Personvernerklæring

Studio Opheim

Org.nr. 935 212 790

E-post: personvern@minepenger.app

Vi tar sikkerheten til dine data svært alvorlig og bruker følgende tiltak:

• •Kryptering av all dataoverføring (TLS/SSL)
• •Kryptert lagring av passord
• •Tilgangskontroll og autentisering
• •Regelmessig sikkerhetsgjennomgang

All primærlagring av personopplysninger skjer i eu-central-1 (Frankfurt, Tyskland)via vår backend-leverandør. Frontend-filene (HTML, CSS, JavaScript) leveres som statiske filer via Cloudflares globale nettverk og inneholder ingen personopplysninger.

Alt personopplysningsinnhold lagres og behandles innenfor EU/EØS-området.

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge loven krever det:

• •Kontodata: Så lenge kontoen er aktiv. Slettes innen 30 dager etter kontosletting eller etter utløp av lovpålagt oppbevaringsplikt.
• •Økonomiske data (transaksjoner, abonnementer osv.): Så lenge du velger å oppbevare dem i tjenesten. Du kan slette dem når som helst.
• •E-poster og henvendelser: Inntil 2 år etter siste kontakt, med mindre du ber om tidligere sletting.
• •Betalings- og regnskapsopplysninger: Oppbevares i henhold til bokføringsloven (normalt 5 år).

Vi selger aldri dine personopplysninger til tredjeparter. For å drifte tjenesten bruker vi følgende underleverandører, som behandler data på våre vegne innenfor avtalte rammeverk:

• •Supabase / Lovable Cloud – database, autentisering, lagring og edge-funksjoner (eu-central-1, Frankfurt).
• •Cloudflare – CDN og sikkerhet for frontend (globalt nettverk, kun statiske filer).
• •Resend – utsendelse av e-post (EU-region).
• •Stripe – betalingsbehandling (kort). For europeiske kunder behandles data av Stripes EU-enhet med overføringsgrunnlag etter EUs standardavtaler (SCC) og Data Privacy Framework.
• •Vipps MobilePay – betalingsbehandling for kunder som betaler med Vipps. Data behandles i Norge/EØS. Vipps er behandlingsansvarlig for sin egen betalingstjeneste (se Vipps' egen personvernerklæring).
• •Apple / Google – push-varselstokens og app-distribusjon.
• •Sentry – feilsporing (EU-region, Tyskland). Fanger tekniske feildetaljer (nettlesertype, side-URL og feilmelding/teknisk sporingslogg) når noe går galt, slik at vi kan oppdage og rette feil. Vi sender ikke e-post eller brukernavn med.
• •Integrasjoner du selv aktiverer: Tibber, Firi m.fl.

Vi bruker AI-modeller (Google Gemini) via Lovable AI Gateway for enkelte funksjoner du selv starter — som å foreslå kategori på en transaksjon, eller analysere et bilde av kvittering, faktura eller bank-skjermbilde du laster opp.

Vi er ærlige på hva som sendes: innholdet du gir oss til disse oppgavene videresendes til modellen. Det kan inneholde personopplysninger — for eksempel beløp og transaksjonstekst, og i bilder også navn, kontonummer eller andre detaljer som står på kvitteringen/fakturaen. Vi filtrerer ikke dette bort før sending, fordi modellen trenger konteksten for å svare riktig.

I tillegg bruker vi AI i bakgrunnen til oppgaver som ikke involverer dine data — f.eks. ukentlig oppdatering av priser på kjente abonnementer (Netflix, Spotify osv.).

Modelleverandøren bruker ikke innholdet til å trene modellene sine. Forespørsler kan rutes til servere utenfor EU/EØS; overføring skjer da under EUs standardavtaler (SCC) og EU–US Data Privacy Framework (DPF). Du kan la være å bruke AI-funksjonene — de er valgfrie, og appen fungerer uten dem.

For å forstå hvordan tjenesten brukes og forbedre den, benytter vi Umami — en personvernvennlig analysetjeneste som er:

• •Cookie-fri – bruker ikke informasjonskapsler eller liknende sporingsteknologi.
• •Anonym – samler ikke inn personopplysninger, IP-adresser lagres ikke, og alle data aggregeres.
• •EU-hostet – statistikken lagres innenfor EU/EØS.

Fordi Umami ikke bruker informasjonskapsler og ikke samler personopplysninger, krever tjenesten ikke noe samtykke-banner etter GDPR eller ekomloven. Behandlingsgrunnlaget er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f).

Vi bruker ikke Google Analytics, Microsoft Clarity, Google Ads-piksler eller andre sporingsverktøy som filmer skjermen eller identifiserer enkeltbrukere.

I henhold til personopplysningsloven og personvernforordningen (GDPR) har du følgende rettigheter:

• •Innsyn: Du kan be om kopi av alle data vi har om deg
• •Retting: Du kan korrigere uriktige opplysninger
• •Sletting: Du kan be om at vi sletter dine data
• •Dataportabilitet: Du kan eksportere dine data

For å utøve dine rettigheter, kontakt oss på personvern@minepenger.app

Har du spørsmål om personvern eller denne erklæringen, ta kontakt med oss:

Du kan også klage til Datatilsynet hvis du mener at vi behandler dine personopplysninger i strid med regelverket.