Personvernerklæring for bankeksperimentet

1. Hvem er ansvarlig?

Den behandlingsansvarlige bestemmer hvorfor og hvordan personopplysninger brukes i eksperimentet.

Behandlingsansvarlig

Herman Persen Mølmen

Kontakt for personvern

herman.molmen@outlook.com

2. Hvilke opplysninger behandles?

Når bankfunksjonen brukes, kan løsningen behandle:

• kontonavn, kontotype, valuta og maskert kontoidentifikator
• saldo og tidspunktet saldoen ble hentet
• bokførte transaksjoner, blant annet dato, beløp, valuta, motpart og beskrivelse
• status og tidspunkt for banktilkobling og synkronisering
• spørsmål og svar i egne, særskilt avgrensede banksamtaler

Fullstendige kontonumre, BankID-opplysninger, bankpassord, engangskoder og rå leverandørsvar lagres ikke.

3. Formål og grunnlag

Opplysningene brukes bare for å gi eieren oversikt over egne balanser, transaksjoner og kontantstrøm, og for å kunne samtale om denne informasjonen. Tilgangen opprettes etter eierens uttrykkelige samtykke i bankens og Enable Bankings autorisasjonsflyt.

Samtykket er frivillig og kan trekkes tilbake hos banken eller i Enable Banking. Når tilgangen trekkes tilbake, stoppes nye innhentinger.

4. Hvor kommer opplysningene fra?

Opplysningene kommer fra kontoer eieren selv velger hos banken. Enable Banking formidler skrivebeskyttet kontoinformasjon. Banken håndterer autentisering og samtykke; løsningen mottar aldri BankID- eller innloggingsopplysninger.

5. Leverandører, lagring og sikkerhet

Den innloggede applikasjonen driftes hos Vercel. Normaliserte data lagres i tilgangsbegrenset PostgreSQL hos Neon. Når eieren ber agenten analysere bankdata, sendes bare de avgrensede opplysningene som trengs for svaret til en språkmodell via Vercel AI Gateway.

Enable Banking formidler banktilgangen. Nøkkelmateriale og tilkoblingshemmeligheter lagres separat fra bankdata og deles aldri med språkmodellen. Opplysningene selges ikke og brukes ikke til annonsering.

6. Lagringstid og sletting

Opplysningene beholdes bare mens den private testen er aktiv og de er nødvendige for formålet. Tilbakekalling stopper nye innhentinger. Lagrede bankdata og samtaler slettes manuelt når testen avsluttes eller eieren ber om det.

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning eller dataportabilitet, og du kan trekke tilbake samtykke. Du kan også klage til Datatilsynet. Bruk kontaktadressen over for spørsmål eller for å utøve rettighetene dine.