Personvernerklæring

Sist oppdatert: 2. mars 2026

1. Innledning

Drop (ALAI Holding AS, org.nr 932 953 736) respekterer ditt personvern. Denne erklæringen beskriver hvordan vi samler inn, bruker og beskytter dine personopplysninger.

Vi følger GDPR (General Data Protection Regulation) og norsk personvernlovgivning.

2. Behandlingsansvarlig

ALAI Holding AS
Org.nr: 932 953 736
Adresse: Klofta, Norge
E-post: post@alai.no

3. Personvernombud (DPO)

I henhold til GDPR artikkel 37–39 og personopplysningsloven er det utpekt et personvernombud for Drop:

Alem Bašić
E-post: alem@alai.no
Telefon: +47 40 47 42 51
Selskap: ALAI Holding AS (org.nr 932 953 736)
Utpekt: 2. mars 2026

Personvernombudet er ansvarlig for å sikre at Drop behandler personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert GDPR og norsk personopplysningslov. Du kan kontakte personvernombudet direkte ved spørsmål om hvordan dine personopplysninger behandles.

4. Hvilke data vi samler inn

Vi samler inn følgende personopplysninger:

• Identifikasjonsdata: Navn, fødselsdato, adresse, telefonnummer, e-postadresse
• BankID-verifisering: For å verifisere din identitet
• Transaksjonsdata: Overføringer, betalinger, kontonummer (kryptert)
• Teknisk data: IP-adresse, enhetsinformasjon, plattform
• Brukerdata: Hvordan du bruker appen (for å forbedre tjenesten)

5. Formålet med datainnsamlingen

Vi bruker dine personopplysninger til:

• Å levere våre tjenester (remittance og QR-betaling)
• Å verifisere din identitet (BankID)
• Å forebygge svindel og hvitvasking
• Å forbedre Drop og utvikle nye funksjoner
• Å sende deg viktige varsler om din konto
• Å oppfylle våre lovpålagte forpliktelser

6. Rettslig grunnlag

Vi behandler personopplysninger basert på:

• Samtykke: Når du registrerer deg og godtar våre vilkår
• Kontraktsoppfyllelse: For å levere tjenesten du har bedt om
• Lovpålagte forpliktelser: Hvitvaskingsloven, GDPR, finanslovgivning

7. Deling av data

Vi deler ikke dine personopplysninger med tredjeparter, unntatt:

• Betalingspartnere: For å gjennomføre overføringer
• BankID: For identitetsverifisering
• Myndigheter: Når lovpålagt (f.eks. politiet ved mistanke om kriminalitet)

Vi selger aldri dine personopplysninger.

8. Datalagring

Vi lagrer personopplysninger så lenge det er nødvendig for å levere tjenesten. Transaksjonsdata lagres i minimum 5 år i henhold til hvitvaskingsloven.

Hvis du sletter din konto, slettes alle personopplysninger innen 30 dager, med unntak av data vi er lovpålagt å beholde.

9. Dine rettigheter

Under GDPR har du rett til:

• Innsyn: Se hvilke personopplysninger vi har om deg
• Retting: Korrigere feil i dine personopplysninger
• Sletting: Få slettet dine personopplysninger (med visse unntak)
• Dataportabilitet: Få en kopi av dine data i strukturert format
• Begrensning: Be om begrenset behandling av dine data
• Innsigelse: Protestere mot behandling av dine data

For å utøve disse rettighetene, send en e-post til post@alai.no.

10. Sikkerhet

Vi bruker industristandarder for å beskytte dine data:

• TLS 1.3-kryptering for all kommunikasjon
• End-to-end kryptering for sensitive data
• Regelmessige sikkerhetstester og revisjoner
• Begrenset tilgang til personopplysninger (kun autorisert personell)

11. Cookies

Drop bruker cookies for å forbedre brukeropplevelsen. Se vår cookie-policy for detaljer.

12. Kontakt og klager

Har du spørsmål om hvordan vi behandler dine personopplysninger, kan du kontakte oss:

Generell henvendelse: post@alai.no

Personvernombud (DPO):
Alem Bašić — alem@alai.no — +47 40 47 42 51
ALAI Holding AS (org.nr 932 953 736)

Hvis du mener vi har brutt personvernreglene, kan du klage til Datatilsynet (datatilsynet.no).