Integritetspolicy

1. Information som vi samlar in

Vi samlar in uppgifter som du lämnar direkt, bland annat ditt namn, din e-postadress, ditt telefonnummer, faktureringsuppgifter och eventuella meddelanden som du skickar in. När du registrerar dig via Google OAuth får vi ditt namn och din e-postadress från Google. Vi samlar också automatiskt in användningsdata, såsom vilka sidor du besöker, vilka funktioner du använder, din IP-adress, vilken webbläsare du använder och information om din enhet.

2. Hur vi använder dina uppgifter

• Så här skapar och hanterar du ditt konto
• För att tillhandahålla de tjänster som du har köpt eller begärt
• För att hantera betalningar och skicka kvitton och fakturor
• För att skicka transaktionsmeddelanden via e-post (orderbekräftelser, påminnelser om förnyelse, svar från supporten)
• För att förbättra och utveckla vår plattform och våra tjänster
• För att uppfylla lagstadgade skyldigheter

3. Betalningshantering

Alla betalningstransaktioner hanteras av Stripe, Inc. (stripe.com), en betalningsleverantör som uppfyller PCI-DSS-kraven. Winvestour LLC lagrar, åtkomstar eller behandlar inte kreditkortsnummer direkt. Genom att genomföra ett köp godkänner du även Stripes användarvillkor och integritetspolicy. Vi sparar transaktionsuppgifter, inklusive belopp, datum och fakturanummer, för bokföringsändamål och för att uppfylla lagkrav.

4. Datalagring och säkerhet

Dina personuppgifter lagras i Neon PostgreSQL, en molnbaserad databas som finns i USA. Vi använder kryptering enligt branschstandard för data under överföring (HTTPS/TLS) och i lagring. Lösenord hash-kodas med bcrypt och lagras aldrig i klartext. Vi vidtar rimliga säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, avslöjande eller förstörelse. Ingen överföring via internet är 100 % säker.

5. Tjänster från tredje part

Vi samarbetar med följande leverantörer, som alla omfattas av sina egna integritetspolicyer:

• Google OAuth – Kontoautentisering
• Stripe – Betalningshantering
• Skicka om – Leverans av transaktionsmeddelanden
• Vercel – Plattform för webbhotell och CDN
• Neon – Databasvärdtjänster

6. Barns integritet (COPPA)

Våra tjänster riktar sig inte till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om du tror att vi av misstag har samlat in sådana uppgifter ber vi dig kontakta oss på support@winvestour.com så kommer vi omedelbart att radera dem.

7. Lagring av uppgifter

Vi lagrar dina personuppgifter så länge ditt konto är aktivt eller så länge det krävs för att tillhandahålla våra tjänster. Efter att kontot har raderats lagrar vi vissa uppgifter i upp till 7 år av redovisnings-, skatte- och rättsliga skäl. Uppgifter om betalningstransaktioner kan lagras längre i enlighet med gällande lagstiftning.

8. Dina rättigheter

Beroende på var du befinner dig kan du ha följande rättigheter när det gäller dina personuppgifter:

• Rätt till insyn: Begär en kopia av de personuppgifter vi har om dig
• Rätt till rättelse: Begär rättelse av felaktiga eller ofullständiga uppgifter
• Rätt till radering: Begära att dina personuppgifter raderas (med förbehåll för lagstadgade krav på bevarande)
• Rätt till dataportabilitet: Begär att få dina uppgifter i ett portabelt format
• Invånare i Kalifornien (CCPA): Du har rätt att få veta vilka personuppgifter som samlas in, att begära radering och att vägra att dina personuppgifter säljs (vi säljer inte dina uppgifter)
• För att utöva dessa rättigheter, kontakta oss på: support@winvestour.com

9. Cookies

Vi använder endast nödvändiga sessionscookies som krävs för inloggning och plattformens funktioner. Vi använder inga spårningscookies, reklamcookies eller analyscookies från tredje part.

10. Internationella användare

Winvestour LLC bedriver sin verksamhet från USA. Om du använder våra tjänster från ett land utanför USA kommer dina uppgifter att överföras till och behandlas i USA. Genom att använda våra tjänster samtycker du till denna överföring.

11. Tillämplig lag och behörig domstol

Denna integritetspolicy regleras av lagstiftningen i delstaten Wyoming, USA, utan hänsyn till dess bestämmelser om lagvalsregler. Eventuella tvister som uppstår i samband med denna policy ska omfattas av den exklusiva behörigheten hos domstolarna i Sheridan County, Wyoming.

12. Ändringar av denna policy

Vi förbehåller oss rätten att när som helst uppdatera denna integritetspolicy. När vi gör väsentliga ändringar kommer vi att uppdatera datumet under ”Senast uppdaterad” och, vid behov, meddela dig via e-post. Genom att fortsätta använda våra tjänster efter eventuella ändringar godkänner du den reviderade policyn.

13. Kontakt

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter avseende dina personuppgifter: support@winvestour.com | Winvestour LLC, Wyoming, USA

14. Rättsliga grunder för behandling (art. 6 GDPR)

När EU/EES- eller brittiska GDPR, den turkiska KVKK-lagen eller liknande lagar är tillämpliga behandlar vi dina personuppgifter endast när en rättslig grund finns: (a) fullgörande av avtal — skapa ditt konto och tillhandahålla de produkter och tjänster du köpt (art. 6.1 b); (b) rättslig förpliktelse — bokförings- och skatteunderlag (c); (c) våra berättigade intressen — skydda plattformen, förebygga bedrägeri och missbruk, föra manipulationssäkra revisionsloggar och förbättra tjänsterna, alltid avvägda mot dina rättigheter (f); och (d) ditt samtycke — för analys- och marknadsföringscookies samt marknadskommunikation, återkallbart när som helst med verkan framåt (a; art. 7.3).

15. Dina rättigheter enligt GDPR / KVKK

Med förbehåll för villkoren och undantagen i tillämplig lag har du rätt till:

• Tillgång — bekräftelse på om vi behandlar dina uppgifter och en kopia av dem (art. 15). Självbetjäningsexport finns i kontoinställningarna.
• Rättelse av felaktiga och komplettering av ofullständiga uppgifter (art. 16). De flesta profiluppgifter rättas direkt i inställningarna.
• Radering ("rätten att bli bortglömd") — (art. 17). Vid kontoradering anonymiseras dina personliga fält oåterkalleligt efter en 90-dagars säkerhetsperiod; transaktionsposter som lagen kräver att vi behåller sparas anonymiserade.
• Begränsning av behandling (art. 18) och invändning mot behandling grundad på berättigat intresse, inklusive direktmarknadsföring (art. 21).
• Dataportabilitet — få de uppgifter du lämnat i ett strukturerat, allmänt använt och maskinläsbart format (art. 20); självbetjäningsexporten ger detta.
• Återkalla samtycke när som helst, utan att det påverkar lagligheten av tidigare behandling (art. 7.3).
• Klagomål till en tillsynsmyndighet — i EU/EES den där du bor eller arbetar; i Turkiet KVKK-styrelsen.
• För att utöva rättigheterna: privacy@winvestour.com. Vi svarar inom en månad (förlängbart med två månader för komplexa ärenden; vi meddelar dig). Identitetskontroll kan krävas först.

16. Lagringstider

Vi sparar inte personuppgifter längre än nödvändigt. Särskilt: kontouppgifter sparas under kontots livstid och anonymiseras oåterkalleligt 90 dagar efter radering; cookie-samtyckesposter sparas i 3 år som bevis; utgångna verifieringskoder rensas automatiskt; ekonomi- och orderposter sparas under den lagstadgade bokföringsperioden (personliga fält anonymiseras vid radering); identitetshandlingar (KYC) endast under affärsrelationen plus en tvistperiod. Ett dagligt automatiskt jobb upprätthåller dessa tider.

17. Internationella överföringar av uppgifter

Winvestour LLC är etablerat i USA och våra underbiträden behandlar uppgifter huvudsakligen i USA. När uppgifter om personer i EU/EES, Storbritannien, Schweiz eller Turkiet överförs internationellt förlitar vi oss på underbiträdenas skyddsåtgärder — särskilt EU-kommissionens standardavtalsklausuler (SCC) och likvärdiga mekanismer — tillsammans med tekniska och organisatoriska åtgärder som TLS-kryptering under överföring, kryptering i vila och applikationsnivåkryptering av särskilt känsliga fält. Aktuell lista över underbiträden och platser finns på vår Subprocessors-sida.

18. Underbiträden

Vi använder ett begränsat antal granskade leverantörer, var och en bunden av ett personuppgiftsbiträdesavtal: Anthropic (AI-funktioner), Stripe (betalningar — kortuppgifter når aldrig våra servrar), Vercel (hosting och fillagring), Neon (databas), Resend (e-post), Google (inloggning), Twilio (SMS), NameSilo (domänregistrering) och Upstash (hastighetsbegränsning). Det bindande, alltid aktuella registret — med ändamål och plats — finns på winvestour.com/subprocessors. Vi uppdaterar sidan innan ett nytt underbiträde läggs till.

19. Automatiserat beslutsfattande och AI

Vissa funktioner använder artificiell intelligens (Anthropic Claude) — t.ex. generering av webbplatsinnehåll och design, den inbyggda assistenten samt förhandsbedömning av influencer-ansökningar, ID-handlingar och kampanjinnehåll. Dessa AI-resultat stödjer och påskyndar beslut; de får inga rättsverkningar för dig utan mänsklig tillsyn: varje automatisk bedömning kan upphävas av en mänsklig administratör, och du kan bestrida ett automatiserat utfall via privacy@winvestour.com. Innehåll du skickar till AI-funktioner behandlas av Anthropic som vårt underbiträde enligt biträdesavtal och används inte för annonsprofiler.

20. Påvisbart samtycke och cookie-register

När vi förlitar oss på ditt samtycke (analys- eller marknadsföringscookies, marknadskommunikation) sparar vi en registrering på serversidan av samtyckesbeslutet — gjorda val, visad policyversion, tidsstämpel och tekniska metadata — så att samtycket kan påvisas enligt art. 7.1 GDPR. Du kan när som helst ändra eller återkalla dina cookie-val via bannern eller inställningarna; återkallelsen gäller omedelbart framåt.

21. Dataskyddskontakt

För alla integritets- och dataskyddsfrågor (inklusive utövande av rättigheterna i avsnitt 14–20): privacy@winvestour.com, eller per post: Winvestour LLC, Sheridan, Wyoming, USA. Om vi utser ett dataskyddsombud eller en EU/UK-företrädare publicerar vi kontaktuppgifterna i denna policy.