Privatliv
v2026.09.09
Denne privatlivspolitik er information om behandlingen af personoplysninger og er ikke i sig selv en aftale, som kunden skal acceptere.
1. Dataansvarlig
Paved ApS, CVR-nr. 46268598, Klamsagervej 25, 1., 8230 Åbyhøj, e-mail kontakt@paved.dk, er dataansvarlig for den behandling af personoplysninger, hvor Paved fastlægger formålet med og hjælpemidlerne til behandlingen.
2. Hvilke oplysninger behandler Paved?
Paved behandler de oplysninger, der er nødvendige for at oprette og administrere dit kundeforhold, levere betalingstjenesten, beskytte Kundemidler og opfylde de krav, der gælder for Paved som betalingstjenesteudbyder. Det kan blandt andet være:
- navn, adresse, e-mailadresse, telefonnummer, fødselsdato og CPR-nummer
- identifikations- og legitimationsoplysninger
- oplysninger og dokumentation indhentet i forbindelse med kundekendskab
- oplysninger fra MitID eller anden elektronisk identifikationsløsning
- oplysninger om økonomiske forhold, forventet brug af Paved, Betalingsformål og midlers oprindelse
- oplysninger om screening, herunder sanktioner, politisk eksponerede personer og andre relevante compliancekontroller
- kundens risikoklassifikation og oplysninger, der indgår i den løbende kundekendskabs- og risikovurdering
- oplysninger om Betalingsmodtagere, herunder navn, kontooplysninger og betalingsreferencer
- oplysninger om Betalingsaftaler, Planlagte betalinger og Betalingsordrer
- oplysninger om Kundemidler, indbetalinger, Betalinger, Tilbagebetalinger, saldo og transaktionshistorik
- kundens verificerede konto til Tilbagebetaling
- autentifikations-, sikkerheds- og adgangsoplysninger
- IP-adresse, enhedsoplysninger, logfiler, tidspunkt for handlinger og andre tekniske oplysninger
- oplysninger om afviste, suspenderede eller undersøgte Betalinger
- oplysninger om indsigelser, klager, mistanke om misbrug og sikkerhedshændelser
- oplysninger om eventuelle fuldmagter, mandater eller andre bemyndigelser
- oplysninger om Samarbejdspartnerforholdet, når Paved anvendes gennem en Samarbejdspartner
- oplysninger om abonnement, betaling til Paved og fakturering, hvis kunden har en direkte betalingsforpligtelse til Paved
- kommunikation mellem dig og Paved
Paved behandler kun oplysninger, som er nødvendige og relevante for de konkrete formål.
Hvis Paved behandler følsomme personoplysninger, oplysninger om strafbare forhold eller andre oplysninger, der er omfattet af særlige regler, sker dette kun, når der foreligger det særskilte retlige grundlag, som behandlingen kræver.
CPR-numre behandles kun, når der foreligger et gyldigt grundlag efter de særlige danske regler om behandling af personnumre.
3. Hvor kommer oplysningerne fra?
Paved modtager oplysninger direkte fra dig og kan desuden indhente eller modtage oplysninger fra blandt andet:
- Paveds Samarbejdspartnere, når de efter den aftalte rolle bistår med oplysninger eller forslag
- MitID og andre udbydere af elektronisk identifikation
- leverandører af identitetskontrol, sanktions-, PEP- og anden compliancescreening
- pengeinstitutter, betalingsinstitutter, betalingsinfrastruktur og Safeguarding-leverandører
- Betalingsmodtagere
- offentlige registre, sanktionslister og andre relevante lovlige kilder
- myndigheder
- Paveds egne betalings-, sikkerheds-, log- og monitoreringssystemer
4. Hvorfor behandler Paved oplysningerne?
Oprettelse og administration af Paved-aftalen
Paved behandler oplysninger for at gennemføre onboarding, oprette og administrere kundeforholdet, stille Platformen til rådighed og kommunikere med dig. Behandlingsgrundlaget er navnlig databeskyttelsesforordningens artikel 6, stk. 1, litra b.
Levering af betalingstjenesten
Paved behandler oplysninger for at registrere Kundemidler, administrere Betalingsaftaler og Planlagte betalinger, modtage og udføre Betalingsordrer, gennemføre Betalinger og Tilbagebetalinger, føre betalingshistorik og levere øvrige aftalte betalingsfunktioner. Behandlingsgrundlaget er navnlig artikel 6, stk. 1, litra b samt, hvor behandlingen følger af lovbestemte krav til betalingstjenesteudbydere, artikel 6, stk. 1, litra c.
Kundekendskab, hvidvask, sanktioner og regulatorisk compliance
Paved behandler identitetsoplysninger, kundekendskabsoplysninger, oplysninger om midlers oprindelse, screeningresultater, risikoklassifikationer og transaktionsoplysninger for at opfylde Paveds forpligtelser efter hvidvaskregler, sanktionsregler og anden finansiel lovgivning. Behandlingsgrundlaget er navnlig artikel 6, stk. 1, litra c.
Stærk kundeautentifikation, sikkerhed og forebyggelse af svig
Paved behandler identifikations-, adgangs-, enheds-, log- og betalingsoplysninger for at identificere og autentificere kunder, beskytte Platformen og betalingstjenesten og forebygge misbrug og svig. Behandlingen kan ske på grundlag af artikel 6, stk. 1, litra b og c samt Paveds legitime interesse i sikker og forsvarlig drift, jf. artikel 6, stk. 1, litra f, afhængigt af den konkrete behandling.
Transaktionsmonitorering og undersøgelser
Paved overvåger betalingsaktivitet og kan undersøge konkrete forhold, hvis en transaktion eller et kundemønster giver anledning til en sikkerheds-, svig-, hvidvask-, sanktions- eller anden compliancerisiko. Behandlingsgrundlaget er navnlig artikel 6, stk. 1, litra c og, hvor relevant, litra f.
Safeguarding, afstemning og dokumentation
Paved behandler saldo-, konto-, vIBAN- og transaktionsoplysninger for at kunne afstemme Kundemidler, dokumentere bevægelser og opfylde kravene til beskyttelse af Kundemidler. Behandlingsgrundlaget er navnlig artikel 6, stk. 1, litra b og c.
Klager, indsigelser og dokumentation
Paved behandler oplysninger for at undersøge og håndtere klager, indsigelser, uautoriserede Betalinger, fejl og uenigheder samt for at dokumentere Paveds og kundens handlinger og rettigheder i forbindelse med betalingstjenesten. Behandlingsgrundlaget afhænger af situationen og kan blandt andet være artikel 6, stk. 1, litra b, c eller f.
Regnskab, rapportering og myndighedskrav
Paved behandler og opbevarer oplysninger, når dette er nødvendigt for bogføring, regulatorisk rapportering, kontrol eller besvarelse af lovlige henvendelser fra myndigheder. Behandlingsgrundlaget er artikel 6, stk. 1, litra c.
Drift og udvikling
Paved kan anvende relevante tekniske og statistiske oplysninger til drift, fejlfinding, sikkerhed, kapacitetsstyring og forbedring af Platformen og betalingstjenesten. Hvor behandlingen ikke er nødvendig efter lov eller aftale, sker den kun, hvis Paved har en legitim interesse, som ikke tilsidesættes af kundens interesser eller grundlæggende rettigheder.
Samtykke
Hvis en konkret behandling kræver dit samtykke, indhenter Paved dette særskilt. Et samtykke kan tilbagekaldes med virkning for fremtidig behandling.
5. Automatiseret screening og risikovurdering
Paved anvender elektroniske systemer til blandt andet identitetskontrol, sanktions- og PEP-screening, risikoklassifikation, sikkerhedskontrol og transaktionsmonitorering.
Systemerne kan automatisk identificere forhold, der kræver nærmere undersøgelse, og kan eksempelvis generere et match, en risikomarkering eller en alarm.
Sådanne systemer anvendes som støtte for Paveds kontroller. Hvor et resultat kræver en konkret vurdering af kundeforholdet eller en væsentlig beslutning om kunden, foretages den relevante vurdering efter Paveds procedurer og med menneskelig involvering, medmindre lovgivningen konkret tillader andet.
Hvis Paved på et senere tidspunkt anvender en behandling, hvor en afgørelse med retsvirkning eller tilsvarende væsentlig betydning alene træffes automatisk, vil Paved give den information og sikre de rettigheder, der følger af databeskyttelsesreglerne.
6. Paved og Samarbejdspartnere
Paved kan levere sin tjeneste i samarbejde med andre virksomheder, herunder virksomheder der rådgiver eller administrerer forhold for kunden.
En Samarbejdspartner kan have sit eget selvstændige kundeforhold med kunden og være selvstændig dataansvarlig for den behandling af personoplysninger, som Samarbejdspartneren foretager til egne formål.
En Samarbejdspartner kan inden for sin aftalte rolle blandt andet levere oplysninger til Paved, forberede data eller forslag og bistå kunden i forbindelse med anvendelsen af Paveds tjeneste.
Paved og en Samarbejdspartner kan udveksle oplysninger, når det er nødvendigt og lovligt for eksempelvis at etablere og administrere det relevante Samarbejdspartnerforhold, gennemføre eller koordinere onboarding, udveksle relevante statusoplysninger, præsentere eller håndtere forslag og kundehandlinger, koordinere ændringer eller ophør samt undersøge fejl eller kundehenvendelser, der berører begge tjenester.
Paved deler ikke flere oplysninger med en Samarbejdspartner end nødvendigt for det konkrete formål.
Hvis Samarbejdspartneren behandler oplysninger til egne formål og selv fastlægger formål og hjælpemidler for behandlingen, er Samarbejdspartneren selvstændig dataansvarlig. Samarbejdspartnerens behandling fremgår af den pågældende Samarbejdspartners egen privatlivspolitik.
At en Samarbejdspartner modtager oplysninger fra Paved giver ikke Samarbejdspartneren ret til at disponere over Kundemidler eller tilsidesætte Paveds beslutninger om Betalinger, kundekendskab, sikkerhed eller compliance.
Hvis Paved eller en Samarbejdspartner i en konkret behandling alene behandler oplysninger på vegne af den anden, reguleres dette særskilt efter databeskyttelsesreglerne.
7. Hvem kan Paved dele oplysninger med?
Paved kan, når det er nødvendigt og lovligt, videregive eller stille oplysninger til rådighed for blandt andet:
- pengeinstitutter, betalingsinstitutter og leverandører af betalings- og kontoinfrastruktur, som Paved anvender til Safeguarding, kontoinfrastruktur og gennemførelse af Betalinger
- Betalingsmodtagere og deres pengeinstitutter
- MitID og andre identifikations- og autentifikationsleverandører
- leverandører af KYC, screening, sanktionskontrol, PEP-kontrol og transaktionsmonitorering
- Paveds Samarbejdspartnere
- it-, cloud-, hosting-, kommunikations- og sikkerhedsleverandører
- revisorer, advokater og andre professionelle rådgivere, når der er et sagligt og lovligt behov
- Finanstilsynet, Hvidvasksekretariatet, politi, domstole og andre myndigheder, når Paved er forpligtet eller berettiget til at videregive oplysninger
En leverandør, der alene behandler oplysninger på Paveds vegne, er databehandler og må alene behandle oplysninger efter Paveds instruks og den indgåede databehandleraftale.
En finansiel institution, myndighed eller anden modtager, som behandler oplysninger til egne formål og efter egne retlige forpligtelser, er selv dataansvarlig for denne behandling.
8. Overførsel til lande uden for EU/EØS
Hvis Paved anvender leverandører eller andre modtagere, der indebærer overførsel af personoplysninger til et land uden for EU/EØS, sikrer Paved, at der foreligger et gyldigt overførselsgrundlag. Dette kan blandt andet være en afgørelse fra Europa-Kommissionen om tilstrækkeligt beskyttelsesniveau eller Europa-Kommissionens standardkontraktbestemmelser kombineret med eventuelle nødvendige supplerende sikkerhedsforanstaltninger.
9. Hvor længe opbevarer Paved oplysninger?
Paved opbevarer personoplysninger så længe, det er nødvendigt for de konkrete formål og de lovkrav, som Paved er underlagt.
Oplysninger, dokumenter og registreringer omfattet af hvidvasklovens opbevaringsregler opbevares som udgangspunkt i fem år efter forretningsforbindelsens ophør eller den relevante enkeltstående transaktion. Personoplysninger omfattet af disse regler slettes herefter, medmindre anden lovgivning kræver fortsat opbevaring.
Regnskabsmateriale opbevares i den periode, der følger af bogføringslovgivningen.
Betalings-, sikkerheds-, klage- og aftaledokumentation opbevares i den periode, der er nødvendig efter betalingslovgivningen, øvrige regulatoriske krav og dokumentationsbehov.
Tekniske log- og sikkerhedsoplysninger opbevares kun så længe, som de er nødvendige for sikkerhed, dokumentation, fejlsøgning eller anden lovlig anvendelse.
Oplysninger, der alene behandles på grundlag af samtykke, slettes eller ophører med at blive anvendt til det samtykkebaserede formål, når samtykket tilbagekaldes eller formålet ophører, medmindre oplysningerne fortsat kan eller skal behandles på et andet retligt grundlag.
Når oplysninger ikke længere er nødvendige, og der ikke består et lovligt grundlag for fortsat opbevaring, slettes eller anonymiseres de.
10. Dine rettigheder
Du har efter databeskyttelsesreglerne en række rettigheder. Afhængigt af den konkrete behandling kan du blandt andet have ret til indsigt, berigtigelse, sletning, begrænsning af behandling, at gøre indsigelse mod visse behandlinger, dataportabilitet, at tilbagekalde et samtykke og rettigheder i forbindelse med eventuelle automatiserede individuelle afgørelser.
Rettighederne er ikke absolutte. Eksempelvis kan Paved være forpligtet til fortsat at opbevare oplysninger efter hvidvask-, betalings- eller bogføringslovgivningen, selv om du anmoder om sletning.
Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte Paved på kontakt@paved.dk.
11. Klage
Hvis du er utilfreds med Paveds behandling af dine personoplysninger, kan du kontakte Paved. Du har også ret til at indgive klage til Datatilsynet. Kontaktoplysninger og vejledning findes på www.datatilsynet.dk.
12. Ændringer
Paved kan opdatere privatlivspolitikken, hvis Paveds tjenester, behandling af personoplysninger, leverandører, Samarbejdspartnerforhold eller lovgivningen ændrer sig.
Den til enhver tid gældende version stilles til rådighed på paved.dk og, hvor relevant, via Platformen.