Integritetspolicy

Vi varken efterfrågar eller behandlar: förnamn, efternamn, skatteregistreringsnummer, födelsedatum, adress, telefonnummer, kön, identitetshandling.

Vid varje ny inloggning registrerar vi:

Dessa uppgifter används uteslutande för kontosäkerheten (upptäckt av misstänkta inloggningar, motverkande av missbruk). De samlas alltid in och omfattas inte av opt-out för Förbättringsprogrammet (se §3.5).

Dessa uppgifter ligger i vår fjärrdatabas (Supabase, europeiska servrar) kopplade till användarens smeknamn och e-postadress. De innehåller per definition inga personuppgifter om den verkliga personen, såvida inte användaren själv frivilligt lägger in dem (t.ex. kontonamn som innehåller det egna efternamnet — ett beteende som avråds, se /privacy-radicale).

Innehållet i dessa filer end-to-end-krypteras på användarens enhet innan det skickas, med en nyckel som skapas på enheten och skyddas av dokumentkoden (som skiljer sig från kontots lösenord); de 24 återställningsorden (BIP39-seed) är reservkopian av den nyckeln. Nyckeln i klartext lämnar aldrig enheten: på servern sparar vi bara dess krypterade version, och av dokumentens innehåll ser vi bara block av digitalt brus. De uppgifter som användaren kopplar till filen förblir däremot läsbara, så att de går att söka i och ordna: titel, anteckningar, datum, typ och storlek, uppgifter om garantier och försäkringsbrev samt kopplingen till transaktionerna.

För att förbättra appen mäter vi:

Dessa uppgifter är pseudonymiserade vid insamlingen och analyseras i regel i aggregerad form (art. 4.5 GDPR). De stannar på våra europeiska Supabase-servrar: ingen tredjepartstjänst (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics osv.).

En teknisk koppling till kontot är fortfarande nödvändig, och i ett begränsat antal fall kan någon i vårt team titta på användningsdata som rör ett enskilt konto. Det sker av fyra skäl, alla kopplade till att driva och förbättra tjänsten: (a) att respektera avstängningen för den enskilda användaren (för att sluta samla in ditt kontos uppgifter måste vi veta vilka som är dina); (b) att mäta täckningen per operativsystem (betatestares företräde och plattformsstöd); (c) att svara på dina supportärenden, där vetskapen om vilka funktioner du använt och vilka fel du stött på ofta är enda vägen till att förstå problemet; (d) att diagnostisera fel som drabbar få personer och som aggregerade siffror per definition döljer.

Utanför dessa ändamål använder vi inte dessa uppgifter: ingen kommersiell profilering, ingen reklam, inga automatiserade beslut om dig, ingen försäljning eller delning med tredje part. Användningsdata påverkar varken priset du betalar eller villkoren vi erbjuder dig, och används inte för att bygga beteendeprofiler för marknadsföring.

Du kan stänga av insamlingen när som helst i appens inställningar, under ”Förbättringsprogrammet”.

Behandlas bara om du aktivt väljer att anmäla dig (opt-in). Se §5 om tredjepartstjänsten som lagrar dem (ActiveCampaign). För väntelistan inför lanseringen sparar vi också en rad i våra europeiska databaser — e-post, språk och datum — av ett enda skäl: att veta hur många av de anmälda som sedan skapade ett konto. Inget annat, och ingen profilering. Radering begär du genom att skriva till privacy@cashfulness.com, utöver avanmälningslänken i varje e-post.

Behandlas inte direkt av Cashfulness. Betalningarna för prenumerationerna går via:

Apple App Store och Google Play agerar som merchant of record: det är de som behandlar användarens namn, adress, kreditkort och IBAN, och det är deras ansvar att utfärda fakturor eller kvitton till slutanvändarna, enligt sina respektive policyer och de olika ländernas regler. För dessa två kanaler får Cashfulness bara nettointäkten och en opak identifierare för prenumerationen (t.ex. sub_abc123): vi ser aldrig kundens namn, adress, skatteregistreringsnummer, kreditkort eller IBAN.

Inte heller på webbplatsen är det vi som är säljare. För prenumerationer som köps via webbplatsen är säljaren Link (Sold through Link, LLC, ett bolag i Stripe-koncernen), som agerar som merchant of record: Link tar emot betalningen, beräknar och betalar in skatterna i kundens land, utfärdar kvitton och fakturor och hanterar återbetalningar och tvister. Link och Stripe behandlar dessa uppgifter i egenskap av säljare, enligt sin egen integritetspolicy. För att beräkna skatterna begär Stripe namn och faktureringsadress: Vittorio Giusti srl ser dem i Stripes kontrollpanel, tillsammans med e-postadressen, kortnätverket och kortets sista 4 siffror, betalningens utfall och en kundidentifierare, men namn och adress förs aldrig in i appens databas. Vi får aldrig hela kreditkortsnumret eller säkerhetsuppgifterna (CVV). För att koppla betalningen till kontot lämnar Cashfulness e-postadressen och användarens identifierare till Stripe; när betalningen tas emot sparar vi kopplingen mellan användaren och Stripes kundidentifierare.

De betalningsuppgifter för webbkanalen som vi ser i Stripes kontrollpanel behandlas av Vittorio Giusti srl för att fullgöra avtalet (art. 6.1.b GDPR) och för de bokföringsskyldigheter som är knutna till den månatliga fakturan till Link (art. 6.1.c GDPR); se §4 och §7.

Om du slår på push-aviseringar behandlar vi:

Tokens och sändningskön stannar på våra Supabase-servrar i Europa. Leveransen går via Google Firebase Cloud Messaging och, på iPhone, via Apple Push Notification service: båda ser tokenet, aviseringens titel och text (se §5). På Mac, Windows och Linux finns inga push-aviseringar: påminnelserna skapas på enheten och lämnar inte appen.

Rättslig grund: fullgörande av avtalet (art. 6.1.b GDPR), eftersom det är du som begär aviseringarna genom att slå på dem. Du kan stänga av dem när som helst i appens eller operativsystemets inställningar; tokenet avaktiveras och raderas tillsammans med kontot.

När du skriver till oss på info@, support@ eller beta@cashfulness.com, eller skickar en rapport från appen, behandlar vi det du skickar oss: meddelandets text, din e-postadress, ditt smeknamn, plattformen och appens version samt eventuella bilagor. Hur vi använder dem, och med vilka verktyg, står i §5.1.

Supportförfrågningar. De förfrågningar som kommer till info@, support@ och beta@cashfulness.com och de rapporter som skickas från appen läses av en person i vårt team. För att klassificera dem och ta fram ett första svarsutkast använder vi Claude, ett verktyg baserat på artificiell intelligens från Anthropic: förfrågans text och, för rapporter från appen, smeknamn, e-postadress, plattform, appens version och eventuella bilagor behandlas av Anthropic i USA. Vi använder Claude med en individuell prenumeration, som regleras av Anthropics användarvillkor för enskilda användare: mellan oss och Anthropic finns inget personuppgiftsbiträdesavtal (DPA), och i kontoinställningarna har vi stängt av användningen av innehåll för att träna modellerna. Utkastet läses alltid igenom, rättas och skickas av en person: inget svar går ut automatiskt. Vi håller på att flytta denna behandling till en server som tillhör Vittorio Giusti srl i Italien: när det är klart får Anthropic inte längre dessa uppgifter, och vi uppdaterar denna integritetspolicy.

Assistent i appen. Appen innehåller en assistent som svarar på frågor om hur Cashfulness används, tillgänglig beroende på din plan. När du ställer en fråga till den får modellen din fråga, språket, de senaste meddelandena i samma konversation och några utdrag ur handboken. Den får inte dina bokföringsuppgifter: konton, saldon, transaktioner och dokument hålls utanför. Modellen körs på en dator som tillhör Vittorio Giusti srl i Italien och nås via en krypterad anslutning som tillhandahålls av Tailscale, som inte kan läsa innehållet (se §5). Frågans text skickas precis som du skriver den: skriv inte in personuppgifter som du inte vill dela. Konversationerna sparas på våra Supabase-servrar i Europa och raderas tillsammans med kontot. Assistenten ger vägledning om hur appen används, inte finansiell, skattemässig eller juridisk rådgivning.

Chatten på webbplatsen. Chattfönstret på cashfulness.com är inte kopplat till någon tjänst för artificiell intelligens och skickar inga uppgifter till tredje part. Om vi aktiverar det uppdaterar vi först denna integritetspolicy.

Vi använder inte dina uppgifter för att träna modeller för artificiell intelligens, varken våra egna eller tredje parts, och vi överlåter inga dataset till AI-leverantörer.

För att utöva någon av de rättigheter som räknas upp ovan kan användaren:

Vi svarar inom 30 dagar från begäran (med möjlighet till förlängning med ytterligare 60 dagar vid särskilt komplexa begäranden, enligt art. 12.3 GDPR; i så fall informeras användaren).