Personvernerklæring

1. Behandlingsansvarlig

Tavla («tjenesten», tavla.dev) driftes av [Foretaksnavn] (enkeltpersonforetak, org.nr. [xxx xxx xxx]). Spørsmål om personvern og henvendelser om dine rettigheter kan rettes til [personvern@tavla.dev].

2. Hvilke opplysninger vi behandler

• Konto (innlogging med Google): e-postadresse, navn og profilbilde vi mottar fra Google når du logger inn.
• Budsjett: inntekt og fordelingen du lager på tavla. Dette lagres kun lokalt i nettleseren din – ikke hos oss.
• Bankdata (hvis du kobler til): kontoer og transaksjoner vi henter fra banken etter ditt samtykke. Selve transaksjonene lagres ikke på våre servere – de hentes direkte ved behov og mellomlagres kun i din egen nettleser. Vi lagrer teknisk koblings-informasjon (en sesjons-referanse og hvilke kontoer som er koblet) for å kunne hente på dine vegne.

Kategorisering av transaksjoner skjer lokalt med faste regler. Ingen transaksjonsdata sendes til noen tredjeparts AI-tjeneste.

3. Hva vi bruker opplysningene til

Opplysningene brukes utelukkende til å levere tjenesten: å la deg logge inn, vise budsjettet ditt, og hente og kategorisere transaksjoner slik at du får oversikt over forbruket ditt. Rettslig grunnlag er å oppfylle avtalen med deg (GDPR art. 6 nr. 1 b), og for banktilgang ditt uttrykkelige samtykke (art. 6 nr. 1 a).

4. Banktilgang (open banking)

Tilkobling til banken skjer gjennom Enable Banking, en regulert tredjepart (AISP), og bare etter at du har logget inn og godkjent i banken din via BankID. Tilgangen er kun for lesing – vi kan se kontoer og transaksjoner, men aldri flytte penger. Samtykket er tidsbegrenset (vanligvis inntil 90 dager) og kan når som helst trekkes tilbake ved å koble fra banken i tjenesten. Vi henter kun de kontoene og transaksjonene du har gitt tilgang til.

5. Lagring og underleverandører

Vi bruker følgende databehandlere:

• Supabase – innlogging og lagring av konto- og koblings-informasjon.
• Enable Banking – sikker, regulert tilgang til banktransaksjoner (open banking).
• Google – innlogging (OAuth).
• Norgesdomene – drift/hosting av tjenesten.

Budsjettet ditt og en mellomlagring av hentede transaksjoner lagres kun lokalt i nettleseren din, og kan slettes ved å tømme nettleserdataene eller koble fra banken.

6. Lagringstid

Konto- og koblings-informasjon lagres så lenge du har en konto og en aktiv bankkobling. Kobler du fra banken, slettes koblings- informasjonen. Du kan be om at kontoen og tilhørende data slettes ved å kontakte oss på [personvern@tavla.dev].

7. Dine rettigheter

Etter personvernforordningen (GDPR) har du rett til innsyn, retting, sletting, begrensning og dataportabilitet, samt rett til å trekke tilbake samtykke. Du kan klage til Datatilsynet. Kontakt oss på [personvern@tavla.dev] for å bruke rettighetene dine.

8. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i tjenesten. Gjeldende versjon er alltid tilgjengelig på denne siden.