Del 1
Kort fortalt
Pengeplan er et privatøkonomisk verktøy. Du legger i hovedsak inn opplysningene selv, og de brukes til å vise økonomien din, beregne oversikter og levere funksjonene du velger. Pengeplan har ingen aktiv kobling til banken din, Skatteetaten eller NAV.
Opplysningene selges ikke og brukes ikke til målrettede annonser. Drift krever likevel leverandører for hosting, database, e-post og feilrapportering. Eksterne språkmodeller mottar bare innhold når en AI-funksjon eller en aktivert AI-kontroll trenger det.
Du har kontroll
Du kan rette profil og økonomiposter, eksportere sentrale data og slette kontoen.
AI forklarer
Nora gir forklaringer og forslag. Du bestemmer, og AI er ikke finansiell sannhetskilde.
Tydelige begrensninger
Noen logger og leverandørbackuper kan ha andre sletteløp enn selve brukerkontoen.
Del 2
Hvem er ansvarlig?
Cato Hansen ENK er behandlingsansvarlig for personopplysninger som behandles i Pengeplan. Det betyr at virksomheten bestemmer formål og hjelpemidler for behandlingen og er ansvarlig for at personvernreglene følges.
Pengeplan har ikke utpekt personvernombud. Du kan kontakte virksomheten direkte om personvern, innsyn, retting, sletting eller andre spørsmål.
Se virksomheten i Enhetsregisteret- Organisasjonsnummer
- 931 829 831
- Adresse
- Niels Carlsens gate 17C
1440 Drøbak, Norge - E-post
- hei@pp2.no
- Telefon
- 41 21 82 42
Del 3
Opplysninger vi behandler – og hvor de kommer fra
Hvilke kategorier som gjelder for deg, avhenger av hvilke deler av Pengeplan du bruker. Tomme eller ubrukte funksjoner oppretter normalt ikke innhold i kategorien.
Konto og profil
Navn, e-post, passordhash, telefon og adresse hvis du fyller det inn, profilvalg, kontostatus og innstillinger.
Kilde: Deg, registreringsflyten og endringer du selv gjør.
Privatøkonomi
Kontoer, saldoer, inntekter, utgifter, transaksjoner, budsjett, regninger, gjeld, krav, sparemål, fordringer og mottakere.
Kilde: Hovedsakelig deg. Virksomhetsopplysninger kan suppleres fra Enhetsregisteret.
Dokumenter og tekstuttrekk
Filnavn, filtype, størrelse, lagringsreferanse, tekst som trekkes ut av dokumentet, dokumenttype og kobling til økonomiposter.
Kilde: Filer du velger å laste opp eller skanne.
Nora og AI
Spørsmål, samtaleinnhold, valgt økonomisk kontekst, svar, tilbakemeldinger, forslag, godkjenninger og begrenset AI-minne.
Kilde: Deg og opplysninger som allerede finnes på kontoen din.
Kontakt og kommunikasjon
Kontaktmeldinger, supporthenvendelser, tilbakemeldinger og eventuelle skjermbilder, venteliste, nyhetsbrevvalg og e-postleveringsstatus.
Kilde: Deg, kontaktskjemaet og e-postleverandørens leveringsmeldinger.
Teknikk og sikkerhet
Sesjons-ID, IP-adresse, nettleser/enhet, tidsstempler, korrelasjons-ID, sikkerhetshendelser, endringslogg og tekniske feil- og ytelsessignaler.
Kilde: Enheten din, forespørsler til tjenesten og Pengeplans sikkerhetssystemer.
Et privat mottakerregister kan inneholde navn, kontaktperson, adresse eller betalingsmål til andre. Registrer bare det du trenger for din egen økonomi. Ikke legg inn helseopplysninger, fødselsnummer eller andre særlige kategorier i fritekst eller dokumenter med mindre det er strengt nødvendig.
Del 4
Formål og behandlingsgrunnlag
Pengeplan bruker ikke «samtykke» som en samlebegrunnelse for alt. Kjernen av tjenesten behandles fordi den er nødvendig for avtalen med deg. Samtykke brukes for tydelig valgfrie formål, som markedsføring.
Behandling 1
Opprette konto, logge deg inn og levere funksjonene du ber om
- Opplysninger
- Konto, profil, sesjon, privatøkonomi, dokumenter og funksjonsvalg
- Grunnlag
- Nødvendig for å inngå eller oppfylle avtalen med deg (GDPR art. 6 nr. 1 b).
Behandling 2
Beregne og vise økonomisk oversikt, forklare tall og lagre valgene dine
- Opplysninger
- Kontoer, beløp, transaksjoner, budsjett, regninger, gjeld, sparemål og mottakere
- Grunnlag
- Nødvendig for å levere tjenesten du har valgt (art. 6 nr. 1 b).
Behandling 3
Svare på spørsmål, gi support og sende tjenestemeldinger
- Opplysninger
- Kontaktopplysninger, melding, kontokontekst og e-poststatus
- Grunnlag
- Avtale eller tiltak du ber om før avtale (art. 6 nr. 1 b), og berettiget interesse i å følge opp henvendelser (art. 6 nr. 1 f).
Behandling 4
Sikre tjenesten, stoppe misbruk, dokumentere endringer og rette feil
- Opplysninger
- IP, enhet, sesjon, sikkerhets- og revisjonslogg, feil- og ytelsessignaler
- Grunnlag
- Berettiget interesse i en trygg, stabil og etterprøvbar tjeneste (art. 6 nr. 1 f). Opplysningene begrenses til det som trengs for formålet.
Behandling 5
Sende nyhetsbrev eller annen valgfri markedsføring
- Opplysninger
- E-post, navn, samtykkestatus, avmelding og enkle emneknagger
- Grunnlag
- Samtykke (art. 6 nr. 1 a). Du kan trekke det tilbake når som helst uten at tjenestekontoen påvirkes.
Behandling 6
Administrere abonnement, betaling og lovpålagt dokumentasjon
- Opplysninger
- Plan, kunde-/betalingsreferanser, fakturastatus og nødvendig transaksjonsdokumentasjon
- Grunnlag
- Avtale (art. 6 nr. 1 b) og rettslige plikter, blant annet bokføring når det gjelder (art. 6 nr. 1 c).
Del 5
Særlig om økonomidata og dokumenter
Økonomiske opplysninger er ikke automatisk en «særlig kategori» etter GDPR artikkel 9, men de kan være svært private og kan i kombinasjon si mye om livet ditt. Derfor behandles beløp, saldo, kreditorer, regninger og dokumenttekst som beskyttelsesverdig informasjon.
Du er datakilden
Det finnes ingen aktiv bank-, Skatteetaten- eller NAV-integrasjon. Tall og dokumenter kommer fra deg, ikke fra automatisk innhenting hos disse aktørene.
Dokumentbehandling
Opplastede filer kan få tekst trukket ut maskinelt, knyttes til regning, gjeld eller annet formål og lagres i din Dropbox hvis du har koblet den til.
Pengeplan er ikke ment som arkiv for helseopplysninger, fullstendige offentlige vedtak eller andre særlige kategorier. Sladd irrelevante opplysninger før opplasting når det er mulig.
Del 6
Nora og kunstig intelligens
Nora forklarer, foreslår og hjelper deg å forstå opplysninger. En ekstern språkmodell kan motta spørsmålet ditt, systeminstruksjoner og den konteksten som funksjonen trenger, for eksempel et budsjettutdrag eller dokumenttekst. Hvilken leverandør som brukes, styres av aktiv konfigurasjon og kan falle over til en annen aktiv leverandør hvis den første feiler.
Ingen automatisk myndighetsavgjørelse
Nora avgjør ikke rettigheter, søknader, kreditt eller offentlige ytelser.
Ingen finansiell fasit
Autoritative beløp beregnes av Pengeplans serverlogikk, ikke av språkmodellen.
Kontroll før endring
AI-forslag som kan endre økonomidata skal gå gjennom tilgangskontroll og kreve konkret godkjenning.
Pengeplan lagrer samtaler, svar, vurderinger og enkelte minner for kontinuitet og kontroll. Du bør ikke skrive passord, BankID-koder, fødselsnummer eller unødvendige personopplysninger i AI-chatten.
Del 7
Mottakere og overføringer utenfor EØS
Databehandlere som drifter tjenesten og andre mottakere er listet nedenfor. Vi deler ikke opplysninger for at andre skal markedsføre egne produkter til deg. Leverandørene mottar opplysninger fordi de leverer en teknisk del av tjenesten, eller fordi du aktivt bruker en valgfri integrasjon. Rollen kan være databehandler eller selvstendig behandlingsansvarlig, avhengig av tjenesten og opplysningene.
Enkelte leverandører behandler data i USA, Singapore eller andre land utenfor EØS. Slike overføringer krever et gyldig overføringsgrunnlag. Pengeplan bruker leverandørenes publiserte standardvilkår, Data Privacy Framework-ordningen og/eller EUs standard personvernbestemmelser når de gjelder for den aktuelle leverandøren. Du kan be om mer informasjon om gjeldende mekanisme.
Neon
Database og sikkerhetskopiering
- Opplysninger
- Konto-, økonomi-, dokumentmetadata, uttrukket dokumenttekst, AI- og aktivitetsdata som lagres i Pengeplans database.
- Plassering
- Primær produksjonsregion er AWS US East 1, USA.
- Når
- Når du har eller bruker en Pengeplan-konto.
Vercel
Hosting, serverfunksjoner, distribusjon og valgfri Blob-lagring
- Opplysninger
- HTTP-forespørsler, IP og tekniske logger. Tilbakemeldingsbilder kan lagres i Vercel Blob når funksjonen er konfigurert.
- Plassering
- Global infrastruktur med behandling i blant annet USA.
- Når
- Når du besøker eller bruker pp2.no. Deling til modelltrening er avslått på Pengeplans Vercel-team.
Resend eller aktiv e-postleverandør
Tjeneste- og varslings-e-post
- Opplysninger
- Mottakeradresse, navn når relevant, emne, meldingsinnhold og leveringsstatus.
- Plassering
- Resend lagrer kundedata i USA. En annen aktiv leverandør kan ha en annen plassering.
- Når
- Når Pengeplan sender deg en e-post.
Sentry
Teknisk feil- og ytelsesmåling
- Opplysninger
- Skrubbede feilhendelser, stackspor, rutenavn, nettleser-/runtimeinformasjon og ytelsessignaler. Ingen Session Replay.
- Plassering
- Pengeplan-prosjektet ligger i Sentrys EU-region i Tyskland.
- Når
- Ved tekniske feil og i et begrenset utvalg av ytelsesmålinger.
Aktiv AI-leverandør
Språkmodell for Nora og enkelte AI-funksjoner
- Opplysninger
- Spørsmålet ditt, instruksjoner og den samtale- eller økonomikonteksten funksjonen trenger. Pengeplan støtter OpenAI, Alibaba Cloud Qwen og Google Gemini.
- Plassering
- Kan være USA, Singapore eller andre regioner, avhengig av leverandøren som er aktiv.
- Når
- Når du bruker en ekstern AI-funksjon, eller en aktivert AI-kontroll trenger modellbehandling.
Dropbox
Valgfri dokumentlagring i din egen Dropbox-konto
- Opplysninger
- OAuth-tilkobling, brukerreferanse og filene du velger å lagre under Apps/Pengeplan.
- Plassering
- Bestemmes av Dropbox og kontoen din.
- Når
- Bare når du selv kobler til Dropbox og bruker lagringsfunksjonen.
Stripe
Valgfri kortbetaling og abonnement
- Opplysninger
- E-post, Pengeplan-brukerreferanse, valgt plan og betalingsstatus. Kortopplysninger oppgis direkte til Stripe.
- Plassering
- Global behandling, inkludert USA.
- Når
- Bare når betalingsflyten er konfigurert og du selv starter et kjøp.
Mailchimp
Valgfritt nyhetsbrev
- Opplysninger
- E-post, navn, abonnementsstatus og enkle emneknagger.
- Plassering
- USA.
- Når
- Bare når nyhetsbrevet er konfigurert og du har meldt deg på.
Opplysninger kan også utleveres til offentlige myndigheter når Pengeplan er rettslig forpliktet, eller i en virksomhetstransaksjon dersom lovens krav til informasjon, sikkerhet og behandlingsgrunnlag er oppfylt.
Del 8
Sikkerhet, logging og Sentry
Pengeplan bruker HTTPS/TLS under overføring, leverandørenes kryptering ved lagring, rolle- og eierskapskontroll på serveren, sikre sesjonskapsler, tofaktor der det er aktivert, CSRF-beskyttelse, ratebegrensning og revisjon av muterende handlinger. Ingen nettjeneste kan garantere absolutt sikkerhet.
Hva Sentry faktisk mottar
Sentry brukes til tekniske feilhendelser og et begrenset utvalg ytelsesmålinger. Standardinnsamling av personidentifiserende informasjon er avslått. E-post, brukernavn, IP, cookies, headere og spørringsstrenger fjernes eksplisitt fra feilrapporter. Lokale variabelverdier og strukturert loggtransport er avslått, slik at beløp og saldoer ikke skal følge med som variabelsnapshot.
Session Replay er avslått. Pengeplan tar derfor ikke opp skjerm, tastetrykk eller klikk gjennom Sentry. Feilmålingen bruker ingen egen informasjonskapsel.
Tilgang til produksjonsdata og administrasjonsflater begrenses etter rolle og formål. Sikkerhets- og revisjonslogger kan inneholde tekniske identifikatorer og brukes til å undersøke misbruk, databrudd og feil. Hvis et personvernbrudd medfører risiko, håndteres varsling etter gjeldende regler.
Del 9
Hvor lenge lagrer vi – og hva skjer ved sletting?
Lagringstiden følger formålet og de slettefunksjonene som faktisk finnes. Der systemet mangler en fast automatisk frist, sier vi det uttrykkelig i stedet for å oppgi en teoretisk periode.
Mens kontoen er aktiv
Aktiv konto og økonomidata
Konto- og økonomidata har foreløpig ingen generell automatisk sluttdato. De lagres mens du bruker tjenesten og slettes når du sletter kontoen, med begrensede unntak for sikkerhet, revisjon og lovkrav.
Normalt 12 måneder
Dokumenter og uttrukket tekst
Opplastede dokumenter får en slettefrist. Dokumenter klassifisert som skatt i dokumentarkivet kan lagres i inntil 60 måneder for at du skal kunne kontrollere og endre skatteåret. Du kan slette tidligere.
Fra minutter til 30 dager
Innlogging og sikkerhet
En innlogget økt kan vare i inntil 14 dager. Brukte eller utløpte bekreftelses- og reset-token ryddes. Mislykkede innloggingsforsøk med e-post/IP beholdes i 30 dager.
90 dager
Teknisk brukstelemetri
Modultelemetri som brukes til å forstå teknisk bruk og funksjonsfeil ryddes etter 90 dager.
30, 180 eller 365 dager
AI-styring
Stemmetranskripsjoner i AI-styringssporet ryddes etter 30 dager, utføringslogger etter 180 dager og compliance-logger etter 365 dager. Nora-samtaler og minne knyttet til kontoen slettes ved kontosletting.
Formålsstyrt – ingen felles automatisk frist
Kontakt, nyhetsbrev og revisjon
Henvendelser lagres mens de følges opp. En avmelding registreres for å respektere valget ditt. Revisjons- og sikkerhetsspor kan beholdes når det er nødvendig for å dokumentere handlinger eller forebygge misbruk.
Når du sletter kontoen, fjernes brukerkontoen og tilknyttede brukerdata gjennom den kanoniske sletteflyten. Et begrenset sikkerhets- eller revisjonsspor kan beholdes når det er nødvendig for å dokumentere slettingen eller forebygge misbruk. Kopier i leverandørbackuper kan bestå midlertidig til backupen rulleres, uten å være tilgjengelige i den aktive kontoen.
Del 10
Dine rettigheter – og hvordan du bruker dem
Hvilken rettighet som gjelder, avhenger av formålet og behandlingsgrunnlaget. Henvendelser er normalt gratis og besvares uten ugrunnet opphold, som hovedregel innen én måned. Vi kan be om nødvendig identitetskontroll før vi gir innsyn eller gjør irreversible endringer.
Innsyn
Du kan be om kopi og informasjon om hvordan opplysningene dine behandles. Selvbetjent JSON-eksport gir sentrale konto- og økonomidata; be om fullt innsyn hvis du trenger mer.
Retting
Du kan rette profil og de fleste økonomiopplysninger i panelet. Kontakt oss hvis et felt, en logg eller e-postadressen ikke kan rettes selv.
Sletting
Du kan starte permanent kontosletting i personverninnstillingene. Retten kan ha begrensninger når opplysninger må beholdes etter lov eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Begrensning og protest
Du kan be oss stanse eller begrense behandling mens grunnlaget eller riktigheten vurderes, og protestere mot behandling basert på berettiget interesse.
Dataportabilitet
For data du selv har gitt og som behandles automatisk på grunnlag av avtale eller samtykke, kan du be om et strukturert, maskinlesbart format.
Trekk samtykke
Du kan trekke tilbake et samtykke når som helst. Det påvirker ikke lovligheten av behandling som allerede er utført, eller behandling med et annet gyldig grunnlag.
Klage til Datatilsynet
Kontakt gjerne Pengeplan først, så prøver vi å løse saken. Du har uansett rett til å klage til Datatilsynet hvis du mener behandlingen bryter personvernreglene.
Slik klager du til DatatilsynetDel 11
Informasjonskapsler, nettleserlagring og valgene dine
Pengeplan bruker nødvendige førstepartskapsler for innlogging, tofaktor, forespørselsbeskyttelse og situasjonsbestemte integrasjoner. Lokal lagring, øktlager og cache brukes til språk, grensesnittvalg, midlertidige utkast og teknisk offlinefunksjon.
Det er ikke aktivert annonser eller Google Analytics på pp2.no. Den fullstendige oversikten viser hvert aktivt lagringsformål, navn og varighet.
Se erklæringen om informasjonskapslerDel 12
Endringer og kontakt
Erklæringen oppdateres når behandlingen, leverandørene eller regelverket endres. Datoen øverst viser siste innholdsmessige revisjon. Ved vesentlige endringer som påvirker valgene eller rettighetene dine, varsler vi på en egnet måte i tjenesten eller på e-post når det er nødvendig.
Spørsmål og forespørsler sendes til hei@pp2.no, telefon 41 21 82 42, eller per post til Cato Hansen ENK, Niels Carlsens gate 17C, 1440 Drøbak.
For at vi skal finne riktig konto, oppgi e-postadressen kontoen er registrert med. Ikke send passord, BankID-koder eller detaljerte økonomidokumenter i vanlig e-post.
Vil du lese reglene selv?
Erklæringen er skrevet mot den faktiske behandlingen i Pengeplan og Datatilsynets veiledning om åpenhet, behandlingsgrunnlag, rettigheter og overføring utenfor EØS.