Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Ruokis Oy (Business ID 3551382-6, Uutiskatu 2, 00240 Helsinki, Finland). Kontakt i dataskyddsfrågor: [email protected].

2. Uppgifter vi behandlar

• Kontouppgifter: e-post, lösenord (lagras som hash), språk och inställningar.
• Importerade handelsuppgifter: affärer, positioner, utdelningar, avgifter och instrument som importeras från Interactive Brokers (endast läsning).
• Betalningsuppgifter: abonnemangsstatus och begränsade faktureringsuppgifter; kortuppgifter hanteras av vår betalningsleverantör och lagras inte av oss.
• Tekniska uppgifter och användningsuppgifter: IP-adress, enhet/webbläsare, logg- och diagnostikuppgifter.
• Registreringskälla: ditt svar på frågan ”Hur hörde du talas om oss?” (frivilligt) och — endast om du har godkänt analyscookies — kampanjtaggar (UTM), webbplatsen som hänvisade dig och den första sidan du besökte på vår webbplats; Google Ads klick-id endast om du även har godkänt annonscookies. Sparas med ditt konto när du registrerar dig.
• Cookies/analys: se vår Cookiepolicy.

3. Ändamål och rättsliga grunder

• Tillhandahållande och drift av tjänsten, inklusive import och beräkningar — fullgörande av avtal.
• Kontosäkerhet, förhindrande av bedrägeri, felsökning och förbättring — berättigat intresse.
• Förståelse av vilka kanaler som ger nya användare (registreringskälla): ditt svar på frågan ”Hur hörde du talas om oss?” — berättigat intresse; kampanjtaggar, hänvisande webbplats och Google Ads klick-id — ditt samtycke. Återkallat samtycke i cookieinställningarna stoppar insamlingen; kontakta oss för att radera en källa som redan sparats med ditt konto (den raderas också tillsammans med kontot). Om du hade godkänt annonscookies när du registrerade dig rapporterar vi din registrering en gång till Google Ads (klick-id och registreringstid) för att mäta vilka annonser som leder till registreringar — ditt samtycke.
• Analys, mätning av annonsering och marknadsföring — ditt samtycke (som du kan återkalla).
• Efterlevnad av rättsliga och bokföringsmässiga förpliktelser — rättslig förpliktelse.

4. Lagringstid

Vi lagrar dina uppgifter så länge ditt konto är aktivt och så länge det behövs för ändamålen ovan eller för att uppfylla rättsliga förpliktelser. Du kan radera ditt konto och begära radering; vi raderar eller anonymiserar då dina uppgifter, om vi inte enligt lag måste bevara vissa av dem.

Krypterade säkerhetskopior sparas i högst 30 dagar, så kopior av raderade uppgifter försvinner även från säkerhetskopiorna inom 30 dagar efter raderingen.

5. Mottagare och personuppgiftsbiträden

Vi delar uppgifter endast med de tjänsteleverantörer och partner som anges nedan och säljer inte dina uppgifter. Paddle, Google (reCAPTCHA) och TradingView behandlar uppgifter som självständiga personuppgiftsansvariga enligt sina egna integritetspolicyer; övriga agerar för vår räkning.

• Hetzner (Tyskland) — hosting: våra servrar och säkerhetskopior finns i Finland.
• Cloudflare — DNS, innehållsleverans och skydd mot attacker: varje förfrågan till pnltrack.com går via Cloudflare. Cloudflare avslutar den krypterade (TLS-)anslutningen och ser därför tekniskt innehållet i förfrågningarna, även dina portföljuppgifter och dina inloggningsuppgifter när du loggar in, samt din IP-adress, förfrågans huvuden (t.ex. webbläsare) och ungefärliga plats. Cloudflare vidarebefordrar också e-post till vår supportadress till vår brevlåda hos Google.
• Resend — utskick av e-post, till exempel bekräftelse av adress, återställning av lösenord och våra svar på dina supportärenden: din e-postadress och meddelandets innehåll.
• Paddle (Storbritannien) — betalningar som säljare (merchant of record); Paddle behandlar dina faktureringsuppgifter som självständig personuppgiftsansvarig enligt sin egen integritetspolicy.
• Sentry (EU-dataregion) — felövervakning: tekniska uppgifter om felet och förfrågan samt ditt interna användar-id (inte din e-postadress).
• PostHog (servrar i EU) — produktanalys, endast med ditt samtycke och utan koppling till ditt konto.
• Google: vår supportbrevlåda (Google Workspace) — dina meddelanden till support och våra svar; reCAPTCHA i registreringsformuläret (IP-adress, webbläsar- och interaktionsdata för att stoppa automatiska registreringar; Google agerar som självständig personuppgiftsansvarig); Google Fonts på webbplatsen och i appen — vid varje besök får Google din IP-adress och webbläsardata; Google Tag Manager på webbplatsen — laddas först när du har godkänt analyscookies, och innan dess får Google inga uppgifter genom den; Google Analytics på webbplatsen och registreringshändelsen i appen — endast med ditt samtycke; annonsmätning i Google Ads — endast om du har godkänt annonscookies (klick-id och tidpunkt för registreringen).
• Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — driftaviseringar till vår administratör: interna tekniska id:n (ditt och till exempel en imports), typen av händelse (till exempel registrering, inloggning, en misslyckad import) och tekniska räknare, utan din e-postadress, ditt namn, nummer på mäklarkonton eller finansiella uppgifter. Administratören ser detaljerna i själva tjänsten.
• TradingView — diagramwidgetarna och tickersökningen i appen laddas från TradingView: den får tickern för värdepapperet du öppnar tillsammans med din IP-adress och behandlar dem som självständig personuppgiftsansvarig enligt sin egen policy.

6. Överföringar utanför EU

En del av dessa leverantörer behandlar uppgifter utanför EU/EES. Paddle finns i Storbritannien, som omfattas av ett beslut om adekvat skyddsnivå från EU. Cloudflare, Resend och Google kan behandla uppgifter i USA; Sentry och PostHog lagrar våra uppgifter i EU men är amerikanska företag. För leverantörer som agerar för vår räkning grundar sig överföringarna på EU:s standardavtalsklausuler i deras personuppgiftsbiträdesavtal. TradingView överför uppgifter som självständig personuppgiftsansvarig enligt sina egna skyddsåtgärder. Även Telegram finns utanför EU/EES; dit överförs endast interna id:n, typen av händelse och tekniska räknare (se avsnitt 5).

7. Dina rättigheter

Enligt GDPR kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet, invända mot behandling samt återkalla samtycke när som helst. Kontakt: [email protected]. Du kan även lämna in ett klagomål till Dataombudsmannen (tietosuoja.fi).

8. Säkerhet

Vi använder en skrivskyddad anslutning till Interactive Brokers (vi kan varken handla eller ta ut medel), kryptering under överföring, åtkomstkontroll och andra åtgärder som är lämpliga i förhållande till risken. Ingen metod är 100 % säker.

9. Barn

Tjänsten är inte riktad till personer under 18 år.

10. Ändringar

Vi kan uppdatera denna policy; väsentliga ändringar meddelas.

11. Kontakt

Ruokis Oy (Business ID 3551382-6, Uutiskatu 2, 00240 Helsinki, Finland). E-post: [email protected].