Sparepilot AS ("Sparepilot", "vi") tar ditt personvern på alvor. Denne erklæringen forklarer hvilke data vi samler inn, hvorfor, og hvilke rettigheter du har i henhold til personvernforordningen (GDPR) og personopplysningsloven.
1. Behandlingsansvarlig
Sparepilot AS. Kontakt: personvern@sparepilot.no.
2. Hvilke data vi behandler
- Kontodata: e-post, navn, autentiseringstoken.
- Økonomiske opplysninger: regninger, abonnementer, budsjett, sparemål og andre opplysninger du oppgir.
- Innhold du laster opp: PDF-er og bilder av regninger og kvitteringer.
- Bruksdata: hendelser i appen, tokens brukt av AI, feillogger.
3. Formål og rettslig grunnlag
- Levere tjenesten (avtale, GDPR art. 6 (1) b).
- Forbedre og sikre tjenesten (berettiget interesse, art. 6 (1) f).
- Fakturering og regnskap (rettslig forpliktelse, art. 6 (1) c).
4. Databehandlere
Vi bruker følgende underleverandører: Supabase (databaseshosting, EU), Cloudflare (drift/CDN), OpenAI og Google (AI-modeller via Lovable AI Gateway), Paddle (betaling). Alle er databehandlere med signerte databehandleravtaler.
5. Lagringstid
Data lagres så lenge du har en aktiv konto. Etter sletting fjernes personopplysninger innen 30 dager, med unntak av data vi er lovpålagt å oppbevare (f.eks. faktura i 5 år).
6. Dine rettigheter
- Rett til innsyn og dataportabilitet — last ned dine data fra Innstillinger.
- Rett til retting og sletting av konto og data.
- Rett til å trekke tilbake samtykke.
- Rett til å klage til Datatilsynet.
7. Sikkerhet
All kommunikasjon er kryptert med TLS 1.3. Data er lagret i EU. Tilgangskontroll håndheves med Row Level Security. Passord lagres aldri i klartekst.
8. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen.