Senast uppdaterad: september 2026 · Version 1.1
Ladda ner som PDFDin ekonomi är personlig, och din integritet är central för oss. Den här policyn beskriver vilka personuppgifter vi behandlar, varför, hur vi skyddar dem och vilka rättigheter du har.
Kort sammanfattning. Vi behandlar dina person- och transaktionsuppgifter för att leverera Tjänsten, bygga din budget och ge coachning. Bankuppgifter hämtas med ditt samtycke via en reglerad Open Banking-leverantör. Vi säljer aldrig dina uppgifter, och du kan när som helst se, ändra, exportera eller radera dem. Nedan finns alla detaljer.
1. Personuppgiftsansvarig
Fina Budget Nordic AB, org.nr 559576-5891, är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten Fina Budget, nedan kallad ”Tjänsten”. Du som registrerar ett konto och använder Tjänsten benämns ”du” eller ”Användaren” i denna policy. Kontakt: info@finabudget.se, finabudget.se. Dataskyddskontakt: Evelina Hultquist, evelina@finabudget.se.
2. Vilka personuppgifter vi behandlar
| Kategori | Exempel | Källa |
|---|---|---|
| Identitetsuppgifter | Namn, personnummer (via BankID), e-postadress | Du / BankID |
| Transaktionsuppgifter | Datum, belopp, transaktionstext, mottagare | Filimport / Open Banking |
| Kontoinformation | Kontonamn, saldo | Open Banking (Roaring / Enable Banking) |
| Profil för Money DNA | Svar på frågor och ett personlighetsresultat i fem dimensioner | Du |
| Budget- och måldata | Budgetmål, sparmål | Du / förslag i Tjänsten |
| Chatthistorik | Meddelanden till och från coachen | Du |
| Egna regler och feedback | Manuella kategoriändringar och korrigeringar | Du |
| Teknisk data | IP-adress, enhetstyp, webbläsare, appversion | Automatiskt |
| Betaldata | Prenumerationsstatus, faktureringshistorik (ej kortnummer) | Stripe |
| Väntelista | E-postadress | Du (formuläret på finabudget.se) |
Vi behandlar inte dina kortuppgifter (hanteras av Stripe), biometriska uppgifter (hanteras av BankID och din bank) eller hälsouppgifter.
3. Laglig grund och ändamål
| Ändamål | Kategorier | Laglig grund (GDPR) |
|---|---|---|
| Skapa och hantera ditt konto | Identitetsuppgifter | Avtal (art. 6.1 b) |
| Leverera Tjänsten (översikt, budget, kategorisering) | Transaktioner, budget- och måldata | Avtal (art. 6.1 b) |
| Coach, Fina Stories och insikter | Aggregerade insikter, chatthistorik | Avtal (art. 6.1 b) |
| Profil för Money DNA | Svar i Money DNA | Samtycke (art. 6.1 a) |
| Bankkoppling via Open Banking | Kontoinformation, transaktioner | Samtycke (art. 6.1 a) |
| Förbättra kvaliteten i kategoriseringen | Anonymiserad feedback | Berättigat intresse (art. 6.1 f) |
| Betalningshantering | Betaldata | Avtal (art. 6.1 b) |
| Bokföring | Underlag enligt bokföringslagen | Rättslig skyldighet (art. 6.1 c) |
| Support, säkerhet och produktanalys | E-post, teknisk data | Berättigat intresse (art. 6.1 f) |
| Väntelista: informera om lansering och betatest | E-postadress | Samtycke (art. 6.1 a) |
Personnummer. Vi behandlar ditt personnummer för att säkert kunna identifiera dig via BankID. Behandlingen är klart motiverad med hänsyn till vikten av en säker identifiering, i enlighet med 3 kap. 10 § dataskyddslagen.
4. Bankuppgifter via Open Banking
Om du kopplar dina bankkonton hämtas kontoinformation genom kontoinformationstjänster enligt betaltjänstdirektivet PSD2. Dessa tillhandahålls av Roaring via Enable Bankings kontoinformationstjänster. Enable Banking står under Finansinspektionens tillsyn. Vi får aldrig dina inloggningsuppgifter till banken, och kopplingen kräver ditt uttryckliga samtycke och stark kundautentisering. Transaktionsuppgifter och kontoinformation hämtas från din bank via denna leverantör. Ditt samtycke gäller i 180 dagar och behöver förnyas var 180:e dag för att kopplingen ska fortsätta, och du kan när som helst återkalla det och koppla bort dina konton.
5. AI och automatiserad behandling
Vi använder teknik för att göra Tjänsten mer användbar. Här beskriver vi hur, och vilka uppgifter som lämnar våra system.
- Kategorisering av transaktioner. En egenutvecklad svensk språkmodell (baserad på KB-BERT) föreslår kategorier för dina transaktioner. Modellen körs på vår egen infrastruktur inom EU. Dina transaktionsuppgifter skickas inte till någon extern part för denna behandling.
- Coach och insikter. Coachchatten använder en extern språkmodell som nås via Vercel. Innan något skickas dit sammanställer vår backend dina uppgifter till aggregerade insikter. Råa transaktioner, banktexter och kontonummer skickas aldrig till modellen. Där modelleverantören behandlar uppgifter utanför EU skyddas överföringen enligt avsnitt 7.
- Automatiserade beslut (art. 22 GDPR). Alla förslag i Tjänsten är just förslag, inte bindande beslut med rättsliga följder. Du kan alltid ändra kategorier manuellt, skapa egna regler, invända mot profileringen i Money DNA och använda Tjänsten utan coach. Kontakta oss om du vill veta mer om logiken bakom ett förslag.
- Feedback. När du ändrar en kategori kan korrigeringen användas för att förbättra kategoriseringen. Innan den används anonymiseras den, så att den inte kan kopplas till dig.
Känsliga slutsatser. Vissa transaktioner kan indirekt indikera känsliga uppgifter, till exempel hälsa genom köp på apotek eller övertygelse genom gåvor. Vi utformar Tjänsten för att undvika att dra sådana slutsatser, och vi behandlar inte särskilda kategorier av personuppgifter för profilering utan ditt uttryckliga samtycke.
6. Personuppgiftsbiträden och mottagare
Vi säljer aldrig dina personuppgifter. Vi delar endast uppgifter med leverantörer som behövs för att leverera Tjänsten, och med personuppgiftsbiträdesavtal på plats.
| Leverantör | Uppgifter | Ändamål | Plats |
|---|---|---|---|
| Vercel | Data om appen och systemet, aggregerade insikter | Hosting och åtkomst till språkmodell | EU (modell kan nås i USA) |
| Railway | Databas och backend | Drift och lagring | EU |
| Roaring / Enable Banking | Samtycke, kontoinformation | Open Banking (PSD2) | EU |
| tic.io | Personnummer via BankID | Inloggning och autentisering | EU/Sverige |
| Stripe | Betalstatus (ej kortnummer) | Prenumeration och betalning | EU/USA |
| PostHog | Teknisk data, händelser i appen | Produktanalys | EU |
| Resend | E-postadress | Utskick till väntelistan | USA (EU-US DPF) |
Vid en eventuell fusion, försäljning av verksamheten eller annan liknande affärshändelse kan personuppgifter komma att föras över till den nya ägaren. Uppgifterna ska då fortsätta att behandlas i enlighet med denna policy, och vi informerar dig om en sådan överföring sker.
7. Överföringar utanför EU
Vi strävar efter att hålla uppgifter inom EU. När uppgifter behandlas utanför EU, exempelvis hos Stripe eller den externa språkmodellen, sker överföringen i första hand till mottagare som är certifierade under EU-US Data Privacy Framework, och i övrigt med Europeiska kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder enligt kapitel V i GDPR. Som beskrivs i avsnitt 5 skickas aldrig råa bankuppgifter till språkmodellen.
8. Hur länge vi sparar uppgifter
| Uppgifter | Lagringstid |
|---|---|
| Konto- och profiluppgifter | Så länge du har ett aktivt konto |
| Transaktioner och budgetdata | Under aktiv användning, raderas eller anonymiseras när kontot avslutas |
| Chatthistorik | Under aktiv användning, du kan radera den |
| Bokföringsunderlag | 7 år enligt bokföringslagen |
| Teknisk data och analys | Som längst 24 månader |
| Väntelista (e-postadress) | Tills du avregistrerar dig eller lanseringen är genomförd |
9. Cookies och analys
Vi använder nödvändiga cookies för att Tjänsten ska fungera, och webbanalys via Google Analytics för att förstå och förbättra hur Tjänsten används. Google Analytics laddas först efter att du gett ditt samtycke i cookie-rutan, och inga analyscookies eller mätidentifierare sätts dessförinnan. Du kan ändra eller återkalla ditt val när som helst via länken Cookie-inställningar i sidfoten. Vi använder inte dina uppgifter för annonsering och delar dem inte med annonsnätverk.
10. Dina rättigheter
Enligt GDPR har du rätt att begära tillgång till, rättelse eller radering av dina uppgifter, att begränsa eller invända mot behandling, att få ut dina uppgifter i ett maskinläsbart format (dataportabilitet) och att återkalla samtycke. Du kan exportera dina data och avsluta ditt konto i Tjänsten. Kontakta oss på info@finabudget.se så svarar vi normalt inom 30 dagar.
Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Du kan när som helst avregistrera dig från väntelistan och våra utskick genom att mejla info@finabudget.se, så raderar vi din e-postadress. För att skydda dina uppgifter kan vi behöva verifiera din identitet innan vi behandlar en begäran.
11. Säkerhet
Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder, däribland kryptering, behörighetsstyrning och dataminimering. Inloggning sker med BankID, vilket innebär att inga lösenord lagras. Inför lansering granskas Tjänstens säkerhet av extern IT-säkerhetsexpertis, och vi genomför en konsekvensbedömning avseende dataskydd (DPIA) för behandlingen.
12. Ändringar av denna policy
Vi kan komma att uppdatera policyn. Vid väsentliga ändringar informerar vi dig via Tjänsten eller e-post. Den senaste versionen finns alltid på finabudget.se.
13. Kontakt
Fina Budget Nordic AB är personuppgiftsansvarig. Organisationsnummer: 559576-5891. E-post: info@finabudget.se. Webbplats: finabudget.se. Bolagets registrerade adress finns hos Bolagsverket. Frågor, klagomål och begäran om dina personuppgifter hanteras via info@finabudget.se. Dataskyddskontakt: Evelina Hultquist, evelina@finabudget.se.