Personvernerklæring

Denne personvernerklæringen redegjør for hvordan PepstakeTRX («vi», «oss» eller «vår») samler inn, behandler, lagrer og beskytter personopplysninger når du besøker vår nettside, benytter våre analytiske grensesnitt eller henvender deg til oss. Vi er forpliktet til å verne om ditt personvern i samsvar med EUs generelle personvernforordning (GDPR) og gjeldende personopplysningslovgivning tilpasset Norge og EØS.

1. Behandlingsansvarlig

PepstakeTRX opptrer som behandlingsansvarlig for personopplysninger som innhentes direkte via vår nettside. For spørsmål knyttet til vår behandling av personopplysninger, kan du kontakte vårt personvernombud via e-post: [email protected].

2. Opplysninger vi samler inn

Vi kan samle inn og behandle følgende kategorier av opplysninger:

• Identifikasjons- og kontaktdata: Fullt navn, e-postadresse, telefonnummer og bostedsland, oppgitt i forbindelse med forespørsler eller kontoopprettelse.
• Tekniske nettverksdata: IP-adresse, nettlesertype og -versjon, tidssone, operativsystem, enhetsinformasjon og tilkoblingsdetaljer.
• Bruks- og aktivitetsdata: Informasjon om hvordan du interagerer med nettsiden, tidspunkt for besøk, henvisende nettadresser, sidevisninger og navigasjonsmønstre.
• Kommunikasjonsdata: Innholdet i meldinger, tilbakemeldinger eller supportsamtaler du sender til oss.

3. Formål og behandlingsgrunnlag

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag etter GDPR artikkel 6:

• Avtaleoppfyllelse (art. 6 nr. 1 b): For å administrere din tilgang til plattformens funksjoner, levere forespurte tjenester og formidle kontakt med relevante meglingspartnere.
• Berettiget interesse (art. 6 nr. 1 f): For å ivareta nettstedets operative sikkerhet, forhindre svindel, utføre feilretting og optimalisere ytelse og brukeropplevelse.
• Samtykke (art. 6 nr. 1 a): Når du uttrykkelig samtykker til mottak av markedsføringskommunikasjon eller spesifikke analytiske informasjonskapsler. Samtykket kan når som helst trekkes tilbake.
• Rettslig forpliktelse (art. 6 nr. 1 c): Dersom vi er forpliktet etter gjeldende lovgivning til å lagre visse transaksjonslogger eller besvare henvendelser fra offentlige tilsynsmyndigheter.

4. Informasjonskapsler (cookies)

Nettsiden benytter nødvendige informasjonskapsler for teknisk funksjonalitet, samt analytiske verktøy for å forstå aggregerte besøksmønstre. Du kan administrere innstillinger for informasjonskapsler direkte i nettleseren din, herunder blokkere eller slette eksisterende informasjonskapsler. Vær oppmerksom på at deaktivering av tekniske informasjonskapsler kan påvirke nettsidens stabilitet og funksjonalitet.

5. Deling av opplysninger

Vi selger aldri personopplysninger til tredjeparter. Vi deler kun opplysninger med:

• Tilknyttede partnere og meglere: Dersom du eksplisitt ber om tilkobling til en handelspartner eller meglertjeneste for videre kontooppsett.
• Tjenesteleverandører: Leverandører av skyinfrastruktur, hosting, databasestyring og teknisk drift som opptrer som databehandlere under strenge databehandleravtaler.
• Offentlige myndigheter: Dersom lov, domskjennelse eller bindende pålegg pålegger oss å utlevere opplysninger.

6. Overføring utenfor EØS

Dersom data overføres til databehandlere etablert utenfor EØS-området, sikrer vi at overføringen skjer i samsvar med GDPR kapittel V, for eksempel ved bruk av Europakommisjonens standard personvernbestemmelser (Standard Contractual Clauses) eller til land godkjent med tilstrekkelig beskyttelsesnivå.

7. Lagringstid og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle de formålene dataene ble samlet inn for, eller så lenge lovpålagte oppbevaringsfrister krever det. Når formålet er oppfylt og eventuelle reklamasjons- eller foreldelsesfrister er utløpt, slettes eller anonymiseres dataene på en sikker måte.

8. Dine rettigheter

Som registrert har du omfattende rettigheter etter gjeldende personvernlovgivning:

• Innsyn: Rett til å få bekreftelse på om vi behandler personopplysninger om deg, og innsyn i disse.
• Rettelser: Rett til å kreve uriktige eller ufullstendige data rettet.
• Sletting («retten til å bli glemt»): Rett til å kreve sletting under gitte forutsetninger.
• Begrensning og protest: Rett til å kreve behandlingen begrenset eller protestere mot behandling basert på berettiget interesse.
• Dataportabilitet: Rett til å motta opplysninger i et strukturert, alminnelig anvendt format.

Dersom du mener vår behandling av personopplysninger er i strid med gjeldende rett, har du rett til å klage til Datatilsynet eller tilsvarende tilsynsmyndighet i ditt hjemland.

9. Informasjonssikkerhet

Vi implementerer egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene mot utilsiktet eller ulovlig tilintetgjøring, tap, endring, uautorisert utlevering eller adgang. Våre servere benytter kryptert dataoverføring (SSL/TLS) og kontinuerlig tilgangskontroll.

10. Oppdateringer

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen ved endringer i vår praksis eller juridiske krav. Den enhver tid gjeldende erklæringen er tilgjengelig på denne nettsiden.