Privatlivspolitik

Vi beder ikke om og behandler ikke: fornavn, efternavn, skattenummer, fødselsdato, adresse, telefonnummer, køn eller identitetsdokument.

Ved hvert nyt log-ind registrerer vi:

Disse oplysninger anvendes udelukkende til kontoens sikkerhed (opdagelse af mistænkelige log-ind, misbrugsbekæmpelse). De indsamles altid og er ikke omfattet af fravalget i Forbedringsprogrammet (se §3.5).

Disse oplysninger ligger på vores eksterne database (Supabase, europæiske servere) knyttet til brugerens kaldenavn og e-mailadresse. De indeholder pr. definition ingen personoplysninger om den virkelige person, medmindre brugeren selv frivilligt indtaster dem (f.eks. kontonavne, der indeholder brugerens eget efternavn — en adfærd, der frarådes, se /privacy-radicale).

Disse filer krypteres end-to-end på brugerens enhed, før de sendes til vores server, med en nøgle afledt af den personlige adgangskode + 24 gendannelsesord (BIP39-seed). Nøglen forlader aldrig brugerens enhed. På serversiden ser vi kun blokke af digital støj: vi kan ikke læse dokumenternes indhold — hverken vi, de, der driver infrastrukturen, eller myndigheder, som måtte anmode formelt om dem.

For at forbedre appen måler vi:

Disse oplysninger pseudonymiseres ved indsamlingen og analyseres udelukkende i aggregeret form (GDPR art. 4, nr. 5): vi bruger dem ikke til at profilere den enkelte person, og de vises ikke for os knyttet til brugerens navn. De forbliver på vores europæiske Supabase-servere: ingen tredjepartstjenester (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics osv.).

En teknisk forbindelse til kontoen er fortsat nødvendig, men kun til to formål: (a) at efterleve fravalget for den enkelte bruger (for at holde op med at indsamle oplysninger netop fra en bestemt konto skal vi vide, hvilke der er dens) og (b) at måle dækningen pr. operativsystem (prioritering af betatestere og understøttelse af platforme). Ud over disse formål behandles og analyseres oplysningerne i aggregeret form.

Brugeren kan til enhver tid deaktivere indsamlingen i appens indstillinger under punktet »Forbedringsprogram« (opt-out).

Behandles udelukkende, hvis brugeren aktivt vælger at tilmelde sig (opt-in). Se §5 for den tredjepartstjeneste, der hoster dem (ActiveCampaign).

Behandles ikke direkte af Cashfulness. Betalingen af abonnementerne sker gennem:

Apple App Store og Google Play optræder som merchant of record: det er dem, der behandler brugerens navn, adresse, kreditkort og IBAN, og det er deres ansvar at udstede fakturaer eller kvitteringer til slutbrugerne i overensstemmelse med deres respektive politikker og de enkelte landes lovgivning. For disse to kanaler modtager Cashfulness kun nettoindtægten og et uigennemsigtigt abonnements-id (f.eks. sub_abc123): vi ser aldrig kundens navn, adresse, skattenummer, kreditkort eller IBAN.

Stripe er anderledes: for abonnementer købt via webstedet er sælgeren Vittorio Giusti srl, som anvender Stripe som betalingsformidler. I dette tilfælde modtager og behandler Vittorio Giusti srl via Stripe-dashboardet: navn, e-mailadresse, faktureringsadresse (hvis den kræves), kortnetværket og kortets sidste 4 cifre, betalingens udfald samt et Stripe-kunde-id. Vi modtager aldrig det fulde kreditkortnummer eller sikkerhedsoplysningerne (CVV), som udelukkende behandles af Stripe. For at knytte betalingen til kontoen videregiver Cashfulness e-mailadressen og brugerens id til Stripe; ved modtagelsen af betalingen gemmer vi sammenkædningen mellem brugeren og Stripe-kunde-id'et.

Betalingsoplysningerne fra Stripe-kanalen behandles af Vittorio Giusti srl med henblik på opfyldelse af aftalen (GDPR art. 6, stk. 1, litra b) og med henblik på at overholde de lovbestemte skatte- og bogføringsmæssige forpligtelser (GDPR art. 6, stk. 1, litra c); se §4 og §7.

For at udøve en af de ovennævnte rettigheder kan brugeren:

Vi svarer inden for 30 dage fra anmodningen (kan forlænges med yderligere 60 dage ved særligt komplekse anmodninger, jf. GDPR art. 12, stk. 3; i så fald bliver brugeren underrettet).