Personvernerklæring

1. Behandlingsansvarlig

LumoLink AS (org.nr 936 774 261), Norbygata 23, 0187 Oslo, Norge, er behandlingsansvarlig for personopplysninger som samles inn gjennom lumolink.no og tilhørende tjenester.

Kontakt: support@lumolink.net

2. Hvilke opplysninger vi samler inn

Venteliste

Når du melder deg på ventelisten, samler vi inn e-postadressen din og tidspunktet for påmeldingen. Vi bruker dette kun til å gi deg beskjed når Lumo er klar.

Når appen lanseres

Lumo vil hente transaksjonsoversikt fra banken din gjennom Open Banking (PSD2) via en lisensiert tjenesteleverandør. Dette krever innlogging med BankID. Lumo har kun lesetilgang og kan aldri flytte penger, gjøre betalinger eller endre noe på kontoen din.

Transaksjonsdata brukes til å identifisere og vise dine faste utgifter. Dataen anonymiseres automatisk for bruk i aggregerte markedsrapporter. Ingen enkeltpersoner kan identifiseres i disse rapportene.

3. Rettslig grunnlag

• Venteliste: Samtykke (GDPR art. 6(1)(a)). Du samtykker ved å oppgi e-postadressen din og trykke på påmeldingsknappen.
• Banktilkobling: Samtykke og avtale (GDPR art. 6(1)(a) og (b)). Du gir eksplisitt samtykke via BankID-innlogging.
• Anonymiserte rapporter: Fullstendig anonymiserte data faller utenfor GDPR (fortalen punkt 26) og krever ikke eget rettslig grunnlag.

4. Deling av opplysninger

Vi selger aldri personopplysningene dine. Vi deler aldri identifiserbar data med tredjeparter.

Anonymiserte, aggregerte markedsrapporter kan deles med bedriftskunder og forskningsinstitusjoner. Disse rapportene inneholder kun statistikk om forbrukstrender og kan aldri knyttes til enkeltpersoner.

Vi bruker følgende underleverandører for drift av tjenesten:

• Microsoft Azure (hosting og datalagring, servere i Norge/EU)
• Neon (databaselagring, servere i EU)
• Zoho (e-postutsending)

5. Lagring og sikkerhet

Alle data lagres kryptert på servere i Norge/EU via Microsoft Azure. Vi bruker HTTPS for all kommunikasjon og følger bransjestandarder for informasjonssikkerhet.

Ventelistedata lagres så lenge du står på listen. Du kan når som helst be om sletting ved å kontakte oss.

6. Dine rettigheter

I henhold til GDPR har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Be om retting av feilaktige opplysninger
• Be om sletting av opplysningene dine
• Trekke tilbake samtykket ditt når som helst
• Få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet)
• Klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket

For å utøve rettighetene dine, send en e-post til support@lumolink.net. Vi svarer innen 30 dager.

7. Informasjonskapsler (cookies)

lumolink.no bruker ingen informasjonskapsler. Vi bruker Umami for anonym besøksstatistikk. Umami er et personvernvennlig analyseverktøy som ikke setter informasjonskapsler og ikke samler inn personopplysninger. Ingen samtykke er nødvendig.

8. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post til registrerte brukere. Gjeldende versjon er alltid tilgjengelig på denne siden.

9. Kontakt

Har du spørsmål om personvern? Kontakt oss på support@lumolink.net.

Du kan også kontakte Datatilsynet: datatilsynet.no