Privatlivspolitik

Indledning

Hos os er det en væsentlig prioritet at beskytte dit privatliv og dine personlige oplysninger. Vi ønsker, at du har fuld indsigt i, hvordan vi indsamler, bruger og opbevarer dine data, og har tillid til, at vi behandler dem på en sikker og ansvarlig måde.

Før du benytter vores produkter og tjenester, beder vi dig derfor læse denne privatlivspolitik. Her forklarer vi, hvilke oplysninger vi registrerer om dig som kunde, hvorfor vi behandler dem, hvem der har adgang, og hvilke rettigheder du har i forhold til dine data. 

Med “kunde” forstås i denne politik den person, der har indgået eller kan indgå aftale med os om investering, handel eller depotforvaltning, samt andre personer, hvis data vi behandler i forbindelse med vores ydelser, f.eks. besøgende på vores hjemmeside. 

Vi er ansvarlig for behandlingen af dine personoplysninger som beskrevet nedenfor, og vores kontaktoplysninger er:

VaekstNet Fondsmæglerselskab A/S (binavn til Endavu Fondsmæglerselskab A/S)
CVR-nr. 43605445
Sturlasgade 12 B
2300 København S
Mail: dataprotection@endavu.com

Sæligt om investeringsplatformen VaekstNet

Platformen ”VaekstNet” drives af VaekstNet Fondsmæglerselskab A/S. Derfor er vi dataansvarlige for den behandling af dine personoplysninger (profiloplysninger) i platformen, som er nødvendig for drift, sikkerhed, logning og support af platformen (fx oprettelse og vedligeholdelse af dine profiloplysninger) og for generel kundepleje.

Hvis du anvender VaekstNet-platformen til at investere midler i en Fond, skal du dog være opmærksom på, at Fonden er din kontraktpart i forhold til investeringen af dine midler.

Det betyder, at Fonden er: 
-    Ansvarlig for selve investeringsproduktet og rådgivning i forbindelse hermed
-    Ansvarlig for gennemførelse af KYC-Kundekendskabsprocedurer i overensstemmelse med hvidvaskloven

For disse forhold agerer vi udelukkende databehandler på Fondens vegne og efter Fondens instruks, bl.a. i forbindelse med 
-    Digital onboarding
-    Indsamling af ID-oplysninger mv. til brug for opfyldelse af hvidvasklovens krav
-    Formidling af tegningsaftale og systemmæssig håndtering (visning) af dine investeringer i platformen

Indsamling af persondata

Vi behandler kun persondata, når det er nødvendigt for at indgå eller opfylde en aftale med dig (GDPR art. 6, stk. 1, litra b), eller når loven kræver det (GDPR art. 6, stk. 1, litra c). Vi må også behandle data på baggrund af vores legitime interesser (GDPR art. 6, stk. 1, litra f), for eksempel til drift og udvikling af platformen, under hensyntagen til dine rettigheder. Hvis vi indhenter dit samtykke til markedsføring, kan du til enhver tid trække det tilbage uden tilbagevirkende kraft (GDPR art. 6, stk. 1, litra a), jf. også nedenfor om dine rettigheder. 

Afhængigt af, hvilke tjenester du benytter, kan følgende overordnede kategorier af oplysninger blive indsamlet:

Cookies 
-    Når du benytter vores hjemmeside, bruger vi cookies, se nærmere nedenfor.

Personlige oplysninger: 
-    Oplysninger, der kan bruges til at identificere dig, såsom navn, fødselsdato, personnummer, e-mailadresse og telefonnummer. Navne- og adresseoplysninger opdateres løbende via CPR-registret.

Kundeoplysninger: 
-    Oplysninger, der er tilknyttet din kundeprofil på VaekstNet-platformen, såsom kundenummer og kontonummer eller produkter og ydelser, som du benytter dig af, samt anden historik, der er tilknyttet din kundeprofil.

Finansielle oplysninger:
-    Kontooplysninger, beholdning, saldo, finansielle aktiver og investeringer, transaktioner, indtægtsoplysninger, økonomisk situation, tidligere erfaring med værdipapirer, investeringsmål, finansiel risikotolerance, verifikationer og faktureringsoplysninger samt købs- og salgsoplysninger.

Sikkerhedsoplysninger
-    Loginoplysninger, loginhistorik, sikkerhedslog, tid- og stedsstempling.

Politisk eksponerede personer 
-    Oplysninger om eventuel politisk eksponeret stilling, hvor politisk engagement kan fremgå.

Egnetheds- og hensigtsmæssighedsvurdering
-    Oplysninger, du som kunde har givet i forbindelse med egnethedsvurderingen, såsom hensigten med din opsparing eller din planlagte opsparingshorisont.
-    Oplysninger, du som kunde har givet i forbindelse med hensigtsmæssighedsvurderingen, såsom spørgsmål vedrørende din viden om finansielle instrumenter. 

Skattepligt: 
-    Oplysninger vedrørende din skattepligt, herunder udenlandske skatteidentifikationsnumre samt oplysninger nødvendige for at ansøge om skattefordele i henhold til dobbeltbeskatningsoverenskomster.

Hvidvask og terrorfinansiering:
-    Oplysninger, der er nødvendige for, at vi kan imødegå risikoen for hvidvask og terrorfinansiering, såsom oplysninger om din hovedbeskæftigelse, om formålet med dit engagement hos os samt om, hvor de penge og/eller de værdipapirer, du sætter ind på en konto hos os, kommer fra.

Oplysninger om, hvordan du interagerer med os: 
-    Dette er oplysninger om, hvordan du bruger vores ydelser, herunder hvordan du er kommet ind på og har interageret med vores forskellige platforme, eventuelle fejl ved download samt svartid for vores sider.

Enhedsoplysninger: 
-    Dette er oplysninger om, hvilken enhed, der er anvendt, når har logget ind på din konto, samt dennes weblæsningsindstillinger, som for eksempel IP-adresse, sprogindstillinger, weblæsningsindstillinger, tidszone, operativsystem, platform og skærmopløsning.

Behandling af persondata

Indsamling og behandling af persondata er nødvendig, for at vi kan indgå og opfylde aftaler om investering, handel og depotforvaltning samt for at overholde lovgivning (fx hvidvask- og skatteregler). Al behandling sker på fire retsgrundlag: kontrakt (opfyldelse af dine handelsordrer), lov (myndighedskrav), legitim interesse (drift, vedligeholdelse og udvikling af platformen efter interesseafvejning) samt samtykke (fx markedsføring, som du altid kan trække tilbage).

Som eksempler behandler vi under kontrakt dine kontooplysninger for at gennemføre dine køb og salg; i medfør af lov indberetter vi transaktioner til SKAT og Finanstilsynet; på baggrund af legitim interesse analyserer vi brugertrafik for at optimere hastighed og stabilitet; og når du har samtykket, sender vi fx nyhedsbreve.

Kun betroede medarbejdere og autoriserede tredjepartsserviceudbydere har adgang til dine personoplysninger. Derudover håndteres visse data automatisk gennem systemer og algoritmer, fx til risikostyring, profilering og optimering af vores platform.

Oplysninger om eventuelle lovovertrædelser behandles kun i det omfang, det er nødvendigt for at anmelde til relevante myndigheder efter lov om forebyggende foranstaltninger mod hvidvask og terrorfinansiering (”Hvidvaskloven”). 

Når du vælger at oprette dig i VaekstNet-platformen, erklærer du dig derfor indforstået med, at vi kan behandle relevante oplysninger om dig fx i forbindelse med registrering af aktier og ejerandele i eventuelle fonde, du måtte investere i. Når du vælger at anvende platformen til at foretage investeringer, vælger du således selv, hvor værdien af dine ejerandele skal registreres. På baggrund af dine valg sender Selskabet – efter instruks fra Fonden – afviklingsinstrukser til de involverede banker, eller registrerer midlerne på en konto i Selskabets navn i platformen. Selskabet vil sørge for at opdaterer din oversigt i platformen, så du kan følge med i værdiudviklingen af dine investeringer. 
Selskabet VaekstNet A/S er tildelt en kiggeadgang i VaekstNet-platformen til dine profiloplysninger (navn, fødselsdato, adresse, telefon, e-mail og investeringsportefølje). Der er alene tale om en læseadgang (ingen data eksporteres/trækkes ud af platformen). VaekstNet A/S er selvstændige dataansvarlige for denne læseadgang, som udelukkende har til formål at kunne yde dig generel kundepleje. VaekstNet A/S’ medarbejdere er underlagt kontraktuel fortrolighedsforpligtelse, og vil ikke dele dine oplysninger med andre. 

Cookies 

VaekstNet Fondsmæglerselskab A/S bruger cookies for at forbedre brugeroplevelsen på vores hjemmeside. Cookies er korte tekstfiler, der er gemt på brugerens terminalenhed af en webserver. 

Efter at have gemt, sender browseren dataene tilbage til serveren som en del af anmodningen. Dette tillader tjenestestedet at genkende og spore webbrowsere. 

Cookies fortæller os, hvordan brugerne bruger vores hjemmeside. Vi bruger cookies til at udvikle vores tjenester og hjemmeside og til at analysere brugen af hjemmesiden samt til at målrette og optimere markedsføringen. 

Vi anvender herefter ”nødvendige cookies”, som hjælper med at gøre hjemmesiden brugbar ved at aktivere grundlæggende funktioner, såsom side-navigation og adgang til sikre områder af hjemmesiden.

Derudover anvender vi
•    Funktionelle cookies, som sikrer skrifttyper, videoafspilning eller interaktive web 2.0 funktioner. Indhold fra f.eks. videoplatforme og sociale medieplatforme er blokeret som standard og kan gives samtykke til. Hvis tjenesten er aftalt, indlæses dette indhold automatisk uden yderligere manuelt samtykke

•    Statistiske cookies (tredjeparts cookies), som giver indsigt i besøgende på hjemmesiden og deres interaktion med hjemmesiden med henblik på at gøre os i stand til at optimere hjemmesiden

Disse cookies, som ikke er nødvendige for hjemmesidens grundlæggende funktion, anvender vi alene med dit samtykke.

Ved adgang til hjemmesiden kan hjemmesidebrugeren enten give sit samtykke til brugen af cookies eller nægte brugen af cookies. Webstedets bruger kan til enhver tid vælge at tilbagekalde et samtykke og blokere cookies ved at klikke på ”Skift privatlivsindstilling” i bunden af hjemmesiden. Du kan finde mere detaljeret cookie-specifikke oplysninger i cookie-indstillingerne.

Videregivelse af persondata 

Vi kan i øvrigt videregive dine personoplysninger til en række tredjeparter, herunder offentlige myndigheder, andre koncernselskaber, samarbejdspartnere, eksterne rådgivere samt leverandører, der hjælper os med at levere vores tjenester. Vi videregiver kun de oplysninger, der er nødvendige for det konkrete formål.

Myndigheder:
-    Vi kan videregive oplysninger til offentlige myndigheder i det omfang, lovgivningen kræver det, herunder til SKAT, Finanstilsynet eller politiet vedrørende hvidvaskmeddelelser og skatterapportering.

Koncernselskaber:
-    Vi kan videregive oplysninger til andre selskaber i samme koncern, når det er nødvendigt for at opfylde fælles produkt- og serviceaftaler eller interne forpligtelser. Behandlingen sker altid under en indbyrdes databehandler- eller datadelingaftale, og kun de oplysninger, der er strengt nødvendige, deles.

Samarbejdspartnere:
-    Samarbejdspartnere, fx it-leverandører, hosting- og kommunikationsudbydere samt platform- og analysepartnere, kan modtage oplysninger, når det er nødvendigt for at levere en konkret ydelse til kunden (f.eks. drift af platform, support eller brugeradfærdsanalyse). Vi deler kun de oplysninger, der er nødvendige for formålet, og altid baseret på en databehandleraftale eller efter interesseafvejning. 

Eksterne rådgivere, repræsentanter og sagkyndige:
-    Eksterne rådgivere, repræsentanter og sagkyndige, herunder revisorer, advokater eller specialister inden for risikostyring, kan få adgang til dine data, hvis det er nødvendigt for at indhente uvildig rådgivning eller opfylde krav til intern kontrol. Adgangen er begrænset til det, rådgivningen kræver.

Forskning:
-    Vi vil gerne bidrage til forskning inden for investeringsområdet. I den forbindelse kan vi stille irreversibelt anonymiseret kunde- og transaktionsdata til rådighed for eksterne forsknings- og analyseinstitutioner, fx med henblik på at undersøge investeringsadfærd. Anonymiseringen sikrer, at det ikke er muligt at genfinde enkeltpersoners oplysninger. Videregivelsen vil altid ske gennem krypterede kanaler under en databehandleraftale, og alle data destrueres eller arkiveres sikkert senest ved projektafslutning.

Vi sikrer, at alle tredjepartsmodtagere er forpligtet til at behandle dine personoplysninger i overensstemmelse med GDPR og dansk databeskyttelseslovgivning. Vi stiller passende tekniske og organisatoriske foranstaltninger, herunder kryptering, adgangsstyring og audit-krav, så dine oplysninger behandles sikkert og fortroligt.

Personoplysninger behandles som udgangspunkt kun inden for EU/EØS. I sjældne tilfælde kan vi blive nødt til at overføre data til lande uden for EU/EØS-området (“tredjelande”). Sådanne overførsler finder kun sted, hvis vi har sikret, at det pågældende tredjeland har et tilstrækkeligt beskyttelsesniveau, eller at der er truffet passende garantier, f.eks. Europa-Kommissionens standardkontraktklausuler, bindende virksomhedsprincipper eller andre godkendte overførselsmekanismer. Vi kombinerer altid disse standard‐mekanismer med supplerende tekniske og organisatoriske foranstaltninger for at sikre et lige så højt beskyttelsesniveau som i EU.

Samtidig træffer vi passende og relevante juridiske, tekniske og organisatoriske foranstaltninger for at sikre os, at vi håndterer personoplysningerne på en sikker og korrekt måde. Inden vi deler dine personlige oplysninger, sikrer vi altid, at vi overholder de krav til fortrolighed, der gælder i den finansielle sektor.

Opbevaring af persondata

Vi opbevarer persondata, så længe der er sagligt behov for det. Det vil sige, så længe kunden benytter sig af vores platform. Benytter kunden sig ikke længere af vores platform, vil vedkommendes oplysninger blive slettet efter maksimalt 5 år iht. gældende lov.  

Vi opbevarer i øvrigt kun persondata, så længe det er nødvendigt for opfyldningen af kundes behov og eller den relevante lovgivning, herunder særligt bogføringslovens og hvidvasklovens regler herom.

Dine rettigheder

Ifølge Databeskyttelsesloven og Persondataforordningen har kunden en række rettigheder, der relaterer sig til den persondata, vi behandler. Der er visse undtagelser til kundens rettigheder, og det er således ikke i alle tilfælde, at kunden vil kunne gøre rettighederne gældende. 

Helt konkret har kunden følgende rettigheder:

-    Ret til at få indsigt i, hvilke personoplysninger, der behandles.

-    Ret til at få berigtiget og ajourført de personoplysninger, der er registreret.

-    Ret til at få slettet personoplysninger, der er registreret, hvis vi ikke længere har legitimt behov for at behandle oplysningerne. 

-    Ret til at gøre indsigelse mod en behandling af personoplysningerne, hvis de f.eks. anvendes til markedsføring

-    Ret til at trække det givne samtykke tilbage. 

Vi er dataansvarlige for behandlingen af de personoplysninger, vi indsamler om vores kunder og samarbejdspartnere. Du finder vores kontaktoplysninger herunder:

VaekstNet Fondsmæglerselskab A/S (binavn til Endavu Fondsmæglerselskab A/S)
Sturlasgade 12 B, 
2300 København S.
CVR-nr. 43605445

Hvis du har spørgsmål til vores behandling af personoplysninger eller ønsker at udøve dine rettigheder efter GDPR, kan du kontakte os på dataprotection@endavu.com 

Klagesystem 

Derudover har du ret til at klage over vores behandling af personoplysninger til Datatilsynet. Datatilsynets kontaktoplysninger er følgende:

E-mail: dt@datatilsynet.dk 
Telefon: + 45 33 19 32 00 
Hjemmeside: www.datatilsynet.dk