2. Privatlivspolitik

Alona ApS, CVR DK46044169, Pilestræde 60, 1061 København K, er dataansvarlig for behandlingen af dine personoplysninger i Alona. Denne privatlivspolitik forklarer, hvilke oplysninger vi behandler, til hvilke formål, på hvilket retsgrundlag, og hvilke rettigheder du har. Du kan kontakte os på legal@heyalona.com.

Vi behandler kun oplysninger, der er nødvendige for det enkelte formål. Tabellen viser vores vigtigste behandlinger, de typiske oplysninger og retsgrundlaget for hver behandling.

Bankforbindelsen leveres af Enable Banking Oy, business ID 2988499-7, Otakaari 5, 02150 Espoo, Finland. Enable Banking er registreret kontooplysningstjenesteudbyder (AISP) efter betalingstjenestedirektivet (PSD2) og er under tilsyn af det finske finanstilsyn (FIN-FSA).

Enable Banking etablerer den regulerede forbindelse til din bank. Du godkender selv adgangen gennem din banks eget godkendelsesflow. Enable Banking indhenter kontooplysninger og transaktionsdata fra banken, og Alona modtager og anvender disse data til at levere softwarens funktioner. Adgangen er alene læseadgang. Hverken Alona eller Enable Banking kan flytte penge gennem denne adgang.

Du kan tilbagekalde bankadgangen på flere måder: Du kan afbryde hver enkelt forbindelse under indstillinger i appen, du kan undlade at forny adgangen, når din bank beder om fornyelse, og du kan tilbagekalde adgangen direkte hos din bank. Enable Bankings egne vilkår og privatlivsoplysninger vises, når du opretter forbindelsen.

Alona analyserer dine økonomiske data for at identificere faste udgifter, mønstre og relevante muligheder for forbedring, fx en billigere aftale på en udgift, du allerede har. Det er en form for profilering, fordi vi bruger dine oplysninger til at vurdere, hvad der er relevant for netop dig.

Alona træffer ingen automatiske afgørelser, der har retsvirkning eller på tilsvarende vis betydelig påvirkning for dig. Alle anbefalinger er forslag, som du selv tager stilling til.

Nogle analyser udarbejdes med hjælp fra AI-leverandører, herunder OpenAI. Leverandørerne behandler kun de oplysninger, der er nødvendige for den konkrete analyse, og de handler som databehandlere for Alona. De må ikke bruge dine oplysninger til egne formål, fx træning af deres modeller.

Med AI-output mener vi de analyser og opsummeringer, som AI-værktøjerne laver ud fra dine data, fx en beskrivelse af et abonnement eller et forslag til en besparelse. Med handlingslog (action logs) mener vi vores registrering af, hvilke handlinger der er udført på baggrund af dine samtykker, fx at et tilbud er indhentet hos en leverandør.

Hvis du har givet samtykke til at indhente tilbud og starter en tilbudsproces, deler vi de oplysninger med leverandøren, der er nødvendige for at give et tilbud. Det er typisk produkt- og aftaletype, pris, forbrug og adresseområde. Navn og kontaktoplysninger deles kun, når det er nødvendigt for det konkrete tilbud, og det fremgår af processen, inden du starter den.

Tilbudsleverandører er ikke databehandlere for Alona. Når en leverandør modtager dine oplysninger for at udarbejde et tilbud, bliver leverandøren selvstændigt dataansvarlig for sin egen behandling, og leverandørens egen privatlivspolitik gælder for den behandling.

For forsikring gælder en særlig model: Tilbud indhentes af vores partner Dit Forsikringshus ApS, CVR 45353079, og kun hvis du selv anmoder om det og underskriver en særskilt fuldmagt og et samtykke med MitID direkte til partneren. Partneren er selvstændigt dataansvarlig for sin behandling, herunder videregivelse til forsikringsselskaber med henblik på at indhente tilbud.

Alona beder dig ikke om følsomme oplysninger. Dine transaktioner kan dog i sig selv antyde følsomme forhold, fx betalinger til en fagforening eller et apotek. Vi bruger ikke sådanne oplysninger til at målrette anbefalinger, tilbud eller markedsføring, og vi videregiver dem ikke. De indgår alene i dit eget transaktionsoverblik på linje med alle andre posteringer.

Vi deler kun oplysninger, når det er nødvendigt, og skelner mellem to typer modtagere.

• Databehandlere, der behandler oplysninger på vores vegne og efter vores instruks: cloud- og hostingleverandører samt AI-leverandører, herunder OpenAI.
• Selvstændigt dataansvarlige, der behandler oplysninger til egne formål eller efter egne regulerede forpligtelser: Enable Banking Oy som registreret kontooplysningstjenesteudbyder, din bank, tilbudsleverandører, når du starter en tilbudsproces, samt Dit Forsikringshus ApS, CVR 45353079, når du har givet en særskilt fuldmagt til at indhente forsikringstilbud.

Vi sælger ikke dine personoplysninger.

Nogle af vores leverandører, herunder OpenAI, er etableret i USA. Overførsler sker på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser med nødvendige supplerende foranstaltninger.

Når du sletter din konto, sletter vi dine personoplysninger uden unødig forsinkelse. Undtaget er dokumentation af samtykker og handlingslog, som vi opbevarer i op til 6 år af hensyn til at kunne dokumentere, at behandlingen var lovlig, samt oplysninger vi er retligt forpligtede til at opbevare.

• Ret til indsigt i de oplysninger, vi behandler om dig.
• Ret til at få urigtige oplysninger rettet.
• Ret til sletning.
• Ret til begrænsning af behandling.
• Ret til dataportabilitet.
• Ret til indsigelse, herunder mod behandling baseret på legitim interesse.
• Ret til at tilbagekalde et samtykke. Tilbagekaldelse påvirker ikke lovligheden af den behandling, der er sket, før samtykket blev tilbagekaldt.

Skriv til legal@heyalona.com for at gøre brug af dine rettigheder.

Du har også ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

• Kryptering af data under transport og i hvile.
• Adgangskontrol, så kun autoriserede personer har adgang til persondata.
• Sikker udviklingspraksis og adskilte miljøer.
• Logning og overvågning af adgang til systemerne.

Se vores cookiepolitik.

Denne politik er senest opdateret den 12. august 2026, hvor retsgrundlag, modtagere, opbevaringsfrister og beskrivelsen af tilbudsprocessen blev uddybet. Ved væsentlige ændringer informerer vi dig i appen eller pr. e-mail, inden ændringerne træder i kraft.