Personvern og behandling av data

1. Opplysninger vi innhenter

1.1 Data du oppgir selv

Når du oppretter bruker eller benytter tjenesten, kan vi be om følgende:

• Identitetsdata: fornavn, etternavn og fødselsdato.
• Kontaktdata: e-post, telefonnummer og bostedsadresse.
• Finansielle data: API-nøkler til megler, med lese- og utføringstillatelse, investeringsvalg og risikorammer. Vi lagrer ikke komplette innloggingsdetaljer til megler eller kortnumre.
• Profilinformasjon: brukernavn, handelsstrategier du foretrekker og varslingsvalg.
• Kommunikasjon: meldinger du sender til oss gjennom support eller e-post.

1.2 Opplysninger som registreres automatisk

Når du bruker Tjenesten, registrerer vi enkelte tekniske data automatisk:

• IP-adresse, nettleser og nettleserversjon samt operativsystem.
• Sider du åpner, funksjoner du bruker, tidsbruk og klikkmønstre.
• Enhets-ID-er og mobile annonse-ID-er når dette er aktuelt.
• Data fra informasjonskapsler og sporingsteknologi, se våre Kapselretningslinjer).

1.3 Data fra andre aktører

Vi kan få opplysninger om deg fra eksterne aktører, blant annet identitetskontroll, tjenester mot svindel og analysepartnere. Disse opplysningene kan kombineres med data vi allerede har for å styrke presisjon og sikkerhet.

2. Hva vi bruker opplysningene til

Opplysningene kan brukes til å:

• opprette og administrere kontoen din samt levere Tjenesten.
• behandle og utføre handelssignaler og automatiserte ordrer hos tilknyttede meglere.
• tilpasse brukeropplevelsen og presentere relevant markedsinformasjon.
• sende e-poster knyttet til transaksjoner, som kontobekreftelser, handelsvarsler og sikkerhetsmeldinger.
• sende markedsføring når du har samtykket, eller når det ellers er lovlig.
• avdekke, undersøke og hindre svindel eller annen ulovlig aktivitet.
• oppfylle krav etter lov og relevante regler.
• forbedre, teste og utvikle funksjoner ved bruk av samlede og anonymiserte data.

3. Behandlingsgrunnlag for brukere i EØS og Storbritannia

Er du i EØS eller Storbritannia, baserer vi behandlingen av personopplysninger på disse grunnlagene:

• Avtaleoppfyllelse: for å levere tjenesten du har valgt å registrere deg for.
• Berettiget interesse: for å forebygge svindel, ivareta sikkerhet og forbedre produktet.
• Lovpålagt plikt: for å følge finansielle regler og skattebestemmelser.
• Samtykke: for markedsføring og ikke-nødvendige informasjonskapsler, som du kan trekke tilbake når som helst.

4. Hvem vi kan dele opplysninger med

Vi selger ikke personopplysningene dine. De kan deles med:

• Leverandører av tjenester: skylagring, utsendelse av e-post, analyse og kundestøtte, under avtaler som krever at opplysningene beskyttes.
• Tilknyttede meglere og børser: bare de API-instruksjonene som er nødvendige for å gjennomføre strategien du har konfigurert.
• Offentlige og juridiske instanser: når loven, en rettsavgjørelse eller beskyttelsen av våre rettigheter krever det.
• Overføring av virksomhet: ved fusjon, oppkjøp eller salg av eiendeler, forutsatt at den nye eieren følger denne erklæringen.

5. Overføring av data til andre land

Fondavex har virksomhet på tvers av landegrenser. Personopplysninger kan derfor sendes til og behandles utenfor bostedslandet ditt, blant annet i USA og EU-land. Når det er nødvendig, bruker vi Europakommisjonens standard kontraktsklausuler for å gi overføringen passende beskyttelse.

6. Hvor lenge vi lagrer data

Vi lagrer personopplysninger så lenge kontoen er aktiv, eller så lenge de trengs for å levere Tjenesten. Etter avslutning kan enkelte data oppbevares i inntil sju år for å møte finansielle regulatoriske krav. Samlede og anonymiserte analysedata kan beholdes uten tidsbegrensning.

7. Rettighetene dine

Avhengig av hvor du bor, kan du ha rett til å:

• få innsyn i og en kopi av personopplysningene vi har om deg.
• be om at feil eller mangelfulle opplysninger blir rettet.
• be om sletting av opplysningene dine, også kalt retten til å bli glemt.
• protestere mot eller be om begrensning av bestemte behandlinger.
• få dataene dine utlevert i et strukturert, maskinlesbart format.
• trekke tilbake samtykke når som helst, uten at tidligere behandling påvirkes.

For å bruke noen av disse rettighetene kan du kontakte oss på . Vi svarer normalt innen 30 dager.

8. Informasjonssikkerhet

Vi benytter anerkjente sikkerhetstiltak, blant annet TLS 1.3 under overføring, AES-256 ved lagring, flertrinnsinnlogging, tilgang etter brukerrolle og årlige penetrasjonstester gjennomført av uavhengige tredjeparter. Ingen teknisk løsning er likevel helt risikofri. Velg derfor et langt, unikt passord og slå på tofaktorautentisering.

9. Informasjonskapsler og sporing

Informasjonskapsler og tilsvarende teknologier brukes for å holde tjenesten i drift og videreutvikle den. Du finner mer informasjon i våre Retningslinjer for informasjonskapsler.

10. Personvern for barn

Tjenesten er beregnet på personer som har fylt 18 år. Vi innhenter ikke med hensikt opplysninger om barn. Dersom du tror at et barn har sendt oss persondata, ber vi deg ta kontakt, slik at vi kan fjerne opplysningene uten unødig opphold.

11. Oppdateringer av personvernreglene

Disse personvernreglene kan bli endret fra tid til annen. Ved viktige justeringer informerer vi gjennom en melding på nettstedet eller via e-post. Fortsetter du å bruke tjenesten etter at endringen trer i kraft, anses det som at du har akseptert den reviderte teksten.

12. Ta kontakt

Har du spørsmål om personvern eller ønsker du å bruke rettighetene dine, kan du kontakte personvernansvarlig:

• E-postadresse:
• Postadresse: Fondavex Inc., Karl Johans gate 1, 0154 Oslo, Norge, USA
• Representant i EU: Fondavex, Karl Johans gate 1, 0154 Oslo, Norge