Integritetspolicy

Introduktion

Vi på Penge AS värnar om din integritet och är angelägna om att skydda dina personuppgifter. Penge AS (org.nr och registrerad adress: [org.nr och registrerad adress]) är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna integritetspolicy.

Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, varför vi samlar in dem, hur vi behandlar dem och vilka rättigheter du har som användare av våra tjänster.

Genom att använda våra tjänster, till exempel appen Penge eller webbplatsen https://www.penge.app, godkänner du vår behandling av dina personuppgifter i enlighet med denna policy.

Vi samlar in och behandlar personuppgifter för att kunna leverera våra tjänster på ett säkert och effektivt sätt. Detta inkluderar bland annat:

Att inhämta ditt uttryckliga samtycke till behandling av dina personuppgifter när du registrerar dig för tjänsten eller när det behövs för specifika ändamål.
Att tydligt informera dig om vilka typer av personuppgifter vi behandlar och ändamålen med behandlingen.
Att ge dig möjlighet att när som helst återkalla ditt samtycke till behandling av personuppgifter.

Om du har frågor eller funderingar kring hur vi behandlar dina personuppgifter kan du kontakta oss på integritet@penge.app.

Varför och hur vi behandlar dina personuppgifter

Vi samlar in följande typer av personuppgifter:

Uppgifter du ger oss

Personuppgifter: e-postadress
Finansiell information: Banktransaktioner och saldon för dina bankkonton som hämtas via GoCardless.
Användardata: All data du skapar i appen, till exempel kategorier, taggar, budgetar och transaktioner.
Användningsdata: Dina interaktioner med appen, inklusive visningar, tid som spenderas och klick.
Tekniska data: interna ID:n, IP-adresser, enhetsinformation, operativsystem och appinställningar, med mera.
Betalningsinformation: Betalningsuppgifter som kontonummer och betalningsmetoder som Apple Pay, för att kunna genomföra köp och betalningar i appen.

Uppgifter från tredje part

Detta är en lista över tredje parter som tar emot och behandlar personuppgifter på uppdrag av Penge AS.

Supabase och AWS

Ändamål: Lagring och bearbetning av data i samband med drift av tjänsten (data krypteras under överföring och lagring). Data lagras i datacenter i London, Storbritannien.

GoCardless

Penge använder GoCardless Bank Account Data för att hämta saldo- och transaktionsdata från dina banker via Open Banking. Du kan läsa mer om deras integritetsarbete här: https://gocardless.com/privacy/.

Google Workspace

Ändamål: Tjänster för att skicka e-post till kunder, samt applikationer som Google Sheets och Google Forms (data krypteras under överföring och lagring).

Mixpanel

Ändamål: Analysverktyg för analys av användningsdata och tekniska data.

Sentry

Ändamål: Analysverktyg för analys av användningsdata och tekniska data. Data behandlas och lagras av Sentry i USA.

Firebase Cloud Messages

Ändamål: Push-notiser.

Apple

Ändamål: Distribution av appen, push-notiser (APNs), köp i appen och App Store-analys.

AI-leverantörer (OpenAI, Google m.fl.)

Ändamål: (1) Extrahering av transaktioner från PDF-kontoutdrag som du själv laddar upp i appen, och (2) automatiska kategoriförslag för transaktioner, endast med aktivt samtycke i appen. Data överförs till en eller flera AI-leverantörer (för närvarande OpenAI och Google) och behandlas i USA. Samtycket till kategoriförslag kan återkallas när som helst under Inställningar.

Kunddata kommer också att lämnas ut till offentliga myndigheter om det är nödvändigt för att Penge ska kunna uppfylla sina rättsliga skyldigheter, till exempel vid ett utlämningsföreläggande från polisen.

Överföringar utanför EES

Några av våra personuppgiftsbiträden (Sentry, Mixpanel, Firebase och AI-leverantörerna) behandlar data i USA. När personuppgifter överförs utanför EES förlitar vi oss på EU:s standardavtalsklausuler och/eller EU-US Data Privacy Framework för att skydda dem.

Hur vi använder dina uppgifter

Hantering av användardata: För att hantera den data du skapar i appen, såsom kategorier, taggar, budgetar och transaktioner.
Personlig ekonomisk rådgivning: För att ge dig skräddarsydd rådgivning och förslag baserat på dina ekonomiska uppgifter.
Felsökning och support: För att hjälpa dig med tekniska problem och ge kundsupport.
Marknadsföring och kommunikation: För att skicka dig relevant information, erbjudanden och uppdateringar om tjänsten.
Säkerhet: För att upptäcka och förhindra säkerhetshot.
Anpassning: För att anpassa appupplevelsen utifrån dina preferenser och användningsmönster.
Analys och förbättringar: Vi använder Mixpanel, App Store Connect och Apple Developer Console för att förstå hur du använder appen och för att förbättra våra tjänster.
Efterlevnad av rättsliga skyldigheter: Vi kan använda dina uppgifter för att uppfylla våra rättsliga skyldigheter.

Rättslig grund för behandlingen

Vi behandlar dina personuppgifter på följande rättsliga grunder enligt artikel 6 i GDPR:

Avtal (art. 6.1 b): Leverans av appen och hämtning av dina bankuppgifter via Open Banking.
Samtycke (art. 6.1 a): AI-kategoriförslag och delning av data med AI-leverantörer, samt marknadsföring.
Berättigat intresse (art. 6.1 f): Analys, produktförbättring och säkerhet.
Rättslig förpliktelse (art. 6.1 c): Bokföring och efterlevnad av lagliga förfrågningar från myndigheter.

Marknadsföring och kommunikation

Push-notiser: Vi använder Firebase Cloud Messages för att skicka dig push-notiser om viktiga uppdateringar och funktioner i appen samt påminnelser.
Marknadsföring: Du har rätt att när som helst avregistrera dig från marknadsföringskommunikation genom att följa avregistreringsinstruktionerna i appen, i de e-postmeddelanden vi skickar, eller genom att kontakta oss direkt på integritet@penge.app.

Efterlevnad av rättsliga skyldigheter

Rättsliga krav: Vi kan använda dina uppgifter för att uppfylla våra rättsliga skyldigheter.

Säkerhet för personuppgifter

Vi tar datasäkerhet på allvar och vidtar åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, röjande eller förstörelse. Detta inkluderar användning av kryptering, brandväggar, säkra servrar och säker molnlagring.

Detta inkluderar bland annat följande åtgärder:

Åtkomst- och identitetshantering: Vi kontrollerar vem som har åtkomst till dina uppgifter och säkerställer att endast behörig personal kan få åtkomst.
Säker programvaruutveckling och testning: Vi utvecklar och testar vår programvara med säkerhet i fokus för att förhindra sårbarheter.
Kryptering: Vi använder kryptering för att skydda dina data både under överföring och lagring.
Nätverkssäkerhet: Vi skyddar våra nätverk mot obehörig åtkomst och hot.
Säkerhetsövervakning och incidenthantering: Vi övervakar kontinuerligt våra system för säkerhetsincidenter och har etablerade rutiner för att hantera dem effektivt.
Leverantörsuppföljning: Vi ställer krav på och följer upp informationssäkerhet hos våra leverantörer.

Cookies och webbplatsen

Webbplatsen använder en strikt nödvändig cookie för att komma ihåg ditt språkval (penge_lang). Vi använder Mixpanel för analys. Vi använder inte cookies för annonsering.

Barns integritet

Våra tjänster riktar sig inte till barn under 18 år, och vi samlar inte medvetet in personuppgifter från barn under denna ålder. Om vi blir medvetna om att vi har samlat in personuppgifter från ett barn under 18 år raderar vi den informationen.

Lagringstid

Vi lagrar personuppgifter så länge ditt kundförhållande pågår. Detta ger dig möjlighet att ha överblick över din ekonomi, som du själv kan se i appen.

Vi behåller konto- och finansuppgifter så länge ditt konto är aktivt. Om du raderar ditt konto raderar vi dina uppgifter omedelbart, med undantag för uppgifter som vi måste bevara för att uppfylla rättsliga skyldigheter, såsom bokföring, och som vi endast behåller under den period som lagen kräver.

Dina rättigheter

Du har rätt till:

Tillgång: Att få tillgång till de personuppgifter vi behandlar om dig.
Rättelse: Att be oss rätta felaktiga eller ofullständiga uppgifter.
Radering: Att be oss radera dina personuppgifter under vissa omständigheter.
Dataportabilitet: Att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Du kan begära detta under Inställningar i appen, och vi skickar det till din e-post. Leveransen kan ta några arbetsdagar.
Begränsning: Att begära begränsning av behandlingen av dina personuppgifter.
Invändning: Att invända mot vår behandling av dina personuppgifter.
Klagomål: Att lämna in ett klagomål till en tillsynsmyndighet, såsom Integritetsskyddsmyndigheten (IMY), om vår behandling av dina personuppgifter.
Rätten att bli glömd: Du kan alltid radera dina användardata eller ditt konto hos oss. Detta kan göras direkt under Inställningar i appen. I ett sådant fall raderas dina personuppgifter omedelbart, med undantag för data som vi är skyldiga att lagra av andra skäl.

För att utöva dina rättigheter, kontakta oss via e-post på integritet@penge.app.

Rätt att återkalla samtycke

Du kan när som helst återkalla dina samtycken i appen. Detta kan göras under Inställningar.

Ändringar i ägarskap

I händelse av en fusion, ett förvärv, en omstrukturering eller en försäljning av hela eller delar av Penge AS kan dina personuppgifter överföras till den nya enheten eller parten som tar över verksamheten.

Vi kommer att informera dig om en sådan överföring och eventuella val du kan ha i samband med detta. Du kan alltid begära att dina data raderas.

Kontakta oss

Om du har frågor om denna integritetspolicy eller vår behandling av dina personuppgifter, kontakta oss på integritet@penge.app.

Ändringar i integritetspolicyn

Penge arbetar kontinuerligt med att förbättra och utveckla våra tjänster. Vi kan uppdatera denna integritetspolicy då och då.

Vid större ändringar som kan påverka din integritet eller dina rättigheter meddelar vi dig i appen eller via e-post.

Den senaste versionen finns alltid tillgänglig på vår webbplats på https://www.penge.app/privacy.

Version 1.2. Uppdaterad 16 juli 2026.