Privatlivspolitik

Information om behandling af personoplysninger

Tavex A/S (”Tavex”) er et dansk selskab, der har tilladelse som udbyder af valutavekslingsvirksomhed i henhold til § 41 i hvidvaskloven, og er desuden registreret som agent for pengeoverførselsvirksomhederne MoneyGram International Limited og Tavexwise AS. Tavex indgår i koncernen Tavex Group med moderselskabet, Tavid AS, der er hjemmehørende i Estland, og har søsterselskaber i 11 andre europæiske lande herudover. Tavex’ formål er ud over at forestå valutaveksling og pengeoverførsler også at købe og sælge guld og sølv både som investerings- og skrotmetal.

Tavex vægter retten til dit privatliv højt og behandler alle personoplysninger i overensstemmelse med relevant og gældende lovgivning, herunder forordning (EU) 2016/679 (”GDPR”), lov om forebyggende foranstaltninger mod hvidvask af penge og finansiering af terrorisme (”hvidvaskloven”) og anden supplerende lovgivning, som vi er retligt forpligtet til, fx bogføringsloven.

Tavex er dataansvarlig for indsamling, behandling og anvendelse for al data i relation til vores aktiviteter:

Tavex A/S
Vester Farimagsgade 1, st.,
1606 København V
Email: tavex@tavex.dk
Telefon: 3311 1510
Cvr: 33166966

Privatlivspolitikken kortlægger, hvordan Tavex behandler og opbevarer dine personoplysninger, når du benytter vores tjenester eller når du kontakter os, hvilke rettigheder du har, samt hvordan du gør, hvis du ønsker at udøve dine rettigheder i henhold til GDPR, samt begrænsningerne herfor.

Personoplysninger, vi behandler, og hvorfor

”Personoplysninger” er ifølge art. 4 i GDPR-forordningen ”enhver form for information om en identificeret eller identificerbar fysisk person… der direkte eller indirekte kan identificeres, navnlig ved en identifikator som fx et navn, et identifikationsnummer… eller et eller flere elementer, der er særlige for denne fysiske persons fysiske… økonomiske eller sociale identitet”.

”Behandling” er ifølge art. 4 i GDPR-forordningen ”enhver aktivitet eller række af aktiviteter – med eller uden brug af automatisk behandling – som personoplysninger eller en samling af personoplysninger gøres til genstand for, fx indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse”.

I Tavex’ tilfælde er oplysninger vi indsamler nærmere konkretiseret som følgende, men ikke begrænset til:

• Identitetsoplysninger: fx navn, fødselsdato, personnummer, kundenummer, statsborgerskab, nationalitet, fødselsland og arbejdsstilling
• Kontaktoplysninger: fx telefonnummer, adresse, e-mailadresse
• Finansielle oplysninger: fx oplysninger om både gennemførte og påtænkte transaktioner, indkomst og formue, kortoplysninger
• Kundeinteraktioner og kundeengagement: fx kommunikation mellem dig og Tavex
• Formålet med transaktioner: fx investering, ferie, gave, opsparing etc.
• Digitale oplysninger: IP-adresse, browserdata mv.

I Tavex’ tilfælde omfatter behandling af indsamlede oplysninger nærmere konkretiseret:

• Levering af vores tjenester og produkter samt indgå, opfylde og administrere aftaler med dig vedrørende vores tjenester og produkter
• Administrering af kundeforholdet og kundeservice i forbindelse med tilsigtede eller gennemførte handler
• Kommunikation og målrettede tilbud
• Undersøgelses- og sikkerhedsmæssige årsager
• Opfyldelse af forpligtelser i henhold til lovgivning og tilsyn

Cookies og online sporing

Tavex anvender cookies og lignende teknologier på vores hjemmeside til funktionelle, statistiske og markedsføringsmæssige formål. For detaljeret information henvises til vores cookiepolitik, som du finder på www.tavex.dk/tavexs-cookie-politik/

Retsgrundlaget for indsamling og behandling af personoplysninger

Personoplysninger behandles på følgende grundlag:

• 6, stk. 1, litra a, GDPR: Ved samtykke – fx til markedsføring
• 6, stk. 1, litra b, GDPR: Gennemførsel af kontrakt/handling efter anmodning
• 6, stk. 1, litra c, GDPR: Overholdelse af retlig forpligtelse (fx hvidvaskloven, bogføringsloven, ligningsloven)
• 6, stk. 1, litra f, GDPR: Legitim interesse – fx IT-sikkerhed og forebyggelse af misbrug
• Databeskyttelseslovens § 11, stk. 2: CPR-nummer for at sikre kundens identitet

Hvordan Tavex indsamler personoplysninger

Tavex indsamler personoplysninger ved, at du som kunde afgiver disse direkte til Tavex. Derudover kan offentlige registre ligeledes anvendes, som fx CVR-register, samt tredjepartsaktører. Disse er eksempelvis internationale sanktions- eller PEP-lister, som vi er forpligtet til at implementere som en virksomhed omfattet af hvidvaskloven. Kunder og potentielle kunder bliver regelmæssigt screenet mod lister fra Finanstilsynet, EU, FN, The Financial Action Task Force (FATF), Storbritanniens HM Treasury samt det amerikanske Office of Foreign Aseets Control (OFAC).

Derudover er der i Tavex’ butikker opsat videoovervågning. Formålet herfor er, at sikre din og personalets sikkerhed. Det optagne materiale anvendes til at forebygge, forhindre og efterforske forbrydelser og mistanke herom.

Hvis du ikke vil udlevere personoplysninger

I visse tilfælde er vi lovgivningsmæssigt forpligtet til at indsamle bestemte personoplysninger, særligt i forbindelse med vores forpligtelser efter hvidvaskloven. Hvis du ikke vil afgive de nødvendige personoplysninger, som vi skal bruge, for at opfylde vores retlige forpligtelser, vil vi ikke kunne tilbyde dig vores tjenester.

Videregivelse og modtagere af personoplysninger

Vi videregiver kun dine oplysninger, hvis vi er retligt forpligtede eller berettigede, herunder til:

Myndigheder: Politiet, Hvidvasksekretariatet, Skattestyrelsen

• De personoplysninger, som vi indhenter efter hvidvaskloven, må vi kun behandle med henblik på forebyggelse af hvidvask og terrorfinansiering. Vi stiller ikke oplysninger til rådighed for tredjeparter til andre formål. Vi videregiver oplysninger alene i det omfang, vi er forpligtet til at gøre det efter hvidvaskloven.
• Oplysninger til skattestyrelsen omfatter udelukkende handler, hvor kunder får udbetalt 8.000 DKK eller mere i kontanter, for varer de har solgt til Tavex, som vi er forpligtet til efter ligningslovens § 8 Y.

Finansielle institutioner: pengeinstitutter og udbydere af betalingstjenester

• De personoplysninger som vi kan videregive, er udelukkende for at verificere midlernes oprindelse, samt for at identificere eventuelle reelle ejere af midler der tilgås vores konto. Det skal bemærkes, at pengeinstitutter og udbydere af betalingstjenester ligeledes er underlagt hvidvaskloven og Finanstilsynet, og at det er i forbindelse med deres kundekendskabsprocedurer, at oplysningerne indhentes.

Andre nødvendige modtagere: leveringsservice, databehandling

• Hvis du bestiller varer til levering, deler vi dine kontaktoplysninger med fragtfirmaet for at gennemføre leveringen.
• Hvis du handler i flere af vores afdelinger, så bliver oplysningerne delt imellem disse for at opfylde vores forpligtelser efter hvidvaskloven.
• For at verificere identiteten på fjernkunder i overensstemmelse med hvidvaskloven, anvender vi to forskellige tredjepartstjenester.
  • MitID – se mere på https://www.mitid.dk/juridisk/privatlivspolitik/?language=da-dk
  • Veriff – se mere på https://www.veriff.com/privacy-notice

Opbevaring

Vi opbevarer dine oplysninger, så længe det er nødvendigt for de formål, hvortil oplysningerne blev indsamlet, og i overensstemmelse med gældende lovgivning.

• Hvidvaskloven § 30, stk. 2: Oplysninger som er indhentet i medfør hvidvaskloven slettes efter 5 år fra forretningsforbindelsens ophør eller den enkeltstående transaktions gennemførelse ved lejlighedskunder.
• Bogføringsloven § 12: Vi er forpligtet til at opbevare regnskabsmateriale i 5 år fra udgangen af det regnskabsår, materialet vedrører.
• Andre oplysninger: Opbevares indtil Tavex ikke længere har en retlig forpligtelse til opbevaring eller indtil samtykke tilbagekaldes.

Dine rettigheder som kunde eller potentiel kunde

Nedenfor har vi oplistet rettighederne efter databeskyttelsesreglerne, men vi skal gøre opmærksom på, at der er knyttet betingelser til brugen af nogle af dem, og der gælder undtagelser til dem i blandt andet hvidvaskloven, GDPR og databeskyttelsesloven.

Hvis vi er forpligtede til at lave undersøgelser eller underrette myndigheder som foreskrevet i hvidvasklovens 5. kapitel, er vi juridisk forhindret i at orientere personer om eller give registrerede indsigt i oplysninger om en undersøgelse eller en underretning til Hvidvasksekretariatet, jf. hvidvasklovens § 38.

Ret til berigtigelse

Du har ret til at anmode om berigtigelse af personoplysninger, hvilket indebærer, at vi retter eller supplerer ukorrekt oplysninger.

Ret til at blive slettet

Du har i visse tilfælde ret til at få dine personoplysninger slettet uden unødig forsinkelse. Retten til at blive slettet finder anvendelse, hvis:

• Personoplysningerne ikke længere er nødvendige for, at vi kan behandle dem til det formål, de blev indsamlet til
• Du tilbagekalder dit samtykke, som behandlingen er baseret på, og der ikke er noget andet retsgrundlag til støtte for behandlingen
• Hvis du har gjort indsigelse mod, at oplysningerne behandles på grundlag af vores legitime interesse, og der ikke er nogen legitime grunde, der vejer tungere end din interesse i at have dine oplysninger beskyttet
• Du gør indsigelse mod behandling til direkte markedsføringsformål
• Personoplysningerne er blevet behandlet ulovligt

Det skal bemærkes, at der er flere typer af personoplysninger som Tavex indsamler og behandler. I det omfang det er nødvendigt at fortsætte behandlingen af dine personoplysninger, fx for at opfylde vores retlige forpligtelser efter hvidvaskloven, er vi ikke forpligtet til at slette dine personoplysninger. Visse af dine oplysninger kan af denne grund gemmes, indtil vi ikke længere er forpligtet til at behandle dem.

Ret til begrænsning

Du har i visse tilfælde ret til at få behandlingen af personoplysninger begrænset. Dette kan ske af forskellige årsager.

• Hvis du mener, at de personoplysninger, vi behandler om dig, er unøjagtige, og du har anmodet om berigtigelse, kan du anmode om begrænset behandling, mens vi arbejder på at kontrollere, om personoplysninger er korrekte eller ej.
• Behandlingen er ulovlig, og du gør indsigelse mod sletning af personoplysningerne, og anmoder i stedet om, at anvendelse heraf begrænses.
• Vi har ikke længere brug for personoplysningerne til formålene med behandlingen, men du har brug for dem for at kunne etablere, håndhæve eller forsvare retskrav.
• Hvis du har gjort indsigelse mod behandling baseret på en interesseafvejning, kan du anmode om begrænset behandling i den periode, hvor vi arbejder på at kontrollere, om vores legitime interesse vejer tungere end dine legitime interesser.

Hvis behandlingen er begrænset, må vi fremover behandle oplysninger – bortset fra opbevaring – alene med dit samtykke eller med henblik på at fastlægge, gøre gældende eller forsvare retskrav eller beskytte en person eller vigtige samfundsinteresser.

Ret til dataportabilitet

Du har i visse tilfælde ret til dataportabilitet, dvs. retten til at modtage dine personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og ret til at overføre disse oplysninger til en anden dataansvarlig. En forudsætning for dataportabilitet er, at overførslen er teknisk mulig og kan ske automatisk, samt at vi behandler personoplysningerne på baggrund af dit samtykke eller for at opfylde en aftale.

Ret til indsigelse

Du har til enhver tid ret til at gøre indsigelse mod Tavex’ behandling af dine personoplysninger, der er baseret på interesseafvejning som retsgrundlag. Fortsat behandling af dine personoplysninger kræver, at vi påviser en legitim grund til den pågældende behandling. I modsat fald må vi kun behandle oplysningerne med det formål at etablere, udøve eller forsvare retskrav. Af grunde, der vedrører kundens specifikke situation, har kunden også ret til at gøre indsigelse mod profilering og anden behandling af personoplysninger vedrørende dig, når behandlingen af oplysningerne er baseret på kundeforholdet.

Som en kunde eller potentiel kunde har du også ret til ikke at blive genstand for beslutninger, der udelukkende er baseret på automatiseret beslutningstagning, hvis en sådan beslutningstagning har juridiske konsekvenser eller på lignende måde påvirker kunden væsentligt. Du har ret til at gøre indsigelse mod en sådan behandling, herunder profilering. Retten gælder dog ikke, hvis beslutningstagningen er nødvendig for indgåelse eller opfyldelse af en aftale med lunden, eller hvis kunden har givet sit udtrykkelige samtykke.

Ret til at tilbagekalde samtykke

Hvis du har givet os dit samtykke til behandling af dine personoplysninger (fx til nyhedsbreve), registrerer vi tidspunkt, metode og indhold af det afgivne samtykke. Du har til enhver tid ret til at tilbagekalde dit samtykke. Du kan trække dit samtykke tilbage ved at kontakte os via ovenstående kontaktoplysninger. En sådan tilbagekaldelse påvirker dog ikke lovligheden af behandlingen indtil tilbagekaldelsen.

Klage til datatilsynet

Du kan indgive klage til Datatilsynet over vores behandling af dine personoplysninger. Se mere på Datatilsynets hjemmeside: www.datatilsynet.dk

Spørgsmål

Du er velkommen til at kontakte os på tavex@tavex.dk, hvis du har spørgsmål eller ønsker at gøre brug af dine rettigheder.