Personvernerklæring og databeskyttelsesrammeverk – Ren Sparevoll

Versjon 3.2 – Sist oppdatert: 9. april 2026

Artikkel 1: Identifikasjon av behandlingsansvarlig

Denne personvernerklæringen definerer de strenge dataprosesseringsprotokollene som opprettholdes av Ren Sparevoll ("Plattformen", "vi", "oss" eller "vår"), med hovedkontor på Aker Tech House, Fornebuveien 42, 1366 Lysaker, Norge. Vi fungerer som behandlingsansvarlig under General Data Protection Regulation (GDPR) og den norske personopplysningsloven.

Gitt den avanserte naturen av våre finansielle datastrukturer, har vi utnevnt en dedikert personvernombud (DPO) som kan kontaktes direkte på [email protected].

Artikkel 2: Kategorier av personopplysninger som behandles

For å sikre sikkerhet av institusjonskvalitet og absolutt presisjon i våre tjenester, samler vi inn følgende kategorier av data i samsvar med prinsippet om dataminimering:

Identitetsdata

Fullt juridisk navn, fødselsdato, nasjonalitet og offisiell offentlig utstedt identifikasjon som kreves for obligatorisk Know Your Customer (KYC)-verifisering.

Kontaktinformasjon

Autentisert e-postadresse, aktivt mobilnummer og bekreftet offisiell bostedsadresse.

Finansielle data

Informasjon om midlenes opprinnelse, digitale lommebokadresser, transaksjonshistorikk og detaljerte investorrisikoprofiler.

Digitalt fotavtrykk og systeminteraksjon

IP-adresser, enhetsspesifikasjoner, geografiske rutedata og detaljerte logger over dine interaksjoner med våre analysegrensesnitt.

Artikkel 3: Rettslig grunnlag og formål med behandling

I samsvar med Artikkel 6 i GDPR er vår behandling av dine personopplysninger strengt basert på følgende rettslige grunnlag:

Kontraktmessig nødvendighet:Vesentlig for å administrere kontoen din, utføre plattformfunksjoner og levere våre sentrale analysetjenester.
Juridiske forpliktelser:Obligatorisk overholdelse av den norske hvitvaskingsloven og direktiver fra Finanstilsynet.
Berettigede interesser:Nødvendig for proaktiv svindelforebygging, forbedring av nettverkssikkerhet og kontinuerlig optimalisering av våre algoritmer via anonymisert datainnsamling.
Uttrykkelig samtykke:For levering av personaliserte markedsrapporter, markedskommunikasjon og bruk av ikke-essensielle analytiske informasjonskapsler.

Artikkel 4: Avanserte sikkerhets- og krypteringsstandarder

Ren Sparevoll bruker sikkerhetsarkitektur i bedriftsklasse:

Data i ro (AES-256):Alle sensitive databaser og brukerregistre lagres ved hjelp av militærklassifisert AES-256 kryptering.
Data under overføring (TLS 1.3):All dataoverføring mellom brukerens klient og våre servere er sikret via ende-til-ende TLS 1.3 kryptografiske protokoller.
Suveren hosting:Data hostes utelukkende på redundante, svært sikre servere lokalisert innenfor Det europeiske økonomiske samarbeidsområdet (EØS), med strenge logiske og fysiske tilgangskontroller.

Artikkel 5: Retensjons- og arkivpolicy

Vi oppbevarer dine personopplysninger kun så lenge det er strengt nødvendig for å oppfylle de angitte formålene:

Aktive data:Oppbevares i hele perioden av ditt aktive kontraktsforhold med plattformen.
Lovpålagte arkiver:Personlig identitet og finansielle transaksjonsregistre oppbevares i et sikkert, uforanderlig arkiv i en periode på fem (5) til syv (7) år etter kontonedleggelse, strengt for å oppfylle norske lovkrav for finansarkivering og AML.

Artikkel 6: Dine ubestridelige rettigheter under GDPR

Europeiske og norske lover gir deg suveren kontroll over dine personopplysninger. Du har rett til innsyn, retting, sletting ('retten til å bli glemt'), begrensning av behandling, dataportabilitet og retten til å protestere.

Du kan utøve disse rettighetene når som helst ved å kontakte vår DPO på [email protected]. Videre har du den grunnleggende retten til å inngi en formell klage til Datatilsynet.