Vi behandlar personuppgifter för ett antal definierade ändamål:

• Leverans av tjänster – drift, underhåll och vidareutveckling av Krakens produkter

• Regelefterlevnad – identitetskontroll, övervakning enligt AML/CTF, sanktioner och skatterapportering

• Säkerhet och bedrägeribekämpning – upptäcka och stoppa hot mot ditt konto och plattformen

• Produktförbättring – mäta prestanda och förbättra användarupplevelsen

• Kommunikation – tjänsteuppdateringar, säkerhetsmeddelanden, stöd och (om du har samtyckt) marknadsföring

Vi använder inte dina uppgifter för orelaterade ändamål. Fler detaljer finns i vårt integritetsmeddelande.

Att skydda dina medel och personuppgifter är vår högsta prioritet. Kraken har ett heltäckande säkerhetsarbete som kombinerar tekniska skydd i flera lager, kontinuerliga tester och oberoende granskning:

• Känslig data är helt krypterad vid lagring och överföring

• Åtkomst är strikt kontrollerad och övervakad

• Inloggningsnycklar, flerfaktorsautentisering, huvudnyckel och GSL (global låsning av inställningar)

• Avancerade lösningar för kall förvaring och onlineplånbok, samt regelbundna Proof of Reserves-revisioner

• Löpande övervakning i realtid av misstänkt aktivitet, expertledda säkerhetstester och ett offentligt bug bounty-program

Vi övervakar och testar våra säkerhetskontroller kontinuerligt för att möta nya hot. Se Kraken Security för mer information om vårt arbetssätt.

Vi behåller personuppgifter bara så länge vi behöver dem. Eftersom Kraken är ett reglerat finansiellt institut gäller följande:

• Vissa uppgifter måste sparas för att uppfylla krav enligt bekämpning av penningtvätt (AML), kundkännedom (KYC), skatt och andra lagstadgade skyldigheter
• Lagringstiderna kan sträcka sig längre än så, vanligtvis flera år efter att kontot stängts
• När en lagringsskyldighet upphör raderas eller anonymiseras uppgifterna på ett säkert sätt

Vi är tydliga med dessa begränsningar så att du vet vad du kan förvänta dig när du stänger ett konto.

Vi delar personuppgifter endast när det är nödvändigt och under strikta avtalsmässiga och tekniska kontroller:

• Tjänsteleverantörer – molninfrastruktur, betalningar, identitetskontroll samt bedrägeri- och sanktionsgranskning
• Tillsyns- och brottsbekämpande myndigheter – när det krävs enligt lag, förordning eller giltig rättslig process
• Bolag och partner inom Kraken-koncernen – som stödjer leveransen av Krakens produkter i olika jurisdiktioner

Vi kräver att varje tredje part som hanterar dina uppgifter uppfyller våra säkerhets- och integritetsstandarder. Kraken säljer inte dina personuppgifter.

Med förbehåll för lokal lagstiftning har du rätt att:

• få tillgång till de personuppgifter vi har om dig

• korrigera uppgifter som är felaktiga eller ofullständiga

• begära radering, med förbehåll för lagstadgade lagringskrav

• begränsa eller invända mot viss behandling

• ta emot en portabel kopia av dina uppgifter

• återkalla samtycke när behandlingen bygger på samtycke

• välja bort ”försäljning” eller ”delning” av personuppgifter

Det snabbaste sättet att utöva dessa rättigheter är via vårt formulär för sekretessförfrågningar. Vi verifierar din identitet för att skydda ditt konto och svarar inom de tidsramar som gällande lag kräver.

Kraken är verksamt globalt, vilket innebär att dina uppgifter kan överföras till och behandlas i länder utanför din hemjurisdiktion, däribland USA, Storbritannien, Irland och andra platser där Kraken-bolag eller tjänsteleverantörer är verksamma.

När personuppgifter passerar landsgränser förlitar vi oss på erkända skyddsåtgärder, bland annat:

• standardavtalsklausuler (SCC) och Storbritanniens International Data Transfer Addendum

• konsekvensbedömningar av överföringar för flöden med högre risk

• tekniska och organisatoriska åtgärder såsom kryptering, pseudonymisering och strikta åtkomstkontroller

Vi håller våra överföringsmekanismer under löpande översyn i takt med att regulatorisk vägledning utvecklas.