Personvern

1. Identifisering av Behandlingsansvarlig

Som behandlingsansvarlig er vi juridisk ansvarlige for å sikre at all behandling av personopplysninger skjer i henhold til gjeldende personvernlovgivning.

2. Detaljerte Personopplysninger Vi Behandler

2.1 Tekniske Data og Identifikatorer

• Sesjonsidentifikatorer: Unike sesjons-ID-er for å identifisere din nættleseroekt
• IP-adresser: Din offentlige IP-adresse for sikkerhet og tilgangskontroll
• Brukeragent-informasjon: Nettlesertype, versjon og operativsystem
• Enhetsinformasjon: Enhetstype, skjermoppløsning og språkinnstillinger
• Tilgangstidspunkter: Tidsstempler for når du aksesserer tjenesten
• Referanse-URL-er: Nettsteder du kom fra til vår tjeneste

2.2 Finansielle Data (Midlertidig Behandling)

• Kredittkorttransaksjoner: Transaksjonsdatoer, -beløp og -beskrivelser
• Forhandlerinformasjon: Navn på butikker og tjenesteleverandører
• Kategoriseringsdata: Automatisk klassifisering av utgiftstyper
• Beløpsinformasjon: Valuta og transaksjonsstørrelse
• Datointervaller: Periode-data for finansiell analyse

VIKTIG: Fullstendige finansielle transaksjonsdata behandles KUN i serverminne og slettes automatisk når sesjonen avsluttes.

2.2b Forhandler-beskrivelser (Permanent Lagring for Tjenestforbedring)

2.3 Brukerpreferanser og Samtykkedata

• Cookie-samtykke: Dine valg angående cookie-kategorier
• Språkpreferanser: Valgt språk for grensesnitt og innhold
• Juridisk samtykke: Aksept av tjenestenivkår og retningslinjer
• Dokumentversjoner: Hvilke versjoner av juridiske dokumenter du har akseptert
• Samtykkstidspunkter: Når ulike samtykker ble gitt

3. Juridisk Grunnlag for Behandling (GDPR Art. 6)

3.1 Legitim Interesse (Art. 6(1)(f))

• Tjenesteyting: Behandling av finansielle data for datavisualisering
• Sikkerhet: IP-adresselogring for å forhindre misbruk
• Teknisk Drift: Sesjonshåndtering og systemfunksjonalitet
• Ytelsesoptimalisering: Forbedring av tjenestens hastighet og pålitelighet
• Tjenestforbedring: Permanent lagring av anonymiserte forhandlerbeskrivelser for forbedret kategorisering

3.2 Samtykke (Art. 6(1)(a))

• Ikke-essensielle Cookies: Analysere og markedsføringscookies
• Forbedrede Funksjoner: Tilleggsfeatures som krever eksplisitt samtykke
• Tredjepartstjenester: Integrasjoner som krever brukersamtykke

3.3 Juridisk Forpliktelse (Art. 6(1)(c))

• Regnskapslovgivning: Lågring av juridiske samtykker
• Sikkerhetskrav: Logring av IP-adresser for sikkerhetsanalyst

4. Detaljert Databehandling og Lagringsperioder

5. Dine Rettigheter Under GDPR

Du har følgende juridiske rettigheter vedrørende dine personopplysninger:

5.1 Rett til Informasjon (Art. 13-14)

Du har rett til å få klar og forstælig informasjon om hvordan vi behandler dine data (denne erklæring).

5.2 Rett til Innsyn (Art. 15)

• Bekreftelse på om vi behandler dine personopplysninger
• Tilgang til alle data vi har om deg
• Informasjon om behandlingsformål og juridisk grunnlag
• Detaljer om hvor lenge data lagres
• Informasjon om tredjeparter som mottar data

5.3 Rett til Retting (Art. 16)

Du kan kreve at unøyaktige eller ufullstendige personopplysninger rettes uten ugrunnet opphold.

5.4 Rett til Sletting ("Rett til å bli glemt") (Art. 17)

• Data er ikke lenger nødvendige for de opprinnelige formål
• Du trekker tilbake samtykke og det finnes intet annet juridisk grunnlag
• Data har vært behandlet ulovlig
• Sletting er nødvendig for overholdelse av juridiske forpliktelser

5.5 Rett til Begrensning av Behandling (Art. 18)

Du kan kreve begrensning når data er unøyaktige, behandlingen er ulovlig, eller du har innsigelser.

5.6 Rett til Dataportabilitet (Art. 20)

Du kan få dine data i et strukturert, maskinlesbart format og overfore dem til andre tjenester.

5.7 Rett til Innsigelse (Art. 21)

Du kan gjøre innsigelse mot behandling basert på legitime interesser eller for direktemarkedsføring.

5.8 Spesifikke Rettigheter for Forhandlerdatalagring

5.9 Rett til ikke å være Gjenstand for Automatisert Beslutningstaking (Art. 22)

Du har rett til ikke å være utelukkende gjenstand for automatiserte avgjørelser med juridiske eller betydelige virkninger.

6. Datadeling og Tredjeparter

6.1 Ingen Salg av Persondata

Vi selger ALDRI dine personopplysninger til tredjeparter.

6.2 Tjenesteleverandører (Databehandlere)

• Hosting-tjenester: For å levere våre tekniske tjenester
• Sikkerhetstjenester: For å beskytte mot trusler og angrep
• Analyseverktøy: For å forbedre tjenestens ytelse (kun med samtykke)

Alle databehandlere er kontraktsfestet og må følge GDPR-krav.

6.3 Juridiske Krav

Vi kan dele data når det kreves av lov, rettskjennelse, eller offentlige myndigheter.

6.4 Overføringer Utenfor EU/EØS

Vi begrenser overføringer utenfor EU/EØS. Hvis nødvendig, sikrer vi passende beskyttelse gjennom:

• EU-Kommisjonens beslutninger om tilstrekkelighet
• Standardkontraktsklausuler
• Sertifiseringsordninger
• Bindende bedriftsregler

7. Tekniske og Organisatoriske Sikkerhetstiltak

7.1 Teknisk Sikkerhet

• HTTPS-kryptering: All data krypteres under overføring
• Serversidesikkerhet: Sikker konfigurasjon og oppdateringer
• Tilgangskontroll: Begrenset tilgang til persondata
• Dataminimalisering: Kun nødvendige data behandles
• Automatisk sletting: Sesjonsdata slettes automatisk

7.2 Organisatorisk Sikkerhet

• Personvernbydesign: Personvern integrert i alle systemer
• Personvernskolen: Regelmessig opplæring av personale
• Tilgangshåndtering: Rullerende tilgangsretigheter
• Revisjoner: Regelmessige sikkerhetskontroller
• Incident-respons: Etablerte prosedyrer for databrudd

8. Databrudd og Varslingsprosedyrer

I tilfelle personvernbrudd vil vi:

• Oppdage og dokumentere: Rask identifikasjon av sikkerhetsbrudd
• Varsle myndigheter: Datatilsynet innen 72 timer hvis høy risiko
• Varsle berørte: Direkte varsel til deg hvis høy risiko for rettigheter
• Gjenopprette sikkerhet: Umiddelbare tiltak for å stoppe brudd
• Forebygge fremtidige brudd: Forbedre sikkerhetstiltak

9. Aldersgrenser og Barn

10. Kontaktinformasjon og Klagemuligheter

10.1 Kontakt for Personvernspørsmål

Personvernansvarlig:
Kontakt: Bruk vårt offisielle kontaktskjema på nettsiden
Emne: "Personvernspørsmål" eller "Privacy Inquiry"
Beskrivelse: Beskriv detaljert ditt personvernspørsmål eller din forespørsel

10.2 Responstid

Vi forplikter oss til å svare på personvernanmodninger innen 30 kalenderdager (eller 1 måned som spesifisert i GDPR).

10.3 Klage til Datatilsynet

Du har rett til å klage til datatilsynsmyndigheten hvis du mener vi behandler dine data ulovlig:

• Datatilsynet (Norge): www.datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo
• Telefon: 22 39 69 00
• E-post: postkasse@datatilsynet.no

11. Oppdateringer av Personvernerklæringen

Vi kan oppdatere denne personvernerklæringen for å:

• Reflektere endringer i våre behandlingsaktiviteter
• Overholde nye juridiske krav
• Forbedre klarhet og forstælighet
• Legge til nye funksjoner eller tjenester

Varsling om endringer:

• Mindre endringer: Varsel på nettsiden
• Vesentlige endringer: Direkte varsel gjennom tilgjengelige kanaler eller prominent varsel
• Alle endringer trer i kraft 30 dager etter varsling