Personvernerklæring

Sist oppdatert: 22. juli 2026

Denne personvernerklæringen forklarer hvordan Abril AS, organisasjonsnummer 928 034 933 («vi», «oss») behandler personopplysninger når du bruker «Fortivo» («tjenesten»). Vi er behandlingsansvarlig for opplysningene som beskrives her.

1. Hvilke opplysninger vi behandler

• Kontoopplysninger: e-postadresse og passord (passordet lagres aldri i klartekst — det håndteres av vår leverandør Supabase med bransjestandard hashing).
• Innhold du selv registrerer: opplysninger om formue, eiendom, gjeld, transaksjoner, budsjett, dokumenter/kvitteringer du laster opp, oppgaver og notater. Dette kan omfatte økonomisk sensitiv informasjon, og i noen tilfeller opplysninger om andre personer du selv velger å registrere (f.eks. medeiere).
• Teknisk informasjon: grunnleggende drifts- og feilinformasjon som normalt genereres ved bruk av en nettjeneste (f.eks. tidspunkt for innlogging), i den grad våre underleverandører (se punkt 3) logger dette som del av normal drift.

Vi driver ikke med reklame, og appen inneholder ingen tredjeparts analyse- eller sporingsverktøy. Lokalt i nettleseren din brukes localStorage/IndexedDB kun til mellomlagring for at appen skal fungere raskt og offline.

2. Hvorfor vi behandler opplysningene (behandlingsgrunnlag)

Vi behandler opplysningene dine for å kunne levere tjenesten til deg, med grunnlag i avtalen mellom oss (personvernforordningen/GDPR artikkel 6 (1) (b)) — altså fordi det er nødvendig for å oppfylle vilkårene du har godtatt ved å opprette konto.

3. Hvem vi deler opplysninger med

Vi bruker følgende databehandlere til å levere tjenesten. De har kun tilgang til opplysningene som er nødvendig for å utføre tjenesten for oss, og har ikke rett til å bruke dem til egne formål:

Leverandør	Formål
Supabase	Database, autentisering (innlogging) og fillagring (dokumenter/kvitteringer).
Netlify (eller tilsvarende statisk hosting)	Levering av selve appfilene (HTML/JS/CSS) til nettleseren din.

Vi anbefaler å konfigurere Supabase-prosjektet til å bruke et datasenter innenfor EU/EØS der det er mulig, for å forenkle overholdelse av GDPR. [bekreft/oppgi valgt datasenterregion]. Vi selger, leier ut eller deler ikke opplysningene dine med tredjeparter til markedsføringsformål.

4. Lagringstid

Vi lagrer opplysningene dine så lenge du har en aktiv konto. Sletter du kontoen, sletter vi tilhørende data innen rimelig tid, med mindre vi er rettslig forpliktet til å oppbevare visse opplysninger lenger.

5. Dine rettigheter

Etter personopplysningsloven/GDPR har du blant annet rett til å:

• Få innsyn i opplysningene vi har om deg (du kan også laste ned en fullstendig backup av egne data direkte i appen, under Innstillinger/Oversikt).
• Få rettet uriktige opplysninger.
• Få slettet opplysningene dine («retten til å bli glemt»).
• Få utlevert opplysningene dine i et strukturert, maskinlesbart format (dataportabilitet).
• Trekke tilbake samtykke der behandlingen bygger på samtykke, og protestere mot behandling.
• Klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler opplysningene dine i strid med regelverket.

For å bruke noen av disse rettighetene, kontakt oss på e-postadressen under.

6. Sikkerhet

All trafikk til og fra tjenesten er kryptert (HTTPS). Data i databasen er beskyttet med radnivå-sikkerhet (Row Level Security), slik at hver bruker kun har tilgang til sine egne opplysninger. Vi jobber løpende med å forbedre sikkerheten i tjenesten.

7. Endringer

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg, f.eks. i appen eller på e-post.

8. Kontakt

Spørsmål om personvern kan rettes til post@fortivo.no.