Integritetspolicy

Senast uppdaterad: 16 januari 2024

Den här Integritetspolicyn innehåller viktig information om dina personuppgifter och vi uppmuntrar dig att läsa den noggrant. Du hittar mer information om våra integritetspolicyer och processer i Link Integritetscenter

Välkommen

Vi tillhandahåller ekonomisk infrastruktur för internet. Individer och företag av alla storlekar använder vår teknik och våra tjänster för att möjliggöra köp, ta emot betalningar, skicka utbetalningar och sköta sin digitala verksamhet.

Denna Integritetspolicy (”Policy”) beskriver vår insamling av Personuppgifter, hur vi använder och delar dem samt ger information om hur du kan kontakta oss om du skulle ha integritetsrelaterade frågor. Denna Policy beskriver också dina val och rättigheter som registrerad person, inklusive rätten att invända mot att vi använder dina Personuppgifter på vissa sätt. För mer information om våra integritetsrutiner, inklusive vårt kompletterande meddelande för USA, ber vi att du besöker Link Integritetscenter.

I denna Policy avser ”Stripe”, ”vi”, ”vår/vårt/våra” eller ”oss” den Stripe-enhet som ansvarar för insamlingen, användningen och hanteringen av personuppgifter i enlighet med detta dokument. Den specifika Stripe-enheten som bär ansvaret för dina Personuppgifter varierar beroende på vilken jurisdiktion du är bosatt i. Läs mer.

”Personuppgifter” avser all information kopplad till en identifierad eller identifierbar individ, vilket kan inkludera uppgifter som du tillhandahåller oss, som vi samlar in om dig i samband med att du använder våra Tjänster (t.ex. information om din enhet och IP-adress).

”Tjänster” avser de produkter och tjänster som tillhandahålls av Stripe i enlighet med Stripes användaravtal och Stripes tjänstevillkor för konsumenter. Det kan inkludera enheter och programvara som tillhandahålls av Stripe. Våra ”Företagstjänster” är tjänster som Stripe erbjuder juridiska enheter (”Företagsanvändare”) som direkt och indirekt förser oss med Personuppgifter för ”Slutkunder” i samband med dessa Företagsanvändares egen verksamhet och egna aktiviteter. Våra ”Tjänster för slutanvändare” avser tjänsterna som Stripe erbjuder individer direkt för deras personliga bruk. ”Webbplatser” avser Stripe.com, Link.com och andra webbplatser, appar och onlinetjänster som tillhör Stripe. Sammantaget kallar vi Webbplatser, Företagstjänster och Tjänster för slutanvändare för ”Tjänster”.

”Finansiella partner” är finansiella institutioner, banker och andra partner som exempelvis inlösare av betalningsmetoder, utbetalningsleverantörer och kortbetalningsnätverk som vi samarbetar med för att erbjuda Tjänsterna.

Beroende på sammanhang avser ”du/ni/dig/er” en Slutkund, Slutanvändare, Representant eller Besökare:

• När du använder en Tjänst för slutanvändare direkt, som när du registrerar dig för Link, kallar vi dig ”Slutanvändare”.

• När du gör affärer med, eller på annat sätt gör transaktioner med, en Företagsanvändare (som när du köper ett par skor från en handlare som använder Stripe Checkout som betaltjänst), men inte gör affärer direkt med Stripe, kallar vi dig ”Slutkund”.

• När du agerar för en befintlig eller potentiell Företagsanvändares räkning (t.ex. om du är grundare av ett företag eller administrerar ett konto för en Företagsanvändare, eller är mottagare av ett kreditkort för anställda utfärdat av en Företagsanvändare via Stripe Issuing) kallar vi dig ”Representant”.

• När du interagerar med Stripe genom att besöka en Webbplats utan att logga in på ett Stripe-konto, eller när din interaktion med Stripe inte sker i rollen som Slutanvändare, Slutkund eller Representant, kallar vi dig ”Besökare”. Du är till exempel Besökare när du skickar ett meddelande till Stripe för att be om mer information om våra Tjänster.

I denna Policy avser ”Transaktionsuppgifter” data som samlas in och används av Stripe för att möjliggöra dina begärda transaktioner. Vissa ”Transaktionsuppgifter” omfattar Personuppgifter och kan inkludera följande: ditt namn och telefonnummer, din e-postadress, faktureringsadress, leveransadress, information om vald betalningsmetod (som kredit- eller bankkortsnummer, bankkontoinformation eller betalkortsbild som du har valt), handlare och plats, köpesumma, köpdatum och, i vissa fall, information om vad du har köpt.

Beroende på aktivitet agerar Stripe i rollen som ”personuppgiftsansvarig” och/eller ”personuppgiftsbiträde” (eller ”tjänsteleverantör”). För mer information om vår roll, specifik ansvarig Stripe-enhet enligt denna Policy och våra rättsliga grunder för behandling av Personuppgifter, besök Link Integritetscenter.

• 1. Personuppgifter som vi samlar in och hur vi använder och delar dem
  
• 2. Andra sätt vi samlar in, använder och delar Personuppgifter
  
• 3. Rättsliga grunder för behandling av Personuppgifter
  
• 4. Dina rättigheter och val
  
• 5. Säkerhet och datalagring
  
• 6. Internationella dataöverföringar
  
• 7. Uppdateringar och meddelanden
  
• 8. Bestämmelser som är specifika för vissa jurisdiktioner
  
• 9. Kontakta oss
  
• 10. Integritetsmeddelande för amerikanska konsumenter
  

1. Personuppgifter som vi samlar in och hur vi använder och delar dem

Vår insamling och användning av Personuppgifter varierar beroende på om du är en Slutanvändare, Slutkund, Representant eller Besökare, samt på vilka specifika Tjänster som används. Om du till exempel är en egenföretagare som vill använda våra Företagstjänster kan vi komma att samla in dina Personuppgifter i samband med onboarding-processen. Om du samtidigt har köpt varor från en annan Företagsanvändare via våra betaltjänster är du även en Slutkund. Om du dessutom använder en Tjänst för Slutanvändare, såsom Link, skulle du även vara Slutanvändare.

1.1 Slutanvändare

Vi tillhandahåller Tjänster för slutanvändare där vi tillhandahåller Tjänsterna direkt till dig för personligt bruk (t.ex. Link). Mer information om vår insamling, användning och delning av Slutanvändares Personuppgifter, inklusive de rättsliga grunder som vi använder för att behandla sådana uppgifter, går att hitta i Link Integritetscenter.

a. Personuppgifter som vi samlar in om Slutanvändare

• Använda Link eller ansluta ditt bankkonto. Stripe erbjuder en tjänst som kallas ”Link”, vilken ger dig möjlighet att spara betalningsmetoder hos Stripe så att du lättare kan använda dem när du genomför transaktioner hos våra Företagsanvändare. När du registrerar dig för Link godkänner du att dina Personuppgifter (t.ex. namn, kontaktuppgifter och information om betalningsmetoder) sparas av Stripe. Det ger en smidigare köpupplevelse när du använder Link i framtiden. Om du väljer att betala med Link samlar vi också in Transaktionsuppgifter kopplade till dina transaktioner. Läs mer.

• Om du väljer att dela bankkontoinformation med oss (inklusive för att göra betalningar med ditt bankkonto i Link) kommer Stripe att regelbundet samla in och behandla din bankkontoinformation (t.ex. information om kontoinnehavare, kontosaldon, kontonummer och kontouppgifter, kontotransaktioner samt i vissa fall inloggningsuppgifter). Du kan när som helst be oss att sluta samla in dessa uppgifter. Läs mer.

• Du kan även välja att spara dina id-handlingar (t.ex. ditt körkort) i Link och dela sparade dokument med andra Företagsanvändare i framtiden.

• Betala Stripe. När du köper varor eller tjänster direkt från Stripe tar vi emot dina Transaktionsuppgifter. Till exempel när du gör en betalning till Stripe Climate samlar vi in information om transaktionen, samt information om dina kontaktuppgifter och betalningsmetod.

• Identitets-/verifieringstjänster. Vi erbjuder en tjänst för identitetsverifiering som automatiserar jämförelsen av dina id-handlingar (t.ex. ett körkort) mot en inskickad bild (t.ex. en selfie). Du kan ge ditt separata samtycke till att låta oss använda dina biometridata för att förbättra våra verifieringslösningar, med möjligheten att när som helst dra tillbaka detta samtycke. Läs mer.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om vilka andra typer av Personuppgifter som vi kan samla in om Slutanvändare, inklusive information om dina aktiviteter online och hur du använder våra Tjänster för slutanvändare.

b. Så använder och delar vi Personuppgifter för Slutanvändare

• Tjänster. Vi använder och delar dina Personuppgifter för att tillhandahålla dig Tjänster för slutanvändare, vilket inkluderar support, anpassning (såsom språkval och inställningar) och meddelanden om våra Tjänster för slutanvändare (t.ex. för att kommunicera uppdateringar av Policyn och information om våra Tjänster). Stripe kan till exempel använda cookies och andra liknande tekniska lösningar, eller data du tillhandahåller våra Företagsanvändare (t.ex. när du anger din e-postadress på Företagsanvändarens webbplats), för att identifiera dig och hjälpa dig använda Link när du besöker våra Företagsanvändares webbplatser. Läs mer om hur vi använder cookies och liknande tekniska lösningar i Stripes Cookie-policy.

• Våra Företagsanvändare. När du använder Link för att göra betalningar delar vi Transaktionsuppgifter med de Företagsanvändare du väljer att göra affärer med. Läs mer. När du väljer att ansluta ditt bankkonto till Stripe kan du också välja att tillåta att Stripe delar din kontoinformation med de Företagsanvändare som du gör affärer med. Observera att dessa Företagsanvändare har egna integritetspolicyer som beskriver hur de använder informationen de får åtkomst till.

• Transaktioner. När du registrerar dig för Link använder vi Personuppgifter (t.ex. namn, kontaktuppgifter och information om betalningsmetoder) som du har sparat hos oss för att genomföra transaktioner med Stripes Företagsanvändare. Vi erbjuder dessa uppgifter till Företagsanvändare och andra som du gör affärer med och behandlar dem i egenskap av Personuppgiftsbiträde för dessa Företagsanvändare i enlighet med avsnitt 1.2 i denna Policy.

• Identifiering av bedrägeri och Aktiviteter avsedda att ge reducerad förlust. Vi använder dina Personuppgifter som samlas in genom våra Tjänster (t.ex. Stripe Radar) för att identifiera bedrägerier och förebygga ekonomisk förlust för dig, oss, våra Företagsanvändare och våra Finansiella partner, inklusive för att identifiera obehöriga köp. Vi kan förse Företagsanvändare och Finansiella partner som använder våra Företagstjänster för bedrägeribekämpning med Personuppgifter om dig (inklusive dina transaktionsförsök) så att de kan utvärdera en transaktions bedrägeri- eller förlustrisk. Läs mer om hur vi kan använda teknik för att bedöma bedrägeririsken förknippad med ett transaktionsförsök och vilken information vi delar med Företagsanvändare och Finansiella partner här och här.

• Reklam. Vi kan använda dina Personuppgifter för att bedöma om du uppfyller kraven för, samt erbjuda dig, andra Tjänster för slutanvändare eller för att marknadsföra befintliga Tjänster för slutanvändare. Där det är tillåtet enligt lag (eller där vi har ditt samtycke) använder och delar vi Slutanvändarens Personuppgifter med andra så att vi kan marknadsföra våra Tjänster för slutanvändare till dig, inklusive genom intressebaserad reklam. Vi överför inte dina Personuppgifter till tredje part i utbyte mot betalning, men vi kan komma att dela dina uppgifter med tredjepartsleverantörer, exempelvis annonspartner, leverantörer av analystjänster och sociala nätverk, som hjälper oss att marknadsföra våra Tjänster till dig. Läs mer.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om vilka andra typer av Personuppgifter för Slutanvändare som vi kan använda och dela.

1.2 Slutkunder

Stripe erbjuder ett flertal olika Företagstjänster till Företagsanvändare, vilket inkluderar betaltjänster online och i fysisk miljö samt behandling av dessa Företagsanvändares utbetalningar. När vi agerar tjänsteleverantör – även kallat personuppgiftsbiträde – åt Företagsanvändare kommer vi att behandla Personuppgifter för Slutkunder i enlighet med villkoren i vårt avtal med Företagsanvändaren och Företagsanvändarens lagenliga instruktioner. Det sker exempelvis när vi behandlar en betalning åt en Företagsanvändare för att du har köpt en produkt från dem, eller när Företagsanvändaren ber oss att skicka pengar till dig.

Företagsanvändare ansvarar för att se till att deras Slutkunds integritetsrättigheter respekteras, vilket inkluderar att säkerställa att lämpligt samtycke erhålls samt att lämplig information om hur deras insamling och användning av data kopplade till deras produkter och tjänster når kunden. Om du är en Slutkund, se den relevanta Företagsanvändarens integritetspolicy för information om Företagsanvändarens integritetsrutiner, val och kontroller.

Mer information om hur vi samlar in, använder och delar Personuppgifter för Slutkunder finns i Link Integritetscenter, inklusive de rättsliga grunder som vi förlitar oss på för att behandla dina Personuppgifter.

a. Personuppgifter som vi samlar in om Slutkunder

• Transaktionsuppgifter. Om du är en Slutkund som gör betalningar till, tar emot återbetalningar från, initierar ett köp eller en donation eller på annat sätt gör en transaktion med en Företagsanvändare, vare sig i fysisk miljö eller online, får vi Transaktionsuppgifter från dig. Vi kan också ta emot din transaktionshistorik hos Företagsanvändaren. Läs mer. Vi kan även samla in information som angetts i ett kassaformulär, även om du väljer att inte fylla i formuläret eller slutföra köpet hos Företagsanvändaren. Läs mer. En Företagsanvändare som använder Stripe Terminal-Tjänst för att tillhandahålla varor och tjänster till Slutkunder kan använda Terminal-Tjänsten för att samla in Personuppgifter om Slutkunden (som namn, e-postadress, telefonnummer, adress, signatur och ålder) i enlighet med Företagsanvändarens integritetspolicy.

• Identitets-/verifieringsinformation. Stripe erbjuder en Tjänst för verifiering och bedrägeribekämpning som låter Företagsanvändare verifiera Personuppgifter om dig, till exempel ditt godkännande använda en specifik betalningsmetod. Under processen kommer du att bli ombedd att dela vissa Personuppgifter med oss (som en id-handling eller en selfie för biometrisk identifiering, Personuppgifter som du anger eller Personuppgifter som blir uppenbara genom den fysiska betalningsmetoden du har valt (t.ex. kreditkortsbild)). För att skydda mot bedrägeri och identifiera om någon försöker stjäla din identitet kan vi komma att jämföra dessa data med information om dig som vi samlar in från Företagsanvändare, Finansiella partner, affärspartner, tjänster för identitetsverifiering, offentligt tillgängliga källor och tredjepartsleverantörer och tredjepartskällor. Läs mer.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om vilka andra typer av Personuppgifter som vi kan samla in om Slutkunder, inklusive information om dina aktiviteter online.

b. Så använder och delar vi Personuppgifter för Slutkunder

Vi använder och delar våra Slutkunders Personuppgifter med våra Företagsanvändare för att tillhandahålla dem våra Företagstjänster. I den mån det är tillåtet använder vi även Personuppgifter för Slutkunder för Stripes egna ändamål, som till exempel att förbättra vår säkerhet, utveckla och erbjuda våra Företagstjänster samt förebygga bedrägeri, förlust och andra skador enligt nedan.

• Betalningshantering och redovisning. Vi använder dina Transaktionsuppgifter för att tillhandahålla betalningsrelaterade Företagstjänster till våra Företagsanvändare, inklusive för att behandla betalningstransaktioner online, beräkna tillämplig omsättningsskatt, möjliggöra fakturahantering samt hjälpa Företagsanvändare att beräkna intäkter, betala räkningar och slutföra redovisningsuppgifter. Läs mer. Vi kan också använda dina Personuppgifter för att tillhandahålla och förbättra våra Företagstjänster.

• I samband med betalningstransaktioner delas dina Personuppgifter med flera olika parter som på olika sätt är kopplade till din transaktion. I vår roll som tjänsteleverantör eller personuppgiftsbiträde delar vi Personuppgifter för att möjliggöra transaktioner enligt Företagsanvändarens anvisningar. När du exempelvis väljer att använda en betalningsmetod för att genomföra en transaktion (t.ex. kreditkort, bankkort, köp nu, betala senare eller autogiro) delges leverantören av betalningsmetoden dina Transaktionsuppgifter från transaktioner som förmedlas av Stripe. Även de Företagsanvändare som du väljer att göra affärer med tar emot Transaktionsuppgifter från dig och kan välja att dela dessa uppgifter med andra. Granska tillämpliga integritetspolicyer för mer information om hur de använder och delar dina Personuppgifter.

• Finansiella tjänster. Vissa Företagsanvändare använder våra Tjänster för att erbjuda finansiella tjänster till dig via Stripe eller våra Finansiella partner. Företagsanvändare kan till exempel utfärda en kortprodukt som du kan använda för att köpa varor och tjänster. Sådana kort kan bära Stripes, bankpartnerns och/eller Företagsanvändarens varumärke. Utöver Transaktionsuppgifter som vi kan generera eller ta emot när dessa kort används för köp kommer vi också att ta emot och använda dina Personuppgifter för att tillhandahålla och hantera dessa produkter, exempelvis för att hjälpa våra Företagsanvändare förebygga otillåten användning av korten. Granska integritetspolicyn för Företagsanvändaren och, om tillämpligt, bankpartnern förknippad med den finansiella tjänsten (vars varumärken kan vara inkluderade på kortet) för mer information.

• Identitets-/verifieringstjänster. Vi använder Personuppgifter om din identitet, inklusive information som tillhandahålls av dig och våra tjänsteleverantörer, för att utföra verifieringstjänster för Stripe eller för de Företagsanvändare som du gör transaktioner med i syfte att förebygga bedrägeri och förbättra säkerheten. Om du tillhandahåller en ”selfie” tillsammans med en bild av din id-handling kommer vi att använda teknik för att jämföra och beräkna om de stämmer överens och verifiera din identitet. Läs mer.

• Identifiering av bedrägeri och aktiviteter avsedda att ge reducerad förlust. Vi använder Personuppgifter som samlas in om dig genom våra Tjänster för att identifiera och förebygga förluster för dig, oss, våra Företagsanvändare och våra Finansiella partner. Vi kan förse Företagsanvändare och Finansiella partner som använder våra Företagstjänster för bedrägeribekämpning med Personuppgifter om dig (inklusive dina transaktionsförsök) så att de kan utvärdera en transaktions bedrägeri- eller förlustrisk. Läs mer om hur vi kan använda teknik för att bedöma bedrägeririsken förknippad med ett transaktionsförsök och vilken information vi delar med Företagsanvändare och Finansiella partner här och här.

• Våra Företagsanvändare (och deras auktoriserade tredje parter). Vi delar Slutkundernas Personuppgifter med deras respektive Företagsanvändare och med parter som är direkt auktoriserade av dessa Företagsanvändare att ta emot sådana uppgifter. Här följer en rad vanliga exempel på sådan delning:

  • När en Företagsanvändare instruerar Stripe att ge en annan Företagsanvändare åtkomst till deras Stripe-konto, inklusive data relaterade till deras Slutkunder, via Stripe Connect.
    
  • Delning av information som du har tillhandahållit oss hos en Företagsanvändare så att vi kan skicka betalningar till dig för Företagsanvändarens räkning.
    
  • Delning av information, dokument eller bilder tillhandahållna av en Slutkund hos en Företagsanvändare när den sistnämnda använder Stripe Identity, vår Tjänst för identitetsverifiering, för att verifiera Slutkundens identitet.
    

• De Företagsanvändare du väljer att göra affärer med kan också dela dina Personuppgifter med annan tredje part (som andra tredjepartsleverantörer utöver Stripe). Granska Företagsanvändarens integritetspolicy om du vill ha mer information.

• Reklam från Företagsanvändare. Om du initierar en köpprocess hos en Företagsanvändare tar Företagsanvändaren emot dina Personuppgifter från oss i samband med att vi tillhandahåller Tjänsterna, oavsett om du genomför köpet eller inte. Företagsanvändaren kan använda dina Personuppgifter för att marknadsföra och göra reklam för sina produkter eller tjänster i enlighet med villkoren i deras integritetspolicy. Läs Företagsanvändarens integritetspolicy för mer information, inklusive om dina rättigheter att stoppa deras användning av dina Personuppgifter i marknadsföringssyfte.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om vilka andra typer av Personuppgifter för Slutkunder som vi kan samla in.

1.3 Representanter

Vi samlar in, använder och delar Personuppgifter från Representanter för Företagsanvändare (t.ex. företagsägare) för att tillhandahålla Företagstjänster. Mer information om vår insamling, användning och delning av Personuppgifter för Representanter, inklusive de rättsliga grunder som vi förlitar oss på för att behandla sådana Personuppgifter, finns i Link Integritetscenter.

a. Personuppgifter som vi samlar in om Representanter

• Registrerings- och kontaktuppgifter. När du registrerar ett Stripe-konto för en Företagsanvändare (inklusive bolagsbildning av ett Företag) samlar vi in ditt namn och inloggningsuppgifter till kontot. Om du anmäler dig till eller deltar i ett evenemang som Stripe anordnar eller om du registrerar dig för att få information från Stripe samlar vi in din registrerings- och profilinformation. Vi kan komma att samla in Personuppgifter om dig som Representant från tredje part, inklusive från dataleverantörer, för att göra reklam, marknadsföra och kommunicera med dig enligt vad som anges i avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan. Vi kan även koppla en plats till dig för att skräddarsy Tjänsterna eller informationen efter dig personligen. Läs mer.

• Identifieringsinformation. Som en nuvarande eller potentiell Företagsanvändare, ägare av en Företagsanvändare eller aktieägare, befattningshavare eller styrelseledamot hos en Företagsanvändare, kräver vi att du tillhandahåller dina kontaktuppgifter, som namn, postadress, telefonnummer och e-postadress, för att uppfylla lagkrav och kraven på oss som Finansiell partner, verifiera din identitet och förebygga att Stripe-plattformen utsätts för bedrägliga aktivitet eller skada. Vi samlar in dina Personuppgifter, däribland information om ditt ägarintresse i Företagsanvändaren, födelsedatum, myndighetsutfärdade id-handlingar, associerade identifierare samt eventuell bedrägerihistorik och information om otillåten användning direkt från dig och/eller från tredje part (t.ex. kreditupplysningsfirmor) samt via Tjänsterna vi tillhandahåller. Läs mer. Du kan också välja att tillhandahålla oss bankkontoinformation.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om vilka andra typer av Personuppgifter som vi kan samla in om Representanter, inklusive information om dina aktiviteter online.

b. Så använder och delar vi Personuppgifter för Representanter

Vi använder vanligtvis Personuppgifter för Representanter för att tillhandahålla Företagsanvändare de Företagstjänster de är kopplade till. Nedan beskriver vi mer om hur vi använder och delar dessa uppgifter.

• Företagstjänster. Vi använder och delar Personuppgifter för Representanter med Företagsanvändare för att tillhandahålla Tjänsterna du (eller Företagsanvändaren du är förknippad med) har begärt.

• I vissa fall kan vi behöva skicka in dina Personuppgifter till en myndighet för att tillhandahålla våra Företagstjänster (t.ex. vid bolagsbildning eller beräkning och betalning av tillämplig omsättningsskatt). För våra skatterelaterade Företagstjänster kan vi använda dina Personuppgifterna för att deklarera skatt för den Företagsanvändare du är kopplad till. För Atlas, vår bolagsbildningsrelaterade Tjänst, kan vi använda dina Personuppgifter för att skicka in formulär till IRS för din räkning och för att lämna in dokument hos andra statliga myndigheter (t.ex. bolagsordningen i den delstat där bolaget är bildat).

• Vi delar Personuppgifter för Representanter med parter som har mottagit relevant Företagsanvändares godkännande, som Finansiella partner som tillhandahåller en finansiell produkt eller tredjepartsappar eller tredjepartstjänster som Företagsanvändaren väljer att använda tillsammans med våra Företagstjänster. Här följer en rad vanliga exempel på sådan delning:

  • Leverantörer av betalningsmetoder som Visa och WeChat Pay kräver information om Företagsanvändare och deras Representanter som tar emot betalningar via deras betalningsmetoder. Denna information inhämtas vanligtvis under onboarding-processen eller när transaktioner kopplade till dessa Företagsanvändare behandlas. Läs mer.
    
  • En Företagsanvändare kan auktorisera Stripe att dela dina Personuppgifter med andra Företagsanvändare för att möjliggöra tillhandahållandet av Tjänsterna via Stripe Connect.
    

• Användningen av Personuppgifter av en Företagsanvändares auktoriserade tredje part omfattas av den tredje partens integritetspolicy.

• Om du är en Företagsanvändare och har valt ett namn som inkluderar Personuppgifter (t.ex. en enskild näringsidkare eller ett efternamn i företagsnamnet) delar och använder vi den informationen på samma sätt som för andra företagsnamn i anslutning till att vi tillhandahåller våra Tjänster. Det kan bland annat innebära att inkludera namnet på kvitton eller i andra beskrivningar avsedda att identifiera en transaktion.

• Identifiering av bedrägeri och aktiviteter avsedda att ge reducerad förlust. Vi använder Personuppgifter för Representanter för att identifiera och hantera risker associerade med den olagliga användningen av våra Företagstjänster i den mån de kan ge upphov till förlust för Stripe, Slutanvändare, Slutkunder, Företagsanvändare, Finansiella partner eller andra. Vi använder även information om dig erhållen från våra Tjänster och från tredje part, t.ex. från kreditupplysningsfirmor, för att bemöta dessa risker och identifiera bedrägerimönster och eventuella brott mot tjänstevillkoren. Stripe kan komma att dela Personuppgifter för Representanter med Företagsanvändare, våra Finansiella partner och tredjepartsleverantörer för att verifiera informationen tillhandahållen av dig och identifiera riskindikatorer. Läs mer. Vi använder och delar även Personuppgifter för Representanter i syfte att utföra due diligence, som i arbetet med att motverka penningtvätt och respektera gällande sanktionslistor enligt tillämplig lagstiftning.

• Reklam. Där det är tillåtet enligt tillämplig lagstiftning använder och delar vi Personuppgifter för Representanter med tredje part så att vi kan göra reklam för och marknadsföra våra Tjänster. I den mån det tillåts av tillämplig lagstiftning, inklusive i enlighet med eventuella krav på samtycke, kan vi komma att använda intressebaserad reklam för att marknadsföra våra Tjänster samt även mäta hur effektiv sådan reklam är. Se vår Cookie-policy. Vi överför inte dina Personuppgifter till tredje part i utbyte mot betalning. Vi kan dock komma att dela uppgifter med tredjepartsleverantörer, exempelvis annonspartner, leverantörer av analystjänster och sociala nätverk, som hjälper oss att göra reklam för våra Tjänster. Läs mer. Vi kan även använda dina Personuppgifter, inklusive information om aktiviteten på ditt Stripe-konto, för att utvärdera om du uppfyller kraven för och erbjuda dig våra Företagstjänster eller marknadsföra befintliga Företagstjänster. Läs mer.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om andra sätt på vilka vi kan använda och dela Personuppgifter för Representanter.

1.4 Besökare

Vi samlar in, använder och delar Personuppgifter för Besökare. Mer information om vår insamling, användning och delning av Personuppgifter för Besökare, inklusive de rättsliga grunder som vi förlitar oss på för att behandla sådana Personuppgifter, finns i Link Integritetscenter.

a. Personuppgifter som vi samlar in om Besökare

När du besöker våra Webbplatser tar vi emot Personuppgifter om dig, antingen genom att du tillhandahåller dem direkt eller genom vår användning av cookies och liknande teknik. Se vår Cookie-policy för mer information. Om du väljer att fylla i ett formulär på Webbplatsen eller tredje parts webbplats där våra annonser är inkluderade (som LinkedIn eller Facebook), samlar vi in informationen du inkluderar i formuläret. Det kan omfatta kontaktuppgifter och annan information rörande dina frågor om Tjänsterna. Vi kan även komma att koppla ihop ditt besök med en plats. Läs mer.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om vilka andra typer av Personuppgifter som vi kan samla in från Besökare, inklusive information om dina aktiviteter online.
  

b. Så använder och delar vi Personuppgifter för Besökare

• Individanpassning. Vi använder information om dig som vi samlar in från cookies och liknande teknik för att mäta engagemanget med innehållet på Webbplatserna, förbättra relevansen av och navigationen på Webbplatsen, individanpassa din användarupplevelse (t.ex. med språkval och regionalt innehåll) och skräddarsy innehåll om Stripe och våra Tjänster efter dig. Eftersom inte alla våra Tjänster är tillgängliga i alla länder kan vi till exempel anpassa våra svar beroende på var du är bosatt.

• Reklam. Där det är tillåtet enligt tillämplig lagstiftning använder och delar vi Personuppgifter för Besökare med tredje part så att vi kan göra reklam för och marknadsföra våra Tjänster. I den mån det tillåts av tillämplig lagstiftning, inklusive i enlighet med eventuella krav på samtycke, kan vi komma att använda intressebaserad reklam för att marknadsföra våra Tjänster samt även mäta hur effektiv sådan reklam är. Se vår Cookie-policy. Vi överför inte dina Personuppgifter till tredje part i utbyte mot betalning. Vi kan dock komma att dela uppgifter med tredjepartsleverantörer, exempelvis annonspartner, leverantörer av analystjänster och sociala nätverk, som hjälper oss att göra reklam för våra Tjänster. Läs mer.

• Engagemang. När du använder och interagerar med våra Webbplatser använder vi informationen vi samlar in om och genom dina enheter för att främja ytterligare interaktioner, som diskussioner om Tjänsterna och interaktioner med våra chattbottar, i syfte att besvara dina frågor.

• Mer. Se avsnittet Fler sätt som vi samlar in, använder och delar Personuppgifter nedan för mer information om andra sätt på vilka vi kan använda och dela Personuppgifter för Besökare.

2. Fler sätt som vi samlar in, använder och delar Personuppgifter

Utöver de sätt som beskrivs ovan behandlar vi också dina Personuppgifter på följande sätt:

a. Insamling av Personuppgifter

• Aktivitet online. Beroende på vilken Tjänst som används och hur våra Företagstjänster implementeras av Företagsanvändare kan vi komma att samla in information om:

  • Enheter och webbläsare du använder på våra Webbplatser och tredje parts webbplatser, appar och andra onlinetjänster (”Tredje parts webbplatser”).
    
  • Användningsdata kopplade till dessa enheter och webbläsare samt din användning av våra Tjänster, inklusive dataelement som IP-adress, insticksprogram, språkval, hur länge besöket på Webbplatserna och Tredje parts Webbplatser varade, besökta sidor, länkar som man har klickat på, använda betalningsmetoder och vilka sidor som ledde dig till Webbplatserna eller Tredje parts webbplatser. Vi samlar även in aktivitetsindikatorer, som musaktivitetsindikatorer, för att hjälpa oss att identifiera bedrägerier. Läs mer. Se även vår Cookie-policy.
    

• Information om kommunikation och engagemang. Vi samlar även in information som du väljer att dela med oss via olika kanaler, exempelvis i supportärenden, e-postmeddelanden och sociala medier. Om du svarar på e-post eller undersökningar från Stripe samlar vi in din e-postadress, ditt namn och eventuell annan information som du väljer att inkludera i ditt e-postmeddelande eller dina svar. Om du kommunicerar med oss via telefon samlar vi in ditt telefonnummer och eventuell annan information som du kan dela under samtalets gång. Vi samlar även in dina engagemangsdata, som anmälan till, deltagande i eller visning av Stripe-evenemang och annan kontakt med Stripes personal.

• Forum och diskussionsgrupper. Om våra Webbplatser tillåter att du lägger upp innehåll kommer vi att samla in Personuppgifter som du tillhandahåller i anslutning till inlägget.

b. Användning av Personuppgifter.

Utöver de sätt som beskrivs ovan använder vi Personuppgifter på följande sätt:

• Förbättra och utveckla våra tjänster. Vi använder analyser av våra Webbplatser för att hjälpa oss att förstå din användning av våra Webbplatser och Tjänster och diagnostisera tekniska problem. Om du vill läsa mer om hur du kan kontrollera vår användning av cookies och tredjepartsanalys, se vår Cookie-policy. Vi samlar också in och behandlar Personuppgifter genom våra olika Tjänster, oavsett om du är Slutanvändare, Slutkund, Representant eller Besökare, för att förbättra våra Tjänster, utveckla nya Tjänster och stödja vårt arbete för att göra våra Tjänster mer relevanta och användbara för dig. Läs mer.

• Kommunikation. Vi använder de kontaktuppgifter som vi har om dig för att leverera Tjänsterna, vilket kan inkludera att skicka koder via sms för att autentisera dig. Läs mer. Om du är en Slutanvändare, Representant eller Besökare kan vi kommunicera med dig med hjälp av de kontaktuppgifter vi har om dig för att tillhandahålla information om våra Tjänster och våra närstående företags tjänster, bjuda in dig att delta i våra evenemang, undersökningar eller användarenkäter, eller på annat sätt kommunicera med dig för våra marknadsföringssyften i enlighet med tillämplig lagstiftning, inklusive eventuella krav på samtycke eller möjlighet till bortval. När du exempelvis skickar dina kontaktuppgifter till oss eller när vi samlar in dina företagskontaktuppgifter genom vårt deltagande i branschmässor eller andra evenemang kan vi använda dessa uppgifter för att följa upp med dig med anledning av ett evenemang, tillhandahålla information som begärts om våra Tjänster och inkludera dig i våra marknadsinformationskampanjer. I den utsträckning det är tillåtet enligt tillämplig lagstiftning kan vi komma att spela in dina samtal med oss för att tillhandahålla våra Tjänster, uppfylla våra lagstadgade skyldigheter, genomföra undersökningar och kvalitetskontroller samt i utbildningssyfte.

• Sociala medier och kampanjer. Om du väljer att skicka in Personuppgifter för att delta i ett erbjudande, program eller en kampanj använder vi de Personuppgifter du skickar in för att administrera erbjudandet, programmet eller kampanjen. Vi använder även de Personuppgifter du tillhandahåller, tillsammans med de Personuppgifter du gör tillgängliga på sociala medieplattformar, i marknadsföringssyfte, såvida vi inte är förbjudna att göra det.

• Bedrägeribekämpning och säkerhet. Vi samlar in och använder Personuppgifter för att hjälpa oss att identifiera och hantera aktiviteter som skulle kunna vara bedrägliga eller skadliga i anslutning till våra Tjänster, aktivera våra Företagstjänster för bedrägeriidentifiering och för att skydda våra Tjänster och transaktioner mot obehörig åtkomst, användning, ändring eller obehörigt bruk av Personuppgifter, information och medel. I samband med Stripes och våra Företagsanvändares arbete med att förebygga och identifiera bedrägerier, övervaka säkerhet och uppfylla regulatoriska krav, samlar vi in information från tredje part (exempelvis kreditupplysningstjänster) och via våra tillhandahållna Tjänster. I vissa fall kan vi även för samma ändamål samla in information om dig personligen – från dig direkt, eller från våra Företagsanvändare, Finansiella partner och andra tredje parter. Vidare kan vi för att skydda våra Tjänster få information om till exempel IP-adresser och andra identifierande data om potentiella säkerhetshot från tredje parter. Läs mer. Denna information hjälper oss att verifiera identiteter, utföra kreditkontroller i enlighet med tillämplig lagstiftning samt förebygga bedrägeri. Vi kan även använda teknik för att bedöma den bedrägeririsk som är förknippad med individer som vill använda våra Företagstjänster eller med transaktionsförsök vidtagna av en Slutkund eller Slutanvändare med en Företagsanvändare eller finansiell partner.

• Efterlevnad av rättsliga skyldigheter. Vi använder Personuppgifter för att uppfylla våra avtalsstadgade och rättsliga skyldigheter relaterade till motverkande av penningtvätt, kundkännedom (”KYC"), terrorbekämpning, skydd av sårbara kunder, exportkontroll och förbud att göra affärer med personer med begränsningar eller inom vissa affärsområden och andra rättsliga skyldigheter. Vi övervakar exempelvis transaktionsmönster och andra onlinesignaler och använder de insikterna för att identifiera bedrägerier, penningtvätt och annan aktivitet som är skadlig för Stripe, våra Finansiella partner, Slutanvändare, Företagsanvändare och andra. Läs mer. Vi prioriterar våra Tjänsters säkerhet och regelefterlevnad mycket högt, och arbetet med att samla in och behandla Personuppgifter är en väsentlig del av detta.

• Minderåriga. Våra Tjänster vänder sig inte till barn yngre än 13 år, och vi uppmanar dem att inte tillhandahålla Personuppgifter i syfte att erhålla Tjänster direkt från Stripe. I vissa länder kan vi införa högre åldersgränser i enlighet med tillämplig lagstiftning.

c. Delning av Personuppgifter.

Utöver de sätt som beskrivs ovan delar vi Personuppgifter på följande sätt:

• Stripes närstående företag. Vi delar Personuppgifter med andra närstående företag för de syften som identifieras i denna Policy.

• Tjänsteleverantörer eller Personuppgiftsbiträden. Vi förlitar oss på tjänsteleverantörer för att kunna tillhandahålla, kommunicera, marknadsföra och göra reklam för våra Tjänster. Dessa leverantörer erbjuder kritiskt viktiga tjänster som tillhandahållandet av molnbaserad infrastruktur, genomförandet av analyser för bedömning av våra Tjänsters hastighet, riktighet och/eller säkerhet, verifierandet av identitet, tillhandahållandet av kundtjänst samt revisionsfunktioner. Vi auktoriserar sådana tjänsteleverantörer att använda eller lämna ut Personuppgifter som vi gör tillgängliga för dem för att utföra tjänster för vår räkning och följa tillämplig lagstiftning. Vi ställer krav på att sådana tjänsteleverantörer genom avtal förbinder sig att skydda säkerheten och konfidentialiteten för Personuppgifter de behandlar för vår räkning. Våra tjänsteleverantörer finns främst i EU, USA och Indien. Läs mer.

• Finansiella partner. Vi delar Personuppgifter med vissa Finansiella partner för att tillhandahålla Tjänsterna till Företagsanvändare som söker sådana Tjänster samt för att erbjuda vissa Tjänster i partnerskap med dessa Finansiella partner. Vi delar vissa Personuppgifter om Representanter, exempelvis uppgifter om återbetalning av lån och kontaktuppgifter, med institutionella investerare som köper eller tillhandahåller krediter som säkras av de Capital-lån vi har ställt ut till de relaterade Företagsanvändarna.

• Andra med samtycke. I vissa fall tillhandahåller vi inte någon tjänst, utan hänvisar dig istället till andra (t.ex. professionella tjänsteföretag som vi samarbetar med för att leverera Atlas). I dessa fall informerar vi om den tredje partens identitet och vilken information som kommer att delas med dem och ber om ditt samtycke för att dela informationen.

• Företagstransaktioner. Ifall vi skulle genomföra, eller har för avsikt att genomföra, en transaktion som förändrar strukturen hos vår verksamhet, som en omorganisation, fusion, försäljning, joint venture, uppdrag, överlåtelse, förändrad kontroll eller annan omfördelning av hela eller någon del av vår verksamhet, våra tillgångar eller aktier, kan vi dela Personuppgifter med tredje part i anslutning till en sådan transaktion. Andra juridiska enheter som köper upp oss eller en del av vårt företag kommer att ha rätt att fortsätta använda dina Personuppgifter, dock inom ramen för denna Policy.

• Efterlevnad och skydd mot skada. Vi delar Personuppgifter när vi anser det nödvändigt för att uppfylla tillämplig lagstiftning, följa regler ålagda av våra Finansiella partner i samband med användning av deras betalningsmetoder, göra gällande våra avtalsstadgade rättigheter, säkra och skydda Stripes Tjänster, rättigheter, integritet, säkerhet och egendom, dig och andra mot annan skadlig eller bedräglig aktivitet, samt för att besvara giltiga förfrågningar i en rättsprocess från domstolar, brottsbekämpande organ, tillsynsmyndigheter och andra offentliga och statliga myndigheter, vilket kan inkludera myndigheter utanför det land där du är bosatt.

3. Rättsliga grunder för behandling av Personuppgifter

I enlighet med den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddslagar förlitar vi oss på ett antal rättsliga grunder för att möjliggöra vår behandling av dina Personuppgifter. Läs mer. I vissa jurisdiktioner kan det finnas ytterligare rättsliga grunder. Dessa redovisas i avsnittet Bestämmelser som är specifika för vissa jurisdiktioner nedan.

• a. Affärsrelationer reglerade i avtal och före avtal. Vi behandlar Personuppgifter i syfte att ingå affärsrelationer med potentiella Företagsanvändare och Slutanvändare och för att uppfylla respektive avtalsstadgade skyldigheter vi har gentemot dem. Aktiviteter inkluderar:

  • Skapa och hantera Stripe-konton och Stripe-kontouppgifter, inklusive utvärdering av ansökningar för att börja använda eller bygga ut användningen av våra Tjänster.
    
  • Skapa och hantera Stripe Checkout-konton.
    
  • Bokförings-, revisions- och faktureringsaktiviteter.
    
  • Behandla betalningar och relaterade aktiviteter, inklusive identifiering av bedrägerier, aktiviteter avsedda att förebygga förlust, optimering av transaktioner, kommunikation om sådana betalningar och relaterade kundtjänstaktiviteter.
    

• b. Efterlevnad av lagstiftning. Vi behandlar Personuppgifter för att verifiera individers och enheters identitet i syfte att efterleva skyldigheter vad gäller övervakning, förebyggande och identifiering av bedrägerier, lagar som syftar till att identifiera och rapportera om olaglig och otillåten aktivitet, som skyldigheter vad gäller penningtvätt (”AML") och kundkännedom (”KYC") samt finansiell rapportering. Vi kan exempelvis omfattas av krav på att dokumentera och verifiera en Företagsanvändares identitet i syfte att efterleva lagstiftning som är avsedd att förhindra penningtvätt, bedrägeri och ekonomisk brottslighet. Dessa skyldigheter kan innebära att vi måste rapportera vår efterlevnad till tredje part och delta i verifieringsrevisioner av tredje part.

• c. Berättigade affärsintressen. Där det är tillåtet enligt tillämplig lagstiftning förlitar vi oss på berättigade affärsintressen för att behandla dina Personuppgifter. Följande lista inkluderar exempel på de affärssyften där vi har ett berättigat intresse av att behandla dina uppgifter:

  • För att identifiera, övervaka och förebygga bedrägerier och ej auktoriserade betalningstransaktioner.
    
  • För att minska ekonomiska förluster, anspråk, skulder eller annan skada för Slutkunder, Slutanvändare, Företagsanvändare, Finansiella partner och Stripe.
    
  • För att fastställa om man uppfyller kraven i och erbjuda nya Stripe-Tjänster (läs mer).
    
  • För att svara på förfrågningar, skicka meddelanden om Tjänsten och tillhandahålla kundsupport.
    
  • För att marknadsföra, analysera, ändra och förbättra våra Tjänster, system och verktyg samt utveckla nya produkter och tjänster, inklusive förbättra Tjänsternas tillförlitlighet.
    
  • För att hantera, driva och förbättra prestanda hos våra Webbplatser och Tjänster genom att förstå deras effektivitet och optimera våra digitala tillgångar.
    
  • För att analysera och göra reklam för våra Tjänster samt förbättringar kopplade till detta.
    
  • För att genomföra aggregerad analys och utveckla business intelligence som gör det möjligt för oss att bedriva, skydda, fatta välgrundade beslut samt rapportera om utvecklingen för vår verksamhet.
    
  • För att dela Personuppgifter med tredjepartsleverantörer som tillhandahåller tjänster för vår räkning och affärspartner som hjälper oss att driva och förbättra vår verksamhet (läs mer).
    
  • För att möjliggöra nätverks- och informationssäkerhet inom hela Stripe och för alla våra Tjänster.
    
  • För att dela Personuppgifter med våra närstående företag.
    

• d. Samtycke. Vi kan förlita oss på samtycke eller uttryckligt samtycke när vi samlar in och behandlar Personuppgifter vad avser vår kommunikation med dig och tillhandahållandet av Tjänster som Link, Financial Connections, Atlas och Identity. När vi behandlar dina Personuppgifter baserat på ditt samtycke har du rätt att när som helst dra tillbaka ditt samtycke utan att det påverkar lagligheten hos den behandling som genomfördes innan samtycket drogs tillbaka.

• e. Väsentligt allmänt intresse. Vi kan komma att behandla särskild kategorier av Personuppgifter, så som de definieras enligt GDPR, när sådan behandling är av väsentligt allmänt intresse och uppfyller kraven i tillämplig lagstiftning, till exempel när vi utför kontroller av personer i politiskt utsatt ställning. Vi kan även komma att behandla Personuppgifter relaterade till brottmålsdomstolar och förseelser när sådan behandling är tillåten enligt tillämplig lagstiftning, till exempel när vi utför granskningar för att uppfylla våra skyldigheter kopplade till penningtvättsbekämpning och kundkännedom.

4. Dina rättigheter och val

Beroende på var du befinner dig och inom ramen för tillämplig lagstiftning kan du ha val när det gäller vår insamling, användning och överlämnande av dina Personuppgifter:

a. Välja bort att få elektronisk kommunikation från oss

Om du inte längre vill ta emot marknadsföringsrelaterade e-postmeddelanden från oss kan du välja bort det via avanmälningslänken som finns i sådana e-postmeddelanden eller på det sätt som beskrivs här. Vi kommer att försöka besvara dina förfrågningar så snart som är rimligt möjligt. Det är dock viktigt att observera att även om du väljer bort att ta emot marknadsföringsrelaterade e-postmeddelanden från oss förbehåller vi oss rätten att kommunicera med dig om Tjänsterna du använder (som kundtjänstmeddelanden och viktiga juridiska meddelanden). Våra Företagsanvändare kan även i fortsättningen skicka meddelanden till dig eller be oss att skicka meddelanden till dig för deras räkning.

b. Dina dataskyddsrättigheter

Beroende på var du befinner dig och inom ramen för tillämplig lagstiftning kan du ha följande rättigheter vad gäller de Personuppgifter vi kontrollerar om dig:

• Rätten att begära ut bekräftelse av om Stripe behandlar Personuppgifter som rör dig, och om så är fallet, begära åtkomst till dessa Personuppgifter (läs mer).

• Rätten att begära att Stripe rättar eller uppdaterar dina Personuppgifter om de är felaktiga, ofullständiga eller inaktuella.

• Rätten att begära att Stripe raderar dina Personuppgifter under vissa omständigheter enligt tillämplig lagstiftning (läs mer).

• Rätten att begära att Stripe begränsar användningen av dina Personuppgifter under vissa omständigheter, exempelvis medan Stripe tar ställning till en annan begäran som du har skickat in (t.ex. en begäran om att Stripe uppdaterar dina Personuppgifter).

• Rätten att begära att vi exporterar dina Personuppgifter till ett annat företag, där det är tekniskt rimligt.

• Rätten att dra tillbaka ditt samtycke om behandlingen av dina Personuppgifter är baserad på att samtycke tidigare har getts.

• Rätten att invända mot behandlingen av dina Personuppgifter om vi behandlar dina uppgifter baserat på våra berättigade intressen. Såvida vi inte har tvingande berättigade skäl eller där det krävs av rättsliga skäl kommer vi att sluta behandla dina Personuppgifter när vi tar emot din invändning (läs mer).

• Rätten att inte utsättas för diskriminering för att du utövar dessa rättigheter och

• Rätten att invända mot beslut fattade av Stripe som har med dessa rättigheter att göra genom att kontakta Stripes dataskyddsombud ("DPO") på [email protected].

Beroende på tillämplig lagstiftning kan du ha ytterligare rättigheter vad gäller dina Personuppgifter. Se till exempel bestämmelser som är specifika för vissa jurisdiktioner under USA nedan.

c. Process för att utöva dina rättigheter vad gäller dataskydd

För att utöva dina rättigheter vad gäller dataskydd kan du besöka Link Integritetscenter eller kontakta oss på de sätt som beskrivs nedan.

5. Säkerhet och lagring

Vi gör rimliga insatser för att tillhandahålla en säkerhetsnivå som är lämplig för den risk som är förknippad med behandlingen av dina Personuppgifter. Vi vidtar organisatoriska, tekniska och administrativa åtgärder som är utformade för att skydda Personuppgifter som omfattas av denna Policy mot obehörig åtkomst, förstörelse, förlust, ändring eller missbruk. Läs mer. Tyvärr finns det inga dataöverförings- eller lagringssystem som garanterat är 100 % säkra.

Vi uppmuntrar dig att bistå oss i arbetet med att skydda dina Personuppgifter. Om du har ett Stripe-konto kan du göra det genom att använda ett starkt lösenord, skydda lösenordet mot obehörig användning och undvika att använda samma inloggningsuppgifter för ditt Stripe-konto som du använder för andra tjänster eller konton. Om du misstänker att dina kontakter med oss inte längre är säkra (t.ex. för att du tror att säkerheten för ditt Stripe-konto har komprometterats) ber vi att du kontaktar oss omedelbart.

Vi behåller dina Personuppgifter under den period som vi fortsätter att tillhandahålla Tjänsterna till dig eller våra Företagsanvändare, eller under den period då vi rimligen förväntar oss att tillhandahålla Tjänsterna. Också efter att vi slutar tillhandahålla Tjänsterna direkt till dig eller till en Företagsanvändare som du gör affärer med, och även efter att du avslutar ditt Stripe-konto eller slutför en transaktion med en Företagsanvändare, kan vi fortsätta att behålla dina Personuppgifter för att:

• Uppfylla våra skyldigheter i enlighet med regelverk och lagar.

• Aktivera aktiviteter för övervakning, identifiering och förebyggande av bedrägeri.

• Uppfylla våra skyldigheter vad gäller skatt, redovisning och finansiell rapportering, inklusive i de fall då vi måste behålla uppgifterna mot bakgrund av våra avtalsstadgade åtaganden gentemot våra Finansiella partner (och då datalagring krävs för de betalningsmetoder du använde).

I de fall vi behåller Personuppgifter gör vi det i enlighet med eventuella begränsningsperioder och arkiveringsskyldigheter som krävs enligt tillämplig lagstiftning. Läs mer.

6. Internationella dataöverföringar

I vår roll som globalt företag är det ibland nödvändigt att överföra dina Personuppgifter till andra länder än ditt eget, inklusive till USA. Dessa länder kan ha dataskyddsregler som är annorlunda än reglerna i ditt land. När uppgifter överförs över gränser vidtar vi åtgärder för att följa gällande dataskyddslagar relaterade till en sådan överföring. I vissa situationer kan vi behöva lämna ut Personuppgifter för att bemöta lagliga förfrågningar från tjänstemän (som brottsbekämpande myndigheter eller säkerhetsmyndigheter). Läs mer.

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet (”EES”), Storbritannien eller Schweiz, se Links Integritetscenter för mer information. När tillämplig lagstiftning ställer krav på att det ska finnas en mekanism för dataöverföring använder vi en eller flera av följande:

• Överföringar till vissa länder eller mottagare som anses ha en lämplig skyddsnivå för Personuppgifter enligt tillämplig lagstiftning.

• EU:s standardavtalsklausuler godkända av EU-kommissionen och Storbritanniens International Data Transfer Addendum utfärdad av Information Commissioner’s Office. Du kan inhämta en kopia av relevanta standardavtalsklausuler. Läs mer.

• Andra lagliga metoder som är tillgängliga för oss enligt tillämplig lagstiftning.

Stripe, Inc. uppfyller kraven i ramen för dataskydd mellan EU och USA (”Dataskyddsramen”), den brittiska utvidgningen av ramen för dataskydd mellan EU och USA och ramen för dataskydd mellan Schweiz och USA enligt föreskrifter från USA:s handelsdepartement, där så är tillämpligt. Läs mer.

7. Uppdateringar och meddelanden

Vi kan regelbundet ändra denna Policy så att den återspeglar nya tjänster, ändringar i våra integritetsrutiner eller relevanta lagar. Beskrivningen ”Senast uppdaterad” överst i denna Policy indikerar när Policyn senast reviderades. Eventuella ändringar träder i kraft när vi publicerar den reviderade Policyn i anslutning till Tjänsterna eller på annat sätt informerar om uppdateringen i enlighet med tillämplig lagstiftning.

Vi kan förse dig med offentliggöranden och varningar om denna Policy eller insamlade Personuppgifter genom att publicera dem på vår webbplats och, om du är en Slutanvändare eller Representant, genom att kontakta dig via din Stripe Dashboard, e-postadress och/eller den fysiska adress som anges på ditt Stripe-konto.

9. Kontakta oss

Om du har frågor eller klagomål vad gäller denna Policy, vänligen kontakta oss. Om du är en Slutkund (dvs. en individ som gör affärer eller utför en transaktion med en Företagsanvändare), se Företagsanvändarens integritetspolicy eller integritetsmeddelande för information om Företagsanvändarens integritetsrutiner, val och kontroller eller kontakta Företagsanvändaren direkt.

Besök Link Integritetscenter för mer information om våra integritetsrutiner.