Personvernerklæring
- Juridisk enhet: Volum Invest AS
- Organisasjonsnummer: 937 601 883
- Registrert adresse: Beiavegen 21b, 3540 Nesbyen, Norge
- Kontakt for personvernspørsmål: sheio@voluminvest.com
Sist oppdatert: 2026-05-25
1. Hvem vi er
Volum Invest AS (org.nr 937 601 883), med registrert adresse Beiavegen 21b, 3540 Nesbyen, Norge, er behandlingsansvarlig for behandlingen av personopplysningene dine når du besøker nettstedet vårt eller abonnerer på vår kvantitative signaltjeneste.
Har du spørsmål om hvordan vi behandler personopplysningene dine, kan du kontakte oss på sheio@voluminvest.com.
2. Hvilke personopplysninger vi samler inn
Vi samler inn følgende kategorier av personopplysninger:
| Kategori | Eksempler | Hvordan vi samler dem inn |
|---|---|---|
| Kontodata | Fullt navn, e-postadresse, passord (hashet) | Du oppgir dem ved registrering |
| Faktureringsdata | Faktureringsadresse, betalingsopplysninger (kortnummer håndteres av Stripe — vi lagrer ikke fullstendige kortnumre) | Du oppgir dem ved utsjekk |
| Bruksdata | Besøkte sider, brukte funksjoner, innloggingstidspunkt, IP-adresse, nettlesertype, enhetstype | Automatisk når du bruker nettstedet |
| Kommunikasjonsdata | E-poster du sender oss, henvendelser til kundestøtte, tilbakemeldinger | Når du kontakter oss |
| Teknisk informasjon / informasjonskapsler | Øktidentifikatorer, preferanser | Automatisk via informasjonskapsler (se punkt 8) |
Vi samler ikke inn særlige kategorier av personopplysninger (som helse, politisk oppfatning eller biometriske data).
3. Hvorfor vi behandler dataene dine og vårt behandlingsgrunnlag
Etter GDPR må vi ha et behandlingsgrunnlag for hver type behandling. Tabellen nedenfor angir formålene våre og tilhørende behandlingsgrunnlag:
| Formål | Data som brukes | Behandlingsgrunnlag |
|---|---|---|
| Levere signaltjenesten og administrere abonnementet ditt | Kontodata, faktureringsdata | Oppfyllelse av avtale (art. 6 nr. 1 b) |
| Sende tjenesterelatert kommunikasjon (f.eks. signallevering, kontovarsler, abonnementsbekreftelser) | Kontodata | Oppfyllelse av avtale (art. 6 nr. 1 b) |
| Sende markedsføringskommunikasjon (f.eks. nyhetsbrev, produktoppdateringer) | Kontodata | Samtykke (art. 6 nr. 1 a) — kan trekkes tilbake når som helst |
| Forbedre og sikre nettstedet | Bruksdata | Berettiget interesse (art. 6 nr. 1 f) — vår interesse i en velfungerende og sikker tjeneste |
| Analysere bruksmønstre for å forbedre tjenesten | Aggregerte, anonyme bruksstatistikker | Berettiget interesse (art. 6 nr. 1 f) |
| Håndtere henvendelser til kundestøtte | Kommunikasjonsdata, kontodata | Oppfyllelse av avtale / berettiget interesse |
| Overholde rettslige forpliktelser (f.eks. bokføring, skatt) | Faktureringsdata | Rettslig forpliktelse (art. 6 nr. 1 c) — bokføringsloven |
4. Tredjeparter vi deler data med
Vi deler personopplysningene dine med følgende tredjeparter, som behandler dem på våre vegne eller som selvstendige behandlingsansvarlige:
| Mottaker | Formål | Data som deles |
|---|---|---|
| Outseta | Medlemsadministrasjon, autentisering, e-postkommunikasjon, CRM | Navn, e-post, abonnementsstatus, innloggingsaktivitet |
| Stripe | Betalingsbehandling | Navn, e-post, faktureringsadresse, betalingsopplysninger |
| Webflow | Webhotell (landingssider og innhold) | IP-adresse, bruksdata |
| Render | Drift av backend-applikasjon | IP-adresse, kontoidentifikatorer, bruksdata |
| Plausible Analytics | Personvernvennlig webanalyse uten informasjonskapsler | Aggregerte, anonyme bruksstatistikker (ingen informasjonskapsler; IP-adresser lagres ikke) |
Vi selger ikke personopplysningene dine til noen.
5. Internasjonale dataoverføringer
Noen av tjenesteleverandørene våre (Outseta, Stripe, Webflow, Render) er basert i USA. Når dataene dine overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sørger vi for at de er beskyttet av egnede garantier:
- Overføringer til USA er dekket av EU–U.S. Data Privacy Framework der mottakeren er sertifisert, eller av EUs standard personvernbestemmelser (SCC) godkjent av Europakommisjonen.
- Vi kontrollerer at hver leverandør opprettholder tilstrekkelige databeskyttelsestiltak før vi deler data.
Du kan be om en kopi av de relevante overføringsgarantiene ved å kontakte oss på sheio@voluminvest.com.
6. Hvor lenge vi oppbevarer dataene dine
Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for formålet de ble samlet inn for:
- Konto- og abonnementsdata: oppbevares så lenge abonnementet varer, pluss 30 dager etter oppsigelse, for å muliggjøre reaktivering og håndtere eventuelle tvister.
- Betalings- og faktureringsdata: oppbevares i 5 år etter transaksjonen, slik bokføringsloven § 13 krever.
- Bruks- og analysedata: oppbevares i inntil 24 måneder, og anonymiseres eller slettes deretter.
- Kommunikasjonsdata (e-poster til kundestøtte): oppbevares i inntil 24 måneder etter at saken er løst.
- Dokumentasjon på markedsføringssamtykke: oppbevares så lenge du er påmeldt markedsføring, pluss 12 måneder etter tilbaketrekking for dokumentasjonsformål.
Når data ikke lenger er nødvendig, slettes eller anonymiseres de på en sikker måte slik at de ikke lenger kan knyttes til deg.
7. Rettighetene dine
Som registrert har du følgende rettigheter. For å utøve noen av dem kan du kontakte oss på sheio@voluminvest.com.
- Rett til innsyn (art. 15): Be om en kopi av personopplysningene vi har om deg.
- Rett til retting (art. 16): Be oss rette uriktige opplysninger eller komplettere ufullstendige opplysninger.
- Rett til sletting (art. 17): Be oss slette personopplysningene dine, med forbehold om lovpålagte oppbevaringsplikter.
- Rett til begrensning (art. 18): Be oss midlertidig stanse behandlingen av dataene dine i visse tilfeller.
- Rett til dataportabilitet (art. 20): Be om dataene dine i et strukturert, maskinlesbart format.
- Rett til å protestere (art. 21): Protestere mot behandling basert på berettiget interesse. Protesterer du mot direkte markedsføring, stanser vi umiddelbart.
- Rett til å trekke tilbake samtykke: Der behandlingen er basert på samtykke (f.eks. markedsførings-e-post), kan du trekke det tilbake når som helst ved å klikke «avmeld» i en e-post eller kontakte oss. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som er utført før tilbaketrekkingen.
Vi svarer på henvendelsen din innen 30 dager. Trenger vi mer tid, informerer vi deg innen denne fristen.
Er du misfornøyd med hvordan vi håndterer henvendelsen din, har du rett til å klage til Datatilsynet:
- Adresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
- E-post: postkasse@datatilsynet.no
- Web: www.datatilsynet.no
8. Informasjonskapsler (cookies)
Informasjonskapsler er små tekstfiler som lagres på enheten din. Vi holder bruken av informasjonskapsler på et minimum:
| Type | Formål | Eksempler |
|---|---|---|
| Strengt nødvendige | Innloggingsøkt, sikkerhet | Settes av Outseta og selve applikasjonen |
| Funksjonelle | Huske preferanser (f.eks. språk) | Settes av nettstedet |
For webanalyse bruker vi Plausible Analytics, en personvernvennlig tjeneste som ikke bruker informasjonskapsler og ikke samler inn personopplysninger. Fordi vi ikke setter noen ikke-nødvendige informasjonskapsler eller sporingskapsler, kreves det ingen samtykkebanner for å bruke applikasjonen. Vi viser ikke målrettet reklame.
Skulle vi i fremtiden innføre en tjeneste som setter ikke-nødvendige informasjonskapsler, vil vi innføre en samtykkeløsning som blokkerer disse til du har akseptert, og oppdatere denne erklæringen.
9. Sikkerhet
Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, utlevering eller ødeleggelse. Tiltakene omfatter:
- All data som overføres mellom nettleseren din og nettstedet vårt, krypteres med TLS/SSL.
- Passord lagres i hashet form og lagres aldri i klartekst (håndteres av Outseta).
- Kortopplysninger behandles og lagres av Stripe, som er PCI DSS Level 1-sertifisert. Vi har ikke tilgang til ditt fullstendige kortnummer.
- Tilgang til personopplysninger internt i selskapet er begrenset til autorisert personell.
Ingen systemer er fullstendig sikre. Blir du oppmerksom på et sikkerhetsproblem, ber vi deg kontakte oss umiddelbart på sheio@voluminvest.com.
10. Barn
Tjenesten vår er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Blir vi oppmerksomme på at vi har samlet inn data fra et barn under 18 år, sletter vi dem omgående.
11. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksis, hos tjenesteleverandører eller i rettslige krav. Ved vesentlige endringer varsler vi deg på e-post eller ved å publisere en melding på nettstedet. Datoen for siste revisjon vises øverst i dette dokumentet.
Vi oppfordrer deg til å gjennomgå denne erklæringen jevnlig.
12. Kontakt
Har du spørsmål om denne personvernerklæringen eller vår behandling av data, kan du kontakte oss:
- Volum Invest AS (org.nr 937 601 883)
- Beiavegen 21b, 3540 Nesbyen, Norge
- E-post: sheio@voluminvest.com