Personvern
Personvernerklæring for NOKTO Crypto
1. Behandlingsansvarlig
[SELSKAPSNAVN], organisasjonsnummer [ORG.NR], [ADRESSE], er behandlingsansvarlig. Henvendelser om personvern: [E-POST FOR PERSONVERN].
2. Hva vi lagrer, hvorfor og hvor lenge
- Navn og e-postadresse
- Formål: Konto, innlogging, e-post om bekreftelse og passord. Grunnlag: Avtale (art. 6 nr. 1 b). Lagring: Så lenge kontoen finnes. Fjernes straks når du sletter kontoen (punkt 4). Inaktive kontoer: [SLETTEFRIST FOR INAKTIVE KONTOER — IKKE AUTOMATISERT]
- Passord som saltet hash (scrypt), aldri klartekst
- Formål: Innlogging. Grunnlag: Avtale. Lagring: Så lenge kontoen finnes; byttes ved nytt passord og fjernes når kontoen slettes
- Status (ubekreftet, aktiv, sperret, anonymisert), rolle, tidspunkt for bekreftet e-post
- Formål: Tilgangsstyring. Grunnlag: Avtale. Lagring: Så lenge kontoen finnes
- Versjon av vilkårene du godtok, og tidspunktet
- Formål: Dokumentere avtalen. Grunnlag: Avtale, berettiget interesse (art. 6 nr. 1 f). Lagring: Så lenge kontoen finnes
- Innloggingsøkter: SHA-256 av sesjonstoken, opprettet, sist brukt, utløp, utlogging
- Formål: Holde deg innlogget, logge ut, sikkerhet. Grunnlag: Avtale, berettiget interesse. Lagring: Økten utløper etter høyst 90 døgn; raden beholdes som revisjonsspor. Når kontoen slettes, logges alle økter ut
- Engangslenker: SHA-256 av lenken, formål, utløp, når den ble brukt
- Formål: Bekrefte e-post (gyldig 24 timer), nytt passord (gyldig 1 time). Grunnlag: Avtale. Lagring: Raden beholdes som revisjonsspor; slettes når kontoen slettes
- Revisjonsspor: opprettet, bekreftet, sperret, passord og rolle endret, med tidspunkt og hvem
- Formål: Sikkerhet og etterprøvbarhet. Grunnlag: Berettiget interesse. Lagring: Endres ikke. Når kontoen slettes, beholdes hendelsene med tidspunkt, men navn, e-post og tekst du selv har skrevet fjernes fra dem
- Abonnement: nivå, gyldighet, kilde (for eksempel Stripe-hendelsens ID) og historikk
- Formål: Gi tilgang til Premium. Grunnlag: Avtale. Lagring: Så lenge kontoen finnes; historikken endres ikke. Ved sletting avsluttes abonnementet, og historikken beholdes uten navn og e-post
- Stripe-kunde-ID, abonnements-ID og -status, ID og type på Stripe-hendelser
- Formål: Koble betalingen til kontoen, oppsigelse. Grunnlag: Avtale; bokføringsloven for regnskapsmateriale (art. 6 nr. 1 c). Lagring: Koblingen til Stripe-kunden slettes når kontoen slettes. ID og type på Stripe-hendelser beholdes som regnskapsspor: [5 ÅR ETTER REGNSKAPSÅRET FOR BOKFØRINGSPLIKTIG MATERIALE — BEKREFTES]
- Simulerte Autopilot-mandater: valgt beløp i NOK, risikonivå, beslutninger, simulerte ordre og verdier
- Formål: Levere Autopilot. Grunnlag: Avtale. Lagring: Så lenge kontoen finnes. Når kontoen slettes, stoppes alle mandater, og tallene beholdes uten navn og e-post
- Sletting av konto: tidspunkt, om du selv eller en operatør slettet, hvem og hvorfor, hva som ble gjort
- Formål: Dokumentere at sletteretten er oppfylt. Grunnlag: Rettslig forpliktelse (art. 6 nr. 1 c, jf. art. 5 nr. 2 og art. 17). Lagring: Inneholder ikke navn eller e-post. [LAGRINGSTID FOR SLETTEPROTOKOLL]
- IP-adresse
- Formål: Begrense antall forsøk (innlogging, registrering, glemt passord). Grunnlag: Berettiget interesse. Lagring: Bare i minnet i inntil 1 time; lagres ikke i databasen eller loggen
- Driftslogg: tidspunkt, forespørsels-ID, metode, sti, status og svartid
- Formål: Drift og feilsøking. Grunnlag: Berettiget interesse. Lagring: [LAGRINGSTID FOR DRIFTSLOGG]. Loggen har ikke e-post, passord, token eller lenker
Vi lagrer ikke kortnummer, bankkonto, kryptonøkler eller kontoopplysninger fra børser. Vi bruker ikke informasjonskapsler, analyseverktøy eller annonsenettverk. Innloggingsøkten ligger bare i nettleserfanen din (sessionStorage) til du logger ut eller lukker fanen.
3. Hvem som behandler opplysninger for oss
- Stripe (Stripe Payments Europe, Limited, Irland) tar imot betalingen. Stripe får e-postadressen din og en intern bruker-ID, og behandler kortopplysningene selv. Stripe er selvstendig behandlingsansvarlig for enkelte formål, blant annet hvitvasking og svindel. Se Stripes personvernerklæring.
- E-post: [SMTP-LEVERANDØR] sender e-post om bekreftelse og passord. Leverandøren får e-postadressen din og innholdet i e-posten.
- Drift: [DRIFTSLEVERANDØR OG DATASENTER] drifter serveren og databasen.
Offentlige markedsdata (Crypto.com Exchange) og valutakurser (Norges Bank) hentes uten personopplysninger. Overføring utenfor EØS: [MÅ AVKLARES PER LEVERANDØR].
4. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Du kan klage til Datatilsynet (datatilsynet.no).
Innsyn og dataportabilitet
Logg inn, åpne Konto og velg Last ned mine data. Du får én JSON-fil med alt vi lagrer om kontoen din: navn og e-post, godtatte vilkår, abonnement og Stripe-kobling, innlogginger, kontohendelser og simulerte Autopilot-mandater med beslutningstall og ordre. Passord, sesjonstoken og engangslenker lagres bare som hash og er ikke med. Uten innlogging: skriv til [E-POST FOR PERSONVERN], så sender vi den samme filen etter at vi har bekreftet at du eier adressen.
Sletting
Logg inn, åpne Konto og velg Slett konto. Du skriver passordet ditt på nytt og bekrefter. Slettingen skjer med en gang og kan ikke angres:
- Alle Autopilot-mandater stoppes for godt, og alle innlogginger logges ut.
- Et Premium-abonnement sies opp i Stripe med en gang, så du ikke blir belastet igjen. Kan ikke oppsigelsen gjennomføres, slettes ingenting, og du får beskjed.
- Navn, e-postadresse, passord-hash, koblingen til Stripe-kunden, engangslenker og begrunnelser du selv har skrevet, slettes eller erstattes med nøytrale verdier.
- Revisjonsspor og simulerte tall beholdes uten navn og e-post, sammen med en slettehendelse (tidspunkt og om du selv eller en operatør slettet).
Har du ikke passord, eller kan du ikke logge inn, skriv til [E-POST FOR PERSONVERN]. Vi sletter kontoen på samme måte innen [FRIST, HØYST 30 DAGER] og bekrefter på e-post.
Hvorfor noe beholdes: Revisjonssporet viser hva som har skjedd med kontoen og hvem som gjorde det, og er grunnlaget for sikkerhet og etterprøvbarhet (berettiget interesse, art. 6 nr. 1 f, og art. 17 nr. 3). Etter slettingen inneholder det ingen navn, e-post eller fritekst fra deg, bare tidspunkter, statuser og en tilfeldig intern ID. De simulerte tallene (beløp du valgte, simulerte ordre og verdier) er fiktive og kan ikke knyttes til deg i NOKTOs systemer etter slettingen. Stripe oppbevarer kvitteringer for betalinger etter bokføringsloven (art. 6 nr. 1 c); disse kan inneholde kontoens interne ID. Så lenge de finnes, er de gjenværende radene hos oss pseudonymiserte, ikke fullstendig anonyme. [MÅ VURDERES AV ADVOKAT]
Retting
Navn og e-post kan ikke endres i appen. Skriv til [E-POST FOR PERSONVERN].
5. Sikkerhet
All trafikk går over HTTPS. Passord lagres som saltet scrypt-hash, sesjonstoken og engangslenker bare som SHA-256. Lenker i e-post står i adressens fragment (etter #), som nettleseren ikke sender til serveren.