Integritetspolicy

Ansvarsfull hantering av dina personuppgifter är av högsta betydelse för Sfar bitrevo. Vi behandlar information transparent, för definierade ändamål och i enlighet med gällande lag – särskilt GDPR. I denna policy förklarar vi vilka uppgifter vi samlar in, varför vi använder dem, hur länge vi sparar dem och hur vi skyddar dem.

1. Person som ansvarar

Den person som är ansvarig för dina personuppgifter enligt GDPR är operatören av Sfar bitrevo-webbplatsen och plattformen. Relevanta kontaktuppgifter och ytterligare information finns i sidans imprint. Vid dataskyddsfrågor kan du kontakta vår dataskyddsombud.

2. Insamlade uppgifter

Vi samlar in och behandlar endast de uppgifter som krävs för att tillhandahålla våra tjänster, uppfylla lagliga skyldigheter och säker drift av plattformen. Detta inkluderar bland annat:

Identitetsuppgifter: förnamn och efternamn, födelsedatum (för ålders- och identitetskontroll).
Kontaktuppgifter: e-postadress, telefonnummer (valfritt), bosättningsland och eventuellt adress.
Konto- och transaktionsinformation: betalningsuppgifter, insättningar och uttag, transaktionshistorik.
Tekniska och användningsdata: IP-adress, webbläsartyp, enhetsinformation, åtkomsttider, loggfiler.
Verifieringsdokument: ID-handlingar, adressbevis eller andra handlingar för KYC/AML-kontroller (endast om det krävs enligt lag).

Särskilda kategorier av personuppgifter (t.ex. hälsodata eller religiösa övertygelser) samlas normalt inte in, såvida det inte uttryckligen krävs enligt lag eller sker med ditt uttryckliga samtycke.

3. Insamlingsmetoder

Dina uppgifter samlas in via olika säkra kanaler:

Direkt från dig: till exempel vid registrering, profiluppdatering, inlämning av verifieringsdokument eller användning av kontaktformulär.
Automatiskt: t.ex. via cookies, serverloggar, analystools och enhetsinformation under användning av plattformen.
Via tredje part: som betalningsleverantörer (för insättningar och uttag), identitetsverifieringstjänster (KYC/AML) eller – med ditt samtycke – social inloggningstjänster.

4. Behandlingsändamål

Vi behandlar dina personuppgifter endast för klara och legitima ändamål:

Upprättande, förvaltning och tillhandahållande av ditt användarkonto och plattformsfunktioner.
Genomförande och säkring av betalningsprocesser (insättningar och uttag).
Personlig kundsupport och handläggning av dina förfrågningar.
Uppfyllande av lagstadgade och regulatoriska skyldigheter (t.ex. KYC-, AML- och skattekrav).
Säkerställande av IT-säkerhet och skydd mot bedrägeri, missbruk och attacker.
Optimering av användarupplevelsen och vidareutveckling av plattformen.
Marknadsförings- och informationsändamål – endast baserat på ditt uttryckliga samtycke.

5. Rättslig grund för behandlingen

Uppfyllande av ett avtal eller åtgärder före avtalets ingående (Art. 6.1 lit. b GDPR).
Uppfyllande av rättsliga förpliktelser (Art. 6.1 lit. c GDPR), t.ex. i samband med bekämpning av penningtvätt.
Skydd av berättigade intressen (Art. 6.1 lit. f GDPR), t.ex. för att säkerställa plattformens stabilitet och säkerhet.
Ditt uttryckliga samtycke (Art. 6.1 lit. a GDPR), exempelvis för marknadsföring eller frivilliga tilläggsfunktioner.

6. Delning av data

Dina uppgifter delas endast när det är nödvändigt och endast med noggrant utvalda partners:

Betalningstjänstleverantörer och banker för att hantera insättningar och uttag.
Specialiserade leverantörer för genomförande av KYC/AML-kontroller.
IT- och molnleverantörer med vilka vi har personuppgiftsbiträdesavtal.
Analys- och säkerhetsverktyg som – i den mån det är möjligt – arbetar med anonymiserade eller pseudonymiserade data.
Extern rådgivning (t.ex. jurister, skatterådgivare) inom ramen för lagstadgade skyldigheter.
Myndigheter eller domstolar när en laglig skyldighet föreligger eller rättigheter måste hävdas.

Dina personuppgifter överlåts inte till tredje part för kommersiella syften eller säljs.

7. Internationella överföringar av data

I vissa fall använder vi leverantörer (t.ex. moln- eller analystjänster) utanför Europeiska ekonomiska samarbetsområdet. I sådana fall vidtar vi lämpliga skyddsåtgärder, såsom EU-standardavtalsklausuler, bindande företagsregler eller beslut om lämplighetsnivå från Europeiska kommissionen för att säkerställa en adekvat dataskyddsnivå.

8. Datasäkerhet

För att skydda dina uppgifter vidtar vi omfattande tekniska och organisatoriska åtgärder:

Krypterad dataöverföring med aktuella protokoll (t.ex. TLS 1.3+).
Stark kryptering av känsliga uppgifter i vila (t.ex. AES‑256).
Regelbundna säkerhetsgranskningar, penetrationstester och granskningar av oberoende specialister.
Kontinuerlig övervakning av systemen för misstänkt aktivitet och angreppsförsök.
Strikta åtkomstbegränsningar och rollbaserade behörigheter inom teamet.
Förvaring av kundmedel på separata konton hos reglerade partnerinstitut.

Ett absolut skydd mot alla risker kan tekniskt sett inte garanteras, men vi minskar sådana risker till en mycket låg nivå genom våra åtgärder.

9. Lagringstid

Vi sparar dina uppgifter endast så länge det är nödvändigt för de angivna ändamålen eller enligt lag:

Under hela den aktiva användningen av ditt konto och den avtalsmässiga relationen.
Efter kontostängning under lagstadgad tid (t.ex. 5–10 år för skatte- och regulatoriska ändamål).
För samtyckesbaserad behandling (t.ex. marknadsföring) tills du återkallar ditt samtycke.

När uppgifter inte längre behövs raderar vi dem säkert eller anonymiserar dem.

10. Dina rättigheter som registrerad

I fråga om dina personuppgifter har du omfattande rättigheter. Bland annat kan du:

Begär information om vilka uppgifter vi lagrar om dig.
Kräv rättelse av felaktiga eller komplettering av ofullständiga uppgifter.
Begär radering av dina uppgifter om inga lagstadgade arkiveringskrav föreligger.
Begär begränsning av behandlingen i vissa fall.
Få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet).
Återkalla beviljade samtycken när som helst med framtida verkan.
Lämna in ett klagomål till en behörig dataskyddsmyndighet.

11. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att säkerställa plattformens funktionalitet, analysera användning och optimera upplevelsen. Essentiella cookies är alltid aktiva, medan analytiska och marknadsföringscookies kräver ditt föregående samtycke. Fler detaljer finns i vår cookiepolicy.

12. Ändringar i denna integritetspolicy

Vi kan uppdatera denna policy vid behov – exempelvis på grund av lagändringar, myndighetskrav eller nya funktioner. Den uppdaterade versionen finns alltid tillgänglig på webbplatsen. Vi informerar dig om relevanta ändringar via e-post eller direkt på plattformen.

13. Kontakt för dataskyddsfrågor

Om du har frågor om dataskydd, denna policy eller hur du utövar dina rättigheter, kontakta oss per e-post på [email protected] eller via sidans kontaktformulär. Vårt dataskyddsombud kommer att granska din förfrågan och svara inom skälig tid.

Genom att använda Sfar bitrevo bekräftar du att du har läst denna integritetspolicy och accepterar dess innehåll.

Tack för ditt förtroende. Skyddet av dina uppgifter och din integritet är och förblir en central prioritet för oss.