---
title: Privacy policy
description: Personvernerklæring for Frid-brukere
---

[![Logo-Frid](https://www.frid.app/hubfs/Press/Frid_Logo_RGB_Solid_Color.png)](https://www.frid.app?hsLang=no)

- [Norsk](https://www.frid.app/privacy-policy)
- [English](https://www.frid.app/en/privacy-policy)

- [PRODUKT](https://www.frid.app/produkt?hsLang=no)
- [PRISER](https://www.frid.app/priser?hsLang=no)
- [ARTIKLER](https://www.frid.app/blog?hsLang=no)
- [OM OSS](https://www.frid.app/om-oss?hsLang=no)
- [BEDRIFT](https://www.frid.app/bedrift?hsLang=no)

- [Norsk](https://www.frid.app/privacy-policy)
- [English](https://www.frid.app/en/privacy-policy)

[BLI MED](https://www.frid.app/meld-deg-p%C3%A5?hsLang=no)

# Personvernerklæring for Frid

**Versjon 2.0 — gjeldende fra 07.09.2026.** Erstatter versjon av 05.02.2024.

**1. Om denne erklæringen**

I denne personvernerklæringen betyr «Frid», «vi», «oss» og «vår» **Visonomic AS**, organisasjonsnummer 925 610 453. Frid er navnet på tjenesten vår.

Erklæringen forklarer hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, hvilket rettslig grunnlag vi har, hvor lenge vi lagrer dem, hvem vi deler dem med, og hvilke rettigheter du har. Den gjelder når du bruker Frid-appen (iOS og Android), nettsidene våre på frid.app, og når du er i kontakt med kundeservice.

Vi behandler personopplysninger i samsvar med personvernforordningen (EU) 2016/679 (GDPR), personopplysningsloven, finansavtaleloven og betalingstjenestedirektivet (EU) 2015/2366 (PSD2).

Erklæringen gjelder ikke for tredjeparters tjenester som du velger å bruke gjennom Frid — for eksempel banken din eller App Store. Disse har egne personvernerklæringer.

**1.1 Behandlingsansvarlig**

Visonomic AS er behandlingsansvarlig for behandlingen som beskrives her.

Visonomic AS  
Bakken 19, 6631 Batnfjordsøra, Gjemnes, Norge  
E-post: [post@frid.app](mailto:post@frid.app)  
Telefon: (+47) 57 00 63 33

**1.2 Personvernkontakt**

Vi har en fast personvernkontakt som er ditt kontaktpunkt i alle spørsmål om personvern og om utøvelse av rettighetene dine.

E-post: [privacy@frid.app](mailto:privacy@frid.app)

Henvendelser hit blir besvart uansett hva de gjelder — innsyn, retting, sletting, klage eller bare et spørsmål om hvordan vi behandler opplysningene dine.

**1.3 Kort oppsummert**

- Kjernen i Frid er å hente kontoinformasjonen din fra bankene dine og gi deg oversikt, budsjett og veiledning. Bankdata henter vi bare når du selv har koblet til en bank, og bare fra de bankene og kontoene du velger.
- Den regulerte kontoopplysningstjenesten leveres av **Tink AB**, som har konsesjon som kontoopplysningsfullmektig. Tinks konsesjon dekker Tinks egen tjeneste, ikke Frids virksomhet for øvrig. Se avsnitt 6.
- Frid har en **AI-assistent**. Når du bruker den, sendes spørsmålet ditt og de økonomidataene som trengs for å svare, til **Anthropic PBC**. Anthropic er et amerikansk selskap, lagrer som utgangspunkt i USA og kan behandle forespørselen i flere land utenfor EØS. Assistenten kan også utføre handlinger i appen på din forespørsel — noen av dem kan du ikke angre.
- Vi selger aldri personopplysningene dine, og vi bruker dem ikke til å vurdere kredittverdighet.
- Er appen knyttet til arbeidsgiveren din, får arbeidsgiver **aldri** se transaksjonene, saldiene, budsjettet eller det individuelle helsesjekkresultatet ditt. Arbeidsgiver får sammenstilte tall — som er sammenstilte, men ikke anonyme. Les avsnitt 10, som forklarer nøyaktig hva de ser, og hva som teller med selv om du ikke gjennomfører helsesjekken.
- Du kan slette kontoen din i appen. Da sletter vi dataene dine, med de unntakene som står i avsnitt 16.

### 2. Hvilke personopplysninger vi behandler

**2.1 Opplysninger du gir oss selv**

| Kategori | Innhold |
| --- | --- |
| Identifikasjon og kontakt | Navn, e-postadresse, mobilnummer, fødselsdato, språkvalg. Logger du inn med Vipps eller Apple, får vi flere av disse derfra i stedet — se avsnitt 2.4. Vi ber **ikke** om bostedsadressen din, og vi behandler den ikke |
| Innlogging | Brukeridentifikator, om e-postadressen er bekreftet, engangskoder ved verifisering, og hvilken innloggingsmetode du bruker — e-post og passord, Vipps eller Apple. Bruker du Vipps eller Apple, lagrer vi en kobling til kontoen din hos dem, ikke innloggingsopplysningene |
| Økonomiske opplysninger du registrerer selv | Gjeld og eiendeler du legger inn (type, navn, beløp), budsjett og budsjettposter, sparemål, gjentakende utgifter og regler, egne kategorier og kategoriseringer, abonnementer du sporer |
| Husholdning | Sammensetningen av husholdningen din, brukt til å beregne referansebudsjett — se avsnitt 8 |
| Økonomisk helsesjekk | Svarene dine på helsesjekken, og den beregnede scoren og fargekoden — se avsnitt 10 |
| Arbeidsgivertilknytning | Firma-e-post eller e-postdomene, og registreringskode, dersom du knytter kontoen til en arbeidsgiver |
| Varslingsknappen | Bruker du varslingsknappen i appen, lagrer vi e-postadressen og telefonnummeret du oppgir, hva du krysser av som årsak, tidspunktet, og om du tillater at den som følger deg opp, får se helsesjekkresultatet ditt — se avsnitt 10.4 |
| Profileringssvar | Svarene dine på spørsmål i appen om mål, økonomisk situasjon, hvordan du opplever økonomien, inntektsgruppe, eiendeler, gjeld, kjønn, aldersgruppe, husholdningstype og type bosted — se avsnitt 11 |
| Innhold du deler med oss | Meldinger til kundeservice, svar i appens innholdsfeed, bilder eller dokumenter du selv velger å laste opp |
| Samtaler med AI-assistenten | Spørsmålene du stiller, svarene du får, og vedlegg du selv laster opp i en samtale |

**2.2 Opplysninger vi henter fra bankene dine**

Når du har gitt uttrykkelig samtykke, henter vi følgende via Tink AB:

- Hvilke banker du har koblet til, og status på hver kobling
- Kontoer i disse bankene: kontonummer, kontonavn, kontotype, saldo og valuta
- Transaksjoner: dato, beløp, beskrivelse og motpart, samt bankens egen kategorisering
- Teknisk informasjon om samtykket og koblingen, inkludert når den utløper

Vi henter **ikke** BankID-opplysninger, passord eller andre bankpålogginger. Autentiseringen skjer hos banken din.

**2.3 Opplysninger som oppstår når du bruker Frid**

| Kategori | Innhold |
| --- | --- |
| Beregnede data | Kategoriseringer, månedlige og periodiske sammenstillinger, prognoser og budsjettoppfyllelse som Frid regner ut fra transaksjonene dine |
| Bruksdata | Når du sist var aktiv, hvilke tidspunkter på døgnet du logger inn (lagret per uke), hvilken appversjon du bruker |
| Innholdspreferanser | Hvilke typer innhold du vil motta, og en profil av bruksmønsteret ditt som avgjør hvilket innhold du får se — se avsnitt 11 |
| Enhet og varsler | Enhetstype og operativsystem, appversjon, og en varslingsnøkkel («push-token») knyttet til enheten din |
| Feil- og krasjdata | Teknisk informasjon om feil i appen, inkludert enhetsmodell, operativsystemversjon og hvor i appen feilen oppstod |
| Abonnement | Abonnementstype, hvor abonnementet kommer fra, og en kundereferanse hos betalingsleverandøren |
| Deling | Hvilke kontoer du har delt med hvem, og status på invitasjonen — se avsnitt 9 |

**2.4 Opplysninger vi mottar fra andre**

- **Fra Vipps, når du logger inn med Vipps:** navn, fornavn, etternavn, e-postadresse, om e-postadressen er bekreftet, fødselsdato og mobilnummer. Dette er verifiserte opplysninger fra Vipps, og de utgjør profilen din i Frid slik at du ikke må fylle den ut selv. Vi mottar **ikke** fødselsnummer eller BankID-opplysninger fra Vipps.
- **Fra Apple, når du logger inn med Apple:** navn og e-postadresse. Velger du Apples funksjon for skjult e-postadresse, mottar vi bare den videresendingsadressen, ikke den reelle.
- **Fra andre Frid-brukere:** Deler noen en konto med deg, mottar vi opplysninger om deres konto og transaksjoner slik at de kan vises for deg.
- **Fra arbeidsgiveren din:** Dersom arbeidsgiver har avtale med oss, kan vi motta e-postdomene og informasjon om hvilke perioder helsesjekken skal gjennomføres i.
- **Fra Stripe:** beskjed om at et abonnement er opprettet, fornyet eller avsluttet, og en kundereferanse. Vi mottar ikke kortnummeret ditt.
- **Fra Apple og Google:** beskjed om kjøp gjort i App Store eller Google Play, dersom du kjøper abonnement der.

**2.5 Særlige kategorier av personopplysninger**

Vi ber deg ikke om opplysninger om helse, religion, livssyn, politisk oppfatning, fagforeningsmedlemskap, etnisitet, genetikk, biometri eller seksuelle forhold, og tjenesten er ikke bygget for å utlede slike opplysninger om deg. Vi vil likevel ikke påstå at slike opplysninger aldri finnes i materialet vi behandler. Det ville ikke vært riktig, og du bør vite hvor grensene går:

- **Transaksjoner kan røpe dem.** En betaling til et sykehus, en fagforening, et trossamfunn eller et politisk parti sier noe om deg. Vi henter ikke ut den typen informasjon fra transaksjonene, vi kategoriserer dem ikke etter slike kjennetegn, og vi bygger ikke profiler av helse eller overbevisning ut fra dem. Men teksten banken sender oss, er som den er, og vi lagrer den.
- **Det du skriver til assistenten.** Du bestemmer selv hva du skriver, og hva du laster opp som vedlegg. Skriver du noe om helsen din, behandles det som en del av samtalen og sendes til Anthropic, jf. avsnitt 7. Vi ber deg ikke om slike opplysninger, og vi anbefaler at du lar være å oppgi dem.
- **Graviditet.** Oppgir du at noen i husstanden er gravid, er det en helseopplysning. Feltet er frivillig. Vi bruker det til å beregne referansebudsjettet, og opplysningen inngår i dag også i profilen som styrer hvilket innhold du får se i appen, jf. avsnitt 8 og 11. Rettslig grunnlag er **uttrykkelig samtykke**, GDPR artikkel 9(2)(a), som du gir ved selv å velge å oppgi det etter å ha lest dette. Fjerner du opplysningen i appen, opphører behandlingen.
- **Helsesjekken.** Gjennomfører du økonomisk helsesjekk gjennom en arbeidsgiver, svarer du blant annet på om økonomien går ut over søvn og helse. Behandlingen bygger på samtykket ditt, jf. avsnitt 10, og for de svarene som gjelder helse, på uttrykkelig samtykke etter artikkel 9(2)(a).

Vi bruker ikke slike opplysninger til å vurdere deg som kunde, vi deler dem ikke med arbeidsgiver, annonsører eller andre, og de inngår ikke i noen kredittvurdering.

### 3. Formål, rettslig grunnlag og lagringstid

Tabellen under er den forpliktende oversikten. Der et avsnitt utdyper, er det henvist.

| Formål | Opplysninger | Rettslig grunnlag | Lagringstid |
| --- | --- | --- | --- |
| Opprette og administrere brukerkontoen din, autentisere deg | Identifikasjon, kontakt, innlogging | Avtale, art. 6(1)(b) | Så lenge kontoen er aktiv |
| Hente og vise kontoinformasjon fra bankene dine | Bankdata, avsnitt 2.2 | Avtale, art. 6(1)(b) — behandlingen er nødvendig for å levere det du har bedt om. I tillegg krever PSD2 art. 94(2) at du gir uttrykkelig samtykke til at kontoopplysningene innhentes. Det samtykket er avtalebasert og gis i banktilkoblingen, og er noe annet enn et samtykke etter GDPR — se avsnitt 6.2 | Så lenge bankkoblingen er aktiv, se avsnitt 6 og 16 |
| Beregne oversikt, budsjett, prognoser og kategorisering | Bankdata, egenregistrerte data, beregnede data | Avtale, art. 6(1)(b) | Så lenge kontoen er aktiv |
| Referansebudsjett for husholdningen | Husholdningsopplysninger | Samtykke, art. 6(1)(a). For opplysning om graviditet: uttrykkelig samtykke, art. 9(2)(a) | Til du endrer eller sletter dem, eller kontoen slettes — se avsnitt 8 |
| Svare på spørsmål til AI-assistenten og utføre handlinger du ber om | Samtaler og vedlegg, og de økonomidataene som er nødvendige for spørsmålet | Avtale, art. 6(1)(b), for selve funksjonen. Samtykke, art. 6(1)(a), for at økonomidataene dine inngår — du velger dette i appen og kan bruke assistenten uten | Samtalehistorikk: 12 måneder — se avsnitt 7.5 |
| Dele kontoer med personer du velger | Delingsrelasjoner, kontoer og transaksjoner som deles | Samtykke, art. 6(1)(a) | Til delingen trekkes tilbake — se avsnitt 9 |
| Gjennomføre økonomisk helsesjekk og gi deg resultatet | Helsesjekksvar, score, fargekode | Samtykke, art. 6(1)(a). For svarene som gjelder helse og søvn: uttrykkelig samtykke, art. 9(2)(a) | 36 måneder, slik at du kan følge utviklingen over tid |
| Sammenstilt rapport til arbeidsgiver | Sammenstilte tall fra helsesjekken, antall aktive brukere og antall som har brukt varslingsknappen | Samtykke, art. 6(1)(a) — se avsnitt 10 | Sammenstillingen beregnes ved oppslag; grunnlaget lagres som over |
| Følge opp deg som bruker varslingsknappen | Navn, e-post, telefonnummer, årsak du oppgir, og eventuell tillatelse til å se helsesjekkresultatet | Samtykke, art. 6(1)(a), og uttrykkelig samtykke, art. 9(2)(a), der oppfølgingen omfatter helsesjekksvarene | Så lenge kontoen er aktiv, eller til du ber oss slette varselet — se avsnitt 10.4 |
| Velge hvilket innhold og hvilke varsler du får | Innholdspreferanser, profileringssvar, sammenstilte trekk ved økonomien din, og — der de finnes — helsesjekksvar, varslingsknapp og opplysning om graviditet | Berettiget interesse, art. 6(1)(f) — du kan protestere. For helse­opplysninger i profilen: uttrykkelig samtykke, art. 9(2)(a) — se avsnitt 11 | Så lenge kontoen er aktiv |
| Sende deg varsler om egen økonomi | Varslingsnøkkel, beregnede data | Avtale, art. 6(1)(b) | Varslingsnøkkelen så lenge appen er installert og kontoen aktiv |
| Markedsføring av Frid til deg | Kontaktopplysninger | Samtykke, art. 6(1)(a), jf. markedsføringsloven § 15 | Til du reserverer deg — se avsnitt 12 |
| Kundeservice på e-post og i skjema, og dokumentasjon av kontakten med deg | Meldinger, kontaktopplysninger, saksopplysninger | Avtale, art. 6(1)(b), og berettiget interesse, art. 6(1)(f) | 3 år etter siste kontakt |
| Chat på nettsiden | Chatmeldinger og kontaktopplysninger du oppgir der | Berettiget interesse, art. 6(1)(f) | 12 måneder — se avsnitt 20 |
| Drift, feilretting, sikkerhet og misbruksforebygging | Feil- og krasjdata, tekniske logger | Berettiget interesse, art. 6(1)(f) | Logger og krasjdata: 90 dager |
| Forstå hvordan appen brukes, og forbedre den | Bruksdata fra appen, jf. avsnitt 19.2 | Berettiget interesse, art. 6(1)(f) — du kan protestere | Bruksdata i vår egen database: 24 måneder. Hos Google: se avsnitt 19.2 |
| Forbedre og videreutvikle tjenesten for øvrig | Sammenstilte data der navn og identifikatorer er fjernet | Berettiget interesse, art. 6(1)(f) | Så lenge de er relevante |
| Håndtere abonnement og betaling | Abonnementsopplysninger, kundereferanse | Avtale, art. 6(1)(b) | Så lenge abonnementet løper, deretter etter regnskapsregler |
| Oppfylle regnskaps- og bokføringsplikt | Transaksjons- og betalingsdokumentasjon | Rettslig forpliktelse, art. 6(1)(c) | 5 år etter regnskapsårets slutt, jf. bokføringsloven |
| Oppfylle andre lovpålagte krav og håndtere rettslige krav | Etter behov | Rettslig forpliktelse, art. 6(1)(c), og berettiget interesse, art. 6(1)(f) | Så lenge kravet eller plikten består |

Når lagringstiden er ute, sletter vi opplysningene eller fjerner navn og identifikatorer fra dem. Er navn og identifikatorer fjernet, men opplysningene fortsatt kan spores tilbake til deg, kaller vi dem ikke anonyme — da er de pseudonyme, og personvernreglene gjelder fortsatt. Vi behandler ikke opplysningene dine til formål som er uforenlige med dem som står i tabellen. Skulle vi ønske å bruke dem til et nytt formål, informerer vi deg først og innhenter samtykke der det kreves.

### 4. Vi bruker ikke opplysningene dine til dette

For å være tydelige på grensene:

- Vi selger ikke personopplysninger, og vi deler dem ikke med annonsenettverk for å bygge profiler om deg på tvers av tjenester.
- Vi vurderer ikke kredittverdigheten din, vi beregner ingen kredittscore, og vi leverer ikke opplysninger til kredittopplysningsforetak.
- Vi gir ikke arbeidsgiveren din tilgang til økonomidataene dine, transaksjonene dine eller ditt individuelle helsesjekkresultat.
- Vi bruker ikke transaksjonene dine til å utlede helse, religion, livssyn, politisk oppfatning eller fagforeningstilhørighet, jf. avsnitt 2.5.
- Vi bruker ikke dataene dine til å trene AI-modeller, og avtalen vår med Anthropic utelukker at innholdet brukes til å trene modellene deres. At noe ikke brukes til trening, betyr ikke at det ikke lagres — hva Anthropic lagrer, står i avsnitt 7.5.

### 5. Hvor opplysningene behandles

Opplysningene dine lagres i Amazon Web Services' datasentre. Produksjonsmiljøet, der de reelle brukerdataene ligger, driftes i **Stockholm, Sverige**. Vi har i tillegg et testmiljø i Storbritannia som bare inneholder testdata.

Noen av databehandlerne våre behandler opplysninger utenfor EØS. Det gjelder alltid AI-assistenten: Anthropic lagrer som utgangspunkt i USA, og kan rute forespørsler til utvalgte land i USA, Europa, Asia og Australia. Vi kan altså ikke love deg at en AI-forespørsel bare behandles i ett bestemt land. Se avsnitt 7.5, 13 og 14.

### 6. Bankdata, samtykke og PSD2

**6.1 Hvordan koblingen fungerer**

Frid er ikke en bank, er ikke selv konsesjonshaver, og har ikke tilgang til kontoene dine på egne vegne. Den regulerte kontoopplysningstjenesten leveres av **Tink AB**, et svensk selskap med konsesjon som kontoopplysningsfullmektig under tilsyn av Finansinspektionen.

Det betyr i praksis:

- Når du kobler til en bank, gjør du det gjennom Tinks løsning, og du inngår da også et forhold til Tink på Tinks vilkår. Du blir sendt til banken din for å autentisere deg. Frid ser ikke innloggingsopplysningene dine.
- Banken utleverer kontoopplysningene til Tink, som formidler dem til oss. Tink opplyser selv at konsesjonen deres dekker Tinks egen virksomhet, ikke kundenes. Vi sier derfor ikke at Frid «opptrer under Tinks tillatelse» — vi er mottaker av opplysninger fra en tjeneste Tink leverer.
- Vi bruker opplysningene til å levere Frid til deg, og til ingenting annet enn det som står i avsnitt 3.

Bankdataene lagres i Frids egen tjeneste for bankkobling, som holder et lokalt speil av opplysningene, og i økonomibasen som beregner oversikten din. Formålet med speilet er at Frid skal kunne vise deg data uten å måtte spørre banken din på nytt hver gang.

**6.2 Tre ting som ofte blandes sammen**

Det er tre forskjellige ting her, og de har hver sin virkning:

1. **Tillatelsen til banktilgang.** Etter PSD2 artikkel 94(2) må du gi uttrykkelig samtykke til at kontoopplysningene dine innhentes. Dette er et avtalebasert samtykke, gitt i banktilkoblingen, og det avgrenser hva opplysningene kan brukes til. Tink presiserer selv at dette ikke er det samme som et samtykke etter GDPR.
2. **Grunnlaget for vår behandling.** Frids behandling av bankdata for å gi deg oversikt, budsjett og prognoser er nødvendig for å oppfylle avtalen med deg, GDPR artikkel 6(1)(b). Det betyr at behandlingen ikke stopper opp fordi et samtykke trekkes tilbake — den stopper fordi du fjerner banktilgangen, og da har vi ikke lenger noe å behandle.
3. **De valgfrie tingene.** AI-assistenten, deling av kontoer med andre, husholdningsopplysninger, helsesjekk og markedsføring bygger på samtykke. Disse kan du trekke tilbake hver for seg uten at resten av Frid slutter å virke.

Fjerner du bankkoblingen i appen, stanser innhentingen, og vi sletter bankdataene knyttet til den koblingen, jf. avsnitt 16.

**6.3 Fornyet autentisering**

Etter regelverket må du autentisere deg på nytt hos banken med jevne mellomrom for at koblingen skal fortsette å virke. Utløper samtykket, stanser innhentingen, og appen ber deg om å koble til på nytt. Dette er et krav fra regelverket, ikke et valg vi har tatt.

**6.4 Oppdatering av transaksjoner**

Banken kan endre, korrigere eller trekke tilbake transaksjoner etter at de først er registrert. For at oversikten din skal være riktig, henter vi derfor jevnlig inn et nyere tidsvindu på nytt og sammenligner med det vi har lagret, i stedet for bare å legge til nye transaksjoner. Dette er nødvendig for at tallene dine skal stemme, og gjøres ikke for noe annet formål.

### 7. AI-assistenten

**7.1 Hva som skjer når du bruker den**

Frid har en AI-assistent du kan spørre om økonomien din. Når du sender et spørsmål, sender vi spørsmålet og de opplysningene som er nødvendige for å svare, til **Anthropic PBC** i USA, som driver språkmodellen. Avhengig av hva du spør om, kan dette omfatte:

- kontoene dine, saldi og transaksjoner
- budsjettet ditt og budsjettoppfyllelse
- gjeld, eiendeler og sparemål du har registrert
- gjentakende utgifter, abonnementer og egne kategorier
- referansebudsjettet for husstanden din — som beregnede beløp per kategori. Selve sammensetningen av husstanden, fødselsdatoer og opplysningen om graviditet sendes ikke
- kontoer andre har delt med deg, jf. avsnitt 9
- tidligere meldinger i samtalen, og vedlegg du selv laster opp

Vi sender bare det som er nødvendig for å besvare det du spør om.

Du velger selv om økonomidataene dine skal inngå. Sier du nei til det i appen, får assistenten ingen tilgang til kontoene, saldiene eller transaksjonene dine, og den kan ikke utføre handlinger — da sendes bare spørsmålet ditt og samtalehistorikken til Anthropic.

**7.2 Assistenten kan utføre handlinger**

Assistenten kan gjøre endringer i appen på din forespørsel. Den kan endre kategorien på en transaksjon, kategorisere flere transaksjoner samtidig, opprette og slette kategoriseringsregler, opprette og endre budsjett og budsjettposter, opprette og endre regler for gjentakende utgifter, oppdatere kortene du ser i appen, og oppdatere prognosen din.

To ting er verdt å vite:

- **Assistenten ber ikke om en egen bekreftelse før den utfører en handling.** Den handler på det du skriver. Kontroller derfor endringene etterpå — de vises i appen der de hører hjemme.
- **Ikke alt kan angres.** Kategorier, budsjett, kort og regler kan du endre eller sette tilbake selv. Men ber du assistenten **tilbakestille bankdataene dine**, slettes de innhentede bankene, kontoene og transaksjonene, og de hentes inn på nytt fra banken ved neste synkronisering. Det er en teknisk oppfriskning, ikke en angreknapp: det du har igjen etterpå, er det banken gir oss på nytt. Det samme gjelder sletting av en kategoriseringsregel — regelen er borte, og må eventuelt opprettes igjen.

**Tilbakestilling er ikke det samme som sletting.** Ber du om at opplysningene dine skal slettes, eller fjerner du bankkoblingen, behandler vi det etter avsnitt 16 som en sletteforespørsel — ikke som en beskjed om å hente inn opplysningene på nytt.

**7.3 Automatiserte avgjørelser**

Assistenten treffer ikke avgjørelser som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad, jf. GDPR artikkel 22. Den handler på din instruks, og den vurderer ikke kredittverdighet, avslår ikke tjenester og rapporterer ikke om deg til noen.

Frid kategoriserer transaksjoner automatisk. Dette er automatisert behandling, men ikke en avgjørelse i artikkel 22s forstand — kategoriseringen påvirker bare hvordan tallene grupperes for deg, og du kan overstyre den selv.

**7.4 Åpenhet om AI**

Du interagerer med et AI-system når du bruker assistenten, og det skal være tydelig i appen fra første gang du åpner den.

EUs forordning om kunstig intelligens (EU) 2024/1689 stiller krav om slik åpenhet i artikkel 50, med virkning i EU fra 2. august 2026. Forordningen er foreløpig ikke innlemmet i EØS-avtalen eller gjennomført i norsk rett — regjeringen tar sikte på en lovproposisjon i 2027. Vi følger åpenhetskravet uansett, fordi det er riktig overfor deg, ikke fordi vi må.

Svar fra assistenten kan være ufullstendige, utdaterte eller gale. De er generell informasjon, ikke finansiell rådgivning, og du bør kontrollere dem før du tar beslutninger. Assistenten vurderer ikke kredittverdigheten din og lager ingen kredittscore.

**7.5 Lagring og modelltrening**

Her er det tre forskjellige lagringer, og de bør ikke blandes sammen:

**Hos oss.** Samtalehistorikken din — spørsmål, svar og vedlegg — lagres i **12 måneder**, og slettes deretter. Du kan slette en samtale tidligere i appen. Sletter du kontoen din, slettes samtalene med den, jf. avsnitt 16.

**Hos Anthropic.** Anthropic behandler forespørselen for å lage svaret, og lagrer forespørsler og svar en periode etter sine egne regler. Innhold som merkes av deres automatiske sikkerhetssystemer, kan beholdes lenger. Avtalen vår med Anthropic fastsetter at innholdet bare behandles for å levere tjenesten til oss, og ikke brukes til å trene modellene deres. «Ingen modelltrening» er altså ikke det samme som «ingen lagring».

**I driftslogger.** Tekniske logger om at en forespørsel ble sendt — tidspunkt, størrelse, feilkoder — lagres i 90 dager, jf. avsnitt 16.4. Loggene inneholder ikke selve samtalen.

**7.6 Hvis du ikke vil bruke assistenten**

AI-assistenten er en frivillig del av Frid. Bruker du den ikke, sender vi ingen av dine egne opplysninger til Anthropic.

Ett unntak bør du kjenne til: **har du delt en konto med en annen Frid-bruker, kan den kontoen og transaksjonene på den bli sendt når den du deler med, bruker sin assistent.** Delingen din bestemmer i dag ikke over dette, og vi kan ikke skru det av for deg alene. Vil du unngå det, må du avslutte delingen — se avsnitt 9.

### 8. Husholdningsopplysninger og referansebudsjett

For å beregne et referansebudsjett for husholdningen din, kan du registrere hvem som bor i husstanden. For hver person lagrer vi kjønn, aldersgruppe, fødselsdato, om personen er student, om personen går i barnehage eller har plass i skolefritidsordning, og om noen i husstanden er gravid. Referansebudsjettet bygger på de nasjonale referansebudsjettene fra SIFO, som gir ulike beløp for ulike alderstrinn — derfor spør vi om alder.

Fire ting du bør vite om dette:

1. **Dette er opplysninger om andre mennesker enn deg.** Når du registrerer familiemedlemmer, blir Frid behandlingsansvarlig også for deres opplysninger. Du er selv ansvarlig for å informere de voksne i husstanden om at du har registrert dem, og om at de kan kontakte oss på privacy@frid.app for innsyn eller sletting. Et samtykke fra deg dekker ikke uten videre dem.
2. **Opplysninger om barn.** Registrerer du barn i husstanden, behandler vi opplysninger om barn. Vi behandler dem kun til å beregne referansebudsjettet, vi deler dem ikke, og vi bruker dem ikke til markedsføring.
3. **Graviditet er en helseopplysning.** Feltet er frivillig. Vi bruker det til to ting: å beregne referansebudsjettet riktig, og — i dag — som ett av flere kjennetegn i profilen som avgjør hvilket innhold du får se i appen, jf. avsnitt 11. Det siste er vi nødt til å si klart fra om, selv om vi heller skulle sett at det ikke var slik. Opplysningen inngår ikke i rapporter til arbeidsgiver, og den deles ikke med andre. Ønsker du ikke å oppgi den, lar du feltet stå tomt; har du oppgitt den, kan du fjerne den i appen.
4. **Husstanden sendes ikke til AI-assistenten.** Spør du assistenten om referansebudsjettet, er det de beregnede beløpene per kategori som sendes — ikke hvem som bor hos deg, hvor gamle de er, eller om noen er gravid.

Du kan endre eller slette husholdningsopplysningene i appen når som helst.

### 9. Når du deler kontoer med andre

Du kan invitere en annen Frid-bruker til å se en eller flere av kontoene dine, for eksempel en ektefelle eller samboer. Du bestemmer hvilke kontoer du deler.

Det du bør være klar over:

- **Det finnes bare ett tilgangsnivå: full lesetilgang** til de kontoene du deler. Mottakeren ser saldo og transaksjoner for den perioden dataene dekker. Mottakeren kan ikke endre opplysningene dine.
- Delte kontoer inngår i mottakerens egen oversikt og budsjett, og **kan bli sendt til AI-assistenten når mottakeren stiller spørsmål der de er relevante**, jf. avsnitt 7. Lesetilgangen omfatter altså i praksis også AI-behandling hos mottakeren, og du kan ikke skru av den delen alene i dag.
- Du kan trekke tilbake tilgangen når som helst i appen. Da stanser videre deling, og kontoene forsvinner fra mottakerens oversikt. Vi kan ikke gjøre om på det mottakeren allerede har sett, og svar assistenten allerede har gitt mottakeren, blir stående i mottakerens samtalehistorikk til de slettes eller utløper etter 12 måneder.
- Frid er ikke ansvarlig for hva den du deler med, gjør med opplysningene.

Rettslig grunnlag for delingen er samtykket ditt, gitt gjennom handlingen din i appen.

### 10. Økonomisk helsesjekk og rapport til arbeidsgiver

**10.1 Helsesjekken**

Er Frid gjort tilgjengelig for deg gjennom arbeidsgiveren din, kan du bli invitert til å gjennomføre en økonomisk helsesjekk i faste perioder. Det er frivillig. Du får resultatet ditt som en score og en fargekode, og kan følge utviklingen over tid.

Arbeidsgiver kan ikke pålegge deg å bruke Frid eller å gjennomføre helsesjekken, og deltakelse skal ikke knyttes til noe i ansettelsesforholdet ditt. Vi er klar over at et samtykke gitt i et arbeidsforhold skal vurderes strengt, nettopp fordi partene ikke er likestilte. Derfor gjelder to ting: du velger selv, og arbeidsgiver får ikke vite hva den enkelte har valgt.

**10.2 Hva arbeidsgiver får se**

Arbeidsgiver får en periodevis rapport for sitt e-postdomene, som inneholder:

- antall registrerte brukere som har vært aktive i perioden
- antall som har fått grønn, gul og rød fargekode
- gjennomsnittlig score
- antall som svarer at de har en buffer som dekker to måneder
- antall som svarer at økonomien påvirker dem negativt på jobb
- antall som har brukt varslingsknappen i appen

Rapporten vises per periode, og tidligere perioder er tilgjengelige ved siden av den nyeste.

Arbeidsgiver får **ikke** navn, e-postadresse, transaksjoner, saldi, budsjett eller ditt individuelle helsesjekkresultat.

**10.3 Viktig om anonymitet**

Rapporten er **sammenstilt, men ikke anonym** i personvernforordningens forstand. Vi sier dette rett ut, fordi det har konsekvenser for deg:

- I en liten virksomhet, eller når få har svart i en periode, kan sammenstilte tall si noe om enkeltpersoner. Er du én av to som har svart, sier antallet i hver fargekategori en god del.
- Det finnes i dag ingen nedre grense for hvor få svar en rapport kan bygge på. Vi arbeider med å innføre en slik grense, og oppdaterer dette avsnittet når den er på plass.
- Fordi rapporten viser flere perioder, kan endringer fra én periode til den neste også si noe om enkeltpersoner i en liten gruppe.

**Gjennomfører du ikke helsesjekken, holdes svarene dine utenfor — men du er ikke dermed helt utenfor rapporten.** To av tallene følger av at du har registrert arbeidsgiver-e-posten din, ikke av at du har svart: at du har vært aktiv i appen i perioden, og at du eventuelt har brukt varslingsknappen. Vil du ikke inngå i rapporten i det hele tatt, må du fjerne tilknytningen til arbeidsgiveren i appen.

Behandlingen bygger på samtykket ditt, og formålet — sammenstilt rapportering til arbeidsgiver — er uttrykt her. Arbeidsgiver får ikke vite hva den enkelte har valgt.

**10.4 Varslingsknappen**

Appen har en varslingsknapp du kan bruke hvis økonomien har blitt vanskelig — for eksempel ved trekk i lønn, varsel fra namsmann eller inkasso, regninger du ikke får betalt, eller dyre lån og kreditter.

Bruker du den, skjer dette:

- Vi sender navnet ditt, e-postadressen og telefonnummeret du oppgir, årsakene du krysser av, og hvilken virksomhet du er registrert hos, til Frids eget oppfølgingsteam, slik at noen kan ta kontakt med deg.
- Du velger selv om den som følger deg opp, skal få se helsesjekkresultatet ditt.
- **Arbeidsgiveren din får ikke denne meldingen.** Arbeidsgiver ser bare hvor mange i virksomheten som har brukt knappen i perioden, jf. avsnitt 10.2.
- At du har brukt knappen, inngår også i profilen som styrer hvilket innhold du får se i appen de nærmeste månedene, jf. avsnitt 11.

Grunnlaget er samtykket ditt, gitt ved at du selv sender inn varselet. Vil du ha varselet slettet, kontakt privacy@frid.app.

### 11. Personalisert innhold og profilering

Frid velger ut innhold, spørsmål og veiledning til deg i appen. Utvalget bygger på en profil vi setter sammen om deg. Fordi dette er profilering, skal du få vite hva den faktisk inneholder:

- **Svarene dine på spørsmål i appen:** mål for økonomien, hva som er viktig for deg nå, økonomisk situasjon, hvordan du opplever økonomien, økonomisk atferd, inntektskilde og inntektsgruppe, eiendeler, gjeld, kjønn, aldersgruppe, husholdningstype og type bosted.
- **Trekk ved økonomien din:** hvor mange banker, kontoer, kontogrupper og budsjett du har, og når du sist var innlogget.
- **Om kontoen din:** fødselsdato, språk, abonnementstype, og e-postdomenet til arbeidsgiver dersom du har knyttet kontoen til en.
- **Fra husholdningen:** aldersgruppe, kjønn, student, antall biler, og **om noen er gravid**.
- **Dersom du bruker helsesjekken:** svarene dine, scoren, fargekoden — også svar som gjelder søvn og helse — og om du har brukt varslingsknappen de siste månedene.

Dette er profilering etter GDPR artikkel 4 nr. 4. Den avgjør hva du får se i appen, og den har ingen konsekvenser utenfor appen: den påvirker ikke prisen din, tilgangen din til tjenesten, kredittvurdering eller noe arbeidsgiver ser.

Rettslig grunnlag er berettiget interesse, artikkel 6(1)(f). Interesseavveiningen vår er at relevant veiledning er til nytte for deg framfor tilfeldig innhold, at opplysningene allerede finnes hos oss til andre formål, at ingenting deles ut av appen, og at du kan protestere. For de delene av profilen som er helseopplysninger — graviditet og helsesjekksvar om søvn og helse — bygger vi i tillegg på uttrykkelig samtykke etter artikkel 9(2)(a), jf. avsnitt 2.5.

**Du kan protestere mot denne profileringen**, jf. artikkel 21, og du kan trekke tilbake samtykket til helseopplysningene ved å fjerne dem i appen. Kontakt privacy@frid.app. Du kan også justere innholdspreferansene dine i appen.

### 12. Varsler, markedsføring og samtykke

**12.1 Varsler om egen økonomi**

Vi sender varsler om din egen økonomi til appen — for eksempel når et budsjett er i ferd med å sprekke eller en bankkobling må fornyes. Dette er en del av tjenesten du har avtalt, og forutsetter at du har gitt appen tillatelse til å vise varsler. Du kan skru av varsler i innstillingene på telefonen eller i appen.

**12.2 Markedsføring**

Markedsføring av Frid til deg på e-post eller SMS skjer bare hvis du har samtykket. Du finner samtykkene under Innstillinger i appen og kan endre dem når som helst. Du kan også reservere deg ved å kontakte support@frid.app.

Selv om du reserverer deg mot markedsføring, sender vi fortsatt beskjeder som er nødvendige for tjenesten — for eksempel om endringer i vilkår, driftsforstyrrelser eller sikkerhet.

**12.3 Samtykker og tilbaketrekking**

Der behandlingen bygger på samtykke, er samtykket frivillig, og du kan trekke det tilbake når som helst uten at det påvirker lovligheten av behandlingen fram til da. Samtykkene er atskilte: du kan si nei til AI-assistenten, til deling, til husholdningsopplysninger, til helsesjekken og til markedsføring hver for seg.

Banktilgangen er en egen sak, jf. avsnitt 6.2: fjerner du bankkoblingen, stanser innhentingen og vi sletter bankdataene for den koblingen. Da mister Frid kjernefunksjonaliteten sin, men resten av kontoen din kan du beholde.

### 13. Hvem vi deler opplysninger med

**13.1 Databehandlere**

Vi bruker leverandører som behandler personopplysninger på våre instrukser. Alle er bundet av databehandleravtale og kan ikke bruke opplysningene til egne formål.

| Leverandør | Hva de gjør for oss | Hvor opplysningene behandles |
| --- | --- | --- |
| Amazon Web Services | Drift, lagring, database, innlogging, utsending av e-post | Sverige (produksjon), Storbritannia (testmiljø) |
| Tink AB | Innhenting av kontoinformasjon fra bankene dine | EØS |
| Anthropic PBC | Språkmodellen bak AI-assistenten | USA |
| Google (Google Analytics, Firebase) | Trafikkmåling på nettsidene, og bruksstatistikk og krasjrapporter fra appen | EØS og USA |
| Expo (650 Industries, Inc.) | Utsending av push-varsler og oppdateringer av appen | USA |
| HubSpot | Kunderegister, kundedialog og nettsidene våre | EØS og USA |

Denne listen holdes oppdatert. Tar vi i bruk en ny databehandler som behandler personopplysningene dine, oppdaterer vi erklæringen.

**Om Tink:** Tink behandler opplysninger for oss etter databehandleravtale, men opptrer samtidig som konsesjonshaver etter PSD2 med egne plikter, og bestemmer selv over den delen. Det er derfor to roller i samme selskap. Du kan rette rettighetene dine til oss for det vi behandler, og til Tink for det Tink behandler som kontoopplysningsfullmektig. Tinks egne vilkår og personvernerklæring gjelder for den delen.

**13.2 Selvstendige aktører vi utveksler opplysninger med**

Disse behandler opplysninger til egne formål, og er selvstendig behandlingsansvarlige. Vi bestemmer ikke hvordan de bruker opplysningene, og du må rette rettighetene dine om deres behandling til dem. Deres personvernerklæringer gjelder for den delen.

| Aktør | Hva utvekslingen består i | Hvor |
| --- | --- | --- |
| Vipps MobilePay AS | Logger du inn med Vipps, utleverer Vipps identitetsopplysningene i avsnitt 2.4 til oss. Vipps er selv behandlingsansvarlig for innloggingen | Norge |
| Apple | Logger du inn med Apple, utleverer Apple navn og e-postadresse til oss. Apple er behandlingsansvarlig for innloggingen og for App Store | EØS og USA |
| Stripe | Betaling av abonnement. Stripe er betalingsforetak og behandler kortopplysningene dine til egne formål, blant annet svindelforebygging og etterlevelse av regelverk. Frid mottar aldri kortnummeret ditt | EØS og USA |
| Google | Distribusjon av appen og kjøp i Google Play | EØS og USA |
| Bankene dine | Banken utleverer kontoopplysninger etter samtykket ditt, og er selv behandlingsansvarlig for kundeforholdet ditt | EØS |
| Meta | Besøksstatistikk for Facebook-siden vår. Her er vi **felles behandlingsansvarlige** med Meta, ikke selvstendige — se avsnitt 19.3 | EØS og USA |

**13.3 Andre mottakere**

- **Andre Frid-brukere**, når du selv velger å dele en konto — se avsnitt 9.
- **Arbeidsgiveren din**, i form av sammenstilt rapport — se avsnitt 10.
- **Offentlige myndigheter**, når vi er rettslig forpliktet til å utlevere opplysninger. Vi utleverer ikke mer enn plikten krever, og vi informerer deg dersom vi har lov til det.
- **Rådgivere og tjenesteytere Frid samarbeider med**, men bare når du har gitt et konkret samtykke for det enkelte tilfellet. Du får alltid se hvilke opplysninger som deles før du samtykker.
- **En kjøper eller fusjonspart**, dersom virksomheten helt eller delvis overdras. Da informerer vi deg på forhånd, og en overdragelse endrer ikke formålene i denne erklæringen uten at du får beskjed.

### 14. Overføring utenfor EØS

Noen av aktørene i avsnitt 13.1 og 13.2 behandler opplysninger utenfor EØS. Det gjelder alltid for AI-assistenten, og kan gjelde for trafikkmåling på nettsidene, bruksstatistikk og krasjrapporter fra appen, push-varsler, kunderegister, betaling og innlogging med Apple. Vipps behandler i Norge, og produksjonsmiljøet vårt hos Amazon Web Services ligger i Sverige.

Overføringene skjer på ett av følgende grunnlag:

- **EU-kommisjonens standard personvernbestemmelser (SCC)** etter GDPR artikkel 46(2)(c), supplert med tekniske og organisatoriske tiltak der vår vurdering av mottakerlandet tilsier det, eller
- **EU-U.S. Data Privacy Framework**, der leverandøren er sertifisert under EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023.

For AI-assistenten er grunnlaget standard personvernbestemmelser, som inngår i databehandleravtalen med Anthropic. Anthropic lagrer som utgangspunkt i USA og kan rute forespørsler til utvalgte land i USA, Europa, Asia og Australia, jf. avsnitt 7.5.

Vil du vite hvilket av grunnlagene som gjelder for en bestemt leverandør, opplyser vi det, og du kan få en kopi av garantiene. Kontakt privacy@frid.app.

### 15. Informasjonssikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte opplysningene dine mot tap, misbruk, utilsiktet tilgang, endring og ødeleggelse:

- Opplysningene er kryptert både under overføring og ved lagring.
- Tilgangsstyring med flerfaktorautentisering, og tilgang gis etter minste privilegium.
- Kontoinnlogging håndteres av en dedikert identitetstjeneste; vi lagrer ikke passordene dine.
- Bankkoblingsopplysninger er kryptert med separat nøkkelhåndtering.
- Beskyttelse mot overbelastningsangrep i API-laget, og logging og overvåking av drift.
- Risikovurdering og sikkerhetstesting av nye funksjoner før de settes i produksjon.
- Styringssystem for informasjonssikkerhet med rutiner for avvikshåndtering.
- Alle som jobber i og for Frid, har taushetsplikt.

Oppstår det et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer og informerer deg dersom risikoen er høy, jf. GDPR artikkel 33 og 34.

### 16. Sletting

**16.1 Når du sletter kontoen**

Du kan slette kontoen din fra appen. Da sletter vi økonomidataene dine, profilen din med profileringssvarene, husholdningsopplysningene, samtaler med AI-assistenten og vedleggene i dem, helsesjekksvarene, varsler du har sendt med varslingsknappen, abonnementsopplysningene, innloggingskontoen din og koblingen til bankdataene.

**16.2 Når du fjerner en bankkobling**

Fjerner du én bankkobling uten å slette kontoen, sletter vi bankene, kontoene og transaksjonene som hørte til den koblingen, og oversiktene som er beregnet av dem.

To ting blir stående, og det bør du vite:

- **Samtaler med AI-assistenten.** Har du spurt assistenten om økonomien din, kan svarene inneholde tall og transaksjoner fra kontoene. Samtalene slettes etter 12 måneder eller når du selv sletter dem, jf. avsnitt 7.5 — ikke automatisk når bankkoblingen fjernes.
- **Opplysninger du selv har lagt inn**, som budsjett, egne kategorier, gjeld og eiendeler. De er dine og slettes ikke av at en bank kobles fra.

Vil du ha alt sammen borte, sletter du kontoen, jf. avsnitt 16.1.

**16.3 Bankdataspeilet**

Bankdataene ligger også i Frids tjeneste for bankkobling. Der markeres transaksjoner først som slettet, fordi det er slik vi oppdager at banken har trukket tilbake en transaksjon. Slike markerte rader fjernes deretter permanent, senest 30 dager etter at kontoen eller bankkoblingen ble slettet.

**16.4 Sikkerhetskopier og logger**

Opplysningene kan ligge i sikkerhetskopier i inntil 35 dager etter sletting. Sikkerhetskopier brukes bare til å gjenopprette systemet ved feil, aldri til å slå opp opplysninger om enkeltpersoner. Tekniske driftslogger slettes etter 90 dager.

**16.5 Det vi må beholde**

Vi beholder regnskaps- og betalingsdokumentasjon i 5 år etter regnskapsårets slutt, jf. bokføringsloven, og opplysninger vi trenger for å håndtere et rettslig krav så lenge kravet består. Vi beholder også en oppføring om at kontoen er slettet, slik at vi kan dokumentere at forespørselen din ble gjennomført.

**16.6 Inaktive kontoer**

Har du ikke brukt Frid på 24 måneder, kontakter vi deg på e-post. Hører vi ikke fra deg innen 30 dager, sletter vi kontoen og opplysningene etter reglene over.

### 17. Rettighetene dine

Du har følgende rettigheter. Alle er gratis å bruke, og vi svarer innen én måned. Kontakt privacy@frid.app.

- **Innsyn** (art. 15) — få vite hvilke opplysninger vi har om deg og hvordan vi behandler dem, og få kopi.
- **Retting** (art. 16) — få rettet feil eller ufullstendige opplysninger. Mye kan du rette selv i appen. Gjelder feilen en transaksjon fra banken din, må den rettes hos banken, siden vi gjengir det banken oppgir — si det til oss, så hjelper vi deg videre.
- **Sletting** (art. 17) — få slettet opplysninger, med de begrensningene som følger av avsnitt 16.5.
- **Begrensning** (art. 18) — be oss stanse bruken av opplysningene uten å slette dem, for eksempel mens vi behandler en klage fra deg.
- **Dataportabilitet** (art. 20) — få opplysningene du har gitt oss, og opplysningene vi behandler etter samtykke eller avtale, i et maskinlesbart format, og få dem overført til en annen leverandør der det er teknisk mulig.
- **Innsigelse** (art. 21) — protestere mot behandling som bygger på berettiget interesse, inkludert profileringen i avsnitt 11. Du har en **ubetinget** rett til å protestere mot direkte markedsføring.
- **Tilbaketrekking av samtykke** (art. 7(3)) — trekke tilbake samtykke når som helst.
- **Ikke bli gjenstand for automatiserte avgjørelser** (art. 22) — se avsnitt 7.3.

**17.1 Unntak**

I noen tilfeller kan vi ikke oppfylle en forespørsel fullt ut. Det gjelder når vi er rettslig bundet til taushet, når opplysningene bare finnes i interne saksdokumenter og unntak er nødvendig for forsvarlig saksbehandling, eller når utlevering vil krenke andres rettigheter — for eksempel opplysninger om en annen person som deler konto med deg. Vi begrunner alltid et avslag, og opplyser om klagemuligheten.

**17.2 Identifikasjon**

For å beskytte deg må vi være sikre på hvem som ber. Vi kan derfor be deg bekrefte identiteten din før vi utleverer eller sletter opplysninger.

**17.3 Klage**

Er du ikke fornøyd, vil vi gjerne høre det først, på privacy@frid.app — da kan vi rette opp raskt.

Du har uansett rett til å klage til tilsynsmyndigheten:

Datatilsynet  
Postboks 458 Sentrum, 0105 Oslo  
E-post: postkasse@datatilsynet.no  
www.datatilsynet.no

### 18. Tilganger appen ber om

Appen ber bare om de tillatelsene den trenger, og du kan avslå eller trekke tilbake hver enkelt i innstillingene på telefonen. Vi kan ikke lese innholdet på telefonen din utover det du gir tilgang til, og bare til formålet under.

| Tilgang | Hva vi bruker den til |
| --- | --- |
| Nettverk og internett | Sende og motta data mellom appen og våre servere |
| Varsler | Sende deg varsler om din egen økonomi |
| Kalender (lese og skrive) | Legge inn påminnelser om forfall og økonomiske gjøremål, når du ber om det |
| Kamera og bilder | Når du selv velger å legge inn eller dele et bilde |
| Filer og dokumenter | Når du selv velger å laste opp eller dele et dokument |
| Biometri (Face ID / fingeravtrykk) | Låse opp appen. Biometrien håndteres av telefonen; Frid mottar aldri fingeravtrykket eller ansiktsdataene dine |
| Utklippstavle | Kopiere verdier som kontonummer, når du ber om det |

Avslår du en tilgang, virker resten av appen som normalt — bare funksjonen som krever tilgangen, blir utilgjengelig.

### 19. Informasjonskapsler og sporing

**19.1 Nettsidene**

Nettsidene på frid.app bruker informasjonskapsler og lignende teknologi til å få sidene til å virke, til å måle trafikk, og til å se hvilke av våre egne sider du har besøkt. Informasjonskapsler som ikke er nødvendige for at siden skal virke, settes bare når du har samtykket, jf. ekomlovens krav om samtykke til lagring av informasjon i utstyret ditt.

Vi bruker **ikke** annonsesporingspiksler på nettsidene våre, og vi legger deg ikke inn i målgrupper hos annonsenettverk. Vi brukte tidligere Facebook Pixel og målgruppetjenester fra Facebook og Google. Det er avsluttet.

Til trafikkmåling bruker vi **Google Analytics**. Verktøyet settes bare i gang når du har samtykket til statistikk, og det behandler da:

- hvilke sider du besøker, hvor lenge og i hvilken rekkefølge
- hvilken side eller kilde du kom fra
- teknisk informasjon om nettleseren, operativsystemet og skjermen din
- omtrentlig geografisk plassering utledet av IP-adressen din
- en identifikator som lagres i nettleseren din, og som gjør at vi kan se at det er samme besøkende som kommer tilbake

IP-adressen og identifikatoren er personopplysninger. Vi vil derfor ikke påstå at trafikkmålingen er anonym — vi bruker den ikke til å identifisere deg ved navn, men opplysningene kan knyttes til nettleseren din. Google er databehandler for oss, opplysningene kan behandles i USA, og overføringsgrunnlaget står i avsnitt 14.

Du kan endre eller trekke tilbake samtykket ditt i samtykkeinnstillingene på nettsiden, og du kan slette informasjonskapsler i nettleseren din. Sletter du de nødvendige kapslene, kan deler av nettsiden slutte å virke. Du kan i tillegg blokkere Google Analytics i alle nettlesere med Googles eget tilleggsprogram for opt-out.

Detaljert oversikt over hvilke informasjonskapsler vi bruker, formål og levetid finner du i erklæringen om informasjonskapsler på frid.app.

**19.2 I appen**

Appen bruker ikke informasjonskapsler, men samler bruksstatistikk og krasjrapporter gjennom Firebase fra Google, jf. avsnitt 2.3 og 13.1. Dette lagrer informasjon på enheten din.

Vi sier det som det er: **i dag blir du ikke spurt om samtykke til denne innsamlingen i appen, og det finnes ingen av/på-bryter i innstillingene.** Innsamlingen starter når du bruker appen. Vi arbeider med å legge inn både en forespørsel og en bryter, og oppdaterer dette avsnittet når de er på plass.

Fram til da er grunnlaget berettiget interesse, artikkel 6(1)(f):

- **Krasjrapportering** er nødvendig for at vi skal kunne rette feil og holde appen forsvarlig i drift.
- **Bruksstatistikken** er begrenset: den registrerer hvilke skjermbilder som åpnes, og feil ved bruk av kameraet. Den inneholder ikke transaksjoner, saldi, budsjett eller innholdet i samtaler med assistenten.

Du kan protestere mot bruksstatistikken etter artikkel 21 ved å kontakte privacy@frid.app, og du kan begrense innsamlingen i personverninnstillingene på telefonen. Hvor lenge Google lagrer disse opplysningene, følger av innstillingene i Firebase- og Google Analytics-egenskapen vår; ta kontakt, så opplyser vi gjeldende frist.

**19.3 Facebook-siden vår**

Frid har en Facebook-side. Vi bruker den til å publisere informasjon, og det foregår ingen brukeraktivitet der — vi behandler derfor ikke kommentarer, meldinger eller annet innhold fra deg via siden.

Meta lager likevel sammenstilt statistikk om besøk på siden, såkalt sideinnsikt. For den statistikken er Frid og Meta **felles behandlingsansvarlige** etter GDPR artikkel 26. Det du bør vite:

- Statistikken er sammenstilt. Vi kan ikke se hvem du er, og vi kan ikke knytte den til deg som enkeltperson.
- Vi lagrer den ikke selv. Vi har tilgang til den så lenge vi har siden.
- Det er Meta som samler den inn, som setter informasjonskapsler i nettleseren din, og som bestemmer hvordan deres del av behandlingen skjer. Meta har hovedansvaret for å informere deg og for å håndtere rettighetene dine for denne behandlingen. Se Metas personvernerklæring.
- Du kan likevel kontakte oss på privacy@frid.app, og vi hjelper deg videre eller videreformidler henvendelsen.
- Rettslig grunnlag for vår del er berettiget interesse, artikkel 6(1)(f): vi har interesse i å være tilgjengelige der brukerne våre er. Vil du ikke at Meta skal behandle opplysninger om deg, kan du unngå å besøke siden — alt innhold av betydning finner du på frid.app og i appen.

Denne behandlingen har ingenting å gjøre med Frid-kontoen din eller økonomidataene dine. Vi kobler ikke Facebook-siden til brukerkontoen din, og vi bruker ikke sideinnsikt til å målrette noe mot deg.

### 20. Kundeservice, opptak og chat

- **Meldinger til kundeservice** — det du sender oss på e-post, i kontaktskjema eller i appen — lagres i 3 år etter siste kontakt, slik at vi kan følge opp saken din og dokumentere kontakten.
- **Chat på nettsiden** er noe annet, og lagres i 12 måneder. Chatten er ikke anonym og kan knyttes til deg. Blir en chat til en sak vi følger opp videre, lagres den videre saken som kundeservice, altså i 3 år.
- **Lyd- eller videoopptak** av samtaler med deg gjør vi bare når du på forhånd har gitt uttrykkelig samtykke, for eksempel ved brukertesting. Du får alltid vite det før opptaket starter, og du kan si nei uten at det påvirker hjelpen du får. Vil du ha innsyn i et opptak, kontakt support@frid.app og oppgi tidspunkt og telefonnummer.

### 21. Aldersgrense

Frid er for personer over **18 år**. Tjenesten forutsetter at du kan disponere egne bankkontoer og gi gyldig samtykke til kontoinnhenting.

Blir vi kjent med at en konto tilhører en person under 18 år, sletter vi den. Mener du at et barn har opprettet konto hos oss, kontakt privacy@frid.app.

Avsnitt 8 gjelder opplysninger om barn i husstanden din — de er ikke brukere av Frid.

### 22. Endringer i denne erklæringen

Vi oppdaterer erklæringen når behandlingen endres. Datoen og versjonsnummeret øverst viser når den sist ble endret.

Ved endringer av betydning for deg — nye formål, nye kategorier opplysninger, nye mottakere utenfor EØS — varsler vi deg i appen eller på e-post i god tid før endringen trer i kraft.

**At du fortsetter å bruke Frid, regnes ikke som et samtykke til nye personvernformål.** Krever en ny behandling samtykke, ber vi om det særskilt, og du må svare aktivt. Vi tar aldri i bruk opplysningene dine til et nytt og uforenlig formål uten å informere deg først.

Tidligere versjoner får du ved å kontakte privacy@frid.app.

### 23. Kontakt oss

| Personvern og rettigheter | [privacy@frid.app](mailto:privacy@frid.app) |
| --- | --- |
| Kundeservice | [support@frid.app](mailto:support@frid.app) |
| Generelle henvendelser | [post@frid.app](mailto:post@frid.app) |
| Telefon | (+47) 57 00 63 33 |

Visonomic AS, Bakken 19, 6631 Batnfjordsøra, Gjemnes, Norge

Visonomic AS, org nr. 925 610 453  
[Fredensborgveien 22G](https://goo.gl/maps/qtWTWgyaKxkPFZTQ9)  
[0177 Oslo](https://goo.gl/maps/qtWTWgyaKxkPFZTQ9)[mailto:post@visonomic.no](mailto:post@visonomic.no)

[post@frid.app](mailto:post@frid.app)  
[(+47) 57 00 63 33](tel:+4757006333)

<https://www.facebook.com/Fridappen/><https://www.instagram.com/okonomisk_frid/><https://www.linkedin.com/company/fridappen/>

### Frid

- [Om Frid-appen](https://www.frid.app/produkt?hsLang=no)
- [Priser](https://www.frid.app/priser?hsLang=no)
- [Om Frid-teamet](https://www.frid.app/om-oss?hsLang=no)

### Ressurser

- [Blogg](https://www.frid.app/blog?hsLang=no)
- [Personvern](https://www.frid.app/privacy-policy)

### Om oss

- [Last ned Frid](https://www.frid.app/meld-deg-p%C3%A5?hsLang=no)
- [Om oss](https://www.frid.app/om-oss?hsLang=no)

© 2022 Visonomic AS All rights reserved [Privacy Policy](https://www.frid.app/privacy-policy)