1. Allmänt och personuppgiftsansvar
Denna integritetspolicy beskriver hur Zandruvik Peqelorn samlar in, behandlar, lagrar och skyddar personuppgifter när du besöker vår plattform eller använder våra mjukvarulösningar. Vi värnar om din personliga integritet och hanterar alla personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) samt svensk dataskyddslagstiftning.
Genom att nyttja plattformen bekräftar du att du har tagit del av innehållet i denna policy och förstår de rättsliga grunderna för vår databehandling.
2. Personuppgifter vi samlar in
Beroende på din interaktion med vår webbplats kan vi samla in följande kategorier av uppgifter:
- Identifikations- och kontaktuppgifter: Förnamn, efternamn, e-postadress, telefonnummer samt bosättningsland som tillhandahålls vid kontoöppning.
- Tekniska data: IP-adress, enhetstyp, webbläsarversion, tidszon, operativsystem och tekniska loggar som registreras vid anslutning mot våra servrar.
- Aktivitetsdata: Sidvisningar, navigationsvägar, klickmönster och interaktioner med plattformens funktioner och gränssnitt.
- Transaktions- och API-metadata: Maskerade API-koder, orderstatusar och tidstämplar för exekveringar förmedlade via anslutna mäklare.
3. Ändamål och rättslig grund för behandlingen
Vi behandlar dina uppgifter för följande specifika ändamål med stöd av angivna rättsliga grunder:
- Tillhandahållande av Tjänsten: Fullgörande av avtalet med dig för att administrera ditt konto, tillhandahålla algoritmiska beräkningar och möjliggöra handelsflöden.
- Säkerhet och bedrägeribekämpning: Berättigat intresse att förhindra systemmissbruk, skydda mot överbelastningsattacker samt säkerställa nätverksintegritet.
- Lagkrav och regelefterlevnad: Uppfyllande av rättsliga förpliktelser rörande bokföring, finansiell kontroll och samverkan med tillsynsmyndigheter.
- Systemoptimering: Berättigat intresse att analysera aggregerad användarstatistik för att utveckla och optimera våra analysmodeller.
4. Delning och överföring av information
Zandruvik Peqelorn säljer aldrig personuppgifter till tredje part. Data kan dock delas med betrodda leverantörer under strikta personuppgiftsbiträdesavtal i följande sammanhang:
- Infrastrukturleverantörer för molndrift, serverkapacitet och databaslagring inom EU/EES.
- Auktoriserade mäklare och likviditetsleverantörer som du själv väljer att integrera med via plattformens gränssnitt.
- Rättsvårdande myndigheter om vi enligt tvingande svensk lag eller domstolsbeslut är skyldiga att lämna ut specifik information.
Vid eventuell överföring till servrar utanför EU/EES tillämpar vi EU-kommissionens standardavtalsklausuler (SCC) samt adekvata skyddsåtgärder för att garantera en likvärdig skyddsnivå.
5. Lagring och säkerhetsåtgärder
Vi behåller dina personuppgifter endast under den period som är nödvändig för att uppfylla de ändamål för vilka de samlades in, eller så länge gällande lagstiftning kräver det. Tekniska loggar och analytiska sessionsdata gallras normalt inom tolv månader.
För att skydda dina uppgifter använder vi moderna krypteringstekniker (inklusive TLS 1.3 under överföring och AES-256 vid lagring), brandväggar och strikt rollbaserad åtkomstkontroll för samtliga anställda och systemadministratörer.
6. Cookies och lokala lagringsmetoder
Zandruvik Peqelorn använder sessionscookies och strikt nödvändiga kakor för att upprätthålla säker sessionstjänst, komma ihåg dina visningsinställningar och optimera svarstider. Vi använder inte spårningscookies från tredjepartsannonsörer utan ditt uttryckliga förhandssamtycke. Du kan i din webbläsare när som helst stänga av eller rensa lagrade cookies.
7. Dina rättigheter enligt GDPR
Som registrerad inom EU/EES har du starka rättigheter avseende behandlingen av dina personuppgifter:
- Rätt till tillgång (registerutdrag): Du kan begära en bekräftelse på och kopia av de personuppgifter vi behandlar om dig.
- Rätt till rättelse: Du äger rätt att begära korrigering av felaktiga eller ofullständiga data.
- Rätt till radering ("rätten att bli bortglömd"): Du kan begära att vi tar bort dina personuppgifter om de inte längre behövs för det ursprungliga ändamålet.
- Rätt till begränsning och invändning: Du kan i vissa fall invända mot behandling som vilar på intresseavvägning eller kräva tillfällig begränsning.
- Dataportabilitet: Du har rätt att få ut de uppgifter du själv lämnat till oss i ett strukturerat och maskinläsbart format.
8. Ändringar i denna policy och klagomål
Vi kan komma att revidera denna integritetspolicy för att återspegla framsteg inom vår tekniska plattform eller förändringar i rättslig praxis. Ändringar publiceras direkt på denna webbsida med uppdaterat revisionsdatum.
Om du anser att vår hantering av personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är ansvarig tillsynsmyndighet i Sverige, eller till dataskyddsmyndigheten i ditt hemland.