InvestWiser
InvestWiser

Personvernerklæring

2. Personvernpolicy

2.1 Behandlingsansvarlig

InvestWiser AS, org.nr. 828 468 642, Raveien 205, 3184 Horten, Norge, er behandlingsansvarlig for personopplysninger som samles inn gjennom tjenesten. Kontakt: personvern@investwiser.no.

2.2 Informasjon vi samler inn

  • Kontoinformasjon: Navn og e-postadresse via Google-pålogging
  • Onboarding-svar: Investeringserfaring, risikoprofil og preferanser oppgitt ved registrering
  • Bruksdata: Sidevisninger, verktøybruk og preferanser (anonymisert bruksanalyse)
  • Porteføljedata: Aksjer, transaksjoner og porteføljeinnstillinger du registrerer
  • Screener-innstillinger: Egendefinerte screenere og rangeringsinnstillinger
  • AI-samtaler: Spørsmål og svar i AI-chat og Aurora-agenten
  • Betalingsinformasjon: Håndteres av Vipps MobilePay og Stripe — vi lagrer ikke kortopplysninger

2.3 Formål og rettslig grunnlag

  • Tjenestelevering: Nødvendig for å oppfylle avtalen (GDPR art. 6(1)(b))
  • Tjenesteforbedring: Berettiget interesse (GDPR art. 6(1)(f))
  • Analyse og statistikk: Anonymisert bruksstatistikk — berettiget interesse (GDPR art. 6(1)(f)); du kan reservere deg i nettleseren
  • Transaksjonelle e-poster: Nødvendig for å oppfylle avtalen (GDPR art. 6(1)(b))

2.4 Databehandlere og overføring

Vi bruker følgende tredjeparts databehandlere. All databehandling skjer innenfor EU/EØS.

  • Skyleverandør: Hosting og databaser i EU/EØS (Finland)
  • Innlogging: Autentiseringstjeneste (Google-pålogging)
  • Database: Administrert databasetjeneste i EU
  • Anthropic (Claude): AI-modellen bak Aurora og AI-chat, under databehandleravtale. Hvis du selv kobler InvestWiser til Claude, sendes verktøysvar til Claude under din egen avtale med Anthropic — se punkt 2.9.
  • Markedsdataleverandører: Leverandører av kurs-, regnskaps- og selskapsdata for nordiske børser
  • Vipps MobilePay: Betalingsbehandling for abonnementer
  • Stripe: Betalingsbehandling for abonnementer (kortbetalinger)
  • E-posttjeneste (transaksjonell): Kontobekreftelser, kvitteringer og kontovarsler
  • E-posttjeneste (nyhetsbrev): Markedsførings-e-poster og nyhetsbrev (du kan melde deg av når som helst)
  • Analyseverktøy: Anonymisert bruksanalyse

2.5 Dine rettigheter

Under GDPR har du rett til innsyn, retting, sletting, dataportabilitet og å trekke tilbake samtykke. Kontakt didriklysvoll@investwiser.net for å utøve dine rettigheter. Du har også rett til å klage til Datatilsynet.

2.6 Lagring og sletting

Personopplysninger lagres så lenge kontoen er aktiv. Når en konto slettes, fjernes personopplysninger innen 30 dager. Betalings- og fakturaopplysninger oppbevares likevel i inntil 5 år som følge av lovpålagt oppbevaringsplikt etter bokføringsloven § 13. Anonymisert statistikk kan beholdes.

2.7 Informasjonskapsler

Vi bruker følgende informasjonskapsler og lokal lagring:

  • Nødvendige: Sesjonskapsler for pålogging
  • Analyse: Informasjonskapsler for anonymisert bruksstatistikk
  • Preferanser: localStorage for UI-innstillinger (tema, tabellvisning, sidefeltstatus)

Du kan administrere dine preferanser for informasjonskapsler i nettleseren. Nødvendige informasjonskapsler kan ikke deaktiveres uten å miste tilgang til tjenesten.

2.8 Datasikkerhet

All dataoverføring er kryptert med TLS. Databasen er sikret med kryptert lagring og tilgangskontroll. Autentisering håndteres via Google-pålogging med bransjestandarder for sikkerhet.

2.9 InvestWiser i Claude (MCP-kobling)

Hvis du kobler InvestWiser til Claude, kan du hente analysedataene våre direkte i Claude-samtaler. Koblingen er frivillig, krever aktivt abonnement, og kan når som helst kobles fra i Claudes innstillinger.

Hva vi mottar

Når du kaller et InvestWiser-verktøy i Claude, mottar serveren vår:

  • Identitet: din InvestWiser-konto, bekreftet via Google-pålogging når du kobler til
  • Verktøyparametere: det Claude sender for å utføre kallet — for eksempel aksjeticker, filterverdier eller navn på en portefølje du ber om
  • Tekniske data: IP-adresse, tidspunkt og hvilken Claude-flate kallet kom fra

Hva vi ikke mottar

Vi mottar ikke samtalen din i Claude. En MCP-server får kun parameterne til det enkelte verktøykallet, aldri meldingene rundt. Vi henter ikke, og har ikke tilgang til, Claudes minne, samtalehistorikk, sammendrag eller filene dine.

Hva vi logger

For hvert verktøykall logger vi hvilken konto som kalte, hvilket verktøy, tidspunkt og utfall. Loggen brukes til driftsovervåking, misbruksvern og for å dokumentere at tilgang til børsdata er rettighetsstyrt, slik markedsdatalisensene krever. Den inneholder ikke innholdet i svarene. Loggen slettes etter 12 måneder.

Hva Anthropic mottar

Svarene fra verktøyene sendes til Claude for å kunne vises og forklares i samtalen din. Anthropic oppgir at innhold fra koblinger ikke brukes til å trene modellene deres. Din bruk av Claude reguleres av avtalen din med Anthropic, ikke av denne erklæringen.

Rettslig grunnlag og lagring

Behandlingen er nødvendig for å oppfylle abonnementsavtalen (GDPR art. 6(1)(b)). Tilgangstokener lagres kryptert i databasen vår i EU/EØS og slettes når du kobler fra, eller senest 180 dager etter siste bruk.

Slik kobler du fra

Du fjerner koblingen i Claude under Innstillinger og Koblinger. Da slutter Claude å ha tilgang umiddelbart, og tokenene våre slettes. Dataene dine i InvestWiser påvirkes ikke.

3. Kontakt

Spørsmål om vilkår eller personvern kan rettes til: didriklysvoll@investwiser.net

InvestWiser AS — Norge

Vilkår og personvern