Personvernerklæring
Nomi er bygget slik at økonomien din blir hos deg. Her er nøyaktig hva det betyr — i klartekst.
1Hvem vi er
Nomi leveres av Goscore AS («vi», «oss»), som er behandlingsansvarlig for behandlingen som beskrives her. Har du spørsmål, ønsker innsyn, eller vil klage på hvordan vi håndterer personopplysninger, kontakt dpo@goscore.me.
2Vårt grunnprinsipp: på enheten som standard
Nomi er bygget slik at økonomien din blir hos deg. Tallene du legger inn — inntekt, husholdning, kommune, lån, simuleringsscenarioer — og chatmeldingene dine lagres lokalt på enheten din og brukes til å gjøre beregningene og, når du bruker modellen på enheten, til å generere AI-svar på selve enheten.
Den økonomiske profilen din forlater aldri enheten — det eneste som lagres på server, er et anonymt varsel-token du kan trekke tilbake. Vi har ingen kopi av økonomien din på server, og vi kan ikke se den.
3Hva vi behandler, og hvorfor
| Data | Hvor det ligger | Formål | Behandlingsgrunnlag (GDPR art. 6) |
|---|---|---|---|
| Økonomisk profil, lån, simuleringer, chat | Bare på enheten din | Kjøre appens beregninger og AI på enheten | Oppfyllelse av avtalen vår med deg (art. 6(1)(b)); behandles lokalt, ikke av oss |
| Varsel-token + plattform, appversjon, språk, samtykkestatus, tidsstempler | Serveren vår i EU (Cloudflare, EU-jurisdiksjon) | Levere varslene du har bedt om | Samtykket ditt (art. 6(1)(a)) for engasjementsmeldinger; berettiget interesse (art. 6(1)(f)) for driftsmeldinger som «modellnedlasting fullført» |
| Mikrofonlyd (diktering) | På enheten / talegjenkjenningen til plattformen din | Gjøre tale om til tekst når du dikterer | Samtykke via operativsystemets mikrofontillatelse (art. 6(1)(a)) |
| Forespørsel til ekstern AI (bare hvis du aktiverer det) | Sendes til leverandøren du konfigurerer | Generere et svar med en tredjepartsmodell | Samtykket ditt / forespørselen din (art. 6(1)(a)–(b)) |
Vi samler ikke inn analyse-ID-er, annonse-ID-er eller enhetsfingeravtrykk, og vi bygger ikke brukerprofiler for markedsføring.
4Varsler og varsel-token
Hvis du slår på varsler (under oppsettet eller i Innstillinger), registrerer enheten din et varsel-token hos tjenesten vår. Et varsel-token er en pseudonym leveringsadresse som Apple/Google utsteder for app-installasjonen din — det lar en melding nå enheten din, og alene avslører det verken hvem du er eller noe om økonomien din.
Hva vi lagrer sammen med det: selve tokenet, plattformen din (iOS/Android), appversjon, språk, om du har samtykket til engasjementsmeldinger, og tidsstempler. Det er alt.
Hvor: i en database låst til EU-jurisdiksjonen (Cloudflare D1). Vi lagrer det ikke sammen med økonomiske data — for vi har ikke de økonomiske dataene dine.
Hva vi sender:
- Driftsmeldinger, f.eks. at AI-modellen på enheten din er ferdig nedlastet (eller mislyktes). Disse bygger på vår berettigede interesse i at tjenesten fungerer.
- Engasjementsmeldinger, f.eks. en sjelden påminnelse om å sjekke appen etter en oppdatering, eller et tips for å komme i gang. Disse sendes bare med samtykket ditt og bare så lenge varsler er på.
Slik stopper og sletter du det: slå av varsler i Innstillinger (eller trekk tilbake tillatelsen i operativsystemet). Når du slår dem av, gir det tjenesten vår beskjed om å slette tokenet ditt. Du kan også sende e-post til dpo@goscore.me for å få det slettet.
5Hvem andre er involvert (databehandlere)
For å levere et varsel må meldingen nødvendigvis innom:
- Cloudflare — lagrer tokenet og driver leveringstjenesten, i EU.
- Expo — videreformidler meldingen til Apple/Google. Expo lagrer ikke tokenet permanent.
- Apple Push Notification service (APNs) og Google Firebase Cloud Messaging (FCM) — operativsystemets transport som faktisk leverer meldingen til enheten din. Dette steget er uunngåelig for alle push-varsler på iOS/Android.
Hver av dem opptrer som databehandler eller uavhengig transport under passende databehandlervilkår. Enkelte av disse leverandørene holder til utenfor EU/EØS; der det innebærer en overføring til tredjeland, er den dekket av EU-kommisjonens standard personvernbestemmelser (SCC) eller en beslutning om tilstrekkelig beskyttelsesnivå.
6Valgfri ekstern AI (bare hvis du slår det på)
Som standard kjører Nomi AI-en på enheten din. Hvis du slår på «Eksternt API» og legger inn en leverandør og en nøkkel, blir meldingen din og et øyeblikksbilde av økonomien din (profil, lån, scenario, resultater og nylig chat) for hvert spørsmål sendt over en kryptert forbindelse til endepunktet du valgte. Vi verken mottar eller lagrer disse dataene. Appen viser deg nøyaktig hva som er med før det sendes. Det er tredjepartsleverandørens egen personvernerklæring som styrer hva de gjør med det.
7Lagringstid
- Data på enheten: blir værende til du sletter dem eller avinstallerer appen.
- Varsel-token: beholdes så lenge varsler er på. Slettes når du slår dem av, når enheten blir permanent utilgjengelig (vi rydder bort døde token automatisk), eller på forespørsel.
8Rettighetene dine
Etter personvernforordningen (GDPR) har du rett til innsyn, retting, sletting, begrensning, å protestere, og dataportabilitet, og rett til å trekke tilbake samtykke når som helst uten at det påvirker behandling som allerede er gjort.
I praksis ligger mesteparten av dataene dine på enheten din og er fullt og helt under din kontroll. For varsel-tokenet trekker du tilbake samtykket ved å slå av varsler, eller du kan kontakte dpo@goscore.me for å bruke en hvilken som helst rettighet. Vi svarer innen fristen på én måned som følger av GDPR.
Du har også rett til å klage til tilsynsmyndigheten. I Norge er det Datatilsynet (datatilsynet.no).
9Barn
Nomi er ment for voksne som styrer egen økonomi, og retter seg ikke mot barn under 18 år. Vi behandler ikke bevisst opplysninger om barn.
10Sikkerhet
Data som overføres, er kryptert (HTTPS/TLS). Varslingstjenesten lagrer bare de minimale token-dataene som er beskrevet ovenfor, i EU, bak autentisering. De økonomiske dataene som betyr mest, finnes rett og slett ikke på serverne våre — og kan dermed ikke komme på avveie.
11Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen etter hvert som appen utvikler seg. Vesentlige endringer blir synliggjort i appen. Datoen «Sist oppdatert» øverst viser alltid gjeldende versjon.
12Kontakt
Spørsmål, forespørsler eller bekymringer om behandling av personopplysninger: