ORDANE Integritetspolicy

§1Vad det här dokumentet är

• PV-1. En integritetspolicy brukar vara en beskrivning av vad ett företag skulle vilja få göra. Den här är en beskrivning av vad som händer. Varje påstående nedan skrevs mot webbplatsens egen källa: sidorna, webbläsarskriptet och de sju serverfunktioner som ligger bakom dem.
• PV-2. Det mesta av det här dokumentet handlar om vad Ordane inte samlar in. Det är inte blygsamhet. Det är den kortaste ärliga versionen, och du kan själv verifiera de största påståendena i den på under en minut. §4 berättar hur.
• PV-3. Där ett personuppgiftsbiträde, en leverantör eller en plattform inte är vald ännu lämnar det här dokumentet en synlig lucka i stället för en bekväm mening. Luckorna blockerar publicering tills de är ifyllda.

§2Vem som är ansvarig för dina uppgifter

• PV-4. Personuppgiftsansvarig är Ordane Markets Ltd. Bolagsbildningsjurisdiktionen, registreringsnumret och den registrerade adressen anges inte i denna version.
• PV-5. Denna version identifierar inget utsett ombud för läsare i Europeiska unionen eller Storbritannien. När ett ombud krävs måste dess identitet och kontaktuppgifter publiceras här.
• PV-6. Kontakt för allt i det här dokumentet, inklusive varje begäran enligt §10: [email protected]. En adress, som bevakas, inget formulär att fylla i.

§3Vad vi samlar in, och när

Fyra tillfällen. Ingenting samlas in utanför dem.

• PV-7. Ett sidbesök genererar också den vanliga förfrågningsdata som varje webbserver tar emot: din IP-adress, din webbläsartyp, sidan och tidpunkten. Vår värd hanterar den. Vi kör ingenting ovanpå den. Se §4.
• PV-8. Vi samlar inte in en postadress, ett födelsedatum, ett skattenummer eller ett kortnummer, eftersom vi aldrig ber om dem. Öppna kassasidan och räkna fälten: de är fyra, plus en valfri kod.
• PV-9. We never receive card details. There is no card rail. Betalning is made in cryptocurrency, thirteen ways in total: USDT on TRON, Ethereum, BNB Chain, or Solana; USDC on Ethereum, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things, och only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side, och prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in Användarvillkoren clause T-29, och that platform records account activity, orders, positions, balances, och the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the Regelverk and to answer a dispute about them, och for nothing else.

§4Cookies, analys och lokal lagring

• PV-11. Necessary storage and optional tracking are separate. Authentication may use a session cookie to keep your account signed in — this is Security storage in PV-22, och it has no switch because the site needs it to operate. Optional tracking is split into five categories, each with its own switch (PV-22); all five run by default. Since 23 September 2026 the site no longer shows a consent card, so there is no in-page control to decline them; a choice recorded before that date is still honored, och PV-13 explains how to opt out now. The Intercom-support chat is not part of that choice: it is described separately in PV-16b and is not affected by declining any category.
• PV-12. Ordane Pulse is our first-party measurement, gated by the Analys storage category. Browser page and journey events are sent to /api/pulse by default, unless you decline that category. The server records limited page, campaign, device and country metadata. It derives a short-lived visit key from request data; this is not a permanent identity. Order and payment records required to operate your purchase are separate from optional browser analytics.
• PV-12a. Google Analys 4 is gated by the Analys storage category and runs by default. It receives page views and selected journey events, such as offer selection and checkout steps. Declining that category blocks further events from our integration.
• PV-12b. Meta Pixel and Conversions API are gated by two separate categories. Ad storage controls whether the browser pixel loads and measures page views and checkout activity at all; by default it does. Ad user data controls whether our server sends checkout and confirmed-payment events — your email and phone hashed, with an order-based event identifier for deduplication — to Meta's Conversions API; by default it does. Meta processes this data under its own privacy policy: Meta Integritetspolicy. We do not send a completed-purchase event merely because a payment page opened.
• PV-12c. Microsoft Clarity is gated by the Analys storage category and runs by default. It records clicks, scroll depth, och a replay of the visit so Ordane can see where the site fails. It writes the first-party cookies _clck och _clsk on your device. Name, email, och phone fields on checkout are masked and are not sent as readable text. Clarity is not wired to ads. Microsoft Corporation processes this data. Declining that category stops Clarity, och it does not load again on that browser.
• PV-12d. Ad personalization is its own category, separate from whether the Pixel loads at all. Declining it does not stop measurement under Ad storage or Ad user data; it puts the Meta Pixel in Limited Data Use (fbq('dataProcessingOptions', ['LDU'])), which restricts Meta's use of what it receives for ad targeting while still allowing the event to be counted.
• PV-12e. Personalization storage remembers the name, email, country and phone number you type at checkout, locally in your own browser, so a second purchase does not require retyping them. It never reaches our server on its own — checkout still sends what you type when you submit an order, exactly as PV-12b describes. Declining this category stops new values from being remembered and clears what was already stored.
• PV-12f. Cart recovery reminders. If you begin checkout but do not complete payment, we may send you one reminder by email and, if you opted in via the checkbox next to the phone field, one by WhatsApp, to help you finish your order. We use Reportana Tecnologia Ltda. as our messaging processor for these reminders. We retain this contact and order data for 30 days, matching our standard checkout retention window (PV-34). You can opt out anytime: reply STOP to a WhatsApp message, or use the unsubscribe link in any email. This is part of Functionality storage (PV-22) and carries no separate tracking-consent switch — it is not analytics or advertising, it is completing the order you started.
• PV-13. Your choice can be checked in the browser. By default, our integration loads Google Analys, Clarity and Meta Pixel; sends browser Pulse events; sends Meta Conversions API events with your hashed data; lets Meta use that data for ad personalization; and remembers your checkout details locally. Since 23 September 2026 no consent card is shown, so every category runs from your first visit. A choice recorded before that date is still read and still stops that category for that browser. To opt out now, block or delete this site's cookies in your browser settings, or write to [email protected] and we will action the request. Functionality storage and Security storage are not part of this choice — the site needs them to operate, so they carry no switch (PV-22). Cloudflare hosting and its cookieless Web Analys are a separate infrastructure measurement layer, unaffected by any of this. Existing provider data is not erased retroactively when you decline.
• PV-14. ord_consent_v3 stores your choice locally, one entry per category, as granted eller denied; by default no key exists and every category runs. A choice made under the older, single-switch banner (ord_analytics_consent_v2, retired 2026-09-22) is still honored: declining under that banner reads as declining every category here, until you make a new choice on the card. ord_utm_first may keep permitted campaign and click identifiers in session storage for attribution while Analys storage runs. Declining that category clears this attribution entry. A purchase may retain its consent and attribution snapshot as part of its server-side record.
• PV-15. Decide once, on the card. On your first visit, a card offers "Allow all" and "Let me choose" with equal weight; choosing opens the five categories, each with its own switch, plus "Allow selected". There is no separate control to reopen it afterward — to change your choice, clear this site's data in your browser, which brings the card back on the next visit. You can still use checkout after declining any category.

§5Vem som tar emot dina uppgifter

• PV-16. Vår värd. Webbplatsen, lanseringslistan och orderposterna körs på Cloudflare (Pages, Workers och Workers KV). Cloudflare behandlar dessa uppgifter på våra instruktioner och inte för något eget ändamål.
• PV-16a. Microsoft Clarity. Gated by Analys storage and on by default, Microsoft Corporation receives click, scroll, och session-replay data from your visit. Microsoft's privacy statement is published at https://www.microsoft.com/privacy/privacystatement. If you decline that category, nothing is sent to Microsoft Clarity.
• PV-16b. Intercom, for support. The support widget loads on every visit, independent of your analytics choice in PV-11: it loads whether you accept or decline optional tracking. It sets its own cookies (intercom-id, intercom-session, intercom-device-id) as soon as it loads, so that it can operate. A conversation shares what you type and technical data needed to run the chat with Intercom. See Intercom Integritetspolicy.
• PV-17. Betalningsmellanhanden, som inte tar emot något av det. Betalningen tas emot för Ordanes räkning av dess betalningsmellanhand, Gateway (Franca, São Paulo, Brasilien; CNPJ 58.516.344/0001-38), i en kryptoplånbok som ägs och kontrolleras av Gateway. Ingen annan betalningsförmedlare är inblandad. Gateway tar bara emot överföringen till den plånboken. Inga personuppgifter skickas till Gateway: ditt namn, din e-post, ditt telefonnummer och ditt land skickas aldrig till Gateway. För att bekräfta en betalning frågar vår server offentliga blockkedjedatatjänster för det nätverk du betalade på och skickar dem mottagaradressen och transaktionsidentifieraren, inget om dig.
• PV-18. Leverantören av identitetsverifiering, en gång, vid ditt första uttag. Inte vald ännu. Se §8.
• PV-19. Ordanes typsnitt hostas av oss. Typsnittsfiler serveras från ordanemarkets.com, so loading them does not send your IP address or browser type to a font provider. Google Analys and Microsoft Clarity are separate and receive data by default, gated by Analys storage (PV-22).
• PV-20. Rättsliga myndigheter, där en lag, en tillsynsmyndighet eller ett domstolsbeslut kräver det, inklusive skyldigheter mot penningtvätt. Där vi tillåts berätta det för dig berättar vi det.
• PV-21. Det finns ingen koncern. Ordane har inget moderbolag, inga närstående bolag och inga systerbolag, så inga uppgifter delas med någon.
• PV-22. The seven categories. Five have a real switch, each controlling exactly one thing: Analys storage (Google Analys, Microsoft Clarity, Ordane Pulse — PV-12, PV-12a, PV-12c), Ad storage (whether the Meta Pixel loads in your browser at all — PV-12b), Ad user data (whether our server sends your hashed email and phone to Meta's Conversions API — PV-12b), Ad personalization (whether Meta may use what it receives to target advertising, versus Limited Data Use — PV-12d), och Personalization storage (whether your checkout details are remembered locally for next time — PV-12e). Two have no switch, because the site needs them to operate: Functionality storage (checkout continuity and order recovery) and Security storage (your signed-in session, PV-11). Declining any of the five does not prevent purchasing or accessing an account.

§6Automatiserade beslut

• PV-23. One automatic decision exists, och it is the only one. Ordane decides automatically whether a published rule in the Regelverk was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public, och identical for every account, och a breach names the rule, the price and the instant it happened.
• PV-24. Ett avslag måste åberopa den exakta regeln med avsnittsnummer, skriftligt, enligt G-0. Ett beslut du inte kan läsa är inte ett beslut Ordane tillåts fatta.
• PV-25. Du kan be en person granska vilket automatiskt beslut som helst genom att skriva till [email protected]. Du får ett skriftligt svar inom samma tidsfrist som i §10.

§7Betalningar sker på en offentlig huvudbok

Inget av de dokument som den här policyn utarbetades mot nämner detta. Det är det enskilt största integritetsfaktumet när det gäller att betala för ett Ordane-konto, så det får ett eget avsnitt.

• PV-26. Betalning is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a offentlig huvudbok. Adressen som genereras för din order, beloppet, tidpunkten och plånboken du betalade från är offentliga, permanenta och läsbara för vem som helst, med eller utan Ordane.
• PV-27. Vi sparar mottagaradressen och transaktions-id:t tillsammans med din order, vilket kopplar din plånbok till ditt namn och din e-post i våra register. Ingen utanför Ordane kan göra den kopplingen enbart från kedjan. Den som redan känner till din plånboksadress, på någon annan väg, kan se betalningen.
• PV-28. Vi kan inte radera något från en blockkedja, och det kan inte någon annan heller. Din raderingsrätt når det vi innehar. Den kan inte nå huvudboken. §10 anger den gränsen i stället för att låta dig upptäcka den själv.
• PV-29. Om det spelar roll för dig, betala från en plånbok du inte använder till något annat. Vi vill hellre berätta det innan du betalar än förklara det i efterhand.

§8Identitetskontrollen

• PV-30. Identitetsverifiering sker en gång, vid din första uttagsbegäran. Inte vid köpet. Inte på nytt vid varje utbetalning. Det finns inga loopar av omverifiering, med ett avgränsat undantag: klausul T-11 i villkoren tillåter en andra kontroll endast där en rättslig skyldighet kräver det, angiven för dig skriftligt, och den andra kontrollen omfattas fortfarande av taket i Regelverk-klausul G-2 som varje annan granskning.
• PV-31. Granskningen avgränsas av G-2 i Regelverk, som sätter ett tak för en dokumenterad granskning och anger exakt vad som händer när taket passerats. Det här dokumentet upprepar inte den tidsfristen: G-2 är dess enda hem, och en siffra som publiceras två gånger är en siffra som glider isär.
• PV-32. Leverantören som kommer att utföra kontrollen är inte vald. Dess namn, dokumenten den begär, var den sparar dem och hur länge den sparar dem publiceras i denna klausul innan den första uttagsbegäran kan göras: inte vald i version 1.0
• PV-33. Vi köper inte information om dig. Inga datamäklare, inga berikningstjänster, inga bakgrundsprofiler som sätts samman utan din vetskap. Det vi vet om dig är det du gav oss och det betalningen lämnade på huvudboken.

§9Hur länge det sparas

• PV-34. Sanningen i den här versionen: ingenting löper ut av sig självt. Lanseringslistans post och orderposten skrivs utan ett utgångsdatum, och ingen process raderar dem i dag. Vi skriver ner det i stället för att påstå att data "raderas säkert", eftersom ett löfte som koden inte håller är värre än ett obekvämt faktum.
• PV-35. Ett gallringsschema, en rad per posttyp med ett verkligt antal månader för var och en, publiceras i denna klausul innan det första kontot säljs. Utgångsdatumet sätts på själva posten, så att radering sker oavsett om någon kommer ihåg det eller inte: inte publicerat i version 1.0
• PV-36. Fram till dess sker radering när du ber om det. Se §10. Vi behåller bara det en rättslig skyldighet kräver att vi behåller, så länge den kräver det, och vi berättar vilken skyldighet det är.
• PV-37. Lanseringslistan är en e-postadress och en tidsstämpel. Ett meddelande till [email protected] raderar den, och det finns inget annat kopplat till den att radera.

§10Dina rättigheter, och hur du använder dem

• PV-38. Du kan be oss att: bekräfta om vi har uppgifter om dig; ge dig en kopia; rätta dem; radera dem; exportera dem i en maskinläsbar fil; begränsa eller invända mot en användning; eller återkalla ett samtycke du gett.
• PV-39. Skriv till [email protected]. Vi svarar inom 15 dagar. Inte "en rimlig tidsram": femton dagar. Om en begäran är genuint komplex och behöver längre tid berättar vi det inom samma femton dagar, säger varför och ger dig ett datum.
• PV-40. Ingen avgift, inget formulär, inget konto krävs, och ingen skyldighet att förklara varför du frågar.
• PV-41. Vi kan be dig bekräfta e-postadressen som posten ligger under. Vi kommer inte att kräva ett identitetsdokument för att du ska kunna utöva en integritetsrättighet, med ett undantag: en begäran om en kopia av själva verifieringsdokumenten, där att lämna dem till fel person är skadan.
• PV-42. Två gränser, angivna rakt i stället för att upptäckas senare: vi kan inte radera en blockkedjetransaktion (§7), och vi måste behålla det en lag kräver att vi behåller. Där vi avslår en del av en begäran anger vi vilken del och varför, skriftligt.
• PV-43. Du kan klaga till dataskyddsmyndigheten där du bor. I Brasilien är det ANPD. Ingenting i det här dokumentet kräver att du kommer till oss först, och ingenting här avsäger sig den vägen.

§11Hur det skyddas

• PV-44. Varje sida serveras över HTTPS. Det finns ingen okrypterad version av någon sida på den här webbplatsen.
• PV-45. Priser bestäms på vår server, aldrig i din webbläsare. Att redigera sidan kan inte ändra vad du debiteras, och inget pris från klienten litar vi på.
• PV-46. Nycklar och hemligheter ligger i värdens miljö, aldrig i koden och aldrig på en sida. Ingen nyckel skickas någonsin till din webbläsare.
• PV-47. Lanseringslistans formulär innehåller ett dolt fält som ingen människa kan se. Automatiserade inskick som fyller i det kasseras och lagras ingenstans.
• PV-48. Vad det här avsnittet inte säger: att ett intrång är omöjligt, och att vi är ursäktade i förväg för ett. Om ett intrång påverkar dina uppgifter kommer vi att berätta det för dig och för myndigheten, som lagen kräver, med vad som hände och vad vi gjorde åt det.

§12Var uppgifterna finns, och länkar ut

• PV-49. Vår värd driver ett globalt nätverk och serverar webbplatsen från platsen närmast dig, vilket innebär att uppgifter kan behandlas utanför landet du bor i. Den rättsliga grunden för dessa överföringar anges inte i version 1.0.
• PV-50. De självhostade typsnittsförfrågningarna i PV-19 stannar på ordanemarkets.com. Vår hosts globala nätverk kan fortfarande servera de filerna från infrastruktur utanför ditt land, enligt PV-49.
• PV-51. Den här webbplatsen länkar ut till tredje parter, inklusive tillsynsmyndigheter och nyhetskällor som åberopas på sidan Varför Ordane finns . Dessa webbplatser har egna policyer och vi kontrollerar dem inte.
• PV-52. Ordane samlar inte medvetet in uppgifter från barn. Minimiåldern för att inneha ett konto anges i Användarvillkoren.

§13Ändringar, och versionen som gäller för dig

• PV-53. En ändring ger ett nytt versionsnummer och en daterad rad i ändringsloggen nedan. Ingenting ändras tyst.
• PV-54. "Din fortsatta användning är ett godkännande" används inte här. En ändring som väsentligt breddar vad vi gör med dina uppgifter skickas till e-postadressen på ditt konto innan den träder i kraft.
• PV-55. Ersatta versioner förblir publicerade, så att du kan läsa vad som ändrades i stället för att lita på vårt ord.
• PV-56. Det här dokumentet, liksom Användarvillkoren och Återbetalningspolicyn, finns endast på engelska, och Ordane maskinöversätter inte något av dessa tre och presenterar resultatet som bindande. Just Regelverk är annorlunda, och klausul T-6 i villkoren säger det i stället för att låta dig upptäcka det själv: den publiceras i arton maskinassisterade översättningar som en läslättnad, den engelska texten styr där de skiljer sig åt, och T-6 innehåller Ordanes daterade åtaganden om att sidan bär en synlig anmärkning och om en mänskligt granskad översättning. Läs T-6 innan du förlitar dig på en Regelverk-sida som inte är på engelska.
• PV-57. Om Ordanes verksamhet någonsin överförs till ett annat bolag enligt villkorsklausul T-49 överförs dina personuppgifter med den, och förvärvaren binds av denna Integritetspolicy för uppgifter som redan samlats in under den. En överföring av verksamheten är inte en ny insamling, är inte ett nytt ändamål, och utvidgar inte i sig vad som görs med dina uppgifter.

§14Ändringslogg

§15Kontakt

Varje fråga, varje begäran, varje rättelse: [email protected].