Integritetspolicy

Ansvarsfull hantering av dina personuppgifter är av största vikt för Fast Avkastèr. Vi behandlar information transparent, för definierade ändamål och i enlighet med gällande lagstiftning – särskilt GDPR. I denna policy förklarar vi vilka uppgifter vi samlar in, varför vi använder dem, hur länge vi sparar dem och hur vi skyddar dem.

1. Ansvarig

Den ansvariga enheten för dina personuppgifter enligt GDPR är operatören av Fast Avkastèr-webbplatsen och plattformen. Relevanta kontaktuppgifter och mer information finns i webbplatsens imprint. Vid dataskyddsfrågor kan du kontakta vår dataskyddsombud.

2. Insamlade uppgifter

Vi samlar in och behandlar endast de uppgifter som är nödvändiga för att tillhandahålla våra tjänster, uppfylla lagstadgade skyldigheter och säker drift av plattformen. Dessa inkluderar särskilt:

Identitetsuppgifter: förnamn och efternamn, födelsedatum (för ålders- och identitetskontroll).
Kontaktuppgifter: e-postadress, telefonnummer (valfritt), bosättningsland och eventuellt adress.
Konto- och transaktionsinformation: betalningsuppgifter, insättningar och uttag, transaktionshistorik.
Tekniska och användningsdata: IP-adress, webbläsartyp, enhetsinformation, åtkomsttider, loggfiler.
Verifieringsdokument: ID-handlingar, adressbevis eller andra dokument för KYC/AML-kontroller (endast om det krävs enligt lag).

Särskilda kategorier av personuppgifter (t.ex. hälsouppgifter eller religiösa övertygelser) samlas normalt inte in, såvida det inte uttryckligen krävs enligt lag eller sker med ditt uttryckliga samtycke.

3. Insamlingsmetoder

Dina uppgifter samlas in via olika säkra kanaler:

Direkt från dig: till exempel vid registrering, uppdatering av din profil, inskickande av verifieringsdokument eller användning av kontaktformuläret.
Automatiskt: t.ex. via cookies, serverloggar, analyserverktyg och enhetsinformation under användningen av plattformen.
Från tredje part: såsom betalningsleverantörer (för insättningar och uttag), identitetskontrolltjänster (KYC/AML) eller – med ditt samtycke – sociala inloggningstjänster.

4. Behandlingsändamål

Vi behandlar dina personuppgifter endast för tydliga och legitima ändamål:

Upprättande, hantering och tillhandahållande av ditt användarkonto och plattformsfunktioner.
Genomförande och säkerställande av betalningsprocesser (insättningar och uttag).
Personlig kundsupport och hantering av dina förfrågningar.
Uppfyllande av juridiska och regulatoriska skyldigheter (t.ex. KYC-, AML- och skattemässiga krav).
Säkerställande av IT-säkerhet och skydd mot bedrägerier, missbruk och attacker.
Optimering av användarupplevelsen och vidareutveckling av plattformen.
Marknadsförings- och informationsändamål – endast baserat på ditt uttryckliga samtycke.

5. Rättsliga grunder för behandlingen

Fullgörande av avtal eller åtgärder före avtal (artikel 6.1 lit. b GDPR).
Uppfyllande av rättsliga skyldigheter (artikel 6.1 lit. c GDPR), t.ex. i samband med bekämpning av penningtvätt.
Skydd av berättigade intressen (artikel 6.1 lit. f GDPR), t.ex. för att säkerställa plattformens stabilitet och säkerhet.
Ditt uttryckliga samtycke (artikel 6.1 lit. a GDPR), till exempel för marknadsföring eller frivilliga tilläggsfunktioner.

6. Delning av uppgifter

Dina uppgifter lämnas endast vidare när det är nödvändigt och uteslutande till noggrant utvalda partner:

Betalningstjänstleverantörer och banker för hantering av insättningar och uttag.
Specialiserade leverantörer för genomförande av KYC/AML-kontroller.
IT- och molnleverantörer med vilka vi har ingått lämpliga personuppgiftsbiträdesavtal.
Analys- och säkerhetsverktyg som – i den mån det är möjligt – arbetar med anonymiserade eller pseudonymiserade data.
Externa rådgivare (t.ex. advokater, skatterådgivare) inom ramen för rättsliga skyldigheter.
Myndigheter eller domstolar när det finns en lagstadgad skyldighet eller rättigheter måste verkställas.

Dina personuppgifter överförs eller säljs inte till tredje part i kommersiellt syfte.

7. Internationella dataöverföringar

I vissa fall använder vi leverantörer (t.ex. moln- eller analystjänster) utanför Europeiska ekonomiska området. I sådana fall vidtar vi lämpliga skyddsåtgärder, såsom EU-standardavtalsklausuler, bindande företagsregler eller EU-kommissionens adekvansbeslut för att säkerställa en adekvat dataskyddsnivå.

8. Datasäkerhet

För att skydda dina uppgifter vidtar vi omfattande tekniska och organisatoriska åtgärder:

Krypterad dataöverföring med aktuella protokoll (t.ex. TLS 1.3+).
Kraftfull kryptering av känsliga uppgifter i vila (t.ex. AES-256).
Regelbundna säkerhetsgranskningar, penetrationstester och genomgångar av oberoende specialister.
Kontinuerlig övervakning av systemen för misstänkt aktivitet och angreppsförsök.
Strikta åtkomstbegränsningar och rollbaserade behörigheter inom teamet.
Förvaring av kundmedel på separata konton hos reglerade partnerinstitut.

Ett absolut skydd mot alla risker kan inte garanteras tekniskt, men vi minimerar sådana risker med våra åtgärder till en mycket låg nivå.

9. Lagringstid

Vi lagrar dina uppgifter endast så länge det är nödvändigt för de angivna ändamålen eller enligt lagkrav:

Under tiden du aktivt använder ditt konto och den kontraktsmässiga relationen.
Efter kontostängning under den lagstadgade perioden (t.ex. 5–10 år för skattemässiga och regulatoriska ändamål).
För bearbetning baserad på samtycke (t.ex. marknadsföring) tills du återkallar ditt samtycke.

När uppgifter inte längre behövs raderar vi dem säkert eller anonymiserar dem.

10. Dina rättigheter som registrerad

När det gäller dina personuppgifter har du omfattande rättigheter. Särskilt kan du:

Begär information om vilka uppgifter vi lagrar om dig.
Begär rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter.
Begär radering av dina uppgifter om inga lagstadgade lagringskrav föreligger.
Begär begränsning av behandlingen i vissa fall.
Få dina uppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format (dataöverförbarhet).
Återkalla lämnade samtycken när som helst med verkan för framtiden.
Lämna in ett klagomål till en behörig dataskyddsmyndighet.

11. Cookies och liknande teknologier

Vi använder cookies och liknande teknologier för att säkerställa plattformens funktionalitet, analysera användningen och optimera upplevelsen. Nödvändiga cookies är alltid aktiva, medan analytiska och marknadsföringscookies kräver ditt förhandssamtycke. Ytterligare detaljer finns i vår cookieriktlinje.

12. Ändringar av denna integritetspolicy

Vi kan uppdatera denna policy från tid till annan – till exempel på grund av lagändringar, myndighetskrav eller nya funktioner. Den uppdaterade versionen finns alltid tillgänglig på webbplatsen. Vi informerar dig om relevanta ändringar via e-post eller direkt på plattformen.

13. Kontakt för dataskyddsärenden

Om du har frågor om dataskydd, denna policy eller utövandet av dina rättigheter, kontakta oss via e-post på [email protected] eller genom webbplatsens kontaktformulär. Vårt dataskyddsombud kommer att granska din förfrågan och svara skyndsamt.

Genom att använda Fast Avkastèr bekräftar du att du har läst denna integritetspolicy och accepterar dess innehåll.

Tack för ditt förtroende. Skyddet av dina uppgifter och din integritet är och förblir en central prioritet för oss.