Personvernerklæring

[Foretaksnavn, org.nr. XXX XXX XXX] er behandlingsansvarlig for personopplysningene som behandles i PrivatØkonom. Spørsmål om personvern kan rettes til [kontakt-e-post].

Kontoopplysninger: e-postadresse og kryptert passord, brukt til innlogging og kontoadministrasjon.

Økonomidata du selv legger inn eller importerer: transaksjoner, kontoutskrifter, inntekter, faste kostnader, lån, kategorier, budsjetter, sparemål og saldoer. Dette er kjernen i tjenesten og behandles utelukkende for å gi deg oversikt over din egen økonomi.

Betalingsopplysninger: betaling håndteres av Stripe. Vi lagrer aldri kortnummeret ditt — kun abonnementsstatus og en referanse til kundeforholdet hos Stripe.

Tekniske opplysninger: innloggingsøkter (cookies som er nødvendige for at tjenesten skal fungere). Vi bruker ikke sporingscookies eller tredjeparts annonsenettverk.

Opplysningene behandles for å levere tjenesten du har inngått avtale om (GDPR artikkel 6 nr. 1 bokstav b). Opplysninger knyttet til betaling oppbevares så lenge bokføringsloven krever det (artikkel 6 nr. 1 bokstav c). Vi bruker ikke opplysningene dine til markedsføring uten ditt samtykke, og vi selger dem aldri videre.

Vi bruker følgende underleverandører til å drifte tjenesten:

• Supabase — database og autentisering. Dataene lagres i EU (Frankfurt, Tyskland).
• Stripe — betalingsbehandling.
• Vercel — hosting av applikasjonen.

Alle behandler data på våre vegne etter databehandleravtale, og data utleveres ikke til andre tredjeparter.

Opplysningene lagres så lenge du har en konto. Du kan når som helst slette all data eller hele kontoen din under Innstillinger. Kontosletting fjerner alle økonomidata og kontoopplysninger umiddelbart og permanent. Betalingshistorikk hos Stripe oppbevares så lenge bokføringsloven krever det.

Etter personopplysningsloven og GDPR har du rett til:

• innsyn i opplysningene vi har om deg
• retting av uriktige opplysninger
• sletting («retten til å bli glemt») — tilgjengelig direkte i appen
• dataportabilitet
• å klage til Datatilsynet (datatilsynet.no)

Henvendelser rettes til [kontakt-e-post] og besvares innen 30 dager.

Vesentlige endringer i denne erklæringen varsles i appen eller på e-post før de trer i kraft.