Integritetspolicy

Ansvarig behandling av dina personuppgifter är av högsta vikt för Handel Avkastö. Vi behandlar information transparent, för definierade ändamål och i enlighet med gällande lagstiftning – särskilt GDPR. I denna policy förklarar vi vilka uppgifter vi samlar in, varför vi använder dem, hur länge vi lagrar dem och hur vi skyddar dem.

1. Ansvarig för personuppgifter

Den ansvariga enheten för dina personuppgifter enligt GDPR är operatören av Handel Avkastö:s webbplats och plattform. Relevanta kontaktuppgifter och mer information finns i webbplatsens impressum. Vid dataskyddsfrågor kan du kontakta vår dataskyddsombud.

2. Insamlade uppgifter

Vi samlar endast in och behandlar de uppgifter som är nödvändiga för att tillhandahålla våra tjänster, uppfylla rättsliga skyldigheter och säker drift av plattformen. Detta inkluderar särskilt:

Identitetsuppgifter: förnamn och efternamn, födelsedatum (för ålders‑ och identitetskontroll).
Kontaktuppgifter: e‑postadress, telefonnummer (valfritt), bosättningsland och eventuellt adress.
Konto‑ och transaktionsinformation: betalningsuppgifter, insättningar och uttag, transaktionshistorik.
Tekniska och användningsdata: IP‑adress, webbläsartyp, enhetsinformation, åtkomsttider, loggdata.
Verifieringsdokument: id‑handlingar, adressbevis eller andra handlingar för KYC/AML‑kontroller (endast om det krävs enligt lag).

Särskilda kategorier av personuppgifter (t.ex. hälsodata eller religiösa åsikter) samlas normalt inte in, om det inte är uttryckligen lagstadgat eller sker med ditt uttryckliga samtycke.

3. Insamlingsmetoder

Dina uppgifter samlas in via olika säkra kanaler:

Direkt från dig: till exempel vid registrering, underhåll av din profil, inlämning av verifieringsdokument eller användning av kontaktformuläret.
Automatiskt: t.ex. via cookies, serverloggar, analyssystem och enhetsinformation under plattformsanvändning.
Via tredje part: som betalningsleverantörer (för insättningar och uttag), identitetskontrolltjänster (KYC/AML) eller – med ditt samtycke – sociala inloggningstjänster.

4. Behandlingsändamål

Vi behandlar dina personuppgifter endast för tydliga och legitima ändamål:

Upprättande, administration och tillhandahållande av ditt användarkonto och plattformsfunktioner.
Genomförande och säkring av betalningsprocesser (insättningar och uttag).
Personlig kundsupport och hantering av dina förfrågningar.
Uppfyllande av lagstadgade och regulatoriska skyldigheter (t.ex. KYC, AML och skattemässiga krav).
Säkerställande av IT‑säkerhet och skydd mot bedrägeri, missbruk och attacker.
Optimering av användarupplevelsen och vidareutveckling av plattformen.
Marknadsförings‑ och informationsändamål – endast baserat på ditt uttryckliga samtycke.

5. Rättsliga grunder för behandling

Fullgörande av ett avtal eller åtgärder inför avtal (Art. 6.1 lit. b GDPR).
Uppfyllande av rättsliga skyldigheter (Art. 6.1 lit. c GDPR), t.ex. i samband med penningtvättsbekämpning.
Skydd av berättigade intressen (Art. 6.1 lit. f GDPR), t.ex. för att säkerställa plattformens stabilitet och säkerhet.
Ditt uttryckliga samtycke (Art. 6.1 lit. a GDPR), exempelvis för marknadsföring eller frivilliga tilläggsfunktioner.

6. Uppgiftsdelning

Dina uppgifter lämnas endast ut när det är nödvändigt och enbart till noggrant utvalda partner:

Betalningstjänstleverantörer och banker för hantering av insättningar och uttag.
Specialiserade leverantörer för genomförande av KYC/AML‑kontroller.
IT‑ och molnleverantörer som vi har upprättat lämpliga personuppgiftsbiträdesavtal med.
Analys‑ och säkerhetsverktyg som – i den mån det är möjligt – arbetar med anonymiserade eller pseudonymiserade uppgifter.
Externa rådgivare (t.ex. advokater, skatterådgivare) inom ramen för lagstadgade skyldigheter.
Myndigheter eller domstolar när det finns en lagstadgad skyldighet eller när rättigheter måste upprätthållas.

Dina personuppgifter överförs inte till tredje part eller säljs för kommersiella ändamål.

7. Internationella dataöverföringar

I vissa fall använder vi leverantörer (t.ex. moln‑ eller analystjänster) utanför EES. I sådana fall vidtar vi lämpliga skyddsåtgärder, såsom EU‑standardavtalsklausuler, bindande företagsregler eller beslut om lämplighet från EU‑kommissionen för att säkerställa en adekvat nivå av dataskydd.

8. Datasäkerhet

För att skydda dina uppgifter vidtar vi omfattande tekniska och organisatoriska åtgärder:

Krypterad dataöverföring med aktuella protokoll (t.ex. TLS 1.3+).
Stark kryptering av känsliga data i vila (t.ex. AES‑256).
Regelbundna säkerhetsgranskningar, penetrationstester och genomgångar av oberoende specialister.
Kontinuerlig övervakning av systemen för misstänkt aktivitet och angreppsförsök.
Strikta åtkomstbegränsningar och rollbaserade behörigheter inom teamet.
Förvaring av kundmedel på separata konton hos reglerade partnerinstitut.

Ett absolut skydd mot alla risker kan tekniskt sett inte garanteras, men vi minskar sådana risker med våra åtgärder till en mycket låg nivå.

9. Lagringstid

Vi lagrar dina uppgifter endast så länge det är nödvändigt för de angivna ändamålen eller enligt lagstadgade krav:

Under den tid ditt konto är aktivt och i samband med den avtalsmässiga relationen.
Efter kontots stängning under den lagstadgade perioden (t.ex. 5–10 år för skatte‑ och regulatoriska ändamål).
För samtyckesbaserad behandling (t.ex. marknadsföring) tills du återkallar ditt samtycke.

När uppgifter inte längre behövs raderar vi dem på ett säkert sätt eller anonymiserar dem.

10. Dina rättigheter som registrerad

När det gäller dina personuppgifter har du omfattande rättigheter. I synnerhet kan du:

Begär information om vilka uppgifter vi lagrar om dig.
Begär rättelse av felaktiga eller komplettering av ofullständiga uppgifter.
Begär radering av dina uppgifter, om inga lagstadgade lagringskrav föreligger.
Begär begränsning av behandlingen i vissa fall.
Få dina uppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format (dataportabilitet).
Återkalla givna samtycken när som helst med verkan för framtiden.
Lämna in ett klagomål till en behörig dataskyddsmyndighet.

11. Cookies och liknande teknologier

Vi använder cookies och liknande tekniker för att säkerställa plattformens funktionalitet, analysera användning och optimera upplevelsen. Väsentliga cookies är alltid aktiva, medan analytiska och marknadsföringscookies kräver ditt föregående samtycke. Mer information finns i vår cookie‑policy.

12. Ändringar av denna integritetspolicy

Vi kan uppdatera denna policy från tid till annan – exempelvis på grund av lagändringar, myndighetskrav eller nya funktioner. Den uppdaterade versionen finns alltid tillgänglig på webbplatsen. Vi informerar dig om relevanta ändringar via e‑post eller direkt på plattformen.

13. Kontakt för dataskyddsärenden

Om du har frågor om dataskydd, denna policy eller om hur du utövar dina rättigheter, kontakta oss via e‑post på [email protected] eller via webbplatsens kontaktformulär. Vårt dataskyddsombud kommer att granska din förfrågan och besvara den inom skälig tid.

Genom att använda Handel Avkastö bekräftar du att du har läst denna integritetspolicy och accepterar dess innehåll.

Tack för ditt förtroende. Skyddet av dina uppgifter och din integritet är och förblir en central prioritet för oss.