Personvernerklæring

1. Informasjon vi samler inn

Vi samler inn opplysninger du oppgir direkte, herunder navn, e-postadresse, telefonnummer, faktureringsopplysninger og eventuelle meldinger du sender inn. Når du registrerer deg via Google OAuth, mottar vi navnet ditt og e-postadressen din fra Google. Vi samler også automatisk inn bruksdata, for eksempel besøkte sider, brukte funksjoner, IP-adresse, nettlesertype og enhetsinformasjon.

2. Hvordan vi bruker opplysningene dine

• Slik oppretter og administrerer du kontoen din
• For å levere tjenestene du har kjøpt eller bedt om
• For å behandle betalinger og sende kvitteringer og fakturaer
• For å sende transaksjons-e-poster (ordrebekreftelser, påminnelser om fornyelse, svar fra kundestøtte)
• For å forbedre og videreutvikle plattformen og tjenestene våre
• For å oppfylle lovpålagte forpliktelser

3. Betalingsbehandling

Alle betalingstransaksjoner behandles av Stripe, Inc. (stripe.com), en betalingsleverandør som oppfyller PCI-DSS-standardene. Winvestour LLC lagrer ikke, har ikke tilgang til og behandler ikke kredittkortnumre direkte. Når du fullfører et kjøp, samtykker du også til Stripes bruksvilkår og personvernerklæring. Vi oppbevarer transaksjonsopplysninger, inkludert beløp, datoer og fakturareferanser, for regnskaps- og lovmessige formål.

4. Datalagring og sikkerhet

Dine personopplysninger lagres i Neon PostgreSQL, en skydatabase som er hostet i USA. Vi bruker bransjestandard kryptering både for data under overføring (HTTPS/TLS) og i lagring. Passord blir hashet ved hjelp av bcrypt og lagres aldri i klartekst. Vi iverksetter rimelige sikkerhetstiltak for å beskytte mot uautorisert tilgang, utlevering eller ødeleggelse av opplysningene dine. Ingen dataoverføring via internett er 100 % sikker.

5. Tjenester fra tredjeparter

Vi samarbeider med følgende leverandører, som hver har sin egen personvernerklæring:

• Google OAuth – Kontoautentisering
• Stripe – Betalingsbehandling
• Send på nytt – Levering av transaksjons-e-post
• Vercel – Plattform for hosting og CDN
• Neon – Databasehosting

6. Personvern for barn (COPPA)

Våre tjenester er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Hvis du mener at vi ved en feiltakelse har samlet inn slike opplysninger, ber vi deg kontakte oss på support@winvestour.com, så vil vi umiddelbart slette dem.

7. Oppbevaring av data

Vi oppbevarer dine personopplysninger så lenge kontoen din er aktiv, eller så lenge det er nødvendig for å kunne levere tjenestene våre. Etter at kontoen er slettet, oppbevarer vi visse opplysninger i opptil 7 år av hensyn til regnskap, skatt og overholdelse av lovkrav. Opplysninger om betalingstransaksjoner kan oppbevares lenger dersom gjeldende lovgivning krever det.

8. Dine rettigheter

Avhengig av hvor du befinner deg, kan du ha følgende rettigheter når det gjelder dine personopplysninger:

• Rett til innsyn: Be om en kopi av personopplysningene vi har om deg
• Rett til rettelse: Be om rettelse av uriktige eller ufullstendige opplysninger
• Rett til sletting: Du kan be om at dine personopplysninger blir slettet (med forbehold om lovbestemte krav til oppbevaring)
• Rett til dataportabilitet: Be om å få utlevert opplysningene dine i et portabelt format
• Innbyggere i California (CCPA): Du har rett til å få vite hvilke personopplysninger som samles inn, til å be om sletting og til å velge bort salg av personopplysninger (vi selger ikke dine opplysninger)
• For å utøve disse rettighetene, kan du kontakte oss på: support@winvestour.com

9. Informasjonskapsler

Vi bruker kun nødvendige sesjonscookies som er påkrevd for autentisering og plattformens funksjonalitet. Vi bruker ikke sporingscookies, reklamecookies eller analysecookies fra tredjeparter.

10. Internasjonale brukere

Winvestour LLC drives fra USA. Hvis du benytter deg av tjenestene våre fra et land utenfor USA, vil opplysningene dine bli overført til og behandlet i USA. Ved å benytte deg av tjenestene våre samtykker du til denne overføringen.

11. Gjeldende lov og jurisdiksjon

Denne personvernerklæringen er underlagt lovgivningen i delstaten Wyoming i USA, uten hensyn til bestemmelser om lovkonflikt. Eventuelle tvister som oppstår i forbindelse med denne erklæringen, skal underlegges den eksklusive jurisdiksjonen til domstolene i Sheridan County, Wyoming.

12. Endringer i denne policyen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen når som helst. Når vi foretar vesentlige endringer, vil vi oppdatere datoen under «Sist oppdatert» og, der det er nødvendig, gi deg beskjed via e-post. Ved å fortsette å bruke tjenestene våre etter eventuelle endringer, samtykker du til den reviderte erklæringen.

13. Kontakt

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter knyttet til personopplysninger: support@winvestour.com | Winvestour LLC, Wyoming, USA

14. Rettslige grunnlag for behandling (GDPR art. 6)

Der EU/EØS- eller britisk GDPR, den tyrkiske KVKK-loven eller lignende lover gjelder, behandler vi personopplysningene dine kun når det finnes et rettslig grunnlag: (a) oppfyllelse av kontrakt — opprette kontoen din og levere produktene og tjenestene du har kjøpt (art. 6(1)(b)); (b) rettslig forpliktelse — regnskaps- og skatteopptegnelser (c); (c) våre berettigede interesser — sikring av plattformen, forebygging av svindel og misbruk, manipulasjonssikre revisjonslogger og forbedring av tjenestene, alltid avveid mot dine rettigheter (f); og (d) ditt samtykke — for analyse- og markedsføringscookies og markedsføringskommunikasjon, som når som helst kan trekkes tilbake med virkning for fremtiden (a; art. 7(3)).

15. Dine rettigheter etter GDPR / KVKK

Med forbehold om vilkårene og unntakene i gjeldende rett har du rett til:

• Innsyn — bekreftelse på om vi behandler opplysningene dine og en kopi av dem (art. 15). Selvbetjent eksport finnes i kontoinnstillingene.
• Retting av uriktige og komplettering av ufullstendige opplysninger (art. 16). De fleste profilopplysninger kan rettes direkte i innstillingene.
• Sletting («retten til å bli glemt») — (art. 17). Ved sletting av kontoen anonymiseres de personlige feltene dine ugjenkallelig etter en sikkerhetsperiode på 90 dager; transaksjonsopptegnelser vi må beholde etter loven, oppbevares anonymisert.
• Begrensning av behandling (art. 18) og innsigelse mot behandling basert på berettiget interesse, inkludert direkte markedsføring (art. 21).
• Dataportabilitet — motta opplysningene du har gitt i et strukturert, alminnelig brukt og maskinlesbart format (art. 20); den selvbetjente eksporten gir dette.
• Trekke samtykket når som helst, uten at det påvirker lovligheten av tidligere behandling (art. 7(3)).
• Klage til en tilsynsmyndighet — i EU/EØS myndigheten der du bor eller arbeider; i Tyrkia KVKK-styret.
• For å utøve rettighetene: privacy@winvestour.com. Vi svarer innen én måned (kan forlenges med to måneder for komplekse forespørsler; vi varsler deg). Identitetsverifisering kan kreves først.

16. Lagringstider

Vi lagrer ikke personopplysninger lenger enn nødvendig. Konkret: kontoopplysninger lagres så lenge kontoen finnes og anonymiseres ugjenkallelig 90 dager etter sletting; cookie-samtykkeregistre lagres i 3 år som bevis; utløpte bekreftelseskoder slettes automatisk; økonomi- og ordreopptegnelser oppbevares i den lovpålagte regnskapsperioden (personlige felter anonymiseres ved sletting); identitetsdokumenter (KYC) kun i forretningsforholdets varighet pluss en tvistperiode. En daglig automatisk jobb håndhever disse fristene.

17. Internasjonale dataoverføringer

Winvestour LLC er etablert i USA, og våre underdatabehandlere behandler data hovedsakelig i USA. Når data om personer i EU/EØS, Storbritannia, Sveits eller Tyrkia overføres internasjonalt, bygger vi på garantiene fra underdatabehandlerne — særlig EU-kommisjonens standardkontraktsklausuler (SCC) og tilsvarende mekanismer — sammen med tekniske og organisatoriske tiltak som TLS-kryptering under overføring, kryptering i hvile og applikasjonsnivåkryptering av svært sensitive felter. Oppdatert liste over underdatabehandlere og lokasjoner finnes på vår Subprocessors-side.

18. Underdatabehandlere

Vi bruker et begrenset antall kontrollerte leverandører, hver bundet av en databehandleravtale: Anthropic (KI-funksjoner), Stripe (betalinger — kortdata når aldri våre servere), Vercel (hosting og fillagring), Neon (database), Resend (e-post), Google (innlogging), Twilio (SMS), NameSilo (domeneregistrering) og Upstash (hastighetsbegrensning). Det bindende, alltid oppdaterte registeret — med formål og lokasjon — finnes på winvestour.com/subprocessors. Vi oppdaterer siden før vi legger til en ny underdatabehandler.

19. Automatiserte avgjørelser og KI

Enkelte funksjoner bruker kunstig intelligens (Anthropic Claude) — for eksempel generering av nettstedsinnhold og design, den innebygde assistenten og forhåndsvurdering av influencer-søknader, ID-dokumenter og kampanjeinnhold. Disse KI-resultatene støtter og akselererer avgjørelser; de har ingen rettsvirkning for deg uten menneskelig tilsyn: enhver automatisk vurdering kan overprøves av en menneskelig administrator, og du kan bestride et automatisert utfall via privacy@winvestour.com. Innhold du sender til KI-funksjoner behandles av Anthropic som vår underdatabehandler etter databehandleravtale og brukes ikke til annonseprofiler.

20. Dokumenterbart samtykke og cookie-registre

Der vi bygger på ditt samtykke (analyse- eller markedsføringscookies, markedsføringskommunikasjon), lagrer vi en server-side registrering av samtykkebeslutningen — valgene som ble tatt, vist policyversjon, tidsstempel og tekniske metadata — slik at samtykke kan dokumenteres som krevd i GDPR art. 7(1). Du kan når som helst endre eller trekke cookie-valgene fra banneret eller innstillingene; tilbaketrekking virker umiddelbart for fremtiden.

21. Personvernkontakt

For alle personvern- og databeskyttelsesspørsmål (inkludert utøvelse av rettighetene i avsnitt 14–20): privacy@winvestour.com, eller per post: Winvestour LLC, Sheridan, Wyoming, USA. Hvis vi utnevner et personvernombud eller en EU/UK-representant, publiserer vi kontaktinformasjonen i denne erklæringen.