Integritetspolicy

Ansvarsfull hantering av dina personuppgifter är av största vikt för Ädel Finlore. Vi behandlar information transparent, för definierade ändamål och i enlighet med gällande lag – särskilt GDPR. I denna policy förklarar vi vilka uppgifter vi samlar in, varför vi använder dem, hur länge vi sparar dem och hur vi skyddar dem.

1. Ansvarig

Den som ansvarar för dina personuppgifter enligt GDPR är operatören av Ädel Finlore-webbplatsen och plattformen. Relevanta kontaktuppgifter och ytterligare information finns i sidans imprint. Vid frågor om dataskydd kan du kontakta vår dataskyddsombud.

2. Insamlade uppgifter

Vi samlar in och behandlar endast de uppgifter som krävs för att tillhandahålla våra tjänster, uppfylla lagstadgade skyldigheter och för säker drift av plattformen. Dessa inkluderar särskilt:

Identitetsuppgifter: förnamn och efternamn, födelsedatum (för ålders- och identitetskontroll).
Kontaktuppgifter: e-postadress, telefonnummer (valfritt), bosättningsland och eventuellt adress.
Konto- och transaktionsinformation: betalningsuppgifter, insättningar och uttag, transaktionshistorik.
Tekniska och användningsdata: IP-adress, webbläsartyp, enhetsinformation, åtkomsttider, loggfiler.
Verifieringsdokument: ID-handlingar, adressbevis eller andra handlingar för KYC/AML-kontroller (endast när lag kräver det).

Särskilda kategorier av personuppgifter (t.ex. hälsodata eller religiösa övertygelser) samlas normalt inte in, om det inte är uttryckligen lagstadgat eller sker med ditt uttryckliga samtycke.

3. Insamlingsmetoder

Dina uppgifter samlas in via olika säkra kanaler:

Direkt från dig: till exempel vid registrering, profiluppdatering, inlämning av verifieringsdokument eller användning av kontaktformuläret.
Automatiskt: t.ex. via cookies, serverloggar, analystverktyg och enhetsinformation under användning av plattformen.
Från tredje part: som betalningsleverantörer (för insättningar och uttag), identitetsverifieringstjänster (KYC/AML) eller – med ditt samtycke – social login-tjänster.

4. Behandlingsändamål

Vi behandlar dina personuppgifter endast för tydliga och legitima ändamål:

Upprättande, hantering och tillhandahållande av ditt användarkonto och plattformsfunktioner.
Genomförande och säkring av betalningsprocesser (insättningar och uttag).
Personlig kundsupport och hantering av dina förfrågningar.
Uppfyllande av lagstadgade och regulatoriska skyldigheter (t.ex. KYC-, AML- och skatteregler).
Säkerställande av IT-säkerhet och skydd mot bedrägeri, missbruk och attacker.
Optimering av användarupplevelsen och vidareutveckling av plattformen.
Marknadsförings- och informationsändamål – endast på grundval av ditt uttryckliga samtycke.

5. Rättslig grund för behandlingen

Fullgörande av ett avtal eller förkontraktuella åtgärder (Art. 6.1 bokstav b i GDPR).
Uppfyllande av rättsliga skyldigheter (Art. 6.1 bokstav c i GDPR), t.ex. i samband med bekämpning av penningtvätt.
Skydd av berättigade intressen (Art. 6.1 bokstav f i GDPR), t.ex. för att säkerställa plattformens stabilitet och säkerhet.
Ditt uttryckliga samtycke (Art. 6.1 bokstav a i GDPR), exempelvis för marknadsföring eller valfria tilläggsfunktioner.

6. Utlämning av data

Dina uppgifter lämnas endast ut när det är nödvändigt och enbart till noggrant utvalda partners:

Betaltjänstleverantörer och banker för hantering av insättningar och uttag.
Specialiserade leverantörer för utförande av KYC/AML-kontroller.
IT- och molnleverantörer med vilka vi har personuppgiftsbiträdesavtal.
Analys- och säkerhetsverktyg som – i den mån det är möjligt – arbetar med anonymiserade eller pseudonymiserade uppgifter.
Externa rådgivare (t.ex. advokater, skatterådgivare) i samband med lagstadgade skyldigheter.
Myndigheter eller domstolar när lagen kräver det eller för att hävda rättigheter.

Dina personuppgifter överlåts inte till tredje part för kommersiella ändamål eller säljs.

7. Internationella dataöverföringar

I vissa fall använder vi leverantörer (t.ex. moln- eller analystjänster) utanför Europeiska ekonomiska samarbetsområdet. I sådana fall vidtar vi lämpliga skyddsåtgärder, såsom EU-standardavtalsklausuler, bindande företagsregler eller kommissionens beslut om adekvat skyddsnivå, för att säkerställa en adekvat dataskyddsnivå.

8. Datasäkerhet

För att skydda dina uppgifter vidtar vi omfattande tekniska och organisatoriska åtgärder:

Krypterad dataöverföring med aktuella protokoll (t.ex. TLS 1.3+).
Stark kryptering av känsliga uppgifter i vila (t.ex. AES-256).
Regelbundna säkerhetsgranskningar, penetrationstester och översyner av oberoende specialister.
Kontinuerlig övervakning av systemen för misstänkt aktivitet och angreppsförsök.
Strikta åtkomstbegränsningar och rollerbaserade behörigheter inom teamet.
Förvaring av kundmedel på separata konton hos reglerade partnerinstitut.

Ett absolut skydd mot alla risker kan tekniskt sett inte garanteras, men vi minimerar sådana risker med våra åtgärder till en mycket låg nivå.

9. Lagringstid

Vi sparar dina uppgifter endast så länge som behövs för de angivna ändamålen eller så länge som lagen kräver:

Under den aktiva användningen av ditt konto och den avtalade relationen.
Efter kontostängning under den lagstadgade perioden (t.ex. 5–10 år för skatte- och regulatoriska ändamål).
För samtyckesbaserad behandling (t.ex. marknadsföring) tills du återkallar ditt samtycke.

När uppgifter inte längre behövs raderar eller anonymiserar vi dem på ett säkert sätt.

10. Dina rättigheter som registrerad

När det gäller dina personuppgifter har du omfattande rättigheter. Du kan särskilt:

Begär information om vilka uppgifter vi lagrar om dig.
Begär rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter.
Begär radering av dina uppgifter, förutsatt att inga lagstadgade lagringskrav föreligger.
Begär begränsning av behandlingen i vissa fall.
Få dina uppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format (dataportabilitet).
Återkalla tidigare givna samtycken när som helst med verkan för framtiden.
Lämna in ett klagomål till en behörig dataskyddsmyndighet.

11. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att säkerställa plattformens funktionalitet, analysera användning och optimera upplevelsen. Nödvändiga cookies är alltid aktiva, medan analytiska och marknadsföringscookies kräver ditt föregående samtycke. Fler detaljer finns i vår cookie-policy.

12. Ändringar i denna integritetspolicy

Vi kan uppdatera denna policy över tid – till exempel på grund av lagändringar, myndighetskrav eller nya funktioner. Den uppdaterade versionen finns alltid tillgänglig på webbplatsen. Vi informerar om relevanta förändringar via e-post eller direkt på plattformen.

13. Kontakt för dataskyddsärenden

Om du har frågor om dataskydd, denna policy eller om att utöva dina rättigheter, kontakta oss via e-post på [email protected] eller genom kontaktformuläret på sidan. Vårt dataskyddsombud kommer att granska din förfrågan och svara inom rimlig tid.

Genom att använda Ädel Finlore bekräftar du att du har läst denna integritetspolicy och accepterar dess innehåll.

Tack för ditt förtroende. Skyddet av dina data och din integritet är och förblir en central prioritet för oss.