Personvernerklæring

1. Behandlingsansvarlig

Fjord Finspirex opptrer som behandlingsansvarlig for de personopplysninger som samles inn via dette nettstedet når du registrerer interesse for våre formidlingstjenester eller benytter våre digitale kontaktflater.

Har du spørsmål knyttet til vår behandling av personopplysninger, kan du kontakte vårt personvernombud via nettsidens offisielle kontaktpunkter.

2. Opplysninger vi samler inn

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

• Kontakt- og identifikasjonsdata: Fullt navn, e-postadresse og telefonnummer som du oppgir frivillig ved forespørsel om oppkobling mot handelspartnere.
• Tekniske data og bruksdata: IP-adresse, nettlesertype, enhetsinformasjon, tidssone, operativsystem samt data om hvordan du navigerer på våre sider (sidevisninger, tidsbruk og klikkmønstre).
• Kommunikasjonsdata: Innhold i meldinger og korrespondanse du sender direkte til oss, for eksempel ved supporthenvendelser.

3. Formål og behandlingsgrunnlag

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6:

• Samtykke (artikkel 6 nr. 1 bokstav a): Når du aktivt sender inn opplysninger for å bli kontaktet av oss eller våre utvalgte meglerpartnere for kontoopprettelse og verifisering.
• Oppfyllelse av avtale eller tiltak forut for avtaleinngåelse (artikkel 6 nr. 1 bokstav b): For å administrere formidlingen og tilrettelegge for tilgang til de tekniske løsningene.
• Berettiget interesse (artikkel 6 nr. 1 bokstav f): For å sikre nettstedets tekniske stabilitet, overvåke sikkerhet, forhindre misbruk eller svindelforsøk og forbedre brukeropplevelsen.
• Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c): Når vi er pålagt å oppbevare eller utlevere informasjon etter pålegg fra offentlige tilsynsmyndigheter eller gjeldende lov.

4. Utlevering og deling av opplysninger

For å oppfylle tjenestens formål formidler Fjord Finspirex dine kontaktopplysninger videre til uavhengige, regulerte handelspartnere (meglere) som tilbyr utførelsestjenester i finansmarkedene. Når opplysningene overføres til en slik megler, opptrer megleren som en selvstendig behandlingsansvarlig for videre saksbehandling, inkludert lovpålagte kundetiltak (KYC/AML).

Vi kan også benytte anerkjente databehandlere innen IT-drift, hosting, sikkerhetstjenester og analysesystemer. Disse partene behandler utelukkende opplysninger på våre vegne i henhold til strenge databehandleravtaler (DPA).

5. Internasjonale dataoverføringer

Dersom personopplysninger overføres til databehandlere eller samarbeidspartnere lokalisert utenfor EØS-området, sikrer vi at overføringen skjer i samsvar med gjeldende personvernregler. Dette gjøres gjennom EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses – SCC) eller ved at mottakerlandet er godkjent av EU-kommisjonen som et land med tilstrekkelig beskyttelsesnivå.

6. Informasjonskapsler (cookies)

Nettstedet vårt benytter informasjonskapsler og lignende sporingsteknologier for å optimalisere funksjonalitet og samle anonymisert statistikk. Du kan lese mer om dette i våre retningslinjer for informasjonskapsler eller administrere samtykke direkte i nettleserens innstillinger ved å blokkere eller slette lagrede kapsler.

7. Lagringstid og sletting

Vi oppbevarer ikke dine personopplysninger lenger enn det som er nødvendig for å oppfylle formålet de ble samlet inn for. Kontaktopplysninger knyttet til formidlingsforespørsler slettes eller anonymiseres normalt innen tolv (12) måneder, med mindre vi har en berettiget juridisk interesse eller lovpålagt plikt til å oppbevare dem lenger.

8. Dine rettigheter

Som registrert bruker har du omfattende rettigheter etter personvernforordningen (GDPR):

• Rett til innsyn: Du har rett til å få bekreftelse på om vi behandler dine data og motta kopi av opplysningene.
• Rett til retting: Du kan kreve at uriktige eller ufullstendige data om deg blir korrigert.
• Rett til sletting («retten til å bli glemt»): Under visse forutsetninger kan du kreve at vi sletter dine personopplysninger.
• Rett til begrensning: Du kan i enkelte situasjoner be om at behandlingen begrenses.
• Rett til dataportabilitet: Du kan be om å motta opplysninger du har gitt oss i et strukturert, maskinlesbart format.
• Rett til å protestere: Du kan motsette deg behandling som bygger på berettiget interesse.
• Tilbaketrekking av samtykke: Dersom behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake uten at det påvirker lovligheten av tidligere behandling.

9. Klage til Datatilsynet

Dersom du mener at vår behandling av dine personopplysninger er i strid med personvernlovgivningen, har du rett til å sende en klage til Datatilsynet i Norge ([email protected]) eller til tilsynsmyndigheten i det EØS-landet der du har ditt vanlige bosted.

10. Oppdateringer

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen for å reflektere endringer i vår praksis, teknologi eller gjeldende regelverk. Den til enhver tid gjeldende versjonen vil være tilgjengelig på denne nettsiden.