Vi behandler personopplysninger til klart definerte formål:

• Tjenesteleveranse – drift, vedlikehold og forbedring av Kraken-produkter

• Regulatorisk etterlevelse – identitetsverifisering, AML/CTF-overvåkning, sanksjoner og skatterapportering

• Sikkerhet og svindelforebygging – oppdage og stanse trusler mot kontoen din og plattformen

• Produktforbedring – måle ytelse og forbedre kundeopplevelsen

• Kommunikasjon – tjenesteoppdateringer, sikkerhetsvarsler, support og (der du har samtykket) markedsføring

Vi bruker ikke dataene dine til andre formål. Du finner mer informasjon i vår personvernerklæring.

Å beskytte midlene og personopplysningene dine er vår høyeste prioritet. Kraken har en helhetlig tilnærming til sikkerhet, med lagvise tekniske kontroller, kontinuerlig testing og uavhengig validering:

• Sensitive data er fullstendig kryptert både når den lagres og når den sendes

• Tilgang er strengt kontrollert og overvåket

• Passkeys, flerfaktorautentisering (MFA), hovednøkkel og lås for globale innstillinger

• Avanserte løsninger for kaldlagring og varm lommebok, samt jevnlige Proof of Reserves-revisjoner

• Kontinuerlig sanntidsovervåkning av mistenkelig aktivitet, sikkerhetstesting utført av eksperter og et offentlig programfeil-dusørprogram

Vi overvåker og tester sikkerhetskontrollene våre kontinuerlig for å møte trusler i utvikling. Se Kraken Security for mer om vår tilnærming.

Vi oppbevarer personopplysninger kun så lenge vi trenger dem. Fordi Kraken er en regulert finansinstitusjon:

• Enkelte opplysninger må oppbevares for å oppfylle krav knyttet til tiltak mot hvitvasking (AML), kundekjennskap (KYC), skatt og andre lovpålagte forpliktelser
• Oppbevaringsperioder kan strekke seg ut over kontoavslutning, vanligvis i flere år
• Når en oppbevaringsplikt opphører, slettes eller anonymiseres dataene på en sikker måte

Vi er tydelige på disse rammene, slik at du vet hva du kan forvente når du avslutter en konto.

Vi deler personopplysninger kun der det er nødvendig, og under strenge kontraktsmessige og tekniske kontroller:

• Tjenesteleverandører – skyinfrastruktur, betalinger, identitetsverifisering samt svindel- og sanksjonsscreening
• Tilsyns- og rettshåndhevende myndigheter – der det kreves ved lov, forskrift eller gyldig rettslig prosess
• Selskaper i Kraken-konsernet og partnere – som støtter leveringen av Kraken-produkter på tvers av jurisdiksjoner

Vi krever at alle tredjeparter som behandler dataene dine, oppfyller våre standarder for sikkerhet og personvern. Kraken selger ikke personopplysningene dine.

Med forbehold om lokal lovgivning har du rett til å:

• Få innsyn i personopplysningene vi har om deg

• Rette opp data som er unøyaktige eller ufullstendige

• Be om sletting, med forbehold om lovpålagte oppbevaringsplikter

• Begrense eller motsette deg visse former for behandling

• Motta en overførbar kopi av dataene dine

• Trekke tilbake samtykket der behandlingen er basert på samtykke

• Reservere deg mot «salg» eller «deling» av personopplysninger

Den raskeste måten å utøve disse rettighetene på er via vårt skjema for personvernforespørsler. Vi verifiserer identiteten din for å beskytte kontoen og svarer innen fristene som gjelder etter loven.

Kraken driver virksomhet globalt, noe som betyr at dataene dine kan overføres til og behandles i land utenfor din egen jurisdiksjon, blant annet USA, Storbritannia, Irland og andre steder der Kraken-selskaper eller tjenesteleverandører har virksomhet.

Når personopplysninger krysser landegrenser, benytter vi anerkjente sikringstiltak, blant annet:

• Standard personvernbestemmelser (SCC) og det britiske tillegget for internasjonal dataoverføring (UK International Data Transfer Addendum)

• Konsekvensvurderinger av overføringer med høyere risiko

• Tekniske og organisatoriske tiltak som kryptering, pseudonymisering og streng tilgangskontroll

Vi vurderer overføringsmekanismene våre fortløpende i takt med utviklingen i regulatoriske føringer.