Integritetspolicy

Ansvarsfull hantering av dina personuppgifter är av högsta vikt för Pelare Luxion. Vi behandlar din information enbart på ett transparent sätt, för tydliga ändamål och i enlighet med gällande dataskyddsregler – särskilt GDPR (dataskyddsförordningen). I denna integritetspolicy förklarar vi på ett begripligt sätt vilka uppgifter vi samlar in, varför vi använder dem, hur länge de lagras och vilka åtgärder vi vidtar för att skydda dem.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter enligt GDPR är operatören av webbplatsen och plattformen Pelare Luxion. Kontaktuppgifter och ytterligare information hittar du i webbplatsens imprint/impressum. Vid frågor om dataskydd kan du när som helst kontakta vårt dataskyddsombud.

2. Uppgifter vi samlar in

Vi samlar in och behandlar endast de uppgifter som krävs för att tillhandahålla våra tjänster, uppfylla rättsliga krav och driva plattformen säkert. Det gäller särskilt:

Identitetsuppgifter: för- och efternamn, födelsedatum (för ålderskontroll och identitetsverifiering).
Kontaktuppgifter: e-postadress, telefonnummer (valfritt), bosättningsland och vid behov adress.
Kontouppgifter och transaktionsinformation: betalningsdata, insättningar och uttag, transaktionshistorik.
Tekniska användningsdata: IP-adress, webbläsartyp, enhetsinformation, åtkomsttider, loggdata.
Verifieringsdokument: ID-handlingar, adressbevis eller andra underlag för KYC/AML-kontroll (endast när det krävs enligt lag).

Särskilda kategorier av personuppgifter (t.ex. hälsodata eller uppgifter om religiös övertygelse) samlar vi som regel inte in, om det inte krävs enligt lag eller om du uttryckligen har samtyckt.

3. Hur uppgifter samlas in

Dina uppgifter samlas in via olika säkra kanaler:

Direkt från dig: t.ex. vid registrering, när du uppdaterar din profil, laddar upp verifieringsdokument eller använder kontaktformuläret.
Automatiskt: t.ex. genom cookies, serverloggar, analysverktyg och enhetsdata under användning av plattformen.
Via tredje part: t.ex. betalningsleverantörer (för insättningar/uttag), identitetskontrolltjänster (KYC/AML) eller – med ditt samtycke – social inloggning.

4. Ändamål med behandlingen

Vi behandlar dina personuppgifter endast för tydligt definierade och legitima ändamål:

Skapa, hantera och tillhandahålla ditt användarkonto och plattformens funktioner.
Genomföra och säkra betalningsprocesser (insättningar och uttag).
Personlig kundsupport och hantering av dina ärenden.
Uppfylla lagstadgade och regulatoriska skyldigheter (t.ex. KYC, AML och skatterelaterade krav).
Säkerställa IT-säkerhet och skydd mot bedrägeri, missbruk och attacker.
Optimera användarupplevelsen och vidareutveckla plattformen.
Marknadsföring och information – endast baserat på ditt uttryckliga samtycke.

5. Rättslig grund

Fullgörande av avtal eller åtgärder före avtal (artikel 6.1 b GDPR).
Fullgörande av rättslig förpliktelse (artikel 6.1 c GDPR), t.ex. inom penningtvättsförebyggande arbete.
Berättigat intresse (artikel 6.1 f GDPR), t.ex. för att säkerställa plattformens stabilitet och säkerhet.
Ditt uttryckliga samtycke (artikel 6.1 a GDPR), t.ex. för marknadsföring eller valfria extrafunktioner.

6. Utlämning av uppgifter

Vi lämnar endast ut dina uppgifter när det är nödvändigt och endast till noggrant utvalda samarbetspartners:

Betalningsleverantörer och banker för hantering av insättningar och uttag.
Specialiserade leverantörer för KYC-/AML-kontroller.
IT- och molnleverantörer där vi har ingått personuppgiftsbiträdesavtal.
Analys- och säkerhetsverktyg som – i möjligaste mån – arbetar med anonymiserade eller pseudonymiserade data.
Externa rådgivare (t.ex. jurister, skatterådgivare) inom ramen för lagkrav.
Myndigheter eller domstolar när det finns lagstadgad skyldighet eller när rättigheter måste tillvaratas.

Vi säljer inte dina personuppgifter och lämnar inte ut dem kommersiellt till tredje part.

7. Internationella överföringar

I vissa fall anlitar vi leverantörer (t.ex. moln- eller analysleverantörer) som är baserade utanför Europeiska ekonomiska samarbetsområdet (EES). I sådana fall säkerställer vi via lämpliga skyddsåtgärder, såsom EU:s standardavtalsklausuler, Binding Corporate Rules eller EU-kommissionens adekvansbeslut, att en tillräcklig skyddsnivå upprätthålls.

8. Datasäkerhet

För att skydda dina uppgifter använder vi omfattande tekniska och organisatoriska åtgärder:

Krypterad dataöverföring med aktuella protokoll (t.ex. TLS 1.3+).
Stark kryptering av känsliga data vid lagring (t.ex. AES-256).
Regelbundna säkerhetsrevisioner, penetrationstester och kontroller av oberoende specialister.
Kontinuerlig övervakning av systemen för misstänkt aktivitet och angreppsförsök.
Strikta åtkomstbegränsningar och rollbaserade behörigheter inom teamet.
Förvaring av kundmedel på separata konton hos reglerade partnerinstitutioner.

Ett absolut skydd mot alla tänkbara risker kan inte garanteras tekniskt – men våra åtgärder minimerar riskerna till en mycket låg nivå.

9. Lagringstid

Vi lagrar dina uppgifter endast så länge det krävs för de angivna ändamålen eller så länge lagen kräver:

Under tiden ditt konto är aktivt och avtalsförhållandet pågår.
Efter att kontot avslutats under den tid som lagstadgade arkiveringskrav gäller (t.ex. 5–10 år för skatte- och tillsynsändamål).
Vid samtyckesbaserad behandling (t.ex. marknadsföring) fram till dess att du återkallar ditt samtycke.

När uppgifter inte längre behövs för ovanstående syften raderas de säkert eller anonymiseras.

10. Dina rättigheter

Du har omfattande rättigheter när det gäller dina personuppgifter. Du kan bland annat:

Begära information om vilka uppgifter vi har lagrade om dig.
Begära rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter.
Begära radering av dina uppgifter, om inga lagstadgade lagringskrav hindrar detta.
Begära begränsning av behandlingen i vissa fall.
Få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet).
När som helst återkalla ett lämnat samtycke med verkan för framtiden.
Lämna in klagomål till en behörig dataskyddsmyndighet.

11. Cookies och liknande teknik

Vi använder cookies och liknande tekniker för att säkerställa plattformens funktionalitet, analysera användning och förbättra din upplevelse. Nödvändiga (essentiella) cookies är alltid aktiva, medan analys- och marknadsföringscookies endast används efter ditt förhandssamtycke. Mer information finns i vår cookiepolicy.

12. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan – exempelvis på grund av nya lagkrav, ändrade tillsynsförutsättningar eller utökade plattformsfunktioner. Den senaste versionen finns alltid tillgänglig på vår webbplats. Vid väsentliga ändringar informerar vi dig via e-post eller direkt i plattformen.

13. Kontakt vid dataskyddsfrågor

Om du har frågor om dataskydd, denna policy eller hur du utövar dina rättigheter, kontakta oss via e-post på kontakt@pelareluxion.com eller använd kontaktformuläret på webbplatsen. Vårt dataskyddsombud granskar ditt ärende skyndsamt och återkommer med svar.

Genom att använda Pelare Luxion bekräftar du att du har tagit del av denna integritetspolicy och accepterar dess innehåll.

Tack för ditt förtroende. Att skydda dina uppgifter och din integritet är och förblir en av våra viktigaste prioriteringar.