Personvern­erklæring

Ekdahl Enterprises AS (Org.nr 933 662 541) er behandlingsansvarlig for personopplysningene som behandles i forbindelse med tjenesten Wealth Prognosis.

Postadresse: Smørbukkveien 3, 3123 Tønsberg, Norge.
Kontakt: thomas@ekdahl.no · +47 911 43 630.

• Kontoopplysninger — navn, e‑postadresse, passord (lagret som hash), teamtilknytning, språk‑ og visningspreferanser.
• Finansielle data du selv legger inn — formueskonfigurasjoner, eiendeler, verdier, inntekter, utgifter, lån, skatte‑ og pensjonsparametre, simuleringsscenarier, resultater og AI‑samtaler.
• Tekniske opplysninger — IP‑adresse, nettleser‑user‑agent, tidsstempler og revisjonsspor (created_by, updated_by, SHA‑256 sjekksummer) brukt for sporbarhet og sikkerhet.
• Fakturerings­opplysninger — kun for betalte abonnement; selve betalingen håndteres av betalings­leverandøren, og vi lagrer kun abonnements‑ID og valgt plan.
• E‑post og supporthenvendelser — innhold i meldinger du sender oss behandles for å svare og forbedre tjenesten.

Vi behandler personopplysninger for å:

• levere tjenesten, kjøre simuleringene dine og vise resultater;
• autentisere deg og sikre kontoen din mot uautorisert tilgang;
• gi kundestøtte og svare på henvendelser;
• drifte, overvåke, feilsøke og forbedre tjenesten;
• oppfylle lovpålagte krav til bokføring og skatt;
• sende viktig informasjon om kontoen (f.eks. sikkerhets‑ eller tjeneste­varsler).

Vi selger ikke personopplysninger, og vi bruker ikke dine data til å trene tredje­parts AI‑modeller. AI‑assistenten ser kun data som tilhører ditt team, og svarer kun på dine egne spørsmål.

• Avtale (art. 6 nr. 1 bokstav b) — for å oppfylle bruker­avtalen og levere tjenesten du har registrert deg for.
• Berettiget interesse (art. 6 nr. 1 bokstav f) — for sikkerhet, misbruks­forebygging, teknisk drift og produkt­forbedring. Vi veier alltid denne interessen mot dine rettigheter.
• Samtykke (art. 6 nr. 1 bokstav a) — der samtykke er nødvendig, f.eks. for ikke‑nødvendige informasjons­kapsler eller markedsførings­e‑post. Samtykke kan når som helst trekkes tilbake.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c) — for å oppfylle bokførings‑ og skatte­plikter etter norsk lov.

Primær lagring skjer innenfor EU/EØS. Data i hvile er kryptert, og all nett­trafikk mellom deg og tjenesten er kryptert med TLS.

Vi bruker databehandlere (under­leverandører) der det er nødvendig — typisk for drifts­hosting, e‑post­utsendelse og AI‑modell­leverandører. En fullstendig liste over aktive databehandlere gis på forespørsel til thomas@ekdahl.no. Overføringer utenfor EØS skjer kun med gyldig overførings­grunnlag (standard personvern­bestemmelser eller tilsvarende).

• Aktiv konto — så lenge du har konto hos oss.
• Sikkerhets­kopier — roteres ut innen 35 dager.
• Fakturaer og bokførings­pliktig materiale — 5 år i tråd med bokføringsloven.
• Ved sletting av konto — finansielle konfigurasjons­data slettes innen 30 dager, med unntak av data vi er lovpålagt å oppbevare.
• Revisjons­logg — lagres så lenge det er saklig behov for sporbarhet, normalt inntil 12 måneder etter siste aktivitet.

Vi deler ikke personopplysninger med tredjepart utover:

• databehandlere som utfører tjenester på våre vegne under en databehandler­avtale;
• offentlige myndigheter dersom vi er rettslig forpliktet til det;
• nye eiere dersom virksomheten helt eller delvis overdras — du vil i så fall bli varslet på forhånd.

Etter personvernforordningen har du rett til å:

• få innsyn i hvilke opplysninger vi har registrert om deg;
• få uriktige opplysninger rettet;
• få opplysninger slettet (retten til å bli glemt);
• kreve begrensning eller protestere mot behandlingen;
• få utlevert dine data i et maskinlesbart format (data­portabilitet);
• trekke tilbake samtykke der behandlingen er basert på samtykke.

Henvendelser sendes til thomas@ekdahl.no. Vi svarer normalt innen 30 dager. Du har også rett til å klage til Datatilsynet.

Vi benytter kun første­parts informasjons­kapsler som er nødvendige for at tjenesten skal fungere, blant annet en sesjons­cookie for innlogging og en CSRF‑token som beskytter mot forfalskede skjema­innsendelser. Disse kan ikke slås av uten at tjenesten slutter å fungere.

Se cookie‑siden for detaljer.

Vi kan oppdatere denne personvern­erklæringen når tjenesten endres, eller ved nye lovkrav. Vesentlige endringer varsles på forhånd via e‑post eller i applikasjonen. Gjeldende versjon er alltid tilgjengelig på denne siden, og dato for siste oppdatering står øverst.