Personvernerklæring

Sist oppdatert: February 3, 2026

Ikrafttredelsesdato: 3. februar 2026

1. Innledning

Papirer («vi», «vår» eller «oss») er forpliktet til å beskytte ditt personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter informasjonen din når du bruker vår app for utgiftssporing.

Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:

2. Informasjon vi samler inn

Vi samler inn følgende kategorier av informasjon:

Kontoinformasjon

• E-postadresse (påkrevd for autentisering)
• Navn (valgfritt, for personalisering)
• Apple ID (ved bruk av Logg inn med Apple)

Finansielle data

• Transaksjonsdetaljer (beløp, beskrivelser, datoer)
• Kategorier og merkelapper du oppretter
• Mønstre for gjentakende transaksjoner
• Budsjettmål og forbruksgrenser

Enhetsinformasjon

• Enhetstype og operativsystem
• Push-varslingstokener
• App-versjon og krasjrapporter

Mediefiler

• Lydopptak (behandlet for transkripsjon, deretter umiddelbart slettet)
• Kvitteringsbilder (behandlet for datautvinning, deretter slettet etter behandling)
• PDF-dokumenter (behandlet for datautvinning, deretter slettet)

Preferanser

• Valuta- og språkinnstillinger
• Varslingsinnstillinger
• Visningsinnstillinger

Tekniske og behandlingsdata

• Opprinnelig tekstinput eller stemmetranskripsjon brukt til å opprette transaksjoner
• AI-behandlingsresultater og konfidensskårer
• Inndatametode brukt for å opprette hver transaksjon (tekst, stemme, bilde osv.)
• Sesjonsdata (IP-adresse, brukeragent) for sikkerhetsformål

3. Hvordan vi bruker informasjonen din

Vi bruker informasjonen din til følgende formål:

• Tilby og vedlikeholde utgiftssporingstjenesten
• Behandle og kategorisere transaksjonene dine ved hjelp av AI
• Muliggjøre delte utgiftsfunksjoner med andre brukere du inviterer
• Sende push-varsler basert på dine preferanser
• Forbedre AI-nøyaktigheten basert på dine rettelser
• Oppdage og forhindre svindel eller misbruk
• Overholde juridiske forpliktelser

4. Rettslig grunnlag for behandling

I henhold til personvernforordningen (GDPR) behandler vi dataene dine basert på:

• Kontraktsoppfyllelse: behandling som er nødvendig for å levere tjenesten vår (kontoadministrasjon, transaksjonslagring)
• Samtykke: for valgfrie funksjoner som push-varsler og AI-behandling av stemme/bilder
• Berettiget interesse: for tjenestforbedring, sikkerhet og svindelforebygging
• Juridisk forpliktelse: når loven krever det eller for å beskytte våre rettigheter

5. Tredjepartstjenester

Vi deler data med følgende tjenesteleverandører som hjelper oss med å drifte Papirer:

• Groq: behandler lydopptak for transkripsjon (lydfilen slettes umiddelbart etterpå)
• OpenRouter/Google Gemini: analyserer kvitteringsbilder for datautvinning
• RevenueCat: administrerer abonnementsbetalinger og rettigheter (vi deler e-postadressen din for å koble abonnementet til kontoen din)
• Resend: leverer transaksjonelle e-poster (autentiseringskoder, varsler)
• Sentry: samler inn anonyme krasjrapporter og feillogger for feilsøking
• Expo: leverer push-varsler til enheten din
• Laravel Reverb: selvdrevet WebSocket-server for sanntidsoppdateringer (data forblir på vår infrastruktur)
• Nightwatch: anonym serverovervåking og ytelsesmonitorering

Disse tjenesteleverandørene behandler data på våre vegne under strenge kontraktsforpliktelser. Vi selger ikke personopplysningene dine til noen tredjepart.

6. Internasjonale dataoverføringer

Dataene dine kan bli overført til og behandlet i land utenfor Det europeiske økonomiske samarbeidsområdet (EØS), inkludert USA. Når vi overfører data internasjonalt, sørger vi for passende sikkerhetstiltak:

• Standard kontraktsklausuler (SCC-er) godkjent av EU-kommisjonen
• Databehandleravtaler med alle tredjepartsleverandører
• Kryptering av data under overføring og ved lagring

7. Dataoppbevaring

Vi oppbevarer dataene dine i henhold til følgende retningslinjer:

• Kontodata: til du sletter kontoen din
• Transaksjonshistorikk: til du sletter kontoen din eller individuelle transaksjoner
• Lydopptak: slettes umiddelbart etter transkripsjon (lagres ikke)
• Kvitteringsbilder: slettes etter vellykket behandling (vanligvis innen minutter). Hvis kvitteringen er uleselig, beholdes bildet midlertidig for å tillate et nytt forsøk, og slettes når transaksjonen er løst eller fjernet
• Krasjrapporter: oppbevares i 90 dager
• AI-rettelsesdata: oppbevares for å forbedre personalisering, slettes ved sletting av kontoen

8. Datasikkerhet

Vi implementerer bransjestandard sikkerhetstiltak for å beskytte dataene dine:

• Alle data krypteres under overføring med TLS 1.3
• Sensitive data krypteres ved lagring
• Autentiseringstokener lagres sikkert på enheten din
• Vi bruker sikker og anerkjent skyinfrastruktur
• Regelmessige sikkerhetsrevisjoner og oppdateringer

9. Dine rettigheter

I henhold til GDPR og gjeldende personvernlover har du følgende rettigheter:

• Innsyn: be om en kopi av personopplysningene dine
• Retting: korrigere unøyaktige eller ufullstendige opplysninger
• Sletting: be om sletting av dataene dine («retten til å bli glemt»)
• Dataportabilitet: eksportere dataene dine i et maskinlesbart format (CSV, Excel eller PDF)
• Begrensning: begrense hvordan vi behandler dataene dine
• Innsigelse: protestere mot behandling basert på berettiget interesse
• Tilbaketrekking av samtykke: trekke tilbake samtykket når som helst (uten å påvirke tidligere behandling)

For å utøve disse rettighetene, kontakt oss på hello@papirer.com eller bruk innstillingene i appen for å eksportere eller slette dataene dine.

Du har også rett til å klage til det spanske datatilsynet (Agencia Española de Protección de Datos, www.aepd.es) hvis du mener at personopplysningene dine ikke behandles i samsvar med GDPR.

10. Barns personvern

Papirer er beregnet for brukere på 13 år og eldre. Vi samler ikke bevisst inn personlig informasjon fra barn under 13 år. Hvis du mener vi utilsiktet har samlet inn data fra et barn under 13 år, vennligst kontakt oss umiddelbart, så vil vi slette informasjonen.

11. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via appen eller per e-post. Din fortsatte bruk av Papirer etter at endringene trer i kraft, utgjør aksept av den oppdaterte erklæringen.

12. Personvernrettigheter i California

Hvis du er bosatt i California, har du tilleggsrettigheter under California Consumer Privacy Act (CCPA):

• Rett til å vite hvilke personopplysninger vi samler inn og hvordan de brukes
• Rett til å få slettet personopplysningene dine
• Rett til å reservere seg mot salg av personopplysninger (vi selger ikke dataene dine)
• Rett til ikke-diskriminering ved utøvelse av personvernrettighetene dine

13. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve rettighetene dine, vennligst kontakt oss på hello@papirer.com.

Vi vil svare på forespørselen din innen én måned.