Integritetspolicy

1. Översikt

Denna integritetspolicy förklarar hur stoxhub (”Tjänsten”, ”vi”, ”oss”) hanterar dina personuppgifter när du använder stoxhub.xyz. Vi värnar om din integritet och vill vara transparenta om vad vi samlar in, varför, och vilka rättigheter du har.

Vid frågor om integritet: hello@stoxhub.xyz

2. Vilka uppgifter vi samlar in

När du använder Tjänsten kan vi samla in:

• Kontouppgifter: e-postadress, lösenord (hashat, vi lagrar aldrig ditt lösenord i klartext)
• Profil- och registreringsuppgifter: information du lämnar i chatten (= ålder, finansiella mål, innehav, månadssparande)
• Chattuppgifter: meddelanden du skickar till Donnie, vår AI-assistent, samt Donnies svar
• Tekniska uppgifter: IP-adress (hashad för hastighetsbegränsning och förhindrande av missbruk), webbläsartyp, enhetstyp, besökta sidor
• Användningsanalys: sidvisningar, klick, tid på sidan, funktionsanvändning

Vi samlar INTE in: känsliga personuppgifter (etnicitet, religion, hälsa osv.), betalkortsnummer (ingen betalnivå ännu) eller uppgifter från minderåriga (= endast 18+).

3. Hur vi använder dina uppgifter

• Driva Tjänsten (GDPR artikel 6.1 b, fullgörande av avtal): autentisera dig, generera AI-svar, bygga din personliga plan, spara dina framsteg
• Förbättra Tjänsten (GDPR artikel 6.1 f, berättigat intresse): aggregerad analys, felrättningar, förhindrande av missbruk, övervakning av modellprestanda
• Kommunicera med dig (artikel 6.1 b): transaktionella e-postmeddelanden (= lösenordsåterställning, kontoaviseringar)
• Rättslig efterlevnad (artikel 6.1 c): svara på lagenliga begäranden, förhindra bedrägeri

Vi säljer INTE dina personuppgifter. Aldrig.

4. Vilka vi delar dina uppgifter med

Vi använder följande tredjepartsleverantörer för att driva Tjänsten. Var och en har, där det är tillämpligt, undertecknat personuppgiftsbiträdesavtal med oss:

Alla överföringar utanför EU grundar sig på standardavtalsklausuler (SCC) eller motsvarande rättsliga skyddsåtgärder enligt GDPR kapitel V.

5. Hur länge vi behåller dina uppgifter

• Kontouppgifter: tills du raderar ditt konto
• Chatthistorik: tills du raderar ditt konto
• Anonym chatt på startsidan: 90 dagar, raderas sedan automatiskt
• Tekniska loggar och IP-data för hastighetsbegränsning: 30 dagar
• Säkerhetskopior: 90 dagar

Efter att du raderat ditt konto tas dina personuppgifter bort inom 30 dagar, utom där lagring krävs enligt tillämplig lag.

6. Dina rättigheter (GDPR)

Du har rätt att:

• Få tillgång, begära en kopia av dina personuppgifter
• Rätta, korrigera felaktiga uppgifter
• Radera, begära radering av dina uppgifter (rätten att bli bortglömd)
• Begränsa, begränsa hur vi behandlar dina uppgifter i vissa fall
• Dataportabilitet, få dina uppgifter i ett strukturerat, maskinläsbart format
• Invända, mot behandling som grundar sig på berättigat intresse
• Återkalla samtycke, när som helst där samtycke är den rättsliga grunden
• Inte bli föremål för helt automatiserade beslut med betydande verkan

För att utöva någon av dessa rättigheter, e-posta hello@stoxhub.xyz. Vi svarar inom 30 dagar.

Användare i EU har rätt att lämna in klagomål till sin lokala tillsynsmyndighet (t.ex. IMY i Sverige eller motsvarande dataskyddsmyndighet i ditt land).

7. Automatiserat beslutsfattande

Donnie (AI:n) genererar investeringsidéer och personliga planer, men fattar INTE beslut som får rättsliga följder för dig (= vi utför inga affärer och lämnar inga bindande rekommendationer). Du behåller full kontroll över varje beslut.

Enligt GDPR artikel 22 har du rätt till mänsklig granskning av AI-genererade resultat som påverkar dig i betydande grad. Kontakta oss för att begära en granskning.

8. Cookies

Vi använder:

• Nödvändiga cookies: för att autentisera dig och komma ihåg din session (= kan inte stängas av utan att Tjänsten slutar fungera)
• Analyscookies (PostHog): för att förstå hur produkten används. Endast förstapart, ingen annonsering.

Vi använder INTE tredjeparts annons- eller spårningscookies. Du kan stänga av analyscookies i din webbläsares inställningar.

9. Säkerhet

Vi skyddar dina uppgifter genom:

• HTTPS-kryptering vid överföring
• Lösenordshashning (= vi ser aldrig ditt lösenord i klartext)
• Hastighetsbegränsning och botdetektering
• Åtkomstkontroller i vår infrastruktur
• Regelbundna säkerhetsgranskningar av vår kodbas

Inget system är helt säkert. Om vi upptäcker ett dataintrång som påverkar dig meddelar vi dig inom 72 timmar enligt GDPR artikel 33 och 34.

10. Barn

stoxhub riktar sig inte till någon under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om du tror att vi oavsiktligt har samlat in uppgifter från en minderårig, kontakta oss så att vi kan radera dem.

11. Internationella användare

stoxhub är tillgängligt globalt. Genom att använda Tjänsten utanför EU samtycker du till att dina uppgifter överförs till de regioner som anges i avsnitt 4, med de skyddsåtgärder som beskrivs där.

12. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy då och då. Om ändringarna är väsentliga (= påverkar hur vi samlar in eller behandlar dina uppgifter) meddelar vi registrerade användare via e-post minst 14 dagar innan ändringarna träder i kraft.

13. Kontakt

Vid frågor, begäranden eller funderingar om integritet: hello@stoxhub.xyz