Personvernerklæring

Introduksjon

Vi i Penge AS verdsetter ditt personvern og er forpliktet til å beskytte dine personopplysninger. Penge AS (org.nr. og registrert adresse: [org.nr. og registrert adresse]) er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen.

Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, hvordan vi behandler dem, og hvilke rettigheter du har som bruker av våre tjenester.

Ved å bruke våre tjenester, som for eksempel appen Penge eller nettsiden https://www.penge.app, aksepterer du vår behandling av dine personopplysninger i samsvar med denne erklæringen.

Vi samler inn og behandler personopplysninger for å kunne levere våre tjenester på en sikker og effektiv måte. Dette inkluderer blant annet:

Å innhente ditt eksplisitte samtykke til behandling av dine personopplysninger når du registrerer deg for tjenesten eller når det er nødvendig for spesifikke formål.
Å informere deg klart og tydelig om hvilke typer personopplysninger vi behandler og formålene med behandlingen.
Å gi deg muligheten til å trekke tilbake ditt samtykke til behandling av personopplysninger når som helst.

Dersom du har spørsmål eller bekymringer angående vår behandling av dine personopplysninger kan du kontakte oss på personvern@penge.app.

Hvorfor og hvordan behandler vi dine personopplysninger

Vi samler inn følgende typer personopplysninger:

Opplysninger du gir oss

Personlige opplysninger: e-postadresse
Finansiell informasjon: Banktransaksjoner og saldoer om dine bankkontoer hentet via GoCardless.
Brukerdata: All data du oppretter i appen, som for eksempel kategorier, tagger, budsjetter og transaksjoner.
Bruksdata: Dine interaksjoner med appen, inkludert visninger, tid brukt, og klikk.
Tekniske data: interne ID-er, IP-adresser, enhetsinformasjon, operativsystem, og appinnstillinger med mer.
Betalingsinformasjon: Betalingsinformasjon som kontonummer og betalingsmetoder som Apple Pay for å kunne gjennomføre kjøp og betalinger i appen.

Opplysninger fra tredjeparter

Dette er en liste over tredjeparter som mottar og behandler persondata på vegne av Penge AS.

Supabase og AWS

Formål: Lagring og prosessering av data i forbindelse med drift av tjenesten (data krypteres under overføring og lagring). Data lagres i datasentre i London, Storbritannia.

GoCardless

Penge benytter GoCardless Bank Account Data for å hente ut saldo- og transaksjonsdata fra dine banker via Open Banking. Du kan lese mer om deres personvern her: https://gocardless.com/privacy/.

Google Workspace

Formål: Tjenester for å sende e-post med kunder, samt applikasjoner som Google Sheets og Google Forms (data krypteres under overføring og lagring).

Mixpanel

Formål: Analyseverktøy for analyse av bruksdata og teknisk data.

Sentry

Formål: Analyseverktøy for analyse av bruksdata og teknisk data. Data behandles og lagres av Sentry i USA.

Firebase Cloud Messages

Formål: Push-varslinger.

Apple

Formål: Distribusjon av appen, push-varsler (APNs), kjøp i appen og App Store-analyse.

AI-leverandører (OpenAI, Google m.fl.)

Formål: (1) Ekstrahering av transaksjoner fra PDF-kontoutskrifter du selv laster opp i appen, og (2) automatisk kategoriforslag for transaksjoner, kun ved aktivt samtykke i appen. Data overføres til en eller flere AI-leverandører (for tiden OpenAI og Google) og behandles i USA. Samtykket til kategoriforslag kan trekkes tilbake når som helst under Innstillinger.

Kundedata vil også bli utlevert til offentlige myndigheter hvis det er nødvendig for at Penge skal kunne overholde sine rettslige forpliktelser, for eksempel ved et utleveringspålegg fra politiet.

Overføringer utenfor EØS

Noen av våre databehandlere (Sentry, Mixpanel, Firebase og AI-leverandørene) behandler data i USA. Der personopplysninger overføres utenfor EØS, baserer vi oss på EUs standardavtaleklausuler og/eller EU-US Data Privacy Framework for å sikre dem.

Hvordan vi bruker opplysningene dine

Administrasjon av brukerdata: For å administrere data du oppretter i appen, slik som kategorier, tagger, budsjetter og transaksjoner.
Personlig økonomisk rådgivning: For å gi deg skreddersydd rådgivning og forslag basert på dine økonomiske data.
Feilsøking og kundestøtte: For å hjelpe deg med tekniske problemer og gi kundestøtte.
Markedsføring og kommunikasjon: For å sende deg relevant informasjon, tilbud og oppdateringer om tjenesten.
Sikkerhet: For å oppdage og forhindre sikkerhetstrusler.
Tilpasning: For å tilpasse appopplevelsen basert på dine preferanser og bruksmønstre.
Analyser og forbedringer: Vi bruker Mixpanel, App Store Connect og Apple Developer Console for å forstå hvordan du bruker appen og for å forbedre våre tjenester.
Overholdelse av lovpålagte forpliktelser: Vi kan bruke dine opplysninger for å oppfylle våre juridiske forpliktelser.

Behandlingsgrunnlag

Vi behandler dine personopplysninger på følgende behandlingsgrunnlag etter artikkel 6 i GDPR:

Avtale (art. 6 nr. 1 bokstav b): Levering av appen og innhenting av bankdataene dine via Open Banking.
Samtykke (art. 6 nr. 1 bokstav a): AI-kategoriforslag og deling av data med AI-leverandører, samt markedsføring.
Berettiget interesse (art. 6 nr. 1 bokstav f): Analyse, produktforbedring og sikkerhet.
Rettslig forpliktelse (art. 6 nr. 1 bokstav c): Bokføring og etterlevelse av lovlige henvendelser fra myndigheter.

Markedsføring og kommunikasjon

Push-varsler: Vi bruker Firebase Cloud Messages for å sende deg push-varsler om viktige oppdateringer og funksjoner i appen samt påminnelser.
Markedsføring: Du har rett til å melde deg av markedsføringskommunikasjon når som helst ved å følge instruksjonene for avmelding som finnes i appen, i e-postene vi sender, eller ved å kontakte oss direkte på personvern@penge.app.

Overholdelse av lovpålagte forpliktelser

Rettslige krav: Vi kan bruke dine opplysninger for å oppfylle våre juridiske forpliktelser.

Personopplysningssikkerhet

Vi tar datasikkerhet på alvor og iverksetter tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Dette inkluderer bruk av kryptering, brannmurer, sikre servere og sikker skylagring.

Dette inkluderer blant annet følgende tiltak:

Tilgangs- og identitetsstyring: Vi kontrollerer hvem som har tilgang til dine opplysninger og sikrer at kun autorisert personell kan få tilgang.
Sikker programvareutvikling og testing: Vi utvikler og tester vår programvare med sikkerhet i fokus for å forhindre sårbarheter.
Kryptering: Vi bruker kryptering for å beskytte dine data både under overføring og lagring.
Nettverkssikkerhet: Vi beskytter våre nettverk mot uautorisert tilgang og trusler.
Sikkerhetsovervåkning og hendelseshåndtering: Vi overvåker kontinuerlig våre systemer for sikkerhetshendelser og har etablerte prosedyrer for å håndtere disse effektivt.
Leverandøroppfølging: Vi stiller krav til og følger opp informasjonssikkerhet hos våre leverandører.

Informasjonskapsler og nettsiden

Nettsiden bruker én strengt nødvendig informasjonskapsel for å huske språkvalget ditt (penge_lang). Vi bruker Mixpanel til analyse. Vi bruker ikke informasjonskapsler til annonsering.

Barns personvern

Våre tjenester er ikke rettet mot barn under 18 år, og vi samler ikke bevisst inn personopplysninger fra barn under denne alderen. Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra et barn under 18 år, vil vi slette denne informasjonen.

Lagringstid

Vi lagrer personopplysninger så lenge kundeforholdet ditt pågår. Dette gir deg mulighet til å ha oversikt over økonomien din, som du selv kan se i appen.

Vi oppbevarer konto- og finansdata så lenge kontoen din er aktiv. Hvis du sletter kontoen din, sletter vi dataene dine umiddelbart, med unntak av opplysninger vi er pålagt å oppbevare for å oppfylle rettslige forpliktelser, som bokføring, og som vi kun beholder så lenge loven krever det.

Dine rettigheter

Du har rett til:

Innsyn: Å få innsyn i personopplysningene vi behandler om deg.
Rettelse: Å be oss rette opp uriktige eller ufullstendige opplysninger.
Sletting: Å be om at vi sletter dine personopplysninger under visse omstendigheter.
Dataportabilitet: Å få utlevert dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format. Du kan be om dette under Innstillinger i appen, og vi sender det til e-posten din. Leveringen kan ta noen virkedager.
Begrensning: Å be om begrensning av behandlingen av dine personopplysninger.
Protest: Å protestere mot vår behandling av dine personopplysninger.
Klage: Å klage til en tilsynsmyndighet, som Datatilsynet, på vår behandling av dine personopplysninger.
Rett til å bli glemt: Du kan alltid slette brukerdataene dine eller kontoen din hos oss. Dette kan gjøres direkte under Innstillinger i appen. I et slikt tilfelle slettes personopplysningene dine umiddelbart, med unntak av data vi er pålagt å lagre av andre grunner.

For å utøve rettighetene dine, kontakt oss på e-post: personvern@penge.app.

Rett til å trekke tilbake samtykke

Du kan når som helst trekke tilbake samtykkene dine i appen. Dette kan gjøres under Innstillinger.

Endringer i eierskap

I tilfelle en fusjon, oppkjøp, restrukturering eller salg av hele eller deler av Penge AS, kan personopplysningene dine bli overført til den nye enheten eller parten som overtar virksomheten.

Vi vil informere deg om en slik overføring og eventuelle valg du måtte ha i forbindelse med dette. Du kan alltid be om at dataen din slettes.

Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av dine personopplysninger, kan du kontakte oss på personvern@penge.app.

Endringer i personvernerklæringen

Penge jobber kontinuerlig med å forbedre og utvikle våre tjenester. Vi kan oppdatere denne personvernerklæringen fra tid til annen.

Ved større endringer som kan påvirke ditt personvern eller dine rettigheter, vil vi varsle deg i appen eller per e-post.

Den nyeste versjonen vil alltid være tilgjengelig på nettsiden vår: https://www.penge.app/privacy.

Versjon 1.2. Oppdatert 16.07.2026.