Personvern

Slik behandler vi opplysningene dine.

Hvem er behandlingsansvarlig

Pengboken.no, også omtalt som «Pengboken» og «vi», er behandlingsansvarlig for personopplysningene som behandles i tjenesten. Det betyr at vi bestemmer hvorfor og hvordan opplysningene dine brukes. Har du spørsmål om personvern, kontakt oss på kontakt@pengboken.no.

Hvilke opplysninger vi behandler

  • Kontoopplysninger: navn, e-postadresse og innloggingsinformasjon
  • Husstandsopplysninger: alder, antall voksne og barn
  • Økonomiske opplysninger du selv legger inn: inntekt, utgifter, gjeld, eiendeler og mål
  • Innhold du sender til assistenten (spørsmål og svar)
  • Bruks- og sikkerhetsdata: IP-adresse, enhets- og nettleserinformasjon, hendelseslogger
  • Henvendelser til kundestøtte
  • Abonnementsstatus (hvilken pakke du har og om den er aktiv)

Vi lagrer ikke kortnummer eller betalingsdetaljer. Disse behandles utelukkende av vår betalingsleverandør Paddle.

Formål og behandlingsgrunnlag

  • Levere tjenesten (konto, oversikt, beregninger, assistent) – nødvendig for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
  • Abonnement, betaling og fakturering – oppfyllelse av avtale (art. 6 nr. 1 bokstav b) og rettslig forpliktelse for regnskap (bokstav c).
  • Sikkerhet, feilsøking og misbruksforebygging – berettiget interesse (bokstav f).
  • Produktforbedring og statistikk – berettiget interesse (bokstav f), i aggregert eller anonymisert form der det er mulig.
  • Markedsføring på e-post og valgfrie informasjonskapsler – samtykke (bokstav a). Samtykket kan trekkes tilbake når som helst.

Hvem vi deler opplysninger med

Vi selger aldri data, og vi deler ikke opplysningene dine med banker eller annonsører. Vi bruker et begrenset antall leverandører som behandler data på våre vegne eller som egne ansvarlige:

  • Paddle.com Market Ltd – vår forhandler og Merchant of Record. Paddle behandler kjøp, abonnement, betaling, mva., fakturering, kundehenvendelser om betaling og tilbakebetalinger. Navn, e-post, faktureringsadresse og transaksjonsdata deles med Paddle.
  • Drifts- og databaseleverandører – sikker hosting og lagring av tjenesten.
  • Leverandør av språkmodell – for å generere svar i assistenten. Innholdet brukes ikke til å trene modeller.
  • Profesjonelle rådgivere – regnskap og juridisk bistand ved behov.
  • Offentlige myndigheter – når vi er rettslig forpliktet til det.

Overføring utenfor EØS

Data lagres primært innenfor EU/EØS. Dersom en leverandør behandler opplysninger utenfor EØS, skjer det på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) eller en gyldig beslutning om tilstrekkelig beskyttelsesnivå.

Hvor lenge vi lagrer

  • Konto- og økonomidata: så lenge du har konto, og slettes innen 30 dager etter at kontoen slettes
  • Assistentsamtaler: inntil 12 måneder, eller til du sletter dem
  • Sikkerhets- og hendelseslogger: inntil 12 måneder
  • Kjøps- og regnskapsdokumentasjon: 5 år, som følger av bokføringsloven

Når opplysninger ikke lenger er nødvendige, slettes eller anonymiseres de.

Sikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak: kryptert overføring (HTTPS/TLS), kryptert lagring, tilgangsstyring på radnivå slik at kun du har tilgang til dine egne data, sikker passordlagring, logging av hendelser og prinsippet om minst mulig tilgang internt.

Dine rettigheter

  • Innsyn i og kopi/eksport av opplysningene dine
  • Retting av feil opplysninger
  • Sletting av økonomiske data eller hele kontoen
  • Begrensning av og innsigelse mot behandling
  • Dataportabilitet
  • Å trekke tilbake samtykke når som helst

Du finner de fleste valgene under Profil og innstillinger når du er logget inn. Du kan også kontakte oss på kontakt@pengboken.no. Vi svarer normalt innen én måned. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for innlogging og sikkerhet, og valgfrie kapsler for statistikk. Se siden om informasjonskapsler for detaljer og hvordan du endrer valgene dine.