← Cindrus

Personvernerklæring

Sist oppdatert: 15. oktober 2026 · Versjon 2026-10-15

Den økonomiske informasjonen din er personlig.

Vi mener at du bør forstå hvilken informasjon Cindrus har om deg, hvorfor vi trenger den, hvem som har tilgang til den, og når den slettes. Denne personvernerklæringen forklarer hvordan vi behandler personopplysningene dine når du bruker Cindrus.

1. Hvem vi er

Behandlingsansvarlig for behandlingen som er beskrevet i denne personvernerklæringen, er Charlie Ikai, som driver Cindrus. Cindrus er et forretningsnavn, ikke en egen juridisk person.

Det betyr at den behandlingsansvarlige bestemmer hvorfor og hvordan personopplysningene dine behandles.

2. Kortversjonen

Når du bruker Cindrus:

Avsnittene nedenfor forklarer dette mer detaljert.

3. Informasjon du gir oss

Kontoinformasjon

Når du oppretter og har en Cindrus-konto, behandler vi:

Økonomisk informasjon

Når du bruker Cindrus, kan du velge å legge inn informasjon om den økonomiske situasjonen din. Avhengig av hvilke funksjoner du bruker, omfatter dette:

Vi behandler denne informasjonen fordi det er nødvendig for å levere de funksjonene i Cindrus som du ber om. Det rettslige grunnlaget vårt er GDPR artikkel 6(1)(b): behandling som er nødvendig for å oppfylle avtalen vår med deg eller for å gjennomføre tiltak på din forespørsel før en avtale inngås.

4. Hva vi bruker den økonomiske informasjonen din til

Vi bruker den økonomiske informasjonen du legger inn i Cindrus, til å levere tjenesten. Det omfatter:

Vi bruker ikke den økonomiske informasjonen din til formål som ikke har sammenheng med tjenesten, bare fordi vi har tilgang til den.

5. Import av en låneoversikt

Du kan importere tall fra en låneoversikt — en PDF, et Word-dokument eller et bilde.

Selve filen forlater aldri enheten din. Nettleseren din åpner den og leser teksten i den. For skannede dokumenter og bilder kjøres også tekstgjenkjenning (OCR) i nettleseren din.

Teksten sendes deretter til serveren vår, som finner tallene i den — for eksempel restgjelden og renten — i minnet og sender dem tilbake til deg. Verken filen eller teksten lagres: ikke i databasen vår og ikke i en logg. Dette håndheves med automatiserte tester.

Bare tallene du deretter velger å lagre, lagres på kontoen din.

Hvis lesingen mislykkes, sier feilen vi registrerer, hvor det mislyktes — ikke hva som ble lest.

Tekstgjenkjenningen bruker Cindrus' egen kopi av gjenkjenningsprogrammet: ingenting hentes fra noen andre mens dokumentet ditt leses.

Hvis vi senere innfører dokumentbehandling som fungerer annerledes, forklarer vi det før funksjonen tas i bruk, og oppdaterer denne personvernerklæringen.

6. Teknisk informasjon

Når du bruker Cindrus, behandler vi begrenset teknisk informasjon som er nødvendig for å drive og sikre tjenesten.

Øktposter

Når du besøker Cindrus — også før du logger på — oppretter serveren vår en økt. Øktposten inneholder en øktidentifikator, hvilken konto som er pålogget, og når du sist var aktiv. Den inneholder ikke IP-adressen din eller nettleserens identifikasjon.

En økt utløper etter 120 minutter uten aktivitet og slettes da automatisk, normalt i løpet av noen timer. Når du sletter kontoen din, slettes øktene dine med en gang.

Begrensning av gjentatte forsøk

For å begrense gjentatte forsøk — for eksempel ved pålogging — oppbevarer vi i noen minutter en kortvarig kode som er avledet av IP-adressen din.

Feillinjer

Hvis en forespørsel til webserveren vår mislykkes, skriver den en feillinje: tidspunktet, adressen som ble forespurt, nettleserens identifikasjon og andre tekniske opplysninger nettleseren din sender — og IP-adressen din, forkortet slik at bare begynnelsen av den er igjen (for eksempel 87.60.0.0). Hvis forespørselen var en lenke for tilbakestilling av passord, erstattes koden og e-postadressen i den før linjen skrives. Vi fører ingen logg over vanlige besøk. Feillinjene slettes etter mengde, ikke etter dato: hver del av serveren vår oppbevarer høyst 30 MB logg, og de eldste linjene slettes først. Det skrives svært få feillinjer, så det kan ta lang tid — det finnes ennå ingen fast slettefrist i dager; vi er i ferd med å fastsette en, og dette avsnittet vil oppgi den.

Appens feillogg

Hvis noe går galt inne i selve Cindrus, skriver appen en feilmelding i sin egen logg: hva som gikk galt, og hvor i koden det skjedde. Hvis en spørring mot databasen vår mislykkes, sier loggen hvilken spørring det var — ikke verdiene den skulle lagre eller finne, for eksempel beløpene dine eller e-postadressen din. Dette håndheves med automatiserte tester mot ekte databasefeil. Appens feillogg slettes etter 14 dager. Den ryddes én gang om dagen, så ingenting i den er eldre enn 16 dager.

Selskapslogoer

Ved verdipapirer du selv har lagt inn, viser vi selskapets logo. Nettleseren din henter den direkte fra Logo.dev (img.logo.dev), slik tjenesten deres er tenkt. Logo.dev mottar derfor IP-adressen din og verdipapirets identifikator (ISIN, eller børstickeren for amerikanske aksjer) — ikke navnet ditt, beholdningene dine, beløp eller hvilken side du er på. Logoer hentes bare for verdipapirer du eier i Cindrus, aldri for forslag i en søkeliste. Vi sender dem ingenting annet, og vi lagrer ikke bildene deres.

Det rettslige grunnlaget vårt er oppfyllelse av avtalen vår med deg (GDPR artikkel 6(1)(b)) eller vår berettigede interesse i å drive og sikre Cindrus (artikkel 6(1)(f)).

7. Sikkerhetslogg

Vi fører en sikkerhetslogg over sikkerhetsrelevant aktivitet, for eksempel:

Sikkerhetsloggen inneholder ingen beløp. Den registrerer at et felt ble endret, ikke hva det ble endret til. Den kan for eksempel registrere at et boliglån ble endret, uten å registrere den gamle eller nye restgjelden.

IP-adressen din lagres ikke i sikkerhetsloggen som en adresse, men som en kode som bare kan sammenlignes med seg selv — slik at gjentatte mislykkede pålogginger kan gjenkjennes uten at det lagres hvor de kom fra.

Formålet er å oppdage og undersøke misbruk, beskytte kontoer, undersøke sikkerhetshendelser og bidra til å svare på spørsmål om aktivitet på en konto. Det rettslige grunnlaget vårt er GDPR artikkel 6(1)(f): vår berettigede interesse i å opprettholde sikkerheten og integriteten i Cindrus og beskytte brukerne våre.

Poster i sikkerhetsloggen oppbevares i 24 måneder og slettes deretter automatisk. Når du sletter kontoen din, fjernes alt i dem som peker på deg. Loggen kan ikke redigeres, heller ikke av oss.

Du kan se dine egne poster i filen du laster ned under Innstillinger.

8. Informasjonskapsler og lokale innstillinger

Cindrus bruker disse seks informasjonskapslene. Alle er våre egne:

Ingen av dem brukes til å bygge annonseprofiler, og ingen deles med noen.

Når en informasjonskapsel er teknisk nødvendig for tjenesten du har bedt om, eller bare husker et valg du har gjort, er det vår vurdering at de gjeldende reglene om informasjonskapsler ikke krever samtykke — derfor spør vi ikke. Hvis vi noen gang legger til analyse, annonsering eller annen sporing som ikke er nødvendig, ber vi om samtykke først.

9. Analyse og annonsesporing

Cindrus-appen bruker ingen analysetjenester, annonsesporere eller feilovervåkingstjenester fra tredjeparter. Ingen Google Analytics, ingen Meta Pixel. Nettstedet vårt cindrus.com bruker Google Analytics bare hvis du tillater det i nettstedets valg for informasjonskapsler; uten det samtykket hentes ingenting fra Google. Du kan når som helst trekke samtykket tilbake i innstillingene for informasjonskapsler nederst på cindrus.com.

Sidene våre laster ikke inn skript, skrifttyper eller bilder fra andre selskapers servere — heller ikke tekstgjenkjenningsprogrammet.

Hvis dette endres, oppdaterer vi denne personvernerklæringen og innhenter samtykke der det kreves, før vi bruker sporing som ikke er nødvendig.

10. Betalinger

Betaling for et abonnement behandles av betalingsleverandøren vår, Stripe.

Betalingskortopplysninger oppgis hos Stripe og lagres ikke på Cindrus' servere. Vi vil lagre opplysninger som abonnementet ditt, betalingsstatus, beløp, valuta, betalingsdato, Stripes referanse til betalingen og det som trengs for administrasjon av abonnementet og regnskapet.

Vi vil behandle abonnements- og betalingsopplysninger for å oppfylle avtalen vår med deg (GDPR artikkel 6(1)(b)), og regnskapsopplysninger som vi etter loven er pålagt å oppbevare, etter artikkel 6(1)(c).

Regnskapsopplysninger vil bli oppbevart i den perioden dansk regnskapslovgivning krever — 5 år fra utløpet av regnskapsåret — også hvis du sletter kontoen din. Informasjon som bare oppbevares på grunn av en rettslig forpliktelse, brukes ikke som en del av den økonomiske profilen din.

11. E-post

Cindrus sender e-posten for tilbakestilling av passord når du ber om den, og e-poster om abonnementet ditt: ordrebekreftelsen når du starter et abonnement, og et varsel før prøveperioden din slutter.

Hvis vi legger til andre e-poster — for eksempel sikkerhetsvarsler eller varsler du har slått på — beskriver vi dem her først.

Leverandøren vår for utsending av e-post er Resend. Den mottar e-postadressen din, navnet ditt og innholdet i meldingen, slik at den kan levere den. Det rettslige grunnlaget er oppfyllelse av avtalen vår med deg (GDPR artikkel 6(1)(b)).

12. Markedsføring

Vi sender ikke markedsføring i dag. Å opprette en Cindrus-konto er ikke et samtykke til å motta markedsføring.

Der det kreves samtykke før vi sender markedsføring, ber vi om det separat, og du kan melde deg av når som helst. Hvis vi behandler markedsføringsopplysninger basert på samtykke, er det rettslige grunnlaget GDPR artikkel 6(1)(a). Å trekke tilbake samtykket påvirker ikke lovligheten av behandling som ble utført før samtykket ble trukket tilbake.

13. Tjenesteleverandørene våre

Vi bruker disse leverandørene til å drive Cindrus:

Når en leverandør opptrer som vår databehandler, kan den bare behandle personopplysninger etter våre instrukser og i henhold til en databehandleravtale. Noen leverandører, blant annet betalingsleverandører, kan også opptre som selvstendige behandlingsansvarlige for behandling de utfører for sine egne rettslige og driftsmessige formål.

14. Deling av informasjonen din

Vi selger ikke personopplysningene dine. Vi gir ikke den personlige økonomiske informasjonen din til banker, långivere eller andre kommersielle partnere bare fordi du har en Cindrus-konto.

Vi kan utlevere personopplysninger:

Hvis Cindrus innfører funksjoner som på din forespørsel sender den økonomiske informasjonen din til banker, långivere, meglere eller andre finansielle leverandører, forklarer vi tydelig hva som vil bli delt, før det sendes.

15. Internasjonale overføringer av data

Serverne og databasen vår står i Tyskland.

E-postleverandøren vår Resend er satt opp til å behandle utsending for cindrus.com i EU (Irland).

Den innstillingen gjelder selve utsendingen — ikke nødvendigvis enhver tilgang til dataene. Resend er et amerikansk selskap, og kundestøtte, feilsøking og sikkerhetskopier kan likevel involvere USA. Når personopplysninger overføres ut av EU/EØS, må det foreligge et egnet overføringsgrunnlag etter GDPR — for eksempel en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen (inkludert EU-U.S. Data Privacy Framework, der mottakeren er sertifisert) eller Kommisjonens standardpersonvernbestemmelser med de ytterligere tiltakene som kreves.

Databehandleravtalen med Resend er ennå ikke på plass, og det er den som skal beskrive nettopp dette. Vi oppgir overføringsgrunnlaget her når den er på plass.

Du kan kontakte privacy@cindrus.com for mer informasjon om garantiene for en bestemt overføring.

16. Hvor de økonomiske dataene dine lagres

Cindrus' produksjonsdatabase står i Tyskland, hos Hetzner i Nürnberg. Den er ikke tilgjengelig fra internett.

Tilgangen er begrenset til det som kreves for å drive, vedlikeholde og sikre Cindrus. Vi bruker tekniske og organisatoriske tiltak som er utformet for å beskytte konfidensialiteten, integriteten og tilgjengeligheten til informasjonen din.

17. Sikkerhetskopier

Vi tar sikkerhetskopi av databasen hver sjette time, slik at Cindrus kan gjenopprettes etter tekniske feil og alvorlige hendelser. En sikkerhetskopi inneholder hele databasen — inkludert øktpostene som er beskrevet i avsnitt 6.

Siden 6. september 2026 krypteres hver sikkerhetskopi før den forlater serveren, og serveren selv kan ikke dekryptere den.

Sikkerhetskopier tatt før 11. september 2026 inneholder også IP-adressene og nettleseridentifikasjonen som øktpostene inneholdt frem til da.

Kopier på serveren slettes etter omtrent 30 dager. En kryptert kopi oppbevares også i et arkiv hos Hetzner i EU, atskilt fra serveren. Det arkivet sletter ennå ikke kopier automatisk. Vi er i ferd med å fastsette en maksimal lagringstid, og dette avsnittet vil oppgi den.

Ukrypterte sikkerhetskopier fra 9. august til 6. september 2026, laget før kryptering ble innført, ble fjernet fra arkivet 11. september 2026. De finnes fortsatt i arkivets øyeblikksbilder frem til 21. september 2026. Noen av dem ligger også fortsatt på serveren; den siste fjernes 8. oktober 2026.

Når du sletter kontoen din, fjernes dataene dine fra det aktive systemet med en gang. De blir liggende i sikkerhetskopier til disse slettes. Sikkerhetskopier er for katastrofegjenoppretting: vi gjenoppretter aldri én enkelt slettet konto fra en sikkerhetskopi.

18. Hvor lenge vi oppbevarer informasjonen din

Vi oppbevarer ikke personopplysninger på ubestemt tid bare fordi de kan bli nyttige en dag. I dag:

Når informasjon må oppbevares på grunn av en rettstvist, en sikkerhetshendelse eller en rettslig forpliktelse, kan den oppbevares så lenge det er rimelig nødvendig for det formålet.

19. Sletting av Cindrus-kontoen din

Du kan slette kontoen din under Innstillinger. Slettingen skjer med en gang og kan ikke angres.

Den fjerner kontoen din og den økonomiske informasjonen din fra den aktive tjenesten — lånene, eiendelene, beregningene og innstillingene dine, ønskene du har sendt oss, og øktene dine — unntatt informasjon vi etter loven må oppbevare.

Et ønske er fritekst og kan inneholde hva som helst — navn, beløp, adresser. Vi oppbevarer det derfor ikke i anonymisert form: det slettes sammen med kontoen din.

Dataene dine blir liggende i sikkerhetskopier til disse slettes (avsnitt 17). Vi gjenoppretter aldri én enkelt slettet konto fra en sikkerhetskopi.

20. Anonym informasjon

Cindrus oppbevarer noe informasjon i en form som ikke lenger kan knyttes til deg:

Når informasjon er reelt og ugjenkallelig anonymisert, er den ikke lenger personopplysninger etter GDPR. Vi beskriver ikke pseudonymisert informasjon som anonym hvis vi fortsatt har en realistisk mulighet til å knytte den tilbake til deg.

21. Automatiserte beregninger og innsikt

Cindrus bruker programvare til å gjøre økonomiske beregninger, sammenligninger og overvåking. Dette kan gi automatisert innsikt som «Nye lån ligger under renten din» — «Renten på nye lån av samme slag lå i [måned] [x] prosentpoeng under renten på [lånet ditt].»

Dette er informasjon som skal hjelpe deg med å forstå den økonomiske situasjonen din. Cindrus treffer ikke, gjennom disse beregningene, en rettslig bindende avgjørelse om deg, for eksempel å innvilge eller avslå et lån — banker, långivere og andre tredjeparter treffer sine egne avgjørelser etter sine egne prosesser.

Hvis Cindrus senere innfører automatisert behandling som har rettsvirkning eller på lignende måte i betydelig grad påvirker deg i GDPRs forstand, gir vi den ytterligere informasjonen og de garantiene loven krever.

22. Rettighetene dine etter GDPR

Avhengig av omstendighetene har du disse rettighetene:

Noen av disse rettighetene er underlagt vilkår og unntak etter GDPR.

23. Eksport av dataene dine

Under Innstillinger kan du laste ned en fil med informasjonen som er knyttet til kontoen din.

Denne selvbetjente eksporten supplerer — og erstatter ikke — rettighetene dine etter GDPR. Du kan alltid skrive til privacy@cindrus.com for å utøve hvilken som helst av dem.

24. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, ulovlig utlevering, endring og ødeleggelse. Der det er hensiktsmessig, omfatter de:

Ingen nettbaserte systemer kan garantere absolutt sikkerhet, men å beskytte Cindrus og informasjonen vi er betrodd, er en sentral del av hvordan vi arbeider.

25. Brudd på personopplysningssikkerheten

Hvis vi blir kjent med et brudd på personopplysningssikkerheten, vurderer vi det etter GDPR. Der loven krever det, melder vi fra til tilsynsmyndigheten, og der et brudd sannsynligvis vil medføre en høy risiko for de berørte personene, varsler vi også dem.

26. Barn

Betalte Cindrus-abonnementer er beregnet på voksne på 18 år eller eldre. Cindrus er ikke laget som en finansiell tjeneste for barn. Hvis vi blir kjent med at vi har samlet inn personopplysninger fra et barn der vi ikke burde ha gjort det, treffer vi egnede tiltak.

27. Endringer i denne personvernerklæringen

Cindrus vil utvikle seg, og denne personvernerklæringen kan endres i takt med det. Vi oppdaterer datoen øverst når vi gjør endringer, og hvis en endring vesentlig påvirker hvordan vi behandler personopplysningene dine, varsler vi på egnet måte før den trer i kraft, der det kreves.

28. Klager

Hvis du har bekymringer om hvordan vi behandler personopplysningene dine, ber vi deg kontakte oss først på privacy@cindrus.com, slik at vi kan undersøke saken.

Du har også rett til å klage til den danske datatilsynsmyndigheten (Datatilsynet) eller en annen kompetent tilsynsmyndighet.

29. Kontakt

Spørsmål om personvern eller personopplysningene dine kan sendes til privacy@cindrus.com.

Våre prinsipper for personvern

Vi vil at måten Cindrus håndterer data på, skal være like forståelig som den økonomiske informasjonen vi viser.

Økonomisk innsikt krever tillit. Vi har tenkt å gjøre oss fortjent til den.