Personvernerklæring

1. Hvem som er ansvarlig

Lomma AS (org.nr. [org.nr.]), [adresse], er behandlingsansvarlig for personopplysningene i Lomma. Spørsmål om personvern: personvern@lomma.app.

2. Hva vi samler inn

Kontoen din: navn, e-postadresse, passord (lagret bare som hash) og foretrukket språk.

Husholdningens budsjett: poster, beløp og historikken deres, kategorier, sparemål, anledninger og medlemmenes navn og roller.

Dokumenter dere sender inn: kvitteringer, fakturaer og e-poster, og det som leses ut av dem, som butikk, dato, beløp og linjer.

Betaling: Stripe håndterer kortopplysningene; vi lagrer bare kunde- og abonnements-id, abonnementet og statusen.

Tekniske data: innloggingsøkter, og i husholdningens aktivitetslogg en forkortet IP-adresse og nettleseren.

3. Hvorfor, og med hvilket rettslig grunnlag

For å levere Lomma til deg: budsjettet, innboksen, påminnelser og barnemodus (avtalen med deg, personvernforordningen artikkel 6 nr. 1 bokstav b).

For å ta betalt og føre regnskap (avtalen, og vår plikt til å oppbevare regnskapsopplysninger, artikkel 6 nr. 1 bokstav c).

For å holde Lomma sikker: aktivitetsloggen, beskyttelse av innlogging og virusskanning av filer (vår berettigede interesse i en sikker tjeneste, artikkel 6 nr. 1 bokstav f).

Påminnelser på push eller e-post er valgfrie og kan slås av under Varsler.

4. Lesing av kvitteringer med KI

Når du sender en kvittering eller faktura til innboksen, sjekkes filen for virus og sendes så til vår KI-leverandør (Anthropic) for å lese butikk, dato, beløp og linjer. Leverandøren behandler den på våre vegne under en databehandleravtale og bruker den ikke til å trene modellene sine. Ingenting legges inn i budsjettet uten at du bekrefter, med mindre du slår på automatisk innlegging.

5. Barn

Bare foreldre oppretter barneprofiler. Vi lagrer et visningsnavn, fødselsår, en avatar og en PIN (som hash) — ingen e-postadresse eller andre kontaktopplysninger. Barn logger inn på en enhet foreldrene har slått på, ser bare de delene av budsjettet foreldrene deler, og kan ikke se dokumenter eller innboksen.

6. Hvem som behandler data for oss

Drift, database og fillagring i EU/EØS. Stripe for betaling. Anthropic for lesing av dokumenter. Vår e-postleverandør for å motta og sende e-post. Hver av dem behandler data bare etter våre instrukser, under en databehandleravtale. SSB og Eurostat leverer prisindekser; de får ingen data om deg.

7. Overføring utenfor EØS

Noen leverandører kan behandle data utenfor EØS, for eksempel i USA. Da bygger vi på EU–US Data Privacy Framework eller EUs standardavtaler (standard contractual clauses), med ekstra tiltak der det trengs.

8. Hvor lenge vi lagrer data

Så lenge husholdningen finnes. Når eieren sletter husholdningen, slettes alt etter en angrefrist på 14 dager: budsjettet, dokumenter, filer og barneprofiler. Sikkerhetskopier overskrives innen sin syklus.

Aktivitetsloggen lagres i opptil 5 år av sikkerhetshensyn, men verdier og IP-adresser i den slettes når husholdningen slettes. Regnskapsopplysninger om betalinger lagres så lenge loven krever (fem år i Norge). Dataeksporter slettes etter 7 dager.

9. Rettighetene dine

Du kan se, rette og slette dataene dine, få en kopi av dem (under Innstillinger → Personvern og data), begrense eller protestere mot behandlingen, og trekke tilbake samtykke. Skriv til personvern@lomma.app for alt appen ikke gjør for deg; vi svarer innen en måned.

Du kan klage til tilsynsmyndigheten, i Norge Datatilsynet (datatilsynet.no).

10. Sikkerhet

Data krypteres under overføring og ved lagring. Hver husholdning holdes adskilt i databasen med tilgangskontroll på radnivå, private poster er bare synlige for eieren, filer virusskannes, og hver endring skrives til en aktivitetslogg som avslører endringer.

11. Informasjonskapsler og lagring på enheten

Lomma bruker én informasjonskapsel for å holde deg innlogget, og lagrer de siste dataene på enheten slik at appen virker uten nett; de fjernes når du logger ut. Det er ingen reklame, ingen sporing og ingen analyse fra tredjeparter.

12. Endringer

Hvis vi endrer denne erklæringen på en måte som betyr noe for deg, sier vi fra i appen eller på e-post før endringen gjelder.