Integritetspolicy

Ansvarsfull hantering av dina personuppgifter är av högsta vikt för Ränteskog. Vi behandlar information öppet, för definierade ändamål och i enlighet med gällande lagstiftning – särskilt GDPR. I denna policy förklarar vi vilka uppgifter vi samlar in, varför vi använder dem, hur länge vi sparar dem och hur vi skyddar dem.

1. Ansvarig

Den person som är ansvarig för dina personuppgifter enligt GDPR är operatören av Ränteskog:s webbplats och plattform. Relevanta kontaktuppgifter och mer information finns i sidans imprint. Vid integritetsfrågor kan du kontakta vår dataskyddsombud.

2. Insamlade uppgifter

Vi samlar endast in och behandlar de uppgifter som är nödvändiga för att tillhandahålla våra tjänster, uppfylla lagstadgade skyldigheter och säker drift av plattformen. Dessa inkluderar särskilt:

Identitetsuppgifter: förnamn och efternamn, födelsedatum (för ålder- och identitetskontroll).
Kontaktuppgifter: e-postadress, telefonnummer (valfritt), bostadsland och eventuellt adress.
Kontounderlag och transaktionsinformation: betalningsuppgifter, insättningar och uttag, transaktionshistorik.
Tekniska och användningsdata: IP-adress, webbläsartyp, enhetsinformation, åtkomsttider, loggfiler.
Verifieringsdokument: id-handlingar, adressbevis eller andra handlingar för KYC/AML-kontroller (endast om lag kräver det).

Särskilda kategorier av personuppgifter (t.ex. hälsodata eller religiösa uppfattningar) samlas normalt inte in, såvida det inte uttryckligen krävs enligt lag eller sker med ditt uttryckliga samtycke.

3. Insamlingsmetoder

Dina uppgifter samlas in via olika säkra kanaler:

Direkt från dig: till exempel vid registrering, uppdatering av din profil, inlämning av verifieringsdokument eller användning av kontaktformuläret.
Automatiskt: t.ex. via cookies, serverloggar, analystjänster och enhetsinformation under plattformsanvändning.
Via tredje part: såsom betalningsleverantörer (för insättningar och uttag), identitetskontrolltjänster (KYC/AML) eller – med ditt samtycke – social login-tjänster.

4. Behandlingsändamål

Vi behandlar dina personuppgifter endast för tydliga och legitima ändamål:

Upprättande, förvaltning och tillhandahållande av ditt användarkonto och plattformsfunktioner.
Genomförande och säkring av betalningsprocesser (insättningar och uttag).
Personlig kundsupport och handläggning av dina ärenden.
Uppfyllande av lagstadgade och regulatoriska skyldigheter (t.ex. KYC-, AML- och skattekrav).
Säkerställande av IT-säkerhet och skydd mot bedrägerier, missbruk och angrepp.
Optimering av användarupplevelsen och vidareutveckling av plattformen.
Marknadsförings- och informationsändamål – endast baserat på ditt uttryckliga samtycke.

5. Rättslig grund för behandling

Fullföljande av avtal eller åtgärder före avtal (Art. 6.1 b GDPR).
Fullföljande av rättsliga skyldigheter (Art. 6.1 c GDPR), t.ex. i samband med penningtvättsbekämpning.
Skydd av berättigade intressen (Art. 6.1 f GDPR), t.ex. för att säkerställa plattformens stabilitet och säkerhet.
Ditt uttryckliga samtycke (Art. 6.1 a GDPR), exempelvis för marknadsföring eller frivilliga tilläggsfunktioner.

6. Uppgiftsdelning

Dina uppgifter lämnas bara vidare när det är nödvändigt och endast till noggrant utvalda partner:

Betalningsleverantörer och banker för att hantera insättningar och uttag.
Specialiserade leverantörer för genomförande av KYC/AML-kontroller.
IT- och molnleverantörer som vi har AVTAL om personuppgiftsbiträde med.
Analys- och säkerhetsverktyg som – när möjligt – arbetar med anonymiserade eller pseudonymiserade uppgifter.
Externa rådgivare (t.ex. jurister, skatterådgivare) inom ramen för lagstadgade skyldigheter.
Myndigheter eller domstolar om det finns laglig skyldighet eller för att utöva rättigheter.

Dina personuppgifter överförs inte till tredje part i kommersiellt syfte eller säljs.

7. Internationella dataöverföringar

I vissa fall använder vi leverantörer (t.ex. moln- eller analystjänster) utanför Europeiska ekonomiska samarbetsområdet. I sådana fall vidtar vi lämpliga skyddsåtgärder, såsom EU-standardavtalsklausuler, bindande företagsregler eller kommissionens beslut om adekvat skyddsnivå, för att säkerställa en god dataskyddsnivå.

8. Datasäkerhet

För att skydda dina uppgifter vidtar vi omfattande tekniska och organisatoriska åtgärder:

Krypterad dataöverföring med aktuella protokoll (t.ex. TLS 1.3+).
Stark kryptering av känsliga data i vila (t.ex. AES-256).
Regelbundna säkerhetsgranskningar, penetrationstester och genomgångar av oberoende specialister.
Kontinuerlig övervakning av systemen för misstänkt aktivitet och attacker.
Strikta åtkomstbegränsningar och rollbaserade behörigheter inom teamet.
Förvaring av kundmedel på separata konton hos reglerade partnerinstitut.

Ett absolut skydd mot alla risker kan inte tekniskt garanteras, men vi minskar sådana risker med våra åtgärder till en mycket låg nivå.

9. Lagringstid

Vi lagrar dina uppgifter bara så länge det är nödvändigt för de angivna ändamålen eller enligt lag:

Under den aktiva användningen av ditt konto och den avtalade relationen.
Efter kontostängning under den lagstadgade perioden (t.ex. 5–10 år för skatt- och regulatoriska syften).
För samtyckesbaserad behandling (t.ex. marknadsföring) tills du återkallar ditt samtycke.

När uppgifter inte längre behövs raderar vi dem säkert eller anonymiserar dem.

10. Dina rättigheter som registrerad

När det gäller dina personuppgifter har du omfattande rättigheter. Du kan särskilt:

Begär information om vilka uppgifter vi sparar om dig.
Begär rättelse av felaktiga eller komplettering av ofullständiga uppgifter.
Begär radering av dina uppgifter om inga lagliga lagringskrav föreligger.
Begär begränsning av behandling i vissa fall.
Få ut dina uppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format (dataportabilitet).
Återkalla tidigare lämnade samtycken när som helst med framtida verkan.
Lämna in ett klagomål till en behörig dataskyddsmyndighet.

11. Cookies och liknande teknologier

Vi använder cookies och liknande teknologier för att säkerställa plattformens funktionalitet, analysera användning och optimera upplevelsen. Nödvändiga cookies är alltid aktiva, medan analytiska och marknadsföringscookies kräver ditt samtycke. Fler detaljer finns i vår cookiepolicy.

12. Ändringar i denna integritetspolicy

Vi kan uppdatera denna policy då och då – exempelvis vid lagändringar, myndighetskrav eller nya funktioner. Den uppdaterade versionen finns alltid på webbplatsen. Vi informerar dig om relevanta ändringar via e-post eller direkt på plattformen.

13. Kontakt för dataskyddsfrågor

Om du har frågor om dataskydd, denna policy eller vill utöva dina rättigheter, kontakta oss via e-post på [email protected] eller genom kontaktformuläret på sidan. Vårt dataskyddsombud kommer att granska din förfrågan och svara inom rimlig tid.

Genom att använda Ränteskog bekräftar du att du har läst denna integritetspolicy och godkänner dess innehåll.

Tack för ditt förtroende. Skyddet av dina uppgifter och din integritet är och förblir en central prioritet för oss.