1. Innledning
Lundal Finans («vi», «oss», «tjenesten») er en personlig finansapp utviklet og driftet av Lunde Invest AS. Vi tar personvernet ditt på alvor og er forpliktet til å behandle dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.
Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi samler dem inn, hvordan vi bruker dem, og hvilke rettigheter du har.
2. Hvem er behandlingsansvarlig?
Lunde Invest AS er behandlingsansvarlig for personopplysningene som behandles i tilknytning til Lundal Finans.
Kontakt: kontakt@lundalfinans.com
3. Hvilke opplysninger samler vi inn?
3.1 Opplysninger du gir oss
- Navn og e-postadresse (ved registrering)
- Passord (lagres kryptert med bcrypt — vi ser aldri ditt passord)
- Finansielle opplysninger du selv legger inn: eiendomsverdier, lån, inntekter, utgifter, kontosaldo
- Bankutskrifter (PDF) du laster opp for analyse
- Mål og milepæler du oppretter i appen
- Henvendelser du sender via Finansiering-siden
3.2 Opplysninger vi samler inn automatisk
- Innloggingstidspunkt og siste aktivitet
- Abonnementsplan og prøveperiodestatus
- Teknisk informasjon: nettlesertype, enhet (kun for feilsøking)
3.3 Opplysninger vi IKKE samler inn
- Vi kobler ikke til bankene dine direkte
- Vi selger ikke dine opplysninger til tredjeparter
- Vi bruker ikke opplysningene dine til markedsføring fra tredjeparter
- Vi bruker ikke informasjonskapsler (cookies) til sporing
4. Hvorfor behandler vi opplysningene?
Vi behandler dine personopplysninger på følgende grunnlag:
- Avtale: for å levere tjenesten du har registrert deg for
- Berettiget interesse: for å forbedre tjenesten og forebygge misbruk
- Rettslig forpliktelse: for å oppfylle krav i lov og forskrift
5. AI-behandling av bankutskrifter
Når du laster opp en bankutskrift, sendes dokumentet til Anthropic (Claude API) for analyse. Anthropic behandler dokumentet utelukkende for å utføre analysen — de lagrer ikke innholdet permanent og bruker det ikke til å trene AI-modeller for denne typen bruk.
Bankutskriften slettes fra vår server etter at analysen er fullført. Transaksjonsdata lagres i din husholdningsprofil i vår database i Neon PostgreSQL (Frankfurt, EU).
6. Deling med tredjeparter
Vi deler kun opplysninger med følgende underleverandører, og kun i den grad det er nødvendig for å levere tjenesten:
- Neon Inc. — databasehosting (PostgreSQL, Frankfurt, EU)
- Vercel Inc. — apphosting (vi-kryptert, EU-regioner tilgjengelig)
- Anthropic PBC — AI-analyse av bankutskrifter (kun under behandling)
- Resend Inc. — e-postutsending (kun nødvendig e-postdata)
- Stripe Inc. — betalingsbehandling (når betaling aktiveres)
Alle underleverandører er bundet av databehandleravtaler og behandler opplysninger kun etter våre instrukser.
7. Lagring og sikkerhet
- Alle data lagres kryptert i EU (Frankfurt, Tyskland)
- Passord hashes med bcrypt — klartekstpassord lagres aldri
- All kommunikasjon er kryptert med TLS/HTTPS
- Databasen er tilgangsbegrenset og ikke offentlig eksponert
- Vi sletter dine data når du avslutter abonnementet (se pkt. 9)
8. Dine rettigheter
Du har følgende rettigheter etter GDPR:
- Innsyn: du kan be om kopi av alle opplysninger vi har om deg
- Retting: du kan korrigere feilaktige opplysninger direkte i appen
- Sletting: du kan be om at dine opplysninger slettes (se pkt. 9)
- Dataportabilitet: du kan be om å få dine data i maskinlesbart format
- Innsigelse: du kan protestere mot behandling basert på berettiget interesse
- Klage: du kan klage til Datatilsynet (datatilsynet.no)
For å utøve rettighetene dine, kontakt oss på: kontakt@lundalfinans.com
9. Sletting av konto og data
Du kan når som helst slette din konto. Når du sletter kontoen din:
- Slettes alle personopplysninger, finansielle data, mål og rapporter
- Slettes din husholdningsprofil og alle tilknyttede data
- Beholdes kun data vi er rettslig forpliktet til å lagre (f.eks. betalingshistorikk i inntil 5 år)
Kontooppsigelse kan gjøres via Innstillinger i appen, eller ved å kontakte kontakt@lundalfinans.com.
Data slettes automatisk 30 dager etter at abonnementet avsluttes eller prøveperioden utløper. Du varsles på e-post 7 dager før sletting.
10. Cookies og sporing
Lundal Finans bruker kun funksjonelle informasjonskapsler som er nødvendige for å drifte tjenesten:
- Sesjonstoken (innlogging) — slettes ved utlogging
- Språk- og temapreferanser — lagres lokalt i nettleseren
Vi bruker ingen sporings-cookies, analysecookies eller reklamecookies.
11. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsles du på e-post. Fortsatt bruk av tjenesten etter varsling anses som aksept av endringene.
12. Kontakt
Spørsmål om personvern rettes til:
Lunde Invest AS
E-post: kontakt@lundalfinans.com
Nettsted: lundalfinans.com