Personvernerklæring

Introduksjon

Vi i Penge AS verdsetter ditt personvern og er forpliktet til å beskytte dine personopplysninger. Penge AS er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen.

Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, hvordan vi behandler dem, og hvilke rettigheter du har som bruker av våre tjenester.

Ved å bruke våre tjenester, som for eksempel appen Penge eller nettsiden https://www.penge.app, aksepterer du vår behandling av dine personopplysninger i samsvar med denne erklæringen.

Vi samler inn og behandler personopplysninger for å kunne levere våre tjenester på en sikker og effektiv måte. Dette inkluderer blant annet:

  • Å innhente ditt eksplisitte samtykke til behandling av dine personopplysninger når du registrerer deg for tjenesten eller når det er nødvendig for spesifikke formål.
  • Å informere deg klart og tydelig om hvilke typer personopplysninger vi behandler og formålene med behandlingen.
  • Å gi deg muligheten til å trekke tilbake ditt samtykke til behandling av personopplysninger når som helst.

Dersom du har spørsmål eller bekymringer angående vår behandling av din personopplysninger kan du kontakte oss på personvern@penge.app.

Hvorfor og hvordan behandler vi dine personopplysninger

Vi samler inn følgende typer personopplysninger:

Opplysninger du gir oss

  • Personlige opplysninger: e-postadresse
  • Sensitiv informasjon: Banktransaksjoner og saldoer om dine bankkontoer hentet via GoCardless.
  • Brukerdata: All data du oppretter i appen, som f.eks. kategorier, tagger, budsjetter og transaksjoner mm.
  • Bruksdata: Dine interaksjoner med appen, inkludert visninger, tid brukt, og klikk.
  • Tekniske data: interne ID-er, IP-adresser, enhetsinformasjon, operativsystem, og appinnstillinger, mm.
  • Betalingsinformasjon: Betalingsinformasjon som kontonummer og betalingsmetoder som Apple Pay for å kunne gjennomføre kjøp og betalinger i appen.

Opplysninger fra tredjeparter

Dette er en liste over tredjeparter som mottar og behandler persondata på vegne av Penge AS.

Supabase og AWS

Formål: Lagring og prosessering av data i forbindelse med drift av tjenesten (dataen er kryptert og kun Penge AS kan lese den). Data lagres i datasentre i London, Storbritannia.

GoCardless

Penge benytter GoCardless Bank Account Data for å hente ut saldo- og transaksjons-data fra dine banker via Open Banking løsninger. Du kan lese mer om deres personvern her: https://gocardless.com/privacy/.

Google Workspace

Formål: Tjenester for å sende e-post med kunder, samt applikasjoner som Google Sheets og Google Forms (dataen er kryptert og kun Penge kan lese den).

Mixpanel

Formål: Analyseverktøy for analyse av bruksdata og teknisk data.

Sentry

Formål: Analyseverktøy for analyse av bruksdata og teknisk data. Data behandles og lagres av Sentry i USA.

Firebase Cloud Messages

Formål: Push-varslinger.

Kundedata vil også bli utlevert til offentlige myndigheter, hvis det er nødvendig for at Penge skal kunne overholde sine rettslige forpliktelser, f.eks med et utleveringspålegg fra politiet.

Hvordan vi bruker opplysningene dine

  • Administrasjon av brukerdata: For å administrere data du oppretter i appen, slik som kategorier, tagger, budsjetter og transaksjoner.
  • Personlig økonomisk rådgivning: For å gi deg skreddersydd rådgivning og forslag basert på dine økonomiske data.
  • Feilsøking og kundestøtte: For å hjelpe deg med tekniske problemer og gi kundestøtte.
  • Markedsføring og kommunikasjon: For å sende deg relevant informasjon, tilbud og oppdateringer om tjenesten.
  • Sikkerhet: For å oppdage og forhindre sikkerhetstrusler.
  • Tilpasning: For å tilpasse appopplevelsen basert på dine preferanser og bruksmønstre.
  • Analyser og forbedringer: Vi bruker Mixpanel, App Store Connect og Apple Developer Console for å forstå hvordan du bruker appen og for å forbedre våre tjenester.
  • Overholdelse av lovpålagte forpliktelser: Vi kan bruke dine opplysninger for å oppfylle våre juridiske forpliktelser.

Markedsføring og kommunikasjon

  • Push-varsler: Vi bruker Firebase Cloud Messages for å sende deg push-varsler om viktige oppdateringer og funksjoner i appen samt påminnelser.
  • Markedsføring: Du har rett til å melde deg av markedsføringskommunikasjon når som helst ved å følge instruksjonene for avmelding som finnes i appen, i e-postene vi sender, eller ved å kontakte oss direkte på personvern@penge.app.

Overholdelse av lovpålagte forpliktelser

Rettslige krav: Vi kan bruke dine opplysninger for å oppfylle våre juridiske forpliktelser.

Personopplysningssikkerhet

Vi tar datasikkerhet på alvor og iverksetter tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Dette inkluderer bruk av kryptering, brannmurer, sikre servere og sikre skylagring.

Dette inkluderer blant annet følgende tiltak:

  • Tilgangs- og identitetsstyring: Vi kontrollerer hvem som har tilgang til dine opplysninger og sikrer at kun autorisert personell kan få tilgang.
  • Sikker programvareutvikling og testing: Vi utvikler og tester vår programvare med sikkerhet i fokus for å forhindre sårbarheter.
  • Kryptering: Vi bruker kryptering for å beskytte dine data både under overføring og lagring.
  • Nettverkssikkerhet: Vi beskytter våre nettverk mot uautorisert tilgang og trusler.
  • Sikkerhetsovervåkning og hendelseshåndtering: Vi overvåker kontinuerlig våre systemer for sikkerhetshendelser og har etablerte prosedyrer for å håndtere disse effektivt.
  • Leverandøroppfølging: Vi stiller krav til og følger opp informasjonssikkerhet hos våre leverandører.

Barns personvern

Våre tjenester er ikke rettet mot barn under 18 år, og vi samler ikke bevisst inn personopplysninger fra barn under denne alderen. Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra et barn under 18 år vil vi slette denne informasjonen.

Lagringstid

Vi lagrer personopplysninger så lenge kundeforholdet ditt pågår. Dette gir deg mulighet til å ha oversikt over din økonomi som du kan selv se i appen.

Dine rettigheter

Du har rett til:

  • Innsyn: Å få innsyn i dine personopplysninger vi behandler.
  • Rettelse: Å be oss rette opp uriktige eller ufullstendige opplysninger.
  • Sletting: Å be om at vi sletter dine personopplysninger under visse omstendigheter.
  • Dataportabilitet: Å få utlevert dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format. Dette kan gjøres direkte under Innstillinger i appen.
  • Begrensning: Å be om begrensning av behandlingen av dine personopplysninger.
  • Protest: Å protestere mot vår behandling av dine personopplysninger.
  • Rett til å bli glemt: Du kan alltid slette dine brukerdata eller kontoen din hos oss. Dette kan gjøres direkte under Innstillinger i appen. I et slikt tilfelle slettes personopplysningene dine umiddelbart, med unntak av data vi er pålagt å lagre av andre grunner.

For å utøve dine rettigheter, kontakt oss via e-post på personvern@penge.app.

Rett til å trekke tilbake samtykke

Du kan til enhver tid trekke tilbake dine samtykker i appen. Dette kan gjøres under Innstillinger.

Endringer i eierskap

I tilfelle en fusjon, oppkjøp, restrukturering eller salg av hele eller deler av Penge AS, kan personopplysningene dine bli overført til den nye enheten eller parten som overtar virksomheten.

Vi vil informere deg om slik overføring og eventuelle valg du måtte ha i forbindelse med dette. Du kan alltid be om at dataen din skal slettes.

Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av dine personopplysninger, vennligst kontakt oss på personvern@penge.app.

Endringer i personvernerklæringen

Penge jobber kontinuerlig med å forbedre og utvikle våre tjenester. Vi kan oppdatere denne personvernerklæringen fra tid til annen.

Ved større endringer som kan påvirke ditt personvern eller dine rettigheter vil vi varsle deg i appen eller per e-post.

Den nyeste versjonen vil alltid være tilgjengelig på vår nettside på https://www.penge.app/privacy.

Versjon 1.0. Oppdatert 30.03.2025