Personvernerklæring

1. Hvem er vi

Børshjelpen er en norsk webtjeneste som tilbyr AI-drevet aksjeanalyse og finansinformasjon for nybegynnere. Vi er registrert som enkeltpersonforetak i Norge med org.nr. 936 537 758.

2. Hvilke personopplysninger samler vi inn

Vi samler inn følgende opplysninger om deg:

• E-postadresse — ved registrering og innlogging
• Navn — frivillig, oppgitt ved registrering
• Abonnementsdata — plan og betalingsstatus via Stripe
• Aktivitetsdata — aksjesøk, AI-spørsmål og Børsbrygg-lesing (brukes til XP-system og personalisering)
• Tekniske data — nettlesertype og IP-adresse (lagres ikke permanent)

3. Hvordan bruker vi opplysningene

• Levere og forbedre tjenesten
• Administrere abonnement og betaling
• Sende viktige driftsvarsel og oppdateringer
• Beregne XP og nivå i gamification-systemet
• Overholde lovpålagte krav

Vi bruker ikke dine opplysninger til å selge reklame eller dele data med tredjeparter for markedsføring.

4. Rettslig grunnlag (GDPR)

• Avtale — behandling nødvendig for å levere tjenesten du har registrert deg for
• Berettiget interesse — forbedring av tjenesten og sikkerhet
• Samtykke — markedsføringse-post (kan trekkes tilbake når som helst)

5. Hvem deler vi data med

• Supabase — database og autentisering (lagring i EU)
• Stripe — betalingsbehandling (PCI DSS-sertifisert)
• OpenAI — AI-analyse (data sendes ikke for trening av modeller)
• Vercel — hosting (servere i EU)

Alle tredjeparter er bundet av databehandleravtaler og behandler data kun på våre instruksjoner.

6. Lagring og sletting

Aktivitetsdata lagres så lenge kontoen er aktiv. Når du sletter kontoen din slettes alle personopplysninger umiddelbart og permanent — det gjøres ikke noe forsøk på å beholde eller anonymisere data. Betalingsdata lagres i 5 år i henhold til norsk bokføringslov, men er da kun knyttet til transaksjons-ID hos Stripe og ikke til din brukerkonto hos oss.

7. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Kreve retting av feilaktige opplysninger
• Kreve sletting av dine opplysninger («retten til å bli glemt»)
• Protestere mot behandling eller be om begrensning
• Dataportabilitet — få dine data i et maskinlesbart format
• Klage til Datatilsynet (datatilsynet.no)

Kontakt oss på kontakt@borshjelpen.no for å utøve dine rettigheter. Vi svarer innen 30 dager.

8. Informasjonskapsler (cookies)

Børshjelpen bruker kun teknisk nødvendige informasjonskapsler. Disse er strengt nødvendige for at tjenesten skal fungere og krever ikke samtykke etter GDPR.

• Supabase Auth — first-party session-cookies for innlogging og autentisering. Lagres på ditt eget domene og deles ikke med tredjeparter.
• Stripe — cookies for betalingssikkerhet og svindeldeteksjon, kun aktive ved betaling.

Vi bruker ingen tracking-cookies, reklame-cookies eller analyse-cookies fra tredjeparter. Du trenger derfor ikke samtykke til cookies for å bruke Børshjelpen.

9. Sikkerhet

All kommunikasjon er kryptert med TLS. Passord lagres aldri i klartekst. Vi følger bransjestandarder for informasjonssikkerhet.

10. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på e-post. Fortsatt bruk etter varslet endring anses som aksept.

11. Kontakt

Spørsmål om personvern? Kontakt oss på kontakt@borshjelpen.no