Personvernerklæring
Kort fortalt
- Vi lagrer det du laster opp og legger inn, for å vise deg din egen oversikt. Ikke til noe annet.
- Vi selger ikke opplysninger, viser ikke reklame og bruker ingen analyse- eller sporingsverktøy.
- Kontoutskriften lagres ikke som fil. Bevegelsene i den lagres: dato, beløp og betalingstekst.
- Betalingstekster vi ikke kjenner igjen, sendes til en språkmodell hos Anthropic for å sorteres. Ikke navnet ditt eller e-postadressen din.
- Du kan slette alt du har lagt inn, når du vil. Slettingen er ekte.
- Databasen og serverne som behandler opplysningene, står i Stockholm.
1. Hvem som er ansvarlig
Desken AS, org.nr. 984 358 202, er behandlingsansvarlig for opplysningene i myr.no. Spørsmål om personvern sendes til hjelp@eiendomsforvalter.no.
myr.no og eiendomsforvalter.no drives av samme selskap og har felles innlogging. Er du styremedlem i et boligselskap som bruker eiendomsforvalter.no, gjelder personvernerklæringen der for det arbeidet. Opplysningene om din private økonomi deles ikke med boligselskapet eller med den delen av tjenesten.
2. Hva vi lagrer
Innloggingen
E-postadressen din og når du sist logget inn. Du logger inn med en lenke på e-post; vi har ikke noe passord. Innloggingstjenesten (Supabase) logger tidspunkt og IP-adresse for innlogginger, for å kunne oppdage misbruk.
Fra kontoutskriften
For hver bevegelse: dato, beløp og betalingstekst, hvilken av kontoene dine den hører til, og hvilken kategori og mottaker den er sortert under. For kontoen: navnet du gir den, type og bank. Selve filen leses i minnet og lagres ikke. Mottakerens kontonummer og KID lagres ikke.
Det du legger inn selv
Lån (långiver, saldo, rente, gebyrer, terminer, løpetid og eventuell verdi på sikkerheten), inntekter, budsjett, sparemål og planene du lagrer. Rettingene dine av kategorier lagres som regler, så de brukes neste gang.
Husholdningen
Navnet på husholdningen, hvem som er med og hvilket visningsnavn de har, og hvem som er eier. Inviterer du noen, lagrer vi e-postadressen deres og når invitasjonen ble sendt og godtatt. En invitasjon gjelder i 14 dager.
Rapporter
Når du lager en rapport til bank eller NAV, lagrer vi et øyeblikksbilde av det den viser, med kilde for hver post, en kontrollsum (sha256) av PDF-en, formålet og hvem som laget den.
Logg
Vi logger hva som er gjort i husholdningen og av hvem: import av kontoutskrift, rettede kategorier, lagt til lån, lagrede planer, invitasjoner, eksport, rapporter og sletting av kontoer. Loggen inneholder tidspunkt, antall og hvilke poster det gjaldt, og ved invitasjoner e-postadressen til den som ble invitert. Den inneholder ikke beløp eller betalingstekster.
3. Opplysninger som kan være sensitive
Vi ber ikke om helseopplysninger, medlemskap i fagforening, tro eller lignende. Men en kontoutskrift kan vise slikt: betaling til lege eller apotek, kontingent til en fagforening, gaver til et trossamfunn. Tjenesten sorterer slike betalinger i kategorier som «Lege og tannlege» eller «Gaver og veldedighet», slik den sorterer alt annet. Vi bruker det bare til å vise deg din egen oversikt, og vi trekker ingen slutninger om deg ut fra det.
Betalingstekster kan også inneholde navnet på en person du har betalt eller fått penger fra.
4. Hva opplysningene brukes til, og grunnlaget
Opplysningene brukes til å gi deg tjenesten: vise hvor pengene går, regne på lånene, lage planer, rapporter og eksport, og dele det du velger med husholdningen. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
Vi bruker dem ikke til markedsføring, kredittvurdering, profilering eller trening av KI-modeller, og vi gir dem ikke til banker, långivere eller andre som kunne ha nytte av å kjenne økonomien din.
5. Språkmodell (KI)
Det meste sorteres uten KI: av reglene dine, av mottakere tjenesten kjenner fra før, og av en fast ordliste. Det som er igjen, sendes til en språkmodell hos Anthropic, sammen med antall betalinger og typisk beløp. Modellen gir hver mottaker et navn og en kategori.
Kjenner tjenesten ikke igjen kolonnene i en kontoutskrift fra en bank den ikke har sett før, sendes overskriftene og de åtte første radene i filen til modellen for å finne ut hvilken kolonne som er dato, tekst og beløp. Radene maskeres først: kontonummer blir «[kontonr]», KID og andre lange sifferrekker blir «[kid]», og en saldokolonne rundes ned til nærmeste tusen. Dato, beløp og betalingstekst sendes slik de står – det er dem modellen skal kjenne igjen.
Navnet ditt, e-postadressen din og husholdningen sendes ikke. Anthropic bruker ikke opplysningene til å trene modeller, men kan oppbevare forespørslene en begrenset tid for å oppdage misbruk.
6. Deling i husholdningen
Det du legger inn, er ditt. Andre i husholdningen ser det med mindre du skjuler det under «Hvem ser hva». Skjulte poster ser bare du. De andre ser at noe er skjult, men ikke hva.
Fjerner eieren deg fra husholdningen, eller sletter husholdningen, flyttes det du har lagt inn til en egen husholdning for deg. Ingen andre kan slette det du har lagt inn. Vil du selv ut av en husholdning, kan du be eieren fjerne deg, eller skrive til oss.
7. Kontrollsiden for rapporter
En rapport har en åpen kontrolladresse, så banken eller NAV kan se at den er ekte og uendret. Siden viser når rapporten ble laget, husholdningens navn, formålet, e-postadressen din delvis skjult, kontrollsummen og hvor mange poster som kom fra hver kilde. Den viser ingen beløp. Du kan tilbakekalle en rapport; da står det på kontrollsiden.
8. Leverandørene våre
| Leverandør | Hva de gjør | Hvor | Grunnlag for overføring |
|---|---|---|---|
| Supabase Inc. | Database og innlogging | Stockholm (EU) | Standard personvernbestemmelser |
| Vercel Inc. | Kjører nettstedet | Stockholm (EU) | EU–US Data Privacy Framework |
| Anthropic PBC | Språkmodellen i punkt 5 | USA | Standard personvernbestemmelser |
| Resend Inc. | Sender innloggingslenker og invitasjoner | USA | EU–US Data Privacy Framework |
Alle behandler opplysningene etter våre instrukser og har databehandleravtale med oss. Selskapene er amerikanske, også der opplysningene lagres i EU. Resend får bare e-postadressen og innholdet i e-posten, ikke tall fra økonomien din. Vercel registrerer tekniske opplysninger om hver forespørsel, blant annet IP-adresse, i driftslogger som slettes etter kort tid.
9. Hvor lenge
Det du har lagt inn, ligger til du sletter det. Vi sletter ikke automatisk etter en tid, fordi oversikten er nyttig nettopp over tid. Rapporter slutter å gjelde etter 30 dager, men øyeblikksbildet ligger til du sletter husholdningen, så kontrollsiden kan vise at rapporten er utløpt.
10. Slik sletter du
Under Innstillinger → Slett alt. Da slettes bevegelsene, lånene, planene og rapportene dine, og husholdningens mottakere, regler, budsjett og logg. Slettingen skjer med en gang og kan ikke angres. Er det andre i husholdningen, beholder de sitt.
Innloggingen din (e-postadressen) blir stående, fordi den er felles med eiendomsforvalter.no. Vil du ha den slettet også, skriv til hjelp@eiendomsforvalter.no.
11. Rettighetene dine
Du kan be om innsyn i, retting av og sletting av opplysningene om deg, og om å få dem utlevert i et maskinlesbart format. Mye av dette kan du gjøre selv i tjenesten; resten gjør vi når du skriver til hjelp@eiendomsforvalter.no. Vi svarer innen 30 dager.
Mener du at vi behandler opplysningene feil, kan du klage til Datatilsynet.
12. Informasjonskapsler
Når du er logget inn, lagrer nettleseren en informasjonskapsel fra Supabase som holder deg innlogget (sb-…-auth-token). Den varer i opptil 400 dager, og slettes når du logger ut. Den er nødvendig for at innloggingen skal virke, og krever derfor ikke samtykke.
Er du ikke logget inn, setter myr.no ingen informasjonskapsler. Vi bruker ingen analyse-, reklame- eller sporingsverktøy.
13. Endringer
Endrer vi hvordan opplysningene behandles, oppdaterer vi denne siden og datoen øverst. Vesentlige endringer varsler vi på e-post før de trer i kraft.