Personvern i Penger på stell
Hvem har ansvaret?
Behandlingsansvarlig er KASSIA RYPESTØL, organisasjonsnummer 938 521 239, innehaver Vilde Rypestøl, Granlia 35, 4620 Kristiansand. Kontakt oss om personvern på kontakt@pengerpåstell.no. Ikke send bankfiler, skattemelding, fødselsnummer, kortopplysninger eller innloggingskoder på e-post.
Hvilke opplysninger bruker vi, og hvorfor?
Innlogging og betatest
Ved Google-innlogging mottar vi en kontoidentifikator og e-postadresse. Ved e-postinnlogging sender Resend en engangskode; vi lagrer ikke passord eller koden i lesbar form. Vi lagrer nødvendige øktopplysninger for å holde kontoen sikker. Invitasjoner og betateststatus brukes til å styre hvem som får tilgang og kan deaktiveres av administrator.
Budsjett, bank og analyse
Vi lagrer budsjett, sparemål, kategorier, SIFO-valg og de transaksjonene du velger å lagre fra bankimporten. Originale CSV- og Excel-filer leses i nettleseren og lagres ikke som filer hos oss. Månedsanalysen bruker lagrede tall fra budsjettet og bankimporten; den sendes ikke til en ekstern AI-leverandør. Lagrede analyser kan åpnes igjen fra kontoen.
Bedriftsoversikt
Når du bruker Bedrift-fanen, lagrer vi virksomhetsform, organisasjonsnummer, MVA-status og dato, øvrige føringer, ordreopplysninger, betalingsoppgjør, leverandørinnkjøp, importkostnader og varelager. Dette kan omfatte ordrenummer, dato, produkter, SKU/EAN, antall, beløp, rabatt, frakt, MVA, betalingsstatus, refusjoner, gebyrer, utbetalinger, leverandør, fakturanummer, valuta, valutakurs, toll og kostpris. Vi ber ikke om kundenavn, leveringsadresse, telefonnummer eller andre kundeopplysninger som ikke trengs for økonomioversikten. Vi beholder lagrede versjoner for å vise hva som er endret. Hvis du bruker dokumentarkivet, lagrer vi filen, filnavn, dokumenttype, størrelse, regnskapsår og opplastingstidspunkt privat på kontoen. Tillatte formater er PDF, JPG, PNG og CSV. Filene sendes ikke til Skatteetaten, en ekstern AI-leverandør eller andre brukere. Unngå fødselsnummer, kontonummer og andre unødvendige personopplysninger i tekstfelt og dokumenter.
Lån og nedbetaling
Vi lagrer låneopplysningene du selv fører inn, som lånetype, eget navn på lånet, opprinnelig beløp, restgjeld, rente, månedsbeløp, ekstra innbetaling, forfallsdag og eventuelt notat. Opplysningene brukes til å vise fremdrift og beregnede sluttdatoer. Vi henter ikke saldo fra banken eller långiveren og endrer ikke låneavtalen. Unngå navn på private långivere og andre unødvendige personopplysninger i notatfeltet.
Skattekontroll
PDF-er fra skattemeldingen, banker, arbeidsgiver, NAV eller Lånekassen behandles i nettleseren. Også tekstgjenkjenning av bildesider skjer der; originalfilene og uttrukket PDF-tekst sendes ikke til vår server, en ekstern AI-leverandør eller Skatteetaten. Hvis du velger «Bruk resultatet i sjekklisten» og deretter «Lagre skattekontrollen», lagres status og notater per inntektsår på kontoen. Et notat kan inneholde beløp eller andre opplysninger fra dokumentene; unngå unødvendige identifikatorer. Forslag fra dokumentlesingen må kontrolleres mot originalene. Hvis du lagrer et skatteestimat for 2026, lagrer vi årstallene du har fylt inn for inntekt, fradrag, skattetrekk og samlet formue og gjeld. Selve beregningen er regelstyrt og sendes ikke til en ekstern AI-leverandør eller Skatteetaten.
AI-chat
Når du selv sender et spørsmål til sparegrisen, sendes de siste meldingene i samtalen, begrenset status fra appen og en eventuell valgt banktransaksjon til en ekstern AI-leverandør for å lage svar. Vi forsøker å skjule lange nummerserier, men du bør likevel unngå navn, kontonumre og andre unødvendige personopplysninger. AI-kallet ber om at svaret ikke lagres som en samtale hos leverandøren (store: false); AI-leverandøren kan likevel beholde API-sikkerhetslogger i opptil 30 dager etter sine regler. Appen lagrer AI-svaret og opplysninger om kvotebruk, mens selve chatvinduet tømmes ved omlasting. Tips som vises uten at du sender et spørsmål, bruker ikke AI.
Betaling, tilbakemeldinger og drift
Når du selv starter et kjøp, sender appen kontoens interne bruker-ID, e-postadresse og valgt produkt til Stripe. Stripe behandler betalingsmåte, betaling, abonnement, faktura og refusjon. Vi lagrer Stripe-kunde-ID, betalingsreferanser, abonnementstilgang og nødvendige hendelser for å levere kjøpet og hindre dobbelt tildeling. Vi lagrer ikke kortnummer. Resend brukes til å sende kjøpsbekreftelsen på e-post. Eventuelle tidligere testkjøp fra betatesting beholdes i et separat testmiljø og overføres ikke til den offentlige appen. Hvis du bruker kontaktskjemaet, lagres meldingen, e-postadressen og tidspunktet slik at vi kan svare og følge opp henvendelsen. Meldingen sendes også som e-post til vår kontaktadresse. Nødvendige sikkerhets- og feildata brukes for å beskytte innlogging, tjenesten og betalingsflyten. Vi bruker ikke disse opplysningene til annonsering.
Vi bruker opplysninger som er nødvendige for å opprette konto, lagre budsjettet og levere funksjonene du velger, på grunnlag av avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b). Når du ber om et AI-svar, behandler vi innholdet for å levere akkurat den funksjonen; AI-chat er valgfri. Vi bruker begrensede innloggings-, sikkerhets- og feildata for å beskytte tjenesten mot misbruk, etter en interesseavveiing (artikkel 6 nr. 1 bokstav f). Tilbakemeldinger du selv sender, brukes til å forbedre tjenesten på samme grunnlag og kan slettes på forespørsel. Vi bruker ikke dataene til annonser eller markedsføring. Avkrysningen i AI-chatten bekrefter at du har lest informasjonen; den brukes ikke som et generelt samtykke til andre formål.
Hvem behandler opplysninger?
| Cloudflare | Nettside, Worker, D1-database, privat R2-fillagring, sikkerhet og nødvendige driftsdata. |
|---|---|
| Identitet når du velger Google-innlogging. | |
| Resend | Utsending av engangskoder, invitasjoner og kjøpsbekreftelser, samt levering av meldinger fra kontaktskjemaet. |
| Yahoo | Mottak av meldinger sendt til kontaktadressen vår. |
| AI-leverandør | Behandler innholdet som sendes når du bruker AI-chatten. |
| Stripe | Behandler betaling, betalingsmåte, abonnement, faktura og refusjon når du selv velger et kjøp. |
Leverandørene kan behandle opplysninger utenfor EØS, selv om appdatabasen er plassert i EU. Der slik overføring skjer, bygger vi på leverandørenes databehandleravtaler og overføringsmekanismer, herunder EUs standard personvernklausuler når det kreves. Kontakt oss hvis du ønsker nærmere informasjon om leverandører og overføringsgrunnlag.
Hvor lenge lagres opplysningene?
- Budsjett, bedriftsoversikt, opplastede bedriftsdokumenter og versjonshistorikk, låneoversikt, valgte banktransaksjoner, skattekontroll, månedsanalyser og meldinger fra kontaktskjemaet beholdes til du sletter dem der det er mulig, eller kontoen avsluttes. Et dokument du sletter i Bedrift-fanen fjernes fra aktiv fillagring.
- Lagret tekst i AI-svar fjernes etter 90 dager. Opplysninger som trengs for kvoter og å hindre dobbeltbruk, kan beholdes lenger.
- Innloggingskoder utløper etter 10 minutter; utløpte utfordringer og begrensningstellere ryddes automatisk. Innloggingsøkter utløper, og sletting av konto tilbakekaller dem.
- En begrenset slettemarkør beholdes etter kontosletting for å hindre at slettede data gjenopprettes eller kontoen åpnes igjen ved en feil. Cloudflares gjenopprettingshistorikk kan inneholde eldre data i opptil 30 dager, avhengig av abonnement; ved gjenoppretting må slettinger brukes på nytt før appen åpnes. Kontakt oss om hvor lenge en konkret sperre må beholdes.
Under «Min konto» kan du laste ned en kopi av lagrede appdata. Eksporten inneholder metadata om bedriftsdokumentene; selve filene lastes ned enkeltvis fra Bedrift-fanen. Eksporten inkluderer ikke nødvendigvis opplysninger som holdes separat hos leverandørene. I gratisversjonen kan du slette kontoen i appen etter ny innlogging. Hvis kontoen har testbetalingshistorikk fra betaperioden, kontakt oss slik at testhistorikken kan håndteres separat. Sletting fjerner personlig innhold fra aktiv database, men nødvendig betalingshistorikk, en begrenset sperre mot gjenoppretting og kopier hos leverandører eller i sikkerhetskopier må håndteres separat.
Informasjonskapsler og eksterne forespørsler
Vi bruker nødvendige informasjonskapsler til sikker innlogging, invitasjon og til å knytte en engangskode til riktig nettleser. Valgt fargetema og hjelperdyr lagres lokalt i nettleseren. Notatbobler, sjekklister, nedtellinger, spareutfordringer, valgte bildekort, egne planbeløp og tavlens plasseringer, størrelser og utseende lagres også bare i nettleseren, separat for hver innlogget konto på enheten. Bilder gjøres mindre i nettleseren før lagring der; de lastes ikke opp til serveren eller AI. Egne planbeløp og spareutfordringer endrer ikke det lagrede budsjettet. Tavleinnholdet følger ikke med i kontoeksporten og kan ikke åpnes på andre enheter. Du kan fjerne elementene enkeltvis, og de fjernes fra denne nettleseren når du sletter kontoen her. Hvis kontoen slettes på en annen enhet, må du også rydde nettleserdata her. Unngå kontonumre, følsomme bilder og sensitive opplysninger i notatene. Vi bruker ikke annonseringskapsler. Hvis vi senere legger til statistikk eller markedsføringssporing, må dette vurderes og eventuelt kreve eget samtykke før det aktiveres.
Dine rettigheter
Du kan be om innsyn, retting, sletting og begrensning av behandlingen, og om dataportabilitet eller protest der reglene gir deg rett til det. Vi kan kontrollere identiteten din før vi utleverer eller sletter data. Skriv til kontakt@pengerpåstell.no hvis eksporten i «Min konto» ikke dekker det du trenger. Du kan klage til Datatilsynet.