Integritetspolicy

Vårt engagemang för dataskydd

Att skydda integriteten för de individer som ger oss personuppgifter (som definieras nedan) är mycket viktigt för CoinShares International Limited ("CoinShares", "vi", "oss", "vår") och för hur vi bedriver vår verksamhet. Genom att interagera med www.coinshares.com har du visat ditt förtroende för oss, och vi värdesätter detta förtroende.

För detta ändamål förbinder vi oss att följa lokala dataskyddslagar (gemensamt "Tillämpade lagar"), i synnerhet:

• Storbritanniens allmänna dataskyddsförordning och dataskyddslagen 2018,

• Data Protection (Jersey) Law, 2018 och Data Protection Authority (Jersey) Law, 2018 (gemensamt "DPL"),

• EU:s förordning 2016/679 från Europaparlamentet och rådet av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter ("GDPR").

Allmänna bestämmelser

Denna integritetspolicy ("Policyn") beskriver hur vi samlar in, använder, lagrar, delar och skyddar dina personuppgifter när du använder webbplatserna. Termen "personuppgifter" som används i denna policy hänvisar till definitionen i artikel 4 i GDPR.

Denna policy gäller när du ("du", "kund", "användare", "besökare") går in på, besöker eller använder någon del av webbplatserna. Läs denna policy noggrant. För mer detaljerad information om hur vi använder cookies på webbplatserna, se vår cookiepolicy.

Dataskyddsombud

När du använder webbplatsen är vi personuppgiftsansvariga. Detta innebär att vi bestämmer ändamålen och medlen för hur dina uppgifter behandlas. Terminerna "personuppgiftsansvarig", "gemensamt personuppgiftsansvarig" eller "personuppgiftsbiträde" som används i denna policy hänvisar till definitionerna i artikel 4 i GDPR.

Enligt artikel 37 i GDPR är vi inte skyldiga att utse ett dataskyddsombud på gruppnivå för alla våra enheter, även om vi förstår vikten av att säkerställa en god styrning av detta system. Vi har dock utsett ett dataskyddsombud för våra operationer på Jersey, som kan kontaktas på [email protected].

Dessutom har vi tilldelat vår efterlevnadsfunktion uppgiften att säkerställa att våra behandlingsoperationer följer denna policy och, mer generellt, de tillämpade lagarna. Efterlevnadsfunktionen kommer att försöka svara på frågor eller begäranden som rör behandlingen av dina uppgifter, dina rättigheter och vår policy. Observera dock att efterlevnadsfunktionen inte är samma sak som ett dataskyddsombud.

Om du har några frågor eller förfrågningar angående behandlingen av dina personuppgifter, vänligen mejla oss på följande adress: [email protected].

Vad händer om du inte tillhandahåller dina personuppgifter?

Tillhandahållandet av dina personuppgifter kan vara:

• nödvändigt för att ingå ett avtal med oss (t.ex. dokument för kundkännedom och finansiella uppgifter), men inte obligatoriskt eftersom du kan vägra att tillhandahålla det. I så fall riskerar du dock att inte kunna dra nytta av ett avtal;

• nödvändigt för att vi ska kunna svara på din fråga (t.ex. när du kontaktar vår kundsupport och tillhandahåller identifieringsdata) eller lösa ditt problem (t.ex. när du gör ett klagomål). I så fall kan bristen på sådana personuppgifter hindra oss från att effektivt hantera dessa frågor;

• inte obligatoriskt (t.ex. icke-nödvändiga cookies och spårningsteknologier) eftersom det endast baseras på ditt samtycke. Om du vägrar att tillhandahålla vissa av dessa personuppgifter kan det dock hindra oss från att erbjuda den bästa användarupplevelsen på våra webbplatser.

Automatiserat beslutsfattande och profilering

Du har rätt att inte bli föremål för ett beslut som enbart baseras på automatisk behandling, inklusive profilering, som har rättsliga följder eller på liknande sätt påverkar dig avsevärt. Observera att vi kan använda automatiserade beslutsfattandesystem, särskilt i samband med att förebygga bedrägerier enligt våra regulatoriska skyldigheter. Vår efterlevnadsfunktion kan utföra riskbedömningar av potentiella CoinShares-investerare för att säkerställa att vi följer AML/CFT-reglerna. Dock baseras inget beslut enbart på denna typ av behandling, och varje beslut kräver alltid mänskligt ingripande i slutändan. Detta innebär att fördelarna med ett avtal kan återkallas, men genom ett beslut som inte är helt automatiserat.

Hur vi behandlar dina personuppgifter

Vi samlar in och behandlar information om dig och din användning av webbplatserna samt de relaterade tjänster som du kan komma åt genom att surfa. Hur vi hanterar detta skiljer sig åt enligt vad som anges nedan:

HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER?

Vi lagrar de insamlade uppgifterna under den tid som är absolut nödvändig för syftet med behandlingen, och inom de gränser som anges i Tillämpliga lagar om de tillåter längre lagring.

Om det inte uttryckligen anges i denna Policy raderas eller anonymiseras de Personuppgifter vi behandlar så snart de inte längre är nödvändiga för det syfte för vilket de samlades in och om raderingen inte strider mot våra lagstadgade lagringsskyldigheter.

HUR SKYDDAR VI DINA PERSONUPPGIFTER?

Vi tillämpar lämpliga metoder för insamling, lagring och behandling av uppgifter samt säkerhetsåtgärder för att skydda mot obehörig åtkomst, ändring, utlämning eller förstörelse av dina Personuppgifter, ditt användarnamn, lösenord, transaktionsinformation och uppgifter som lagras på Webbplatsen. Alla Personuppgifter hanteras i enlighet med Tillämpliga lagar. 

Vi har utformat våra system med din säkerhet och integritet i åtanke. Vi har vidtagit tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter från oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörig åtkomst eller utlämnande, i synnerhet: Ultra-säker kryptering; Säkra servrar; Säkerhetskopiering; Kontinuerlig övervakning.

Vi upprätthåller fysiska, tekniska, administrativa och procedurmässiga skyddsåtgärder för att skydda Personuppgifter, och tillgången till Personuppgifter är begränsad till de anställda som behöver dem för sina arbetsuppgifter. CoinShares är ISO 27001-certifierat och visar därmed vårt engagemang för att upprätthålla en säker plattform för våra kunder, under strikt design, procedurer, kontroller och kontinuerlig förbättring.

Hur delar vi dina Personuppgifter?

Vi kommer endast att dela dina Personuppgifter med tredje part enligt beskrivningen i denna Policy och se till att mottagarna av uppgifterna följer metoder som är minst lika skyddande som de som beskrivs i denna Policy.

Vi kan komma att dela dina Personuppgifter med:

• Bolag i koncernen: Relevanta avdelningar inom Koncernen kommer att ta emot dina Personuppgifter om de behöver dem för att bidra till syftet med behandlingen. Vi kan komma att överföra uppgifter som en del av vår affärsverksamhet, för att tillgodose våra berättigade intressen av att bedriva vår interna administrativa verksamhet på ett effektivt sätt och för att förbättra våra produkter och tjänster. Koncernbolag agerar som enskilda Personuppgiftsansvariga.

• Tjänsteleverantörer, dotterbolag och kommersiella partner: Dessa mottagare fungerar som Personuppgiftsbiträden och hjälper oss med vår affärsverksamhet och har endast tillgång till Personuppgifter som är nödvändiga för att de ska kunna utföra sina uppgifter och får inte använda dem för något annat ändamål. Personuppgiftsbiträdena är också noggrant utvalda och är enligt avtal skyldiga att säkerställa sekretessen och säkerheten för dina personuppgifter som de behandlar för vår räkning.

• Tredje part, inklusive statliga myndigheter och brottsbekämpande organ: Vi kan överföra dina personuppgifter till relevanta offentliga myndigheter för att i) försvara våra juridiska rättigheter, intressen eller egendom och någon av dess relaterade enheter; ii) skydda våra kunders eller allmänhetens säkerhet; eller iii) skydda mot bedrägliga aktiviteter, eller följa Tillämpliga lagar, föreläggande eller juridisk process.

• Företag som vi planerar att gå samman med eller kan komma att förvärvas av. Om CoinShares helt eller delvis säljs eller överlåts (eller en sådan försäljning eller överlåtelse övervägs) kan dina Personuppgifter komma att överföras till den nya enheten eller potentiella nya enheten som en del av själva överlåtelsen eller som en del av en inledande granskning för sådan överlåtelse/köp (dvs. due diligence), med förbehåll för eventuella rättigheter som följer av Tillämpliga lagar, inklusive jurisdiktioner där den nya enheten eller potentiella nya enheten är belägen. CoinShares har ett berättigat intresse av att kunna utföra dessa transaktioner (artikel 6(1)(f) GDPR). 

• Andra tredje parter med ditt samtycke eller på din uppmaning att göra det.

• Tredje part för alla legitima affärsändamål som inte annars är förbjudna enligt Tillämpliga lagar.

HUR KAN DU HINDRA OSS FRÅN ATT DELA DINA PERSONUPPGIFTER?

Det är möjligt att begränsa vår användning och delning av dina Personuppgifter, som sådana:

• Du kan avregistrera dig från marknadsföringsmeddelanden genom att klicka på länken ”Avregistrera” i e-postmeddelandets sidfot eller kontakta [email protected].

• Du kan ändra inställningarna i din webbläsare så att cookies inte accepteras, men vissa funktioner på Webbplatsen kanske inte fungerar korrekt eller är otillgängliga om du gör det. För mer information kan du också direkt komma åt inställningarna i bannern för cookieinställningar och läsa vår Cookie-policy. Under din surfning kan du alltid återkalla ditt samtycke till cookies när som helst genom att ändra dina cookiepreferenser i vårt cookieinställningscenter (längst ned till vänster på Webbplatsen).

• På din mobila enhet kan du veta vilka tredje parter som för närvarande har aktiverat cookies och eventuellt välja bort vissa av dessa cookies. Du kan också välja ”Begränsa spårning av annonser” (på iOS-enheter) eller ”Välj bort intressebaserade annonser” (på Android). Även om du avaktiverar spårning bör du ha i åtanke att du fortfarande kan få intressebaserad reklam, inklusive från tredje parter med vilka din information tidigare hade lämnats ut och att du fortfarande kan få reklam från tredje parter, även om sådan reklam kanske inte baseras på dina intressen och preferenser.

• Vi använder den information som tillhandahålls av Google Analytics för att förbättra våra tjänster. För mer information om hur Google samlar in, använder och delar din information och hur du väljer bort vissa användningsområden, besök artiklarna How Google uses information from sites or apps that use our services – Privacy & Terms och Google Analytics Opt-out Browser Add-on Download Page. Vi hänvisar också till vår Cookie-policy för mer information om hur vi använder cookies på vår Webbplats.

• Observera att våra metoder för insamling och utlämnande av information, och de val vi ger besökare, kommer att fortsätta att fungera enligt beskrivningen i denna Policy oavsett om en Do Not Track-signal tas emot eller inte.

LÄNKAR TILL TREDJE PART

Våra Webbplatser kan innehålla länkar till tredje parts webbplatser, inklusive sociala medier-sidor. Genom att inkludera en länk till en tredjepartswebbplats stöder eller rekommenderar vi inte några produkter eller tjänster som erbjuds eller information som finns på tredjepartswebbplatsen. All åtkomst till och användning av sådana länkade webbplatser regleras inte av denna Policy, utan istället av sekretesspolicyn för dessa tredjepartswebbplatser. Vi ansvarar inte för informationspraxis på sådana tredjepartswebbplatser. Om du bestämmer dig för att besöka en tredje parts webbplats via en länk som finns på eller via Webbplatsen gör du det på egen risk.

HÄVDA DINA RÄTTIGHETER

Du kan till exempel begära att få tillgång till, korrigera eller radera Personuppgifter som du har lämnat till oss. Du kommer inte att tillåtas att granska Personuppgifter för någon annan person eller enhet och kan behöva förse oss med Personuppgifter för att verifiera din identitet innan du får tillgång till några register som innehåller information om dig.

Om inte annat följer av Tillämpliga lagar eller någon annan lagbestämmelse eller tillämpligt regelverk, kan du utöva följande rättigheter:

• Rätt till tillgång: Du har rätt att få en bekräftelse från CoinShares om huruvida dina Personuppgifter behandlas. I så fall har du rätt att begära en kopia av Personuppgifterna och ytterligare information såsom ändamålen med behandlingen, vilka kategorier av Personuppgifter som berörs, varifrån uppgifterna kommer och vilka mottagare eller kategorier av mottagare som Personuppgifterna har lämnats eller kommer att lämnas ut till. Att begära en kopia av de Personuppgifter som är under behandling innebär inte att du alltid har rätt att få ut själva handlingen där dina Personuppgifter förekommer. Rätten till tillgång ska inte förväxlas eller likställas med rätten att få tillgång till officiella handlingar från en myndighet. För ytterligare kopior som du begär kan vi komma att ta ut en rimlig avgift baserad på administrativa kostnader.

• Rätt till rättelse: Du har rätt att få felaktiga Personuppgifter som rör dig rättade av oss. Beroende på syftet med behandlingen har du rätt att få ofullständiga Personuppgifter kompletterade, bland annat genom att tillhandahålla en kompletterande redogörelse.

• Rätt till radering: I vissa fall har du rätt att be oss radera dina Personuppgifter om, till exempel, Personuppgifterna inte längre är nödvändiga i förhållande till ändamålet, du återkallar ditt samtycke och det inte finns någon rättslig grund för oss att behandla Personuppgifterna, Personuppgifterna har behandlats på ett olagligt sätt eller du har invänt mot behandlingen och det inte finns några övervägande berättigade skäl för behandlingen. I den mån det är nödvändigt att fortsätta behandlingen av dina Personuppgifter, exempelvis för att fullgöra våra rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk, är vi inte skyldiga att radera dina Personuppgifter. Detta innebär att vissa uppgifter kan lagras tills vi inte längre är skyldiga att behandla dem. Vi kommer dock att upphöra med vår kommunikation (direktmarknadsföring/nyhetsbrev) till dig efter att du har begärt att bli raderad.

• Rätt till begränsad behandling: Du har rätt att begära att behandlingen av dina Personuppgifter begränsas om du anser att dina Personuppgifter är felaktiga, att vår behandling är olaglig eller att vi inte längre behöver Personuppgifterna för ett visst ändamål. Om du invänder mot behandlingen av Personuppgifter kan du också begära begränsning medan vi bedömer de legitima skälen (invändningsbegäran). I så fall kommer respektive uppgift att markeras och Personuppgifterna får endast lagras och behandlas av oss för vissa ändamål. CoinShares kommer att informera dig när restriktionen upphävs.

• Rätt att återkalla ditt samtycke: Om CoinShares behandlar dina Personuppgifter med stöd av samtycke har du rätt att när som helst återkalla ditt samtycke genom att kontakta oss och detta kommer inte att påverka lagligheten av behandlingen med stöd av samtycke innan återkallelsen.

• Rätt till dataportabilitet: Du har rätt att få en kopia av de Personuppgifter som rör dig och som du har lämnat till oss och som vi behandlar automatiserat för att fullgöra ett avtal med dig eller med stöd av ditt samtycke. Du har rätt att få dina Personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och detta gör att du kan överföra dessa Personuppgifter till en annan enhet utan hinder från oss.

• Rätt att göra invändningar: Du har rätt att när som helst invända mot vår behandling av dina Personuppgifter med hänvisning till dina personliga förhållanden och förutsatt att behandlingen baseras på ett berättigat intresse (Artikel 6(1)(f) i GDPR) som rättslig grund. Om det inte finns tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller för att fastställa, göra gällande eller försvara rättsliga anspråk, kommer vi inte längre att behandla dessa uppgifter. Om dina Personuppgifter behandlas för direkt marknadsföring har du rätt att när som helst invända mot behandlingen och vi har ingen rätt att fortsätta behandla dina Personuppgifter för sådana ändamål. I din invändning ska du ange vilket eller vilka behandlingssyften du invänder mot och dina skäl med hänsyn till dina särskilda omständigheter.

KONTAKTA DEN BEHÖRIGA TILLSYNSMYNDIGHETEN

Vi påminner dig om att du har möjlighet att lämna in ett klagomål till den behöriga tillsynsmyndigheten, särskilt i den EU-medlemsstat där du är bosatt, har din arbetsplats eller där det uppstått en påstådd överträdelse av GDPR. CoinShares International Limited är registrerat i Jersey och äger denna Webbplats. I enlighet med artikel 56 i DPL är i Jersey denna myndighet Jersey Office of the Information Commissioner (Jersey Office of the Information Commissioner).

HUR DU KONTAKTAR OSS

Följande juridiska person är personuppgiftsansvarig för behandlingen av dina Personuppgifter:

CoinShares International Limited
Företagets registreringsnummer: 102185 (Jersey Financial Services Commission)
Registrerad adress: 2nd Floor, 2 Hill Street, St Helier, JE2 4UA, Jersey, Channel Islands, United Kingdom

Om du vill utöva någon av dina rättigheter, har några frågor om denna integritetspolicy eller behandlingen av dina Personuppgifter, vänligen kontakta vår Compliance-funktion på följande adress: [email protected]. 

ÄNDRINGAR AV DENNA POLICY

Eftersom vår verksamhet ständigt utvecklas kan det bli nödvändigt att uppdatera Policyn från tid till annan för att följa Tillämpliga lagar eller för legitima affärsändamål. I sådant fall kommer en ny version att publiceras på Webbplatsen. 

Januari 2025