Personvernerklæring

Sist oppdatert 1. oktober 2026

Denne erklæringa forteller hvilke opplysninger Fincharter samler inn om deg, hvorfor vi gjør det, hvem som får se dem og hva du kan kreve av oss. Den beskriver tjenesten slik den faktisk virker i dag.

Innhold12
  1. 1Hvem som er ansvarlig
  2. 2Hva vi samler inn
  3. 3Hvorfor, og hva som gir oss lov
  4. 4Om berettiget interesse
  5. 5Kunstig intelligens
  6. 6Hvem som får se opplysningene
  7. 7Hvor lenge vi lagrer
  8. 8Informasjonskapsler
  9. 9Rettighetene dine
  10. 10Sikkerhet
  11. 11Endringer
  12. 12Klage

1Hvem som er ansvarlig

Fincharter AS, organisasjonsnummer 837 716 772, Waldemar Thranes gate 5, 0171 Oslo, er behandlingsansvarlig for personopplysningene som behandles gjennom fincharter.no og appen.

Har du spørsmål om personvern, eller vil bruke rettighetene dine, når du oss på personvern@fincharter.no. Vi svarer innen 30 dager, som er fristen i personvernforordningen.

Vi har ikke personvernombud. Virksomheten driver ikke storskala overvåking og behandler ikke særlige kategorier av personopplysninger, så kravet i artikkel 37 gjelder ikke oss.

2Hva vi samler inn

Vi samler bare inn det tjenesten trenger. Under står hver kategori, hva den faktisk inneholder, og hvor den kommer fra.

Konto
Navn, e-postadresse og profilbilde. Logger du inn med Apple, Google, Facebook eller Vipps, får vi navn og e-post fra dem, ikke passordet ditt. Med Apple kan du velge å skjule e-postadressen din; da får vi en videresendingsadresse fra Apple i stedet. Logger du inn med e-post, lagres passordet kun som en irreversibel hash hos Supabase, aldri i klartekst og aldri hos oss.
Profil
Telefonnummer, sted, en kort presentasjon og foretrukket megler, dersom du fyller det inn selv. Alt er frivillig, og tjenesten virker uten.
Svarene dine
Det du svarer i oppstartsspørsmålene: hvor du står som investor, hva du vil at pengene skal gjøre, og hvor mye plass dette skal ta i hverdagen. Svarene bygger agenten din og bestemmer forklaringsnivået i Analyse.
Portefølje og følgeliste
Selskapene du legger inn, antall aksjer, snittkurs, kjøpsdato, egne notater og prisvarsler. Dette er økonomisk informasjon om deg, og vi behandler den deretter: den deles aldri med andre brukere, brukes aldri til markedsføring og selges ikke videre.
Agenter og varsler
Reglene du lager, hvilke agenter som står på, og hvilke e-postvarsler du har svart ja til.
iOS-appen
Varsler: en adresse fra Apple som lar oss sende varsler til telefonen din, og hvilke typer varsler du har slått på. Den sier ingenting annet om telefonen. Widgetene: en egen nøkkel per telefon, som vi bare lagrer som en irreversibel hash, så widgetene kan hente sakene og brevet ditt uten å være logget inn. Face ID: behandles bare av telefonen, og vi ser aldri ansiktsdata. Appen sporer deg ikke på tvers av andre apper og nettsteder, og Meta-pikselen lastes ikke i den. Sletter du kontoen i appen, trekker vi også tilbake tilgangen Apple-innloggingen ga oss.
Meglerkobling
Kobler du megleren din i iOS-appen, logger du inn hos megleren gjennom SnapTrade, aldri hos oss. Vi får da bare lesetilgang: kontoene, beholdningene og transaksjonene der (kjøp, salg og utbytte), som vi lagrer for å vise porteføljen og utviklingen din. Vi kan ikke handle, flytte penger eller endre noe hos megleren. Kobler du fra, slettes koblingen hos SnapTrade og beholdningen og transaksjonene derfra hos oss. Det samme skjer når du sletter kontoen.
Betaling
Abonnementsnivå, prøveperiode, kundenummer hos Stripe eller avtale-ID hos Vipps, beløp og trekkdato, og eventuell kampanjekode. Vi ser aldri kortnummeret ditt. Det går direkte til Stripe eller Vipps, som er egne behandlingsansvarlige for selve betalingen. Kjøper du i iOS-appen, betaler du Apple, og RevenueCat holder for oss rede på abonnementet: de får bruker-ID-en din hos oss og hvilket abonnement du har, aldri navn, e-post eller betalingsopplysninger.
Det du skriver til oss
Meldinger gjennom kontaktskjemaet, tilbakemeldinger med rating og kommentar, innlegg i forumet, og spørsmål du stiller i Analyse.
Tekniske data
IP-adresse, nettlesertype og tidspunkt. For nyhetsbrevet lagrer vi IP-adresse og nettlesertype sammen med påmeldinga, fordi vi må kunne dokumentere at samtykket ble gitt.

3Hvorfor, og hva som gir oss lov

All behandling trenger et rettslig grunnlag. Her er vårt, formål for formål.

FormålGrunnlag
Opprette og drive kontoen dinAvtale, artikkel 6(1)(b)
Vise porteføljen din, regne verdi og utviklingAvtale, artikkel 6(1)(b)
Kjøre agentene dine og varsle deg om treffAvtale, artikkel 6(1)(b)
Svare på spørsmål du stiller i Analyse, og tolke det du skriver til agentbyggeren, med en språkmodellSamtykke, artikkel 6(1)(a)
Ta betalt, håndtere abonnement og prøveperiodeAvtale, artikkel 6(1)(b)
Sende e-post du har bedt omSamtykke, artikkel 6(1)(a)
Nyhetsbrev og markedsføringSamtykke, artikkel 6(1)(a)
Svare når du kontakter ossBerettiget interesse, artikkel 6(1)(f)
Hindre misbruk og sikre tjenestenBerettiget interesse, artikkel 6(1)(f)
Forbedre tjenesten med aggregert bruksstatistikkBerettiget interesse, artikkel 6(1)(f)
Oppbevare regnskapsbilagRettslig plikt, artikkel 6(1)(c)

4Om berettiget interesse

Tre av formålene over hviler på berettiget interesse. Det krever at vi har veid vår interesse mot din, og vi skal si hva vi kom fram til.

Vi mener interessen er berettiget fordi behandlinga er begrenset til det formålet krever, fordi du med rimelighet kan forvente den når du bruker en betalt tjeneste, og fordi den ikke brukes til å profilere deg for andre formål. Statistikken vi lager for å forbedre tjenesten er aggregert, og enkeltpersoner kan ikke leses ut av den.

Du kan protestere mot behandling som bygger på berettiget interesse. Se punkt 9.

5Kunstig intelligens

Fincharter bruker språkmodeller til å svare på spørsmål og forklare tall. Det er verdt å si presist hva det innebærer.

Når du stiller et spørsmål i Analyse eller Spør, sendes spørsmålet og samtalen til Anthropic, som kjører modellen. Ber du om noe som gjelder porteføljen din, sendes også beholdningene dine. Det samme gjelder når du beskriver en agent med egne ord, ber om Fincharters vurdering i Sammenlign, eller legger inn beholdninger fra et skjermbilde: da sendes teksten eller bildet. Enkelte søk går i tillegg til Perplexity. Vi legger ikke ved navnet eller e-posten fra kontoen din. Begge er databehandlere for oss og har ikke lov til å bruke innholdet til å trene modeller.

Ingenting av dette sendes før du har sagt ja. Første gang du bruker en av disse funksjonene, eller rett etter at du har logget inn, spør vi deg i appen og på nettsidene, og vi sier hvem som får hva. Du kan si nei, og du kan trekke et ja når som helst under Innstillinger, AI-assistent. Etter det sendes ingenting mer. Resten av tjenesten virker uten.

Agentene og Helsesjekken er regler og utregninger, ikke skjønn. De rangerer selskaper etter tall fra offentlige kilder og terskler vi har satt. De tar ingen avgjørelse om deg, og innholdet er generell informasjon, aldri personlig investeringsrådgivning. Det er derfor ingen automatisert avgjørelse etter artikkel 22.

Du snakker med en maskin når du bruker Analyse, ikke med et menneske. Vi sier det her fordi vi mener du skal vite det, og fordi artikkel 50 i AI-forordningen krever at den som lager et system som samtaler med folk gjør det klart at det er kunstig intelligens.

En språkmodell kan ta feil, også når den er sikker. Sjekk tall som betyr noe mot kilden, som alltid står oppgitt under svaret.

6Hvem som får se opplysningene

Vi selger aldri personopplysninger. Vi deler dem med leverandørene som kjører tjenesten, og med ingen andre uten at loven krever det.

Leverandør og rolleHvor, og grunnlag for overføring
Supabase, database og innloggingStorbritannia. Kommisjonens beslutning om tilstrekkelig beskyttelse, fornyet 19. desember 2025
Vercel, drift av nettstedetUSA. Standard personvernbestemmelser, eller EUs rammeverk for personvern der leverandøren er sertifisert
Stripe, kortbetalingIrland og USA. Standard personvernbestemmelser, eller EUs rammeverk for personvern
Vipps MobilePay, betaling og innloggingNorge. Ingen overføring ut av EØS
Resend, utsending av e-postUSA. Standard personvernbestemmelser, eller EUs rammeverk for personvern der leverandøren er sertifisert
Anthropic, språkmodellen bak Analyse, Spør og agentbyggerenUSA. Standard personvernbestemmelser, eller EUs rammeverk for personvern der leverandøren er sertifisert
Perplexity, websøk i Analyse og agentbyggerenUSA. Standard personvernbestemmelser, eller EUs rammeverk for personvern der leverandøren er sertifisert
Meta, måling av annonser på nettsidene (ikke i appen)USA. Standard personvernbestemmelser, eller EUs rammeverk for personvern der leverandøren er sertifisert
Apple, innlogging og varsler i iOS-appenUSA. Standard personvernbestemmelser, eller EUs rammeverk for personvern der leverandøren er sertifisert
RevenueCat, abonnement kjøpt i iOS-appenUSA. Standard personvernbestemmelser, eller EUs rammeverk for personvern der leverandøren er sertifisert
SnapTrade (Passiv Inc.), lesetilgang til meglerkontoer i iOS-appenCanada. EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå, eller standard personvernbestemmelser

7Hvor lenge vi lagrer

Vi lagrer ikke lenger enn formålet krever. Sletter du kontoen, sletter vi det som hører til den innen 30 dager, med ett unntak: regnskapsbilag må vi etter bokføringsloven oppbevare i fem år etter regnskapsårets slutt. De inneholder navn, beløp og dato, og ikke noe mer.

Konto, portefølje, agenter og notater
Til du sletter kontoen, og deretter i 30 dager
Fakturaer og betalingshistorikk
Fem år, bokføringsloven § 13
E-postpreferanser
Til du trekker samtykket, og deretter i 30 dager
Nyhetsbrev, inkludert IP og nettlesertype
Til du melder deg av, og deretter i 12 måneder som dokumentasjon på samtykket
Meldinger til kundestøtte
To år etter siste svar
Samtaler i Analyse
I nettleseren din. De lagres ikke på våre servere
Sikkerhetslogger
90 dager

8Informasjonskapsler

Vi bruker informasjonskapsler til å holde deg innlogget, og til å huske valg du har tatt, som mørk modus og hvor langt du kom i oppstarten. De er nødvendige for at tjenesten skal virke, og de kan ikke slås av uten at den slutter å fungere.

Vi bruker i tillegg Meta-pikselen til å måle effekten av annonsene våre. Den er ikke nødvendig for tjenesten, og den krever samtykke etter ekomloven § 2-7 b.

Du kan slette informasjonskapsler i nettleseren din når som helst. Sletter du de nødvendige, blir du logget ut.

9Rettighetene dine

Du har disse rettighetene, og du bruker dem ved å skrive til personvern@fincharter.no. Det koster ingenting, og vi svarer innen 30 dager.

Innsyn
Få en kopi av opplysningene vi har om deg
Retting
Få rettet det som er feil, eller utfylt det som mangler
Sletting
Få slettet opplysninger vi ikke lenger har grunnlag for å ha
Begrensning
Kreve at vi lar opplysningene ligge urørt mens en innsigelse behandles
Dataportabilitet
Få det du har gitt oss i et maskinlesbart format, eller sendt videre til noen andre
Innsigelse
Protestere mot behandling som bygger på berettiget interesse
Trekke samtykke
Når som helst. AI-assistenten slår du av under Innstillinger. Bryterne for varsler finner du under Varsler i appen, og en avmeldingslenke står nederst i hver e-post

10Sikkerhet

All trafikk går kryptert over HTTPS, og data lagres kryptert hos leverandørene våre. Tilgang til produksjonsdata er begrenset til dem som trenger den for å drive tjenesten. Passord lagres som irreversible hasher, aldri i klartekst.

Skjer det likevel et brudd som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom risikoen er høy.

11Endringer

Endrer vi denne erklæringa, oppdaterer vi datoen øverst. Er endringa vesentlig, for eksempel et nytt formål eller en ny leverandør som får se opplysningene dine, sier vi fra på e-post eller i appen før den trer i kraft.

12Klage

Mener du at vi behandler opplysninger om deg i strid med regelverket, vil vi gjerne høre det først, så vi får rettet opp. Du har uansett rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, postkasse@datatilsynet.no.