Personvern og håndtering av personopplysninger

1. Opplysninger vi samler inn

1.1 Informasjon du gir oss

Når du oppretter konto eller benytter Tjenesten, kan vi be om blant annet følgende opplysninger:

• Identitetsopplysninger: fornavn, etternavn og fødselsdato.
• Kontaktopplysninger: e-postadresse, telefonnummer og registrerte bostedsadresse.
• Finansielle opplysninger: API-nøkler til meglere med lese- og ordretilgang, investeringsvalg og angitte risikobegrensninger. Vi lagrer ikke fullstendige meglerinnlogginger eller kortopplysninger.
• Profilopplysninger: brukernavn, valgte handelsmetoder og innstillinger for varsler.
• Kommunikasjonsdata: meldinger du sender til kundeservice eller via e-post.

1.2 Opplysninger som samles inn automatisk

Når du bruker Tjenesten, registrerer vi automatisk enkelte tekniske data:

• IP-adresse, nettlesertype, nettleserversjon og operativsystem.
• Sider og funksjoner du besøker, tidsbruk og mønstre for klikk.
• Enhetsidentifikatorer og mobile annonse-ID-er der dette er relevant.
• Informasjon fra informasjonskapsler og tilsvarende teknologi – se våre regler for informasjonskapsler).

1.3 Informasjon fra andre kilder

Vi kan motta opplysninger fra eksterne leverandører som arbeider med identitetskontroll, svindelforebygging og analyse. Dataene kan sammenholdes med informasjon vi allerede har for å styrke sikkerheten og kvaliteten på Tjenesten.

2. Hvordan vi bruker opplysningene

Opplysningene kan blant annet brukes til å:

• opprette og administrere kontoen din, drifte den og levere Tjenesten.
• behandle handelssignaler og sende automatiserte ordre til tilkoblede meglere.
• tilpasse brukeropplevelsen og vise relevant markedsinformasjon.
• sende e-poster om aktivitet, som bekreftelser, handelsvarsler og sikkerhetshendelser.
• sende markedsføring når du har samtykket, eller når loven ellers tillater det.
• oppdage, undersøke og forhindre svindel og annen ulovlig virksomhet.
• oppfylle lovpålagte krav og relevante regulatoriske plikter.
• teste, forbedre og utvikle funksjoner ved hjelp av aggregerte og anonymiserte data.

3. Behandlingsgrunnlag for personer i EØS og Storbritannia

For brukere som bor i EØS eller Storbritannia kan behandlingen baseres på følgende grunnlag:

• Oppfyllelse av avtale: for å levere tjenesten du valgte da du registrerte deg.
• Berettiget interesse: for å motvirke svindel, sikre Tjenesten og videreutvikle produktet.
• Rettslig forpliktelse: for å etterleve finansregelverk og skatteregler.
• Samtykke: for markedsføring og valgfrie kapsler, som kan trekkes tilbake når som helst.

4. Hvem kan motta personopplysninger

Vi selger ikke personopplysningene dine. De kan likevel deles med disse mottakergruppene:

• Tjenesteleverandører: leverandører av skyløsninger, e-post, analyse og kundestøtte, under avtaler som stiller krav til tilstrekkelig sikkerhet.
• Tilknyttede meglere og børser: kun API-instruksjoner som trengs for strategien du har satt opp.
• Myndigheter og domstoler: når dette kreves av lov, rettsavgjørelse eller for å beskytte rettighetene våre.
• Overføring av virksomhet: ved fusjon, oppkjøp eller salg av eiendeler, så lenge den nye eieren viderefører kravene i denne erklæringen.

5. Dataoverføring til andre land

Vekstarion driver virksomhet i flere land. Personopplysninger kan derfor bli overført til og behandlet utenfor landet du bor i, blant annet i USA og EU/EØS. Der loven krever det, benytter vi Europakommisjonens standardavtaleklausuler for å sikre et tilstrekkelig vern ved slike overføringer.

6. Hvor lenge opplysningene lagres

Personopplysninger lagres så lenge kontoen er aktiv, eller så lenge det er nødvendig for å levere Tjenesten. Etter at kontoen avsluttes, kan enkelte opplysninger oppbevares i opptil sju år for å oppfylle finansielle regulatoriske krav. Aggregerte og anonymiserte analysedata kan beholdes uten en fast slettedato.

7. Dine personvernrettigheter

Avhengig av bostedsland kan du ha rett til å:

• be om innsyn i personopplysningene dine og få en kopi.
• kreve korrigering av opplysninger som er feil eller mangelfulle.
• be om at personopplysninger slettes, også kalt retten til å bli glemt.
• protestere mot bestemte behandlingsformer eller be om begrensning av behandlingen.
• få opplysningene levert i et strukturert og maskinlesbart format.
• trekke tilbake samtykket når som helst, uten at dette påvirker lovligheten av tidligere behandling.

For å benytte deg av rettighetene kan du kontakte [email protected]. Vi forsøker vanligvis å svare innen 30 dager.

8. Sikkerhet for informasjon

Vi bruker etablerte sikkerhetstiltak, blant annet TLS 1.3 under overføring, AES-256 ved lagring, flerfaktorautentisering, rollebasert tilgang og årlige penetrasjonstester utført av uavhengige tredjeparter. Ingen teknisk løsning er helt uten risiko. Bruk derfor et langt og unikt passord, og aktiver tofaktorautentisering.

9. Informasjonskapsler og sporing

Informasjonskapsler og lignende teknologi sørger for at Tjenesten fungerer og gir oss innsikt som kan brukes til forbedringer. Mer informasjon finnes i våre regler for informasjonskapsler.

10. Barns personvern

Tjenesten er beregnet på personer som er fylt 18 år. Vi samler ikke bevisst inn personopplysninger om barn. Hvis du tror et barn har sendt oss persondata, ber vi deg ta kontakt slik at opplysningene kan fjernes så snart som mulig.

11. Endringer i personvernreglene

Denne personvernerklæringen kan oppdateres ved behov. Ved større endringer varsler vi på nettstedet eller gjennom e-post. Fortsatt bruk av tjenesten etter ikrafttredelsen betyr at du aksepterer den reviderte erklæringen.

12. Kontaktinformasjon

Hvis du har spørsmål om personvern eller vil gjøre gjeldende rettighetene dine, kan du kontakte den ansvarlige for personvern:

• E-postadresse: [email protected]
• Postadresse: Vekstarion Inc. – Karl Johans gate 1, 0154 Oslo, NorgeUSA
• Representant i EU: Vekstarion, Karl Johans gate 1, 0154 Oslo, Norge