Personvernerklæring

Sist oppdatert: oktober 2026

1. Behandlingsansvarlig

2. Hvilke opplysninger vi samler inn

2.1 Kontoopplysninger

• E-postadresse: for opprettelse av konto og autentisering
• Bruker-ID: unik Firebase-identifikator
• Pålogginstidsstempler: av sikkerhetsmessige grunner
• Visningsnavn og profilfarge: synlige for medlemmene i de delte bøkene dine, som også ser e-postadressen din i medlemslisten
• Pålogging med Apple eller Google: vi mottar e-postadressen din (eller Apples private videresendingsadresse) og, hvis du deler det, navnet ditt
• Pushtoken for enheten, appversjon, appspråk og tidssone: for å sende deg varsler om bøkene dine

En konto er frivillig. For en konto trenger vi e-postadressen din; logger du inn med Apple eller Google, får vi den derfra. Uten konto bruker du appen som gjest: Da kan du ikke dele dine egne bøker med andre eller synkronisere dem mellom enhetene dine, men du kan fortsatt bli med i en delt bok.

2.2 Finansielle opplysninger

• Husholdningsbøker: navn og innstillinger
• Transaksjoner: inntekter og utgifter
• Kategorier: egendefinerte og standardkategorier
• Gjentakende betalinger: periodiske betalinger
• Kvitteringsbilder: bilder du legger ved transaksjoner

2.3 KI-funksjoner (valgfritt)

Disse valgfrie funksjonene sender data til Google Gemini for behandling:

• Kvitteringsskanner: kvitteringsbilder; beløp, dato, butikk og kategori hentes ut
• KI-sammendrag: aggregerte tall for valgt periode (summer, sparerate, største kategorier samt den største enkeltutgiften med beløp og kategori), ingen transaksjonstekster
• Kategoriforslag: kategorinavnet du skrev inn
• Behandling i EU: forespørsler går via vår egen server i EU til Gemini i EU-regionen
• Ingen permanent lagring: data som sendes lagres ikke permanent og brukes ikke til å trene Googles modeller. Google kan mellomlagre dem i inntil 24 timer for å gjøre svarene raskere.

2.4 Analyser og krasjrapporter

• Firebase Crashlytics: krasjlogger for feilretting og stabilitetsforbedring
• Firebase Analytics: pseudonymisert bruksstatistikk (f.eks. brukte funksjoner og fullførte trinn som et kjøp), knyttet til en tilfeldig ID for installasjonen og ikke til navnet eller e-postadressen din
• Firebase Performance Monitoring (Android): tekniske ytelsesdata som appens oppstartstid og varigheten av nettverksforespørsler
• Ingen annonse-ID: vi har eksplisitt slått av tilgangen til annonse-ID-en

2.5 Delte husholdningsbøker

• I delte bøker kan alle medlemmer se alle transaksjoner
• Bare eieren av en bok kan invitere eller fjerne medlemmer; hvert medlem kan selv forlate en bok
• Hvis du forlater en bok, forblir bidragene dine synlige for andre

2.6 Venteliste for iPhone og testfase

Hvis du melder deg på iPhone-versjonen på goodshare.app/ios/, på en invitasjonsside eller via e-post til oss, lagrer vi:

• E-postadresse: for å gi deg beskjed når iPhone-appen lanseres
• Testønske: om du vil teste iPhone-versjonen på forhånd via Apple TestFlight
• Språk og påmeldingens opprinnelse: slik at beskjeden når deg på ditt språk; som opprinnelse lagrer vi bare påmeldingsveien (side eller e-post) og om du hadde en invitasjonskode
• Tidspunkter: når du meldte deg på, og eventuelt når du ba om å delta i testen

I påmeldingen din til ventelisten lagrer vi verken IP-adressen din eller enhetsdata. For å hindre misbruk (for mange påmeldinger fra samme avsender) gjør serveren IP-adressen din om til en hashverdi med en tilfeldig tilleggsnøkkel (salt); den ligger bare i arbeidsminnet, lagres aldri og forkastes etter omtrent 20 minutter, senest når serverprosessen avsluttes. Som for alle tjenester i Google Cloud logger Google forespørslene til skjemaet for drift og feilsøking; disse forespørselsloggene inneholder blant annet IP-adressen og nettleserens kjennetegn og slettes etter 30 dager. Påmeldingen behandles i Google Cloud i EU (Belgia) og lagres i Cloud Firestore i Frankfurt. Det rettslige grunnlaget er ditt samtykke (art. 6(1)(a) GDPR) og, for å hindre misbruk og for forespørselsloggene, vår berettigede interesse i et sikkert skjema som fungerer (art. 6(1)(f) GDPR).

Testfase: Hvis du har bedt om å teste, gir vi e-postadressen din videre til Apple (Apple Distribution International Ltd., Irland) slik at Apple kan sende deg TestFlight-invitasjonen. For deltakelsen gjelder da også Apples informasjon om TestFlight og personvern.

Sletting: Vi sletter påmeldingene når beskjeden ved lansering er sendt og testfasen er avsluttet. Du kan når som helst trekke tilbake samtykket ditt via e-post til support [at] goodshare.app; da sletter vi påmeldingen din umiddelbart.

3. Hvordan vi bruker opplysningene dine

• Tilby app-funksjonalitet
• Synkronisering av data mellom enhetene dine
• Delte budsjetter med andre brukere
• KI-funksjoner (med ditt samtykke): lese data fra kvitteringer, lage sammendrag og kategoriforslag
• Forbedring av appen og feilretting
• Drift og sikkerhet for nettstedet og trafikkmåling uten informasjonskapsler (punkt 6)
• Ingen automatiserte avgjørelser etter art. 22 GDPR som har rettsvirkning for deg

4. Rettslig grunnlag (GDPR)

• Ditt samtykke (art. 6(1)(a) GDPR)
• Oppfyllelse av avtale (art. 6(1)(b) GDPR)
• Berettigede interesser (art. 6(1)(f) GDPR)

For brukere i Brasil: Behandling av opplysninger er i tillegg underlagt den brasilianske personvernloven (LGPD, lov nr. 13.709/2018). Vårt rettslige grunnlag etter art. 7 LGPD samsvarer med art. 6 GDPR (samtykke, oppfyllelse av avtale, berettiget interesse). Brasilianske brukere kan utøve alle rettigheter etter art. 18 LGPD (innsyn, retting, anonymisering, dataportabilitet, sletting, informasjon om deling og tilbakekalling av samtykke) ved å skrive til support@goodshare.app. Behandlingsansvarlig nevnt i avsnitt 1 opptrer også som controlador etter LGPD.

5. Datalagring og tredjeparter

5.1 Firebase (Google LLC)

Vi bruker Google Firebase til innlogging, lagring og synkronisering:

• Firebase Authentication: brukerinnlogging
• Cloud Firestore: lagring av bøkene og transaksjonene dine og synkronisering i sanntid, i Frankfurt (Tyskland)
• Firebase Storage: lagring av kvitteringsbilder i EU
• Cloud Functions: prosesser på serveren som varsler, kontroll av abonnementer og tilkoblingen til KI-funksjonene, i Belgia (EU); Google logger forespørslene til disse tjenestene inkludert IP-adresse for drift og feilsøking og sletter disse loggene etter 30 dager
• Firebase Cloud Messaging: levering av varsler
• App Check og Remote Config: beskyttelse av grensesnittene våre mot misbruk (via Google Play Integrity eller Apple App Attest) og styring av enkeltfunksjoner

De økonomiske dataene og kvitteringsbildene dine ligger dermed i EU. Authentication, Cloud Messaging, Crashlytics og Analytics behandler også data utenfor EU, særlig i USA (se punkt 5.5).

5.2 Google Gemini (KI-funksjoner)

• Tjeneste: Google Gemini via Vertex AI (Google Cloud)
• Behandlingssted: Den europeiske union
• Data som sendes: se punkt 2.3
• Lagring: ikke permanent lagret; mellomlagret i inntil 24 timer i samme EU-datasenter
• Modelltrening: dataene dine brukes ikke til å trene Googles modeller
• Rettslig grunnlag: ditt uttrykkelige samtykke

Google Cloud personvernerklæring | Databehandling i Vertex AI | Googles personvernerklæring

5.3 GoodShare Pro og betalinger

• Prøveperiode: 14 dager gratis, én gang per konto, uten betalingsopplysninger; den avsluttes automatisk og går ikke over i et abonnement. På kontoen din lagrer vi start og slutt på prøveperioden
• Etter prøveperioden eller et abonnement: da gjelder grensene i gratisversjonen igjen, og ingenting slettes. Har du flere bøker i skyen, velger du på Android én som forblir synkronisert; de andre beholdes lokalt på enheten din. På iPhone gjør appen deg oppmerksom på grensen
• Betalingsbehandling: via Google Play (Android) eller Apple i App Store (iPhone); vi lagrer ikke betalingsdata. Google og Apple behandler betalingsdata på eget ansvar etter sine egne personvernerklæringer
• Kontroll av abonnementet: serveren vår sjekker statusen til abonnementet ditt hos Google Play eller Apple og lagrer kjøps-ID, abonnementstype og løpetid på kontoen din
• Si opp: når som helst via Google Play Store (Android) eller abonnementsinnstillingene for Apple-kontoen din (iPhone)

5.4 Lagringsperiode

• Kontoopplysninger: så lenge kontoen finnes; om sletting, se nedenfor
• Kvitteringsbilder: oppbevares til du sletter transaksjonen eller kontoen
• KI-data: ikke permanent lagret; mellomlagret hos Google i inntil 24 timer
• Krasjrapporter: pseudonymiserte, 90 dager (Firebase Crashlytics-standard)
• Analysedata: pseudonymiserte, 14 måneder (Firebase Analytics-standard)
• Venteliste for iPhone: til beskjeden ved lansering eller slutten av testfasen, deretter slettet
• Forespørselslogger i Google Cloud: 30 dager (punkt 2.6 og 5.1)
• Serverlogger for nettstedet: høyst seks uker, IP-adressen anonymisert (punkt 6.1)
• Trafikkmåling på nettstedet: bare samlet statistikk uten IP-adresser; nøkkelen til den daglige tellingen av besøkende slettes etter 24 timer (punkt 6.2)
• Inndata i kalkulatorene: bare i nettleseren din, til du sletter dem der (punkt 6.3)

Når du sletter kontoen din, sletter vi straks blant annet kontoen, profilen og Pro-statusen din, alle bøker du eier (også for medlemmene deres), alle kvitteringsbilder i dem, medlemskapene og invitasjonene dine og de registrerte enhetene dine. Etterpå gjenstår bare følgende:

• Transaksjonene dine i andres bøker: de forblir synlige der for de andre medlemmene, fordi de hører til den felles boken; medlemskapet ditt fjernes
• Sikkerhetskopier og logger: restkopier er fjernet senest 30 dager etter slettingen
• Krasjrapporter og bruksstatistikk: pseudonymiserte, slettes automatisk etter 90 dager (Crashlytics) eller 14 måneder (Analytics)
• Slettemerknad for App Store-abonnementer: en pseudonymisert oppføring uten navn, e-postadresse eller innhold; den sørger for at et abonnement i App Store som fortsatt løper, ikke forblir knyttet til den slettede kontoen
• Kjøpskvitteringer: Google Play og Apple oppbevarer kvitteringene for kjøpene dine etter egne regler

Hvordan du sletter kontoen din, står i punkt 7 og på siden Slett konto.

5.5 Overføring til tredjeland

Noen Firebase-tjenester (Authentication, Cloud Messaging, Crashlytics, Analytics) behandler også data hos Google LLC i USA. Google LLC er sertifisert under personvernrammeverket mellom EU og USA (EU-US Data Privacy Framework); disse overføringene er derfor omfattet av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (art. 45 GDPR). I tillegg inngår EU-kommisjonens standard personvernbestemmelser i Googles avtalevilkår (art. 46 nr. 2 bokstav c GDPR). De økonomiske dataene dine, kvitteringsbildene og innholdet i KI-funksjonene lagres og behandles i EU.

6. Besøk på nettstedet

Dette punktet gjelder for nettstedet goodshare.app. For ventelisten til iPhone-appen, se punkt 2.6.

6.1 Hosting og serverlogger

Nettstedet driftes av STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Tyskland), i datasentre i Tyskland. Strato behandler dataene på våre vegne (databehandler, art. 28 GDPR). Ved hvert besøk registrerer webserveren teknisk nødvendige data:

• IP-adressen til enheten din
• dato og klokkeslett for besøket
• adressen som ble åpnet (URL)
• siden du kommer fra (referrer)
• nettleser og operativsystem

Formålet er sikker og stabil drift av nettstedet, for eksempel for å avverge angrep og finne feil. Det rettslige grunnlaget er vår berettigede interesse i dette (art. 6(1)(f) GDPR). Ifølge Strato anonymiseres IP-adressen i disse loggene, og loggene oppbevares i høyst seks uker.

6.2 Trafikkmåling med Plausible Analytics

For å forstå hvilke sider som blir lest, bruker vi Plausible Analytics. Vi drifter programvaren selv på vår egen server hos Hetzner Online GmbH i Nürnberg (Tyskland); Hetzner behandler dataene på våre vegne (art. 28 GDPR), og ingen analyseleverandør mottar data. Plausible setter ingen informasjonskapsler, lagrer ingenting på enheten din og følger deg ikke på tvers av nettsteder eller enheter.

Det registreres hvilken side som ble besøkt (uten parametere i adressen, bortsett fra kampanjeopplysninger som utm_source), siden du kommer fra, nettleser, operativsystem, enhetstype, landet som utledes av IP-adressen, hvor langt du blar og hvor lenge siden er åpen, samt enkelthendelser som innsending av påmeldingen til ventelisten. For å telle besøkene på én dag beregnes en hashverdi av IP-adressen din, kjennetegnene til nettleseren din og en nøkkel som skifter daglig; selve IP-adressen lagres ikke, og nøkkelen slettes etter 24 timer. Vi ser bare samlet statistikk. Det rettslige grunnlaget er vår berettigede interesse i en personvernvennlig trafikkmåling (art. 6(1)(f) GDPR).

6.3 Kalkulatorer og lagring i nettleseren

Kalkulatorene våre (for eksempel for budsjett, sparemål, pensjon eller rettferdig fordeling) regner helt og holdent i nettleseren din. For at inndataene dine fortsatt skal være der ved neste besøk, lagrer noen kalkulatorer dem i nettleserens lokale lagring (localStorage). Disse dataene overføres verken til oss eller til andre. Du kan når som helst slette dem ved å slette nettstedsdataene for goodshare.app i nettleseren din; noen kalkulatorer har også en egen knapp for tilbakestilling. Det rettslige grunnlaget for lagringen på enheten din er § 25 ledd 2 nr. 2 i den tyske TDDDG (gjennomføring av art. 5 nr. 3 i ePrivacy-direktivet), fordi den er nødvendig for funksjonen du har bedt om.

Lager du en delingslenke i en kalkulator, står inndataene dine kodet i lenken. Den som åpner lenken, henter siden med disse verdiene; de kan derfor dukke opp i serverloggene som en hvilken som helst annen adresse (punkt 6.1). Del derfor slike lenker bare med personer som skal se verdiene.

6.4 Skrifttyper og innhold fra tredjeparter

Skrifttyper, bilder og skript laster vi utelukkende fra vår egen server. Nettstedet bygger ikke inn innhold fra tredjeparter som videoer, kart eller skrifttypetjenester; det finnes ingen reklame og ingen programtillegg for sosiale medier. Siden kobler seg bare til andre servere for trafikkmålingen (punkt 6.2) og når du sender inn påmeldingen til ventelisten (punkt 2.6). Lenker til Google Play, App Store eller andre sider tar deg først dit når du klikker på dem.

7. Dine rettigheter

Etter GDPR har du følgende rettigheter:

• Rett til innsyn (art. 15): be om en kopi av opplysningene dine
• Rett til retting (art. 16): korriger opplysninger
• Rett til sletting (art. 17): slett opplysninger
• Rett til begrensning av behandlingen (art. 18): få behandlingen midlertidig stanset, for eksempel mens riktigheten av opplysningene dine kontrolleres
• Rett til dataportabilitet (art. 20): få opplysningene dine i et vanlig, maskinlesbart format
• Rett til å protestere (art. 21): protestere mot behandling som bygger på berettigede interesser
• Tilbaketrekking av samtykke (art. 7 nr. 3): når som helst med virkning for fremtiden, for eksempel for KI-funksjonene i appen eller for ventelisten via e-post
• Rett til å klage (art. 77): til en tilsynsmyndighet for personvern, se nedenfor

For de fleste henvendelser holder det med en e-post til support [at] goodshare.app. Slett konto: i appen sletter du selv kontoen og dataene dine under Innstillinger → «Slett konto», eller du skriver til oss. Mer om dette på siden Slett konto.

Ansvarlig tilsynsmyndighet: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, personvernmyndigheten i Bayern), Promenade 18, 91522 Ansbach, Tyskland, www.lda.bayern.de. Du kan også henvende deg til tilsynsmyndigheten der du bor, i Norge Datatilsynet; en liste over alle myndigheter i EU og EØS finner du hos Det europeiske personvernrådet.

8. Datasikkerhet

• Kryptering under overføring (HTTPS/SSL)
• Firebase sikkerhetsregler
• Regelmessige sikkerhetsoppdateringer

9. Kontakt

Ved spørsmål: support [at] goodshare.app