Denna integritetspolicy beskriver hur Fimakron Oy ("Personuppgiftsansvarig", "vi") behandlar personuppgifter i Fimakron Platform-tjänsten och dess relaterade applikationer (Fimakron Platform Management, Fimakron Betting Contest, Fimakron Share Invest).

1. Personuppgiftsansvarig

Fimakron Oy
FO-nummer: 3488095-8
Adress: Sininärhentie 3 A 5, 02650 ESBO, Finland
E-post: fimakron@fimakron.com
Webbplats: https://www.fimakron.com

2. Behandlade personuppgifter

2.1 Grundläggande kontouppgifter

• Namn
• E-postadress
• Lösenord (hashat)
• Användarroller och åtkomsträttigheter
• Vald applikation (Platform / Betting Contest / Share Invest)

2.2 Inloggnings- och loggdata

• Inloggningstidpunkter
• IP-adress
• Sessionsidentifierare (session cookies)
• Logghändelser (Platform Log-data synlig i ADMIN-gränssnittet)

2.3 Google-inloggning (OAuth)

Google tillhandahåller vid inloggning:

• Namn
• E-postadress
• Bekräftelse av identifiering

2.4 Betting Contest-applikationsdata

• Matchprognoser gjorda av användaren
• Poäng och resultat
• Applikationens interna inställningar

2.5 Fimakron Share Invest-applikationsdata

• Investeringsområden valda av användaren och deras giltighetstider
• Investeringsparametrar: avkastningsmål och kapital (angivna av användaren)
• Rekommendationstabelldata (beräknad aktiedata, inte personuppgifter)

3. Ändamål med behandlingen

• Skapande och hantering av användarkonton
• Autentisering och inloggning
• Hantering av åtkomsträttigheter
• Tjänstens tekniska drift (sessioner, cookies, loggar)
• Drift av Betting Contest-applikationen
• Drift av Share Invest-applikationen (aktierekkommendationer, investeringsområden)
• Säkerställande av informationssäkerhet och förebyggande av missbruk
• Efterlevnad av lagar och myndighetskrav

4. Rättslig grund (GDPR artikel 6)

• Avtal: underhåll av användarkonto och användning av tjänsten
• Berättigat intresse: tjänstens säkerhet, loggdata, förebyggande av missbruk
• Samtycke: Google OAuth-inloggning
• Rättslig förpliktelse: informationssäkerhet och loggdata vid behov

5. Cookies

Tjänsten använder endast nödvändiga cookies:

• sessionid — upprätthåller användarens session
• csrftoken — skyddar formulär mot missbruk

Analys- eller marknadsföringscookies används inte utan separat samtycke.

6. Lagringstider

• Kontouppgifter: så länge kontot är aktivt
• Loggdata: 12–24 månader
• Betting Contest-data: tills tävlingen avslutas + 12 månader
• Share Invest-data: under kontots giltighetstid; investeringsparametrar och områden raderas vid kontoborttagning
• Google OAuth-data: endast vid inloggning; ingen extra data lagras

7. Mottagare av uppgifter

• Google Ireland Ltd. (endast vid Google-inloggning)
• Tekniska tjänsteleverantörer (serveroperatör, e-posttjänst)
• Myndigheter, om lagen kräver det

Uppgifter lämnas inte ut för marknadsföringsändamål.

8. Överföring utanför EU/EES

Google OAuth-inloggning kan innebära överföringar utanför EU/EES. Google använder EU:s standardavtalsklausuler (SCC) för att säkerställa dataskyddet.

9. Den registrerades rättigheter

Du har rätt att:

• få tillgång till dina uppgifter
• rätta dina uppgifter
• radera dina uppgifter ("rätten att bli glömd")
• begränsa behandlingen
• invända mot behandlingen
• dataportabilitet
• återkalla samtycke (Google-inloggning)
• lämna in klagomål till en tillsynsmyndighet

10. Informationssäkerhet

• HTTPS / SSL
• Servermiljö: Ubuntu, Nginx, Gunicorn
• Lösenord lagras hashade
• Åtkomstkontroller (ADMIN / USER)
• Övervakning av loggdata

11. Kontakt

För integritetsfrågor, kontakta:
Fimakron Oy
E-post: fimakron@fimakron.com
Adress: Sininärhentie 3 A 5, 02650 ESBO, Finland

12. Ändringar i integritetspolicyn

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Den senaste versionen finns alltid tillgänglig på: https://www.fimakron.net/privacy