Personvernerklæring

1. Kven som er ansvarleg

Lomma AS (org.nr. [org.nr.]), [adresse], er behandlingsansvarleg for personopplysningane i Lomma. Spørsmål om personvern: personvern@lomma.app.

2. Kva vi samlar inn

Kontoen din: namn, e-postadresse, passord (lagra berre som hash) og føretrekt språk.

Budsjettet til hushaldet: postar, beløp og historikken deira, kategoriar, sparemål, anledningar og namna og rollene til medlemmene.

Dokument de sender inn: kvitteringar, fakturaer og e-postar, og det som blir lese ut av dei, som butikk, dato, beløp og liner.

Betaling: Stripe handterer kortopplysningane; vi lagrar berre kunde- og abonnements-id, abonnementet og statusen.

Tekniske data: innloggingsøkter, og i aktivitetsloggen til hushaldet ei forkorta IP-adresse og nettlesaren.

3. Kvifor, og med kva rettsleg grunnlag

For å levere Lomma til deg: budsjettet, innboksen, påminningar og barnemodus (avtalen med deg, personvernforordninga artikkel 6 nr. 1 bokstav b).

For å ta betalt og føre rekneskap (avtalen, og plikta vår til å ta vare på rekneskapsopplysningar, artikkel 6 nr. 1 bokstav c).

For å halde Lomma sikker: aktivitetsloggen, vern av innlogging og virusskanning av filer (den berettiga interessa vår i ei sikker teneste, artikkel 6 nr. 1 bokstav f).

Påminningar på push eller e-post er valfrie og kan slåast av under Varsel.

4. Lesing av kvitteringar med KI

Når du sender ei kvittering eller ein faktura til innboksen, blir fila sjekka for virus og så send til KI-leverandøren vår (Anthropic) for å lese butikk, dato, beløp og liner. Leverandøren behandlar ho på vegner av oss under ein databehandlaravtale og brukar ho ikkje til å trene modellane sine. Ingenting blir lagt inn i budsjettet utan at du stadfestar, med mindre du slår på automatisk innlegging.

5. Born

Berre foreldre opprettar barneprofilar. Vi lagrar eit visingsnamn, fødselsår, ein avatar og ein PIN (som hash) — inga e-postadresse eller andre kontaktopplysningar. Born loggar inn på ei eining foreldra har slått på, ser berre dei delane av budsjettet foreldra deler, og kan ikkje sjå dokument eller innboksen.

6. Kven som behandlar data for oss

Drift, database og fillagring i EU/EØS. Stripe for betaling. Anthropic for lesing av dokument. E-postleverandøren vår for å ta imot og sende e-post. Kvar av dei behandlar data berre etter instruksane våre, under ein databehandlaravtale. SSB og Eurostat leverer prisindeksar; dei får ingen data om deg.

7. Overføring utanfor EØS

Nokre leverandørar kan behandle data utanfor EØS, til dømes i USA. Då byggjer vi på EU–US Data Privacy Framework eller standardavtalane til EU (standard contractual clauses), med ekstra tiltak der det trengst.

8. Kor lenge vi lagrar data

Så lenge hushaldet finst. Når eigaren slettar hushaldet, blir alt sletta etter ein angrefrist på 14 dagar: budsjettet, dokument, filer og barneprofilar. Tryggingskopiar blir skrivne over innan syklusen sin.

Aktivitetsloggen blir lagra i opp til 5 år av omsyn til tryggleik, men verdiar og IP-adresser i han blir sletta når hushaldet blir sletta. Rekneskapsopplysningar om betalingar blir lagra så lenge lova krev (fem år i Noreg). Dataeksportar blir sletta etter 7 dagar.

9. Rettane dine

Du kan sjå, rette og slette dataa dine, få ein kopi av dei (under Innstillingar → Personvern og data), avgrense eller protestere mot behandlinga, og trekkje attende samtykke. Skriv til personvern@lomma.app for alt appen ikkje gjer for deg; vi svarar innan ein månad.

Du kan klage til tilsynsstyresmakta, i Noreg Datatilsynet (datatilsynet.no).

10. Tryggleik

Data blir krypterte under overføring og ved lagring. Kvart hushald blir halde åtskilt i databasen med tilgangskontroll på radnivå, private postar er berre synlege for eigaren, filer blir virusskanna, og kvar endring blir skriven til ein aktivitetslogg som avslører endringar.

11. Informasjonskapslar og lagring på eininga

Lomma brukar éin informasjonskapsel for å halde deg innlogga, og lagrar dei siste dataa på eininga slik at appen verkar utan nett; dei blir fjerna når du loggar ut. Det er ingen reklame, inga sporing og ingen analyse frå tredjepartar.

12. Endringar

Viss vi endrar denne erklæringa på ein måte som tyder noko for deg, seier vi frå i appen eller på e-post før endringa gjeld.