Personvernerklæring
Sist oppdatert: 8. mai 2026
Behandlingsansvarlig
Apex Quantum AS, org.nr 921 269 962, Norge, er behandlingsansvarlig for personopplysningene som samles inn gjennom apex-quantum.com og det tilhørende dashbordet. Du kan kontakte oss på post@apex-quantum.com.
Hvilke opplysninger vi samler inn
Konto: navn, e-postadresse og pålogging via Clerk. Plus-abonnement: abonnementsstatus, kunde-ID hos Stripe og periodens utløp lagres som metadata på brukeren din. Max: dine Alpaca API-nøkler lagres kryptert med AES-256-GCM. Bruksdata: spørsmål du sender til AI-en, hvilke aksjer du markerer som eid (lokalt i nettleseren), og tekniske logger (IP, nettleser, tidspunkt) for å forhindre misbruk og diagnostisere feil.
Behandlingsgrunnlag
Behandlingen er basert på avtalen mellom deg og Apex Quantum AS (GDPR art. 6 nr. 1 b) og våre berettigede interesser i å sikre tjenesten (art. 6 nr. 1 f). Markedsføring sendes kun ved samtykke (art. 6 nr. 1 a). Bokføringsdata oppbevares som rettslig forpliktelse etter regnskapsloven (art. 6 nr. 1 c).
Lagringstid
Kontodata lagres så lenge du har en aktiv konto, og inntil 12 måneder etter avslutning. Faktureringsdata oppbevares i 5 år som påkrevd av bokføringsloven. Logger slettes etter 90 dager med mindre de er knyttet til en sikkerhetshendelse. AI-spørringer lagres ikke permanent hos oss; xAI kan oppbevare dem i tråd med deres eget personvern.
Databehandlere
Vi bruker følgende databehandlere — alle er underlagt egne databehandleravtaler med oss og overholder GDPR: Clerk (autentisering, USA — EU-US Data Privacy Framework), Supabase (database, EU-region), Vercel (hosting, EU-region for europeiske brukere), Stripe (betaling, EU/Irland som behandlingsansvarlig for kortdata), xAI (AI-modell Grok for signaler og analyser, USA), Alpaca (megler-API for Max, USA), og e-postleverandør for service-meldinger. Vi mottar aldri kortinformasjon — Stripe håndterer alle betalinger direkte.
Overføring til tredjeland
Enkelte databehandlere er lokalisert utenfor EØS (Clerk, Stripe-mor, xAI, Alpaca). Overføringen skjer på grunnlag av EU-US Data Privacy Framework og/eller EUs standardkontraktklausuler (SCC) der relevant.
Dine rettigheter
Du har rett til innsyn, retting, sletting, dataportabilitet og begrensning av behandling. Du kan trekke samtykker tilbake når som helst. Du kan klage til Datatilsynet (www.datatilsynet.no). Send forespørsler til post@apex-quantum.com og vi svarer innen 30 dager.
Sikkerhet
Sensitive data lagres kryptert i hvile (AES-256-GCM for Alpaca-nøkler) og overføres kryptert (TLS 1.3). Vi mottar aldri kundens midler — handel skjer direkte på din egen meglerkonto, og betaling håndteres av Stripe. Webhook-signaturer fra Stripe verifiseres kryptografisk.
Bruk av AI
Apex Quantum + bruker xAI Grok for å generere signaler og svare på spørsmål om aksjer. Spørsmålene du stiller sendes til xAI for prosessering. Vi sender ingen identifiserende kundedata til xAI utover selve spørsmålet og en ticker-kode. Du blir alltid informert om at du interagerer med AI.