Personvernerklæring

Hvem som er behandlingsansvarlig

Sertifiseringssenteret AS er behandlingsansvarlig for personopplysningene i Valgo.

Spørsmål om personvern, innsyn og sletting sender du via kontaktsiden på valgo.no.

• Kontaktside

Hvilke opplysninger vi behandler

Du velger selv hva du bruker. Dette kan ligge i kontoen din:

• Kontoen: e-postadressen din og et visningsnavn. Navnet settes først fra første del av e-postadressen, og du kan endre det. Det brukes i e-post fra oss og vises for de andre i husholdningen. Valgene du gjør i innstillingene lagres også.
• Innlogging: bruker du Google, lagrer Supabase det Google sender med, som navn og profilbilde. Valgo bruker bare e-postadressen.
• Filer du laster opp: kontoutskrifter (CSV og Excel), kredittkortregninger (PDF), skjermbilder, bilder av kvitteringer og dokumenter du selv legger inn. Filene lagres i en privat lagringsbøtte.
• Transaksjoner: dato, beløp, beskrivelse, mottaker, kategori og hvilken konto de hører til. Beskrivelsen kan inneholde navn på personer du har betalt.
• Bankkobling, hvis du velger den: kontoer, kontonummer, saldo og transaksjoner fra banken din.
• E-postkobling, hvis du velger den: uttrekk fra avtaler, kvitteringer og ordrebekreftelser i e-posten din. Selve e-posten lagres ikke.
• Kvitteringer og reklamasjoner: butikk, dato, varelinjer, beløp, ordrenummer og fristen for reklamasjonsrett.
• Vedlegg til kvitteringer, bare hvis du selv har valgt å lagre dem: PDF-er og bilder fra ordrebekreftelser i e-posten din, som dokumentasjon hvis du må reklamere på en vare.
• Det du selv legger inn: kjøretøy, bolig, gjeld, bonusprogram, pensjon, utleie, avtaler, handlelister og kalenderhendelser.
• Husholdning: hvem som er med, hva dere har valgt å dele med hverandre, og meldinger i familiechatten.
• Samtaler med «Spør økonomien min»: spørsmålene dine og svarene du får. De lagres til du sletter kontoen.

Betalinger kan røpe mer enn du tenker over, for eksempel en betaling til en lege eller en organisasjon. Vi bruker ikke slike opplysninger til noe annet enn oversikten din.

Hvorfor vi behandler dem

Formålet er å gi deg oversikt over din egen økonomi. Grunnlaget er avtalen du inngår når du oppretter konto (GDPR artikkel 6 nr. 1 bokstav b).

Bankkoblingen og e-postkoblingen er frivillige. Grunnlaget for dem er samtykket ditt (artikkel 6 nr. 1 bokstav a). Du kan trekke samtykket tilbake når som helst ved å koble fra. Det du har gjort før, blir stående som lovlig.

Vi bruker ikke opplysningene dine til reklame, vi selger dem ikke, og vi bruker dem ikke til å trene AI-modeller.

Kunstig intelligens (Anthropic)

Valgo bruker Claude-API-et fra Anthropic til å lese og sortere innhold du selv har gitt oss. Det skjer når du bruker en funksjon som trenger det: laster opp en fil, trykker på «Foreslå kategorier med AI», søker i e-posten din eller stiller et spørsmål. Dette sender vi:

• Kategorier på kjøp: beskrivelsen fra banken slik den står, beløp, dato, navnet og typen på kontoen og notatet du har skrevet til filen. Det gjelder bare rader som ikke har fått kategori av en regel, og bare når du trykker på knappen.
• Kredittkortregninger som PDF: all tekst i PDF-en, eller hele PDF-en hvis den er skannet. Alt som står på regningen går med.
• Skjermbilder og bilder av kvitteringer: hele bildet.
• CSV-fil fra en bank vi ikke kjenner: overskriftsraden og de fire første radene, for å finne ut hva kolonnene betyr.
• Gjeldsoversikt du laster opp: hele oversikten. Vi lagrer ikke filen.
• E-post du har koblet til: emnet, teksten og vedleggene til avtaler. Se avsnittet om e-postkobling.
• «Spør økonomien min»: spørsmålet ditt, tidligere meldinger i samtalen og tallene som trengs for å svare, som mottakere, beløp, datoer og avtaleopplysninger. Den rå beskrivelsen fra banken og kontonummer sendes ikke, men en mottaker kan være et personnavn, for eksempel etter en Vipps.
• Hjelp til å si opp et abonnement: navnet på butikken. Claude søker etter det på nettet, og svaret lagres i en delt katalog uten kobling til deg.

Vi fjerner ikke fødselsnummer, kontonummer eller kortnummer fra filer, bilder eller spørsmål før de sendes. Det gjør vi bare i teksten i e-post.

Anthropic er databehandler for oss. Anthropic lagrer data i USA og kan behandle dem i flere land utenfor EØS. Overføringen skjer på grunnlag av EUs standardkontrakter i Anthropics databehandleravtale, som er en del av Anthropics vilkår.

Anthropic har forpliktet seg til ikke å trene modeller på innholdet vi sender. Anthropic sletter innhold fra systemene sine innen 30 dager. Unntaket er innhold som Anthropics sikkerhetssystemer flagger som brudd på brukervilkårene, som kan lagres lenger, og det loven krever at de beholder.

Bankkobling

Hvis du kobler til banken din, formidler Enable Banking Oy i Finland tilgangen. Du gir samtykke hos banken din, med BankID. Valgo henter kontoer, kontonummer, saldo og transaksjoner. Vi kan bare lese, ikke flytte penger.

Samtykket varer opptil 90 dager, og du må fornye det. Du kan koble fra når som helst under Bank.

E-postkobling og data fra Google

E-postkoblingen er under utprøving og er foreløpig bare åpen for noen få testbrukere. Du kobler til selv, på en egen side der du ser nøyaktig hva vi søker etter før du samtykker.

Valgo ber Google om én tillatelse: lesetilgang til e-posten din (gmail.readonly). Appen kan ikke sende, slette, arkivere eller endre e-post. Gir Google oss mer enn lesetilgang, stopper vi koblingen og trekker tilgangen tilbake.

Outlook (Microsoft) kan kobles til på samme måte, men er ikke satt opp ennå. Microsoft lar oss ikke trekke tilbake tilgangen fra vår side, så for Outlook fjerner du Valgo selv i Microsoft-kontoen din.

• Hva vi søker etter: bare e-post fra de siste 24 månedene. Til avtaler er det e-post fra en fast liste over forsikringsselskaper, banker, mobil- og strømselskaper, og bare når emnefeltet har bestemte ord. Til kvitteringer er det e-post fra kjente nettbutikker, eller e-post med ord som «kvittering» og «ordrebekreftelse» i emnefeltet. Listene står på samtykkesiden. Resten av innboksen hentes aldri.
• Hva vi leser: avsender, emne og dato for e-poster som treffer søket. Hele teksten leses bare i de som passer filteret vårt, høyst 20 e-poster til avtaler og 20 til kvitteringer hver gang du søker. For avtaler leser vi også opptil tre vedlegg (PDF eller bilde) per e-post. For kvitteringer leser vi teksten. Har du valgt å lagre vedlegg til kvitteringer, henter vi også vedleggene (PDF og bilder, høyst tre per e-post) for å lagre dem. Vi leser dem ikke.
• Hva vi bruker det til: å vise deg dine egne avtaler, kvitteringer og frister for reklamasjonsrett i Valgo, og å legge datoene inn i din egen kalender. Ingenting annet.
• Hva vi lagrer: uttrekket, for eksempel type avtale, selskap, hovedpunkter, mulig fornyelsesdato, beløp, butikk, dato, ordrenummer og varelinjer, en lenke til e-posten hos Google og meldingens id (så vi ikke leser den samme e-posten to ganger), pluss en kryptert tilgangsnøkkel. Vi lagrer aldri selve e-posten, og aldri vedlegg til avtaler. Vedlegg til kvitteringer lagres bare hvis du selv har krysset av for det, i et eget valg som er av som standard. De ligger i din private mappe og bare du kan åpne dem. Du kan slå valget av og slette vedleggene når som helst under Avtaler.
• Hvem som får se innholdet: emnet og teksten i kvitteringene, og emnet, teksten og vedleggene i avtalene, sendes til Anthropic for å trekke ut disse detaljene, og til ingen andre. Vedlegg til kvitteringer sendes ikke til Anthropic. Fødselsnummer, kontonummer og kortnummer i selve teksten skjules før den sendes. Emnet og vedleggene sendes slik de er. Se avsnittet om kunstig intelligens.
• Mennesker: ingen hos Valgo leser e-postene dine. De behandles automatisk og holdes bare i minnet. Vi ser på innhold bare hvis du ber oss se på en bestemt melding, hvis det trengs for å undersøke misbruk eller en sikkerhetsfeil, eller hvis loven krever det.
• Reklame og AI-trening: vi bruker ikke data fra Google til reklame, og vi bruker dem ikke til å utvikle, forbedre eller trene generelle AI- eller maskinlæringsmodeller.
• Slik kobler du fra: trykk «Koble fra og slett alt» under Avtaler. Da slettes tilgangsnøkkelen og avtalene som kom fra e-posten, med en gang. Kvitteringene, reklamasjonene, kalenderhendelsene til reklamasjonene og de lagrede vedleggene slettes når den siste e-postkontoen din er koblet fra. Vi ber også Google om å trekke tilbake tilgangen. Du kan selv trekke den på myaccount.google.com/permissions.

• Trekk tilbake tilgang hos Google
• Googles regler for brukerdata

Hvor opplysningene lagres og behandles

Database og filer ligger hos Supabase, i EU (Irland). Funksjonene som behandler opplysningene dine kjører hos Vercel, i Dublin (Irland). Innhold som sendes til Anthropic behandles som beskrevet over.

Filene ligger i en privat lagringsbøtte, og bare du har tilgang til din egen mappe. Lenker til dokumenter og lagrede vedlegg som du åpner i Valgo, er gyldige i fem minutter.

Hvem som hjelper oss

Disse selskapene behandler opplysninger for oss:

• Supabase: database, fillagring og innlogging, i EU (Irland). Innloggingslenken du får på e-post, sendes via Supabase.
• Vercel: drift av appen, i Dublin (Irland).
• Anthropic: kunstig intelligens, i USA. Se avsnittet om kunstig intelligens.
• Enable Banking Oy: bankkoblingen, i Finland, hvis du velger den.
• Google og Microsoft: e-postkoblingen, hvis du velger den. Google brukes også hvis du logger inn med Google.
• Stripe: betaling for Premium. Du skriver inn e-post og kortopplysninger hos Stripe, ikke hos oss. Vi sender Stripe en intern bruker-id, og lagrer Stripe sin kunde-id og abonnements-id og status for abonnementet. Stripe behandler betalingen etter egne vilkår og personvernregler.
• Resend: sender e-post fra oss, som den månedlige påminnelsen og varsler fra kalenderen, og bare til dem som har fått tilgang til Valgo. Resend får e-postadressen din og innholdet i e-posten, for eksempel navnet ditt, en butikk, et beløp og en dato. Resend er et amerikansk selskap, og e-post som sendes derfra kan behandles utenfor EØS.

• Stripes personvernerklæring

Sikkerhet

• Forbindelsen til Valgo bruker HTTPS.
• Tilgangsnøklene til e-post er kryptert med AES-256-GCM, og nøkkelen ligger utenfor databasen.
• Alle tabeller har radnivåsikkerhet, så du bare kan lese dine egne data. Det du deler i en husholdning, er det du selv har valgt å dele.
• Tjenestenøkler som går utenom radnivåsikkerheten brukes bare på serveren.

Hvor lenge vi lagrer, og sletting

Opplysningene lagres så lenge du har konto. Under Innstillinger kan du slette kontoen, og da slettes opplysningene dine, filene du har lastet opp, vedleggene vi har lagret og tilgangene du har gitt, med en gang. Det kan ikke angres. Får vi ikke slettet filene, stopper vi og sier fra, i stedet for å si at alt er borte.

Kobler du fra e-posten, slettes tilgangen og det vi har funnet der, som beskrevet i avsnittet om Google. Kobler du fra banken, avsluttes tilgangen. Kontoene og transaksjonene som allerede er hentet, blir liggende i Valgo til du sletter dem eller hele kontoen din. Du kan også slette enkeltkontoer og opplastinger.

Vi sletter ikke noe automatisk etter en viss tid. Opplysningene ligger til du sletter dem selv eller kontoen din. Samtalene fra «Spør økonomien min» kan du ikke slette alene i dag. Bruk kontaktsiden hvis du vil at vi sletter dem.

Når du sletter kontoen, avsluttes Premium-abonnementet med en gang. Stripe beholder sine egne betalingsposter etter sine regler, og leverandørene våre kan ha sikkerhetskopier og tekniske logger som slettes etter deres egne rutiner.

Rettighetene dine

Du kan når som helst laste ned alt vi har lagret om deg som en JSON-fil, og du kan slette kontoen din. Begge deler gjør du selv under Innstillinger. Selve filene, altså det du har lastet opp og vedleggene vi har lagret, ligger ikke i JSON-filen, bare opplysningene om dem. Vedleggene åpner du fra Kvitteringer og fra Reklamasjon og garanti. Trenger du de andre filene, bruk kontaktsiden. Du kan også rette kategorier og andre opplysninger du har lagt inn.

Du har rett til innsyn, retting, sletting, begrensning av behandlingen, innsigelse og å ta med deg dataene dine. Bruk kontaktsiden hvis du trenger hjelp med noe av dette. Du har også rett til å klage til Datatilsynet.

• Datatilsynet

Gå til Innstillinger

Husholdning og barn

I en husholdning bestemmer hver voksen selv hva som deles med de andre. For barn under 18 år er det en voksen i husholdningen som styrer delingen. Fra fylte 18 bestemmer barnet selv.

Vi lagrer fødselsdatoen til barn, bare for å vite når de fyller 18. Appen viser den ikke for de andre i husholdningen.

Informasjonskapsler og logger

Valgo bruker informasjonskapsler og lokal lagring bare til det som trengs. Innloggingen bruker en informasjonskapsel som varer i opptil 400 dager, og en kort en mens du logger inn. Når du kobler til e-post eller bank, brukes en kort informasjonskapsel i 10 eller 15 minutter. Nettleseren husker også hvilke menygrupper og hvilken kalendervisning du har åpnet, uten opplysninger om deg.

Vi bruker ingen sporing, ingen analyseverktøy og ingen reklame, og vi laster ingen skrifttyper eller skript fra andre. Sidene hos Google, Stripe og banken du går til, har sine egne informasjonskapsler.

Serverloggene våre inneholder tekniske id-er, tellere og navn på steg, ikke beskrivelser, beløp eller innholdet i e-post. Hostingleverandørene våre, Vercel og Supabase, fører i tillegg vanlige tilgangslogger, blant annet med IP-adresse, som vi ikke styrer.

Endringer

Endrer vi hvordan vi behandler opplysninger, oppdaterer vi denne siden og sier fra til dem det gjelder. Skal vi bruke data fra Google på en ny måte, ber vi om nytt samtykke før vi gjør det.

Google user data (Gmail) and Limited Use

Valgo is a Norwegian personal finance app operated by Sertifiseringssenteret AS. If you choose to connect Gmail, Valgo asks Google for one permission: read-only access to your mailbox (https://www.googleapis.com/auth/gmail.readonly). Valgo cannot send, delete, archive or change e-mail. If Google gives us more than read access, we stop the connection and revoke the access.

The Gmail connection is in testing and is currently open to a small number of test users only.

• What we access: only messages from the last 24 months. For agreements, that means messages from a fixed list of insurance companies, banks, and mobile and electricity providers, and only when the subject contains certain words. For receipts, it means messages from known online shops, or messages with receipt words such as "kvittering", "ordrebekreftelse", "receipt" or "order confirmation" in the subject. The lists are shown on the consent page before you connect. We never fetch the rest of your mailbox. For matching messages we read the sender, subject and date. We read the full text only of messages that pass our filter, at most 20 agreement e-mails and 20 receipt e-mails each time you search. For agreement e-mails we also read up to three PDF or image attachments. For receipts we read the text. If you have chosen to store receipt attachments, we also fetch those attachments (PDF and images, at most three per e-mail) in order to store them. We do not read them.
• How we use it: only to show you your own agreements, receipts and warranty deadlines inside Valgo, and to add the dates to your own calendar in Valgo. We use it for nothing else.
• What we store: the details extracted from the messages (for example the type of agreement, the provider, key points, a possible renewal date, amounts, the store, the date, the order number and the item lines), a link to the message in Gmail and the message id (so we do not read the same e-mail twice), and an encrypted refresh token. We never store the e-mails themselves, and we never store attachments to agreements. Attachments to receipts and order confirmations are stored only if you have actively chosen it, with a separate option that is off by default. They are kept in your own private folder, only you can open them, and you can turn the option off and delete them at any time under Avtaler.
• Who we share it with: the subject and text of receipts, and the subject, text and attachments of agreements, are sent to Anthropic (Claude API), our AI processor, only to extract those details. Numbers that look like national ID, account or card numbers are masked in the text before it is sent. Subjects and attachments are sent as they are. Stored receipt attachments are not sent to Anthropic. Anthropic acts as our processor under its Commercial Terms and Data Processing Addendum, has committed not to train models on this content, and deletes inputs and outputs from its systems within 30 days, except content flagged for violating its usage policy and what it must keep by law. Anthropic stores data in the United States, and the transfer relies on EU Standard Contractual Clauses. We do not sell Google user data and do not share it with anyone else, except where the law requires it.
• Humans: nobody at Valgo reads your e-mails. The content is processed automatically and held in memory only. We look at content only if you ask us to look at a specific message, if it is necessary to investigate abuse or a security problem, or if the law requires it.
• Advertising and AI training: we do not use Google user data for advertising, and we do not use it to develop, improve or train generalized AI or machine learning models.
• Protection: the connection uses HTTPS, refresh tokens are encrypted with AES-256-GCM with the key kept outside the database, and every table is protected by row level security so that you can only read your own data.
• Retention and deletion: the extracted details and the token are kept until you disconnect or delete your account. In Valgo, press "Koble fra og slett alt" under Avtaler, or delete your account under Innstillinger. We then delete the token and the agreements found in your e-mail straight away, and, when your last mailbox is disconnected, also the receipts, the warranty items, the calendar events for those warranty items and any stored attachments. We also ask Google to revoke the access. You can also revoke access yourself at https://myaccount.google.com/permissions. To ask us anything about your data, use https://valgo.no/kontakt.

Valgo's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.