Við höfum það að leiðarljósi að starfsemi Straums sé í samræmi við eðlilega og heilbrigða viðskiptahætti. Hluti af því er að bregðast fljótt og vel við ábendingum og kvörtunum sem okkur berast frá okkar viðskiptavinum.

Straumur vinnur eftir reglum móðurfélags síns, Kviku um meðferð kvartana. Tilgangur þeirra er að tryggja að ferli við úrvinnslu kvartana viðskiptavina sé sanngjarnt, gagnsætt og að úrvinnslu- og svartími mála sé eins skammur og kostur er. Þá er tilgangur reglnanna einnig að koma í veg fyrir mistök starfsmanna bankans eða brot á lögum og reglum endurtaki sig.

Hafi viðskiptavinur einhverjar ábendingar eða kvartanir vegna meintra mistaka Straums og/eða starfsmanna Straums á framkvæmd laga eða reglna getur hann komið því til skila með því að senda rafræna ábendingu í gegnum „hafðu samband" boxið hér fyrir neðan. Straumur heldur utan um kvartanir og meðhöndlun þeirra. Straumur fylgir reglum Fjármálaeftirlitsins um meðhöndlun kvartana og samskipti við viðskiptavini sem sjá má hér.

Úrskurðarnefnd um viðskipti við fjármálafyrirtæki

Ef viðskiptavinur er ósáttur við þau svör sem Straumur veitir, getur hann beint kvörtun sinni til Úrskurðarnefndar um viðskipti við fjármálafyrirtæki, sem fjallar m.a. um ágreining viðskiptavina við fjármálafyrirtæki. Kvörtun til úrskurðarnefndarinnar skal afhent Fjármálaeftirlitinu skriflega á sérstöku eyðublaði sem má nálgast á skrifstofu eftirlitsins og heimasíðu þess. Erindi skulu send til:

Úrskurðarnefnd um viðskipti við fjármálafyrirtæki
Guðrúnartún 1,
105 Reykjavík
Tölvupóstur: fjarmal@nefndir.is
Sími: 575 6500

Upp­lýsinga- og leið­beininga­þjónusta Fjármála­eftir­litsins

Fjármálaeftirlitið leiðbeinir viðskiptavinum eftirlitsskyldra aðila. Í því felst að leitast er við að leiðbeina aðilum um þau úrræði sem þeir hafa til að ná fram rétti sínum, m.a. hvaða aðilar fari með úrskurðarvald í þeirra málum og aðrar almennar leiðbeiningar. Sjá nánar á heimasíðu Fjármálaeftirlitsins.

Aðilar geta leitað réttar síns fyrir almennum dómstólum hafi ágreiningsefnið ekki verið undanþegið lögsögu þeirra með lögum eða samningi.

Neytendastofa er ein þeirra eftirlitsstofnana sem hafa eftirlit með viðskiptalífinu og lögum frá Alþingi sem sett eru vegna öryggis og réttinda neytenda. Á heimasíðu Neytendastofu er m.a. unnt að nálgast upplýsingar um það í hvaða tilvikum og með hvaða hætti neytendur geta leitað til stofnunarinnar, telji þeir að réttur sé á þeim brotinn.

Hér getur þú sent inn athugasemd eða ábendingu

Kvörtun

Við bjóðum upp á posa sem hentar þér hvort sem hann er þráðlaus, frístandandi eða tengdur við afgreiðslukerfi.

Fyrir veitingahús, leigubíla, sendla og alla sem vilja taka við greiðslum á ferðinni

Þráðlaus

Sjálfstæður posi á búðarborðið sem þarfnast ekki tengingar við afgreiðslukerfi

Frí­standandi

Áreiðanlegir og öflugir fyrir verslanir og fyrirtæki

Tengdur við afgreiðslu­kerfi

Posar

Taktu við greiðslum á netinu með þeim hætti sem hentar þínum rekstri

Með greiðslusíðu verslar viðskiptavinurinn í þinni vefverslun og gengur svo frá kaupunum á öruggri greiðslusíðu Straums. Þegar greiðslu er lokið fær kaupandi senda kvittun og flyst aftur í vefverslunina þína.

Greiðslusíða Straums býður upp á tengingar við helstu vefverslunarkerfi eins og WooCommerce, Shopify, Bókun og PrestaShop sem gerir uppsetningarferlið einstaklega auðvelt.­­­ Greiðslusíða Straums styður við Apple Pay.

Einfaldasta og algengasta leiðin til að taka við greiðslum á netinu

Greiðslugáttina má forrita sérstaklega á móti þínum kerfum samkvæmt tækniforskrift (e. specifications) en hún tengist einnig við WooCommerce og Magento vefverslunarkerfi.

Greiðslugáttin styður hefðbundna vefverslun og reglulegar greiðslur. Lausnin styður heimildaleit sem gerir vefverslunum kleift að taka frá heimild fyrir pöntun viðskiptavinar en sækja svo heimild fyrir endanlegri upphæð síðar. Þetta fækkar endurgreiðslum og lækkar þar með kostnað og bætir upplifun viðskiptavina. Auk þess uppfyllir greiðslugáttin nýjar kröfur Evrópusambandsins um öryggi færslna (3D Secure).

Sérsníðanleg lausn fyrir stærri vefverslanir og kerfi

Greiðslutenglar henta þeim sem hafa einfalt vöruframboð eða vilja sérsníða vörukörfu sína að viðskiptavinum sínum.

Greiðslutenglar eru hlekkir á örugga greiðslusíðu Straums sem þú sendir beint á viðskiptavini þína.  Tengillinn birtist sem vefslóð sem hægt er að afrita og áframsenda á korthafa. Greiðslutengillinn inniheldur verð og aðrar upplýsingar um vörur sem þú stillir á þjónustuvef. Tenglarnir geta verið ein- eða margnota, innihaldið afslátt og fleira.

Hagkvæm og sniðug lausn til að taka á móti greiðslum á netinu

Veflausnir

Almenn verðskrá Straums gildir frá janúar 2023

Önnur gjöld

Verðskrá

Þú getur óskað eftir tilboði í greiðslumiðlun með því að fylla út formið hér að neðan

Fylltu út formið og við gefum þér gott verð

Tilboð

Hjá Straumi vinnur einvala lið sérfræðinga í greiðslumiðlun

Lilja Ólafs­dóttir

Hertha Rós Sigursveins­dóttir

Vala Ragnars­dóttir

Guðrún Wium Guðbjörnsdóttir

Steinar Thors

Kristinn Jaferian

Þórir Þorgeirsson

Viktor Þorgeirsson

Starfsfólk Straums

Sér­­stak­ar reg­lur korta­­félag­­anna um birt­ingu skil­­mála á net­inu um af­­bók­anir og vöru­­skil

Kortafélögin setja skýrar reglur um framsetningu skilmála á vöruskilum og afbókunum vegna kaupa á vörum og þjónustu á netinu. Upplýsingar um vöruskil og afbókanir verða að vera settar fram með áberandi hætti.

Söluaðilar þurfa að ganga úr skugga um að neðangreind atriði sé í lagi:  

Vöruskila- eða afbókunarskilmálar þurfa að vera sýnilegir korthöfum á heimasíðu söluaðila í bókunar- eða kaupferlinu áður en kaup eða bókun á vörum eða þjónustu er staðfest (má ekki vísa í slóð yfir á aðra vefsíðu né birta skilmála í sprettiglugga). Sýnileiki er ekki talinn fullnægjandi ef skilmálar eru staðsettir neðarlega á heimasíðu þannig að kaupandi gæti lokið viðskiptum án þess að hafa orðið þeirra var

Skilmálar sem gilda um afbókun eða vöruskil þurfa að birtast í bókunarglugganum sjálfum (ófullnægjandi er að vísa einungis til þess að lesa þurfi skilmála sem opnast í nýjum glugga eða í flettilista) 

Korthafi þarf að staðfesta það að hafa lesið skilmálana sem gilda um kaup ásamt afbókunarskilmálum og samþykkt þá með beinni yfirlýsingu eða haki 

Nauðsynlegt er að skilmálar um vöruskil og afbókanir vegna netviðskipta séu sendir í staðfestingarpósti eða komi fram á kvittun/reikningi til korthafa 

Skilareglur, endurgreiðslureglur og/eða afbókunarreglur þurfa að vera sýnilegar bæði á íslensku og ensku áður en viðskipti fara fram (gildir bæði þegar sala á sér stað þar sem greiðslukort er á staðnum og þegar sala fer fram þar sem greiðslukorti er ekki framvísað s.s. netviðskipti) 

Þegar viðskipti fara fram með framvísun greiðslukorts á starfsstöð söluaðila þarf söluaðili að ganga úr skugga um að korthafi hafi undirritað eða sett stafina sína hjá afbókunarskilmálum söluaðila áður en viðskipti eru framkvæmd 



Endurkröfuréttur kann að vera fyrir hendi ef söluaðili hefur ekki gert korthafa fulla grein fyrir skilareglum, endurgreiðslureglum og/eða afbókunarreglum söluaðila. Hægt er að nálgast leiðbeiningar vegna endurkröfumála í 6. gr. Sérstakra skilmála og leiðbeininga í Viðskiptaskilmálum Straums. 

Ofangreind atriði eru unnin eftir reglum kortafélaganna og geta tekið breytingum. 



Here you can read about cancelation of service and good return in english.

Skilmálar um vöruskil og afbókanir

Straumur leggur áherslu á að skipa hæfu, framsæknu og árangursdrifnu starfsfólki með faglegan metnað og sé ávallt í fremsta flokki á sínu sviði. 

Gildi Straums eru langtímahugsun, hugrekki og einfaldleiki. Lögð er áhersla á að tryggja fagmennsku í öllu því sem að við tökum okkur fyrir hendur og að allar ákvarðanir taki mið af þessum gildum. 

Mannauðsstefna þessi tryggir sameiginlega sýn á lykiláherslur og hvað Straumur stendur fyrir sem vinnustaður. 

Aðgerðaáætlun sem tryggir framkvæmd stefnunnar skal endurskoðuð árlega. 

Vinnuumhverfi Straums einkennist af sveigjanleika, góðri stjórnun, samvinnu og liðsheild, sem og frumkvæði starfsfólks, jöfnum tækifærum, trausti og heilsusamlegu og jákvæðu umhverfi.

Straumur er árangursdrifið og metnaðarfullt fyrirtæki þar sem starfsfólk virðir og styður hvort annað og leggur sitt af mörkum við að skapa framúrskarandi starfsanda.

Sameiginleg markmið og ábyrgð eru mikilvægir þættir til starfshvatningar, aukins árangurs og ánægju í starfi. Áhersla er lögð á gott samstarf milli deilda og skapandi umræðu um verkefni og vinnustaðinn. Allir bera ábyrgð á sínum verkefnum og að tryggja gæði þeirra og áreiðanleika. Öll verkefni sem við vinnum eru mikilvæg og samskipti og framkoma starfsmanna einkennist af heiðarleika, virðingu og trausti.

Starfsmenn eru bundnir trúnaði um allt það sem þeir komast að við framkvæmd starfa sinna nema um sé að ræða atriði sem eðli máls samkvæmt er ætlað að komast til vitundar þriðja manns. Trúnaður þessi er óbreyttur eftir starfslok.

Við ráðum hæft fólk til starfa og gætum jafnræðis við ráðningar. Við beitum faglegri nálgun við ráðningar sem auðveldar að laða að einstaklinga með þá menntun og hæfni sem störf krefjast og eflir þann hóp sem fyrir er á hverjum tíma. 

Skýr starfslýsing og vel skilgreindar hæfniskröfur eru grundvöllur ráðninga til félagsins. Faglegt ráðningarferli miðar að því að velja einstaklinga sem efla þann hóp sem fyrir er á hverjum tíma.

Við tökum vel á móti nýju starfsfólki og stuðlum að því að nýir starfsmenn verði sem fyrst virkir þátttakendur í starfseminni. Áhersla er lögð á að byggja upp góða þekkingu á innviðum félagsins og þeim verkefnum sem tilheyra viðkomandi starfi

Lögð er áhersla á að starfsfólk beri ábyrgð á að viðhalda hæfni sinni og þróun í starfi og fái til þess skýran stuðning stjórnenda.

Við nýtum nýja þekkingu í störfum okkar og tryggjum þannig að tilsettur árangur verði af þeirri þjálfun og fræðslu sem fjárfest er í.

Þegar starfslok nálgast vegna aldurs leitast Straumur við að finna farsælar lausnir báðum aðilum til hagsbóta. 

Framtíðarsýn og markmið Straums eru skýr og starfsfólk veit til hvers er ætlast af þeim.

Stjórnendur veita starfsfólki endurgjöf og ræða við þá um hlutverk, árangur og markmið í starfi.  Stjórnendur tryggja með markvissri upplýsingagjöf að starfsfólk viti hvaða áherslur eru lagðar og hvaða áhrif það hefur á störf þeirra.

Hjá Straumi er lögð áhersla á góða upplýsingamiðlun sem er til þess fallin að bæta frammistöðu skipulagsheildarinnar og einstaklinga innan hennar og er grundvöllur ákvarðanatöku. Hlutverk og ábyrgð stjórnenda í upplýsingamiðlun innan félagsins er skýrt og starfsmenn eru virkir í að miðla þekkingu til samstarfsfélaga.

Stjórnendur eru ábyrgir fyrir því að innleiða og fylgja stefnu félagsins á hverjum tíma. Sú krafa er gerð til stjórnenda Straums að þeir búi yfir hæfni í mannlegum samskiptum og þekkingu á því hvað hvetur fólk áfram. Stjórnendur hafa góðan skilning á rekstri félagsins og stjórnunarleg ábyrgð þeirra er skýr. Stjórnendur eru aðgengilegir og hægt er að stóla á að tekið sé á málum fljótt og vel og að ákvörðunum sé framfylgt.

Mannauðsstefnan var samþykkt af stjórn Straums í janúar 2023

Mannauðs­stefna

Endurkrafa kallast það þegar korthafi mótmælir kortafærslu. Korthafi hefur rétt á að andmæla færslu á kortinu sínu með því að hafa samband við sinn kortaútgefanda. Farið er eftir reglum kortafélaganna sem taka síðan lokaákvörðun um hvort að korthafi eigi rétt á að fá endurkröfuna endurgreidda eða ekki. Ef lokaákvörðun er korthafa í vil þá er fjárhæðin skuldfærð af söluaðila. Í einhverjum tilfellum er fjárhæð bakfærð tímabundið af söluaðila á meðan endurkröfuferlið á sér stað. 

Ástæður þess að viðskiptavinir fara fram á endurkröfu eru margar. Algengustu ástæðurnar eru: 

Viðskiptavinur kannast ekki við færslu inn á kortinu sínu 

Viðskiptavinur pantar vöru eða þjónustu sem hann hefur ekki fengið afhenta innan þess tímaramma sem samið var um 

Viðskiptavinur afbókaði áskrift eða þjónustu sem hann er síðan rukkaður fyrir 

Hafa ber í huga að viðskiptavinur getur ekki farið fram á endurkröfu á færslu einungis á þeim forsendum að hann kannist ekki við færsluna hafi færslan verið staðfest með 3D secure kóða í gegnum SMS eða netbanka. Færslur sem staðfestar eru með þessum hætti eru alfarið á ábyrgð korthafa. 

Söluaðili hefur rétt á að andmæla endurkröfu ef hann telur sig geta sýnt fram á sönnun þess að endurkrafa eigi ekki rétt á sér. Mikilvægt er að söluaðili fylgist sjálfur með því hvort tilkynning um endurkröfur hafi borist þar sem tímafresturinn til þess að svara er stuttur. Tilkynningar um endurkröfur birtast inn á Þjónustuvef Straums. Mikilvægt er að söluaðili sendi gögn sér til sönnunar sem fyrst eftir að hann fær endurkröfu á sig. Hægt er að hlaða inn gögnum beint inn á þjónustuvefinn. Leiðbeiningar eru einnig að finna inn á þjónustuvefnum. 

Sölureikningur / Kvittun sem sýnir fram á kaup á vöru/þjónustu 

Skjal sem sýnir fram á afhendingu á vöru/þjónustu sé móttekin 

Skilmála sem kemur fram við kaup á vöru/þjónustu sem viðskiptavinur hefur samþykkt 

Þegar söluaðili hefur sent inn viðeigandi gögn inn á þjónustuvefinn fer endurkröfuferlið af stað. Meðhöndlun endurkrafna er samkvæmt reglum kortafélaganna. Andmælaréttur seljanda er samkvæmt endurkröfureglum hvers kortafélags fyrir sig. Nánari upplýsingar varðandi endurkröfur er að finna í 6. gr. Sérstakra skilmála og leiðbeininga í Viðskiptaskilmálum Straums. 

Leiðir fyrir söluaðila til að minnka endurkröfuáhættu 

Skynsamlegt er að söluaðilar geri fyrirbyggjandi ráðstafanir til að minnka líkur á endurkröfum því þær geta leitt til fjárhagslegs tjóns. Vert er að benda á að söluaðili greiðir fyrir hverja endurkröfu sem hann fær á sig, sjá verðskrá Straums. Hér eru nokkur dæmi sem söluaðili getur gert til að minnka endurkröfuáhættuna: 

Bjóða upp á öruggan greiðslukorta máta (t.d. PIN greiðslur og sterk auðkenning í netverslun) 

DBA nafn sé lýsandi fyrir sölustaðinn/útibú fyrirtækis sem viðskiptavinur á í viðskiptum við því að DBA nafn birtist á kortareikning viðskiptavinar. DBA nafn stendur fyrir Nafn söluaðila 

Hafa ítarlegar upplýsingar í viðskiptaskilmálum hvað varðar kaup og skil á vörum/þjónustu. Ef að söluaðili vill ekki að viðskiptavinur geti ekki farið fram á endurgreiðslu á vörum/þjónustu þá þarf það að koma skýrt fram í viðskiptaskilmála 

Afhenda vörur/þjónustu innan þess tímaramma sem söluaðili tilgreinir í viðskiptaskilmála sínum 

Endurgreiða viðskiptavini sem fyrst t.d. ef um skemmda vöru er að ræða, afhendingartími stenst ekki og svo framvegis 

Hafa símanúmer/tölvupóst til staðar á heimasíðu svo viðskiptavinir geti haft samband beint við söluaðila vegna vörukaupa 

Hafa skýra lýsingu á vörum og þjónustu í netverslun  (sjá gátlista hér varðandi hvaða upplýsingar þurfa að vera til staðar á vefsíðum söluaðila) 




Hægt er að fá aðstoð hjá starfsfólki Straums með því að senda tölupóst á straumur@straumur.is 

Endurkröfur

Hér að neðan er að finna skilmála og helstu stefnur Straums

Persónuverndarstefna

Mannauðsstefna

Sjálfbærni

Jafnréttisstefna

Viðskiptaskilmálar Straums greiðslumiðlunar.pdf

Viðskiptaskilmálar

Stefnur og skilmálar

Disclosure requirements regarding cancellation of service and goods return 

The card schemes have clear rules on the disclosure and acceptance of terms regarding goods return and cancellations for online purchases/bookings. 

Merchant‘s need to ensure that the following is present: 

Merchants must be able to demonstrate conclusively that the terms regarding goods return/cancellation were disclosed to cardholders in a proper manner during the booking and/or purchase process before the purchase is confirmed (Please note that it does not meet the disclosure requirements when the cardholders are directed to read the terms that open in a new window or a pop-up window) 

The cancellation terms and terms regarding goods return must appear in the booking or purchase window itself 

The cardholder must confirm that he has read the general terms and conditions that apply to the purchase, along with the cancellation terms. This should be done by the cardholder with a direct statement or a check mark 

It is necessary that the terms of goods return and cancellation terms for online transactions are also sent in the order confirmation e-mail or provided on the receipt/invoice to the cardholder 

Goods return, refund and/cancellation policy must be visible both in the Icelandic and English language before a purchase is confirmed (this applies to face to face transactions where a card is presented at a merchant‘s location and when the card is not presented, e.g. e-commerce) 

When a face to face transactions is  executed by the presentation of a payment card at a merchant‘s location, the merchant must verify that the cardholder has signed or placed his letters to accept the merchant‘s cancellation policy before the purchase is completed 

Please note that the cardholder may have dispute rights if the merchant has not properly disclosed to the cardholder the terms of cancellation policy, refund policy or delivery policy. Here you can find further instructions regarding this matter, cf. Article 6 of Special terms and conditions of Straumur greiðslumiðlun‘s Terms of Business. 

The above is a summary of the card schemes rules regarding cancellation of service and goods return and therefore may take changes. 

Here you can read about cancelation of service and good return in icelandic.

Cancellation of service and goods return

Following guidelines for hotels and other accommodation on procedures and authorisations for charging a card after the accommodation ends based on the rules from the card companies. In case of inconsistency, the rules of the card companies may take precedence over these instructions. It should be noted that these guidelines are not an exhaustive list.  

During the booking process and confirmation of booking, the merchant must: 

Display the booking and cancellation terms during the booking process

Send a booking confirmation within 24 hours by e-mail to the cardholder which includes the booking reference, as well as the relevant terms and conditions

The cardholder should have the option to cancel the booking without penalty if the cancellation is made within 24 hours of the booking being made

Keep the accommodation reserved for 24 hours from expected arrival if there is no cancellation

If the cardholder does arrive within 24 hours from the expected arrival time and the merchant cannot provide the booked accommodation, then the merchant must provide the cardholder with an equivalent or better lodging, without any additional cost to the cardholder

Provide a cancellation reference number if the cancellation is received from the cardholder (within the required deadline as per the cancellation policy) and send a confirmation of the cancellation by e-mail to the cardholder

When a booking is made within 72 hours of the scheduled arrival, the cancellation deadline must be at 6:00 PM on the date of the expected arrival. 

Charging a card after the cardholder has checked out: 

If a merchant needs to charge for additional charges or cost after the check-out date, the charge must be for service that the merchant has provided to the cardholder

When charging an American Express card or a Visa card, the charge must be processed within 90 calendar days from the check-out date, or when charging a Mastercard, then within 30 calendar days from the check-out date

The merchant must send the cardholder an invoice and a receipt for the charge, including an explanation for the costs that are being charged

No-show: It is only allowed to charge for a no-show if the cardholder has not cancelled the booking in accordance to the cancellation policy and if the service has not been used. A no-show fee may not be any higher than the rate for a one night's stay. An invoice must be issued showing that the charge is for a no-show. Further, the words “No-Show” must be stated on the POS-terminal sales slip. If a cancellation is received within 24 hours of when the booking was made, then the merchant cannot charge for a no-show

Non-refundable: The cardholder can be charged for the entire stay that was booked if the merchant has ensured that the terms of the booking have been properly disclosed during the booking process and specifically agreed and accepted by the cardholder. See instructions regarding cancellation policies here


Charges due to damages, theft and extra cleaning are different between the card association rules. 

Below are instructions for each card type available:



The cardholder must be notified in writing of the loss/theft/damage/extra cleaning and the estimated cost within 10 working days from the check-out date and allow further 20-days before the charge is processed to the account, for the cardholder to object to the charges

The notification of such an additional charge to the cardholder must include Information explaining the damage/charge and the cardholder’s connection to the relevant damage/charge

A copy of the damage report/repair bill/police report if applicable

Whether any damage is covered by insurance and if so, the cardholder’s share if appropriate; and  

Information to the cardholder that payment by the cardholder’s credit card is optional and the cardholder should be given the opportunity to pay for the damage by other means

Within 10 working days of the notification of the damage, the cardholder may request another assessment of damage and the repair cost at no additional cost to the merchant

If the merchant charges a card for loss/theft/damage /extra cleaning without the cardholder’s permission, the cardholder can dispute the transaction

A charge for loss/theft/damage/extra cleaning must be processed as a separate transaction from the underlying rental, lodging, or other transaction

Merchant may not make any authorisations upon cardholder arrival to cover any possible costs relating to damages/theft/additional cleaning



The cardholder must authorize the transaction amount after being informed of the amount and reason for the charge

The merchant must provide a reasonable estimate of the cost of repairs and obtain agreement from the cardholder prior to processing the transaction

The merchant must process the transaction as one of the following:  
- The transaction must be a card present transaction, a card verification method (PIN/signature) must be obtained
- A fully authenticated SecureCode (3DS) or identity check e-commerce transaction

The transaction receipt must include a statement indicating that the estimated amount charged for repairs will be adjusted upon completion of the repairs and submission of the invoice for such repairs

Straumur hf.  

Here you can find instructions for hotels and other accommodation providers in icelandic.

In­struc­tions for ho­tels and oth­er ac­com­moda­tion pro­viders

STRAUMUR GREIÐSLUMIÐLUN HF.

Janúar 2023 / Ábyrgðaraðili: Framkvæmdastjóri

Í persónuverndarstefnu þessari (hér eftir „stefnan“) eru veittar upplýsingar um það hvaða persónuupplýsingum Straumur greiðslumiðlun hf., kt. 620922-1020 (hér eftir „Straumur“ eða „félagið“), safnar um viðskiptavin, hvernig félagið vinnur persónuupplýsingar og í hvaða tilgangi, hversu lengi má ætla að upplýsingarnar séu geymdar, hvert þeim kann að vera miðlað og hvernig öryggi þeirra er gætt í starfsemi félagsins. Einnig er að finna upplýsingar um réttindi viðskiptavina vegna vinnslu persónuupplýsinga hjá félaginu. Stefnan er sett með það fyrir augum að tryggja sanngjarna og gagnsæja vinnslu á persónuupplýsingum í samræmi við lög um persónuvernd og meðferð persónuupplýsinga.

Straumur starfar á sviði greiðsluþjónustu sem felur m.a. í sér framkvæmd kortafærslna, uppgjör til söluaðila auk annarra verkefna þeim tengdum og hefur starfsleyfi frá Fjármálaeftirliti Seðlabanka Íslands skv. lögum um greiðsluþjónustu nr. 114/2022 (einnig vísað til „starfsemi“). Í starfsemi sinni gæti Straumur þurft að meðhöndla persónuupplýsingar í ýmsum tilgangi í tengslum við starfsemina.

Þessi persónuverndarstefna („stefnan“) er sett með vísan til 17. gr. laga nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga. Stefna þessi tekur aðeins til einstaklinga en ekki lögaðila. Hugtakið „persónuupplýsingar“ nær til allra upplýsinga sem mögulegt er að tengja tilteknum einstaklingi beint eða óbeint, t.d. með tilvísun í auðkenni hans; s.s. nafn, kennitölu, notendanafn, lánsnúmer, o.fl. Stefna þessi nær til fyrrverandi, núverandi og verðandi viðskiptavina Straums, aðila sem eru tengdir viðskiptavini (t.d. fjölskyldumeðlima), ábyrgðarmanna og annarra viðeigandi aðila, s.s. raunverulegs eiganda fjármuna, umboðsmanns viðskiptavinar, prókúruhafa og tengdra aðila viðskiptavina ef um lögaðila er að ræða. Stefnan nær einnig eftir atvikum til annarra einstaklinga en viðskiptavina t.d. þeirra sem heimsækja starfsstöðvar eða vefsíðu félagsins, www.straumur.is, eins og nánar er lýst í stefnu þessari. Þegar vísað er til viðskiptavinar í stefnu þessari er átt við alla ofangreinda aðila. 

Straumur er ábyrgðaraðili sérhverra persónuupplýsinga sem félagið safnar og vinnur um viðskiptavini og ber því ábyrgð á því að vinnsla persónuupplýsinga sé í samræmi við gildandi persónuverndarlög. 

Straumur kann að safna upplýsingum um viðskiptavin, ýmist frá honum sjálfum eða frá öðrum aðilum til að geta boðið viðskiptavini vörur og þjónustu. Söfnun slíkra upplýsinga getur verið nauðsynleg til að uppfylla skyldur sem hvíla á félaginu samkvæmt lögum, þá sérstaklega lögum sem gilda um aðgerðir gegn peningaþvætti o.fl., lögum um greiðsluþjónustu og eftir atvikum lögum um neytendalán, lögum um fjármálafyrirtæki sem og öðrum lögum sem gilda um starfsemina. Einnig er söfnun persónuupplýsinga nauðsynleg til að hægt sé að veita viðskiptavini þjónustu eða bjóða upp á vörur eða þjónustu. 

Hér á eftir er lýsing á flestum þeim flokkum persónuupplýsinga sem félagið vinnur með og lýsing á tilgangi vinnslu þessara upplýsinga:

Auðkennisupplýsingar: s.s. fullt nafn, notendanafn eða sambærileg auðkenni, fæðingardagur og kyn

Tengiliðaupplýsingar: s.s. heimilisfang greiðanda, heimilisfang viðtakanda, netfang og símanúmer

Fjárhags- og færsluupplýsingar: s.s. upplýsingar um bankareikning, færsluupplýsingar líkt og greiðslur til og frá kreditkorti/debetkorti og upplýsingar um kortanúmer

Upplýsingar vegna endurgreiðslu: þ.e. kröfur frá þér um endurgreiðslu og aðrar tengdar upplýsingar

Tæknilegar upplýsingar: Veffang tölvu (e. Internet protocol address (IP)), aðgangsupplýsingar, tegund og útgáfa vafra, tímastillingar og staðsetningargögn, útgáfa af hugbúnaðarviðbótum í vafra, stýrikerfa og annarrar tækni á þeim tækjum sem þú notar til að fara inn á vefsíður okkar

Upplýsingar um notkun: Upplýsingar um hvernig viðskiptavinur notar vefsíður okkar, vörur og þjónustu

Markaðs- og tengiliðaupplýsingar: Viðskiptavinur hefur val um að fá sent markaðsefni frá okkur og þriðju aðilum (samstarfsaðilum okkar) sem og samskiptaleiðir

Upplýsingar í atvinnuumsókn: Eins og tengiliðaupplýsingar (nafn, heimilisfang, netfang og símanúmer), upplýsingar um atvinnuferil, námsferil, meðmælendur og aðrar þær upplýsingar sem einstaklingur kýs að veita með umsókn um starf hjá félaginu

Upplýsingar vegna svika: Að auki safnar félagið eða notar, eftir því sem þörf krefur, persónuupplýsingum til að koma í veg fyrir svik, vegna svikavaktar eða við áhættustýringu, til að verjast endurkröfum og í öðrum tengdum tilgangi. Slíkar upplýsingar geta m.a. verið persónuleg reikningsnúmer, nafn og staðsetning seljanda, dagsetning og heildarfjárhæð færslna, IP-tölur, svikahlutfall, staðsetningargögn, upplýsingar um seljanda, keyptar vörur og upplýsingar sem tengjast endurkröfum

Rafræn vöktun og hljóðritun símtala: Haft er eftirlit með starfsstöð félagsins með eftirlitsmyndavélum í öryggis- og eignavörsluskyni. Símtöl viðskiptavinar við félagið kunna að vera hljóðrituð. Þessi vinnsla fer t.d. fram til þess að hægt sé að færa sönnur á því hvort viðskipti hafi farið fram og í öryggisskyni

Samþykki: Hvers konar samþykki eða leyfi sem viðskiptavinur veitir félaginu. Í þessu felast m.a. upplýsingar um hvernig viðskiptamaður vill að haft sé samband við hann, t.d. hvort hann afþakki bréfasendingar frá félaginu, samskipti vegna vefköku eða samþykki vegna annars

Kökur: Kökur (e. cookies) eru litlar tölvuskrár sem eru sendar í tölvu viðskiptavinar eða snjalltæki þegar viðskiptavinur heimsækir vefsíðu. Þær vistast í tæki viðskiptavinar og eru sendar til baka þegar hann heimsækir vefsíðuna aftur. Kökurnar geyma upplýsingar um heimsóknir viðskiptavinar á vefsíður t.d. svo hann þurfi ekki að slá inn notendanafn eða lykilorð í hvert sinn sem hann heimsækir vefsíðuna eða til að greina umferð á vefsíðu, sjá nánar skilmála Straums um notkun á vefkökum á heimsíðu félagsins

Tæknilegar upplýsingar: T.d. upplýsingar um þann búnað sem viðskiptavinur tengist félaginu með og afleidd gögn af þeirri tengingu; t.a.m. IP-tölur, útgáfu af stýrikerfi og framkvæmdar aðgerðir. Tilgangurinn er að bæta þjónustu og framkvæma villuleit

Umsækjendaupplýsingar: Upplýsingar sem umsækjandi um starf hjá félaginu veitir og koma fram á ferilskrá umsækjanda, s.s. nafn, kennitala, heimilisfang, símanúmer, netfang, menntun og hæfni, starfsreynsla o.s.frv.

Viðkvæmar persónuupplýsingar: Sumar persónuupplýsingar eru flokkaðar sem viðkvæmar í lögum um persónuvernd. Þetta eru t.d. upplýsingar er varða kynþátt eða þjóðernislegan uppruna, stjórnmálaskoðanir, trúarbrögð eða heimspekilega sannfæringu, aðild að verkalýðsfélagi, erfðafræðilegar upplýsingar, lífkennaupplýsingar og heilsufarsupplýsingar. Færsluupplýsingar geta innihaldið viðkvæmar persónuupplýsingar í einhverjum tilfellum, s.s. ef færsla gefur upplýsingar um trúarbrögð eða aðrar lífsskoðanir, upplýsingar er varðar kynlíf einstaklings eða kynhneigð, stjórnmálaskoðanir, þátttöku í stéttarfélagi og heilsufarsupplýsingar. Félagið hefur sem færsluhirðir að öllu jöfnu ekki aðgang að upplýsingum um nafn korthafa eða að öðrum tengiupplýsingum

Framangreind upptalning er ekki tæmandi og félagið getur unnið aðrar upplýsingar um viðskiptavin sem eru nauðsynlegar hverju sinni eftir eðli viðskiptasambandsins eða samskipta viðskiptavinar við félagið. 

Rétt er að benda á að viðskiptavini er ávallt valkvætt að veita persónuupplýsingar. Séu upplýsingar ekki veittar kann það þó að hafa áhrif á möguleika félagsins til að veita viðskiptavini þjónustu. 

NOTKUN PERSÓNUUPPLÝSINGA & VINNSLUGRUNDVÖLLUR

Það fer eftir eðli samningssambands viðskiptavinar og félagsins hvaða heimild liggur til grundvallar vinnslu persónuupplýsinga og í hvaða tilgangi upplýsingarnar eru unnar. 

Félagið notar einkum persónu­upplýsingar viðskiptavinar til að hafa samband við viðskiptavin, auðkenna hann og tryggja öryggi og áreiðanleika í viðskiptum, til að framkvæma umbeðin viðskipti og veita fjármálaþjónustu, til að þróa vöru- og þjónustuframboð félagsins, bregðast við lögfræðilegum beiðnum og tryggja net- og upplýsingaöryggi. Heimildir félagsins til vinnslu persónuupplýsinga byggja í flestum tilvikum á eftirfarandi;

a.  Uppfylla samningsskyldur: Persónuupplýsingar eru unnar til að framkvæma samning sem gerður er við viðskiptavini félagsins. Frekari upplýsingar um tilgang vinnslu á grundvelli samninga félagsins við viðskiptavin má finna í viðkomandi samningum og skilmálum þeirra

b. Uppfylla lagaskyldu: Vinnsla félagsins á persónuupplýsingum byggir að miklu leyti á nauðsyn félagsins til að uppfylla ýmsar lagalegar skyldur, t.d. á grundvelli laga um aðgerðir gegn peningaþvætti og fjármögnun hryðjuverka og bókhaldslaga

c. Gæta lögmætra hagsmuna félagsins eða þriðja aðila: Í tilvikum þar sem vinnsla er nauðsynleg vegna lögmætra hagsmuna félagsins, þriðja aðila eða viðskiptavinar kann félagið að vinna persónuupplýsingar um viðskiptavin umfram það sem þarf til að uppfylla og framfylgja samningsskyldum félagsins, nema hagsmunir viðskiptavinar vegi þyngra. Þá hefur félagið lögmæta hagsmuni af því að vinna með persónuupplýsingar viðskiptavina til að þróa vörur og þjónustu félagsins svo mæta megi sem best þörfum og væntingum viðskiptavina og til að þróa vörur og þjónustu félagsins

d. Á grundvelli samþykkis: Ef viðskiptavinur hefur veitt félaginu samþykki fyrir vinnslu persónuupplýsinga í ákveðnum tilgangi er samþykki grundvöllur slíkrar vinnslu, t.d. í tengslum við að bjóða viðskiptavini þjónustu annarra aðila, s.s. tryggingafélaga. Í slíkum tilvikum veitir félagið viðskiptavini nánari upplýsingar um þá tilteknu vinnslu persónuupplýsinga sem samþykkið nær til. Viðskiptamaður á ávallt rétt á því að draga samþykki sitt til baka. Afturköllun samþykkis hefur þó ekki áhrif á lögmæti vinnslu persónuupplýsinga sem átti sér stað fyrir afturköllun

Að því marki sem nauðsynlegt er til að framfylgja samningsskyldum félagsins við viðskiptavin hafa starfsmenn félagsins aðgang að persónuupplýsingum. Auk þess hafa þjónustuaðilar félagsins, sem vinna persónuupplýsingar í þágu félagsins, aðgang að persónuupplýsingum. Þetta eru t.d. viðskiptafélagar og þjónstuveitendur sem veita t.d. greiðsluþjónustu, fjármálaþjónustu, hýsingar- og upplýsingatækniþjónustu, póstþjónustu, prentþjónustu, fjarskipta­þjónustu, innheimtuþjónustu, ráðgjöf, endurskoðun og sölu- og markaðs­þjónustu. Félagið leitar aðeins til þjónustuaðila sem veita persónuupplýsingum fullnægjandi vernd samkvæmt persónuverndarlöggjöfinni.

Þá miðlar félagið upplýsingum til fyrirtækja innan sömu samstæðu og Straumur í tengslum við lögbundna áhættustýringu. Loks er félaginu skylt samkvæmt lögum að veita opinberum aðilum aðgang að persónuupplýsingum, sé óskað eftir því, s.s. Seðlabankanum, skattyfirvöldum, eftirlitsaðilum, lögregluyfirvöldum, skiptastjórum og dómstólum. Þá getur félagið, á grundvelli samþykkis, miðlað upplýsingum til utanaðkomandi aðila.  

Dæmi um miðlun persónuupplýsinga er t.d. þegar nauðsynlegt er að rekja fjármagn vegna gruns um svik eða fjárglæpi; vegna innheimtu vanskilakrafna; vegna meðferðar máls fyrir úrskurðarnefndum eða dómstólum; þegar lög kveða á um afhendingu upplýsinga; þegar viðskiptavinur samþykkir sjálfur miðlun upplýsinga til annarra, t.d. vegna markaðssetningar.   

MIÐLUN UTAN EVRÓPSKA EFNAHAGSSVÆÐISINS

Í vissum tilvikum kunna gögn að vera flutt úr landi og út fyrir Evrópska efnahagssvæðið (EES), til dæmis í þeim tilgangi að uppfylla samningsskyldur við viðskiptavin eða skyldur sem hvíla á félaginu samkvæmt lögum. Félagið miðlar aðeins persónuupplýsingum til landa utan EES-svæðisins ef það er nauðsynlegt í því skyni að framkvæma beiðnir viðskiptavinar, s.s. greiðslubeiðnir eða viðskiptabeiðnir, þess er krafist samkvæmt lögum, s.s. tilkynningarskylda samkvæmt skattalöggjöf (CRS og FATCA) eða viðskiptavinur hefur veitt samþykki fyrir slíkri miðlun. Þegar miðlun á sér stað þá ber félagið ábyrgð á því að viðeigandi verndarráðstafanir séu til staðar hjá viðtakanda svo fullnægjandi vernd persónuupplýsinga þinna sé tryggð. 

Persónuupplýsingar eru varðveittar á meðan viðskiptasamband varir og lög mæla fyrir um eða viðskiptahagsmunir félagsins krefjast og málefnaleg ástæða þykir til. Málefnaleg ástæða er til staðar ef enn er unnið með upplýsingarnar í samræmi við upphaflegan tilgang með söfnun þeirra eða vegna viðskiptalegra hagsmuna félagsins, t.d. til þess að afmarka, setja fram og verja kröfur félagsins.

Félagið leitast við að varðveita ekki upplýsingar á persónugreinanlegu formi lengur en nauðsynlegt er. Félagið byggir varðveislutíma einkum á lögum um bókhald, lögum um tekjuskatt, lögum um virðisaukaskatt, lögum um peningaþvætti o.fl., lögum um fyrningu kröfuréttinda  o.s.frv. Ef upplýsingar eru taldar hafa sögulegt gildi þá eru upplýsingarnar gerðar ópersónugreinanlegar með afmáningu persónuauðkennis. 

Viðskiptavinur hefur, í tengslum við vinnslu persónuupplýsinga um hann, rétt til að:

Óska eftir upplýsingum um hvernig félagið vinnur persónuupplýsingarnar og fá afrit af þeim upplýsingum;

Óska eftir leiðréttingu á röngum persónuupplýsingum sem félagið vinnur eða óska eftir að láta fullgera ófullkomnar persónuupplýsingar;

Óska eftir því að persónuupplýsingum viðskiptavinar sé eytt telji viðskiptavinur að upplýsingarnar séu ekki lengur nauðsynlegar í þeim tilgangi sem lá að baki söfnun þeirra. Hið sama á við þegar viðskiptavinur dregur til baka samþykki sem vinnsla persónuupplýsinga byggist á og ekki er annar lagagrundvöllur fyrir vinnslunni eða ef vinnsla upplýsinganna er ólögmæt;

Óska eftir að félagið takmarki vinnslu persónuupplýsinga í ákveðnum tilvikum, s.s. þegar vinnslu hefur verið andmælt;  

Óska eftir því að fá persónuupplýsingarnar á skipulegu, algengu og tölvulesanlegu sniði og fá þær sendar annarri stofnun;

Afturkalla áður veitt samþykki fyrir vinnslu persónuupplýsinga. Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu á grundvelli samþykkisins fram að afturköllun; 

Andmæla vinnslu í þágu beinnar markaðssetningar;

Andmæla vinnslu persónuupplýsinga sem félagið vinnur á grundvelli lögmætra hagsmuna, s.s. vinnslu sem felur í sér gerð persónusniðs (persónugreining);

Leggja fram kvörtun hjá Persónuvernd ef viðskiptavinur álítur að vinnsla félagsins á persónu­upplýsingunum hans brjóti í bága við gildandi lög

Andmæli viðskiptavinur vinnslu persónuupplýsinga mun félagið hætta vinnslu persónuupplýsinganna nema félagið geti sýnt fram á lagaskyldu eða lögmæta hagsmuni sem ganga framar hagsmunum viðskiptavinar.