erklæring

1. Behandlingsansvarlig

Børresen Digital, org.nr. [organisasjonsnummer], er behandlingsansvarlig for personopplysningene som behandles i Aurnor. Henvendelser om rettes til Marcusboerresen@gmail.com.

2. Hvilke opplysninger vi behandler

Kontoopplysninger

Navn, e-postadresse og passord. Passordet lagres aldri i klartekst, kun som en kryptografisk hash. Vi lagrer også tidspunkt for e-postbekreftelse, når du sist var aktiv, og hvilken abonnementsplan du har.

Porteføljeopplysninger

Porteføljene du oppretter, posisjonene og transaksjonene du registrerer, og instrumentene du følger i watchlist. Dette er opplysninger du selv legger inn. Aurnor kobler seg ikke til banken, megleren eller Skatteetaten, og henter ingen beholdning automatisk.

Analyseopplysninger

AI-agentene du konfigurerer, inkludert egne instruksjoner du skriver, og analysene som genereres. For hver analyse lagres resultatet, antall tokens som ble brukt, og hvilken språkmodell som svarte.

Betalingsopplysninger

Har du et betalt abonnement, lagrer vi en kundereferanse hos Stripe, korttype og de fire siste sifrene i kortnummeret. Vi mottar eller lagrer aldri fullstendig kortnummer eller CVC — betalingsdetaljer håndteres i sin helhet av Stripe.

Tekniske opplysninger

Serverlogger og en revisjonslogg over sikkerhetsrelevante hendelser, for eksempel innlogging og planendringer. Revisjonsloggen inneholder aldri porteføljeinnhold eller analysetekst.

3. Formål og behandlingsgrunnlag

• Levere tjenesten — konto, porteføljer, analyser. Grunnlag: oppfyllelse av avtale, forordningen artikkel 6 nr. 1 bokstav b.
• Håndtere betaling — abonnement, fakturering, kvitteringer. Grunnlag: oppfyllelse av avtale, og rettslig forpliktelse for regnskapsdokumentasjon, artikkel 6 nr. 1 bokstav c.
• Sikkerhet og drift — logging, feilsøking, misbruksbeskyttelse. Grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f.
• Håndheve plangrenser — telle antall agenter, analyser og porteføljer. Grunnlag: oppfyllelse av avtale.

Vi bruker ikke opplysningene dine til markedsføring mot tredjeparter, og vi selger dem ikke videre.

4. Hva som deles med hvem

Anthropic — AI-analyse

Når du kjører en analyse, sendes kun tickerkoden, instrumentnavnet og instruksjonene du selv har skrevet til agenten til Anthropics API. Porteføljebeholdningen din, navnet ditt, e-posten din og øvrige kontoopplysninger sendes ikke. Skriver du personopplysninger inn i en egen agentinstruksjon, vil de derimot bli sendt — så la være å gjøre det.

Stripe — betaling

Navn, e-post og betalingsdetaljer behandles av Stripe når du oppretter eller endrer et abonnement.

Yahoo Finance og Alpha Vantage — markedsdata

Vi henter kursdata på tickernivå. Disse forespørslene inneholder ingen opplysninger om hvem du er eller hva du eier.

Laravel Cloud — drift

Applikasjonen og databasen driftes i EU Central (Frankfurt).

5. Overføring utenfor EØS

Anthropic og Stripe er amerikanske selskaper, og behandlingen kan innebære overføring av opplysninger til USA. Overføringen skjer på grunnlag av EU-kommisjonens standard bestemmelser og leverandørenes egne databehandleravtaler. Som beskrevet over sendes ingen porteføljeopplysninger til Anthropic.

6. Hvor lenge vi lagrer

• Konto- og porteføljeopplysninger lagres så lenge du har en konto.
• Sletter du kontoen, slettes tilhørende porteføljer, agenter og analyser.
• Regnskapsdokumentasjon for betalte abonnementer oppbevares i fem år, som bokføringsloven krever.
• Serverlogger oppbevares i en begrenset periode for feilsøking og sikkerhet.

7. Rettighetene dine

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet opplysninger som er feil
• få slettet opplysninger, og slette kontoen din selv fra profilsiden
• få utlevert opplysningene dine i et maskinlesbart format
• protestere mot behandling som bygger på berettiget interesse

Henvendelser sendes til Marcusboerresen@gmail.com. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

8. Sikkerhet

Passord lagres som hash. All trafikk går over HTTPS. Tilgang til porteføljedata er avgrenset til din egen konto på databasenivå.

Administratorer i Aurnor ser kun aggregerte tall — antall brukere, fordeling mellom planer, samlet bruk. Administratorgrensesnittet har ingen tilgang til porteføljeinnhold, agentinstruksjoner eller analysetekst. Dette er en bevisst arkitekturbegrensning, ikke bare en intern regel.

9. Informasjonskapsler

Aurnor bruker en nødvendig informasjonskapsel for å holde deg innlogget, og en for å beskytte skjemaer mot forfalskede forespørsler. Valget ditt av lyst eller mørkt tema lagres lokalt i nettleseren. Vi bruker ingen informasjonskapsler til sporing, analyse eller annonsering.

10. Endringer

Endres denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer varsler vi registrerte brukere på e-post.