Privatlivspolitik

Vi beder ikke om og behandler ikke: fornavn, efternavn, skattenummer, fødselsdato, adresse, telefonnummer, køn eller identitetsdokument.

Ved hvert nyt log-ind registrerer vi:

Disse oplysninger anvendes udelukkende til kontoens sikkerhed (opdagelse af mistænkelige log-ind, misbrugsbekæmpelse). De indsamles altid og er ikke omfattet af fravalget i Forbedringsprogrammet (se §3.5).

Disse oplysninger ligger på vores eksterne database (Supabase, europæiske servere) knyttet til brugerens kaldenavn og e-mailadresse. De indeholder pr. definition ingen personoplysninger om den virkelige person, medmindre brugeren selv frivilligt indtaster dem (f.eks. kontonavne, der indeholder brugerens eget efternavn — en adfærd, der frarådes, se /privacy-radicale).

Indholdet af disse filer krypteres end-to-end på brugerens enhed før afsendelse, med en nøgle, der genereres på enheden og beskyttes af dokumentkoden (som er forskellig fra kontoens adgangskode); de 24 gendannelsesord (BIP39-seed) er reservekopien af den nøgle. Nøglen i klartekst forlader aldrig enheden: på serveren opbevarer vi kun dens krypterede udgave, og af dokumenternes indhold ser vi kun blokke af digital støj. Til gengæld forbliver de oplysninger, som brugeren knytter til filen, læsbare, så de kan søges i og organiseres: titel, noter, dato, type og størrelse, oplysninger om garantier og forsikringspolicer samt koblingen til transaktionerne.

For at forbedre appen måler vi:

Disse data er pseudonymiseret ved indsamlingen og analyseres som regel i samlet form (art. 4.5 GDPR). De bliver på vores europæiske Supabase-servere: ingen tredjepartstjeneste (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics osv.).

En teknisk forbindelse til kontoen er stadig nødvendig, og i et begrænset antal tilfælde kan en person fra vores team se brugsdata for en enkelt konto. Det sker af fire grunde, alle knyttet til at drive og forbedre tjenesten: (a) at overholde fravalget for den enkelte bruger (for at holde op med at indsamle din kontos data skal vi vide, hvilke der er dine); (b) at måle dækningen pr. styresystem (betatesteres prioritet og platformsunderstøttelse); (c) at besvare dine supporthenvendelser, hvor det ofte er den eneste vej til at forstå problemet at vide, hvilke funktioner du brugte, og hvilke fejl du løb ind i; (d) at finde fejl, der rammer få personer, og som samlede tal per definition skjuler.

Uden for disse formål bruger vi ikke disse data: ingen kommerciel profilering, ingen reklame, ingen automatiserede afgørelser om dig, intet salg og ingen deling med tredjeparter. Brugsdata påvirker hverken den pris, du betaler, eller de vilkår, vi tilbyder dig, og bruges ikke til at opbygge adfærdsprofiler til markedsføring.

Du kan slå indsamlingen fra når som helst i appens indstillinger under “Forbedringsprogrammet”.

Behandles kun, hvis du aktivt vælger at tilmelde dig (opt-in). Se §5 om tredjepartstjenesten, der hoster dem (ActiveCampaign). For ventelisten til lanceringen gemmer vi også en række i vores europæiske databaser — e-mail, sprog og dato — af én eneste grund: at kunne vide, hvor mange af de tilmeldte der bagefter oprettede en konto. Intet andet, og ingen profilering. Sletning beder du om ved at skrive til privacy@cashfulness.com, ud over afmeldingslinket i hver e-mail.

Behandles ikke direkte af Cashfulness. Betalingen af abonnementerne sker gennem:

Apple App Store og Google Play optræder som merchant of record: det er dem, der behandler brugerens navn, adresse, kreditkort og IBAN, og det er deres ansvar at udstede fakturaer eller kvitteringer til slutbrugerne i overensstemmelse med deres respektive politikker og de enkelte landes lovgivning. For disse to kanaler modtager Cashfulness kun nettoindtægten og et uigennemsigtigt abonnements-id (f.eks. sub_abc123): vi ser aldrig kundens navn, adresse, skattenummer, kreditkort eller IBAN.

Heller ikke på webstedet er det os, der er sælger. For abonnementer købt via webstedet er sælgeren Link (Sold through Link, LLC, et selskab i Stripe-koncernen), der optræder som merchant of record: Link opkræver betalingen, beregner og afregner skatter og afgifter i kundens land, udsteder kvitteringer og fakturaer og håndterer refusioner og indsigelser. Link og Stripe behandler disse oplysninger som sælger i henhold til deres egen privatlivspolitik. For at beregne skatter og afgifter beder Stripe om navn og faktureringsadresse: Vittorio Giusti srl kan se dem i Stripe-dashboardet sammen med e-mailadressen, kortnetværket og kortets sidste 4 cifre, betalingens udfald og et kunde-id, men navn og adresse kommer aldrig ind i appens database. Vi modtager aldrig det fulde kreditkortnummer eller sikkerhedsoplysningerne (CVV). For at knytte betalingen til kontoen videregiver Cashfulness e-mailadressen og brugerens id til Stripe; ved modtagelsen af betalingen gemmer vi sammenkædningen mellem brugeren og Stripe-kunde-id'et.

De betalingsoplysninger fra webkanalen, som vi ser i Stripe-dashboardet, behandles af Vittorio Giusti srl med henblik på opfyldelse af aftalen (GDPR art. 6, stk. 1, litra b) og med henblik på de bogføringsmæssige forpligtelser knyttet til den månedlige faktura til Link (GDPR art. 6, stk. 1, litra c); se §4 og §7.

Hvis du slår push-notifikationer til, behandler vi:

Tokens og afsendelseskøen bliver på vores Supabase-servere i Europa. Leveringen sker gennem Google Firebase Cloud Messaging og, på iPhone, gennem Apple Push Notification service: begge ser tokenet, notifikationens titel og tekst (se §5). På Mac, Windows og Linux findes der ingen push-notifikationer: påmindelserne dannes på enheden og forlader ikke appen.

Retsgrundlag: opfyldelse af aftalen (GDPR art. 6, stk. 1, litra b), fordi det er dig, der beder om notifikationerne ved at slå dem til. Du kan slå dem fra når som helst i appens eller operativsystemets indstillinger; tokenet deaktiveres og slettes sammen med kontoen.

Når du skriver til os på info@, support@ eller beta@cashfulness.com eller sender en rapport fra appen, behandler vi det, du sender os: beskedens tekst, din e-mailadresse, dit kaldenavn, platformen og appens version samt eventuelle vedhæftede filer. Hvordan vi bruger dem, og med hvilke værktøjer, står i §5.1.

Supporthenvendelser. De henvendelser, der kommer til info@, support@ og beta@cashfulness.com, og de rapporter, der sendes fra appen, læses af en person fra vores team. Til at klassificere dem og udarbejde et første udkast til svar bruger vi Claude, et værktøj baseret på kunstig intelligens fra Anthropic: henvendelsens tekst og, for rapporter fra appen, kaldenavn, e-mailadresse, platform, appens version og eventuelle vedhæftede filer behandles af Anthropic i USA. Vi bruger Claude med et individuelt abonnement, der er underlagt Anthropics vilkår for individuelle brugere: mellem os og Anthropic findes der ingen databehandleraftale (DPA), og i kontoindstillingerne har vi slået brugen af indhold til at træne modellerne fra. Udkastet bliver altid gennemlæst, rettet og sendt af en person: intet svar afsendes automatisk. Vi er ved at flytte denne behandling til en server hos Vittorio Giusti srl i Italien: når det er sket, modtager Anthropic ikke længere disse oplysninger, og vi opdaterer denne privatlivspolitik.

Assistent i appen. Appen indeholder en assistent, der svarer på spørgsmål om brugen af Cashfulness, tilgængelig afhængigt af din plan. Når du stiller den et spørgsmål, modtager modellen dit spørgsmål, sproget, de seneste beskeder i samme samtale og nogle uddrag af manualen. Den modtager ikke dine regnskabsoplysninger: konti, saldi, bevægelser og dokumenter holdes udenfor. Modellen kører på en computer hos Vittorio Giusti srl i Italien, som nås gennem en krypteret forbindelse leveret af Tailscale, der ikke kan læse indholdet (se §5). Spørgsmålets tekst sendes, som du skriver den: indtast ikke personoplysninger, som du ikke vil dele. Samtalerne gemmes på vores Supabase-servere i Europa og slettes sammen med kontoen. Assistenten giver vejledning i brugen af appen, ikke finansiel, skattemæssig eller juridisk rådgivning.

Chat på webstedet. Chatvinduet på cashfulness.com er ikke forbundet med nogen tjeneste baseret på kunstig intelligens og sender ingen oplysninger til tredjeparter. Hvis vi aktiverer det, opdaterer vi først denne privatlivspolitik.

Vi bruger ikke dine oplysninger til at træne modeller baseret på kunstig intelligens, hverken vores egne eller tredjeparters, og vi overdrager ikke datasæt til AI-leverandører.

For at udøve en af de ovennævnte rettigheder kan brugeren:

Vi svarer inden for 30 dage fra anmodningen (kan forlænges med yderligere 60 dage ved særligt komplekse anmodninger, jf. GDPR art. 12, stk. 3; i så fald bliver brugeren underrettet).