Personvernerklering

Sist oppdatert: juni 2026

Denne personvernerklæringen gjelder for Bueno Pay SL, Bueno Europe Ltd og andre selskaper i Bueno-konsernet (samlet omtalt som «Bueno», «vi», «oss» eller «vår»). Den forklarer hvordan vi samler inn, bruker og beskytter personopplysningene dine når du bruker tjenestene våre via Buenos app og nettsted (getbueno.com).

1. Behandlingsansvarlige

Avhengig av hvilken behandling det gjelder, er én eller flere av følgende enheter behandlingsansvarlig for personopplysningene dine:

1.1 Bueno Pay SL (primær behandlingsansvarlig)

1.1b Bueno Europe Ltd (sekundær behandlingsansvarlig)

1.2 Treezor (partner for betaling og e-penger)

Våre tjenester for betaling og e-penger leveres i samarbeid med Treezor SAS, et autorisert e-pengeforetak under tilsyn av ACPR. Treezor er selvstendig behandlingsansvarlig for all behandling knyttet til utstedelse av e-penger og gjennomføring av betalingstransaksjoner.

2. Opplysninger vi samler inn

Avhengig av hvordan du bruker tjenestene våre, kan vi samle inn og behandle følgende kategorier av personopplysninger:

• Identitetsopplysninger: fullt navn, fødselsdato, statsborgerskap, offentlig utstedte identitetsdokumenter

• Kontaktopplysninger: e-postadresse, telefonnummer, postadresse

• Finansielle opplysninger: informasjon om betalingskonto, transaksjonshistorikk, bankopplysninger

• Opplysninger for kundekontroll og hvitvaskingsregelverk (KYC/AML): legitimasjon, adressebekreftelse, erklæringer om midlenes opprinnelse

• Bruksdata: aktivitetslogger i appen, navigasjonshistorikk, enhetsidentifikatorer

• Markedsføringspreferanser: registreringer av samtykke til kommunikasjon, data om interaksjon med kampanjer

• Kundeserviceopplysninger: korrespondanse og registreringer av henvendelser til kundeservice

3. Formål og behandlingsgrunnlag

I samsvar med artikkel 13 i personvernforordningen (GDPR) viser tabellen nedenfor hvert formål med behandlingen sammen med gjeldende behandlingsgrunnlag og hvem som er behandlingsansvarlig.

4. Mottakere av opplysninger

Personopplysningene dine kan deles med følgende kategorier av mottakere:

• Treezor SAS, som behandlingsansvarlig for betalingstjenester

• Tekniske tjenesteleverandører og databehandlere (skylagring, analyseverktøy, kommunikasjonsplattformer)

• Leverandører av identitetskontroll og kundekontroll (KYC)

• Samarbeidspartnere innen svindelforebygging og kredittrisikovurdering

• Kompetente regulerings- og tilsynsmyndigheter

• Domstoler, voldgiftsinstanser eller politi- og påtalemyndigheter når loven krever det

På forespørsel gir Bueno deg en detaljert oversikt over mottakerne av personopplysningene dine. Kontakt oss på support@getbueno.com.

5. Overføring av opplysninger til tredjeland

Når personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), skjer overføringen på grunnlag av: en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen; standard personvernbestemmelser (SCC); eller andre egnede garantier etter kapittel V i GDPR. Du kan få en kopi av den aktuelle mekanismen ved å kontakte support@getbueno.com.

6. Lagringstid

Vi lagrer personopplysningene dine bare så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for:

• Opplysninger om kundekontroll og hvitvasking: 5 år etter at kundeforholdet er avsluttet

• Transaksjonsopplysninger: 5 år etter transaksjonsdatoen

• Avtaleopplysninger: avtalens varighet + 5 år

• Markedsføringsopplysninger: 3 år etter siste interaksjon, eller til samtykket trekkes tilbake

• Korrespondanse med kundeservice: 3 år fra datoen for henvendelsen

7. Dine rettigheter

Etter GDPR har du følgende rettigheter knyttet til personopplysningene dine:

• Rett til innsyn (art. 15): få en kopi av personopplysningene dine

• Rett til retting (art. 16): be om at uriktige eller ufullstendige opplysninger rettes

• Rett til sletting (art. 17): be om at opplysningene dine slettes i visse tilfeller

• Rett til begrensning av behandlingen (art. 18)

• Rett til dataportabilitet (art. 20)

• Rett til å protestere (art. 21): også mot direkte markedsføring

• Rett til å trekke tilbake samtykke (art. 7 nr. 3): uten at det påvirker lovligheten av behandling som er gjort tidligere

For å utøve rettighetene dine, kontakt oss på support@getbueno.com. For rettigheter knyttet til betalingstjenester der Treezor er behandlingsansvarlig, sender du henvendelsen direkte til Treezors personvernombud på dpo@treezor.com.

8. Rett til å klage

Viktig: Du har en absolutt og ubetinget rett til når som helst å klage til en tilsynsmyndighet for personvern, uavhengig av hvilket land du bor i eller hvor det påståtte bruddet har skjedd. Denne rettigheten gjelder uavhengig av andre rettsmidler og er sikret gjennom artikkel 77 i GDPR.

Hvis du bor i et EU-/EØS-land, kan du også klage til tilsynsmyndigheten i landet der du har fast bosted eller arbeidssted.

9. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler og lignende teknologier til: nødvendige funksjoner (krever ikke samtykke); analyse (krever samtykke); og markedsføring/tilpasning (krever samtykke). Du kan når som helst endre innstillingene dine i innstillingene for informasjonskapsler i appen.

10. Kontakt og oppdateringer

Vi kan når som helst oppdatere denne erklæringen. Vi varsler deg om vesentlige endringer på e-post eller i appen før endringene trer i kraft.