Privatlivs- og databeskyttelsespolitik

Hos Formueriet tager vi beskyttelsen af dine personoplysninger alvorligt. Vi behandler data transparent, til veldefinerede formål og i overensstemmelse med gældende regler, herunder GDPR. Nedenfor beskriver vi, hvilke oplysninger vi indsamler, hvordan de anvendes, hvor længe de opbevares, og hvilke sikkerhedsforanstaltninger der gælder.

1. Hvem har ansvaret for data?

I henhold til GDPR er webstedets operatør og platformen Formueriet dataansvarlige for dine personoplysninger. Webstedets juridiske information indeholder kontaktoplysninger og andre relevante virksomhedsoplysninger. Du er velkommen til at kontakte vores databeskyttelsesansvarlige ved spørgsmål om behandling af dine data.

2. Hvilke data indsamler vi?

Vi indsamler og anvender kun de oplysninger, der er nødvendige for at levere tjenesterne, overholde lovkrav og drive platformen sikkert. Det kan omfatte følgende:

  • Identitetsoplysninger: fornavn, efternavn og fødselsdato, som bruges til at bekræfte din identitet og alder.
  • Kontaktoplysninger: e-mailadresse, telefonnummer (valgfrit), bopælsland og eventuelt postadresse.
  • Konto- og betalingsoplysninger: betalingsdata, indbetalinger, udbetalinger og transaktionshistorik.
  • Tekniske brugsdata: IP-adresse, browsertype og -version, enhedsoplysninger, adgangstidspunkter og forbindelseslogge.
  • Verifikationsmateriale: ID, dokumentation for adresse eller andre bilag til KYC- og AML-kontroller, når det følger af lovgivningen.

Vi indsamler som udgangspunkt ikke følsomme oplysninger, såsom helbredsdata eller religiøse overbevisninger, medmindre det er lovpligtigt eller sker på baggrund af dit udtrykkelige samtykke.

3. Hvordan modtager vi oplysninger?

Dine oplysninger kan blive modtaget gennem flere sikre og kontrollerede kanaler:

  • Direkte fra dig: for eksempel når du opretter eller opdaterer din konto, indsender verifikationsmateriale eller bruger kontaktformularen.
  • Automatisk indsamlet: blandt andet via cookies, serverlogge, analyseværktøjer og tekniske oplysninger fra din enhed, når du anvender platformen.
  • Fra eksterne tjenesteudbydere: eksempelvis betalingsudbydere, KYC- og AML-tjenester eller sociale login-tjenester, hvis du har givet samtykke.

4. Hvad bruger vi oplysningerne til?

Vi behandler personoplysninger til konkrete, lovlige og klart oplyste formål, herunder:

  • Til at oprette, vedligeholde og administrere din konto samt give dig adgang til platformens funktioner.
  • Til at gennemføre og sikre betalinger, herunder indbetalinger og udbetalinger.
  • Til at levere personlig support og besvare dine spørgsmål og henvendelser.
  • Til at overholde juridiske og regulatoriske forpligtelser, herunder KYC-, AML- og skatteregler.
  • Til at sikre vores IT-systemer og opdage samt forhindre svindel, misbrug og cyberangreb.
  • Til at analysere brugen, forbedre oplevelsen og videreudvikle platformens funktioner.
  • Til at sende relevant markedsføring og information, når du først har givet et tydeligt samtykke.

5. Hvilket grundlag behandler vi data på?

  • Når det er nødvendigt for at opfylde en aftale eller for at gennemføre foranstaltninger før aftaleindgåelse (GDPR artikel 6, stk. 1, litra b).
  • Når behandlingen er nødvendig for at opfylde en retlig forpligtelse (GDPR artikel 6, stk. 1, litra c), eksempelvis krav vedrørende bekæmpelse af hvidvask.
  • Når vi forfølger legitime interesser (GDPR artikel 6, stk. 1, litra f), for eksempel stabil og sikker drift af platformen.
  • Når du har givet et udtrykkeligt samtykke (GDPR artikel 6, stk. 1, litra a), eksempelvis til marketing eller valgfrie funktioner.

6. Hvornår videregiver vi oplysninger?

Vi videregiver kun oplysninger, når det tjener et nødvendigt formål, og kun til relevante samarbejdspartnere:

  • Banker og betalingstjenester, som medvirker ved indbetalinger og udbetalinger.
  • Specialiserede leverandører, der udfører KYC- og AML-kontroller.
  • IT- og cloudleverandører, der arbejder under databehandleraftaler med os.
  • Analyse- og sikkerhedsleverandører, som så vidt muligt arbejder med anonymiserede eller pseudonymiserede oplysninger.
  • Eksterne rådgivere, herunder advokater og skatteeksperter, når det er nødvendigt af juridiske grunde.
  • Myndigheder eller domstole, når udlevering kræves ved lov eller er nødvendig for at gøre rettigheder gældende.

Dine personoplysninger sælges ikke, og vi udleverer dem ikke til tredjeparter, så de kan bruge dem til egen kommerciel markedsføring.

7. Dataoverførsel til udlandet

Visse leverandører, for eksempel inden for cloudtjenester og analyse, kan befinde sig uden for Det Europæiske Økonomiske Samarbejdsområde. I sådanne tilfælde anvender vi passende beskyttelsesmekanismer, herunder EU's standardkontraktbestemmelser, bindende virksomhedsregler eller Europa-Kommissionens tilstrækkelighedsafgørelser, for at opretholde et passende beskyttelsesniveau.

8. Hvordan sikrer vi dine data?

Vi anvender en kombination af tekniske og organisatoriske kontroller for at beskytte dine oplysninger:

  • Krypterede forbindelser baseret på moderne protokoller, eksempelvis TLS 1.3 eller nyere versioner.
  • Robust kryptering af følsomme oplysninger, mens de er lagret, eksempelvis AES-256.
  • Regelmæssige sikkerhedsvurderinger, penetrationstests og uafhængige tekniske kontroller.
  • Løbende overvågning af systemerne for at opdage mistænkelig aktivitet og angrebsforsøg.
  • Adgangsbegrænsninger og rettigheder, der tildeles ud fra medarbejdernes funktioner.
  • Kundemidler opbevares på separate konti hos regulerede samarbejdspartnere.

Ingen teknisk sikkerhedsforanstaltning kan fjerne alle risici fuldstændigt. Vores kontroller er derfor designet til at reducere risiciene mest muligt.

9. Hvor længe opbevarer vi data?

Vi opbevarer kun dine data så længe, det er nødvendigt for de angivne formål eller påkrævet efter gældende regler:

  • Så længe din konto er åben, og vores aftaleforhold med dig består.
  • Efter lukning af kontoen i den periode, loven kræver, eksempelvis 5–10 år af hensyn til skatte- og regulatoriske forpligtelser.
  • Hvis behandlingen er baseret på samtykke, eksempelvis til markedsføring, indtil du trækker samtykket tilbage.

Når oplysningerne ikke længere er nødvendige til det relevante formål, sletter vi dem sikkert eller anonymiserer dem.

10. Hvilke rettigheder har du?

Du har en række rettigheder i forbindelse med dine personoplysninger. Det betyder blandt andet, at du kan:

  • At få bekræftet, hvilke personoplysninger vi har om dig.
  • At få urigtige data korrigeret og ufuldstændige oplysninger suppleret.
  • At anmode om sletning af dine oplysninger, medmindre vi er juridisk forpligtede til at gemme dem.
  • At bede om begrænsning af behandlingen i bestemte situationer.
  • At modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format med henblik på dataportabilitet.
  • At trække dit samtykke tilbage når som helst; tilbagetrækningen påvirker ikke den tidligere behandling.
  • At indgive en klage til den kompetente databeskyttelsesmyndighed.

11. Cookies og lignende teknologier

Cookies og lignende teknologier gør det muligt at levere webstedets funktioner, forstå anvendelsen og forbedre brugeroplevelsen. Nødvendige cookies er slået til som standard, mens analyse- og marketingcookies kun aktiveres efter dit samtykke. Du kan læse mere i vores særskilte cookiepolitik.

12. Ændringer i privatlivspolitikken

Denne politik kan blive ændret over tid, eksempelvis hvis lovgivning, myndighedskrav eller platformens funktioner udvikler sig. Den gældende version vil altid være tilgængelig på webstedet. Ved væsentlige ændringer informerer vi dig via e-mail eller platformen.

13. Kontakt vedrørende databeskyttelse

Hvis du har spørgsmål om denne privatlivspolitik, databeskyttelse eller dine rettigheder, kan du skrive til $site_gmail eller bruge kontaktformularen på webstedet. Den ansvarlige for databeskyttelse behandler din henvendelse og svarer hurtigst muligt.

Ved at benytte Formueriet bekræfter du, at du har læst denne privatlivspolitik og accepterer dens vilkår.