Personvern

VÖLVA er en tjeneste for strukturert investeringsanalyse. I denne fasen driftes tjenesten av Forma Intelligence AS.

Forma Intelligence AS er behandlingsansvarlig for personopplysningene som behandles i VÖLVA, og bestemmer formålet med behandlingen.

Dersom driftsselskapet endres, vil denne erklæringen bli oppdatert med det nye selskapets informasjon.

Vi behandler kun opplysninger som er nødvendige for å levere tjenesten. Opplysningene deles i fire hovedkategorier.

Når du starter prøveperioden eller tegner abonnement, lagrer vi abonnementsopplysninger: plan, status, betalingsperiode, fornyelse eller oppsigelse, prøveperiodens datoer og om du har en Founding Member-plass, samt en kundereferanse hos Stripe. Kortopplysninger behandles av Stripe og lagres aldri hos VÖLVA.

Beholdninger, transaksjoner, teser og annen investeringsinformasjon du legger inn hører til din konto, og behandles som personopplysninger knyttet til deg.

Vi behandler denne informasjonen for å kunne gi deg porteføljefunksjonalitet, analyse, overvåking, tesesporing, signaler, briefinger og investeringskontekst i Spør VÖLVA.

Din portefølje er ikke offentlig tilgjengelig i tjenesten, og vi selger ikke informasjon om din portefølje.

Vi behandler personopplysninger for å:

• opprette og vedlikeholde kontoen din
• levere tjenesten VÖLVA
• beregne og vise porteføljeinformasjon
• gi analyse og strukturert investeringskontekst
• vedlikeholde investeringsteser over tid
• gi relevante signaler og briefinger
• besvare spørsmål i Spør VÖLVA basert på tilgjengelig kontekst
• ivareta sikkerhet og forhindre misbruk
• finne og rette tekniske feil
• oppfylle rettslige forpliktelser

Vi bruker ikke personopplysningene dine til annonsering eller profilering for markedsføringsformål.

Behandlingen har ulike rettslige grunnlag avhengig av formålet:

• Oppfyllelse av avtale: behandling av konto, portefølje, analyse og øvrig funksjonalitet du ber om når du bruker VÖLVA.
• Berettiget interesse: sikkerhet, forebygging av misbruk, feilsøking og nødvendig drift og forbedring av tjenesten.
• Rettslig forpliktelse: der lovgivning krever at vi behandler eller oppbevarer opplysninger.
• Samtykke: kun der behandlingen faktisk krever samtykke. Samtykke kan trekkes tilbake når som helst.

VÖLVA bruker to typer informasjon, og det er nyttig å skille mellom dem.

Brukerdata er informasjon du selv oppgir eller som oppstår gjennom din bruk av tjenesten, som beholdninger, transaksjoner og teser.

Markeds- og finansdata er informasjon vi henter fra eksterne, lisensierte datakilder, som priser, nøkkeltall, regnskapsdata og fondskurser. Slike data er ikke personopplysninger i seg selv, selv om de brukes til å beregne din portefølje.

For å kunne drifte tjenesten bruker vi eksterne leverandører. Leverandører som behandler personopplysninger på våre vegne, gjør det etter instruks fra oss.

• Lovable Cloud: drift av applikasjon, database, autentisering og AI-funksjonalitet som brukes i tjenesten.
• EODHD: lisensiert leverandør av markeds- og selskapsdata. Leverandøren mottar forespørsler om verdipapirer, som ticker eller instrumentidentifikator, ikke oversikt over din portefølje eller kontoen din.
• Millistream: lisensiert leverandør av fonds- og referansedata. Leverandøren mottar forespørsler om fond og instrumenter, som ISIN eller instrumentidentifikator, og parametere for datauttrekket. Leverandøren mottar ikke navn, e-postadresse, porteføljeoversikt, beholdninger, antall, transaksjoner, kostpris, investeringsteser eller samtaler med Spør VÖLVA. Dataene er delte referanse- og markedsdata i VÖLVA.
• AI-tjenesten i Lovable Cloud: brukes når du ber VÖLVA om å utarbeide et utkast til investeringstese. Da sendes lagret analysegrunnlag for det aktuelle selskapet, ikke navn, e-postadresse eller porteføljeoversikt.
• Stripe og Link: abonnementet kjøpes gjennom Link, Stripes betalingstjeneste, som opptrer som forhandler (merchant of record) for betalingen. Stripe/Link behandler betaling, svindelkontroll, kvitteringer, fakturaer, merverdiavgift og spørsmål om selve betalingen, og mottar e-postadresse, betalingsopplysninger og fakturaadresse — ikke porteføljen din eller investeringsdataene dine. Stripe/Link er selv ansvarlig for opplysninger de behandler i den rollen og er pålagt å oppbevare. VÖLVA mottar fra Stripe abonnementsstatus, plan, perioder, fakturaland og betalingsreferanser, ikke fullstendige kortopplysninger.
• Lovable Emails: sender e-post om abonnementsavtalen din (avtalebekreftelse, bekreftelse når du bruker angreretten, halvårlig påminnelse og varsel før årsfornyelse). Mottar e-postadressen din og innholdet i e-posten.

Vi legger til leverandører i denne listen bare når bruken faktisk er i drift. Dersom vi tar i bruk nye leverandører som behandler personopplysninger, oppdateres erklæringen.

Når du bruker Spør VÖLVA, kan spørsmålet ditt behandles sammen med relevant investeringskontekst som allerede finnes i VÖLVA, for å kunne gi et forståelig og relevant svar.

VÖLVA bruker automatisert analyse for å:

• strukturere informasjon fra flere kilder
• beregne nøkkeltall og utvikling
• identifisere endringer over tid
• generere signaler og briefinger
• oppsummere relevant investeringskontekst

VÖLVA tar ikke investeringsbeslutninger for deg, og utfører ikke handel. Analysen er beslutningsstøtte. Du tar investeringsbeslutningene.

Personopplysninger kan deles i disse tilfellene:

• med databehandlere som er nødvendige for å drifte tjenesten
• når vi er rettslig forpliktet til å utlevere informasjon
• når du selv velger å dele informasjon gjennom funksjonalitet i tjenesten

Vi selger ikke personopplysninger, og vi selger ikke informasjon om din portefølje til annonsører.

Vi bruker tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger. Sentrale prinsipper er:

• tilgang krever autentisering
• opplysninger er adskilt per konto
• tilgangskontroll på data i tjenesten
• kryptert overføring av data
• begrenset administrativ tilgang
• logging og oppfølging av sikkerhetshendelser

Ingen tjeneste kan garantere absolutt sikkerhet. Vi arbeider kontinuerlig med å opprettholde og forbedre beskyttelsen.

Personopplysninger lagres så lenge det er nødvendig for formålene de er samlet inn for:

• så lenge du har en aktiv konto og bruker tjenesten
• så lenge det er nødvendig for å levere funksjonalitet du har lagt inn data i
• så lenge lovgivning krever oppbevaring
• så lenge det er nødvendig av sikkerhetsgrunner eller for å håndtere tvister

Personopplysninger lagres så lenge du har en aktiv konto, og så lenge det er nødvendig for å levere VÖLVA. Når en sletteforespørsel er gjennomført, slettes eller anonymiseres personopplysninger som ikke lenger er nødvendige. Unntak gjelder der informasjon må oppbevares for å oppfylle rettslige forpliktelser, for å dokumentere transaksjoner eller forpliktelser der dette er relevant, for å ivareta sikkerhet og forhindre misbruk, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du har rett til å:

• få innsyn i personopplysningene vi behandler om deg
• få rettet opplysninger som er feil eller ufullstendige
• be om sletting av opplysninger
• be om begrensning av behandlingen
• protestere mot behandling basert på berettiget interesse
• få opplysninger du har gitt oss utlevert i et maskinlesbart format
• trekke tilbake samtykke der behandlingen bygger på samtykke

Du kan bruke rettighetene dine ved å kontakte oss. Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet, som er tilsynsmyndighet i Norge.

Du kan be om å få kontoen din og tilknyttede personopplysninger slettet ved å kontakte oss på btl@formapartners.no. Vi behandler slike forespørsler uten unødig opphold. Sletting skjer i dag på forespørsel; det finnes ennå ingen selvbetjent sletteknapp i tjenesten.

Enkelte opplysninger kan vi være rettslig forpliktet til å oppbevare også etter en sletteforespørsel. Slike opplysninger oppbevares kun så lenge plikten gjelder.

Ved sletting avslutter vi et aktivt abonnement slik at det ikke fornyes, og sletter abonnementsopplysningene hos VÖLVA. Kvitteringer, fakturaer og betalingsopplysninger som må oppbevares etter regnskaps- og skatteregler, beholdes hos Stripe/Link så lenge plikten gjelder. Registreringer av at du har brukt angreretten, og av hvilke avtalebekreftelser og abonnementsvarsler som ble sendt, beholdes som dokumentasjon av avtalen, uten e-postadressen din. En brukt Founding Member-plass frigjøres ikke; det beholdes bare en markering av at plassen er brukt, knyttet til abonnementsreferansen hos Stripe.

Noen av leverandørene våre kan behandle informasjon utenfor Norge eller EØS. Der dette skjer, skal overføringen skje på et gyldig overføringsgrunnlag med nødvendige garantier for beskyttelse av opplysningene.

Dette gjelder først og fremst infrastruktur- og AI-leverandøren som drifter tjenesten. Det konkrete overføringsgrunnlaget per leverandør dokumenteres i vår leverandøroversikt, og beskrives her når dokumentasjonen er ferdigstilt.

VÖLVA er kun beregnet for brukere som er 18 år eller eldre. Tjenesten er ikke rettet mot barn, og skal ikke brukes av personer under 18 år.

Samme aldersgrense gjelder i brukervilkårene, slik at kravet er likt i hele tjenesten.

VÖLVA bruker teknisk nødvendig informasjonslagring i nettleseren for å holde deg innlogget og huske valg som språk.

Informasjon om cookies og lignende teknologi gis i et eget dokument, som publiseres separat.

Vi kan oppdatere denne personvernerklæringen når tjenesten endres, når behandlingen av personopplysninger endres, eller når regelverket krever det.

Datoen for siste oppdatering står øverst på siden. Ved vesentlige endringer vil vi informere på egnet måte.

Har du spørsmål om personvern, eller vil bruke rettighetene dine, kan du kontakte behandlingsansvarlig Forma Intelligence AS på btl@formapartners.no.

Postadresse: Rosselandsvegen 20, 4344 Bryne, Norge. Organisasjonsnummer: 938 721 394.