Den personuppgiftsansvarige för dina personuppgifter är:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Storhertigdömet Luxemburg

Registreringsnummer: B290035
Moms: LU36579781
E-post: legal@tink.you

Vi åtar oss att skydda din integritet och behandla dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR) och tillämpliga luxemburgska dataskyddslagar.

Vi samlar in olika typer av personuppgifter beroende på hur du interagerar med Tink.you:

A. För Arbetare (kontoinnehavare):
• Fullständigt namn, födelsedatum och nationalitet
• E-postadress och telefonnummer (WhatsApp)
• Bostadsadress
• Identitetsverifieringsdokument (KYC via Didit)
• Bankuppgifter (IBAN för att ta emot betalningar)
• Profilbild
• Transaktionshistorik och kontoaktivitet
• Enhetsinformation och inloggningsdata

B. För dricksgivare (betalningsavsändare):
• E-postadress (valfritt, för att ta emot kvitton)
• Betalningsdata (behandlas direkt av Stripe — vi lagrar inga kortuppgifter)
• IP-adress och ungefärlig plats baserad på IP-adress (för bedrägeriförebyggande)

Vi behandlar dina personuppgifter för följande ändamål:

A. Avtalsuppfyllelse (GDPR Art. 6(1)(b)):
• Skapande och hantering av Arbetare-konton
• Behandling av dricks och överföringar
• Identitetsverifiering (KYC) via Didit
• Skicka transaktionsmeddelanden via WhatsApp (Twilio)

B. Rättslig förpliktelse (GDPR Art. 6(1)(c)):
• Efterlevnad av krav för bekämpning av penningtvätt (AML)
• Skatte- och regulatorisk rapportering
• Svar på rättsliga förfrågningar

C. Berättigat intresse (GDPR Art. 6(1)(f)):
• Bedrägeriförebyggande och plattformssäkerhet
• Analyser och tjänstförbättring

D. Samtycke (GDPR Art. 6(1)(a)):
• Marknadsföringskommunikation (Arbetare kan när som helst välja att delta/avsluta)

Vi delar dina personuppgifter med betrodda tredjepartsleverantörer som hjälper oss att driva Tink.you. Alla behandlare är avtalsmässigt bundna att skydda dina uppgifter enligt GDPR:

• Stripe — Betalningsbehandling
• Didit — Identitetsverifiering (KYC)
• Twilio — WhatsApp-meddelanden
• AbstractAPI — E-postverifiering och VPN-detektering
• PHP Sessions — Sessionshantering (PHPSESSID, CSRF-token)

Vi säljer inte dina personuppgifter. Vi delar inte dina personuppgifter med tredje parter i marknadsföringssyfte.

Vi behåller dina personuppgifter bara så länge som nödvändigt för att uppfylla de ändamål för vilka de samlades in:

• Kontouppgifter: Under din aktiva kontoperiod + 5 år efter stängning (rättsliga krav)
• Transaktionsdata: 10 år (luxemburgska skatte- och bokföringsskyldigheter)
• KYC-dokument: 5 år efter avslutad affärsrelation (AML-efterlevnad)
• Betalningsdata: Behålls av Stripe enligt deras lagringspolicy
• Sessionscookies: Löper ut när webbläsaren stängs eller efter 24 timmar
• Marknadsföringsdata: Tills samtycke återkallas

När personuppgifter inte längre behövs raderas de säkert eller anonymiseras.

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstöring:

• Kryptering: All dataöverföring är krypterad via TLS/SSL. Känsliga data är krypterade i vila
• Åtkomstkontroll: Strikt rollbaserad åtkomst till våra interna system
• Betalningssäkerhet: Stripe behandlar alla betalningsdata i sin PCI-DSS-kompatibla miljö
• Identitetsverifiering: Didit hanterar känsliga KYC-dokument i sin säkra miljö
• Regelbundna revisioner: Vi granskar och testar regelbundet våra säkerhetspraxis
• Överträdelsemeddelande: Vid en dataintrång som påverkar dina rättigheter kommer vi att meddela dig och relevant tillsynsmyndighet inom 72 timmar enligt GDPR.

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång (Art. 15): Du kan begära en kopia av dina personuppgifter
• Rätt till rättelse (Art. 16): Du kan begära korrigering av felaktiga uppgifter
• Rätt till radering (Art. 17): Du kan begära radering av dina uppgifter (begränsningar gäller)
• Rätt till begränsning av behandling (Art. 18): Du kan begära begränsning av behandlingen
• Rätt till dataportabilitet (Art. 20): Du kan ta emot dina uppgifter i ett strukturerat format
• Rätt att invända (Art. 21): Du kan invända mot behandling baserad på berättigat intresse
• Rätt att återkalla samtycke: Där behandlingen baseras på samtycke kan du återkalla det när som helst

För att utöva någon av dessa rättigheter, kontakta oss på legal@tink.you. Vi svarar inom 30 dagar. Identitetsverifiering kan krävas.

Vissa av våra tredjepartsleverantörer finns utanför Europeiska ekonomiska samarbetsområdet (EES). När vi överför dina personuppgifter utanför EES säkerställer vi adekvat skydd genom:

• Adekvansbeslutt: Överföringar till länder med adekvat skydd erkänt av Europeiska kommissionen
• Standardavtalsklausuler (SCC): EU-godkända avtal med behandlare
• Kompletterande åtgärder: Ytterligare säkerhetsåtgärder vid behov

Du kan begära information om de specifika skyddsåtgärder vi använder för internationella överföringar genom att kontakta oss.

Tink.you är inte avsett för användning av personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Arbetare måste vara minst 18 år gamla för att registrera sig och genomföra KYC-verifiering.

Om vi blir medvetna om att vi har samlat in personuppgifter från ett barn under 18 år kommer vi omedelbart att vidta åtgärder för att radera den informationen. Om du tror att ett barn har lämnat oss personuppgifter, vänligen kontakta oss på legal@tink.you.

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra metoder, teknik, rättsliga krav eller andra faktorer. När vi gör väsentliga ändringar kommer vi att:

• Uppdatera datumet "Senast uppdaterad" högst upp i denna policy
• Meddela aktiva Arbetare via WhatsApp eller e-post
• Visa ett framträdande meddelande på vår plattform

Din fortsatta användning av Tink.you efter eventuella ändringar utgör ditt godkännande av den uppdaterade policyn.

Om du har frågor, funderingar eller förfrågningar angående denna integritetspolicy eller våra databehandlingsmetoder, vänligen kontakta oss:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
E-post: legal@tink.you

Om du är missnöjd med vårt svar eller anser att vi behandlar dina personuppgifter på ett sätt som inte överensstämmer med lagen har du rätt att lämna in ett klagomål till:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Webbplats: cnpd.public.lu