Personvernerklæring

Denne personvernerklæringen gjelder behandlingsaktivitetene Kraken utfører i forbindelse med personopplysningene til kundene våre, potensielle kunder, personer som Kraken-kunder utfører transaksjoner med, og brukere av Krakens produkter og tjenester som benyttes via nettstedene våre, nett- og mobilapplikasjoner, hvitmerkede, innebygde eller API-baserte partnerintegrasjoner, produkter som kjører på-kjeden (for eksempel Kraken Verify), samt besøkende på nettstedene.

Personvernet ditt er svært viktig for oss. Det er vår policy å beskytte opplysningenes konfidensialitet og respektere enkeltpersoners personvern.

Nedenfor finner du informasjon om hvordan vi håndterer personopplysninger, samt informasjon om rettighetene dine når det gjelder behandlingen av personopplysningene dine.

Følgende begreper er definert som følger:

2.1 «AML» betyr tiltak mot hvitvasking av penger. 

2.4 «Personopplysninger» viser til enhver informasjon som gjelder en identifisert eller identifiserbar fysisk person, herunder navn, identifikasjonsnumre, lokaliseringsdata, en online identifikator, eller til en eller flere faktorer som er spesifikke for en fysisk persons fysiske, økonomiske, kulturelle eller sosiale identitet.

Våre produkter og tjenester leveres gjennom lokale driftsenheter som er en del av Kraken-konsernet.

Vi innhenter informasjon om deg på en rekke måter gjennom din bruk av våre produkter og tjenester, våre nettsteder, kontoåpningsprosessen, påmeldingsskjemaer for webinarer, abonnering på arrangementer, abonnering på nyheter og oppdateringer, og fra informasjon som gis i løpet av løpende kommunikasjon med supporttjenesten.

For å åpne en konto hos oss må du først fylle ut og sende inn et «opprett konto»-skjema. Ved å fylle ut dette skjemaet blir du bedt om å oppgi personopplysninger for å sette Kraken i stand til å vurdere søknaden din og overholde gjeldende lover og forskrifter.

Minimumsinformasjonen som kreves for å inngå en kontrakt som regulerer din bruk av våre produkter og tjenester, og for å sette oss i stand til å overholde våre lovpålagte forpliktelser med hensyn til tiltak mot hvitvasking av penger og forebygging av kriminalitet og bedrageri, er «Biografisk informasjon og kontaktinformasjon», «Finansiell informasjon», «PEP-informasjon» og «Verifiseringsinformasjon» (hver av dem definert nedenfor). Uten denne informasjonen kan vi ikke påbegynne, eller fortsette å utføre, våre tjenester eller levere våre produkter til deg.

Informasjonen vi samler inn fra deg, er som følger:

• Fullt navn, bostedsadresse og kontaktopplysninger (f.eks. e-postadresse, telefonnummer osv.), fødselsdato, fødested, kjønn, bosted, statsborgerskap («Biografisk informasjon og kontaktinformasjon»);

• Informasjon om hvorvidt du (eller noen som står deg nær) innehar en fremtredende offentlig funksjon («PEP-informasjon»);

Informasjon vi samler inn om deg automatisk:

Informasjon vi mottar om deg fra andre kilder.

• Bankene du bruker til å overføre penger til oss, vil gi oss dine grunnleggende personopplysninger, slik som ditt navn og din adresse, samt din finansielle informasjon slik som dine bankkontodetaljer.

• Dine forretningspartnere kan gi oss ditt navn og din adresse, samt finansiell informasjon.

• Når du samhandler med våre tjenester gjennom en tredjepartsplattform, slik som en meldingsplattform, kan vi motta informasjon fra den plattformen, herunder identifikatorene plattformen tildeler deg, ditt brukernavn eller visningsnavn på plattformen, profilinformasjon du har gjort tilgjengelig, samtalemetadata og innholdet i instruksjoner du sender oss gjennom plattformen.

• Annonsenettverk, analyseleverandører og leverandører av søkeinformasjon kan gi oss anonymisert eller avidentifisert informasjon om deg, slik som bekreftelse av hvordan du fant nettstedet vårt. 

• Våre tjenesteleverandører kan gi oss informasjon knyttet til svindel, sikkerhet, sanksjoner og AML og andre risikoer, for eksempel bekreftelse av identitetsattributter, og informasjon om eventuelle attributter knyttet til slike forhold. 

• Kredittopplysningsbyråer kan gi oss dine personopplysninger under kredittvurderingsprosessen.

• Vi kan lese og lagre data som er skrevet på en blokkjede, andre offentlig tilgjengelige hovedbøker, eller som på annen måte er i det offentlige domenet.

Som en del av behandlingsaktivitetene beskrevet ovenfor kan Kraken dele dine personopplysninger innad i Kraken-konsernet og med nøye utvalgte tredjeparter. Vi offentliggjør kun opplysninger for berettigede formål og når det er lovlig å gjøre det, og vi krever at hver mottaker behandler opplysningene i samsvar med gjeldende personvernlovgivning.

I forbindelse med din deltakelse i vårt Ink-poeng-lojalitetsprogram kan vi vise din rangering og poengsum sammen med et tilfeldig generert visningsnavn på ledertavler eller i lignende grensesnitt. Visningsnavnet er systemgenerert fra tilfeldige ord og er utformet slik at andre kunder ikke kan identifisere deg ut fra det.

Med ditt samtykke kan Kraken offentliggjøre ditt navn og din e-post til Trustpilot for å gjøre det mulig for deg å legge igjen en anmeldelse av Kraken uten å måtte opprette en fullstendig Trustpilot-konto.

Kraken kan også offentliggjøre dine opplysninger i tilfelle en mulig fusjon, oppkjøp eller salg av hele eller deler av vår virksomhet eller våre eiendeler.

Dersom Kraken offentliggjør dine personopplysninger til tjenesteleverandører og forretningspartnere, for å utføre tjenestene som kunder har bedt om eller for å oppfylle våre juridiske og regulatoriske forpliktelser, kan slike leverandører og partnere lagre dine personopplysninger i sine egne systemer. Vi krever at de beskytter konfidensialiteten til disse personopplysningene, og overholder alle relevante personvern- og databeskyttelseslover.

Attestasjoner på kjeden er offentlig tilgjengelige, og tredjeparter kan få tilgang til dem via blokkjedeutforskere og API-er. Kraken kontrollerer eller begrenser ikke tredjeparters tilgang til attestasjonsdata på kjeden.

Kundedata, herunder konto-, transaksjons- og KYC-informasjon, hostes hovedsakelig i europeiske og britiske datasentre. For å støtte vår virksomhet bruker vi et nettverk av datamaskiner, servere, annen infrastruktur og informasjonsteknologi, samt tredjeparts tjenesteleverandører. Vi og våre tredjeparts tjenesteleverandører og forretningspartnere lagrer og behandler dine personopplysninger i Den europeiske union, Australia, Storbritannia, Amerikas forente stater og andre steder i verden. Domstoler, rettshåndhevelse, tilsynsmyndigheter og sikkerhetsmyndigheter i disse jurisdiksjonene kan være i stand til å benytte rettslige prosesser for å få tilgang til dine personopplysninger. I tillegg kan vi være rettslig forpliktet til å offentliggjøre din personlige informasjon til tilsynsmyndigheter eller andre myndigheter i disse jurisdiksjonene der slik offentliggjøring er påbudt etter gjeldende rett.

Vi kan overføre dine personopplysninger utenfor din hjemjurisdiksjon til andre selskaper i Kraken-konsernet, tjenesteleverandører og forretningspartnere. Overføringer utenfor din hjemjurisdiksjon skjer i samsvar med lovlige overføringsmekanismer.

Din bruk av digitale eiendeler, herunder DeFi-produkter eller -tjenester, kan bli registrert på en offentlig blokkjede. Offentlige blokkjeder er distribuerte hovedbøker, ment å registrere transaksjoner uforanderlig på tvers av vide nettverk av datasystemer. Mange blokkjeder er åpne for forensisk analyse, som kan føre til reidentifisering av personer som gjennomfører transaksjoner, og avdekking av personopplysninger, særlig når blokkjededata kombineres med andre data.

Ettersom blokkjeder er desentraliserte nettverk eller tredjepartsnettverk som ikke kontrolleres eller drives av Kraken, er vi ikke i stand til å slette, endre eller modifisere personopplysninger på slike nettverk.

Vi oppbevarer personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, for å overholde våre juridiske og regulatoriske forpliktelser, og for å fastsette, gjøre gjeldende eller forsvare rettskrav. Når personopplysninger ikke lenger er nødvendige for de formålene de lovlig kan behandles for, vil vi fjerne alle opplysninger som identifiserer deg, eller vi vil destruere de aktuelle registreringene på en sikker måte. Av juridiske og regulatoriske årsaker kan vi ha behov for å oppbevare registreringer i en betydelig periode etter at du ikke lenger er vår kunde, for eksempel når vi må oppbevare informasjon for å bidra til å håndtere en tvist eller et rettskrav. I tillegg er vi underlagt visse lover om tiltak mot hvitvasking av penger som kan kreve at vi oppbevarer følgende i en periode (f.eks. 5 år) etter at vårt forretningsforhold med deg er avsluttet:

• En kopi av de opptegnelsene vi brukte for å overholde våre forpliktelser til kundekontroll;

• Underlagsdokumentasjon og registre over transaksjoner med deg, og ditt forhold til oss.

Hvis du har reservert deg mot å motta markedsføringskommunikasjon, vil vi beholde informasjonen din på vår sperreliste for å sikre at du ikke mottar disse meldingene.

Du kan koble fra sosial pålogging i Google- eller Apple-innstillingene dine. Hvis du tilbakekaller tilgangen, kan det hende at du må legge til en annen påloggingsmetode (for eksempel opprette et Kraken-passord) for å fortsette å ha tilgang til kontoen din. Tilbakekalling av tilgang sletter ikke automatisk informasjon som vi allerede oppbevarer om Kraken-kontoen din.

Vi kan oppbevare personopplysningene dine i mer enn 5 år dersom vi ikke kan slette dem av juridiske, regulatoriske eller tekniske årsaker.

Kraken oppbevarer informasjon om interaksjon og attestering på kjeden for drifts-, sikkerhets- og integritetsformål. Off-chain-data som genereres gjennom disse interaksjonene, lagres kun så lenge det er nødvendig for å forhindre svindel, spam og misbruk, sikre plattformens integritet og støtte tjenestene du bruker. Data på kjeden som er registrert på en offentlig blokkjede, er uforanderlige og kan ikke endres eller slettes av Kraken.

Rettighetene som er tilgjengelige for deg i forbindelse med personopplysningene vi behandler, er beskrevet nedenfor. Du kan be om å utøve disse rettighetene, med forbehold om eventuelle begrensninger som følger av gjeldende personvernlovgivning. 

Det er viktig for oss at dine personopplysninger er oppdaterte. Vi vil treffe alle rimelige tiltak for å sikre at dine personopplysninger forblir korrekte, fullstendige og oppdaterte. Vennligst informer oss dersom dine personopplysninger endres. Dersom personopplysningene vi har om deg, er uriktige eller ufullstendige, har du rett til å få dem rettet. Dersom vi har utlevert dine personopplysninger til andre, vil vi informere dem om rettingen der det er mulig. Dersom du ber oss om det, og dersom det er mulig og lovlig å gjøre det, vil vi også informere deg om hvem vi har delt dine personopplysninger med.

På-kjeden-attestasjoner kan ikke endres eller slettes når de først er publisert. Kunder bør nøye vurdere konsekvensene før de sender inn en attestasjon.

Du kan be oss blokkere eller stanse behandlingen av dine personopplysninger under visse omstendigheter, for eksempel dersom du bestrider riktigheten av disse personopplysningene eller protesterer mot at vi behandler dem. Dette vil ikke hindre oss i å lagre dine personopplysninger. Dersom vi har utlevert dine personopplysninger til andre, vil vi informere dem om begrensningen av behandlingen dersom det er mulig. Dersom du ber oss om det, og dersom det er mulig og lovlig å gjøre det, vil vi også informere deg om hvem vi har delt dine personopplysninger med.

Under visse omstendigheter kan du ha rett til å få utlevert personopplysninger du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, og til å gjenbruke dem andre steder eller be oss overføre disse til en tredjepart etter eget valg, der dette er teknisk gjennomførbart.

Du kan be oss om å stanse behandlingen av dine personopplysninger, og vi vil gjøre det dersom vi:

Du har til enhver tid rett til å trekke tilbake samtykke til behandling som er basert på samtykke. Merk at dette ikke vil påvirke lovligheten av behandling basert på samtykke forut for tilbaketrekkingen av samtykket, eller på grunnlag der samtykke ikke er påkrevd. 

Vår personvernerklæring gjennomgås regelmessig i lys av nye reguleringer, teknologier og eventuelle endringer i vår forretningsdrift. Alle personopplysninger vi behandler, vil være underlagt vår nyeste personvernerklæring. Vi vil oppdatere datoen «Sist oppdatert» tilsvarende i begynnelsen av denne personvernerklæringen. Vennligst gjennomgå denne personvernerklæringen fra tid til annen. Vi vil kunngjøre eventuelle vesentlige endringer i denne personvernerklæringen på nettstedet vårt. 

Dersom du ikke er fornøyd med vårt svar på klagen din, har du rett til å inngi en klage til en kompetent datatilsynsmyndighet. Eksempler på relevante datatilsynsmyndigheter er oppført nedenfor:

For personer bosatt i Australia:

GPO Box 5218,
Sydney, NSW 2001, Australia

For personer bosatt på Bermuda:

 
4th Floor Maxwell Roberts Building
 
Hamilton, HM11
Bermuda

For personer bosatt i Brasil:

+55 61 2017-3338

For personer bosatt i Canada:

30, Victoria Street
Gatineau, QC K1A 1H3, Canada

For personer bosatt i Storbritannia:

For personer bosatt i Det europeiske økonomiske samarbeidsområdet:

Du kan klage til din lokale tilsynsmyndighet eller til vår ledende tilsynsmyndighet, den irske Data Protection Commission:

21 Fitzwilliam Square South

D02 RD28

The Office of the Commissioner for Data Protection (Kypros)

Kypranoros 15, Nicosia 1061, Cyprus

P.O.Box 23378, 1682 Nicosia, Cyprus