Personvernerklæring

Mnthly er en budsjettapp på nett der budsjettperioden følger lønningsdagen, og der husholdningen kan dele budsjettet. Her står hvilke personopplysninger Mnthly behandler, hvorfor, hvem som får tilgang til dem, og hvilke rettigheter du har.

• Vi samler bare inn det appen trenger for å fungere.
• Budsjettet lagres i EU, i Irland, og bare medlemmene av husholdningen ser det.
• Banktilkobling og KI er frivillig, og ingenting derfra havner i budsjettet før noen i husholdningen godtar det.
• Vi selger aldri opplysningene dine, og vi bruker dem ikke til reklame.
• Du kan slette kontoen din selv når du vil.

Behandlingsansvarlig er Kevin André Hansen, som driver Mnthly som privatperson. Adressen er Tennisveien 10A, 3244 Sandefjord. Spørsmål om personvern sender du til support@mnthly.no.

• Kontoen din: e-postadressen, passordet (lagret slik at ingen kan lese det, heller ikke vi), navnet ditt, et profilbilde hvis du laster opp et, språket du har valgt og innstillingene dine.
• Budsjettet: husholdningene du er med i, medlemmene og rollene deres, perioder, grupper og kategorier, planlagte beløp, sparemål og lån du legger inn, sjekklister, og transaksjoner med dato, beløp, beskrivelse og hvem som førte dem.
• Invitasjoner: e-postadressen til den du inviterer, og hvem som inviterte. Invitasjonen på e-post viser navnet ditt og navnet på husholdningen.
• Innlogging med Google (frivillig): navnet ditt, e-postadressen og en ID for Google-kontoen, så vi kjenner deg igjen neste gang. Vi får aldri passordet ditt eller tilgang til noe annet i Google-kontoen, og vi lagrer ikke profilbildet ditt derfra.
• Banken din (frivillig, under testing): for hver konto navn, kontonummer, valuta, saldo og navnet på kontoinnehaveren, og for hver transaksjon dato, beløp, beskrivelse og, når banken oppgir det, navnet og kontonummeret til den andre parten. Vi lagrer transaksjonen slik banken sender den.
• Kontoutskrifter (frivillig, under testing): transaksjonene i en fil du laster opp.
• KI-funksjoner (frivillig, under testing): se eget avsnitt.
• Teknisk informasjon: IP-adresse, nettleser og tidspunkt i loggene til leverandørene våre, og e-postadressen i loggene til funksjonene som sender e-post.
• Bruksstatistikk (bare hvis du velger «Godta alle»): anonyme sidevisninger og hvor raskt sidene laster.

Et budsjett sier mye om økonomien din. Økonomiske opplysninger er ikke en særlig kategori etter personvernforordningen, men vi behandler dem med samme varsomhet.

• For å levere tjenesten, det vil si kontoen, budsjettet, deling i husholdningen, invitasjoner, banktilkobling, import, KI-funksjoner og e-post om kontoen din: avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
• For å holde tjenesten trygg og i drift, rette feil og stoppe misbruk, og for å svare når du tar kontakt: vår berettigede interesse i en sikker tjeneste som virker (bokstav f).
• For bruksstatistikk: samtykket ditt (bokstav a). Du kan trekke det tilbake når som helst, se informasjonskapsler.

Du logger inn i banken din gjennom Enable Banking og gir samtykket der. Så lenge samtykket gjelder, vanligvis inntil 180 dager, henter vi kontoene og transaksjonene omtrent én gang i døgnet, og når du ber om det. Når du selv henter transaksjoner, sender vi også IP-adressen din og informasjon om nettleseren til Enable Banking, fordi bankene krever det.

Transaksjonene havner i en innboks, og ingen av dem teller i budsjettet før et medlem av husholdningen legger dem til. Alle i husholdningen ser dem. Vi får aldri innloggingen til banken din, og vi kan ikke betale eller flytte penger.

Når du fjerner en konto, kobler fra banken, går ut av husholdningen, blir fjernet fra den eller sletter kontoen din, sletter vi det vi har fått fra banken. Kobler du fra, går ut, blir fjernet eller sletter kontoen, trekker vi også tilbake samtykket i banken. Transaksjoner som allerede er lagt til i budsjettet, blir stående.

Noen funksjoner bruker KI-modeller: forslag til kategori for banktransaksjoner, forslag til budsjettplan, en oppsummering av en avsluttet periode, og Spør Mnthly, der du stiller spørsmål om budsjettet. De er under testing og finnes bare for brukere som har fått tilgang. En administrator må slå dem på for husholdningen under Innstillinger → Husholdning, fordi opplysningene som sendes, tilhører alle medlemmene. Alt i appen virker uten dem.

Hva som sendes. Hver funksjon sender bare det den trenger:

• Kategoriforslag: beskrivelsen av banktransaksjonen, uten lange tall som kontonumre, og navnene på husholdningens grupper, kategorier og stikkord og reglene den har lært. Ikke beløp eller datoer.
• Forslag til plan: det du skriver, kategoriene og beløpene i planen, og hvis du velger det, en sum per beskrivelse for banktransaksjonene de siste tre månedene.
• Periodeoppsummering: planlagte og faktiske beløp per kategori, og de tre største transaksjonene i kategorier som gikk mer enn 10 % over planen.
• Spør Mnthly: spørsmålet ditt og samtalen så langt, og det modellen slår opp for å svare: periodene, kategoriene og summene, og dato, beskrivelse, beløp og kategori for transaksjoner som passer det den søker etter. Den kan bare lese, og bare husholdningens data.

Vi sender ikke navnet ditt, e-postadressen eller kontonumre, og interne ID-er byttes ut med korte stedfortredere.

Hvem som behandler det. Modellene kjører hos Google Cloud (Vertex AI), med behandling i EU. Google behandler opplysningene på våre vegne for å lage svaret, og bruker dem ikke til å trene modellene. Google kan holde dem i minnet i opptil 24 timer for å svare raskere på like forespørsler, og kan logge forespørsler en begrenset tid for å oppdage misbruk.

Hva vi tar vare på. Forslag og periodeoppsummeringer lagres som resten av husholdningens data, og ingenting en modell foreslår, havner i budsjettet før en person godtar det. Samtalene i Spør Mnthly ser bare du, ikke de andre i husholdningen. Du kan slette en samtale når som helst. Slår du på periodeoppsummering på e-post under Innstillinger → Profil, sendes oppsummeringen til e-postadressen din, men adressen sendes aldri til modellen. For hver forespørsel noterer vi hvilken funksjon som spurte, hvem som spurte, hvilken modell som svarte og hvor mye tekst som ble behandlet, for å holde kostnadene nede. Medlemmene av husholdningen kan se denne oversikten.

Husholdningen din. Alt i budsjettet deles med de andre medlemmene, også transaksjonene fra banken. De ser navnet ditt, profilbildet og e-postadressen din.

Leverandørene våre. Disse behandler opplysninger på våre vegne, bare for å levere tjenesten sin til oss:

• Vercel Inc. (USA) driver nettstedet og serverfunksjonene, så alt du gjør i appen går gjennom Vercel, sammen med IP-adressen din. Serverfunksjonene kjører i Dublin i Irland. Sider og filer sendes fra stedet nærmest deg, og logger kan behandles i USA. Bruksstatistikken (Web Analytics og Speed Insights) kommer også fra Vercel.
• Supabase Inc. (USA) lagrer databasen og profilbildene, tar seg av innloggingen og kjører funksjonene som sender e-post. Databasen ligger i Irland.
• Resend (USA) sender e-postene våre: bekreftelse av kontoen, innloggingslenker, tilbakestilling av passord, bytte av e-postadresse, invitasjoner og periodeoppsummeringer. Resend får e-postadressen og innholdet i e-posten, og lagrer dem i USA.
• Enable Banking Oy (Finland) kobler til banken, og er bare med hvis du kobler til en bank. Behandlingen skjer i EU.
• Google står for innlogging med Google, og er bare med hvis du velger det. Knappen lastes likevel fra Google når du åpner innloggings- eller registreringssiden, så Google får IP-adressen din og informasjon om nettleseren. Hva Google gjør med dette, står i Googles egen personvernerklæring.
• Google Cloud (Vertex AI) kjører KI-modellene, og er bare med hvis KI er slått på i husholdningen. Behandlingen skjer i EU.

Overføring ut av EØS. Vercel, Supabase, Resend og Google er amerikanske selskaper, så opplysninger kan bli behandlet i eller hentet fra USA. For dette bruker vi EU–US Data Privacy Framework der leverandøren er sertifisert, og EU-kommisjonens standard personvernbestemmelser.

Blir Mnthly overtatt av noen andre, følger opplysningene med til den nye eieren. Da får du beskjed før det skjer.

• Kontoen og profilen: til du sletter kontoen. Profilbildet slettes samtidig.
• Budsjettet: så lenge husholdningen finnes. Går du ut av en husholdning eller sletter kontoen, blir transaksjonene du har ført, liggende i husholdningen, men uten navnet ditt. Husholdningen slettes med alt i den når en administrator sletter den, eller når det siste medlemmet sletter kontoen sin.
• Opplysninger fra banken: til kontoen fjernes, banken kobles fra, du går ut av husholdningen, blir fjernet fra den eller sletter kontoen, eller husholdningen slettes.
• Invitasjoner: slettes 30 dager etter at de gikk ut. En invitasjon går ut 7 dager etter at den ble sendt.
• Samtaler i Spør Mnthly: slettes 90 dager etter at de sist ble brukt.
• Oversikten over KI-forespørsler: så lenge husholdningen finnes.
• Logger hos leverandørene: slettes automatisk etter kort tid, etter leverandørenes egne rutiner.

Disse er nødvendige for at appen skal virke, og brukes uten samtykke:

• Innlogging (sb-…-auth-token): holder deg innlogget. Varer i opptil 400 dager, eller til du logger ut.
• NEXT_LOCALE: språket du har valgt. Varer i ett år.
• eb_auth_state: kobler svaret fra banken til nettleseren din når du kobler til en bank. Varer i 30 minutter.
• mnthly_estimate: svarene dine i budsjettkalkulatoren, så budsjettet kan fylles ut når du registrerer deg. Varer i sju dager, eller til budsjettet er satt opp.
• Lokal lagring i nettleseren: valget ditt om informasjonskapsler, lyst eller mørkt tema, og noen visningsvalg, som om fullførte rader skal skjules.
• Appens hurtiglager: sider og filer lagres i nettleseren, så appen åpner raskere.

Bruksstatistikk. Velger du «Godta alle», teller Vercel Web Analytics sidevisninger og Speed Insights måler hvor raskt sidene laster, uten informasjonskapsler og uten å vite hvem du er. Velger du «Bare nødvendige» eller lukker banneret, lastes ingen av dem.

Endre valget for informasjonskapsler

Du har rett til innsyn i opplysningene vi har om deg, til å få feil rettet, til å få dem slettet, til å begrense eller protestere mot behandlingen, og til å få dem utlevert i et vanlig format. Mye kan du gjøre selv:

• Endre navn og profilbilde under Innstillinger → Profil.
• Slette kontoen under Innstillinger → Profil. Det kan ikke angres.
• Laste ned årsoversikten som Excel eller PDF.
• Trekke tilbake samtykket til bruksstatistikk med knappen over.

For alt annet sender du en e-post til support@mnthly.no. Vi svarer innen en måned. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

All trafikk er kryptert. Databasen slipper bare medlemmene av en husholdning inn til husholdningens data, passord lagres ikke i lesbar form, og tilgangen til banken kan bare lese. Ingen løsning er helt sikker, men skjer det et brudd som kan ramme deg, sier vi fra.

Mnthly er for personer som har fylt 18 år. Får vi vite at en konto tilhører noen under 18, sletter vi den.

Når vi endrer erklæringen, oppdaterer vi datoen øverst. Gjelder endringen hva vi samler inn eller hvem vi deler med, sier vi fra på e-post eller i appen før den gjelder. Vilkårene for å bruke Mnthly står i vilkårene.