1. OMFANGET AV DENNE ERKLÆRINGEN

Denne personvernerklæringen («merknad») beskriver hvordan Mastercard International Incorporated og dets tilknyttede selskaper (samlet «Mastercard», «oss» eller «vi») behandler personopplysninger i forbindelse med våre programmer. I denne globale personvernerklæringen betyr «personopplysninger» alle opplysninger som er knyttet til en identifisert eller identifiserbar enkeltperson («deg»).

Denne erklæringen dekker ikke Mastercards behandling i forbindelse med andre programmer, for eksempel nettstedet priceless.com. Se den Priceless personvernerklæringen for informasjon om hvordan vi behandler dine personopplysninger når du bruker priceless.com. Denne erklæringen dekker heller ikke behandlingen der vi handler på vegne av og etter instruksjoner fra finansinstitusjoner (f.eks. banken som utstedte Mastercard-kortet ditt), forhandlere og andre partnere som fungerer som behandlingsansvarlige når de tilbyr lojalitetsprogrammer. Se deres personvernerklæringer for informasjon om behandlingen av personopplysninger i slike tilfeller.

2. HVILKE PERSONOPPLYSNINGER VI BEHANDLER FOR PROGRAMMENE

Under programmene kan vi samle inn følgende typer personopplysninger knyttet til deg:

• Kontoinformasjon og kontaktinformasjon, for eksempel fullt navn, e-postadresse, betalingskortnummer(e) du velger å registrere deg for et program, utløpsdato, CVC2, påloggingsinformasjon, påløpt antall poeng eller belønninger, og poeng eller innløsningshistorikk for belønninger. Avhengig av programmet kan du også velge å oppgi ytterligere detaljer, som adresse, telefonnummer, fødselsdato, personnummer og kjønn der loven tillater det.
• Transaksjonsinformasjon relatert til kortet(ene) som er registrert i et program, for eksempel dato/klokkeslett for betaling(er), personlig kontonummer, navn på forhandler, kommersiell kode og transaksjonskode, valuta og beløp for et kjøp, og en tokenisert ID generert for å identifisere om kjøpene dine er kvalifisert for programmene.
• Dine preferanser for eller interesse for spesifikke tilbud, eller for kategorier av tilbud.
• Din geografiske plassering (hvis du velger å aktivere deling av posisjonen din for å se tilbud i nærheten av deg).
• Informasjon gitt ved utfylling av frivillige undersøkelser.
• Informasjon gitt i forbindelse med vår kundestøtte, som dato, klokkeslett og innhold i meldingen din.
• Enhetsrelatert informasjon (f.eks. enhets-ID, enhetsmodell, nettlesertype, operativsystem, henvisende URL, IP-adresse, stedsdata) og informasjon om din samhandling med våre programmer på våre nettsteder (f.eks. datoer og tider for handling). Vi samler inn slik informasjon via informasjonskapsler og lignende teknologier (for eksempel sporingsbilder og andre sporingsanordninger), som beskrevet i samtykkeverktøyene som finnes på nettstedene våre.

Vi innhenter de ovennevnte kategoriene av personopplysninger fra ulike kilder: fra tredjeparter som f.eks. finansinstitusjoner, operatører av lojalitetsprogram og forhandlere, direkte fra deg eller fra din samhandling med informasjonskapsler og lignende teknologier. Avhengig av gjeldende rett, kan noen av denne informasjonen regnes som sensitiv personlig informasjon.

3. HVORDAN VI BRUKER PERSONOPPLYSNINGENE DINE

Vi kan bruke personopplysningene dine for de formål som er angitt nedenfor. Avhengig av hvilket land du befinner deg i, vil vi bare behandle personopplysningene dine når vi har rettslig behandlingsgrunnlag for det, som identifisert i tabellen nedenfor. Men vær oppmerksom på at selv om oversikten nedenfor ikke opplister samtykke som et rettslig grunnlag for hver behandlingsaktivitet, er samtykke i noen land eneste rettslige grunnlag for behandlingen av personlig informasjon, og i disse landene er vi avhengig av samtykke for alle behandlingsaktiviteter.

Behandlingsaktivitet	Juridisk grunnlag for behandling
Fastslå om du er kvalifisert til å motta tilbud i forbindelse med korttypen din, samt å identifisere transaksjoner som kan kvalifisere for et poeng eller en belønning.	Du har samtykket i bruken av personopplysningene dine, eller Behandlingen er nødvendig for å kunne inngå eller oppfylle en kontrakt der du er part, eller Vi, eller en tredjepart, har en legitim interesse i å bruke dine personopplysninger for å kunne vurdere din rett til, administrere og levere programmene og deres fordeler.
Opprette og administrere programkontoen(e), tilby tjenestene våre, kommunisere med deg om programmene og svare på henvendelsene dine.	Du har samtykket i eller instruert bruken av personopplysningene dine, eller Behandlingen er nødvendig for å kunne inngå eller oppfylle en kontrakt der du er part, eller Behandlingen er nødvendig for å overholde en rettslig forpliktelse eller andre regulatoriske forpliktelser, eller Vi, eller en tredjepart, har en legitim interesse i å bruke dine personopplysninger til å opprette og administrere kontoer, levere våre tjenester og svare på dine forespørsler.
Behandle og oppfylle kjøp gjort på eller gjennom et program.	Du har samtykket i eller instruert bruken av personopplysningene dine, eller Behandlingen er nødvendig for å kunne inngå eller oppfylle en kontrakt der du er part, eller Behandlingen er nødvendig for å overholde en rettslig forpliktelse eller andre regulatoriske forpliktelser.
Beskytte mot og forhindre svindel og (cyber) trusler, uautoriserte transaksjoner, misbruk av programmer, krav og andre forpliktelser.	Behandlingen er nødvendig for å overholde en rettslig forpliktelse eller regulatoriske forpliktelser, eller Behandlingen er nødvendig for å kunne inngå eller oppfylle en kontrakt der du er part, eller Vi eller en tredjepart har en berettiget interesse av å bruke dine personopplysninger for å beskytte mot svindel, sikre vårt nettverk og betalingstransaksjoner som vi behandler.
Sende deg push-varsler og markedsføringskommunikasjon om programmene (inkludert konkurranser, lotterier og andre markedsføringsaktiviteter).	Du har samtykket i eller instruert bruken av personopplysningene dine, eller Behandlingen er nødvendig for å kunne inngå eller oppfylle en kontrakt der du er part, eller Vi eller en tredjepart har en berettiget interesse av å bruke dine personopplysninger for å kunne levere markedsføringsprodukter og -tjenester til deg.
Analysere preferanser, forbruksmønstre, interesser, bruk av og samhandling med programmene for å gi deg relevante tilbud, personlig innhold og personlige anbefalinger i forbindelse med et program (f.eks. kan vi presentere tilbud som er innenfor ditt geografiske område eller basert på kjøpshistorikken din).	Du har samtykket i eller instruert bruken av personopplysningene dine, eller Behandlingen er nødvendig for å kunne inngå eller oppfylle en kontrakt der du er part, eller Vi eller en tredjepart har en berettiget interesse av å bruke dine personopplysninger for å kunne gi deg personlige innhold og anbefalinger.
Drive, evaluere og forbedre våre produkter og tjenester, inkludert effektiviteten av våre tilbud og kampanjer, og analysere våre programnettsteder, mobilapper og andre digitale ressurser for å lette deres funksjonalitet.	Du har samtykket i eller instruert bruken av personopplysningene dine, eller Behandlingen er nødvendig for å kunne inngå eller oppfylle en kontrakt der du er part, eller Vi, eller en tredjepart, har en legitim interesse i å bruke dine personopplysninger til å drive, evaluere og forbedre våre produkter eller tjenester og fremme kundeengasjement med programmet.
Anonymisere personopplysninger og utarbeide aggregerte rapporter for intern analyse og gi råd til våre finansinstitusjoner, forhandlere og andre kunder og partnere i forhold til forbruksmønstre, svindel og annen innsikt.	Vi eller en tredjepart har en berettiget interesse av å bruke dine personopplysninger for å anonymisere og levere aggregerte datarapporter. Behandlingen gjennomføres for statistiske og/eller forskningsformål (i jurisdiksjoner der dette juridiske grunnlaget er tilgjengelig).
Håndheve gjeldende bruksvilkår når påkrevet for å etablere, utøve og forsvare juridiske rettigheter.	Behandlingen er nødvendig for å kunne inngå eller oppfylle en kontrakt der du er part, eller Behandlingen er nødvendig for å overholde en rettslig forpliktelse eller regulatoriske forpliktelser, eller Vi eller en tredjepart har en berettiget interesse av å bruke dine personopplysninger for å håndheve programvilkår for bruk og etablere, utøve og forsvare våre juridiske rettigheter.
Overholde gjeldende lover eller som forespurt av en rettslig prosess, politimyndighet eller offentlig etat som har eller hevder jurisdiksjon over Mastercard.	Behandlingen er nødvendig for å overholde en rettslig forpliktelse eller regulatoriske forpliktelser, eller Vi eller en tredjepart har en berettiget interesse av å bruke dine personopplysninger for å svare på anmodninger fra rettsvesenet, rettshåndhevelses- eller myndighetsorgan.
Overholde industristandarder og våre retningslinjer.	Du har samtykket i eller instruert bruken av personopplysningene dine, eller Behandlingen er nødvendig for å overholde en rettslig forpliktelse eller regulatoriske forpliktelser, eller Behandlingen er nødvendig for å kunne inngå eller oppfylle en kontrakt der du er part, eller Vi eller en tredjepart har en berettiget interesse av å bruke dine personopplysninger for å overholde industristandarder og våre retningslinjer.

4. HVORDAN VI DELER PERSONOPPLYSNINGENE DINE

Vi kan også dele dine personopplysninger:

• Med Mastercards hovedkontor i USA, våre tilknyttede selskaper og andre enheter innen Mastercard-konsernet.
• Med markedsføringsbyråer og andre tjenesteleverandører som utfører tjenester på våre vegne og i forbindelse med formålene som er beskrevet i denne erklæringen. De er underlagt strenge kontraktsmessige datavern- og sikkerhetsforpliktelser.
• Med finansinstitusjon(er) (f.eks. banker som utstedte kortet(ene) registrert i et program) eller forhandlere i den grad det er nødvendig for å støtte programrelaterte initiativer, og for å håndtere klager.
• Med tredjeparter som driver eller støtter et program som du velger å delta i.
• Med innløsningspartnere for å behandle eller oppfylle kjøp eller overføringer foretatt gjennom et program.
• Når vi mener at utlevering er nødvendig for å beskytte enkeltpersoners vitale interesser, for å beskytte Mastercard mot skade eller økonomisk tap, eller i forbindelse med en etterforskning av mistenkt eller faktisk svindel eller ulovlig aktivitet.
• I henhold til gjeldende lov eller juridisk prosess, eller for å svare på forespørsler fra eller myndighetsorganer. Ved mottak av slike forespørsler, vil vi følge prosessen som er fremsatt i våre bindende selskapsregler hvis aktuelt.
• Ved salg eller overføring av vår virksomhet eller eiendeler, helt eller delvis. I slike tilfeller vil vi gjøre rimelige anstrengelser for å instruere mottakeren til å bruke personopplysningene du har gitt oss på en måte som er i samsvar med denne erklæringen.

5. DINE RETTIGHETER OG VALG, HVORDAN DU KONTAKTER OSS OG YTTERLIGERE INFORMASJON OM VÅR PRAKSIS

Du har visse rettigheter og valg angående personopplysningene vi har om deg. For mer informasjon om hvordan du sender inn en forespørsel om å benytte deg av dine rettigheter med hensyn til din personlige informasjon, eller din rett til å kontakte oss, ellerfor å lære mer om hvordan vi deler, overfører, beholder eller beskytter dine personopplysninger, vennligst les “Dine rettigheter og valg” i vår globale personvernerklæring. Du kan benytte deg av din rett til å ikke få din personlige informasjon behandlet ved å sende oss en e-post til: privacyanddataprotection@mastercard.com. Vennligst oppgi navnet på programmet som henvendelsen angår i emnefeltet på e-posten.

Denne erklæringen gir ytterligere informasjon om visse aspekter ved behandlingen av personopplysninger som dekkes av vår globale personvernerklæring. For henvendelser vedrørende Mastercard-kortet og dine kjøp bør du kontakte din finansinstitusjon eller forhandler. Du finner mer informasjon om hvordan du kontakter dem på deres nettsteder.