Privatlivspolitik

1. Oplysninger, vi indsamler

Vi indsamler oplysninger, du giver direkte, herunder dit navn, e-mailadresse, telefonnummer, faktureringsinformation og eventuelle beskeder, du indsender. Når du registrerer dig ved hjælp af Google OAuth, modtager vi dit navn og e-mail fra Google. Vi indsamler også automatisk brugdata såsom besøgte sider, anvendte funktioner, IP-adresse, browsertype og enhedsoplysninger.

2. Hvordan vi bruger dine oplysninger

• Til at oprette og administrere din konto
• Til at levere de tjenester, du har købt eller anmodet om
• Til at behandle betalinger og sende kvitteringer og fakturaer
• Til at sende transaktionsmails (ordrebekræftelser, fornyelsespåmindelser, supportresponser)
• Til at forbedre og udvikle vores platform og tjenester
• Til at overholde juridiske forpligtelser

3. Betalingsbehandling

Alle betalingstransaktioner behandles af Stripe, Inc. (stripe.com), en PCI-DSS-kompatibel betalingsprocessor. Winvestour LLC lagrer, tilgår eller behandler ikke kreditkortnumre direkte. Ved at gennemføre et køb accepterer du også Stripes vilkår for service og privatlivspolitik. Vi gemmer transaktionsregistreringer, herunder beløb, datoer og fakturahenvisninger, til regnskabs- og juridisk compliance.

4. Datalagring og sikkerhed

Dine personlige data lagres på Neon PostgreSQL, en skydatabase hostet i USA. Vi bruger industristandard-kryptering for data under transport (HTTPS/TLS) og i hvile. Adgangskoder hastes ved hjælp af bcrypt og lagres aldrig i klar tekst. Vi implementerer rimelige sikkerhedsforanstaltninger for at beskytte mod uautoriseret adgang, offentliggørelse eller ødelæggelse af dine data. Ingen internetoverførsel er 100% sikker.

5. Tredjeparts-tjenester

Vi arbejder med følgende udbydere, som hver er underlagt deres egen privatlivspolitik:

• Google OAuth – Kontoautentificering
• Stripe – Betalingsbehandling
• Resend – Levering af transaktionsmails
• Vercel – Platformhosting og CDN
• Neon – Databasehosting

6. Børns privatliv (COPPA)

Vores tjenester er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst personoplysninger fra børn under 13 år. Hvis du mener, at vi utilsigtet har indsamlet sådanne oplysninger, skal du kontakte os på support@winvestour.com, og vi vil straks slette dem.

7. Dataopbevaring

Vi opbevarer dine personoplysninger, så længe din konto er aktiv, eller så længe det er nødvendigt for at levere vores tjenester. Efter kontosletning opbevarer vi bestemte optegnelser i op til 7 år for regnskabs-, skat- og juridisk compliance. Registreringer af betalingstransaktioner kan opbevares længere som påkrævet af gældende lovgivning.

8. Dine rettigheder

Afhængigt af din placering kan du have følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt: Anmod om en kopi af de personoplysninger, vi har om dig
• Ret til berigtigelse: Anmod om berigtigelse af unøjagtige eller ufuldstændige data
• Ret til sletning: Anmod om sletning af dine personoplysninger (underlagt juridiske opbevaringskrav)
• Ret til dataportabilitet: Anmod om dine data i et bærbart format
• Californiske indbyggere (CCPA): Du har ret til at vide, hvilke personoplysninger der indsamles, til at anmode om sletning og til at framelde dig salget af personoplysninger (vi sælger ikke dine data)
• For at udøve disse rettigheder skal du kontakte os på: support@winvestour.com

9. Cookies

Vi bruger kun væsentlige sessionscookies, der kræves til godkendelse og platformfunktionalitet. Vi bruger ikke sporings-cookies, annoncerings-cookies eller tredjepartanalytik-cookies.

10. Internationale brugere

Winvestour LLC drives fra USA. Hvis du får adgang til vores tjenester uden for USA, vil dine data blive overført til og behandlet i USA. Ved at bruge vores tjenester samtykker du til denne overførsel.

11. Gældende lov og jurisdiktion

Denne privatlivspolitik er underlagt lovene i delstaten Wyoming, USA, uden hensyn til dens lovkonfliktbestemmelser. Enhver tvist, der opstår fra denne politik, skal være underlagt den eksklusive jurisdiktion for domstolene i Sheridan County, Wyoming.

12. Ændringer af denne politik

Vi forbeholder os retten til at opdatere denne privatlivspolitik når som helst. Når vi foretager væsentlige ændringer, opdaterer vi datoen "Sidst opdateret" og underretter dig, hvor påkrævet, via e-mail. Din fortsatte brug af vores tjenester efter ændringer udgør din accept af den reviderede politik.

13. Kontakt

Hvis du har spørgsmål om denne privatlivspolitik, eller hvis du ønsker at udøve dine datarettigheder: support@winvestour.com | Winvestour LLC, Wyoming, USA

14. Retsgrundlag for behandling (GDPR art. 6)

Hvor EU/EØS- eller britisk GDPR, den tyrkiske KVKK-lov eller lignende love finder anvendelse, behandler vi kun dine personoplysninger, når der findes et retsgrundlag: (a) opfyldelse af kontrakt — oprettelse af din konto og levering af de købte produkter og tjenester (art. 6, stk. 1, litra b); (b) retlig forpligtelse — regnskabs- og skatteoptegnelser (litra c); (c) vores legitime interesser — sikring af platformen, forebyggelse af svindel og misbrug, manipulationssikre revisionslogfiler og forbedring af tjenesterne, altid afvejet mod dine rettigheder (litra f); og (d) dit samtykke — til analyse- og markedsføringscookies samt markedsføringskommunikation, som til enhver tid kan trækkes tilbage med virkning for fremtiden (litra a; art. 7, stk. 3).

15. Dine rettigheder efter GDPR / KVKK

Med forbehold for betingelserne og undtagelserne i gældende ret har du ret til:

• Indsigt — bekræftelse på, om vi behandler dine oplysninger, og en kopi heraf (art. 15). Selvbetjeningseksport findes i kontoindstillingerne.
• Berigtigelse af urigtige og fuldstændiggørelse af ufuldstændige oplysninger (art. 16). De fleste profiloplysninger kan rettes direkte i indstillingerne.
• Sletning ("retten til at blive glemt") — (art. 17). Ved sletning af kontoen anonymiseres dine personlige felter uigenkaldeligt efter en 90-dages sikkerhedsperiode; transaktionsoptegnelser, vi efter loven skal beholde, opbevares anonymiseret.
• Begrænsning af behandling (art. 18) og indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring (art. 21).
• Dataportabilitet — modtagelse af de oplysninger, du har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format (art. 20); selvbetjeningseksporten leverer dette.
• Tilbagetrækning af samtykke til enhver tid, uden at det berører lovligheden af tidligere behandling (art. 7, stk. 3).
• Klage til en tilsynsmyndighed — i EU/EØS myndigheden for din bopæl eller arbejdsplads; i Tyrkiet KVKK-rådet.
• For at udøve rettighederne: privacy@winvestour.com. Vi svarer inden for en måned (kan forlænges med to måneder ved komplekse anmodninger; vi giver besked). Identitetskontrol kan kræves først.

16. Opbevaringsfrister

Vi opbevarer ikke personoplysninger længere end nødvendigt. Konkret: kontooplysninger opbevares i kontoens levetid og anonymiseres uigenkaldeligt 90 dage efter sletning; cookie-samtykkeregistre opbevares i 3 år som bevis; udløbne bekræftelseskoder slettes automatisk; økonomi- og ordreoptegnelser opbevares i den lovpligtige regnskabsperiode (personlige felter anonymiseres ved sletning); identitetsdokumenter (KYC) kun i forretningsforholdets varighed plus en tvistperiode. Et dagligt automatisk job håndhæver disse frister.

17. Internationale dataoverførsler

Winvestour LLC er etableret i USA, og vores underdatabehandlere behandler primært data i USA. Når data om personer i EU/EØS, Storbritannien, Schweiz eller Tyrkiet overføres internationalt, støtter vi os på underdatabehandlernes garantier — navnlig EU-Kommissionens standardkontraktbestemmelser (SCC) og tilsvarende mekanismer — sammen med tekniske og organisatoriske foranstaltninger som TLS-kryptering under overførsel, kryptering i hvile og applikationskryptering af særligt følsomme felter. En opdateret liste over underdatabehandlere og lokationer findes på vores Subprocessors-side.

18. Underdatabehandlere

Vi anvender et begrænset antal kontrollerede leverandører, hver bundet af en databehandleraftale: Anthropic (AI-funktioner), Stripe (betalinger — kortdata når aldrig vores servere), Vercel (hosting og fillagring), Neon (database), Resend (e-mail), Google (login), Twilio (SMS), NameSilo (domæneregistrering) og Upstash (hastighedsbegrænsning). Det bindende, altid opdaterede register — med formål og lokation — findes på winvestour.com/subprocessors. Vi opdaterer siden, før en ny underdatabehandler tilføjes.

19. Automatiserede afgørelser og AI

Nogle funktioner bruger kunstig intelligens (Anthropic Claude) — f.eks. generering af webstedsindhold og design, den indbyggede assistent samt forhåndsvurdering af influencer-ansøgninger, ID-dokumenter og kampagneindhold. Disse AI-resultater støtter og accelererer beslutninger; de har ingen retsvirkninger for dig uden menneskeligt tilsyn: enhver automatisk vurdering kan tilsidesættes af en menneskelig administrator, og du kan bestride et automatiseret resultat via privacy@winvestour.com. Indhold, du sender til AI-funktioner, behandles af Anthropic som vores underdatabehandler i henhold til en databehandleraftale og bruges ikke til reklameprofiler.

20. Dokumenterbart samtykke og cookie-registre

Hvor vi støtter os på dit samtykke (analyse- eller markedsføringscookies, markedsføringskommunikation), opbevarer vi en server-side registrering af samtykkebeslutningen — trufne valg, vist politikversion, tidsstempel og tekniske metadata — så samtykket kan dokumenteres som krævet i GDPR art. 7, stk. 1. Du kan til enhver tid ændre eller trække dine cookie-valg tilbage fra banneret eller indstillingerne; tilbagetrækning har øjeblikkelig virkning for fremtiden.

21. Databeskyttelseskontakt

For alle spørgsmål om privatliv og databeskyttelse (herunder udøvelse af rettighederne i afsnit 14–20): privacy@winvestour.com, eller pr. post: Winvestour LLC, Sheridan, Wyoming, USA. Hvis vi udpeger en databeskyttelsesrådgiver eller en EU/UK-repræsentant, offentliggør vi kontaktoplysningerne i denne politik.