Personvernerklæring

Kort fortalt

• Vi henter bare data fra banken din når du selv har gitt samtykke, og bare med lesetilgang. Sparilo kan ikke flytte penger eller betale noe.
• Vi ser aldri brukernavn, passord eller BankID-opplysninger til banken din.
• Dataene lagres i EU (Stockholm), og bare du kan se dine opplysninger i appen.
• Vi selger ikke data, viser ikke reklame og bruker ikke sporingskapsler.
• AI-kategorisering er av som standard. Slår du den på, sender vi transaksjonstekst uten navnet ditt, kontonumre og nøyaktige beløp til Anthropic i USA (se AI i Sparilo).
• Du kan trekke tilbake samtykket og slette kontoen din når du vil.

1. Behandlingsansvarlig

Apperio AS (org.nr. 930 990 337), Fjerdingen 17, 3050 Mjøndalen, er behandlingsansvarlig for personopplysningene som behandles i Sparilo.

Spørsmål om personvern sender du til personvern@sparilo.no.

2. Hvilke opplysninger vi behandler

Brukerkonto og innlogging

• E-postadressen din, som du bruker til å logge inn med en engangslenke.
• Når kontoen ble opprettet, og når du sist logget inn.
• En innloggingsøkt som lagres i en informasjonskapsel i nettleseren din (se punkt 9).
• Om du vil ha varsler på e-post, og hvilke varsler vi har sendt deg og når.

Bankdata, når du kobler til en bank

• Bankforbindelsen: hvilken bank du har koblet til, når samtykket ble gitt og når det utløper, status for forbindelsen, en sesjons-ID fra Enable Banking og eventuelle feilkoder fra siste henting.
• Kontoer: kontonummer eller IBAN, kontonavn, kontotype og produkt, valuta og en teknisk identifikator som lar oss kjenne igjen kontoen når du kobler til på nytt.
• Saldo: beløp, type saldo og når den sist ble oppdatert.
• Transaksjoner: dato, beløp og valuta, beskrivelse, motpart, referanser som KID, og om transaksjonen er bokført eller reservert.

Transaksjoner kan i noen tilfeller indirekte si noe om helse, fagforeningsmedlemskap, religion eller lignende, for eksempel hvem du har betalt til. Vi bruker transaksjonene bare til å vise deg din egen oversikt. Vi analyserer dem ikke for å finne ut slike opplysninger om deg.

Tekniske opplysninger

• IP-adresse og nettleserinformasjon (user agent) når du bruker Sparilo. Leverandørene våre registrerer dette i tekniske logger.
• Når du selv starter en henting fra banken, sender vi IP-adressen og nettleserinformasjonen din videre til Enable Banking og banken. Regelverket for åpen bank (PSD2) bruker dette for å vise at du er til stede, og banken tillater da flere hentinger.
• Mens samtykket gjelder, henter vi også nye data automatisk, normalt to ganger i døgnet og aldri mer enn tre ganger i døgnet. Da sender vi ikke IP-adressen eller nettleserinformasjonen din.

Dette behandler vi ikke

• Brukernavn, passord, BankID eller andre innloggingsopplysninger til banken. Du logger inn hos banken din, ikke hos oss.
• Fødselsnummer. Noen banker ber om det i innloggingen hos banken, men Sparilo lagrer det ikke.
• Betalinger. Sparilo har bare lesetilgang og kan ikke flytte penger.

3. Formål og rettslig grunnlag

• Levere tjenesten: opprette og drifte brukerkontoen din, sende innloggingslenker, hente og vise kontoer, saldo og transaksjoner. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b). Bankdata henter vi bare etter at du har gitt samtykke til tilgangen hos Enable Banking og banken din.
• Sikkerhet og feilretting: hindre misbruk, beskytte kontoer og rette feil, blant annet ved hjelp av tekniske logger. Grunnlaget er vår berettigede interesse i en trygg og stabil tjeneste (artikkel 6 nr. 1 bokstav f).
• Viktige beskjeder: varsle deg om endringer i vilkårene, denne erklæringen eller tjenesten, og sende deg e-post 7 dager og 1 dag før samtykket til en bank går ut, og hvis en bankkobling stopper. Varslene om samtykke og bankkoblinger kan du skru av under Innstillinger eller med lenken i e-posten. Grunnlaget er avtalen med deg.
• AI-kategorisering (testfunksjon): foreslå kategori for transaksjoner reglene ikke kjenner igjen, hvis du har slått det på. Grunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a). Se AI i Sparilo.
• Rettslige plikter: når loven krever at vi lagrer eller utleverer opplysninger (artikkel 6 nr. 1 bokstav c).

Vi bruker ikke opplysningene dine til markedsføring, reklame, kredittvurdering eller profilering, og vi tar ingen automatiserte avgjørelser om deg. Vi selger ikke opplysninger til noen.

4. Hvem vi deler opplysninger med

Enable Banking

Sparilo henter bankdata gjennom Enable Banking Oy i Finland. Enable Banking har tillatelse som tilbyder av kontoinformasjonstjenester etter PSD2 og står under tilsyn av finanstilsynet i Finland. Når du kobler til en bank, gir du samtykket i Enable Bankings løsning og logger inn hos banken din. Enable Banking henter så data fra banken på dine vegne og sender dem til oss. Enable Banking er selvstendig ansvarlig for sin del av behandlingen. Les mer i personvernerklæringen på enablebanking.com.

Databehandlere

Disse leverandørene behandler opplysninger på våre vegne, etter våre instrukser og med databehandleravtale:

• Supabase Inc. leverer database og innlogging. Databasen ligger i Stockholm, Sverige (AWS-regionen eu-north-1).
• Resend Inc. sender e-postene med innloggingslenker og varslene om samtykke og bankkoblinger. Resend behandler e-postadressen din og innholdet i e-posten, som innloggingslenken eller navnet på banken og når samtykket går ut, men ingen saldo eller transaksjoner.
• Anthropic leverer språkmodellen Claude til AI-kategorisering, bare for brukere som selv har slått den på. Se AI i Sparilo.
• Vercel Inc. drifter nettsiden. Serverfunksjonene som henter og behandler bankdata, kjører i Stockholm, Sverige.

Overføring utenfor EØS

Supabase, Vercel og Resend er amerikanske selskaper. Dataene dine lagres og behandles i EU, men leverandørene kan i enkelte tilfeller få tilgang fra land utenfor EØS, for eksempel ved drift og kundestøtte, og tekniske logger og e-post kan behandles der. Slike overføringer er sikret med EU-kommisjonens standard personvernbestemmelser og/eller EU–US Data Privacy Framework. Om Anthropic, som behandler data i USA når du har slått på AI-kategorisering, se AI i Sparilo.

Andre

Vi deler ikke opplysninger med andre, med mindre loven krever det, for eksempel etter pålegg fra offentlige myndigheter.

5. Samtykke til bankdata

Når du kobler til en bank, gir du samtykke til at Sparilo kan lese kontoer, saldo og transaksjoner. Samtykket varer så lenge banken tillater, som oftest 180 dager og aldri lenger. Når det utløper, ber vi deg koble til på nytt. Banken kan også avslutte tilgangen tidligere.

Du kan når som helst trekke tilbake samtykket:

• i Sparilo med Koble fra under Innstillinger. Da avslutter vi samtykket og sletter kontoene og transaksjonene fra den banken med en gang,
• hos Enable Banking på enablebanking.com/data-sharing-consents, eller
• i nettbanken din, hvis banken tilbyr det.

Når samtykket er trukket tilbake hos Enable Banking eller banken, eller har utløpt, henter vi ikke lenger nye data fra banken. Data som allerede er hentet, ligger i Sparilo til du kobler fra banken eller sletter kontoen din.

Når du fornyer tilgangen til en bank, gir du et nytt samtykke. Det gamle avslutter vi ikke med en gang, fordi det hos noen banker kan stoppe det nye. Det utløper av seg selv på datoen det gjaldt til, og kobler du fra banken eller sletter kontoen før det, avslutter vi begge.

AI i Sparilo (testfunksjon)

AI i Sparilo er foreløpig bare tilgjengelig for noen utvalgte testbrukere. Funksjonen er av som standard. Vi sender ingenting til AI-leverandøren før du selv har slått den på under Innstillinger › AI i Sparilo.

Hva funksjonen gjør

AI-kategorisering foreslår kategori for transaksjoner som de innebygde reglene og dine egne regler ikke kjenner igjen. Forslagene merkes med «AI» i transaksjonslisten, og du kan alltid endre dem. Forslag modellen er usikker på, brukes ikke. Kategoriseringen er bare en hjelp i oversikten din og fører ikke til noen avgjørelse om deg.

Hvilke opplysninger som sendes

• For transaksjoner uten kategori: teksten og mottakeren eller avsenderen slik banken oppgir dem, bokføringsdato, om pengene gikk inn eller ut, et beløpsintervall (ikke det nøyaktige beløpet), valuta hvis den ikke er norske kroner, brukerstedskode (MCC) og kontotype.
• Før vi sender teksten, fjerner vi navnet ditt, e-postadresser, kontonumre og IBAN, kortnumre, telefonnumre og andre lange tallrekker. Hver transaksjon får en midlertidig ID, så våre interne ID-er sendes ikke.
• Vi sender ikke saldo, kontonavn, notater, e-postadressen din eller andre transaksjoner enn dem som mangler kategori.

Teksten fra banken kan likevel inneholde navn på andre personer, for eksempel den du har overført penger til.

Hvem som behandler opplysningene

Anthropic, som utvikler språkmodellen Claude, behandler opplysningene som databehandler for oss, etter Anthropics databehandleravtale (Data Processing Addendum). Behandlingen skjer i USA. Overføringen er sikret med EU-kommisjonens standard personvernbestemmelser, som er en del av databehandleravtalen. Anthropic bruker ikke opplysningene til å trene modeller.

Lagring

• Hos Anthropic: forespørsler og svar slettes automatisk innen 30 dager. Hvis en forespørsel blir flagget for brudd på Anthropics bruksregler, kan den lagres i inntil 2 år, og Anthropic kan lagre data lenger når loven krever det.
• Hos oss: kategorien AI har foreslått, hvor sikker modellen var og hvilken modell som ble brukt, lagres til du endrer eller sletter den. Vi lagrer også hvilke transaksjoner som er sendt (så de ikke sendes på nytt), samtykket ditt med tidspunkt og versjon, og et bruksregister per forespørsel med tidspunkt, modell, antall tokens og kostnad. Dette lagres til du sletter kontoen din. Vi lagrer og logger ikke innholdet vi sender til Anthropic.

Rettslig grunnlag, tilbaketrekking og kostnad

Grunnlaget er samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a). Du kan trekke det tilbake når som helst ved å slå av AI-kategorisering under Innstillinger › AI i Sparilo. Da sender vi ingenting mer. Det påvirker ikke behandlingen som skjedde før du trakk samtykket tilbake. Kategoriene AI allerede har satt, kan du slette med Slett AI-generert innhold samme sted. Regler og kategorier du har valgt selv, blir stående.

Funksjonen er gratis for deg.

6. Hvor lenge vi lagrer opplysningene

• Brukerkontoen og bankdataene dine lagrer vi så lenge du har en konto hos oss.
• Når du sletter kontoen med Slett konto i Innstillinger, sletter vi e-postadressen din, alle bankforbindelser, kontoer, saldoer og transaksjoner. Vi ber også Enable Banking avslutte samtykket. Hvis Enable Banking ikke svarer, utløper samtykket av seg selv, og du kan også avslutte det selv på enablebanking.com/data-sharing-consents.
• Slettede data kan ligge i sikkerhetskopier hos Supabase en kort periode før de overskrives automatisk.
• Tekniske logger lagres en begrenset tid hos Vercel, Supabase og Resend, i tråd med leverandørenes egne lagringsregler.
• For å hindre misbruk av innloggingen teller vi forespørsler om innloggingslenker per e-postadresse og IP-adresse. Tellerne lagres som en enveis-kode (hash), ikke i klartekst. Tellere som har vært ubrukt i over et døgn, slettes automatisk.
• For å stoppe spam til e-postadressene våre teller vi også e-post vi mottar per avsenderadresse, på samme måte (enveis-kode, slettes etter et døgn uten bruk).

7. Dine rettigheter

Etter personvernforordningen har du rett til å:

• få innsyn i hvilke opplysninger vi har om deg og få en kopi av dem,
• få rettet feil eller ufullstendige opplysninger,
• få opplysningene slettet. Det gjør du selv med Slett konto i Innstillinger, eller du kan be oss om det,
• få begrenset behandlingen,
• få utlevert opplysningene du har gitt oss i et maskinlesbart format (dataportabilitet),
• protestere mot behandling som bygger på berettiget interesse.

Send forespørselen til personvern@sparilo.no. Vi svarer innen én måned. Vi kan be deg bekrefte at forespørselen kommer fra deg, for eksempel ved at du sender den fra e-postadressen du er registrert med.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først, så vi får mulighet til å rette opp.

8. Sikkerhet

• All trafikk mellom deg, oss, Enable Banking og banken er kryptert (HTTPS).
• Databasen har tilgangskontroll på radnivå. Når du er logget inn, kan du bare lese dine egne data, og bankdata kan bare skrives av serveren vår.
• Nøkler til Enable Banking og databasen finnes bare på serveren og sendes aldri til nettleseren.
• Du logger inn uten passord, med en engangslenke som sendes til e-posten din.
• Tilgangen til banken er bare lesetilgang, så Sparilo kan ikke flytte penger.

Hvis det skjer et sikkerhetsbrudd som kan gi høy risiko for deg, varsler vi deg og Datatilsynet slik loven krever.

9. Informasjonskapsler

Sparilo bruker bare informasjonskapsler som er strengt nødvendige for at du skal kunne logge inn og holde deg innlogget. De inneholder innloggingsøkten din og slettes når du logger ut eller økten utløper. Vi bruker ingen informasjonskapsler for analyse, reklame eller sporing, og ingen fra tredjeparter. Derfor spør vi ikke om samtykke til informasjonskapsler.

10. Endringer

Vi oppdaterer denne erklæringen når tjenesten eller regelverket endres. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer gir vi deg beskjed på e-post eller i appen før endringene trer i kraft.

11. Kontakt

Apperio AS, Fjerdingen 17, 3050 Mjøndalen
E-post: personvern@sparilo.no

Se også vilkårene for bruk av Sparilo.