Personvernerklæring

1. Innledning og overordnet formål

Denne personvernerklæringen redegjør for hvordan Fondavex («vi», «oss» eller «vår») samler inn, anvender, oppbevarer og beskytter personopplysninger når du besøker vår nettside eller benytter våre analytiske plattformtjenester. Vi er forpliktet til å ivareta ditt personvern i overensstemmelse med EUs personvernforordning (GDPR) og gjeldende nasjonal personopplysningslovgivning i Norge.

Erklæringen gir deg innsyn i hvilke opplysninger som registreres, det rettslige grunnlaget for behandlingen, dine rettigheter og hvilke tiltak vi har iverksatt for å verne dine data mot uautorisert tilgang.

2. Behandlingsansvarlig

Fondavex opptrer som behandlingsansvarlig for de personopplysningene som samles inn gjennom våre direkte digitale flater og analyseverktøy. Dersom du formidles videre til uavhengige tredjeparter, meglere eller teknologipartnere, vil disse opptre som selvstendige behandlingsansvarlige for opplysninger du overfører til deres systemer.

3. Kategorier av opplysninger vi behandler

Avhengig av din interaksjon med plattformen kan vi behandle følgende typer opplysninger:

• Tekniske nettverksdata: IP-adresse, nettlesertype og -versjon, enhetstype, operativsystem, tidssone, skjermoppløsning og tilkoblingshastighet.
• Brukeratferd og bruksdata: Tidspunkter for besøk, henvisende nettsteder, sider du navigerer gjennom, klikkmønstre og tidsbruk på plattformen.
• Kommunikasjonsdata: Henvendelser rettet til vår kundestøtte eller tekniske avdeling, inkludert korrespondansehistorikk og meldingsinnhold.
• Innstillinger og preferanser: Språkvalg, grensesnittilpasninger og eventuelle samtykkeinnstillinger for informasjonskapsler.

4. Formål og rettslig grunnlag for behandlingen

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6:

• Avtaleoppfyllelse (GDPR art. 6 nr. 1 b): For å levere, vedlikeholde og optimalisere våre analyseverktøy og gi deg adgang til funksjonene på nettsiden.
• Berettiget interesse (GDPR art. 6 nr. 1 f): For å forbedre systemstabiliteten, avdekke tekniske feil, beskytte nettstedet mot cybertrusler og misbruk, samt utarbeide aggregerte driftsstatistikker.
• Rettslig forpliktelse (GDPR art. 6 nr. 1 c): For å overholde lovpålagte krav innen datasikkerhet, revisjon og forebygging av økonomisk kriminalitet.
• Samtykke (GDPR art. 6 nr. 1 a): I tilfeller hvor det innhentes uttrykkelig samtykke, for eksempel ved bruk av valgfrie analysecookies.

5. Informasjonskapsler (cookies) og sporingsteknologi

Fondavex anvender informasjonskapsler og lignende sporingsteknologier for å opprettholde nettstedets grunnleggende funksjoner, huske dine preferanser og analysere generell trafikk. Nødvendige informasjonskapsler plasseres automatisk for å sikre stabil drift og sikkerhetsverifisering.

Du kan til enhver tid konfigurere eller blokkere lagring av informasjonskapsler via innstillingene i din nettleser. Vær oppmerksom på at deaktivering av visse informasjonskapsler kan påvirke ytelsen og funksjonaliteten på plattformen.

6. Deling og utlevering av opplysninger

Vi selger eller leier aldri ut personopplysninger til tredjeparter. Opplysninger kan kun deles under følgende omstendigheter:

• Til pålitelige IT-tjenesteleverandører, skyinfrastrukturpartnere og sikkerhetseksperter som opererer som databehandlere under strenge databehandleravtaler.
• Til offentlige myndigheter, tilsynsorganer eller rettshåndhevende instanser dersom det foreligger en gyldig rettslig kjennelse eller lovfestet plikt.
• Til profesjonelle rådgivere, herunder revisorer og juridiske rådgivere, underlagt lovfestet taushetsplikt.

7. Lagringstid og sletterutiner

Personopplysninger lagres kun så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge det kreves i henhold til lovfestede oppbevaringsfrister. Logger og tekniske tilkoblingsdata slettes eller anonymiseres rutinemessig når de ikke lenger er påkrevd for feilsøking eller sikkerhetsrevisjon.

8. Dine rettigheter som registrert

I samsvar med gjeldende personvernregelverk har du en rekke rettigheter knyttet til dine opplysninger:

• Rett til innsyn: Du kan be om bekreftelse på om vi behandler opplysninger om deg, og motta en kopi av disse.
• Rett til retting: Du kan kreve at uriktige eller ufullstendige personopplysninger korrigeres.
• Rett til sletting: Du kan under gitte vilkår kreve at personopplysninger om deg slettes («retten til å bli glemt»).
• Rett til begrensning: Du kan kreve at behandlingen av opplysningene begrenses i særskilte situasjoner.
• Rett til dataportabilitet: Du har rett til å motta opplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format.
• Rett til å protestere: Du har rett til å protestere mot behandling basert på berettiget interesse.

Du har videre rett til å klage til Datatilsynet dersom du mener behandlingen av dine personopplysninger er i strid med gjeldende regelverk.

9. Sikkerhetstiltak

Vi benytter tidsmessige tekniske og organisatoriske sikkerhetstiltak, herunder ende-til-ende TLS-kryptering, brannmurer, adgangsstyring og kontinuerlig systemsårbarhetsovervåking for å beskytte dine opplysninger mot tap, misbruk og uautorisert endring.