Integritetspolicy

Skyddet av din integritet och dina personuppgifter har högsta prioritet för Skog Luxaris. Vi åtar oss att behandla dina uppgifter ansvarsfullt, transparent och uteslutande i enlighet med gällande dataskyddsregler – särskilt dataskyddsförordningen (GDPR). Denna integritetspolicy förklarar på ett tydligt och begripligt sätt vilka uppgifter vi samlar in, varför, hur länge och hur vi skyddar dem.

1. Ansvarig enhet

Ansvarig för behandlingen av dina personuppgifter enligt GDPR är operatören av webbplatsen och plattformen Skog Luxaris. Kontaktuppgifter och ytterligare information hittar du i webbplatsens impressum. Vid alla frågor kring dataskydd kan du när som helst vända dig till vårt dataskyddsombud.

2. Vilka uppgifter vi samlar in

Vi samlar endast in och behandlar uppgifter som är absolut nödvändiga för att tillhandahålla våra tjänster, uppfylla rättsliga skyldigheter och driva plattformen på ett säkert sätt. Det gäller särskilt:

Identitetsuppgifter: för- och efternamn, födelsedatum (för kontroll av ålder och identitet).
Kontaktuppgifter: e-postadress, telefonnummer (valfritt), bosättningsland och vid behov adress.
Kontorelaterade uppgifter och transaktionsdata: betalningsinformation, insättningar, uttag och transaktionshistorik.
Tekniska data och användningsdata: IP-adress, webbläsartyp, enhetsinformation, åtkomsttider och loggfiler.
Verifieringsdokument: identitetshandlingar, adressintyg eller andra handlingar som krävs för KYC/AML (endast vid rättslig skyldighet).

Vi samlar inte in särskilda kategorier av personuppgifter (känsliga uppgifter som hälsodata eller religiös övertygelse) om det inte krävs enligt lag eller sker med ditt uttryckliga samtycke.

3. Hur vi samlar in uppgifter

Dina uppgifter samlas in på flera säkra sätt:

Direkt från dig: vid registrering, uppdatering av profil, uppladdning av verifieringsdokument eller via kontaktformulär.
Automatiskt: genom cookies, serverloggar, analystjänster och enhetsinformation när du använder plattformen.
Från tredjepart: betalningsleverantörer (vid insättningar och uttag), specialiserade KYC/AML-partner eller – med ditt godkännande – inloggning via externa tjänster.

4. Syftet med behandlingen

Vi behandlar dina uppgifter endast för tydligt definierade ändamål:

Skapande och hantering av konto samt tillgång till plattformens funktioner.
Säker hantering av insättningar, uttag och betalningsflöden.
Personlig kundsupport och hantering av dina förfrågningar.
Uppfyllande av rättsliga och tillsynsmässiga skyldigheter – till exempel KYC och AML.
Säkerställande av IT- och plattformssäkerhet (bedrägeribekämpning och missbruksförebyggande).
Förbättring av användarupplevelse och vidareutveckling av plattformens funktioner.
Marknadsföring och information – endast med ditt uttryckliga samtycke.

5. Rättslig grund för behandlingen

Fullgörande av avtal eller åtgärder före avtal (artikel 6.1 b GDPR).
Uppfyllande av rättsliga skyldigheter (artikel 6.1 c GDPR), till exempel åtgärder mot penningtvätt.
Skydd av berättigade intressen (artikel 6.1 f GDPR), till exempel plattformssäkerhet och bedrägeriskydd.
Ditt uttryckliga samtycke (artikel 6.1 a GDPR), till exempel för marknadsföring eller valfria funktioner.

6. Överföring av uppgifter

En överföring av dina uppgifter sker endast när det är nödvändigt och då enbart till noggrant utvalda samarbetspartner:

Betaltjänstleverantörer och banker för att genomföra transaktioner.
Specialiserade partner för identitets- och KYC/AML-kontroller.
IT- och molnleverantörer (endast med bindande personuppgiftsbiträdesavtal).
Analys- och säkerhetslösningar – i möjligaste mån anonymiserat eller pseudonymiserat.
Externa rådgivare, till exempel jurister eller skatterådgivare, inom ramen för lagstadgade skyldigheter.
Myndigheter och domstolar när detta krävs enligt lag eller för att tillvarata rättsliga anspråk.

Någon kommersiell försäljning eller otillåten delning av dina uppgifter till tredje part sker aldrig.

7. Överföring till tredjeland

Vissa av våra tjänsteleverantörer (till exempel moln- eller analystjänster) kan ha sin hemvist utanför Europeiska ekonomiska samarbetsområdet. I sådana fall säkerställer vi genom lämpliga skyddsåtgärder – såsom EU-standardavtalsklausuler, bindande företagsbestämmelser eller motsvarande beslut om adekvat skyddsnivå – att en hög dataskyddsnivå upprätthålls.

8. Dataskydd och säkerhet

Vi använder moderna tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter:

Krypterad överföring av data med moderna protokoll (TLS 1.3+).
Krypterad lagring av känsliga uppgifter (AES-256).
Regelbundna säkerhetsgranskningar och penetrationstester av oberoende experter.
Kontinuerlig övervakning för att upptäcka ovanliga åtkomstförsök och angrepp.
Strikta åtkomstbegränsningar och rollbaserad behörighetsstyrning internt.
Segregerade kundmedel på konton hos reglerade samarbetspartners.

Trots mycket höga säkerhetsstandarder kan ett absolut skydd mot alla tänkbara risker inte garanteras – men vi arbetar konsekvent för att hålla risknivån så låg som möjligt.

9. Lagringstid

Vi lagrar dina uppgifter endast så länge det behövs för de angivna ändamålen:

Under den tid ditt konto är aktivt och avtalsförhållandet består.
Efter stängning av kontot så länge lagstadgade lagringsskyldigheter gäller – till exempel fem till tio år för skatte- och tillsynsändamål.
Till dess att du återkallar ditt samtycke när behandlingen enbart bygger på samtycke, till exempel vid marknadsföring.

Uppgifter som inte längre behövs raderas säkert eller anonymiseras på ett kontrollerat sätt.

10. Dina rättigheter

Du har omfattande rättigheter när det gäller dina personuppgifter. Du kan när som helst:

Begära information om vilka personuppgifter vi lagrar om dig.
Begära rättelse av felaktiga eller ofullständiga uppgifter.
Begära radering av dina uppgifter, så långt ingen lagstadgad lagringsplikt hindrar detta.
Begära begränsning av behandlingen i vissa situationer.
Få dina uppgifter i ett strukturerat, maskinläsbart format och överföra dem till en annan tjänsteleverantör.
Återkalla ett lämnat samtycke utan att lagligheten för behandlingen fram till återkallelsen påverkas.
Lämna in klagomål till behörig tillsynsmyndighet om du anser att dina rättigheter inte respekteras.

11. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att säkerställa plattformens funktion, analysera användningen och erbjuda en optimerad upplevelse. Nödvändiga cookies är alltid aktiva; för analys- och marknadsföringscookies inhämtar vi ditt samtycke. Mer information finns i vår separata cookiepolicy.

12. Ändringar av integritetspolicyn

Vi kan behöva uppdatera denna integritetspolicy, till exempel vid lagändringar eller nya funktioner. Den aktuella versionen finns alltid tillgänglig här på webbplatsen. Vid väsentliga ändringar informerar vi dig per e-post eller via meddelande på plattformen.

13. Kontakt vid frågor om dataskydd

Om du har frågor, synpunkter eller vill utöva dina rättigheter kan du kontakta oss via e-post på skogluxaris@gmail.com eller genom kontaktformuläret. Vårt dataskyddsombud återkommer till dig så snart som möjligt.

Genom att använda Skog Luxaris bekräftar du att du har läst, förstått och godkänt denna integritetspolicy.

Tack för att du visar oss ditt förtroende. Skyddet av dina uppgifter är och förblir en av våra högsta prioriteringar.