Personvernerklæring
- Juridisk enhet: Volum Invest AS
- Organisasjonsnummer: 937 601 883
- Registrert adresse: Beiavegen 21b, 3540 Nesbyen, Norge
- Kontakt for personvernspørsmål: sheio@voluminvest.com
Sist oppdatert: 2026-09-15
1. Hvem vi er
Volum Invest AS (org.nr 937 601 883), med registrert adresse Beiavegen 21b, 3540 Nesbyen, Norge, er behandlingsansvarlig for behandlingen av personopplysningene dine når du besøker nettstedet vårt eller abonnerer på vår kvantitative signaltjeneste.
Har du spørsmål om hvordan vi behandler personopplysningene dine, kan du kontakte oss på sheio@voluminvest.com.
2. Hvilke personopplysninger vi samler inn
Vi samler inn følgende kategorier av personopplysninger:
| Kategori | Eksempler | Hvordan vi samler dem inn |
|---|---|---|
| Kontodata | Fullt navn, e-postadresse, passord (hashet) | Du oppgir dem ved registrering |
| Faktureringsdata | Faktureringsadresse, betalingsopplysninger (kortnummer håndteres av Stripe; vi lagrer ikke fullstendige kortnumre) | Du oppgir dem ved utsjekk |
| Bruksdata | Besøkte sider, brukte funksjoner, innloggingstidspunkt, IP-adresse, nettlesertype, enhetstype | Automatisk når du bruker nettstedet |
| Kommunikasjonsdata | E-poster du sender oss, henvendelser til kundestøtte, tilbakemeldinger | Når du kontakter oss |
| Teknisk informasjon / informasjonskapsler | Øktidentifikatorer, preferanser | Automatisk via informasjonskapsler (se punkt 8) |
Vi samler ikke inn særlige kategorier av personopplysninger (som helse, politisk oppfatning eller biometriske data).
3. Hvorfor vi behandler dataene dine og vårt behandlingsgrunnlag
Etter GDPR må vi ha et behandlingsgrunnlag for hver type behandling. Tabellen nedenfor angir formålene våre og tilhørende behandlingsgrunnlag:
| Formål | Data som brukes | Behandlingsgrunnlag |
|---|---|---|
| Levere signaltjenesten og administrere abonnementet ditt | Kontodata, faktureringsdata | Oppfyllelse av avtale (art. 6 nr. 1 b) |
| Sende tjenesterelatert kommunikasjon (f.eks. signallevering, kontovarsler, abonnementsbekreftelser) | Kontodata | Oppfyllelse av avtale (art. 6 nr. 1 b) |
| Sende markedsføringskommunikasjon (f.eks. nyhetsbrev, produktoppdateringer) | Kontodata | Samtykke (art. 6 nr. 1 a); kan trekkes tilbake når som helst |
| Forbedre og sikre nettstedet | Bruksdata | Berettiget interesse (art. 6 nr. 1 f); vår interesse i en velfungerende og sikker tjeneste |
| Analysere bruksmønstre for å forbedre tjenesten | Bruksdata fra tjenerlogger (vi har ingen analyseløsning) | Berettiget interesse (art. 6 nr. 1 f) |
| Håndtere henvendelser til kundestøtte | Kommunikasjonsdata, kontodata | Oppfyllelse av avtale / berettiget interesse |
| Overholde rettslige forpliktelser (f.eks. bokføring, skatt) | Faktureringsdata | Rettslig forpliktelse (art. 6 nr. 1 c); bokføringsloven |
4. Tredjeparter vi deler data med
Vi deler personopplysningene dine med følgende tredjeparter, som behandler dem på våre vegne eller som selvstendige behandlingsansvarlige:
| Mottaker | Formål | Data som deles |
|---|---|---|
| Outseta | Medlemsadministrasjon, autentisering, e-postkommunikasjon, CRM | Navn, e-post, abonnementsstatus, innloggingsaktivitet |
| Stripe | Betalingsbehandling | Navn, e-post, faktureringsadresse, betalingsopplysninger |
| Webflow | Webhotell (landingssider og innhold) | IP-adresse, bruksdata |
| Render | Drift av backend-applikasjon | IP-adresse, kontoidentifikatorer, bruksdata |
| jsDelivr (innholdsleveringsnettverk) | Leverer det åpne diagrambiblioteket som brukes på sider som viser diagrammer | IP-adresse, nettlesertype |
Vi bruker ingen leverandør av webanalyse, annonsering eller sporing, og deler derfor ingen data med en slik.
Vi selger ikke personopplysningene dine til noen.
5. Internasjonale dataoverføringer
Noen av tjenesteleverandørene våre (Outseta, Stripe, Webflow, Render og innholdsleveringsnettverket jsDelivr) er basert i USA eller opererer globalt. Når dataene dine overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sørger vi for at de er beskyttet av egnede garantier:
- Overføringer til USA er dekket av EU–U.S. Data Privacy Framework der mottakeren er sertifisert, eller av EUs standard personvernbestemmelser (SCC) godkjent av Europakommisjonen.
- Vi kontrollerer at hver leverandør opprettholder tilstrekkelige databeskyttelsestiltak før vi deler data.
Du kan be om en kopi av de relevante overføringsgarantiene ved å kontakte oss på sheio@voluminvest.com.
6. Hvor lenge vi oppbevarer dataene dine
Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for formålet de ble samlet inn for:
- Konto- og abonnementsdata: oppbevares så lenge abonnementet varer, pluss 30 dager etter oppsigelse, for å muliggjøre reaktivering og håndtere eventuelle tvister.
- Betalings- og faktureringsdata: oppbevares i 5 år etter transaksjonen, slik bokføringsloven § 13 krever.
- Bruks- og tjenerloggdata: oppbevares i inntil 24 måneder, og anonymiseres eller slettes deretter.
- Kommunikasjonsdata (e-poster til kundestøtte): oppbevares i inntil 24 måneder etter at saken er løst.
- Dokumentasjon på markedsføringssamtykke: oppbevares så lenge du er påmeldt markedsføring, pluss 12 måneder etter tilbaketrekking for dokumentasjonsformål.
Når data ikke lenger er nødvendig, slettes eller anonymiseres de på en sikker måte slik at de ikke lenger kan knyttes til deg.
7. Rettighetene dine
Som registrert har du følgende rettigheter. For å utøve noen av dem kan du kontakte oss på sheio@voluminvest.com.
- Rett til innsyn (art. 15): Be om en kopi av personopplysningene vi har om deg.
- Rett til retting (art. 16): Be oss rette uriktige opplysninger eller komplettere ufullstendige opplysninger.
- Rett til sletting (art. 17): Be oss slette personopplysningene dine, med forbehold om lovpålagte oppbevaringsplikter.
- Rett til begrensning (art. 18): Be oss midlertidig stanse behandlingen av dataene dine i visse tilfeller.
- Rett til dataportabilitet (art. 20): Be om dataene dine i et strukturert, maskinlesbart format.
- Rett til å protestere (art. 21): Protestere mot behandling basert på berettiget interesse. Protesterer du mot direkte markedsføring, stanser vi umiddelbart.
- Rett til å trekke tilbake samtykke: Der behandlingen er basert på samtykke (f.eks. markedsførings-e-post), kan du trekke det tilbake når som helst ved å klikke «avmeld» i en e-post eller kontakte oss. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som er utført før tilbaketrekkingen.
Vi svarer på henvendelsen din innen 30 dager. Trenger vi mer tid, informerer vi deg innen denne fristen.
Er du misfornøyd med hvordan vi håndterer henvendelsen din, har du rett til å klage til Datatilsynet:
- Adresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
- E-post: postkasse@datatilsynet.no
- Web: www.datatilsynet.no
8. Informasjonskapsler (cookies) og lokal lagring
Informasjonskapsler er små tekstfiler som lagres på enheten din. Noe informasjon lagres også i nettleserens lokale lagring (local storage), som omfattes av de samme reglene. Vi holder begge deler på et minimum:
| Hva | Formål | Detaljer |
|---|---|---|
| Strengt nødvendig informasjonskapsel | Holder deg innlogget og sikrer økten | Én autentiseringskapsel som settes av applikasjonen |
| Lokal lagring | Husker listene og preferansene du selv oppretter | Ticker-listene i overvåkningslisten og porteføljen din, valgt basisvaluta, et merke som registrerer om listene ennå ikke er synkronisert til kontoen din, om du har lukket det gjeldende datastatusvarselet, og om kontekstpanelet på Flows-siden ble stående åpent |
Vi bruker ingen tjeneste for webanalyse, annonsering, sporing eller sesjonsopptak. Verken i applikasjonen eller på landingssidene våre. Vi setter ingen annonse- eller sporingskapsler, vi viser ikke målrettet reklame, og vi profilerer deg ikke.
Alt som er nevnt ovenfor, er strengt nødvendig eller funksjonelt: det finnes for å levere tjenesten du har bedt om, og ingenting av det brukes til å spore deg på tvers av nettsteder. Fordi vi ikke lagrer noe ikke-nødvendig på enheten din, kreves det ingen samtykkebanner.
Skulle vi i fremtiden innføre en tjeneste som lagrer noe ikke-nødvendig på enheten din, vil vi innføre en samtykkeløsning som blokkerer dette til du har akseptert, og oppdatere denne erklæringen.
9. Sikkerhet
Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, utlevering eller ødeleggelse. Tiltakene omfatter:
- All data som overføres mellom nettleseren din og nettstedet vårt, krypteres med TLS/SSL.
- Passord lagres i hashet form og lagres aldri i klartekst (håndteres av Outseta).
- Kortopplysninger behandles og lagres av Stripe, som er PCI DSS Level 1-sertifisert. Vi har ikke tilgang til ditt fullstendige kortnummer.
- Tilgang til personopplysninger internt i selskapet er begrenset til autorisert personell.
Ingen systemer er fullstendig sikre. Blir du oppmerksom på et sikkerhetsproblem, ber vi deg kontakte oss umiddelbart på sheio@voluminvest.com.
10. Barn
Tjenesten vår er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Blir vi oppmerksomme på at vi har samlet inn data fra et barn under 18 år, sletter vi dem omgående.
11. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksis, hos tjenesteleverandører eller i rettslige krav. Ved vesentlige endringer varsler vi deg på e-post eller ved å publisere en melding på nettstedet. Datoen for siste revisjon vises øverst i dette dokumentet.
Vi oppfordrer deg til å gjennomgå denne erklæringen jevnlig.
12. Kontakt
Har du spørsmål om denne personvernerklæringen eller vår behandling av data, kan du kontakte oss:
- Volum Invest AS (org.nr 937 601 883)
- Beiavegen 21b, 3540 Nesbyen, Norge
- E-post: sheio@voluminvest.com