Viktig information: Europeiska ekonomiska samarbetsområdet (EES), Storbritannien och Schweiz

Visa lämnar detta tilläggsmeddelande om integritet för att informera personer i Europeiska ekonomiska samarbetsområdet (EES), Storbritannien och Schweiz om vilka ytterligare uppgifter som krävs enligt EU:s allmänna dataskyddsförordning och motsvarigheterna i Storbritannien och Schweiz. Dessa bestämmelser, vilka ska läsas tillsammans med framställningar i Visas globala integritetsmeddelande, förklarar vårt arbetssätt gällande personuppgifter i EES, Storbritannien och Schweiz.

Denna information ges av Visa Inc. för egen räkning:

Visa Inc.
900 Metro Center Boulevard
Foster City, CA, 94404
USA

och dess dotterbolag, inklusive:

Visa Europe Limited
1 Sheldon Square
London, W2 6TT
Registreringsnummer: Z8657396

Du kan kontakta Visas globala integritetsavdelning i EES, Storbritannien eller Schweiz via e-post till [email protected] eller genom att skriva till:

Global integritetsavdelning
Visa Europe Limited
1 Sheldon Square
London, W2 6TT
Storbritannien

Visas globala integritetsmeddelande förklarar varför vi behandlar dina personuppgifter (enligt definition i det globala integritetsmeddelandet). Vi behandlar personuppgifter endast när vi har rättslig grund för behandlingen, enligt följande:

För att verkställa ett avtal med dig eller efter vad som krävs för att verkställa ett avtal mellan dig och ett inlösenställe eller mellan dig och det finansinstitut eller annan aktör som utfärdade ditt kort, där Visa levererar betalningstjänster eller agerar som databearbetare,
För närliggande syften, exempelvis insamling och kontohantering, avtalshantering, webbplatsadministration, affärskontinuitet och katastrofåterställning och bedrägeribekämpning, företagsledning, redovisning och regelefterlevnad,
Med ditt samtycke (eller under förutsättning att du inte har några invändningar eller har avböjt enligt vad som kan vara lämpligt enligt gällande lag), för att leverera marknadskommunikation till dig, eller
För att följa de lagar som gäller för oss världen runt

Vi kan även behandla dina personuppgifter i syftet av våra eller andras legitima intressen, förutsatt att behandling inte föregår och inte skall föregå dina rättigheter och friheter. I synnerhet kommer vi att behandla dina personuppgifter efter behov för att:

Skydda dig, oss eller andra från hot (t.ex. säkerhetshot eller bedrägeri),
Möjliggöra eller administrera vår verksamhet, exempelvis avseende kvalitetsstyrning, konsoliderad rapportering och kundtjänst,
Hantera företagets transaktioner, exempelvis fusioner eller förvärv, och
Förstå och förbättra vår verksamhet eller kundrelationer i allmänhet

Vi använder profilering och analyser för att förstå hur personer använder sina Visa-kort och andra produkter, för produktutvecklings- och affärsinformationssyften. Dessa analyser hjälper oss att förstå och förbättra våra produkter och bättre betjäna våra kunder och konsumenter. Vi använder även analyser för säkerhets- och bedrägeribekämpningssyften, exempelvis för att identifiera obehörig användning av Visa-kort.

Vi kommer inte att fatta automatiserade beslut om dig om de kan påverka dig påtagligt, med undantag för (1) beslut som är en nödvändig del av vårt avtal med dig, (2) att vi har ditt uttryckliga samtycke eller (3) om vi enligt lag måste använda denna teknik.

Du är inte skyldig enligt lag att lämna några personuppgifter till Visa. Du beslutar exempelvis huruvida du vill delta i Visas kampanjer eller använda Visas tjänster. Du måste lämna vissa personuppgifter för att vi ska kunna ingå ett avtal med dig för att du ska kunna använda våra produkter och tjänster eller delta i kampanjer. Av vårt anmälningsformulär framgår vilka uppgifter du måste lämna för våra avtal.

När Visa tillhandahåller insamling av betalningar eller agerar som databehandlare mottar vi vid behov dina personuppgifter från tredje parter för att kunna leverera tjänsterna eller driva Visas nätverk.

Du kan välja hur Visa ska kunna använda dina personuppgifter. Du har alltid rätt att invända mot våra utskick av marknadsföringsmeddelanden. Du kan även invända mot att dina personuppgifter används för att skapa anonymiserade och sammanslagna marknadsföringsrapporter. För att utöva dessa och andra val, vänligen besök sidan Dina integritetsinställningar.

Visa respekterar även rättigheterna för personer bosatta i EES att tillgå, korrigera och begära borttagande eller begränsning av sina personuppgifter efter vad som krävs enligt lag. När Visa är personuppgiftsansvarig betyder det:

Att du i allmänhet har rätt att veta om Visa lagrar dina personuppgifter. I sådant fall har du rätt att begära att vi lämnar en kopia av sådana personuppgifter till dig, eller i vissa fall lämnar uppgifterna till en annan personuppgiftsansvarig. Om dina uppgifter är felaktiga eller ofullständiga har du rätt att begära att de uppdateras.
Du har rätt att invända mot vår behandling av dina personuppgifter.
Du kan också begära att vi raderar eller begränsar dina personuppgifter. Om vi behandlar dina personuppgifter baserat på ditt samtycke har du rätt att återkalla ditt samtycke när som helst.
För att verkställa dessa rättigheter kan du kontakta oss via e-post [email protected] eller med post till vår globala integritetsavdelning på adressen ovan för att bli kontaktad av dem. Vi ber dig ha förståelse för att vi kan behöva kontrollera din identitet innan vi kan behandla din förfrågan.

Om Visa behandlar dina personuppgifter som personuppgiftsbearbetare kommer vi att hänvisa dig till vår kund (t.ex. din utfärdare av Visa-kort) för hjälp i dessa frågor. Visa stödjer sina kunder i besvarande av förfrågningar efter vad som krävs enligt lag.

Om Visa och deras kunder eller inlösenställen är gemensamt ansvariga för att skydda dina personuppgifter har parterna ingått ett avtal för att fastställa sina respektive skyldigheter enligt GDPR. Detta gäller i synnerhet utövandet av dina rättigheter och skyldigheten att förse dig med information om behandlingen av dina personuppgifter. Enligt avtalet ansvarar din Visa-utgivare eller det inlösenställe som du har kontakt med, beroende på vad som är tillämpligt, för att ge dig information om uppgiftsbehandlingen och fungera som kontaktpunkt vid frågor och GDPR-förfrågningar från dig. Kontrollera aktuella integritetsmeddelanden från din utgivare eller handlare och kontakta dem direkt om du vill veta mer om dessa avtal eller behöver hjälp med eventuella integritetsförfrågningar.

Om du tror att vi har behandlat dina personuppgifter i strid mot gällande lag, kan du även lämna ett klagomål till Visas dataskyddsansvarig som kan kontaktas på Visas globala integritetsavdelning, eller till en tillsynsmyndighet.

Enligt vad som framgår av Visas globala integritetsmeddelande kan dina personuppgifter överföras till, lagras i eller behandlas i USA, Singapore, Australien, Storbritannien och andra länder som kanske inte har motsvarande dataskyddslagar.

I allmänhet tillämpar vi godkända standardavtalsklausuler för att säkerställa att personuppgifter skyddas på lämpligt sätt när de överförs utanför EES, Storbritannien eller Schweiz till länder som saknar en tillfredsställande dataskyddsnivå, men vi kan även överföra uppgifter till mottagare med godkända bindande företagsregler.

Visa garanterar att all överföring av personuppgifter mellan EES, Schweiz och/eller Storbritannien fortsättningsvis skyddas enligt beskrivning i detta avsnitt och i enlighet med tillämpliga dataskyddslagar.

Kontakta oss via e-post på [email protected] om du önskar ytterligare information om överföringar mellan länder eller för att få en kopia av standardavtalsklausulerna.

Vi bevarar dina personuppgifter under så lång tid som informationen behövs för ovan angivna syften och under varje ytterligare tidsperiod som kan behövas eller vara tillåten enligt lag. Tidsperiodens längd för bevarandet av dina personuppgifter beror på i vilket syfte de har samlats in, hur de används och kraven enligt gällande lag. Du kan begära att vi raderar dina personuppgifter genom att kontakta oss via e-post på [email protected] eller genom att skriva till vår globala integritetsavdelning på adressen ovan. Om vi inte har någon rättslig grund för lagring av dina uppgifter kommer vi att radera dem enligt gällande lag.