1. Personopplysninger vi samler inn og behandler

Dataene vi samler inn om deg er det du har oppgitt til oss, samt data vi får fra tredjeparts-tjenester. Vi samler inn eller behandler følgende kategorier av personopplysninger på vegne av våre kunder når du bruker eller samhandler med våre produkter og tjenester:

Grunnleggende informasjon:

Vi får navn, telefonummer og epost fra Vipps når du registrer deg som bruker hos oss. Vi samler kun inn ekstra informasjon dersom du bruker auto import-tjenesten vår. Vi vil aldri lagre dine e-poster eller annen personlig kommunikasjon - kun kvitteringer som vi finner i e-postene dine. Når du bruker auto import-tjenesten, kan både Google og Microsoft samle inn data i henhold til deres egne personvernregler. Vi vil aldri dele mer data enn det som er nødvendig for tjenesten.

Kvitterings/Handelsinformasjon:

Navn og lokasjon på butikk, dato for handel, notat av kvittering (valgfritt), varebeskrivelse og pris, rabatt, total pris, betalingsmetode, betalingskort id (kort type og de 4 siste siffer.)

Kunde- og kjøpshistorikk:

Produkter og tjenester du har kjøpt tidligere og hvor mye samt hvor ofte du handler samme produkt/tjeneste (basert på tidligere skanna kvitteringer).

2. Hvordan vi bruker personopplysningene

Vi bruker dine data til å gi deg de tjenestene du har bedt om, inkludert kvitteringsbehandling, analyse og notifikasjoner. Vi bruker dine personopplysninger utelukkende til å oppfylle våre avtaler med deg og forbedre applikasjonens funksjonalitet. Vi selger ikke dine data til tredjeparter, men vi kan dele dem med våre partnere som hjelper oss med å levere våre tjenester. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er at behandlingen er nødvendig for å oppfylle en avtale med deg.

Lagring av data:

All data lagres innenfor EU/EØS og vi gjør vårt ytterste for at dataen skal forbli innenfor dette området. I dagens digitale verden kan vi imidlertid ikke gi en 100% garanti for dette, men vi har implementert strenge sikkerhetstiltak og rutiner for å sikre at databehandlingen følger gjeldende personvernlovgivning. I dag lagres kvitteringene dine på en lokal database i Sandefjord, Norge, sammen med våre nettsider og API-tjenester. Kopier av kvitteringene lagres i en S3-bucket i Tyskland. OCR og AI-tjenester behandles i Google Cloud-sentre i EU, men data kan deles med USA i henhold til Google Cloud sine vilkår.

3. Deling og overføring av data

Vi overfører ikke eller deler ikke informasjonen din til tredjeparter for andre formål enn de som er oppgitt i denne personvernerklæringen. Vi bruker ikke dine data til målrettet annonsering, salg til datameglere, informasjonsvidereselgere, kredittvurdering, utlånsformål, eller for å lage databaser eller trene AI-modeller for kommersielle formål utenfor våre tjenester.

4. Sikkerhetstiltak og databeskyttelse

Sikkerhetsprosedyrer er på plass for å beskytte konfidensialiteten til dine data. Vi bruker kryptering for å beskytte informasjonen din under overføring og lagring. Alle data behandles i henhold til strenge sikkerhetsstandarder for å sikre at databehandlingen følger gjeldende personvernlovgivning.

5. Datalagring og sletting

Vi lagrer dine personopplysninger i en periode som er i samsvar med våre forretningsformål. Vi vil beholde dine personopplysninger så lenge som er nødvendig for å oppfylle formålene skissert i denne personvernerklæringen, med mindre en lengre oppbevaringsperiode er påkrevd eller tillatt ved lov.

Når oppbevaringsperioden for en gitt type data utløper, vil vi slette eller ødelegge den. Du kan be om at dataene dine blir slettet ved å kontakte oss på [email protected]. Merk at informasjon vi er pålagt å beholde i henhold til gjeldende lovverk og hensyn til andre rettslige forpliktelser ikke vil bli slettet.

6. Dine rettigheter

Dersom du ønsker å utøve noen av dine rettigheter, ta kontakt med oss på [email protected].

Rett til innsyn i egne opplysninger:

Du kan be om en kopi av alle opplysninger vi behandler om deg.

Rett til korrigering:

Du har rett til å be oss rette eller supplere opplysninger som er feilaktige eller misvisende.

Rett til sletting:

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold. Merk at informasjon vi er pålagt å beholde i henhold til gjeldende lovverk og hensyn til andre rettslige forpliktelser ikke vil bli slettet.

Dataportabilitet:

Du har rett til å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

Du kan klage på vår behandling av personopplysninger til Datatilsynet dersom du mener vi ikke overholder reglene i personopplysningsloven.