01 — Styrenhet
Vem är ansvarig för dina uppgifter
Den personuppgiftsansvarige som är ansvarig för de personuppgifter som behandlas via denna webbplats och VermoegensSchutz Digital EU-klientportalen är VSchutz Digital EU, ett schweiziskt aktiebolag med huvudkontor i Zug. Operativa frågor som rör återvinningsärenden samordnas genom vårt Canary Wharf-kontor i London. Du kan nå vår dataskyddskontakt på contact@cardinalfinances.com eller via den postadress som anges i vårt Imprint.
02 — Information vi samlar in
Kategorier av personuppgifter
Vi samlar bara in det som är nödvändigt för att utvärdera, genomföra och dokumentera ett återställningsåtagande. Detta inkluderar identifieringsdata (fullständigt namn, födelsedatum, nationalitet och en myndighetsutfärdad identitetshandling), kontaktdata (e-postadress, postadress, telefonnummer), finansiell och transaktionsinformation som är relevant för det påstådda bedrägeriet (plånboksadresser, transaktionshaschar, utbytesutdrag, IBAN för det mottagande bankkontot) och tekniska data som automatiskt fångas upp när du använder plattformen (IP-adress, webbläsares identifierare).
03 — Rättslig grund och syften
Varför vi behandlar dina uppgifter
Behandlingen är grundad i artikel 6(1)(b) GDPR för genomförandet av uppdragskontraktet, artikel 6(1)(c) GDPR för efterlevnad av anti-penningtvätt och vet din-kund-skyldigheter enligt schweiziska FINMA och EU AMLD-ramverk, och artikel 6(1)(f) GDPR för legitima intressen för att föra interna register eller försvara bedrägerier. Marknadsföringse-postmeddelanden, i tillämpliga fall, skickas endast med ditt förhandsgodkännande enligt artikel 6(1)(a) GDPR och kan när som helst dras tillbaka.
04 — Mottagare
Vem vi delar data med
Personuppgifter delas endast med parter som är strikt nödvändiga för att utföra uppdraget: kriminaltekniska partner i blockchain (Chainalysis, TRM Labs och Asset Reality enligt databehandlingsavtal), korrespondentbanker som är involverade i att returnera återvunna medel, tillsynsmyndigheter och brottsbekämpande myndigheter där obligatoriskt avslöjande gäller, och våra revisorer och externa juridiska råd under professionell konfidentialitet. Vi säljer aldrig personuppgifter och delar dem aldrig med annonsörer eller datamäklare.
05 — Internationella överföringar
Överföringar utanför EU och Schweiz
Om en återvinningsoperation kräver samarbete med partners utanför EU eller Schweiz – till exempel en börs med hemvist i USA eller ett kriminaltekniskt företag i Storbritannien – skyddas överföringar av EU:s standardavtalsklausuler, UK International Data Transfer Addendum eller en motsvarande erkänd mekanism. En kopia av de säkerhetsåtgärder som finns för varje specifik överföring finns tillgänglig på begäran.
06 — Retention
Hur länge vi sparar data
Aktiva ärendehandlingar bevaras under uppdragets varaktighet och i ytterligare tio år efter avslutandet, i linje med den schweiziska skyldigheten att föra journalföring mot penningtvätt. KYC-dokument bevaras under samma period. Marknadsföringsdata, där de samlas in, bevaras tills samtycket återkallas. Efter att lagringsperioden har löpt ut raderas data säkert eller, där det är tekniskt lämpligt, anonymiseras för statistiska ändamål.
07 — Dina rättigheter
Rättigheter du kan utöva när som helst
Enligt GDPR och schweiziska FADP kan du begära tillgång till de personuppgifter vi har om dig, rättelse av felaktiga uppgifter, radering där ingen övergripande skyldighet gäller, begränsning av behandling, portabilitet av data som du har lämnat i ett strukturerat elektroniskt format och invändning mot behandling baserat på våra legitima intressen. För att utöva någon av dessa rättigheter, kontakta contact@cardinalfinances.com. Du kan också lämna in ett klagomål till den schweiziska federala dataskydds- och informationskommissionären eller, för EU-medborgare, till din lokala tillsynsmyndighet.
08 — Kakor
Cookies och liknande tekniker
Denna webbplats använder absolut nödvändiga cookies för sessionshantering, CSRF-skydd och språkpreferenser. Vi använder inte reklam- eller analyscookies från tredje part. Där vi använder förstapartsmätning för att övervaka tjänstens drifttid, är data aggregerad och innehåller ingen personligt identifierbar information.
09 — Säkerhet
Hur vi skyddar dina uppgifter
All data under överföring är krypterad med TLS 1.2 eller högre. KYC-dokument lagras utanför den offentliga webbroten och serveras endast via autentiserade, ägande verifierade nedladdningslänkar. Åtkomsten till kundregister är begränsad till tilldelade utredare på basis av lägsta privilegier och är fullt granskningsbar. Lösenord hashas med bcrypt; känsliga referenser lagras aldrig i klartext.
10 — Uppdateringar av denna policy
Ändringar
Vi kan uppdatera denna policy då och då för att återspegla ändringar i lag eller i vår behandlingsverksamhet. Versionsdatumet överst på denna sida anger den senaste versionen. Väsentliga förändringar som påverkar aktiva kunder kommer att meddelas via kundportalen minst trettio dagar innan de träder i kraft.