Personvernerklæring

Sist oppdatert: 22. oktober 2026

Vi skriver personvernerklæringen i klartekst, ikke juridisk tåkeprat. Målet er at du skal forstå nøyaktig hva vi gjør med dataene dine — og like viktig: hva vi ikke gjør.

1. Hvem er behandlingsansvarlig?

Waisi Solutions, org.nr. 923 807 152, ved innehaver og daglig leder Salah Waisi, er behandlingsansvarlig for personopplysninger i Symma. Forretningsadresse: Linjeveien 74E, 1087 Oslo.
Kontakt: kontakt@symma.no.

2. Hvilke data samler vi inn?

Vi samler kun inn det som er nødvendig for at tjenesten skal fungere:

Venteliste

E-postadressen din, og om du vil ha nyheter. Vi bruker adressen bare til å gi deg tilgang, og til nyheter høyst én gang i måneden hvis du har sagt ja. Ubekreftede adresser slettes etter 7 dager. Når du har fått tilgang, slettes adressen fra listen, med mindre du vil ha nyheter. Lenken i e-posten fjerner deg når som helst.

Kontoinformasjon

E-postadresse og navn — brukes for innlogging og identifikasjon i økonomien.

Økonomiske data

Månedsplaner, bevegelser, kategorier og økonomiinnstillinger — alt du legger inn selv. Disse dataene er kjernen i tjenesten og brukes kun for å vise deg din økonomi. Ved bankfilimport kan ukategorisert bevegelsestekst behandles for å foreslå kategori.

Tekniske data

Serverlogger med IP-adresse og tidspunkt — nødvendig for sikkerhet og feilsøking. Loggene slettes automatisk etter 30 dager. På offentlige sider teller vi også sidevisninger og «Kom i gang»-klikk. Tellingen inneholder bare tidspunkt, side og knappens plassering. Den har ingen besøks-ID, IP-adresse eller kobling til kontoen din. Vi lagrer tellingen internt i inntil 30 dager.

3. Hva vi ikke samler inn

Vi ønsker å være tydelige om hva vi ikke gjør:

  • Ingen besøksprofiler — sidetellingen bruker ingen cookies eller besøks-ID
  • Ingen tredjepartscookies — vi setter ingen cookies utover det som er strengt nødvendig for innlogging
  • Ingen annonsering — vi viser ingen annonser og selger ingen data til annonsører
  • Ingen profilering — vi bygger ingen profiler av deg for markedsføring
  • Ingen salg av data — vi selger aldri opplysninger til tredjeparter

4. Behandlingsgrunnlag

Vi behandler personopplysninger fordi det er nødvendig for å levere tjenesten til deg, og fordi norsk og europeisk personvernlov krever at vi har et gyldig grunnlag. Konkret betyr det:

  • For å levere tjenesten: Kontoinformasjon og økonomiske data behandles fordi det er nødvendig for at appen skal fungere for deg.
  • Venteliste og nyheter: Samtykket ditt. Du kan trekke det tilbake når som helst.
  • For sikkerhet: Tekniske logger beholdes i inntil 30 dager for å oppdage og rette feil, og beskytte mot uautorisert tilgang.

5. Hvor lagres dataene?

Symma driftes i Norge, og dataene dine lagres her. Unntakene står i punkt 9.

6. Sikkerhet

Vi bruker følgende sikkerhetstiltak:

  • All kommunikasjon mellom deg og tjenesten er kryptert
  • Passordet ditt er beskyttet slik at selv ikke vi kan lese det
  • Du logger inn med e-post og passord. Vi bruker ingen innlogging fra andre selskaper.
  • Vi beskriver eventuelle nye underleverandører før de tas i bruk

7. Dine rettigheter

Du har følgende rettigheter etter personvernloven:

  • Innsyn: Du kan når som helst se alle data vi har om deg, direkte i appen.
  • Retting: Du kan redigere all informasjon du har lagt inn.
  • Sletting: Du kan slette brukerkontoen din. I delte økonomier anonymiseres medlemskapet ditt, mens felles historikk beholdes der det trengs for de andre medlemmene.
  • Dataportabilitet: Du kan eksportere alle dataene dine i et standardisert format.
  • Klage: Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.

8. Deling i økonomien

Når du oppretter eller blir med i en økonomi, deler du månedsplaner, bevegelser og historikk med de andre medlemmene. Du velger selv hvem du inviterer. Du kan forlate en økonomi når som helst.

9. Underleverandører

Vi bruker underleverandører bare der det trengs for en konkret funksjon. Alle holder til i EØS.

  • Mistral AI: Ved bankfilimport kan bankens tekstfelt for en bevegelse sendes til Mistral AI i EU for å foreslå kategori. Beløp, dato, konto, medlemmer, notater, kategori-liste og rå importfil sendes ikke. Forslaget teller ikke før du godtar det i appen. Kvitteringer du laster opp, leses av Mistral AI for å finne butikk, dato og varelinjer.
  • AhaSend (Nederland): Sender e-post fra Symma, som bekreftelser, invitasjoner og innlogging. AhaSend får e-postadressen og innholdet i e-posten.
  • Synci (Bergen): Henter saldo og bokførte bevegelser når du kobler banken. Symma får bare lesetilgang.

Nye underleverandører beskrives her med leverandør, formål og datatyper før de tas i bruk. Databehandleravtale må være på plass før behandling starter.

10. Endringer i erklæringen

Vi kan oppdatere personvernerklæringen ved behov. Ved vesentlige endringer vil du bli varslet via e-post eller i appen. Datoen øverst på denne siden viser alltid siste oppdatering.

11. Kontakt

Spørsmål om personvern kan rettes til kontakt@symma.no.

12. Betatilgang

Vi bruker godkjente e-postadresser for å gi tilgang til lukket beta. Etter verifisert innlogging eller akseptert medlemsinvitasjon lagrer vi at kontoen har betatilgang.

Eier kan fjerne e-postgodkjenninger. Allerede innvilget betatilgang varer for kontoen. Tilgang til en delt økonomi følger medlemskapet.

En e-postgodkjenning som er knyttet til kontoen, slettes sammen med kontoen. Ubrukte godkjenninger beholdes til eier fjerner dem. Opplysninger knyttet til kontoen inngår i din brukereksport.