingssikkerhet: Stripe behandler alle betalingsdata i sitt PCI-DSS-kompatible miljø
• Identitetsverifisering: Didit håndterer sensitive KYC-dokumenter i sitt sikre miljø
• Regelmessige revisjoner: Vi gjennomgår og tester periodisk våre sikkerhetspraksiser
• Bruddvarsling: I tilfelle av et databrudd som påvirker dine rettigheter, vil vi varsle deg og relevant tilsynsmyndighet innen 72 timer som påkrevd av GDPR.

Under GDPR har du følgende rettigheter angående dine personopplysninger:

• Rett til innsyn (art. 15): Du kan be om en kopi av dine personopplysninger
• Rett til retting (art. 16): Du kan be om korrigering av unøyaktige data
• Rett til sletting (art. 17): Du kan be om sletting av dine data (begrensninger gjelder)
• Rett til begrensning av behandling (art. 18): Du kan be om begrensning av behandlingen
• Rett til dataportabilitet (art. 20): Du kan motta dine data i et strukturert format
• Rett til innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse
• Rett til å trekke samtykke tilbake: Hvor behandlingen er basert på samtykke, kan du trekke det tilbake når som helst

For å utøve noen av disse rettighetene, kontakt oss på legal@tink.you. Vi vil svare innen 30 dager. Identitetsverifisering kan være påkrevd.

Noen av våre tredjepartsleverandører befinner seg utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Når vi overfører dine personopplysninger utenfor EØS, sikrer vi tilstrekkelig beskyttelse gjennom:

• Tilstrekkelighetsbeslutninger: Overføringer til land med tilstrekkelig beskyttelse anerkjent av EU-kommisjonen
• Standard kontraktsklausuler (SCC): EU-godkjente kontrakter med behandlere
• Supplerende tiltak: Ytterligere sikkerhetstiltak etter behov

Du kan be om informasjon om de spesifikke garantiene vi bruker for internasjonale overføringer ved å kontakte oss.

Tink.you er ikke ment for bruk av personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Arbeidere må være minst 18 år for å registrere seg og fullføre KYC-verifisering.

Hvis vi blir kjent med at vi har samlet inn personopplysninger fra et barn under 18 år, vil vi umiddelbart ta skritt for å slette denne informasjonen. Hvis du tror et barn har gitt oss personopplysninger, vennligst kontakt oss på legal@tink.you.

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i våre praksiser, teknologi, juridiske krav eller andre faktorer. Når vi gjør vesentlige endringer vil vi:

• Oppdatere "Sist oppdatert"-datoen øverst i denne erklæringen
• Varsle aktive Arbeidere via WhatsApp eller e-post
• Vise et fremtredende varsel på vår plattform

Din fortsatte bruk av Tink.you etter eventuelle endringer utgjør din aksept av den oppdaterte erklæringen.

Hvis du har spørsmål, bekymringer eller forespørsler angående denne personvernerklæringen eller våre databehandlingspraksiser, vennligst kontakt oss:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
E-post: legal@tink.you

Hvis du er misfornøyd med vårt svar eller mener vi behandler dine personopplysninger på en måte som ikke er i samsvar med loven, har du rett til å klage til:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Nettsted: cnpd.public.lu