Privatlivspolitik

Sidst opdateret: 2. marts 2026

1. Indledning

Drop (ALAI Holding AS, org.nr 932 953 736) respekterer dit privatliv. Denne erklæring beskriver, hvordan vi indsamler, bruger og beskytter dine personoplysninger.

Vi følger GDPR (General Data Protection Regulation) og norsk privatlivslovgivning.

2. Dataansvarlig

ALAI Holding AS
Org.nr: 932 953 736
Adresse: Klofta, Norge
E-mail: post@alai.no

3. Databeskyttelsesrådgiver (DPO)

I henhold til GDPR artiklerne 37–39 og persondataloven er der udpeget en databeskyttelsesrådgiver for Drop:

Alem Bašić
E-mail: alem@alai.no
Telefon: +47 40 47 42 51
Virksomhed: ALAI Holding AS (org.nr 932 953 736)
Udpeget: 2. marts 2026

Databeskyttelsesrådgiveren er ansvarlig for at sikre, at Drop behandler personoplysninger i overensstemmelse med gældende privatlivslovgivning, herunder GDPR og den norske persondatalov. Du kan kontakte databeskyttelsesrådgiveren direkte med spørgsmål om, hvordan dine personoplysninger behandles.

4. Hvilke data vi indsamler

Vi indsamler følgende personoplysninger:

• Identifikationsdata: Navn, fødselsdato, adresse, telefonnummer, e-mailadresse
• BankID-verificering: For at verificere din identitet
• Transaktionsdata: Overførsler, betalinger, kontonummer (krypteret)
• Tekniske data: IP-adresse, enhedsoplysninger, platform
• Brugsdata: Hvordan du bruger appen (for at forbedre tjenesten)

5. Formålet med dataindsamlingen

Vi bruger dine personoplysninger til:

• At levere vores tjenester (remittance og QR-betaling)
• At verificere din identitet (BankID)
• At forebygge svindel og hvidvask
• At forbedre Drop og udvikle nye funktioner
• At sende dig vigtige meddelelser om din konto
• At opfylde vores lovmæssige forpligtelser

6. Retsgrundlag

Vi behandler personoplysninger på grundlag af:

• Samtykke: Når du registrerer dig og accepterer vores betingelser
• Kontraktopfyldelse: For at levere den tjeneste, du har anmodet om
• Lovmæssige forpligtelser: Hvidvaskningsloven, GDPR, finanslovgivning

7. Deling af data

Vi deler ikke dine personoplysninger med tredjeparter, undtagen:

• Betalingspartnere: For at gennemføre overførsler
• BankID: For identitetsverificering
• Myndigheder: Når det er lovpålagt (f.eks. politiet ved mistanke om kriminalitet)

Vi sælger aldrig dine personoplysninger.

8. Datalagring

Vi gemmer personoplysninger, så længe det er nødvendigt for at levere tjenesten. Transaktionsdata gemmes i minimum 5 år i henhold til hvidvaskningsloven.

Hvis du sletter din konto, slettes alle personoplysninger inden for 30 dage, med undtagelse af data, vi er lovpålagt at beholde.

9. Dine rettigheder

Under GDPR har du ret til:

• Indsigt: Se hvilke personoplysninger vi har om dig
• Berigtigelse: Korrigere fejl i dine personoplysninger
• Sletning: Få dine personoplysninger slettet (med visse undtagelser)
• Dataportabilitet: Modtage en kopi af dine data i struktureret format
• Begrænsning: Anmode om begrænset behandling af dine data
• Indsigelse: Gøre indsigelse mod behandling af dine data

For å utøve disse rettighetene, send en e-post til post@alai.no.

10. Sikkerhed

Vi bruger branchestandarder til at beskytte dine data:

• TLS 1.3-kryptering for al kommunikation
• End-to-end-kryptering for følsomme data
• Regelmæssige sikkerhedstest og revisioner
• Begrænset adgang til personoplysninger (kun autoriseret personale)

11. Cookies

Drop bruker cookies for å forbedre brukeropplevelsen. Se vår cookiepolitik for detaljer.

12. Kontakt og klager

Har du spørgsmål om, hvordan vi behandler dine personoplysninger, kan du kontakte os:

Generel henvendelse: post@alai.no

Databeskyttelsesrådgiver (DPO):
Alem Bašić — alem@alai.no — +47 40 47 42 51
ALAI Holding AS (org.nr 932 953 736)

Hvis du mener vi har brutt personvernreglene, kan du klage til Datatilsynet (datatilsynet.no).