Personvernerklæring
Kort versjon
- Transaksjonene dine lagres kryptert på våre servere i EU/EØS, og en lokal kopi ligger på din enhet.
- Bankdata hentes via Enable Banking (autorisert kontoinformasjonstjeneste under PSD2) etter ditt uttrykkelige samtykke med BankID. Vi ser aldri passordene dine.
- Vår tjener henter transaksjoner fra bankene dine og lagrer historikken kryptert i EU/EØS, slik at den overlever telefonbytte. Sletter du kontoen, slettes historikken.
- Kategorisering skjer på telefonen der den støtter det. Uten støtte kan anonymiserte brukerstedsnavn (aldri beløp, datoer eller kontoinformasjon) sendes til en språkmodell-leverandør — dette kan du slå av («kun lokalt»).
- Vi selger aldri personopplysninger. Ingen tredjeparts annonsering.
- Du kan slette alt med ett trykk i appen.
Hvilke opplysninger behandles
- Kontodata: kontoer, saldoer og transaksjoner fra bankene du kobler til (grunnlag: GDPR art. 6(1)(b) — levering av tjenesten du ber om, og ditt PSD2-samtykke hos banken).
- Avledede data: kategorier, oppdagede overføringer, innsikter og rapporter — beregnet og lagret lokalt på enheten.
- Kontoopplysninger: e-postadresse ved beta-påmelding (grunnlag: art. 6(1)(b)/(f)).
- Teknisk: anonym feilrapportering og bruksstatistikk, kun med samtykke (art. 6(1)(a)).
Databehandlere og mottakere
- Enable Banking Oy (Finland) — PSD2-kontoinformasjon (databehandleravtale).
- Språkmodell-leverandør for kategorisering av ukjente brukersteder (kun normaliserte brukerstedsnavn; databehandleravtale; kan slås av).
- Skyleverandør (EU/EØS) som driver tjenesten der historikken lagres kryptert. Leverandøren er databehandler under databehandleravtale.
Lagring og sletting
Transaksjonshistorikk lagres kryptert hos oss så lenge du har konto, og slettes når du sletter kontoen. «Slett alt» i appen fjerner lokale data, historikken lagret hos oss og tilkoblingene. Samtykker hos bankene kan du når som helst trekke i appen eller i banken.
Dine rettigheter
Innsyn, retting, sletting, dataportabilitet (eksport i appen), og klage til Datatilsynet. Kontakt: ⚠[E-POST].
Overføring til tredjeland
Kategorisering i sky kan innebære behandling hos leverandør med EU-databehandling avtalt (databehandleravtale og ev. SCC). Ingen transaksjonsdata forlater EU/EØS.
Informasjonskapsler på nettsiden
Nettsiden bruker ingen informasjonskapsler eller sporing i dag. Innføres cookieless-analyse (f.eks. Plausible) oppdateres denne erklæringen.
Lagringstider hos oss
Tilkoblingsreferanser og kryptert sikkerhetskopi slettes senest 30 dager etter at du sletter kontoen. Beta-e-postlisten slettes ved avmelding.
Endringer
Dette er et utkast under utvikling av tjenesten; vesentlige endringer varsles i appen. En engelsk versjon kommer.