Personvernerklæring

Behandlingsansvarlig er Mikkel Isak Nilsen Gaup (enkeltpersonforetak), som driver Privatbudsjett.no (Foretaksregisteret, org.nr. 930 986 054 MVA). Har du spørsmål, kontakt oss på post@privatbudsjett.no.

• Kontoinformasjon: Navn, e-postadresse og kryptert passord når du registrerer deg.
• Budsjettdata: Inntekter, utgifter, gjentakende utgifter, arbeidsgivere, skatteinnstillinger og månedlige budsjettall du legger inn.
• Eiendeler og lån: Registrerte eiendeler (bolig, bil m.m.), lånevilkår, utleie, salg og driftskostnader.
• Abonnement: Abonnementstype, status, utløpsdato og kunde-id-en din hos Stripe. Kortopplysninger håndteres av Stripe og lagres aldri hos oss.
• Kvitteringer: Navn og postadresse til kvitteringen, og kvitteringene og kreditnotaene vi utsteder (beløp, betalingsmåte med kortmerke og de fire siste sifrene, og Stripe-referansen til betalingen).
• Gavekort: Koden, hvem som kjøpte eller løste det inn, og mottakerens e-postadresse hvis den er oppgitt.

• Levere tjenesten (avtale) — lagre budsjett, eiendeler, lån og skatteberegninger per konto.
• Håndtere abonnement og betaling (avtale) — gi tilgang til betalte funksjoner og administrere abonnementet ditt.
• Kvitteringer og regnskap (rettslig forpliktelse, art. 6 nr. 1 bokstav c) — bokføringsloven og bokføringsforskriften krever kjøperens navn og adresse på kvitteringen, og at kvitteringene oppbevares. Navnet og adressen du legger inn før betalingen, behandler vi for å kunne inngå avtalen med deg (art. 6 nr. 1 bokstav b): uten dem kan vi ikke selge abonnementet. De ligger på kontoen til du endrer dem eller sletter kontoen.
• Forbedre tjenesten (berettiget interesse) — anonymisert, aggregert statistikk. Ingen individuell sporing.

Tjenesten bruker én nødvendig sesjons-informasjonskapsel (HttpOnly) for innlogging, og lagrer tema-valget ditt (lys/mørk) lokalt i nettleseren. Ingen tredjeparts sporingsverktøy (som Google Analytics eller Facebook Pixel), ingen reklame og ingen atferdssporing.

Data lagres på servere hos Gigahost i Norge. Krypterte sikkerhetskopier lagres i tillegg hos Hetzner innenfor EØS. Betaling håndteres av Stripe: når du starter et kjøp av abonnement eller gavekort, får Stripe e-postadressen din og en intern kunde-id, og kjøper du gavekort til noen, også mottakerens e-postadresse. Stripe kan behandle opplysningene også utenfor EØS, blant annet i USA, på grunnlag av EUs standardavtaler for overføring. Stripe behandler betalingsopplysningene etter sin egen personvernerklæring. Utover Stripe og disse driftsleverandørene deler vi ikke personopplysninger med tredjeparter, og vi selger aldri data til annonsører eller datameglere.

• Innsyn og dataportabilitet: Du kan laste ned all lagret data i JSON-format via kontosiden.
• Sletting: Du kan slette kontoen din permanent via kontosiden. Se punkt 7 om sikkerhetskopier.
• Retting: Kontakt oss for å rette navn eller e-postadresse.
• Klage: Du har rett til å klage til Datatilsynet.

For å utøve rettighetene dine, kontakt oss på post@privatbudsjett.no. Vi svarer innen 30 dager.

Personopplysninger lagres så lenge du har en konto. Når du sletter kontoen, slettes dataene dine straks fra databasen, og vi sletter kundeoppføringen din hos Stripe. Dataene ligger igjen i sikkerhetskopier til de slettes automatisk: på vår egen server i inntil 15 dager, og kryptert hos driftsleverandørene i inntil seks måneder. Kvitteringer og kreditnotaer, med navnet og adressen som står på dem, oppbevares i fem år etter utgangen av regnskapsåret, også om du sletter kontoen (bokføringsloven § 13), og slettes deretter. For betalinger fra før vi begynte å lage kvitteringene selv, er Stripes kvittering salgsdokumentet; den oppbevares hos Stripe så lenge bokføringsloven krever det.

• Passord lagres med Argon2id-hashing (eldre kontoer oppgraderes automatisk ved innlogging).
• All kommunikasjon skjer over HTTPS med TLS-kryptering.
• Innlogging bruker HttpOnly sesjons-informasjonskapsler som kan tilbakekalles umiddelbart.

Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer varsles på nettsiden. Gjeldende versjon finner du alltid på denne siden.