Personvernerklæring

AlphaTrack ("vi", "oss") er ansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen. Du kan kontakte oss på kontaktskjemaet ved spørsmål om personvern.

Vi samler kun opplysningene vi trenger for å levere tjenesten:

• Konto-informasjon: navn, e-postadresse og kryptert passord
• Portefølje-data: aksjer du legger inn, watchlist og varselinnstillinger (lagres i din konto, kun synlig for deg)
• Bruksstatistikk: pålogginger, sider du besøker og hendelser i appen — anonymisert og aggregert
• Betalingsdata: håndteres av Stripe; vi lagrer kun abonnementsstatus og siste 4 sifre i kortnummer (ingen kortinfo)
• E-post-historikk: vi logger e-poster vi har sendt deg (emne + status) for support og leveringssikring
• IP-adresse + nettleserinfo: for sikkerhet og bedrageridentifikasjon

Vi behandler opplysninger for å:

• Levere tjenesten du har bestilt (avtaleoppfyllelse, GDPR art. 6(1)(b))
• Sende viktige driftsmeldinger og varsler du har bedt om (avtaleoppfyllelse)
• Drive support og løse henvendelser (berettiget interesse, art. 6(1)(f))
• Forhindre misbruk og bedrageri (berettiget interesse)
• Oppfylle lovpålagte krav som regnskapsføring av betalinger (rettslig forpliktelse, art. 6(1)(c))

Vi bruker ikke opplysningene dine til reklame fra tredjeparter eller selger dem videre. Vi profilerer deg ikke for markedsføringsformål.

• Konto-data: så lenge du har en aktiv konto. Slettes innen 30 dager etter at du sletter kontoen.
• Betalings-historikk: 5 år (regnskapsloven §13).
• E-post-logg: 12 måneder.
• Support-henvendelser: inntil 24 måneder etter siste kontakt.
• Sikkerhetslogger: inntil 90 dager.

Vi bruker disse tredjepartstjenestene for å drifte AlphaTrack. Alle har databehandleravtale med oss og lagrer data i EU eller under godkjente overføringsmekanismer (SCC).

• Supabase (databasehåndtering, autentisering) — EU
• Stripe (betaling) — EU/USA, SCC + DPA
• Resend (e-postutsendelse) — EU/USA, SCC
• Vercel (hosting) — EU/USA, SCC
• Yahoo Finance, Oslo Børs/NewsWeb (markedsdata, kun outbound — vi sender ikke personopplysninger)

Du har rett til å:

• Få innsyn i personopplysningene vi har om deg
• Få rettet feil eller utdaterte opplysninger
• Få slettet kontoen og opplysningene dine (du kan gjøre dette selv i Innstillinger → Slett konto)
• Få utlevert data i et maskinlesbart format (data-portabilitet)
• Trekke tilbake samtykke der vi behandler basert på samtykke
• Klage til Datatilsynet på datatilsynet.no

For å utøve disse rettighetene, kontakt oss på kontaktskjemaet. Vi svarer innen 30 dager.

Vi tar IT-sikkerhet på alvor. Passord lagres hashet (aldri i klartekst). All trafikk går over HTTPS. Vi har tilgangsstyring, loggføring og rutiner for varsling ved sikkerhetshendelser. Hvis et brudd skjer som kan medføre risiko for dine rettigheter, varsler vi Datatilsynet innen 72 timer og deg så snart som mulig.

Vi bruker kun nødvendige tekniske cookies for å holde deg innlogget og huske preferanser (mørk/lys modus). Vi bruker ikke tredjeparts-tracking, reklame-cookies eller analyse-cookies som krever samtykke. Du kan slette cookies via nettleseren — du blir da logget ut.

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles via e-post eller ved tydelig melding i appen før de trer i kraft. Datoen øverst viser siste oppdatering.

AlphaTrack
E-post: kontaktskjemaet
Klage til tilsynsmyndighet: Datatilsynet — datatilsynet.no