Privatlivspolitik & Databeskyttelse

• Samtykke (litra a): du giver samtykke ved oprettelse af din konto. Samtykket registreres med tidsstempel.
• Kontraktopfyldelse (litra b): det, kontoen ikke kan fungere uden - din e-mail, din hashede adgangskode, dine depoter, din favoritliste, dine præferencer og dine simulationer. Tjenesten er gratis.
• Retlig forpligtelse (litra c): pseudonyme auditspor fra /beregner og /simuleringer i 12 måneder efter Delegated Reg 2017/565 art. 44(6). Perioden kan ikke afkortes på din anmodning, jf. art. 17, stk. 3, litra b.
• Legitim interesse (litra f): drift, fejlsøgning, sikkerhed og affiliate-afregning. Vi bruger ingen tredjeparts-analyseværktøjer og ingen profilering på tværs af websteder. Administratorer kan beregne aggregeret statistik ud fra pseudonyme rådata; sådanne aggregater er ikke anonyme efter art. 4, nr. 5, mens tal på vores offentlige /scores-endpoint ingen brugerdimension har og reelt er anonyme. Du kan gøre indsigelse efter art. 21.

Du accepterer denne politik med en checkbox på registreringssiden. Tidsstemplet gemmes som dokumentation og kan ses i din dataeksport. Du trækker samtykket tilbage ved at slette din konto (art. 17 nedenfor). Behandling før tilbagetrækningen forbliver lovlig.

Dataansvarlig: ETF Overblik, privacy@etfoverblik.dk.

Tre kategorier fylder mere, end en tabelrække kan rumme. De står her i stedet, med det samme indhold:

Identitetskontrol ved tab af alle login-faktorer. Mister du både din TOTP-kode og alle dine passkeys, kan adgangen kun genskabes manuelt. Vi beder dig da bekræfte din identitet med gyldig billedlegitimation, jf. art. 12, stk. 6. Legitimationen bliver alene set, ikke gemt - vi opbevarer hverken kopi, foto eller scan. Vi indfører en afkølingsperiode og sender en besked til din registrerede e-mail, så du kan gribe ind, hvis anmodningen ikke kom fra dig.

Databehandlere:

• Sentry GmbH (Frankfurt, DE): fejlovervågning, hostet i EU. Kun aktiveret i browseren hvis du vælger "Acceptér alle" i cookie-banneret. Databehandleraftale efter art. 28.
• Hetzner Online GmbH (Nürnberg, DE): servere, postkasser og udsendelse af transaktionelle e-mails. Al behandling sker i EU, og der overføres ingen oplysninger til tredjelande. Vi bruger ingen sporing i e-mails - hverken usynlige billeder, der afslører om du har åbnet en mail, eller links, der ledes gennem en tredjepart.
• Adtraction Sverige AB (Stockholm, SE): affiliate-netværk, der håndterer attribution mellem klik på vores affiliate-links og efterfølgende kontooprettelse hos mæglerpartneren.
  • Det, vi sender med i linket, er: fondens ISIN-kode, hvor på siden du klikkede (konteksten), og - når linket går gennem vores egen viderestilling (Nordnet) - et opakt henvisnings-ID (parameteren epi), som er en tilfældig uuid4 uden indhold om dig. Peger linket direkte på Adtraction (Saxo Bank), sendes henvisnings-ID'et ikke med. Hverken ISIN-koden eller konteksten siger noget om, hvem du er.
  • Vi sender ikke e-mailadresse, navn, bruger-id eller nogen anden kontooplysning, og vi sender ingen hash-værdi af din IP-adresse eller din browser - dem gemmer vi ikke længere for affiliate-klik, så vi har dem ikke at sende.
  • Vær dog opmærksom på dette: et affiliate-link virker ved, at din browser bliver viderestillet til Adtraction. Derfor ser Adtraction selv din rigtige IP-adresse og din browseroplysning, præcis som enhver anden hjemmeside du besøger. Det videregiver vi ikke - det sker, fordi du bliver sendt derhen, og Adtraction er selv dataansvarlig for det.
  • Vi modtager også oplysninger den anden vej: opretter du selv en konto hos mæglerpartneren, sender Adtraction os en konverteringsbesked. Havde klikket et henvisnings-ID, kobler vi beskeden tilbage til klikket - og kun hvis du var logget ind hos os, da du klikkede, til din konto.
  • Adtraction behandler personoplysninger inden for EU/EØS. Underdatabehandlere og eventuelle tredjelandsoverførsler reguleres af Adtractions egen art. 28-aftale med SCC (2021/914) som supplerende grundlag. Vores egen databehandleraftale efter art. 28 med Adtraction Sverige AB indgås, inden affiliate-funktionen aktiveres i drift.
  • Mæglerpartnerne (Saxo Bank Danmark, Nordnet Danmark) er ikke databehandlere for os: de modtager ingen personoplysninger fra os - højst henvisnings-ID'et, hvis Adtraction giver det videre, og ved det direkte link (Saxo Bank) ikke engang det - og er selvstændigt dataansvarlige.
• GitHub, Inc.: internt sagssystem, hvor support-henvendelser kan blive lagt som en privat sag.

Gå til kontoindstillinger og vælg "Slet konto". Du bekræfter med din adgangskode, og sletningen er irreversibel. Hent din dataeksport først - vi kan ikke gendanne kontoen bagefter. Det følger af art. 20; se også vilkårene § 4.

Når du sletter kontoen:

1. Vi sletter din konto, dine profildata, dine depoter og din favoritliste. Alt andet knyttet til dit bruger-id bliver enten slettet eller får dit bruger-id fjernet - bortset fra punkterne nedenfor.
2. Din session ugyldiggøres straks, og vi rydder driftsdata om dig i vores cache. Rester udløber automatisk senest efter 40 dage.
3. Vi skriver én linje i sikkerhedsloggen om, at kontoen er slettet. Den bevares uden dit bruger-id og indeholder din IP som hash-værdi. Den slettes efter 365 dage som udgangspunkt og aldrig mere end 730 dage. I samme arbejdsgang rydder vi de felter, der peger tilbage på dig, i loggens øvrige linjer. Hvad der ryddes, hvad der bliver stående, og hvornår vi ikke kan rydde noget, står i rækken om sikkerhedsloggen.
4. Dine linjer i afstemningsloggen slettes med det samme, uden at vente de 30 dage.
5. Dine affiliate-klik bliver ikke slettet med det samme. Vi fjerner dit bruger-id fra linjen straks, men selve linjen slettes først af det daglige oprydningsjob, når den er 90 dage gammel. Tilbage står det opake henvisnings-ID, mæglerpartneren, fondens ISIN-kode, stedet på siden, om det var et klik eller en visning, og tidspunktet - ingen af delene peger på dig i sig selv, og linjen indeholder hverken din IP-adresse, din browseroplysning eller hash-værdier af dem. Men linjen er ikke anonym: gik klikket gennem vores egen viderestilling, har vi sendt henvisnings-ID'et videre til Adtraction, og har modtageren den anden halvdel af koblingen, kan linjen stadig føres tilbage til en person. Den er derfor fortsat en personoplysning i pseudonymiseret form, jf. art. 4, nr. 5, indtil den slettes. Hvad Adtraction modtager og selv ser, står i afsnittet om databehandlere.

Gå til kontoindstillinger og klik "Eksportér mine data". Filen hentes som etf-overblik-data-export.json og indeholder:

• Profil (e-mail, oprettelsesdato, seneste login, samtykketidsstempel)
• Favoritliste på tværs af alle depoter, med tidsstempler
• Onboarding-præferencer
• Gemte simulationer med fondsudvalg, parametre og resultater

For de øvrige kategorier i tabellen ovenfor (fx sikkerhedslog, notifikationer, depot-metadata) kan du anmode om en kopi efter art. 15 ved at skrive til privacy@etfoverblik.dk. Vi svarer inden for én måned, jf. art. 12, stk. 3.

• Dataminimering: vi indsamler kun det, tjenesten kræver. Ingen adfærdssporing, ingen profilering på tværs af websteder og ingen webanalyse.
• Kryptering: al kommunikation over HTTPS/TLS. Adgangskoder hashes med bcrypt, så vi aldrig kan se dem. Vi gemmer aldrig kortnumre eller betalingsoplysninger.
• Sessions: HttpOnly-cookies med Secure og SameSite=Lax. Tokens kan ikke læses fra JavaScript og ugyldiggøres straks ved logout eller kontosletning.
• Rate limiting: beskyttelse mod brute-force på login, registrering og API-endpoints - og mod klik-spam på affiliate-links. En tæller skal hænges op på noget, og det er altid noget, der peger på én person: ofte din rå IP-adresse, ellers dit bruger-id, et kort pseudonymiseret aftryk (SHA-256) af din e-mailadresse, eller et aftryk af det nulstillingslink, vi har sendt dig. Nøglen kan altså pege på dig, også når din IP-adresse ikke indgår. Hvor længe: hver tæller hører til sit eget tidsvindue - på affiliate-links ét minut - og udløber, når vinduet er gået. Kan vi ikke nå vores cache, tæller vi i serverens hukommelse, hvor tælleren forsvinder ved genstart. Tælleren havner hverken i vores database eller på klik-linjen. Overskrider du vores generelle API-grænse, skriver vi til gengæld en linje i sikkerhedsloggen med din IP som pseudonymiseret hash-værdi; se rækken om sikkerhedsloggen.
• Øvrige foranstaltninger: streng Content Security Policy, server- og klientsidig validering af alle input, og hårde ressourcegrænser per bruger.

Vi bruger ingen tracking-cookies, tredjeparts-cookies eller analytics-scripts. Tema-cookien er funktionel og undtaget fra samtykkekravet efter cookiebekendtgørelsens §3, stk. 2. Sentry aktiveres kun, hvis du vælger "Acceptér alle".

Vi bruger Sentry til at opdage tekniske fejl. Data behandles hos Sentry GmbH i Frankfurt (EU), og vi overfører ingen personoplysninger uden for EU/EØS. Databehandleraftale er indgået efter art. 28.

I din browser aktiveres fejlrapportering kun med dit samtykke til valgfri cookies. Trækker du samtykket tilbage, ophører den ved næste sideindlæsning. Vi sender ikke dine ISIN-koder, depot-ID'er eller andre porteføljeoplysninger til Sentry.

På serveren opfanger vi tekniske fejl uafhængigt af cookie-samtykke efter art. 6, stk. 1, litra f, jf. art. 32. Personoplysninger fjernes ved kilden: vi scrubber følsomme headere (Authorization, Cookie), querystring-tokens, depot-ID'er og store interne datastrukturer, og Sentry-indstillingen "send_default_pii" er slået fra.

Der ligger intet analyseværktøj på siden. Vi laver ingen statistik over, hvordan du bevæger dig rundt, og ingen tredjepart modtager oplysninger om dit besøg til analyseformål.

Tjenesten er teknisk forberedt til et cookiefrit, EU-hostet værktøj (Plausible), men det er ikke slået til. Slår vi det til, indgår vi først en databehandleraftale efter art. 28 og opdaterer denne politik og cookiepolitikken. Baggrunden står i vores beslutningsnotat om analyseværktøj.

Skriv til privacy@etfoverblik.dk, hvis du har spørgsmål eller vil udøve dine rettigheder. Du kan altid klage til Datatilsynet.