Personvernerklæring

1. Behandlingsansvarlig

Tavla («tjenesten») driftes av [Ansvarlig – navn eller selskap]. Spørsmål om personvern kan rettes til [kontakt@dittdomene.no].

2. Hvilke opplysninger vi behandler

• Konto: e-postadresse, fornavn og etternavn du oppgir ved registrering.
• Budsjett: inntekt og fordeling du legger inn, samt budsjetter/tavler du lagrer.
• Kontoutskrifter: filer du eventuelt laster opp leses i nettleseren din – selve filene sendes ikke til oss.
• Transaksjonstekster: korte beskrivelser som ikke gjenkjennes lokalt kan sendes til en AI-tjeneste for kategorisering (uten beløp eller kontonummer).
• Bankdata: hvis du kobler til banken, henter vi transaksjoner fra kontoen din – kun etter at du har gitt samtykke via BankID.

3. Hva vi bruker opplysningene til

Opplysningene brukes utelukkende til å levere tjenesten: å vise og lagre budsjettet ditt, kategorisere forbruk og sammenligne forbruk mot budsjett. Rettslig grunnlag er å oppfylle avtalen med deg, og for banktilgang ditt uttrykkelige samtykke.

4. Banktilgang (open banking)

Tilkobling til banken skjer gjennom Enable Banking, en regulert tredjepart, og bare etter at du har logget inn og godkjent i banken din via BankID. Samtykket er tidsbegrenset (vanligvis inntil 90 dager) og kan når som helst trekkes tilbake. Vi henter kun kontoer og transaksjoner du har gitt tilgang til.

5. Lagring og tredjeparter

Vi bruker følgende underleverandører:

• Supabase – innlogging og lagring av konto og budsjetter.
• OpenRouter – AI-kategorisering av transaksjonstekster.
• Enable Banking – sikker tilgang til banktransaksjoner (open banking).

En del data (f.eks. opplastede filer og enkelte innstillinger) lagres kun lokalt i nettleseren din.

6. Lagringstid

Vi lagrer opplysningene så lenge du har en konto. Du kan slette tavlene dine når som helst, og be om at kontoen og tilhørende data slettes ved å kontakte oss.

7. Dine rettigheter

Etter personvernforordningen (GDPR) har du rett til innsyn, retting, sletting, begrensning og dataportabilitet, samt rett til å trekke tilbake samtykke. Du kan klage til Datatilsynet. Kontakt oss på [kontakt@dittdomene.no] for å bruke rettighetene dine.

8. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i tjenesten. Gjeldende versjon er alltid tilgjengelig på denne siden.