Integritetspolicy

Ansvarsfull hantering av dina personuppgifter är av högsta vikt för Vinsttorn. Vi behandlar information öppet, för tydligt angivna ändamål och i enlighet med gällande lag – särskilt GDPR. I denna policy förklarar vi vilka uppgifter vi samlar in, varför vi använder dem, hur länge vi sparar dem och hur vi skyddar dem.

1. Ansvarig

Den ansvariga för dina personuppgifter i GDPR:s mening är operatören av Vinsttorn-webbplatsen och plattformen. Relevanta kontaktuppgifter och mer information finns i sidans imprint. Vid frågor om dataskydd kan du vända dig till vår dataskyddsombud.

2. Insamlade uppgifter

Vi samlar endast in och behandlar de uppgifter som är nödvändiga för att tillhandahålla våra tjänster, uppfylla lagliga krav och säker drift av plattformen. Dessa inkluderar särskilt:

Identitetsuppgifter: förnamn och efternamn, födelsedatum (för ålders- och identitetskontroll).
Kontaktuppgifter: e-postadress, telefonnummer (valfritt), bosättningsland och eventuellt adress.
Kontounderlag och transaktionsinformation: betalningsuppgifter, insättningar och uttag, transaktionshistorik.
Tekniska och användningsdata: IP-adress, webbläsartyp, enhetsinformation, åtkomsttider, loggfiler.
Verifieringsdokument: identitetshandlingar, adressbevis eller andra handlingar för KYC/AML-granskningar (endast om lag kräver det).

Särskilda kategorier av personuppgifter (t.ex. hälsouppgifter eller religiösa övertygelser) samlas normalt inte in, om det inte uttryckligen krävs enligt lag eller sker med ditt uttalade samtycke.

3. Insamlingsmetoder

Dina uppgifter samlas in via olika säkra kanaler:

Direkt från dig: till exempel vid registrering, uppdatering av din profil, inlämning av verifieringsdokument eller användning av kontaktformuläret.
Automatiskt: t.ex. via cookies, serverloggar, analystjänster och enhetsinformation under användningen av plattformen.
Från tredje part: såsom betalningsleverantörer (för in- och utbetalningar), identifieringstjänster (KYC/AML) eller – med ditt samtycke – social login-tjänster.

4. Behandlingsändamål

Vi behandlar dina personuppgifter endast för klara och berättigade ändamål:

Upprättande, förvaltning och tillhandahållande av ditt användarkonto och plattformsfunktioner.
Genomförande och säkerställande av betalningsprocesser (insättningar och uttag).
Personlig kundsupport och hantering av dina förfrågningar.
Uppfyllande av lagstadgade och regulatoriska skyldigheter (t.ex. KYC-, AML- och skattekrav).
Säkerställande av IT-säkerhet och skydd mot bedrägeri, missbruk och attacker.
Optimering av användarupplevelsen och vidareutveckling av plattformen.
Marknadsförings- och informationsändamål – endast baserat på ditt uttryckliga samtycke.

5. Rättslig grund för behandlingen

Uppfyllande av avtal eller åtgärder inför avtal (Art. 6.1 b GDPR).
Uppfyllande av juridiska skyldigheter (Art. 6.1 c GDPR), t.ex. i samband med penningtvättsbekämpning.
Skydd av berättigade intressen (Art. 6.1 f GDPR), t.ex. för att säkerställa plattformens stabilitet och säkerhet.
Ditt uttryckliga samtycke (Art. 6.1 a GDPR), till exempel för marknadsföring eller frivilliga tilläggstjänster.

6. Överföring av uppgifter

Dina uppgifter överförs endast när det är nödvändigt och enbart till noggrant utvalda partner:

Betalningsleverantörer och banker för hantering av insättningar och uttag.
Specialiserade leverantörer för genomförande av KYC/AML-granskningar.
IT- och molnleverantörer med vilka vi har personuppgiftsbiträdesavtal.
Analys- och säkerhetsverktyg som – i den mån det är möjligt – arbetar med anonymiserade eller pseudonymiserade data.
Extern rådgivare (t.ex. advokater, skatterådgivare) inom ramen för lagstadgade krav.
Myndigheter eller domstolar när en rättslig skyldighet föreligger eller rättigheter ska upprätthållas.

Dina personuppgifter överförs inte till tredje part för kommersiella ändamål eller säljs.

7. Internationella dataöverföringar

I vissa fall använder vi leverantörer (t.ex. moln- eller analystjänster) utanför Europeiska ekonomiska samarbetsområdet. I sådana fall vidtar vi lämpliga skyddsåtgärder, såsom EU:s standardavtalsklausuler, bindande företagsregler eller lämplighetsbeslut från EU-kommissionen, för att säkerställa en god dataskyddsnivå.

8. Datasäkerhet

För att skydda dina uppgifter vidtar vi omfattande tekniska och organisatoriska åtgärder:

Krypterad dataöverföring med aktuella protokoll (t.ex. TLS 1.3+).
Stark kryptering av känsliga uppgifter i vila (t.ex. AES-256).
Regelbundna säkerhetsgranskningar, penetrationstester och översyner av oberoende specialister.
Kontinuerlig övervakning av systemen för misstänkt aktivitet och angreppsförsök.
Strikta åtkomstbegränsningar och rollbaserade behörigheter inom teamet.
Förvaring av kundmedel på separata konton hos reglerade partnerinstitut.

Fullständigt skydd mot alla risker kan inte garanteras tekniskt, men vi minskar sådana risker till en mycket låg nivå med våra åtgärder.

9. Lagringstid

Vi lagrar dina uppgifter endast så länge som krävs för de angivna ändamålen eller enligt lag:

Under den tid ditt konto är aktivt och under den avtalsrelation som gäller.
Efter kontostängning under den lagstadgade perioden (t.ex. 5–10 år för skattemässiga och regulatoriska ändamål).
För behandling baserad på samtycke (t.ex. marknadsföring) tills du återkallar ditt samtycke.

När uppgifter inte längre behövs raderar vi dem säkert eller anonymiserar dem.

10. Dina rättigheter som registrerad

Du har omfattande rättigheter avseende dina personuppgifter. I synnerhet kan du:

Begär information om vilka uppgifter vi lagrar om dig.
Begär rättelse av felaktiga eller komplettering av ofullständiga uppgifter.
Begär radering av dina uppgifter, om inga lagstadgade lagringskrav föreligger.
Begär begränsning av behandlingen i vissa fall.
Få ut dina uppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format (portabilitet).
Återkalla tidigare givna samtycken när som helst med verkan för framtiden.
Innsend en klagan till en behörig dataskyddsmyndighet.

11. Cookies och liknande teknologier

Vi använder cookies och liknande teknologier för att säkerställa plattformens funktionalitet, analysera användning och optimera upplevelsen. Nödvändiga cookies är alltid aktiva, medan analytiska och marknadsföringscookies kräver ditt förhands samtycke. Fler detaljer finns i vår cookiepolicy.

12. Ändringar i denna integritetspolicy

Vi kan uppdatera denna policy då och då – till exempel på grund av lagändringar, myndighetskrav eller nya funktioner. Den uppdaterade versionen finns alltid på webbplatsen. Vi informerar dig om relevanta ändringar via e-post eller direkt på plattformen.

13. Kontakt för dataskyddsfrågor

Om du har frågor om dataskydd, denna policy eller utövandet av dina rättigheter, kontakta oss via e-post på [email protected] eller via webbplatsens kontaktformulär. Vårt dataskyddsombud kommer att granska din förfrågan och besvara den inom skälig tid.

Genom att använda Vinsttorn bekräftar du att du har läst denna integritetspolicy och accepterar dess innehåll.

Tack för ditt förtroende. Skyddet av dina uppgifter och din integritet är och förblir en central prioritet för oss.