Personvernerklæring

Vi ber ikke om og behandler ikke: fornavn, etternavn, personnummer, fødselsdato, adresse, telefonnummer, kjønn, identitetsdokument.

Ved hver ny pålogging registrerer vi:

Disse opplysningene brukes utelukkende til sikkerheten for kontoen (oppdagelse av mistenkelige pålogginger, vern mot misbruk). De samles alltid inn og omfattes ikke av reservasjonsretten i Forbedringsprogrammet (se §3.5).

Disse opplysningene ligger i vår eksterne database (Supabase, europeiske servere) knyttet til brukerens kallenavn og e-postadresse. De inneholder per definisjon ingen personopplysninger om den virkelige personen, med mindre brukeren selv legger dem inn frivillig (f.eks. kontonavn som inneholder eget etternavn — en praksis vi fraråder, se /privacy-radicale).

Innholdet i disse filene ende-til-ende-krypteres på brukerens enhet før sending, med en nøkkel som genereres på enheten og beskyttes av dokumentkoden (som er forskjellig fra kontoens passord); de 24 gjenopprettingsordene (BIP39-seed) er reservekopien av denne nøkkelen. Nøkkelen i klartekst forlater aldri enheten: på serveren lagrer vi bare den krypterte versjonen av den, og av dokumentenes innhold ser vi bare blokker med digital støy. Opplysningene brukeren knytter til filen, forblir derimot lesbare, slik at søk og organisering er mulig: tittel, notater, dato, type og størrelse, opplysninger om garantier og forsikringspoliser, og koblingen til transaksjonene.

For å forbedre appen måler vi:

Disse dataene er pseudonymisert ved innsamlingen og analyseres som regel i samlet form (art. 4.5 GDPR). De blir liggende på våre europeiske Supabase-servere: ingen tredjepartstjeneste (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics osv.).

En teknisk kobling til kontoen er fortsatt nødvendig, og i et begrenset antall tilfeller kan en person fra teamet vårt se bruksdata for én enkelt konto. Det skjer av fire grunner, alle knyttet til å drive og forbedre tjenesten: (a) å respektere avslaget for den enkelte bruker (for å slutte å samle inn kontoens data må vi vite hvilke som er dine); (b) å måle dekningen per operativsystem (betatesteres prioritet og plattformstøtte); (c) å svare på henvendelsene dine til kundestøtte, der det å vite hvilke funksjoner du brukte og hvilke feil du møtte ofte er eneste vei til å forstå problemet; (d) å diagnostisere feil som rammer få personer, og som samlede tall per definisjon skjuler.

Utenfor disse formålene bruker vi ikke disse dataene: ingen kommersiell profilering, ingen reklame, ingen automatiserte avgjørelser om deg, ingen salg eller deling med tredjeparter. Bruksdata påvirker verken prisen du betaler eller vilkårene vi tilbyr deg, og brukes ikke til å bygge atferdsprofiler for markedsføring.

Du kan slå av innsamlingen når som helst i appens innstillinger, under «Forbedringsprogrammet».

Behandles bare hvis du aktivt melder deg på (opt-in). Se §5 om tredjepartstjenesten som lagrer dem (ActiveCampaign). For ventelisten til lanseringen lagrer vi også en rad i våre europeiske databaser — e-post, språk og dato — av én eneste grunn: å vite hvor mange av de påmeldte som deretter opprettet en konto. Ingenting annet, og ingen profilering. Sletting ber du om ved å skrive til privacy@cashfulness.com, i tillegg til avmeldingslenken i hver e-post.

Behandles ikke direkte av Cashfulness. Betalingene for abonnementene går gjennom:

Apple App Store og Google Play opptrer som merchant of record: det er de som behandler brukerens navn, adresse, betalingskort og IBAN, og det er deres ansvar å utstede fakturaer eller kvitteringer til sluttbrukerne, i samsvar med sine respektive retningslinjer og lovgivningen i de ulike landene. For disse to kanalene mottar Cashfulness bare nettoinntekten og en ugjennomsiktig identifikator for abonnementet (f.eks. sub_abc123): vi ser aldri kundens navn, adresse, skattenummer, betalingskort eller IBAN.

Heller ikke på nettstedet er det vi som er selger. For abonnementer kjøpt via nettstedet er selgeren Link (Sold through Link, LLC, et selskap i Stripe-konsernet), som opptrer som merchant of record: Link krever inn betalingen, beregner og innbetaler skatter og avgifter i kundens land, utsteder kvitteringer og fakturaer og håndterer refusjoner og tvister. Link og Stripe behandler disse opplysningene som selger, i samsvar med sin egen personvernerklæring. For å beregne skatter og avgifter ber Stripe om navn og fakturaadresse: Vittorio Giusti srl ser dem i Stripe-dashbordet, sammen med e-postadressen, kortets betalingsnettverk og de siste 4 sifrene, utfallet av betalingen og en kundeidentifikator, men navn og adresse kommer aldri inn i appens database. Vi mottar aldri det fullstendige kortnummeret eller sikkerhetsdataene (CVV). For å koble betalingen til kontoen oversender Cashfulness til Stripe e-postadressen og identifikatoren for brukeren; når betalingen mottas, lagrer vi koblingen mellom brukeren og identifikatoren for Stripe-kunden.

Betalingsopplysningene fra nettkanalen som vi ser i Stripe-dashbordet, behandles av Vittorio Giusti srl for å oppfylle avtalen (GDPR artikkel 6.1.b) og for regnskapsforpliktelsene knyttet til den månedlige fakturaen til Link (GDPR artikkel 6.1.c); se §4 og §7.

Dersom brukeren slår på push-varsler, behandler vi:

Token og utsendingskø blir liggende på våre Supabase-servere i Europa. Leveringen går gjennom Google Firebase Cloud Messaging og, på iPhone, gjennom Apple Push Notification service: begge ser tokenet, tittelen og teksten i varselet (se §5). På Mac, Windows og Linux finnes det ingen push-varsler: påminnelsene genereres på enheten og forlater aldri appen.

Behandlingsgrunnlag: oppfyllelse av avtalen (GDPR artikkel 6.1.b), fordi det er brukeren som ber om varslene ved å slå dem på. De kan slås av når som helst i appens innstillinger eller i operativsystemet; tokenet deaktiveres og slettes sammen med kontoen.

Når brukeren skriver til info@, support@ eller beta@cashfulness.com, eller sender en henvendelse fra appen, behandler vi det som sendes oss: teksten i meldingen, e-postadressen, kallenavnet, plattformen og appversjonen, eventuelle vedlegg. Hvordan vi bruker dem, og med hvilke verktøy, står i §5.1.

Kundestøttehenvendelser. Henvendelsene som kommer til info@, support@ og beta@cashfulness.com, og meldingene som sendes fra appen, leses av en person i teamet vårt. For å klassifisere dem og utarbeide et første utkast til svar bruker vi Claude, et verktøy basert på kunstig intelligens fra Anthropic: teksten i henvendelsen og, for meldinger fra appen, kallenavn, e-postadresse, plattform, appversjon og eventuelle vedlegg behandles av Anthropic i USA. Vi bruker Claude med et individuelt abonnement, som er underlagt Anthropics vilkår for individuelle brukere: mellom oss og Anthropic finnes det ingen databehandleravtale (DPA), og i kontoinnstillingene har vi slått av bruken av innhold til å trene modellene. Utkastet blir alltid lest gjennom, rettet og sendt av en person: ingen svar sendes automatisk. Vi er i ferd med å flytte denne behandlingen til en server tilhørende Vittorio Giusti srl i Italia: når det er gjort, mottar Anthropic ikke lenger disse opplysningene, og vi oppdaterer denne personvernerklæringen.

Assistent i appen. Appen inneholder en assistent som svarer på spørsmål om bruken av Cashfulness, tilgjengelig avhengig av abonnementsplan. Når brukeren stiller den et spørsmål, mottar modellen spørsmålet, språket, de siste meldingene i samme samtale og noen utdrag fra håndboken. Den mottar ikke brukerens regnskapsopplysninger: kontoer, saldoer, bevegelser og dokumenter holdes utenfor. Modellen kjører på en datamaskin tilhørende Vittorio Giusti srl i Italia, som nås gjennom en kryptert forbindelse levert av Tailscale, som ikke kan lese innholdet (se §5). Teksten i spørsmålet sendes nøyaktig slik den skrives: brukeren bør ikke oppgi personopplysninger som vedkommende ikke ønsker å dele. Samtalene lagres på våre Supabase-servere i Europa og slettes sammen med kontoen. Assistenten gir veiledning i bruken av appen, ikke finansiell, skattemessig eller juridisk rådgivning.

Chatten på nettstedet. Chatvinduet på cashfulness.com er ikke koblet til noen tjeneste basert på kunstig intelligens og sender ingen opplysninger til tredjeparter. Skulle vi aktivere det, oppdaterer vi først denne personvernerklæringen.

Vi bruker ikke brukernes opplysninger til å trene AI-modeller, verken våre egne eller tredjeparters, og vi overdrar ikke datasett til AI-leverandører.

For å utøve en hvilken som helst av rettighetene som er nevnt ovenfor, kan brukeren:

Vi svarer innen 30 dager fra forespørselen (kan forlenges med ytterligere 60 dager ved særlig komplekse forespørsler, i henhold til GDPR artikkel 12.3; brukeren blir i så fall informert).