Her forklarer vi hvilke personopplysninger vi behandler når du bruker Penga, hvorfor vi gjør det, hvor lenge vi tar vare på dem og hvilke rettigheter du har.
1. Hvem er ansvarlig
Alfei Consult ENK (org.nr. 930 955 612), Grimstad, Agder, Norge er behandlingsansvarlig for personopplysningene i Penga. Ansvarlig person er Martin Alfei. Spørsmål om personvern sender du til alfeiconsult@gmail.com.
2. Hvilke opplysninger vi behandler
- Kontoopplysninger: brukernavn og passord. Passordet lagres bare som en kryptografisk hash, aldri i klartekst.
- Økonomiske opplysninger du selv legger inn: inntektskilder (navn, beløp, periode, skattetype og utbetalingsdag), fradrag, budsjettposter, transaksjoner (beløp, dato, kategori og beskrivelse) og sparemål (navn, beløp og frist). Ut fra dette regner vi også ut blant annet skatt og netto inntekt.
- Opplysninger om kontoen: når den ble opprettet, når du sist logget inn, hvilke versjoner av vilkårene og erklæringene du har godtatt og når, og aktive innloggingsøkter.
- IP-adresse og tekniske data: ved innlogging og registrering bruker vi IP-adressen kortvarig i minnet for å begrense antall forsøk. Den lagres ikke i databasen. Driftsleverandøren vår kan i tillegg logge IP-adresse og tekniske data om forespørsler en kort periode, som del av vanlig drift og sikkerhet.
Vi henter ikke opplysninger om deg fra andre kilder, og Penga kobler seg ikke til banken din. Ikke skriv sensitive opplysninger, som helseopplysninger, i fritekstfelt.
3. Hvorfor vi behandler opplysningene, og grunnlaget
- Levere tjenesten – opprette og drifte kontoen din, lagre og vise økonomien din og gjøre beregninger. Grunnlag: avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
- Sikkerhet – holde deg trygt innlogget, begrense innloggingsforsøk, hindre misbruk og rette feil. Grunnlag: vår berettigede interesse i å holde tjenesten og kontoene sikre (artikkel 6 nr. 1 bokstav f).
- Dokumentere avtalen – lagre hvilke versjoner av vilkårene du har godtatt. Grunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f).
- Svare på henvendelser du sender oss. Grunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f).
Vi bruker ikke opplysningene dine til markedsføring, reklame eller profilering, og vi selger dem ikke. Statusscore, budsjettforslag og tips i Penga er automatiske beregninger basert på tallene du selv har lagt inn. De er bare for deg og har ingen rettslige eller lignende virkninger for deg.
4. Må du gi oss opplysningene?
Du må velge brukernavn og passord for å opprette konto. Hvor mye økonomisk informasjon du legger inn, bestemmer du selv, men uten tall kan ikke Penga lage budsjett eller beregninger for deg.
5. Hvem som får tilgang
Vi deler ikke opplysningene dine med andre enn leverandørene som drifter tjenesten for oss (databehandlere). De behandler opplysningene bare på våre vegne og etter våre instrukser:
- Vercel Inc. – drift av nettsiden og applikasjonen. Applikasjonen kjører i EU (Frankfurt, Tyskland). Statiske filer, som bilder og skript, leveres fra Vercels globale nettverk.
- Neon – databasen. Databasen ligger i EU (Frankfurt, Tyskland).
Vi kan også utlevere opplysninger hvis loven pålegger oss det, for eksempel etter pålegg fra en offentlig myndighet.
6. Overføring til land utenfor EU/EØS
Vercel og Neon er amerikanske selskaper. Selv om applikasjonen og databasen kjører i EU, kan opplysninger bli behandlet i eller være tilgjengelige fra USA, for eksempel ved drift og brukerstøtte. Slike overføringer skjer på grunnlag av EU-kommisjonens standardkontrakter og/eller EU–US Data Privacy Framework der leverandøren er sertifisert. Ta kontakt hvis du vil vite mer.
7. Hvor lenge vi lagrer opplysningene
- Så lenge du har konto, lagrer vi opplysningene du har lagt inn.
- Sletter du kontoen på Min side, slettes kontoen og alle opplysningene dine med en gang.
- Har du ikke logget inn på 6 måneder, sletter vi budsjett, transaksjoner og innloggingsøkter, anonymiserer sparemålene og erstatter brukernavn og passord, slik at kontoen ikke lenger kan knyttes til deg.
- Innloggingsøkter varer i opptil 30 dager og slettes når de er utløpt.
- Databaseleverandøren tar automatiske sikkerhetskopier. Slettede opplysninger kan derfor ligge i en sikkerhetskopi en kort periode før de overskrives.
- E-poster du sender oss, tar vi vare på så lenge det trengs for å følge opp saken.
8. Slik beskytter vi opplysningene
- All trafikk mellom deg og Penga er kryptert (HTTPS).
- Passord lagres som hash med salt, aldri i klartekst.
- Beløp, beskrivelser og andre økonomiske detaljer lagres kryptert i databasen, med en egen nøkkel per bruker.
- Du har bare tilgang til dine egne data.
- Innloggingscookien (penga_session) kan ikke leses av skript i nettleseren.
9. Dine rettigheter
Etter personvernregelverket har du rett til å
- få innsyn i opplysningene vi har om deg
- få rettet uriktige opplysninger – det meste kan du rette selv i Penga
- få opplysningene slettet – du kan selv slette kontoen på Min side
- kreve at behandlingen begrenses
- få utlevert opplysningene du har gitt oss, i et maskinlesbart format (dataportabilitet)
- protestere mot behandling som bygger på berettiget interesse
Send forespørselen til alfeiconsult@gmail.com. Vi svarer uten ugrunnet opphold og senest innen én måned. For å beskytte kontoen din kan vi be deg bekrefte at du er eieren.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rydde opp.
11. Endringer
Vi oppdaterer erklæringen når tjenesten eller behandlingen endrer seg. Ved vesentlige endringer får du beskjed i Penga neste gang du logger inn. Datoen øverst viser når erklæringen sist ble endret.