e-Wallet - Privatlivspolitik

2. Typer af personoplysninger, formål og retsgrundlag for behandling

3. Modtagere eller kategorier af modtagere

4. Overførsel til modtagere i tredjelande, herunder internationale organisationer

1. Dataansvarlig

Denne privatlivspolitik forklarer, hvordan e-Boks Nordic A/S (herefter "e-Boks") som dataansvarlig behandler personoplysninger om dig som bruger af e-Wallet. Denne privatlivspolitik gælder ikke for andre tjenester eller services leveret af e-Boks.

e-Wallet er en "self-sovereign" identitetswallet, hvilket betyder, at den giver dig mulighed for sikkert at opbevare, administrere og præsentere digitale identitetsbeviser (f.eks. studiekort) (herefter "den e-Wallet") på din egen enhed.

1.1 Hvordan kontakter du os?

Du er altid velkommen til at kontakte os eller vores databeskyttelsesrådgiver, hvis du har spørgsmål om, hvordan vi behandler dine personoplysninger, eller hvis du ønsker at udøve en af dine rettigheder.

e-Boks' kontaktoplysninger er som følger:

e-Boks Nordic A/S
Hans Bekkevolds Allé 7
DK-2900 Hellerup

CVR-nr.: 25674154

Telefon: +45 70212400

Hvis du har spørgsmål om vores behandling af dine personoplysninger, kan du også kontakte vores databeskyttelsesrådgiver (DPO) via e-mail [email protected] eller telefon +45 70 21 24 00.

2. Typer af personoplysninger, formål og retsgrundlag for behandling

For at levere e-Wallet behandler e-Boks følgende typer af almindelige personoplysninger om dig:

Loginoplysninger
Navn
Din rolle, tilknytning og tilhørende adgangsrettigheder hos udstederen af legitimationsoplysninger (f.eks. studerende)
Fotografi
Kontaktoplysninger
Fødselsdato
Udløbsdato
Identifikations- og forsikringsnumre/koder tildelt af udstederen af legitimationsoplysninger
Nationalitet/statsborgerskab
Data, som du har indtastet i vores systemer eller på anden måde leveret med henblik på brugersupport til dig

Alle de behandlede personoplysninger vil blive indsamlet fra dig eller fra udstederen af legitimationsoplysninger.

e-Boks behandler dine personoplysninger på baggrund af følgende retsgrundlag og formål:

Da du tilmeldte dig for at bruge e-Wallet med e-Boks, accepterede du vores brugervilkår, som udgør en kontrakt, hvor e-Boks har indvilliget i at levere e-Wallet til dig. Derfor er vores behandling af dine personoplysninger nødvendig for vores opfyldelse af en kontrakt med dig, jf. artikel 6, stk. 1, litra b, i databeskyttelsesforordningen. Dette gælder for alle de ovenfor anførte datatyper.
Under særlige omstændigheder kan vi behandle personoplysninger for at forfølge en legitim interesse, artikel 6, stk. 1, litra f, i databeskyttelsesforordningen. De legitime interesser, der berettiger behandlingen, kan omfatte forbedring af vores tjenester, levering af meddelelser vedrørende vores tjenester og besvarelse af dine forespørgsler. Dette gælder for alle de ovenfor anførte datatyper.

3. Modtagere eller kategorier af modtagere

e-Boks behandler dine personoplysninger fortroligt. Vi kan dog videregive dem til følgende tredjeparter:

Tilknyttede selskaber
Udstedere af identitetsbeviser
Retshåndhævende myndigheder og andre offentlige myndigheder

Sådan videregivelse vil altid ske i overensstemmelse med gældende lov, og modtagerne har en juridisk forpligtelse til at behandle dine personoplysninger sikkert og fortroligt.

Videregivelse af data til tilknyttede selskaber sker på baggrund af vores legitime interesse i at kunne dele sådanne data internt i koncernen for at muliggøre levering og optimering af vores tjenester, og altid kun når det vurderes at være strengt nødvendigt, jf. artikel 6, stk. 1, litra f, i databeskyttelsesforordningen.

Vi videregiver dine personoplysninger til udstedere af identitetsbeviser, da dette er nødvendigt for opfyldelsen af vores kontrakt med dig om at levere vores tjenester til dig, jf. artikel 6, stk. 1, litra b, i databeskyttelsesforordningen.

I visse situationer kan e-Boks være forpligtet af retshåndhævende myndigheder og andre offentlige myndigheder til at videregive personoplysninger om brugere. Sådan videregivelse vil ske med henblik på overholdelse af en retlig forpligtelse, jf. artikel 6, stk. 1, litra c, i databeskyttelsesforordningen.

Vi videregiver også dine personoplysninger til vores leverandører og tredjeparter, der behandler dine data på vores vegne (databehandlere), herunder for eksempel i forbindelse med hosting og udsendelse af nyhedsbreve. Disse parter behandler dine personoplysninger i henhold til vores instruktioner, hvilket betyder, at de ikke kan behandle dine personoplysninger til deres egne formål. Sådanne videregivelser vil ske til de samme formål og på de samme retsgrundlag som beskrevet i afsnit 2 ovenfor.

4. Overførsel til modtagere i tredjelande, herunder internationale organisationer

Dine personoplysninger kan blive overført til tredjelande, dvs. lande uden for EU/EØS, for at muliggøre brugen af databehandlere, der er placeret i et tredjeland, eller som bruger underdatabehandlere, der er placeret i et tredjeland. Hvis vi overfører dine personoplysninger til modtagere i tredjelande, 1 vil vi på forhånd sikre, at dataene overføres i overensstemmelse med den til enhver tid gældende databeskyttelseslovgivning.

Dette betyder, at en modtager af dine personoplysninger, som ikke er hjemmehørende i EU/EØS, vil sikre et tilstrækkeligt beskyttelsesniveau, for eksempel ved at indgå en aftale med e-Boks om brugen af Europa-Kommissionens standardkontraktbestemmelser eller ved at blive certificeret af en anerkendt overførselsmekanisme, der giver tilstrækkelig beskyttelse.

I det omfang supplerende beskyttelsesforanstaltninger anses for at være nødvendige i det specifikke tilfælde, vil sådanne foranstaltninger blive etableret før overførslen. Du kan få yderligere oplysninger om lovligheden af den specifikke overførsel fra ovenstående kontaktoplysninger.

5. Opbevaring af dine personoplysninger

Vi opbevarer kun dine personoplysninger så længe, det er nødvendigt for de ovenfor beskrevne formål og/eller som krævet i henhold til gældende lovgivning.

Når der udstedes et legitimationsbevis, der skal opbevares i din e-Wallet-applikation, opbevarer vi dine personoplysninger i maksimalt 5 minutter. Vi opbevarer ikke dine personoplysninger ud over denne tidsgrænse; dog kan 5-minutters opbevaringsperioden gentages, hvis der udstedes flere legitimationsbeviser til dig.

6. Dine rettigheder

Med de begrænsninger og undtagelser, der følger af databeskyttelsesforordningen og den danske databeskyttelseslov, har du flere rettigheder i forbindelse med vores behandling af personoplysninger om dig.

Ret til at se og modtage data (indsigtsret)

Du har ret til at anmode om adgang til de personoplysninger, herunder at modtage en kopi af personoplysningerne, som vi behandler om dig. Du har også ret til at modtage yderligere en bekræftelse på, at vi behandler personoplysninger om dig, og information om vores behandling af dine personoplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at anmode om at få unøjagtige personoplysninger om dig berigtiget og ret til at anmode om at få ufuldstændige personoplysninger fuldstændiggjort.

Ret til sletning

Du har ret til at anmode om at få personoplysninger om dig slettet under visse omstændigheder, for eksempel hvis behandlingen er baseret på dit udtrykkelige samtykke, og du trækker dit samtykke tilbage.

Ret til begrænsning af behandling

Du har ret til at anmode om begrænsning af behandlingen af dine personoplysninger, for eksempel hvis du bestrider nøjagtigheden af dine personoplysninger.

Ret til indsigelse

Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger, herunder især i forbindelse med direkte markedsføring.

Ret til at transmittere data (dataportabilitet)

Når vores behandling udføres automatisk og er baseret på dit samtykke eller på opfyldelsen af en kontrakt med dig, har du ret til at anmode om at modtage de personoplysninger, som du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og du har ret til at anmode om at få disse personoplysninger transmitteret til en anden dataansvarlig virksomhed, hvis dette er teknisk muligt.

Ret til ikke at være genstand for en automatiseret afgørelse

Du har ret til at anmode om ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling, herunder profilering, som har retsvirkning for dig eller på lignende måde i betydelig grad påvirker dig.

Ret til at trække dit samtykke tilbage

Hvis du har givet dit samtykke til behandlingen af dine personoplysninger, har du ret til at trække dit samtykke tilbage til enhver tid. Hvis du trækker dit samtykke tilbage, vil dette dog ikke påvirke behandlingen af dine personoplysninger, der blev udført før tilbagetrækningen af dit samtykke.

Ret til at indgive en klage

Du har ret til at indgive en klage til Datatilsynet, hvis du er uenig i den måde, vi behandler dine personoplysninger på. Datatilsynet kan kontaktes på Kontakt (datatilsynet.dk/english). Vi opfordrer dig dog til at kontakte os først, så vi har mulighed for at besvare eventuelle spørgsmål, du måtte have vedrørende behandlingen af dine personoplysninger.

7. Ændringer i privatlivspolitikken

Det vil være nødvendigt løbende at opdatere og ændre denne privatlivspolitik, og vi forbeholder os derfor retten til at opdatere og ændre den. I tilfælde af væsentlige ændringer vil vi underrette dig ved hjælp af opdateringer til privatlivspolitikken, der stilles til rådighed i din e-Wallet-applikation eller på www.e-boks.dk.

Version 1.0 – 03/2025