Databeskyttelseserklæring

Sidst opdateret: 7/10/2025

Passer på dine data

Hos Elavon ved vi, hvor vigtig tillid er. Derfor er vi åbne og gennemsigtige med hensyn til, hvordan vi indsamler, bruger og beskytter dine personoplysninger (”dine oplysninger”). Og vi følger den generelle databeskyttelsesforordning (”GDPR”) og andre lokale databeskyttelsesbestemmelser.

Hvad er personoplysninger?

Når vi taler om ”personoplysninger”, mener vi alle oplysninger, der kan identificere en person, enten direkte eller indirekte. Dette inkluderer indlysende ting som en persons navn, identifikationsnummer eller kontaktoplysninger, men det dækker også digitale identifikatorer (som en IP-adresse) eller detaljer vedrørende en persons fysiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet.

Hvem gælder denne databeskyttelseserklæring for?

Denne databeskyttelseserklæring (”erklæring”) gælder for din ”aftale” med U.S. Bank Europe DAC, eller ”Elavon”, som vi omtaler os selv i dette dokument (vi var også tidligere kendt som Elavon Financial Services DAC). Denne aftale dækker den handelsperson, der køber, og andre relaterede tjenester, vi tilbyder.

Vi kan også være nødt til at indsamle og behandle personoplysninger om personer, der er forbundet med din virksomhed – for eksempel endelige reelle ejere, direktører, ledere, autoriserede underskrivere eller aktionærer (vi kalder dem ”andre enkeltpersoner”). Vi behandler deres data med samme omhu og beskyttelse, som vi gør med dine.

Dit ansvar, når du deler personoplysninger fra andre personer

Hvis du giver os personoplysninger om andre personer (f.eks. virksomhedsejere eller autoriserede underskrivere), er det vigtigt, at du:

• Fortæller dem, at du deler deres oplysninger med os
• Forklarer, hvorfor du deler deres data, og hvordan vi bruger dem (som beskrevet i denne erklæring)
• Sørger for, at de er bekendt med deres rettigheder med hensyn til deres personoplysninger.

Du bør forklare alt dette for dem, før du deler deres oplysninger med os.

Hvor får vi personoplysninger fra

Vi indsamler og bruger personoplysninger på forskellige måder. Oftest får vi dem direkte fra dig, men vi kan også få dem fra tredjeparter, såsom:

• Kreditreferencebureauer
• Agenturer til forebyggelse af svig
• Dine forretningspartnere eller medarbejdere
• Andre organisationer, der introducerer dig til os
• Enheder, der handler på dine vegne eller vores

Elavon kan også behandle personoplysninger om dine kunder (kortindehavere) (”kortindehaveres personoplysninger”) til ethvert andet formål end i forbindelse med levering af forhandlertjenester (herunder, uden begrænsning, gennemførelse af kontrol med forebyggelse af svig, kontrol mod hvidvaskning af penge og brug af aggregerede data til analyseformål). Elavon er dataansvarlig i forbindelse med sådan behandling. For at udelukke enhver tvivl forbliver Elavon databehandler af kortindehaveres personoplysninger ved den behandling, der er nødvendig for at udføre forhandlertjenester.

Hvis du er eneerhvervsdrivende eller en del af et partnerskab, kan de data, vi indsamler, vedrøre dig personligt, dine forretningspartnere eller dine kautionister. Hvis du er et selskab eller et selskab med begrænset ansvar, indsamler vi muligvis data om dine ejere, direktører, aktionærer og kautionister.

Vores tilgang til privatlivets fred

Vi forstår, hvor vigtigt privatlivets fred er for dig, så vi tager dette ansvar alvorligt. Denne erklæring forklarer, hvordan vi håndterer personoplysninger. Alt, hvad vi gør, følger disse grundlæggende principper:

Gennemsigtighed – vi ønsker, at du ved præcis, hvordan vi bruger dine data.

Omhu og respekt – vi håndterer dine personoplysninger ansvarligt og sikkert.

Enkelhed – vi gør vores privatlivspraksis så let at forstå som muligt. 

Dette er bare en oversigt – nedenfor finder du flere detaljer om dine rettigheder, hvordan vi bruger dine data, og hvordan vi holder dem sikre. Hvis du har nogen bekymringer, står vi altid klar til at hjælpe

1. Hvem vi er
2. Hvordan vi bruger dine oplysninger
3. Hvem vi deler dine oplysninger med
4. Overførsel af dine oplysninger til udlandet
5. Automatiseret behandling, herunder profilering og brug af kunstig intelligens (AI)
6. Hvor længe opbevarer vi dine oplysninger
7. Dine rettigheder og andre personers rettigheder
8. Sådan kontakter du vores databeskyttelsesrådgiver

1. Hvem vi er

I hele dette dokument henviser ”vi”, ”os” og ”vores” til U.S. Bank Europe DAC.

Vores registrerede kontor er: 

Block F1, Cherrywood Business Park, Dublin 18, D18 W2X7, Irland. U.S. Bank Europe 

DAC, der handler under navnet Elavon Merchant Services, er reguleret af Central Bank of Ireland.  

E-mail: queries@elavon.com

2. Hvordan vi bruger dine oplysninger

Sådan bruger vi de personoplysninger, vi indsamler:

Hvis vi behandler dine oplysninger baseret på vores legitime interesser, har du (og andre personer) stadig ret til at gøre indsigelse. Flere detaljer findes i afsnittet "Dine rettigheder og andre personers rettigheder".

I nogle tilfælde kan du være nødt til at give os dine oplysninger af juridiske eller kontraktlige årsager eller for at indgå en aftale med os. Med andre ord: Hvis du ikke giver os de oplysninger, vi har brug for, kan vi muligvis ikke tilbyde dig vores produkter og tjenester. 

3. Hvem vi deler dine oplysninger med

Vi kan dele dine oplysninger med andre parter, når det er nødvendigt af forretningsmæssige, juridiske eller lovgivningsmæssige årsager. Dette kan omfatte:

• Organisationer, der har introduceret os eller handler på dine vegne: Vi kan dele oplysninger med tredjeparter, der har henvist dig til os eller repræsenterer dig, for at hjælpe dem med at levere tjenester til dig og administrere deres egen forretningsdrift.
• Tjenesteudbydere og tilknyttede selskaber: Dette omfatter vores koncernselskaber, tilknyttede selskaber, rådgivere og agenter, der støtter os i at levere vores tjenester.
• Kortordninger omfattet af din aftale: Dette kan omfatte Visa, MasterCard, American Express, Diners, UnionPay og JCB.
• Branchedatabaser og systemer til overvågning af svindel: Vi kan rapportere dit firmanavn og navnene på dine hovedmænd til VMAS™ og MATCH™ (eller lignende kortordningsdatabaser) i overensstemmelse med kortordningsreglerne. Disse databaser indsamler oplysninger om konti, der er blevet opsagt på grund af høje tilbageførselsrater, svindelsager, eller overtrædelser af kortordningens regler.
• Juridiske og regulerende myndigheder: Hvis det er nødvendigt, deler vi dine oplysninger med regulerende organer, retshåndhævende myndigheder, domstole eller andre parter, der har en juridisk ret til at anmode om dem. Dette kan omfatte tredjeparter som fogeder, konkursforvaltere, politiet og domstolene.
• Kreditreference- og svindelforebyggelsesbureauer: Vi kan dele dine oplysninger med henblik på kreditvurdering og forebyggelse af svindel. (Se flere detaljer nedenfor).
• Professionelle rådgivere: Vi kan dele dine oplysninger med vores juridiske, finansielle eller andre professionelle rådgivere i forbindelse med vores forretningsforhold med dig.
• Virksomhedsoverdragelser eller finansiering: Hvis vi (eller vores datterselskaber) gennemgår en fusion, salg, afhændelse eller overførsel af forretning eller søger ny finansiering, kan vi dele dine oplysninger med relevante tredjepartsinvestorer eller potentielle investorer.
• Andre parter som krævet ved lov: På grund af lovgivningsmæssige eller andre juridiske årsager kan vi dele dine oplysninger, selvom den anmodende organisation ikke er direkte knyttet til regeringen.

4. Overførsel af dine oplysninger til udlandet

Som en del af vores globale aktiviteter kan vi overføre og gemme dine personoplysninger i lande uden for Storbritannien og EØS, hvor databeskyttelseslovgivningen kan være anderledes. Vi vil dog tage skridt til at sikre, at disse overførsler følger vores juridiske krav, og at dine rettigheder til privatlivets fred forbliver beskyttet. 

Vi foretager kun overførsler til lande, der:

• er blevet anerkendt for at have det rette niveau for retlig beskyttelse, eller
• har alternative sikkerhedsforanstaltninger på plads for at sikre, at dine data behandles sikkert.

Til det formål gør vi følgende:

• Bruger kontraktmæssig beskyttelse: Når vi overfører dine personoplysninger uden for Elavon, kontrollerer vi deres kontrakter for at sikre, at dine data er beskyttet. Vi gør dette ved at få dem til at underskrive officielle aftaler, såsom standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen eller andre britisk godkendte regler. 
• Gennemgår anmodninger om oplysninger omhyggeligt: Hvis retshåndhævende myndigheder eller tilsynsmyndigheder beder om adgang til dine personoplysninger, foretager vi en grundig gennemgang for at sikre, at deres anmodning er gyldig, før vi deler nogen data.

Hvis du ønsker flere detaljer om vores sikkerhedsforanstaltninger, herunder kopier af relevante kontraktlige forpligtelser, kan du kontakte os, så besvarer vi dine spørgsmål.

5. Automatiseret behandling, herunder profilering og brug af kunstig intelligens (AI)

Vi kan anvende automatiserede beslutningssystemer, herunder dem, der drives af kunstig intelligens (AI), til at understøtte forskellige operationelle processer såsom forebyggelse af svindel, transaktionsovervågning, kreditrisikovurdering og kundeservice. Dette kan omfatte modeltræning af dine data. Disse systemer udvikles og drives i overensstemmelse med EU's lov om kunstig intelligens og gældende databeskyttelsesbestemmelser. Derfor implementerer vi passende sikkerhedsforanstaltninger for at sikre retfærdighed, nøjagtighed, menneskeligt tilsyn og beskyttelse af dine grundlæggende rettigheder.

Hvis en beslutning udelukkende træffes ved hjælp af automatiserede metoder og har juridiske eller tilsvarende væsentlige virkninger for dig, har du ret til ikke at blive underlagt denne beslutning, medmindre:

• beslutningen er nødvendig for at indgå eller opfylde en kontrakt mellem dig og den dataansvarlige
• det er tilladt i henhold til EU-retten eller medlemsstaternes lovgivning, der finder anvendelse for den dataansvarlige, som også foreskriver passende foranstaltninger til at beskytte dine rettigheder, friheder og legitime interesser, eller
• det er baseret på dit udtrykkelige samtykke.

I tilfælde hvor:

• beslutningen er nødvendig for opfyldelsen af en kontrakt, eller
• den er baseret på dit udtrykkelige samtykke,

vil vi træffe passende foranstaltninger for at beskytte dine rettigheder og friheder, herunder som minimum retten til menneskelig intervention, at udtrykke dit synspunkt og at anfægte beslutningen.

Hvis du ønsker at udøve dine rettigheder i forbindelse med automatiseret individuel beslutningstagning, kan du kontakte os når som helst.

6. Hvor længe vi opbevarer dine oplysninger

Hvor længe vi opbevarer dine oplysninger, afhænger af flere faktorer, herunder juridiske, lovgivningsmæssige og operationelle behov samt den type produkt eller tjeneste, du bruger. Som hovedregel gemmer vi ikke dine oplysninger længere end nødvendigt.

For kunder (forhandlere): Hvis du er forhandler og sender os en forespørgsel, opbevarer vi dine oplysninger, så længe vi har en aktiv kontrakt med dig. Når din kontrakt udløber, er vi muligvis stadig nødt til at opbevare dine oplysninger til lovgivningsmæssige eller bevismæssige formål i en bestemt periode.

For ikke-kunder (webstedsforespørgsler eller klager): Hvis du kontakter os via vores hjemmeside med en forespørgsel eller klage, gemmer vi kun dine oplysninger, mens vi behandler din anmodning. Hvis du ikke er kunde, opbevarer vi ikke dine oplysninger længere end nødvendigt, og vi sletter dem også efter 12 måneder.

For cookies og online tracking: Se vores cookiepolitik for detaljer om, hvor længe vi opbevarer data indsamlet via cookies.  

Af juridiske eller lovgivningsmæssige årsager: I nogle tilfælde kan vi være juridisk forpligtet til at opbevare dine oplysninger i en længere periode. Hvis der for eksempel er lovbestemte forpligtelser eller potentielle retskrav, kan vi være nødt til at opbevare dine oplysninger længere end normalt.  

Hvis du har spørgsmål om vores praksis for opbevaring af data, kan du bare kontakte os. 

7. Dine rettigheder og andre personers rettigheder

I henhold til databeskyttelseslovgivningen har du – og alle andre personer, hvis personoplysninger vi behandler – flere rettigheder, herunder retten til:

• Være informeret: Vi er forpligtet til at fortælle dig, hvordan vi behandler dine personoplysninger.
• Få adgang til dine data: Du kan spørge, om vi behandler dine personoplysninger og bede om en kopi af de oplysninger, vi har om dig.
• Anmode om rettelser: Hvis nogen af de data, vi har om dig, er unøjagtige eller ufuldstændige, kan du bede os om at rette eller opdatere dem.
• Anmod om sletning: Under visse omstændigheder kan du bede os om at slette dine personoplysninger.
• Begrænse behandling: I nogle tilfælde kan du bede os om at begrænse, hvordan vi bruger dine data.
• Dataportabilitet: Når vi behandler dine data baseret på samtykke eller på grund af en kontrakt, har du ret til at modtage en elektronisk kopi af dem eller bede os om at overføre dem til en anden organisation.
• Indsigelse mod behandling: Du kan gøre indsigelse mod, at vi behandler dine personoplysninger. Hvis din indsigelse vedrører direkte markedsføring, er det en absolut ret, hvilket betyder, at vi er nødt til at stoppe med at bruge dine oplysninger til det formål.
• Anfægte automatiserede beslutninger: Hvis vi træffer en beslutning udelukkende baseret på automatiseret behandling (uden menneskelig inddragelse), kan du bede en rigtig person om at se på den igen, hvis du er uenig i resultatet.

Hvis du gerne vil udøve nogen af disse rettigheder eller har spørgsmål om, hvordan vi håndterer dine oplysninger, skal du bare give os besked.

Hvis vi behandler dine personoplysninger baseret på samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. (Dette påvirker ikke lovligheden af enhver behandling, der fandt sted, før du trak dit samtykke tilbage.)

Du kan udøve dine databeskyttelsesrettigheder ved at udfylde formularen til anmodning om personoplysninger eller ved at bruge kontaktoplysningerne beskrevet i afsnit 8. Sådan kontakter du vores databeskyttelsesrådgiver

Vi bestræber os på at besvare alle anmodninger så hurtigt som muligt. I de fleste tilfælde får du svar inden for en kalendermåned. Men hvis din anmodning er særlig kompleks, eller hvis vi modtager flere anmodninger fra dig, kan det tage op til tre måneder. Hvis dette er tilfældet, giver vi dig besked og forklarer årsagen til forsinkelsen. Hvis du sender din anmodning elektronisk, sender vi vores svar elektronisk, hvis vi kan, medmindre du beder om andet.

Hvis du er utilfreds med, hvordan vi har behandlet dine oplysninger, har du ret til at indgive en klage til datatilsynet via deres hjemmeside på dataprotection.ie eller via andre tilgængelige kontaktmetoder. Hvis du bor i Storbritannien eller et andet EU-land, kan du også indgive en klage til den lokale tilsynsmyndighed for databeskyttelse.

8. Sådan kontakter du vores databeskyttelsesrådgiver

Hvis du har spørgsmål, bekymringer eller klager i forbindelse med denne erklæring, eller hvordan vi håndterer dine personoplysninger, eller hvis du ønsker at udøve dine rettigheder, opfordrer vi dig til at kontakte os ved hjælp af nedenstående oplysninger.

Vi tager privatlivets fred alvorligt og vil undersøge og forsøge at løse eventuelle klager eller bekymringer så hurtigt som muligt, og gør altid vores bedste for at overholde de svartider, der er fastsat i databeskyttelseslovgivningen.

📧 E-mail: EUDataProtectionOffice@usbank.com

📍 Postadresse:

Data Protection Officer

U.S. Bank Europe DAC

Block F1, Cherrywood Business Park

Dublin 18, D18 W2X7

Irland

 Fortæl os, hvordan vi kan hjælpe dig.