Personvernerklæring

Sist oppdatert: 2026-05-15

Avenio AS, org. nr. 936 966 667 ("vi", "oss") behandler personopplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven. Vi er behandlingsansvarlig for personopplysninger du registrerer eller kobler til tjenesten.

1. Behandlingsansvarlig og kontakt

Avenio AS · org. nr. 936 966 667 · personvernkontakt: personvern@avenio.no. Postadresse oppdateres før offentlig lansering.

2. Formålsmatrise per datakategori

Tabellen beskriver hva vi behandler, hvorfor, rettslig grunnlag og hvor lenge. Dette er ment som en oversiktlig formålsmatrise i tråd med åpenhetskravet i GDPR art. 13.

Datakategori	Formål	Rettslig grunnlag	Lagringstid
Profil (e-post, språk)	Levere tjenesten	Art. 6(1)(b) avtale	Mens kontoen eksisterer + 30 dager
Bankkontoer og transaksjoner via PSD2 (Enable Banking)	Aggregere PFM-funksjoner du aktivt bestiller	Art. 6(1)(b) + PSD2 art. 67 uttrykkelig samtykke	Til kontoen slettes eller PSD2-samtykket trekkes
Formue (eiendeler, gjeld - manuelt registrert)	Formuesoversikt	Art. 6(1)(b)	Mens kontoen eksisterer
Planlagte scenarier	Utføre beregningene du bestiller	Art. 6(1)(b)	Mens kontoen eksisterer
Ukesammendrag og anomali-snapshots	Adferdsbaserte innsikter du har skrudd på ("Smarte innsikter")	Art. 6(1)(a) samtykke	Rullerende 4–12 uker · slettes ved tilbaketrekking
Oppdagede abonnementer	Vise faste utgifter og prisendringer	Art. 6(1)(b)	Så lenge du benytter funksjonen
Skattemelding-snapshots (fremtidig, via Altinn/Maskinporten)	Koble skattemelding når du selv starter flyten	Art. 6(1)(b) + Altinn-samtykke	Inntil 12 måneder eller til du sletter
Push-abonnementer (varsler)	Sende varsler du har skrudd på	Art. 6(1)(a) samtykke	Til du skrur av push eller sletter kontoen
Stripe abonnement-ID + faktura	Betalingsbehandling og bokføring (inkluderer valgfritt suksess-honorar på bekreftede besparelser når du har aktivert det)	Art. 6(1)(b) + (c)	Regnskapsbilag 5 år (bokføringsloven)
Produktanalyse (PostHog, EU-ingress)	Forbedre produktet	Art. 6(1)(a) samtykke via cookiebanner	90 dager
Feilrapportering (Sentry, EU)	Drift og sikkerhet	Art. 6(1)(f) berettiget interesse	90 dager
Autentisering og edge-funksjonslogger	Sikkerhet og svindelforebygging	Art. 6(1)(f)	30 dager

3. PSD2 kontoinformasjon

Når du kobler til en bank bruker vi en uttrykkelig PSD2-aksept i henhold til betalingstjenestedirektivet art. 67. Dette samtykket er separat fra både GDPR-samtykke og aksept av disse vilkårene, og kan trekkes tilbake når som helst ved å koble fra banken i Innstillinger. Selve kontoinformasjonstjenesten leveres av Enable Banking som er lisensiert opplysningsfullmektig (AISP) overfor bankene. Avenio prosesserer dataene under art. 6(1)(b) (avtale) for PFM-funksjonene du aktivt bestiller.

4. AI-bruk i Avenio

AI-en i tjenesten ("AI-økonomiveileder") tar ikke autonome finansielle beslutninger og gir ikke personlige anbefalinger om konkrete produkter eller leverandører. Den forklarer og visualiserer forhåndsberegnede tall basert på dataene du har lagt inn eller koblet til. Alle tall er deterministisk beregnet server-side; modellen verbaliserer kun. Tjenesten fatter ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig virkning (GDPR art. 22).

5. Sikkerhet vs. adferdsbasert analyse

Sikkerhets- og svindelbehandling (logging, rate-limiting, misbruksdeteksjon) skjer under art. 6(1)(f) berettiget interesse. Adferdsbaserte innsikter (anomali-deteksjon på kategori- nivå, smarte nudges) krever separat samtykke under art. 6(1)(a) - se toggelen "Smarte innsikter" i Innstillinger. Samtykket kan når som helst trekkes tilbake.

6. Mottakere og databehandlere

Enable Banking Oy (AISP, PSD2): EØS. DPA inngått.
Supabase Inc. (database, autentisering, edge-funksjoner): EU-region (Frankfurt, eu-central-1). DPA signert.
Cloudflare Inc. (CDN, hosting): EU-rutet. SCCs der relevant.
Stripe Payments Europe Ltd. (betaling): Irland. Stripe-drift kan rutes via USA under SCC. DPA inngått.
Resend Inc. (transaksjonell e-post): EU-region. DPA inngått.
Sentry (feilrapportering): EU-ingress. DPA inngått.
PostHog (produktanalyse): EU-ingress (eu.i.posthog.com). DPA inngått.
Criipto (BankID-autentisering, foreløpig dormant): Danmark. DPA inngås før aktivering.
Digdir / Skatteetaten / Altinn (foreløpig dormant): Norge. Egne bruksvilkår og Maskinporten-forpliktelser.
AI-gateway (Lovable AI gateway for chat-svar): EU-ingress. DPA inngått.

Kopi av gjeldende DPA eller tilhørende overføringsgrunnlag er tilgjengelig ved forespørsel. Vi selger ikke personopplysninger.

7. Overføringer utenfor EØS

Stripes infrastruktur kan rute drift og support via USA; overføringer bruker EU-kommisjonens standardavtale (SCC). Øvrige databehandlere er konfigurert EU-only.

8. Lagringsperioder

Se formålsmatrisen i punkt 2 for hver enkelt kategori. Ved sletting av konto slettes eller anonymiseres personopplysninger innen 30 dager, med unntak av regnskapsbilag som beholdes i 5 år i henhold til bokføringsloven, og sikkerhetslogger som beholdes i maksimalt 30 dager.

9. Dine rettigheter (GDPR art. 15–22)

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse. Du kan eksportere dataene dine (JSON + CSV) fra Innstillinger → Data, eller be om sletting der. Forespørsler kan også sendes til personvern@avenio.no. Du har rett til å klage til Datatilsynet (datatilsynet.no).

10. Cookies og sporing

Strengt nødvendige cookies brukes for innlogging. Analyse (PostHog) og feilrapportering (Sentry) settes kun med samtykke fra cookiebanneret. Du kan når som helst endre valget ditt.

11. Sikkerhet

TLS i transitt, kryptering på disk hos Supabase, Row Level Security på alle tabeller, og MFA der det er relevant. Brudd som medfører risiko for personvernet rapporteres til Datatilsynet innen 72 timer.

12. LifeOps-utvidelse: nye datakategorier (fra 13. mai 2026)

Avenio utvides gradvis fra ren privatøkonomi til en bredere "LifeOps"-tjeneste som finner boring-men-verdifullt arbeid (oppsigelser, prisøkninger, refusjoner, kvitteringer, e-post- forpliktelser, kalenderbasert administrasjon, fakturaer for SMB). Ingen av disse integrasjonene er aktive per i dag. Avsnittet under beskriver scopet vi planlegger å levere, slik at vilkår og personvern er på plass før behandling starter. Vi oppdaterer denne erklæringen igjen før hver enkelt integrasjon faktisk slås på.

Felles prinsipp: Avenio sender, kansellerer, betaler eller arkiverer aldri noe på dine vegne uten din uttrykkelige godkjenning, og hver godkjenning loggføres i en uforanderlig handlings-logg i din konto.

12.1 Dokumenter og kvitteringer

Status: ikke aktiv per 2026-05-13. Når funksjonen aktiveres lagrer vi dokumenter du selv laster opp (kvitteringer, fakturaer, kontrakter) i Supabase Storage med en konvolutt-kryptering: hver bruker har en egen datakrypteringsnøkkel som igjen er kryptert med en hovedkrypteringsnøkkel som ligger på server-siden, og hovednøkkelen roteres kvartalsvis. Rettslig grunnlag er art. 6(1)(b). Lagringstid følger din forespørsel; ved sletting fjernes Storage-objektet samme dag.

12.2 E-postmetadata og forpliktelses-uttrekk

Status: aktiv fra 2026-05-14. Hvis du kobler Gmail eller Outlook gjør vi det med begrensede scopes (kun lesetilgang og draft-opprettelse, aldri send-tilgang i denne fasen). Vi prosesserer avsender, mottaker(e) for tråden, emnefelt og utdratte fakta (beløp, frist, leverandørnavn, type forpliktelse), samt et redigert utdrag på maksimalt 200 tegn med PII-stripping. Vi lagrer ikke body-teksten etter at uttrekket er gjort. Rettslig grunnlag er art. 6(1)(b) for tjenesten du melder deg på, pluss uttrykkelig samtykke (art. 6(1)(a)) for prosessering utover streng nødvendighet - samtykket innhentes i et eget consent-receipt-trinn før vi sender deg videre til Gmail eller Outlook for autorisasjon. Det redigerte utdraget beholdes i 14 dager, de strukturerte fakta som har drevet et Action-forslag beholdes på ubestemt tid i din handlings-logg. Du kan rive tilgangen i ett klikk via en kill-bryter per postboks i Innstillinger -> Postkasser, og en panikk-knapp i Innboksen som slår av all e-post-lesing for alle postkassene dine samtidig.

12.3 Kalenderhendelser

Status: aktiv fra 2026-05-15. Hvis du kobler Google Calendar eller Microsoft Calendar leser vi kun hendelses-tittel og start/slutt-tid. Vi leser ikke notatfeltet, beskrivelsen, deltakerlisten eller vedlegg. Rettslig grunnlag er art. 6(1)(b) for tjenesten du melder deg på, pluss uttrykkelig samtykke (art. 6(1)(a)) for prosessering utover streng nødvendighet. Samtykket innhentes i et eget consent-receipt-trinn før vi sender deg videre til Google eller Microsoft for autorisasjon. Refresh-tokens lagres envelope-kryptert med en egen kalender-KEK (separat fra mailbox- og receipts-nøklene). Du kan rive tilgangen i ett klikk via en kill-bryter per kalender i Innstillinger -> Kalendere. Vi gjør aldri endringer i kalenderen din.

12.4 Fakturaer (SMB)

Status: ikke aktiv per 2026-05-13. Hvis du senere utsteder fakturaer via Avenio lagrer vi kundenavn, beløp, forfallsdato og fakturastatus. Rettslig grunnlag er art. 6(1)(b). Fakturaer som blir regnskapsbilag må oppbevares i 5 år etter den norske bokføringsloven § 13. Det er du som SMB-bruker som har den lovpålagte oppbevaringsplikten; Avenio leverer kun verktøyet og oppfyller plikten på dine vegne så lenge du har konto hos oss. Hvis du sletter fakturaer før 5 år går vi ut fra at du har tatt en forretningsbeslutning mot ditt eget regelverk og vi viser deg en bekreftelse før sletting.

12.5 Handlings-loggen din

Hver godkjenning, avvisning og tilbakerulling av en handling i Avenio skrives som en uforanderlig rad i din egen handlings-logg. Dette er ditt tillitsregister: det er det vi peker på dersom det noensinne oppstår spørsmål om hva Avenio gjorde på dine vegne. Loggen beholdes i kontoens levetid og kan ikke endres i etterkant. Rettslig grunnlag er art. 6(1)(b) sammen med art. 6(1)(f) for tjenestens integritet og sikkerhet.

12.6 LLM-leverandører for handlinger

Vi bruker en intern LLM-portal (LLM-gateway) som ruter til Lovable AI gateway (primær, Gemini 3 Flash Preview med Lovable 5.4-mini som backup), Anthropic Claude (fallback) og OpenAI (spesifikke OCR-veier). Alle kjøres under data-prosessor-avtaler (DPA) og, der det er teknisk mulig, i null-retensjons-modus slik at leverandøren ikke beholder dine data utover det ene kallet. Vi vil ikke sende e-post-body-tekst til noen LLM uten at leverandøren kjører null-retensjon.

13. Endringer

Vesentlige endringer varsles per e-post eller i tjenesten minst 30 dager før de trer i kraft.