Integritetsmeddelande

Det här integritetsmeddelandet gäller den behandling av personuppgifter som utförs av Kraken avseende våra kunders och potentiella kunders personuppgifter, personer som Kraken-kunder gör transaktioner med samt användare av Krakens produkter och tjänster som nås via våra webbplatser, webb- och mobilapplikationer, white label-, inbäddade eller API-baserade partnerintegreringar, produkter som körs på kedjan (till exempel Kraken Verify) samt besökare på webbplatser.

Din integritet är av största vikt för oss. Det är vår policy att skydda informationens konfidentialitet och respektera enskilda personers integritet.

Se nedan för information om hur vi hanterar personuppgifter och om dina rättigheter när det gäller behandlingen av dina personuppgifter.

Följande termer definieras enligt följande:

2.1 ”AML” avser bekämpning av penningtvätt. 

2.4 ”Personuppgifter” avser all information som rör en identifierad eller identifierbar fysisk person, inklusive namn, identifikationsnummer, lokaliseringsuppgifter, en onlineidentifikator, eller en eller flera faktorer som är specifika för en fysisk persons fysiska, ekonomiska, kulturella eller sociala identitet.

Våra produkter och tjänster tillhandahålls genom lokala operativa enheter som ingår i Kraken-koncernen.

Vi inhämtar information om dig på ett antal sätt genom din användning av våra produkter och tjänster, våra webbplatser, kontoöppningsprocessen, anmälningsformulär för webbinarier, prenumeration på evenemang, prenumeration på nyheter och uppdateringar samt från information som lämnas under pågående stödtjänstkommunikation.

För att öppna ett konto hos oss måste du först fylla i och skicka in ett formulär för att ”skapa konto”. Genom att fylla i det här formuläret ombeds du att lämna ut personuppgifter för att göra det möjligt för Kraken att bedöma din ansökan och följa tillämpliga lagar och förordningar.

Den minimiinformation som krävs för att ingå ett kontrakt som reglerar din användning av våra produkter och tjänster, och för att göra det möjligt för oss att uppfylla våra lagstadgade skyldigheter avseende bekämpning av penningtvätt samt förebyggande av brott och bedrägeri, är ”Biografisk information och kontaktinformation”, ”Finansiell information”, ”PEP-information” och ”Verifieringsinformation” (var och en definierad nedan). Utan den här informationen kan vi inte påbörja, eller fortsätta att utföra våra tjänster eller tillhandahålla våra produkter till dig.

Den information som vi samlar in från dig är följande:

• Fullständigt namn, bostadsadress och kontaktuppgifter (t.ex. e-postadress, telefonnummer osv.), födelsedatum, födelseort, kön, hemvist, medborgarskap (”Biografisk information och kontaktinformation”);

• Information om huruvida du (eller någon närstående till dig) innehar en viktig offentlig funktion (”PEP-information”);

Information som vi samlar in om dig automatiskt:

Information som vi tar emot om dig från andra källor.

• De banker du använder för att överföra pengar till oss förser oss med dina grundläggande personuppgifter, såsom ditt namn och din adress, samt din finansiella information såsom dina bankkontouppgifter.

• Dina affärspartner kan förse oss med ditt namn och din adress, samt finansiell information.

• När du interagerar med våra tjänster via en tredjepartsplattform, såsom en meddelandeplattform, kan vi ta emot information från den plattformen, inklusive de identifierare som plattformen tilldelar dig, ditt användarnamn eller visningsnamn på plattformen, profilinformation som du har gjort tillgänglig, metadata om konversationer och innehållet i de instruktioner som du skickar till oss via plattformen.

• Annonsnätverk, analysleverantörer och leverantörer av sökinformation kan förse oss med anonymiserad eller avidentifierad information om dig, såsom bekräftelse av hur du hittade vår webbplats. 

• Våra tjänsteleverantörer kan förse oss med information som rör bedrägeri, säkerhet, sanktioner och AML samt andra risker, till exempel bekräftelse av identitetsattribut och information om eventuella attribut som är kopplade till sådana förhållanden. 

• Kreditupplysningsföretag kan förse oss med dina personuppgifter under kreditupplysningsprocessen.

• Vi kan läsa och lagra data som är skriven på en blockkedja, andra offentligt tillgängliga huvudböcker, eller som på annat sätt är offentligt tillgänglig.

Som en del av de bearbetningsaktiviteter som beskrivs ovan kan Kraken dela dina personuppgifter inom Krakens företagsgrupp och med noggrant utvalda tredje parter. Vi lämnar endast ut uppgifter för berättigade ändamål och när det är lagligt att göra det, och vi kräver att varje mottagare bearbetar uppgifterna i enlighet med tillämpliga dataskyddslagar.

I samband med ditt deltagande i vårt lojalitetsprogram Ink Points kan vi visa din rankning och poäng tillsammans med ett slumpmässigt genererat visningsnamn på topplistor eller i liknande gränssnitt. Visningsnamnet genereras av systemet från slumpmässiga ord och är utformat så att andra kunder inte kan identifiera dig utifrån det.

Med ditt samtycke kan Kraken lämna ut ditt namn och din e-post till Trustpilot för att göra det möjligt för dig att lämna en recension av Kraken utan att behöva skapa ett fullständigt Trustpilot-konto.

Kraken kan också lämna ut dina uppgifter i händelse av en eventuell fusion, ett förvärv eller en försäljning av hela eller delar av vår verksamhet eller våra tillgångar.

Om Kraken lämnar ut dina personuppgifter till tjänsteleverantörer och affärspartner för att utföra de tjänster som kunderna begär eller för att uppfylla våra rättsliga och regulatoriska skyldigheter, kan sådana leverantörer och partner lagra dina personuppgifter i sina egna system. Vi kräver att de skyddar konfidentialiteten för de här personuppgifterna och följer alla relevanta integritets- och dataskyddslagar.

Attesteringar på kedjan är offentligt tillgängliga och kan kommas åt av tredje parter via blockkedjeutforskare och API:er. Kraken kontrollerar eller begränsar inte tredje parters åtkomst till attesteringsdata på kedjan.

Kunddata, inklusive konto-, transaktions- och KYC-information, hostas huvudsakligen i europeiska och brittiska datacenter. För att stödja vår verksamhet använder vi ett nätverk av datorer, servrar, annan infrastruktur och informationsteknik samt tredjepartsleverantörer av tjänster. Vi och våra tredjepartsleverantörer av tjänster och affärspartner lagrar och bearbetar dina personuppgifter i Europeiska unionen, Australien, Storbritannien, Amerikas förenta stater och på andra platser i världen. Domstolar, brottsbekämpande myndigheter, tillsynsmyndigheter och säkerhetsmyndigheter i de här jurisdiktionerna kan ha möjlighet att använda rättsliga förfaranden för att få tillgång till dina personuppgifter. Dessutom kan vi enligt lag vara skyldiga att lämna ut dina personuppgifter till tillsynsmyndigheter eller andra myndigheter i de här jurisdiktionerna där sådan upplysning är föreskriven i tillämplig lag.

Vi kan överföra dina personuppgifter utanför din hemjurisdiktion till andra bolag i Kraken-koncernen, tjänsteleverantörer och affärspartner. Överföringar utanför din hemjurisdiktion sker i enlighet med lagliga överföringsmekanismer.

Din användning av digitala tillgångar, inklusive DeFi-produkter eller -tjänster, kan registreras på en offentlig blockkedja. Offentliga blockkedjor är distribuerade huvudböcker, avsedda att oföränderligt registrera transaktioner över omfattande nätverk av datorsystem. Många blockkedjor är öppna för forensisk analys, vilket kan leda till återidentifiering av personer som genomför transaktioner och till avslöjande av personuppgifter, särskilt när blockkedjedata kombineras med andra data.

Eftersom blockkedjor är decentraliserade nätverk eller tredjepartsnätverk som inte kontrolleras eller drivs av Kraken kan vi inte radera, modifiera eller ändra personuppgifter på sådana nätverk.

Vi bevarar personuppgifter i den mån det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, för att fullgöra våra rättsliga och regulatoriska skyldigheter och för att fastställa, göra gällande eller försvara rättsliga anspråk. När personuppgifter inte längre är nödvändiga för de ändamål för vilka de lagligen får behandlas tar vi bort alla uppgifter som identifierar dig, eller så förstör vi de relevanta handlingarna på ett säkert sätt. Av rättsliga och regulatoriska skäl kan vi behöva bevara handlingar under en betydande tidsperiod efter att du upphört att vara vår kund, till exempel när vi behöver bevara information för att bidra till att hantera en tvist eller ett rättsligt anspråk. Dessutom omfattas vi av vissa lagar om åtgärder mot penningtvätt som kan kräva att vi bevarar följande under en period (t.ex. 5 år) efter att vår affärsrelation med dig har upphört:

• En kopia av de handlingar vi använde för att uppfylla våra skyldigheter avseende kundkännedom,

• Styrkande underlag och register över transaktioner med dig, och din relation med oss.

Om du har valt bort att ta emot marknadsföringskommunikation behåller vi din information på vår spärrlista för att säkerställa att du inte får de här meddelandena.

Du kan koppla bort social inloggning i dina Google- eller Apple-inställningar. Om du återkallar åtkomsten kan du behöva lägga till en annan inloggningsmetod (till exempel skapa ett Kraken-lösenord) för att fortsätta ha åtkomst till ditt konto. Att återkalla åtkomsten raderar inte automatiskt information som vi redan har om ditt Kraken-konto.

Vi kan behålla dina personuppgifter längre än 5 år om vi inte kan radera dem av rättsliga, regulatoriska eller tekniska skäl.

Kraken bevarar information om interaktioner och attesteringar på kedjan för drifts-, säkerhets- och integritetsändamål. Data utanför kedjan som genereras genom de här interaktionerna lagras endast så länge det är nödvändigt för att förhindra bedrägeri, spam och missbruk, säkerställa plattformens integritet och stödja de tjänster du använder. Data på kedjan som registrerats på en offentlig blockkedja är oföränderliga och kan inte ändras eller raderas av Kraken.

De rättigheter som är tillgängliga för dig i förhållande till de personuppgifter vi bearbetar beskrivs nedan. Du får begära att utöva de här rättigheterna med förbehåll för eventuella begränsningar som föreskrivs i tillämplig dataskyddslagstiftning. 

Det är viktigt för oss att dina personuppgifter är aktuella. Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter förblir korrekta, fullständiga och aktuella. Informera oss om dina personuppgifter ändras. Om de personuppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att få dem rättade. Om vi har lämnat ut dina personuppgifter till andra informerar vi dem om rättelsen där så är möjligt. Om du ber oss om det, och om det är möjligt och lagligt att göra så, informerar vi dig också om vilka vi har delat dina personuppgifter med.

Attesteringar på kedjan kan inte ändras eller raderas när de väl har publicerats. Kunder bör noga överväga konsekvenserna innan de skickar in en attestering.

Du kan be oss blockera eller stoppa bearbetningen av dina personuppgifter under vissa omständigheter, såsom om du bestrider riktigheten i de personuppgifterna eller invänder mot att vi bearbetar dem. Det hindrar oss inte från att lagra dina personuppgifter. Om vi har lämnat ut dina personuppgifter till andra informerar vi dem om begränsningen av bearbetningen om det är möjligt. Om du ber oss om det, och om det är möjligt och lagligt att göra så, informerar vi dig också om vilka vi har delat dina personuppgifter med.

Under vissa omständigheter kan du ha rätt att erhålla personuppgifter som du har lämnat till oss, i ett strukturerat, allmänt använt och maskinläsbart format, och att återanvända dem på annat håll eller be oss överföra dem till en tredje part som du väljer, där det är tekniskt genomförbart.

Du kan be oss att sluta bearbeta dina personuppgifter, och vi gör det, om vi:

Du har rätt att när som helst återkalla samtycke till bearbetning som grundar sig på samtycke. Observera att det inte påverkar lagligheten av bearbetning som grundar sig på samtycke före återkallandet av samtycket eller på grunder där samtycke inte krävs. 

Vårt integritetsmeddelande ses över regelbundet mot bakgrund av nya regelverk, ny teknik och eventuella förändringar i vår affärsverksamhet. Alla personuppgifter som vi behandlar omfattas av vårt senaste integritetsmeddelande. Vi uppdaterar datumet ”Senast uppdaterad” i enlighet med detta i början av det här integritetsmeddelandet. Se över det här integritetsmeddelandet då och då. Vi meddelar alla väsentliga ändringar av det här integritetsmeddelandet på vår webbplats. 

Om du inte är nöjd med vårt svar på ditt klagomål har du rätt att lämna in ett klagomål till en behörig dataskyddsmyndighet. Exempel på relevanta dataskyddsmyndigheter anges nedan:

För invånare i Australien:

GPO Box 5218,
Sydney, NSW 2001, Australia

För invånare på Bermuda:

 

 
Hamilton, HM11
Bermuda

För invånare i Brasilien:

Setor Comercial Norte - SCN, Quadra 6, Conjunto "A", Edifício Venâncio 3000, Bloco "A", 9º andar,

Brasília – DF
+55 61 2017-3338

För invånare i Kanada:

30, Victoria Street
Gatineau, QC K1A 1H3, Canada

För invånare i Storbritannien:

För invånare i Europeiska ekonomiska samarbetsområdet:

Du kan lämna in klagomål till din lokala tillsynsmyndighet eller till vår ledande tillsynsmyndighet Irish Data Protection Commission:

21 Fitzwilliam Square South
Dublin 2
D02 RD28

The Office of the Commissioner for Data Protection (Cypern)

Kypranoros 15, Nicosia 1061, Cyprus

P.O.Box 23378, 1682 Nicosia, Cyprus