Personvernerklæring for DELOVI

1. Om DELOVI

DELOVI er en app for personlig økonomisk planlegging. Appen lar deg blant annet fordele inntekt mellom pengebøtter, registrere kjøp og andre bevegelser, planlegge faste utgifter og følge sparing og sparemål.

Du registrerer selv opplysningene i appen. DELOVI har ingen tilkobling til banken din og flytter ikke penger.

DELOVI drives av Magnus Eikeseth Otterå som privatperson og er behandlingsansvarlig for personopplysningene som behandles gjennom tjenesten.

Kontakt ved spørsmål om personvern: support@delovi.no

2. Hvilke opplysninger behandles?

Kontoopplysninger

Når du oppretter og bruker en DELOVI-konto, behandles blant annet:

• e-postadresse
• en teknisk bruker-ID
• opplysninger som er nødvendige for innlogging, e-postbekreftelse og tilbakestilling av passord

Passord og autentiseringsopplysninger håndteres gjennom autentiseringsløsningen vår. Passord lagres ikke i lesbar form av DELOVI.

Økonomiske opplysninger du selv registrerer

Dette kan blant annet være:

• inntekt
• pengebøtter og fordelinger
• kjøp, refusjoner og overføringer
• faste utgifter
• sparing og sparemål
• perioder og historikk

DELOVI kobler seg ikke til bankkontoen din og henter ikke transaksjoner eller annen finansiell informasjon fra banken din. Opplysningene om økonomien din registreres av deg selv.

Noen felt i appen lar deg skrive inn egen tekst, for eksempel navn på pengebøtter eller kjøp. Vi anbefaler at du ikke registrerer sensitive personopplysninger, som opplysninger om helse, religion eller politiske oppfatninger, i slike felt. DELOVI er ikke ment for lagring av slike opplysninger.

3. Hvorfor behandles opplysningene?

Opplysningene behandles for å:

• opprette og administrere DELOVI-kontoen din
• la deg logge inn og gjenopprette tilgang til kontoen
• lagre og vise den økonomiske planen din
• beregne og vise tilgjengelige beløp, forbruk og sparing
• vise historikk og tidligere perioder
• levere funksjonene du bruker i appen
• beskytte tjenesten og sikre at brukerdata tilhører riktig bruker

Opplysningene brukes ikke til annonsering eller profilering for reklame. DELOVI bruker heller ikke opplysningene til å ta automatiserte avgjørelser om deg.

4. Behandlingsgrunnlag

Behandling som er nødvendig for å opprette kontoen din og levere funksjonene i DELOVI, skjer fordi behandlingen er nødvendig for å levere tjenesten du ber om, jf. personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b.

Dette omfatter blant annet kontoadministrasjon, innlogging og lagring og behandling av opplysningene du registrerer for å bruke DELOVI.

Behandling som er nødvendig for sikker drift, forebygging av misbruk og beskyttelse av brukerkontoer og tjenesten, kan bygge på vår berettigede interesse i å drive DELOVI på en sikker og pålitelig måte, jf. GDPR artikkel 6 nr. 1 bokstav f.

Dersom DELOVI senere innfører behandling som krever samtykke, vil nødvendig samtykke bli innhentet før slik behandling starter.

5. Tjenesteleverandører

DELOVI bruker eksterne tjenesteleverandører for å kunne levere tjenesten.

Supabase brukes til blant annet autentisering, database og behandling og lagring av data som er nødvendig for å drive DELOVI.

Resend brukes til utsending av konto-relaterte e-poster, blant annet e-postbekreftelse og tilbakestilling av passord.

Disse leverandørene behandler opplysninger på vegne av DELOVI som ledd i å levere sine tjenester.

DELOVI selger ikke personopplysningene dine til tredjeparter.

6. Hvor behandles opplysningene?

DELOVIs produksjonsdatabase hos Supabase er konfigurert med North EU som primær region.

Enkelte tjenesteleverandører og deres underleverandører kan behandle personopplysninger utenfor Norge og EØS. Dette gjelder blant annet e-postrelaterte opplysninger som behandles gjennom Resend.

Når personopplysninger overføres til land utenfor EØS, skal overføringen skje på grunnlag av et gyldig overføringsgrunnlag etter personvernregelverket, for eksempel en relevant adekvansbeslutning eller EUs standard personvernbestemmelser (Standard Contractual Clauses).

7. Lokal lagring på enheten

Enkelte opplysninger lagres lokalt på enheten din for at appen skal fungere. Dette omfatter blant annet innloggingsstatus og enkel informasjon om appens tilstand og oppsett.

Autentiseringsinformasjon som brukes for å holde deg innlogget, lagres ved hjelp av sikker lagring på enheten.

8. Hvor lenge lagres opplysningene?

Vi lagrer personopplysningene dine så lenge du har en DELOVI-konto og opplysningene er nødvendige for å levere tjenesten.

Når du sletter kontoen din, fjernes kontoen og tilknyttede DELOVI-data fra våre aktive systemer.

Enkelte opplysninger kan i en begrenset periode finnes i sikkerhetskopier, logger eller andre tekniske systemer hos våre tjenesteleverandører før de slettes i henhold til deres rutiner. Opplysninger kan også oppbevares lenger dersom dette er nødvendig for å oppfylle en rettslig forpliktelse.

9. Sletting av konto

Du kan slette DELOVI-kontoen direkte fra appen under Profil.

Når kontoslettingen gjennomføres, slettes kontoen og DELOVI-dataene knyttet til brukeren fra våre aktive systemer, og du mister tilgangen til dem.

Hvis du har problemer med å slette kontoen, kan du kontakte support@delovi.no.

10. Analyse, annonsering og sporing

DELOVI bruker i dag ikke annonser, reklamesporing eller analyseverktøy for brukeradferd.

Appen bruker heller ikke lokasjonsdata, kontakter, kamera eller mikrofon og sporer ikke brukeren på tvers av andre apper eller nettsteder.

DELOVI deler ikke brukerdata med annonsenettverk.

Hvis dette endres, vil personvernerklæringen bli oppdatert og nødvendig samtykke innhentet der regelverket krever det.

11. Dine rettigheter

Avhengig av situasjonen og behandlingsgrunnlaget kan du etter personvernregelverket ha rett til å:

• få informasjon om hvordan personopplysningene dine behandles
• be om innsyn i opplysningene dine
• be om retting av uriktige opplysninger
• be om sletting av opplysninger
• be om begrensning av behandlingen
• protestere mot behandling som bygger på berettiget interesse
• få utlevert opplysninger du selv har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format når vilkårene for dataportabilitet er oppfylt
• klage til Datatilsynet

For å bruke rettighetene dine kan du kontakte support@delovi.no.

Vi svarer på slike henvendelser i samsvar med fristene i personvernregelverket, normalt innen én måned.

Datatilsynet er norsk tilsynsmyndighet for personvern.

12. Sikkerhet

DELOVI bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot blant annet uautorisert tilgang, endring, tap og misbruk.

Dette omfatter blant annet sikker autentisering, kryptert kommunikasjon og tilgangskontroll for brukerdata.

Ingen digital tjeneste kan garantere fullstendig sikkerhet, men vi arbeider for å redusere risikoen og beskytte opplysningene som behandles gjennom DELOVI.

13. Endringer i personvernerklæringen

Personvernerklæringen kan bli oppdatert dersom DELOVI endres, nye funksjoner introduseres eller det er nødvendig som følge av endringer i regelverket eller måten personopplysninger behandles på.

Datoen øverst viser når erklæringen sist ble oppdatert.

Gjeldende versjon av personvernerklæringen er tilgjengelig på delovi.no/personvern.