Innledning

Bucky er en tjeneste levert av Bucky Payments AS, organisasjonsnummer 917 135 428, Rolfsbuktveien 2, 1364 Fornebu. Bucky er et konsesjonert betalingsforetak under tilsyn av Finanstilsynet og tilbyr betalingsløsninger som gjør det mulig for plattformer og forhandlere å gjennomføre betalinger.

Denne personvernerklæringen beskriver hvilken type personopplysninger Bucky samler inn, bruker og deler gjennom våre tjenester og nettsider, og hvilke rettigheter du har.

For behandling som beskrevet her er Bucky behandlingsansvarlig etter personvernforordningen (GDPR) og personopplysningsloven, med ansvar for å sikre dine rettigheter.

Ved andre aktiviteter (f.eks. når du foretar et kjøp) vil tredjeparten du interagerer med ofte være behandlingsansvarlig. Forhandleren du kjøper varer fra vil typisk være behandlingsansvarlig for behandling av data som er nødvendig for å administrere kjøpet. Bucky vil i mange tilfeller være Forhandlerens databehandler for slike formål, regulert av egen databehandleravtale (https://paybucky.com/juridisk/databehandling).

1. Personopplysninger Bucky samler inn

Bucky innhenter personopplysninger når du bruker våre nettsider eller tjenester. Typene informasjon Bucky kan samle inn om deg:

Identifikasjons- og kontaktopplysninger:

• navn, fødselsdato, personnummer/nasjonalt identitetsnummer;
• adresse, fakturaadresse, leveringsadresse;
• e-postadresse, telefonnummer;
• kjønn (når det er nødvendig for identifikasjon);
• brukernavn og/eller passord.

Økonomiske opplysninger:

• kontonummer, kortnummer (kortdata håndteres av PCI DSS-sertifisert innløser; Bucky lagrer ikke fullstendige kortnumre);
• inntekt, gjeld, betalingshistorikk og kredittvurderinger (kun ved kredittrelaterte tjenester);
• transaksjonshistorikk og kjøpsdata.

Korrespondanse og bruksdata:

• korrespondanse med Buckys kundeserviceteam;
• klage- og reklamasjonshistorikk.

Informasjon vi samler inn automatisk:

• nettleserdata: IP-adresse, enhetstype, operativsystem, nettlesertype og -versjon, skjermoppløsning, enhetsprodusent og modell;
• kjøpshistorikk: generert inntekt, gjennomsnittlig varekjøpskostnad og detaljer om respektive kjøp;
• informasjon om rabatter;
• bruksdata: tid brukt på nettsider/tjenester, klikkede lenker, besøkte sider, på- og utlogginger;
• informasjon om nettaktivitet på Buckys nettsider og tilkoblede enheter.

2. Formål og rettslig grunnlag

Bucky bruker dine personopplysninger basert på ett eller flere rettslige grunnlag etter GDPR artikkel 6.

Behandling av særlige kategorier personopplysninger (sensitive personopplysninger) skjer ikke uten ditt uttrykkelige samtykke eller annet gyldig grunnlag etter GDPR artikkel 9.

3. Deling av opplysninger

Bucky selger eller leier ikke ut personopplysninger. Bucky kan dele data med:

• forhandleren du foretar kjøp hos (Forhandleren bruker dataene som behandlingsansvarlig for å administrere kjøpet, levere varen, håndtere reklamasjoner og oppfylle regnskapsplikt);
• betalingstjenesteleverandører og innløsere du velger i Bucky Checkout (typisk Stripe; behandling reguleres av deres egne personvernerklæringer);
• kredittopplysningsbyråer og leverandører av identifikasjonsløsninger (f.eks. Trapets for PEP-/sanksjonskontroll, Signicat/BankID for elektronisk ID), der dette er relevant for tjenesten;
• telefonioperatører for SMS-verifikasjon eller tjenestekritiske varslinger;
• kommunikasjonsleverandører for e-post og support;
• tjenesteleverandører og databehandlere som bistår med drift av tjenestene (cloud, regnskap, kundeservice, analyse osv.);
• offentlige myndigheter når Bucky er lovpålagt å rapportere (Skatteetaten, Økokrim/MT, Finanstilsynet, politiet);
• kjøpere eller andre parter i tilfelle salg, fusjon, omorganisering eller lignende foretakshendelser.

Hver databehandler Bucky benytter er regulert av databehandleravtale i samsvar med GDPR artikkel 28.

4. Overføring av personopplysninger utenfor EU/EØS

Bucky behandler personopplysninger primært innenfor EU/EØS. Enkelte leverandører og underbehandlere kan likevel behandle data i tredjeland. Ved overføring utenfor EU/EØS sørger Bucky for et lovlig overføringsgrunnlag, typisk:

• EU-Kommisjonens standardavtaler (Standard Contractual Clauses, SCC) med eventuelle supplerende tiltak;
• EU-Kommisjonens adekvansbeslutning for det aktuelle landet, der slik beslutning foreligger;
• annet gyldig overføringsgrunnlag etter GDPR kapittel V.

Mer informasjon om hvilke overføringer som finner sted og hvilket grunnlag som er benyttet, kan fås ved henvendelse til hei@paybucky.com.

5. Lagringstid

Bucky beholder personopplysninger så lenge det er nødvendig for å oppfylle formålene de er innhentet for, og deretter så lenge dette er pålagt etter lov. Veiledende lagringstider:

Data som ikke er pålagt oppbevaring etter lov slettes når formålet er oppnådd, eller anonymiseres for statistiske formål.

6. Informasjonskapsler (cookies)

Bucky benytter informasjonskapsler og lignende sporingsteknologier på sine nettsider for å:

• sikre nødvendig funksjonalitet og innlogging (nødvendige cookies);
• analysere bruksmønstre og forbedre tjenestene (analytiske cookies);
• forebygge svindel og uautorisert tilgang (sikkerhets-cookies);
• huske dine preferanser (preferanse-cookies).

For ikke-nødvendige cookies innhenter Bucky samtykke der dette kreves etter ekomloven og personvernforordningen. Samtykke kan endres eller trekkes tilbake via cookie-innstillingene på paybucky.com.

7. Automatiserte avgjørelser og kredittvurdering

Ved søknad om fakturabetaling, betalingsutsettelse eller nedbetaling kan Bucky bruke automatiserte beslutningsverktøy, herunder scoring basert på kredittvurdering. Slike avgjørelser kan ha rettslig eller tilsvarende vesentlig betydning for deg. Du har rett til:

• å få en menneskelig vurdering av avgjørelsen;
• å uttrykke din mening om avgjørelsen;
• å bestride avgjørelsen.

Henvendelser om dette sendes til hei@paybucky.com.

8. Sikkerhet

Bucky bruker organisatoriske og tekniske sikkerhetstiltak for å beskytte personopplysninger. Tiltakene tilpasses opplysningenes sensitivitet og teknologisk utvikling, og inkluderer blant annet kryptering, tilgangskontroll, logging og opplæring av ansatte. Bucky stiller tilsvarende krav til våre databehandlere.

Ved alvorlige sikkerhetsbrudd som kan medføre risiko for dine rettigheter og friheter, vil Bucky varsle Datatilsynet innen 72 timer og deg direkte i den utstrekning GDPR krever det.

9. Dine rettigheter

I henhold til GDPR har du rett til å:

• få innsyn i hvilke personopplysninger Bucky behandler om deg;
• be om retting av uriktige eller ufullstendige opplysninger;
• be om sletting der det rettslige grunnlaget tillater det (merk at lovpålagt oppbevaring – f.eks. etter hvitvaskingsloven og bokføringsloven – begrenser retten til sletting i en periode);
• be om begrensning av behandlingen under nærmere vilkår;
• protestere mot behandling basert på berettiget interesse;
• be om dataportabilitet der det er aktuelt;
• trekke tilbake samtykke når behandlingen er basert på samtykke;
• ikke være gjenstand for utelukkende automatiserte avgjørelser med rettslig eller tilsvarende betydning, jf. punkt 7.

Henvendelser om rettighetene sendes til hei@paybucky.com. Bucky vil svare uten ugrunnet opphold og senest innen én måned (kan forlenges med to måneder ved særlig komplekse forespørsler, etter varsling).

10. Kontakt og personvernombud

For spørsmål om denne erklæringen eller om Buckys behandling av personopplysninger, kontakt:

Bucky Payments AS Rolfsbuktveien 2, 1364 Fornebu E-post: hei@paybucky.com

Foretakets personvernkontakt: ● (navn/e-post fylles inn). Hvis Bucky er pålagt å utpeke personvernombud (Data Protection Officer) etter GDPR artikkel 37, vil personvernombudet være tilgjengelig på samme adresse.

11. Klageadgang

Du kan klage til Datatilsynet dersom du mener Buckys behandling av dine personopplysninger er i strid med personvernregelverket:

Datatilsynet Postboks 458 Sentrum, 0105 Oslo Telefon: +47 22 39 69 00 E-post: postkasse@datatilsynet.no

Du har også rett til å innlede rettslige skritt etter gjeldende databeskyttelseslovgivning.

12. Endringer i personvernerklæringen

Bucky kan oppdatere denne personvernerklæringen. Vesentlige endringer varsles på paybucky.com og, der det er praktisk mulig, ved e-post eller annen elektronisk melding til registrerte brukere.

Sist oppdatert: 12.05.2026