Personvern, kort fortalt.
Siden har to deler. Først ventelisten på sparsom.ai, som er den eneste behandlingen som skjer i dag. Deretter personvernerklæringen for Sparsom-appen, gjengitt ordrett.
DEL 1
Ventelisten på sparsom.ai
Denne siden er en venteliste, ikke appen. Derfor er det lite å lagre, og enda mindre å dele. Alt som står her beskriver det som faktisk skjer i dag.
BEHANDLINGSANSVARLIG
Behandlingsansvarlig er Sparsom AS, organisasjonsnummer 837 185 882. Behandlingen skjer etter norsk rett.
Henvendelser om behandlingen rettes til contact@sparsom.ai.
HVA VI LAGRER
Tre felt, og de kommer alle fra skjemaet du nettopp fylte ut:
E-postadressen din, lagret med små bokstaver. Språket du leste siden på (nb, sv, da, fi, is eller en). Tidspunktet du meldte deg på. Hver rad får i tillegg en teknisk id.
Det er alt. Vi lagrer ikke navn, telefonnummer, adresse, IP-adresse, bankopplysninger eller transaksjoner. Appen finnes ikke ennå, og denne siden rører ingen bankdata.
IP-adressen din leses i det øyeblikket du sender skjemaet, og brukes kun til å telle antall forsøk per minutt. Den ligger i serverens minne og skrives aldri til databasen.
Skjemaet har også et skjult felt som bare automatiske roboter fyller ut. Er det utfylt, lagres ingenting i det hele tatt.
HVORFOR
E-postadressen: for å si ifra når det er din tur. Det er den eneste bruken.
Språket: for at beskjeden skal komme på språket du faktisk leste siden på.
Tidspunktet: for å vite rekkefølgen i køen.
IP-adressen: for å hindre at noen melder på tusen adresser i minuttet.
RETTSLIG GRUNNLAG
Samtykke, jf. personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav a.
Du gir samtykket ved å sende inn skjemaet, og du kan trekke det tilbake når som helst. Da slettes raden.
HVEM SOM FÅR SE DET
Tre databehandlere, og ingen andre. Ingen annonsenettverk, ingen sporing, ingen videresalg.
Supabase: databasen der ventelisten ligger.
Resend: utsending av e-post, region eu-west-1 (EU).
Vercel: hosting av selve nettsiden. Vercel Analytics og Speed Insights er ikke installert; siden måler ingenting om deg.
HVOR LENGE
Til lansering. Når ventelisten har gjort jobben sin og alle er invitert inn, slettes den i sin helhet.
Ber du om sletting før det, skjer det med en gang.
INFORMASJONSKAPSLER
Denne siden setter ingen informasjonskapsler. Ingen.
Den lagrer heller ingenting i localStorage eller sessionStorage, og den henter ingen skript, fonter eller bilder fra andre domener. Fontene lastes ned ved bygging og serveres fra vårt eget domene.
Derfor finnes det heller ingen samtykkebanner her. Det er ingenting å samtykke til.
DINE RETTIGHETER
Du har rett til innsyn i hva vi har lagret om deg, retting av feil, sletting, og dataportabilitet, å få opplysningene utlevert i et maskinlesbart format.
Du kan også trekke tilbake samtykket når som helst, uten å oppgi grunn.
Send en e-post til contact@sparsom.ai. Du får svar innen 30 dager, som er fristen i personvernforordningen. I praksis raskere, siden listen er kort.
SIKKERHET
Siden serveres kun over HTTPS, og sender HSTS-headeren som ber nettleseren aldri forsøke http igjen.
Nettleseren får seks sikkerhetsheadere: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy og Strict-Transport-Security.
E-postadressen valideres før den lagres, og adresser med kontrolltegn eller HTML avvises.
Skrivingen til databasen skjer fra serveren med en nøkkel som aldri sendes til nettleseren. En egen port i byggekjeden skanner byggeartefakten for nøkler før hver utrulling.
Skjemaet tar imot fem forsøk per minutt per IP-adresse.
KLAGE
Mener du at vi behandler opplysninger om deg feil, kan du klage til Datatilsynet.
Datatilsynet, www.datatilsynet.no
ENDRINGER
Vi oppdaterer denne siden når behandlingen endrer seg, for eksempel når appen får bankintegrasjon. Da beskrives den her før den tas i bruk, ikke etterpå.
Sist oppdatert:
DEL 2
Erklæringen for Sparsom-appen
Dette er personvernerklæringen for Sparsom-appen, gjengitt ordrett fra dokumentet. Den beskriver appen, ikke ventelisten over, og ingen setning i den er skrevet om.
Erklæringen finnes på norsk og engelsk. På sidens fire andre språk står den engelske teksten, fordi en maskinoversatt personvernerklæring ikke er et dokument noen har signert.
Personvernerklæring for Sparsom
Sist oppdatert: 16. august 2026
Denne personvernerklæringen forklarer hvordan Sparsom AS samler inn, bruker og beskytter dine personopplysninger når du bruker Sparsom-appen og nettstedet sparsom.ai (samlet «Tjenesten»). Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).
1. Behandlingsansvarlig
Sparsom AS (org.nr. 837 185 882) er behandlingsansvarlig for personopplysningene som behandles i Tjenesten.
Kontakt: contact@sparsom.ai
2. Hvilke opplysninger vi samler inn
2.1 Opplysninger du gir oss
- Kontoinformasjon: e-postadresse og innloggingsdetaljer når du oppretter en konto.
- Meldinger du sender til AI-assistenten i appen.
- Korrigeringer du gjør av transaksjonskategorier.
2.2 Bankdata via åpen bank (PSD2)
Når du kobler til banken din, henter vi kontoinformasjon via Neonomics AS, en lisensiert tredjepartsleverandør (AISP) under betalingstjenestedirektivet (PSD2), under tilsyn av Finanstilsynet. Dette omfatter:
- Kontonavn, kontonummer og saldo.
- Transaksjonshistorikk: beløp, dato, brukersted/mottaker og transaksjonstekst.
Tilkoblingen skjer med ditt uttrykkelige samtykke gjennom bankens egen autentisering (f.eks. BankID). Sparsom får aldri tilgang til dine innloggingsopplysninger eller BankID. Samtykket må fornyes regelmessig i henhold til PSD2-regelverket, og du kan når som helst trekke det tilbake i appen.
2.3 Opplysninger som samles inn automatisk
- Teknisk informasjon: enhetstype, operativsystem, appversjon og språkinnstilling.
- Bruksstatistikk: anonymiserte hendelser om hvordan appen brukes (f.eks. hvilke skjermer som åpnes). Finansielle data inngår aldri i bruksstatistikk.
- Feilrapporter: tekniske krasjrapporter uten personidentifiserende innhold. Finansielle data fjernes automatisk før rapporter sendes.
3. Hva vi bruker opplysningene til
- Levere Tjenesten: vise saldo, transaksjoner, kategorisering, varsler, Sparsom Score og månedlig oppsummering. Behandlingsgrunnlag: avtale (GDPR art. 6 nr. 1 bokstav b).
- AI-kategorisering og AI-assistent: transaksjoner kategoriseres automatisk, og AI-assistenten svarer på spørsmål om din økonomi. Behandlingsgrunnlag: avtale (art. 6 nr. 1 bokstav b).
- Banktilkobling: henting av kontodata via Neonomics. Behandlingsgrunnlag: ditt uttrykkelige samtykke (art. 6 nr. 1 bokstav a).
- Forbedring av Tjenesten: anonymisert bruksstatistikk og feilrapporter. Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).
- Kommunikasjon: viktige meldinger om kontoen din, endringer i vilkår eller Tjenesten. Behandlingsgrunnlag: avtale og berettiget interesse.
Vi selger aldri personopplysningene dine, og vi bruker dem ikke til tredjeparts markedsføring.
4. Automatisert behandling og AI
Sparsom bruker kunstig intelligens (AI-modeller fra Anthropic) til å kategorisere transaksjoner og drive AI-assistenten i appen. Det betyr at transaksjonsdata og meldinger du sender til assistenten, behandles av AI-modellen for å gi deg svar og innsikt.
- AI-leverandøren bruker ikke dine data til å trene sine modeller.
- AI-svar er veiledende innsikt basert på dine data, ikke finansiell rådgivning.
- Ingen beslutninger med rettsvirkning eller tilsvarende betydelig virkning for deg tas automatisert.
5. Databehandlere og tredjeparter
Vi deler kun opplysninger med leverandører som er nødvendige for å levere Tjenesten, og som er bundet av databehandleravtaler:
- Neonomics AS (Norge): lisensiert leverandør av åpen bank-tjenester. Henter kontodata fra banken din med ditt samtykke.
- Anthropic (USA): AI-modeller for kategorisering og AI-assistent. Overføring til USA er sikret gjennom EU-U.S. Data Privacy Framework og/eller EUs standardkontraktsklausuler (SCC).
- PostHog (EU Cloud): bruksstatistikk. Data lagres i EU. Finansielle data samles aldri inn, og skjermopptak (Session Replay) er deaktivert.
- Sentry (EU): feil- og krasjrapportering. Data lagres i EU. Innsamling av personidentifiserende informasjon er deaktivert, og finansielle data fjernes automatisk.
- Apple App Store / Google Play: behandler betaling for abonnement. Sparsom mottar aldri betalingskortopplysningene dine. Se Apples og Googles egne personvernerklæringer.
6. Lagringstid
- Transaksjonsdata: lagres i rå form i inntil 13 måneder (12 hele kalendermåneder pluss inneværende måned). Deretter slettes rådataene og erstattes av månedlige kategorisammendrag knyttet til kontoen din. Sammendragene kan ikke knyttes tilbake til enkelttransaksjoner, men er pseudonymiserte personopplysninger og slettes når du sletter kontoen.
- Kontoinformasjon: lagres så lenge du har en aktiv konto.
- Ved sletting av konto: personopplysningene dine slettes eller anonymiseres uten ugrunnet opphold, med mindre lovpålagt oppbevaring (f.eks. bokføringsloven) krever noe annet.
- Bruksstatistikk og feilrapporter: lagres i anonymisert form.
7. Dine rettigheter
Etter GDPR har du rett til:
- Innsyn i hvilke opplysninger vi har om deg.
- Retting av uriktige opplysninger.
- Sletting («retten til å bli glemt»).
- Begrensning av behandling.
- Dataportabilitet – å få utlevert dine data i et maskinlesbart format.
- Å protestere mot behandling basert på berettiget interesse.
- Å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandling som allerede har skjedd.
For å utøve rettighetene dine, kontakt oss på contact@sparsom.ai. Vi svarer senest innen 30 dager.
Du har også rett til å klage til Datatilsynet (www.datatilsynet.no) dersom du mener behandlingen bryter med personvernregelverket.
8. Sikkerhet
Vi tar sikkerheten til dine finansielle data på alvor. Blant tiltakene er kryptering av data under overføring og lagring, tilgangskontroll, og at banktilkobling kun skjer via lisensiert PSD2-infrastruktur. Sparsom lagrer aldri bankinnloggingen din.
9. Aldersgrense
Tjenesten er for personer over 18 år. Vi samler ikke bevisst inn opplysninger om personer under 18 år.
10. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer varsler vi deg i appen eller på e-post. Gjeldende versjon er alltid tilgjengelig på sparsom.ai.
11. Kontakt
Sparsom AS, org.nr. 837 185 882
E-post: contact@sparsom.ai