Skýr ábyrgð á viðkvæmum upplýsingum

Hver ber ábyrgð?

Norr Invest ehf. (Norrtrust), íslenskt einkahlutafélag með kt. 490622-1870, rekur þjónustuna. Fyrir persónuverndarfyrirspurnir má hafa samband við norrtrust@norrtrust.com.

Norrtrust er ábyrgðaraðili að reiknings-, samnings-, greiðslu-, öryggis- og samskiptaupplýsingum eigin viðskiptavina. Fyrirtækið sem sendir áreiðanleikakönnun er almennt ábyrgðaraðili að upplýsingum í könnuninni og Norrtrust vinnur þær sem vinnsluaðili samkvæmt fyrirmælum og vinnslusamningi.

Hvaða upplýsingar eru unnar?

Aðgangsgögn geta meðal annars verið nafn, vinnunetfang, fyrirtæki, hlutverk, innskráningarstaða, IP-tala, tæki, þjónustunotkun og greiðsluupplýsingar. Norrtrust geymir ekki fullt kortanúmer eða CVC.

Áreiðanleikakönnun getur, eftir áhættu og tilefni, náð til auðkennis- og samskiptaupplýsinga, ríkisfangs og búsetu, tilgangs og fjárhæðar viðskipta, uppruna fjármuna og auðs, umboðs, raunverulegra eigenda, PEP- og þvingunaraðgerðaskimunar, rafrænnar auðkenningar, skilríkja og fylgigagna. Fyrir lögaðila geta skráningarupplýsingar — þar á meðal um skráða fyrirsvarsaðila — verið sóttar úr opinberum skrám, einkum fyrirtækjaskrá Skatturinn, og varðveittar sem gögn málsins.

Tilgangur og lagagrundvöllur

Norrtrust vinnur eigin viðskiptavinagögn til að efna þjónustusamning, innheimta, uppfylla bókhalds- og lagaskyldur, verja þjónustuna og veita stuðning. Áreiðanleikakönnun er almennt unnin samkvæmt fyrirmælum tilkynningarskylds aðila á grundvelli lagaskyldu hans samkvæmt lögum nr. 140/2018.

Kerfið reiknar áhættustig og framkvæmir skimun sem ákvörðunarstuðning. Það getur einnig sótt skráningarupplýsingar lögaðila sjálfkrafa úr fyrirtækjaskrá, borið uppgefna fyrirsvarsaðila saman við skrána og virkjað aukna áreiðanleikakönnun þegar skráin sýnir gjaldþrot, greiðslustöðvun eða afskráningu. Kerfið hafnar ekki sjálfkrafa viðskiptum og sendir ekki sjálfkrafa tilkynningu til stjórnvalda. Starfsmaður ábyrgðaraðilans þarf að yfirfara mögulegar samsvaranir.

Viðtakendur og flutningur

Gögn eru aðeins aðgengileg heimiluðu starfsfólki, Norrtrust og nauðsynlegum undirvinnsluaðilum. Norrtrust selur ekki persónuupplýsingar og notar ekki gögn úr könnunum til auglýsingamiðunar eða þjálfunar almennra gervigreindarlíkana.

Grunngögn mála eru vistuð í Frankfurt. Sum stoðþjónusta getur falið í sér vinnslu utan EES; þá skal nota fullnægjandi verndarákvörðun, staðlaða samningsskilmála eða aðra gilda heimild. Sjá skrá yfir undirvinnsluaðila.

Varðveisla og réttindi

Gögn áreiðanleikakannana eru almennt varðveitt í að lágmarki fimm ár frá lokum samningssambands eða einstökum viðskiptum. Þau eru eydd þegar ekki er lengur málefnaleg eða lögbundin ástæða til varðveislu. Eftirlitsaðili getur í ákveðnum tilvikum krafist viðbótarvarðveislu.

Einstaklingur getur eftir atvikum óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun, gagnaflutningi eða mótmælt vinnslu. Beiðni vegna könnunar skal almennt beina til fyrirtækisins sem sendi hana; Norrtrust tekur einnig við beiðni á netfanginu hér að ofan og kemur henni örugglega áfram. Lögbundin varðveisla og bann við upplýsingagjöf geta takmarkað réttindi. Kvörtun má beina til Persónuverndar.

Öryggi og breytingar

Norrtrust notar meðal annars dulkóðuð samskipti, gagnagrunnsaðskilnað fyrirtækja, hlutverk og heimildir, fjölþáttaauðkenningu, rekjanleika, öryggisafrit og viðbragðsferli. Ef efnisleg breyting verður á vinnslu eða undirvinnsluaðilum er stefnan uppfærð og viðskiptavinir upplýstir.