Personvernerklæring

Vi ber ikke om og behandler ikke: fornavn, etternavn, personnummer, fødselsdato, adresse, telefonnummer, kjønn, identitetsdokument.

Ved hver ny pålogging registrerer vi:

Disse opplysningene brukes utelukkende til sikkerheten for kontoen (oppdagelse av mistenkelige pålogginger, vern mot misbruk). De samles alltid inn og omfattes ikke av reservasjonsretten i Forbedringsprogrammet (se §3.5).

Disse opplysningene ligger i vår eksterne database (Supabase, europeiske servere) knyttet til brukerens kallenavn og e-postadresse. De inneholder per definisjon ingen personopplysninger om den virkelige personen, med mindre brukeren selv legger dem inn frivillig (f.eks. kontonavn som inneholder eget etternavn — en praksis vi fraråder, se /privacy-radicale).

Disse filene er ende-til-ende-krypterte på brukerens enhet før de sendes til vår server, med en nøkkel utledet av det personlige passordet + 24 gjenopprettingsord (BIP39-seed). Nøkkelen forlater aldri brukerens enhet. På serversiden ser vi bare blokker med digital støy: vi kan ikke lese innholdet i dokumentene, verken vi, de som drifter infrastrukturen, eller myndigheter som måtte kreve dem utlevert formelt.

For å forbedre appen måler vi:

Disse opplysningene er pseudonymisert allerede ved innsamlingen og analyseres utelukkende i aggregert form (GDPR artikkel 4.5): vi bruker dem ikke til å profilere den enkelte personen, og de vises ikke for oss knyttet til brukerens navn. De blir liggende på våre europeiske Supabase-servere: ingen tredjepartstjenester (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics osv.).

En teknisk kobling til kontoen er fortsatt nødvendig, men bare for to formål: (a) å etterleve reservasjonsretten per bruker (for å slutte å samle inn opplysninger nettopp fra brukerens egen konto må vi vite hvilke som er brukerens) og (b) å måle dekningen per operativsystem (prioritering av betatestere og støtte for plattformene). Utenom disse formålene behandles og analyseres opplysningene i aggregert form.

Brukeren kan slå av innsamlingen når som helst i appens innstillinger, under punktet «Forbedringsprogram» (opt-out).

Behandles utelukkende dersom brukeren aktivt velger å melde seg på (opt-in). Se §5 for tredjepartstjenesten som er vert for dem (ActiveCampaign).

Behandles ikke direkte av Cashfulness. Betalingene for abonnementene går gjennom:

Apple App Store og Google Play opptrer som merchant of record: det er de som behandler brukerens navn, adresse, betalingskort og IBAN, og det er deres ansvar å utstede fakturaer eller kvitteringer til sluttbrukerne, i samsvar med sine respektive retningslinjer og lovgivningen i de ulike landene. For disse to kanalene mottar Cashfulness bare nettoinntekten og en ugjennomsiktig identifikator for abonnementet (f.eks. sub_abc123): vi ser aldri kundens navn, adresse, skattenummer, betalingskort eller IBAN.

Stripe er annerledes: for abonnementer kjøpt via nettstedet er selgeren Vittorio Giusti srl, som bruker Stripe som betalingsformidler. I dette tilfellet mottar og behandler Vittorio Giusti srl, gjennom Stripe-dashbordet: navn, e-postadresse, fakturaadresse (dersom den kreves), kortets betalingsnettverk og de siste 4 sifrene, utfallet av betalingen og en identifikator for Stripe-kunden. Vi mottar aldri det fullstendige kortnummeret eller sikkerhetsdataene (CVV), som utelukkende behandles av Stripe. For å koble betalingen til kontoen oversender Cashfulness til Stripe e-postadressen og identifikatoren for brukeren; når betalingen mottas, lagrer vi koblingen mellom brukeren og identifikatoren for Stripe-kunden.

Betalingsopplysningene fra Stripe-kanalen behandles av Vittorio Giusti srl for å oppfylle avtalen (GDPR artikkel 6.1.b) og for å oppfylle lovpålagte skatte- og regnskapsforpliktelser (GDPR artikkel 6.1.c); se §4 og §7.

For å utøve en hvilken som helst av rettighetene som er nevnt ovenfor, kan brukeren:

Vi svarer innen 30 dager fra forespørselen (kan forlenges med ytterligere 60 dager ved særlig komplekse forespørsler, i henhold til GDPR artikkel 12.3; brukeren blir i så fall informert).