Personvernerklæring

Sist oppdatert: 14. juni 2026

Vi skriver personvernerklæringen i klartekst, ikke juridisk tåkeprat. Målet er at du skal forstå nøyaktig hva vi gjør med dataene dine — og like viktig: hva vi ikke gjør.

1. Hvem er behandlingsansvarlig?

Waisi Solutions, org.nr. 923 807 152, ved innehaver og daglig leder Salah Waisi, er behandlingsansvarlig for personopplysninger i Symma. Forretningsadresse: Linjeveien 74E, 1087 Oslo.
Kontakt: hei@symma.no.

2. Hvilke data samler vi inn?

Vi samler kun inn det som er nødvendig for at tjenesten skal fungere:

Kontoinformasjon

E-postadresse og navn — brukes for innlogging og identifikasjon i økonomien.

Økonomiske data

Månedsplaner, bevegelser, kategorier og økonomiinnstillinger — alt du legger inn selv. Disse dataene er kjernen i tjenesten og brukes kun for å vise deg din økonomi. Ved bankfilimport kan ukategorisert bevegelsestekst behandles for å foreslå kategori.

Tekniske data

Serverlogger med IP-adresse og tidspunkt — nødvendig for sikkerhet og feilsøking. Loggene slettes automatisk etter 30 dager.

3. Hva vi ikke samler inn

Vi ønsker å være tydelige om hva vi ikke gjør:

  • Ingen sporing — vi bruker ingen verktøy som følger med på hva du gjør på siden
  • Ingen tredjepartscookies — vi setter ingen cookies utover det som er strengt nødvendig for innlogging
  • Ingen annonsering — vi viser ingen annonser og selger ingen data til annonsører
  • Ingen profilering — vi bygger ingen profiler av deg for markedsføring
  • Ingen salg av data — vi selger aldri opplysninger til tredjeparter

4. Behandlingsgrunnlag

Vi behandler personopplysninger fordi det er nødvendig for å levere tjenesten til deg, og fordi norsk og europeisk personvernlov krever at vi har et gyldig grunnlag. Konkret betyr det:

  • For å levere tjenesten: Kontoinformasjon og økonomiske data behandles fordi det er nødvendig for at appen skal fungere for deg.
  • For sikkerhet: Tekniske logger beholdes i inntil 30 dager for å oppdage og rette feil, og beskytte mot uautorisert tilgang.

5. Hvor lagres dataene?

Primærdata lagres på dedikerte servere i Oslo, Norge. Vi bruker ikke skyløsninger fra Amazon, Google eller Microsoft til lagring av økonomidata. Infrastrukturen er selvhostet og driftet av oss. Ved bankfilimport kan avgrenset bevegelsestekst behandles i EU hos Mistral AI for kategoriforslag.

6. Sikkerhet

Vi bruker følgende sikkerhetstiltak:

  • All kommunikasjon mellom deg og tjenesten er kryptert
  • Data som lagres hos oss er kryptert
  • Passordet ditt er beskyttet slik at selv ikke vi kan lese det
  • Innlogging og invitasjoner håndteres i vår selvhostede identitetsløsning
  • Vi beskriver eventuelle nye underleverandører før de tas i bruk

7. Dine rettigheter

Du har følgende rettigheter etter personvernloven:

  • Innsyn: Du kan når som helst se alle data vi har om deg, direkte i appen.
  • Retting: Du kan redigere all informasjon du har lagt inn.
  • Sletting: Du kan slette brukerkontoen din. I delte økonomier anonymiseres medlemskapet ditt, mens felles historikk beholdes der det trengs for de andre medlemmene.
  • Dataportabilitet: Du kan eksportere alle dataene dine i et standardisert format.
  • Klage: Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.

8. Deling i økonomien

Når du oppretter eller blir med i en økonomi, deler du månedsplaner, bevegelser og historikk med de andre medlemmene. Du velger selv hvem du inviterer. Du kan forlate en økonomi når som helst.

9. Underleverandører

All primær infrastruktur er selvhostet. Vi bruker underleverandører bare der det er nødvendig for å levere en konkret funksjon:

  • Mistral AI: Ved bankfilimport kan bankens tekstfelt for en bevegelse sendes til Mistral AI i EU for å foreslå kategori. Beløp, dato, konto, medlemmer, notater, kategori-liste og rå importfil sendes ikke. Forslaget teller ikke før du godtar det i appen.
  • Resend: Brukes til e-postutsending for innlogging, verifisering og invitasjoner.

Nye underleverandører beskrives her med leverandør, formål og datatyper før de tas i bruk. Databehandleravtale må være på plass før behandling starter.

10. Endringer i erklæringen

Vi kan oppdatere personvernerklæringen ved behov. Ved vesentlige endringer vil du bli varslet via e-post eller i appen. Datoen øverst på denne siden viser alltid siste oppdatering.

11. Kontakt

Spørsmål om personvern kan rettes til hei@symma.no. Vi svarer normalt innen noen virkedager.