DXA Capital Investment Services S.A.

Personvernpolicy

Vår forpliktelse overfor deg

Takk for at du viser interesse for tjenesten vår. For at vi skal kunne levere tjenesten vår til deg, er vi pålagt å samle inn og behandle visse personopplysninger om deg og aktiviteten din.

Ved å betro oss personopplysningene dine ønsker vi å forsikre deg om vår forpliktelse til å holde slik informasjon privat og til å operere i samsvar med alle regulatoriske lover og alle EUs personvernlover, inkludert den generelle personvernforordningen (GDPR) 679/2016 (EU).

Vi har tatt målbare skritt for å beskytte konfidensialiteten, sikkerheten og integriteten til disse dataene. Vi oppfordrer deg til å gjennomgå følgende informasjon nøye.

Juridisk grunnlag for datainnsamling

Behandling av personopplysningene dine (det vil si alle data som potensielt kan identifisere deg med rimelige midler; heretter kalt "Personopplysninger") er nødvendig for å oppfylle våre kontraktsmessige forpliktelser overfor deg og for å tilby deg tjenestene våre, for å beskytte våre legitime interesser og for å overholde juridiske og finansielle regulatoriske forpliktelser vi er underlagt.

Når du bruker tjenestene våre, samtykker du til innsamling, lagring, bruk, utlevering og annen bruk av personopplysningene dine som beskrevet i denne personvernpolicyen. Alternativt, der vår bruk av personopplysningene dine ikke faller inn under en av de ovennevnte kategoriene, vil vi be deg om å gi ditt samtykke.

Hvordan mottar vi informasjon om deg?

1. Når du gir oss personopplysningene dine for å opprette en Finnso-konto (for eksempel fullt navn og e-postadresse);
2. Når du bruker eller får tilgang til nettstedet og tjenestene våre, i forbindelse med din bruk av tjenestene våre (for eksempel dine finansielle transaksjoner);
3. Fra tredjepartsleverandører og tjenester, som kredittopplysningsbyråer, svindelforebyggende byråer, identitetsverifiseringsleverandører, banker, autentiseringstjenesteleverandører og offentlige registre.

Hvilken type informasjon samler vi inn?

For å åpne en Finnso-konto og for å tilby deg tjenestene våre trenger vi at du gir følgende informasjon:

Vi samler inn følgende personopplysninger om deg:

• Registreringsinformasjon - fullt navn, e-postadresse, telefonnummer, yrke, bostedsland og adresse, alder (for å bekrefte at du er over 18 år og berettiget til å delta i tjenesten vår) og fødselsdato, samt dokumentasjon som viser personopplysninger som en kopi av nasjonalt identitetskort eller pass, en kopi av en nylig strømregning/kontoutskrift som bevis på bostedsadresse. Når du oppretter en konto hos selskapet, vil vi også be deg om å oppgi informasjon om yrket og yrkesmessig bakgrunn, ansettelsesdetaljer, kunnskap og erfaring innen handel og data om risikoappetitt og -toleranse. Selskapet kan også kreve levering av data som er nødvendig for å tilby tjenestene våre i samsvar med gjeldende juridiske krav.
• Frivillig informasjon - når du kommuniserer med oss (for eksempel når du sender oss en e-post eller bruker et "kontakt oss"-skjema på nettstedet vårt) samler vi inn personopplysningene du ga oss, som e-postadresse, fornavn og etternavn.
• Finansiell informasjon - din bruk av tjenestene våre inkluderer av sin natur finansielle transaksjoner, noe som krever at vi innhenter dine finansielle opplysninger, som inkluderer, men ikke er begrenset til betalingsopplysninger (som kredittkort, bankkontodetaljer, skattemessig bosted og skatteidentifikasjonsnummer og finansielle transaksjoner utført gjennom tjenestene våre).
• Teknisk informasjon - vi samler inn visse tekniske opplysninger som automatisk registreres når du bruker tjenestene våre, som IP-adresse, MAC-adresse, omtrentlig plassering av enhet.

Vi registrerer og samler inn data fra eller om enheten din (for eksempel datamaskinen eller mobilenheten din) når du får tilgang til tjenestene våre og besøker nettstedet vårt. Dette inkluderer, men er ikke begrenset til påloggingsinformasjon, UDID, Google-annonserings-ID, IDFA, informasjonskapselidentifikatorer, og kan inkludere andre identifikatorer som operativsystemversjon, nettlesertype, språkpreferanser, tidssone, refererende domener og varigheten av besøkene dine. Dette vil lette vår evne til å forbedre tjenesten vår og tilpasse opplevelsen din hos oss.

Hvis vi kombinerer personopplysninger med ikke-personlige opplysninger om deg, vil den kombinerte informasjonen bli behandlet som personopplysninger så lenge den forblir kombinert.

Sporingsteknologier

Når du besøker eller får tilgang til tjenestene våre bruker vi (og autoriserer tredjeparter til å bruke) piksler, informasjonskapsler, hendelser og andre teknologier ("Sporingsteknologier"). Disse lar oss automatisk samle inn informasjon om deg, enheten din og nettferden din, for å forbedre navigasjonen din i tjenestene våre, forbedre ytelsen til nettstedet vårt, utføre analyser og tilpasse opplevelsen din på det. I tillegg kan vi slå sammen informasjon vi har med informasjon innsamlet gjennom nevnte sporingsteknologier med informasjon vi kan innhente fra andre kilder, og som et resultat kan slik informasjon bli personopplysninger.

For å lære mer om informasjonskapsler, besøk siden vår for informasjonskapselpolicy.

Hvordan bruker vi informasjonen vi samler inn?

• Levering av tjenester - vi vil bruke personopplysningene du gir oss for levering og forbedring av tjenestene våre til deg.
• Markedsføringsformål - vi vil bruke personopplysningene dine (som e-postadresse eller telefonnummer). For eksempel, ved å abonnere på nyhetsbrevet vårt vil du motta kunngjøringer direkte til e-postkontoen din. Vi kan også sende deg reklamemateriell om tjenestene våre eller partnernes tjenester (som vi tror kan interessere deg), inkludert men ikke begrenset til å bygge en automatisert profil basert på personopplysningene dine, for markedsføringsformål. Du kan velge å ikke motta kampanje- eller markedsførings-e-poster fra oss (alle eller deler av dem) ved å klikke på "avmeld"-lenken i e-postene du mottar fra oss. Vær oppmerksom på at selv om du melder deg av nyhetsbrevet vårt, kan vi fortsette å sende deg tjenesterelaterte oppdateringer og varsler eller svare på forespørslene og tilbakemeldingene dine.
• Reservere seg mot å motta markedsføringsmateriell - Hvis du ikke ønsker at vi skal bruke eller dele personopplysningene dine til markedsføringsformål, kan du reservere deg i henhold til "Reservasjons"-prosessen nedenfor. Vær oppmerksom på at selv om du reserverer deg, kan vi fortsatt bruke og dele personopplysningene dine med tredjeparter for ikke-markedsføringsformål (for eksempel for å oppfylle forespørslene dine, kommunisere med deg og svare på henvendelsene dine osv.). I slike tilfeller er selskapene vi deler personopplysningene dine med autorisert til å bruke personopplysningene dine bare etter behov for å tilby disse ikke-markedsføringstjenestene. Du har derfor rett til å reservere deg når som helst ved å kontakte:

Selskapets personvernombud på følgende e-postadresse: [email protected], eller selskapets kundestøtteteam hvis det er behov for hjelp på +30 213 0888 496 eller via e-post på [email protected]

• Analyse, undersøkelser og forskning - vi prøver alltid å forbedre tjenestene våre og tenke på nye og spennende funksjoner for brukerne våre. Fra tid til annen kan vi gjennomføre undersøkelser eller teste funksjoner, og analysere informasjonen vi har for å utvikle, evaluere og forbedre disse funksjonene.
• Beskytte våre interesser - vi bruker personopplysningene dine når vi mener det er nødvendig for å ta forholdsregler mot ansvar, etterforske og forsvare oss mot tredjeparts krav eller anklager, etterforske og beskytte oss mot svindel, beskytte sikkerheten eller integriteten til tjenestene våre og beskytte rettighetene og eiendommen til DXA Capital S.A., dets brukere og/eller partnere.
• Håndhevelse av retningslinjer - vi bruker personopplysningene dine for å håndheve retningslinjene våre, inkludert men ikke begrenset til vår, eller
• Overholdelse av juridiske og regulatoriske krav - vi bruker også personopplysningene dine til å etterforske brudd og forhindre hvitvasking av penger og utføre due diligence-kontroller, og som påkrevd av lov, forskrift eller annen statlig myndighet, eller for å overholde en stevning eller lignende juridisk prosess.

Med hvem deler vi personopplysningene dine?

• Interne berørte parter - vi deler informasjonen din med selskaper i gruppen vår, samt ansatte begrenset til de ansatte eller partnerne som trenger å kjenne informasjonen for å tilby deg tjenestene våre.
• Finansielle leverandører og betalingsbehandlere - vi deler din finansielle informasjon om deg for formål som å akseptere innskudd eller utføre risikoanalyse.
• Forretningspartnere - vi deler informasjonen din med forretningspartnere, som lagringsleverandører og analyseleverandører som hjelper oss med å tilby deg tjenesten vår.
• Juridiske og regulatoriske enheter - vi kan utlevere informasjon i tilfelle vi i god tro mener at slik utlevering er nødvendig for å håndheve vår eller ta forholdsregler mot ansvar, etterforske og forsvare oss mot tredjeparts krav eller anklager, beskytte sikkerheten eller integriteten til nettstedet og serverne våre og beskytte rettighetene og eiendommen til DXA Capital S.A., dets brukere og/eller partnere. Vi kan også utlevere personopplysningene dine der det er anmodet av vår overordnede tilsynsmyndighet (den greske kapitalmarkedskommisjonen), eller annen regulatorisk myndighet som har kontroll eller jurisdiksjon over oss, deg eller våre tilknyttede selskaper eller i territoriene vi har klienter eller leverandører, som megler.
• Fusjoner og oppkjøp - vi kan dele informasjonen din hvis vi inngår en forretningstransaksjon som en fusjon, oppkjøp, omorganisering, konkurs eller salg av noen eller alle eiendelene våre. Enhver part som skaffer seg eiendelene våre som en del av en slik transaksjon, kan fortsette å bruke informasjonen din i samsvar med vilkårene i denne personvernpolicyen.

Overføring av data utenfor EØS

Vær oppmerksom på at noen datamottakere kan befinne seg utenfor Det europeiske økonomiske samarbeidsområdet ("EØS"). I slike tilfeller vil vi kun overføre dataene dine til slike land som er spesifisert av EU-kommisjonen som gir tilstrekkelig nivå av databeskyttelse, eller inngå juridiske avtaler som sikrer tilstrekkelig nivå av databeskyttelse.

Vi vil ta alle rimelig nødvendige skritt for å sikre at der vi utfører slike overføringer vil dette skje underlagt gjeldende forordning EU 2016/679 og nasjonale lover der det er påkrevd underlagt de hensiktsmessige sikkerhetstiltakene.

Hvordan vi beskytter informasjonen din

Vi har implementert hensiktsmessige organisatoriske, tekniske og fysiske tiltak som datakryptering, tilgangsadministrasjonsprosedyre, policy for ryddig arbeidsplass, forretningskontinuitet og katastrofegjenopprettingsplan, for å sikre et forbedret sikkerhetsnivå og forhindre uautorisert tilgang, bruk, tap, endring eller utlevering av personopplysningene dine.

Informasjonen din er lagret på sikre servere og er ikke offentlig tilgjengelig. Vi begrenser tilgangen til informasjonen din kun til de ansatte eller partnerne som trenger å kjenne informasjonen for å muliggjøre gjennomføringen av avtalen mellom oss.

Det er ditt ansvar å sørge for at passordet ditt kun er kjent for deg og ikke å avsløre det til noen andre. Å beskytte passordet ditt på riktig måte og begrense tilgangen til kontoen din kan forhindre uautorisert tilgang (for eksempel ved å logge av etter at du har avsluttet tilgangen til kontoen din). Du vil være eneansvarlig for å holde passordet ditt konfidensielt og for all bruk av passordet og kontoen din, inkludert uautorisert bruk.

Selv om det er risiko forbundet med å overføre informasjon over internett, bestreber selskapet seg på å beskytte personopplysningene dine ved å ta alvorlige forholdsregler.

Oppbevaring

Vi vil oppbevare personopplysningene dine så lenge det er nødvendig for å tilby tjenestene våre, og som nødvendig for å overholde våre juridiske forpliktelser, løse tvister og håndheve retningslinjene våre. Oppbevaringsperioder vil bli bestemt under hensyntagen til typen informasjon som samles inn og formålet det samles inn for, med tanke på kravene som gjelder for situasjonen og behovet for å ødelegge utdatert, ubrukt informasjon på det tidligst mulige rimelige tidspunkt.

I henhold til gjeldende forskrifter vil vi beholde registre som inneholder klientpersonopplysninger, handelsinformasjon, kontoopeningsdokumenter, kommunikasjon og alt annet som kreves av gjeldende lover og forskrifter.

Der du har reservert deg mot å motta markedsføringskommunikasjon, vil vi holde opplysningene dine på undertrykkelseslisten vår slik at vi vet at du ikke ønsker å motta disse kommunikasjonene.

Brukerrettigheter

1. Motta bekreftelse på om personopplysninger om deg behandles eller ikke, og få tilgang til de lagrede personopplysningene dine, sammen med supplerende informasjon.
2. Motta en kopi av personopplysninger vi har om deg i et strukturert, vanlig brukt og maskinlesbart format.
3. Be om retting av personopplysningene dine som er under vår kontroll.
4. Be om sletting av personopplysningene dine.
5. Protestere mot behandlingen av personopplysninger av oss.
6. Be om å begrense behandlingen av personopplysningene dine av oss.
7. Sende inn en klage til en tilsynsmyndighet.

Vær imidlertid oppmerksom på at disse rettighetene ikke er absolutte, og kan være underlagt våre egne legitime interesser og regulatoriske krav.

HVORDAN KONTAKTER DU OSS?

Hvis du ønsker å utøve noen av de ovennevnte rettighetene, eller motta mer informasjon, vennligst kontakt personvernombudet vårt ("DPO") ved hjelp av opplysningene nedenfor:

E-post: [email protected]

Hvis du bestemmer deg for å avslutte kontoen din, kan du gjøre det ved å sende oss en e-post. Hvis du avslutter kontoen din, vær oppmerksom på at personopplysninger du har gitt oss fortsatt kan oppbevares av juridiske og regulatoriske årsaker (som beskrevet ovenfor), men de vil ikke lenger være tilgjengelige via kontoen din.

Oppdateringer av denne policyen

Denne personvernpolicyen kan endres fra tid til annen, etter eget skjønn. Den nyeste versjonen vil alltid være lagt ut på nettstedet vårt (som gjenspeilt i overskriften "Sist oppdatert"). Du anbefales å sjekke jevnlig for oppdateringer. Ved vesentlige endringer vil vi gi deg et varsel. Ved å fortsette å få tilgang til eller bruke tjenestene våre etter at eventuelle revisjoner trer i kraft, godtar du å være bundet av den oppdaterte personvernpolicyen.

DXA Capital

Investment Services S.A. er lisensiert og regulert av HCMC, lisensnummer 2/997/5.10.2023