1. Hvem som er behandlingsansvarlig
| Behandling | Behandlingsansvarlig |
|---|---|
| Plattformen: brukerkonto, innlogging, folkefinansieringstjenester, oppslagstavle, kundekontroll etter hvitvaskingsloven og klager | Nexus Caplist AS, org.nr. 925 610 623 |
| Nettstedet nexuscap.no: besøk, informasjonskapsler og henvendelser | Nexus Connect AS, org.nr. 934 898 311 |
| Aksjeeierbok og aksjonæradministrasjon for et selskap | Selskapet. Nexus Caplist AS er databehandler |
Begge selskapene har adresse Vestre Skostredet 2, 5017 Bergen. Nexus Connect AS eier og drifter plattformen teknisk og er databehandler for Nexus Caplist AS.
Spørsmål om personvern sendes til hei@nexuscap.no eller telefon 402 23 394.
Nexus Caplist AS har søkt om tillatelse som folkefinansieringsforetak. Behandling som i denne erklæringen bygger på folkefinansieringsforordningen eller hvitvaskingsloven, starter når tillatelsen foreligger.
2. Hva vi behandler, hvorfor og hvor lenge
Artikkelhenvisninger uten nærmere angivelse gjelder personvernforordningen. «Folkefinansieringsforordningen» er forordning (EU) 2020/1503.
2.1 Besøkende på nettstedet
| Formål | Opplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Drifte og sikre nettstedet | IP-adresse, nettleser og enhetstype, tidspunkt, henvisende adresse, drifts- og sikkerhetslogger | Berettiget interesse i å holde nettstedet tilgjengelig og sikkert (art. 6 nr. 1 bokstav f) | 90 dager |
| Svare på henvendelser og forespørsler om demo eller tilbud | Navn, e-post, telefon, selskap og det du skriver til oss | Berettiget interesse i å besvare og følge opp henvendelsen (bokstav f). Avtale (bokstav b) når du selv er eller skal bli part | 12 måneder etter siste kontakt |
| Statistikk og markedsføring | Se kapittel 4 | Samtykke (bokstav a) | Se kapittel 4 |
2.2 Alle med brukerkonto
| Formål | Opplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Opprette konto og logge deg inn | Navn, fødselsnummer og fødselsdato bekreftet med BankID eller Vipps, e-post og mobilnummer | Avtale (bokstav b). Fødselsnummer brukes fordi sikker identifisering er nødvendig, jf. personopplysningsloven § 12 | Så lenge du har konto. Deretter som for din rolle nedenfor, ellers 12 måneder |
| Sikre plattformen og forebygge svindel | Innloggings- og sikkerhetslogger, IP-adresse, enhet og nettleser | Berettiget interesse i sikker drift og i å forebygge misbruk (bokstav f) | 12 måneder |
| Kundestøtte | Det du skriver til oss, og det vi svarer | Avtale (bokstav b) | 12 måneder etter at saken er avsluttet |
| Nyhetsbrev og annen markedsføring på e-post | Navn og e-post | Samtykke (bokstav a), jf. markedsføringsloven § 15 | Til du trekker samtykket |
2.3 Investorer
| Formål | Opplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Kundekontroll mot hvitvasking og terrorfinansiering | Identitet, statsborgerskap, om du er politisk eksponert person, treff mot sanksjonslister, midlenes opprinnelse, risikoklasse og våre undersøkelser. For selskaper også reelle rettighetshavere | Rettslig forpliktelse (bokstav c) etter hvitvaskingsloven, som gjelder for folkefinansieringsforetak etter § 4 første ledd bokstav q. Opplysninger etter art. 9 og 10 behandles med hjemmel i hvitvaskingsforskriften § 6-1 første ledd | 5 år etter at kundeforholdet er avsluttet, jf. hvitvaskingsloven § 30. Inntil 10 år der hvitvaskingsforskriften § 6-4 krever det |
| Kunnskapstest og simulering av evne til å bære tap | Svarene dine om kunnskap og erfaring, inntekt, formue og forpliktelser, resultatet og advarslene du har fått og bekreftet | Rettslig forpliktelse (bokstav c) etter folkefinansieringsforordningen art. 21 | 5 år, jf. folkefinansieringsforordningen art. 26 |
| Behandle anmodning om status som sofistikert investor | Opplysningene og dokumentasjonen du gir om inntekt, formue og erfaring | Rettslig forpliktelse (bokstav c) etter folkefinansieringsforordningen art. 2 nr. 1 bokstav j og vedlegg II | 5 år, jf. art. 26 |
| Tegne og gjennomføre investeringen | Tegningen, beløp, signering, betenkningstid og eventuell tilbaketrekking, betalingsreferanse og betalingsstatus | Avtale (bokstav b) og rettslig forpliktelse (bokstav c) etter folkefinansieringsforordningen art. 22 og 26 | 5 år etter at kundeforholdet er avsluttet |
| Oppslagstavlen | Annonsen din, interessemeldinger og kontaktopplysningene du selv velger å vise for andre innloggede kunder | Avtale (bokstav b), jf. folkefinansieringsforordningen art. 25 | Slettes senest 30 dager etter at annonsen er tatt ned |
Uten opplysningene til kundekontroll og kunnskapstest kan vi ikke opprette kundeforholdet eller la deg investere.
2.4 Prosjekteiere og personer hos prosjekteier
Dette gjelder kontaktpersoner, styremedlemmer, ledelse og reelle rettighetshavere hos selskaper som søker eller henter kapital på plattformen.
| Formål | Opplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Kundekontroll mot hvitvasking og terrorfinansiering | Som for investorer, for selskapet, den som opptrer for det, og reelle rettighetshavere | Rettslig forpliktelse (bokstav c) etter hvitvaskingsloven. Art. 9 og 10: hvitvaskingsforskriften § 6-1 første ledd | 5 år etter at kundeforholdet er avsluttet. Inntil 10 år der hvitvaskingsforskriften § 6-4 krever det |
| Kontrollere vandel | Egenerklæring fra styre og ledelse om straffbare forhold. Vi krever ikke politiattest, og vi lagrer bare resultatet av kontrollen | Kontrollen er pålagt etter folkefinansieringsforordningen art. 5 nr. 2 bokstav a. Behandlingen bygger på uttrykkelig samtykke (art. 9 nr. 2 bokstav a, jf. personopplysningsloven § 11) | 5 år, jf. art. 26 |
| Vurdere prosjektet og kontrollere nøkkelinformasjonen | Navn, rolle, bakgrunn og kontaktopplysninger for styre og ledelse, og opplysningene om dem i nøkkelinformasjonsdokumentet | Avtale (bokstav b) og rettslig forpliktelse (bokstav c) etter folkefinansieringsforordningen art. 5 og 23 | 5 år, jf. art. 26 |
Trekkes samtykket til vandelskontroll, kan vi ikke ta opp eller videreføre prosjektet på plattformen.
2.5 Aksjonærer i selskaper som bruker aksjonæradministrasjonen
Selskapet du eier aksjer i, er behandlingsansvarlig for aksjeeierboken, transaksjonshistorikken og beholdningen din. Vi behandler disse opplysningene på vegne av selskapet og etter avtale med det. Spørsmål om opplysningene og om hvor lenge de lagres, rettes til selskapet. For din egen brukerkonto gjelder punkt 2.2.
2.6 Klager
| Formål | Opplysninger | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Behandle klager | Navn, adresse, kontaktopplysninger, eventuell representant, hvilken investering eller kampanje klagen gjelder, beskrivelsen, vedlegg og vår avgjørelse | Rettslig forpliktelse (bokstav c) etter folkefinansieringsforordningen art. 7 og delegert forordning (EU) 2022/2117 | 5 år etter at saken er avsluttet |
2.7 Automatiserte avgjørelser
Kunnskapstesten rettes automatisk. Resultatet kan gi deg en advarsel, men stenger deg ikke ute. Risikoklassifisering og treff ved kontroll mot lister vurderes av et menneske før vi avslår eller avslutter et kundeforhold. Vi treffer ingen avgjørelser med rettsvirkning for deg som bare bygger på automatisert behandling.
3. Hvor vi henter opplysningene fra
Det meste får vi fra deg. I tillegg henter vi opplysninger fra:
- BankID og Vipps: navn, fødselsnummer og fødselsdato.
- Brønnøysundregistrene og andre offentlige registre: roller, eierskap og reelle rettighetshavere.
- Leverandør av lister over politisk eksponerte personer og sanksjonerte.
- Prosjekteieren: opplysninger om styre, ledelse og reelle rettighetshavere.
- Selskapet du er aksjonær i: aksjeeierbok, transaksjoner og beholdning.
- Betalingstjenesteyteren og utsteders bank: betalingsstatus, betalers navn, beløp og referanse.
Er du styremedlem, leder eller reell rettighetshaver hos en prosjekteier uten selv å være bruker, får du denne erklæringen tilsendt når vi registrerer opplysninger om deg.
5. Hvem som mottar opplysningene
| Mottaker | Hva de gjør eller mottar | Rolle |
|---|---|---|
| Supabase Inc. og Vercel Inc. | Database, fillager, innlogging og drift av plattform og nettsted. Lagring og drift skjer i EØS | Databehandler |
| Signicat AS | BankID, elektronisk signering, identitetskontroll og kontroll mot lister | Databehandler |
| Vipps MobilePay AS | Innlogging | Selvstendig behandlingsansvarlig |
| Resend | Utsending av e-post fra plattformen | Databehandler |
| E-post og fillagring for henvendelser og saksbehandling | Databehandler | |
| PostHog og øvrige analyseleverandører | Statistikk, bare når du har samtykket | Databehandler |
| Annonse- og sosiale medieplattformer | Opplysninger om besøket ditt på nettstedet, bare når du har samtykket | Felles behandlingsansvarlig med Nexus Connect AS for innsamlingen og overføringen |
| Neonomics AS | Gjennomfører betalingen fra banken din til utsteders konto. Vi mottar bare betalingsstatus | Selvstendig behandlingsansvarlig |
| Prosjekteieren du investerer i | Opplysningene aksjeeierboken skal inneholde, jf. aksjeloven § 4-5, og tegningen din | Selvstendig behandlingsansvarlig |
| Talhaug Regnskap AS og Fiken AS | Regnskapsføring | Databehandler |
| Howart Compliance Norge AS | Compliancefunksjon, herunder kontroll av kundesaker og klager | Databehandler |
| Finanstilsynet, Økokrim, Datatilsynet og andre myndigheter | Det de krever med hjemmel i lov, blant annet rapportering etter hvitvaskingsloven § 26 | Selvstendig behandlingsansvarlig |
Vi selger ikke personopplysninger.
6. Overføring ut av EØS
Database og drift ligger i EØS. Noen leverandører er amerikanske eller har morselskap i USA og kan få tilgang til opplysninger derfra, blant annet ved brukerstøtte. Slik overføring skjer bare til mottakere som er sertifisert etter EU–US Data Privacy Framework, jf. Europakommisjonens beslutning (EU) 2023/1795, eller på grunnlag av EUs standard personvernbestemmelser, jf. art. 46 nr. 2 bokstav c. Kontakt oss hvis du vil vite hvilke leverandører dette gjelder, eller vil ha kopi av bestemmelsene.
7. Rettighetene dine
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse (art. 15 til 18, 20 og 21). Samtykke kan trekkes når som helst, uten at det påvirker behandlingen som skjedde før (art. 7 nr. 3).
To begrensninger følger av loven. Opplysninger vi har plikt til å oppbevare, kan ikke slettes før oppbevaringstiden er ute (art. 17 nr. 3 bokstav b). Du har ikke innsyn i opplysninger om undersøkelser og rapportering etter hvitvaskingsloven, jf. hvitvaskingsloven § 32.
Vi svarer innen én måned. Er henvendelsen komplisert, kan fristen forlenges med inntil to måneder, og da får du beskjed innen den første måneden (art. 12 nr. 3).
Du kan klage til Datatilsynet, datatilsynet.no.
8. Endringer
Versjon og dato står øverst. Vesentlige endringer varsles på e-post til deg som har brukerkonto, og på nettstedet. Tidligere versjoner får du ved å kontakte oss.
Har du spørsmål om denne erklæringen eller ønsker å utøve dine rettigheter, kontakt oss på
hei@nexuscap.no