Personvernerklæring

[Foretaksnavn, org.nr. XXX XXX XXX] er behandlingsansvarlig for personopplysningene som behandles i PrivatØkonom. Spørsmål om personvern kan rettes til [kontakt-e-post].

Kontoopplysninger: e-postadresse og kryptert passord, brukt til innlogging og kontoadministrasjon. Ved registrering lagrer vi også når du godtok brukervilkårene, og hvilken versjon.

Økonomidata du selv legger inn eller importerer: transaksjoner, kontoutskrifter, inntekter, faste kostnader, lån, kategorier, budsjetter, sparemål og saldoer. Dette er kjernen i tjenesten og behandles utelukkende for å gi deg oversikt over din egen økonomi.

Betalingsopplysninger: betaling håndteres av Stripe. Vi lagrer aldri kortnummeret ditt — kun abonnementsstatus og en referanse til kundeforholdet hos Stripe.

Tekniske opplysninger: innloggingsøkter (cookies som er nødvendige for at tjenesten skal fungere). Vi bruker ikke sporingscookies eller tredjeparts annonsenettverk.

Opplysningene behandles for å levere tjenesten du har inngått avtale om (GDPR artikkel 6 nr. 1 bokstav b). Opplysninger knyttet til betaling oppbevares så lenge bokføringsloven krever det (artikkel 6 nr. 1 bokstav c). Vi bruker ikke opplysningene dine til markedsføring uten ditt samtykke, og vi selger dem aldri videre.

Vi bruker følgende underleverandører til å drifte tjenesten:

• Supabase — database og autentisering. Dataene lagres i EU (Frankfurt, Tyskland).
• Stripe — betalingsbehandling.
• Vercel — hosting av applikasjonen.

Alle behandler data på våre vegne etter databehandleravtale, og data utleveres ikke til andre tredjeparter.

Opplysningene lagres så lenge du har en konto. Du kan når som helst slette all data eller hele kontoen din under Innstillinger.

• Når du sletter: kontoopplysninger og økonomidata fjernes fra tjenesten med en gang. Har du et aktivt abonnement, stoppes det hos Stripe før kontoen slettes.
• Kontoutskrifter: filen du importerer lagres ikke. Bare radene du velger å importere, lagres som poster.
• Sikkerhetskopier: databaseleverandøren tar daglige sikkerhetskopier som slettes etter inntil 7 dager. Sikkerhetskopier vi selv tar ved større endringer i tjenesten, slettes etter senest 14 dager, og opplysningene dine fjernes fra dem når du sletter data eller konto. Opplysninger du har slettet, kan derfor finnes i en sikkerhetskopi hos leverandøren i inntil 7 dager. Må tjenesten gjenopprettes fra en sikkerhetskopi, slettes det du har slettet på nytt før tjenesten tas i bruk igjen.
• Betalingshistorikk hos Stripe oppbevares så lenge bokføringsloven krever det.

Etter personopplysningsloven og GDPR har du rett til:

• innsyn i opplysningene vi har om deg
• retting av uriktige opplysninger
• sletting («retten til å bli glemt») — tilgjengelig direkte i appen
• dataportabilitet
• å klage til Datatilsynet (datatilsynet.no)

Henvendelser rettes til [kontakt-e-post] og besvares innen 30 dager.

Vesentlige endringer i denne erklæringen varsles i appen eller på e-post før de trer i kraft.