Personvernerklæring for MinFaktura

MinFaktura tar personvern på alvor. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvordan de brukes, hvem vi deler dem med, og hvilke rettigheter du har som bruker.

1. Behandlingsansvarlig

MinFaktura er utviklet og driftet av Creova Studio.

Kontakt:
E-post: kontakt@min-faktura.no

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende opplysninger når du bruker MinFaktura:

• Kontoopplysninger: navn, e-postadresse, firmanavn, organisasjonsnummer, adresse og MVA-status
• Fakturainnhold: kundenavn, kundeadresse, produktbeskrivelser, beløp og datoer du selv registrerer
• Tilbud: tilbudsdata tilsvarende fakturadata, inkludert mottakers e-postadresse
• Utgifter og kvitteringer: kategori, beløp, dato, MVA-sats og kvitteringsbilder du laster opp
• Betalingsinformasjon: abonnementsplan og betalingshistorikk (kortdetaljer håndteres eksklusivt av Stripe — vi ser dem aldri)
• Tekniske data: IP-adresse, nettlesertype og tidspunkt for innlogging (via Supabase Auth)

3. Hva brukes opplysningene til?

• Levere og drifte tjenesten (opprette fakturaer, tilbud, utgifter)
• Sende fakturaer og tilbud på e-post på dine vegne
• Prosessere betaling for abonnement
• AI-skanning av kvitteringsbilder (se punkt 5)
• Forbedre tjenesten basert på bruksmønstre
• Sende transaksjonelle e-poster (bekreftelser, varsler)

4. Rettslig grunnlag

• Avtaleutførelse (GDPR art. 6 nr. 1 b): behandling nødvendig for å levere tjenesten du har bestilt
• Berettiget interesse (art. 6 nr. 1 f): forbedring av tjenesten og sikkerhet
• Samtykke (art. 6 nr. 1 a): for AI-analyse av kvitteringsbilder

5. AI-skanning av kvitteringer

Når du bruker funksjonen for automatisk utfylling av utgifter, sendes kvitteringsbildet til Anthropic (Claude API) for analyse. Bildet brukes kun til å trekke ut feltdata (beløp, dato, kategori) og lagres ikke av Anthropic etter analysen er utført. Opplysningene lagres deretter i din konto hos MinFaktura.

Du kan alltid velge å fylle inn utgiftsfelter manuelt uten å bruke AI-skanning.

6. Tredjeparter vi deler data med

Vi bruker følgende underleverandører for å drifte tjenesten:

• Supabase Inc. (USA) — database, autentisering og fillagring. Kvitteringsbilder lagres i en privat, tilgangsstyrt bucket og er ikke offentlig tilgjengelige.
• Resend Inc. (USA) — utsending av transaksjonelle e-poster, inkludert fakturaer og tilbud fra adressen faktura@min-faktura.no.
• Stripe Inc. (USA) — betalingsprosessering for abonnement. Kortdetaljer lagres aldri hos MinFaktura.
• Anthropic, PBC (USA) — AI-analyse av kvitteringsbilder via Claude API (kun ved bruk av skanning-funksjonen).

Alle overføringer til USA skjer i henhold til gjeldende overføringsmekanismer (EU-US Data Privacy Framework eller Standard Contractual Clauses).

7. Lagring og sletting

• Kontodata lagres så lenge du har en aktiv konto
• Ved sletting av konto slettes alle tilknyttede data innen 30 dager
• Kvitteringsbilder slettes umiddelbart ved sletting av utgiftsposten
• Regnskapsdata (fakturaer m.m.) kan du eksportere før sletting

8. Dine rettigheter (GDPR)

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet uriktige opplysninger
• få slettet opplysninger («retten til å bli glemt»)
• protestere mot eller begrense behandlingen
• motta dine data i et maskinlesbart format (dataportabilitet)
• klage til Datatilsynet dersom du mener vi behandler data i strid med GDPR

Kontakt oss på kontakt@min-faktura.no for å utøve dine rettigheter.

9. Informasjonskapsler (cookies)

Landingssiden (min-faktura.no) benytter ikke sporing eller markedsføringscookies. Selve appen (app.min-faktura.no) bruker sesjonsbaserte cookies for innlogging via Supabase Auth.