Privatlivspolitik

Hvem der er ansvarlig

Olstad Digital (org.nr. 938 090 432, Selma Ellefsens vei 3H, 0581 Oslo, Norge) er dataansvarlig for den behandling, der beskrives her. Kontakt os på kontakt@nordicdigitalapp.no.

Kort fortalt

• Dit budget gemmes på din telefon. Uden konto kan vi ikke se det.
• En konto er valgfri (Apple, Google, Facebook eller e-mail). Med konto og Pro synkroniseres budgettet til vores server i EU (Irland), så du kan bruge det på flere enheder.
• Der er ingen bankforbindelse.
• CSV- og Excel-filer fra banken læses kun på telefonen. Selve filen gemmes, kopieres eller sendes aldrig.
• Appen sender kun dit budget til vores server, når du synkroniserer med Pro, og billeder til AI-læsning kun, når du har sagt ja. Har du slået sikkerhedskopiering til på telefonen, tager Apple (iCloud) eller Google (din Google-konto) appens data med i den.
• Nedbrudsrapporter indeholder ikke navn, e-mail, konto eller IP-adresse.
• Du kan eksportere alt og slette alt i appen, gratis.

Gemt på din telefon

Appen gemmer dette i sit eget lager på telefonen. Det sendes ikke til os, og det slettes, når du sletter alle data i appen eller afinstallerer den:

• De konti, du opretter (navne, du vælger, saldo og valuta; ikke bankkonti).
• Dine posteringer: dato, beløb, valuta, kategori, leverandør og en valgfri note.
• Faste posteringer, opsparingsmål, egne kategorier og den kategori, appen husker for hver leverandør.
• Indstillinger: lønningsdag, månedsbudget, sprog og valuta, og om du tillader AI-læsning.
• Et tilfældigt enheds-id. Det forlader kun telefonen som en envejskode til optælling af AI-læsninger (se nedenfor).
• Når du er logget ind: dit login, i telefonens sikre lager (nøgleringen på iPhone, Android Keystore). Det kommer aldrig med i en sikkerhedskopi.
• Billeder, du vælger at beholde efter en import.

Betalings-id'er (FI-koder) gemmes aldrig, og det gør hele kontonummeret heller ikke. Appen kan gemme de sidste fire cifre i kontonummeret for at genkende kontoen.

Sikkerhedskopi på telefonen

Har du slået sikkerhedskopiering til, tager telefonen appens data med i den: på Android i sikkerhedskopien på din Google-konto, på iPhone i iCloud. Så kommer budgettet tilbage på en ny telefon. Det er Apple og Google, der gemmer sikkerhedskopien, efter deres vilkår, og du slår den til og fra i telefonens indstillinger.

Dit login og det sikre lager kommer aldrig med, så på en ny telefon logger du ind igen.

Import af CSV- og Excel-filer

Når du importerer en CSV- eller Excel-fil fra banken, læses filen kun på telefonen. Selve filen gemmes, kopieres eller sendes aldrig – hverken til en server eller til AI.

Fra filen gemmes kun dato (og bogføringsdato, når filen har den), beskrivelse, beløb, leverandør, bankens saldo til afstemning af kontoen og de sidste fire cifre i kontonummeret, så kontoen kan genkendes. Betalings-id'er (FI-koder), andre referencer og filens øvrige kolonner gemmes ikke.

Posteringer, som banken endnu ikke har bogført, gemmes som almindelige posteringer og tælles med det samme. Mangler en sådan postering i en senere import fra banken, spørger appen, om du vil fjerne den. Den fjernes aldrig af sig selv.

Appen husker, hvordan kolonnerne i filen er sat op, uden indholdet, så næste import går hurtigere. Når du er logget ind med Pro, synkroniseres det sammen med dine øvrige indstillinger.

AI-læsning bruges kun til billeder og PDF, og kun når du har sagt ja.

AI-læsning af kontoudskrifter, kvitteringer og regninger (valgfrit)

Når du importerer et skærmbillede eller foto af en kontoudskrift eller scanner en kvittering eller regning, kan du lade AI læse den. Appen beder om lov først, og du kan slå det fra når som helst på importskærmen. Uden lov læses alt på telefonen, og intet sendes.

Med lov sendes billedet, dagens dato, valutaen, dit land, appens kategorier (som koder) og kolonneoverskrifterne for kontoen (kun overskrifterne, ikke indholdet) gennem vores server hos Supabase (Irland) til Anthropic (USA), som læser posteringerne med sin AI-model (Claude) og sender dem tilbage. Forespørgslen går gennem den Supabase-server, der ligger nærmest dig; hverken vi eller Supabase gemmer billedet eller posteringerne. Anthropic bruger ikke data, der sendes gennem deres API, til at træne deres modeller og sletter dem inden for 30 dage (privacy.claude.com).

For at holde tjenesten inden for grænserne tæller vores server AI-læsninger pr. enhed og dag. Telefonen sender kun en envejskode af det tilfældige enheds-id, og serveren laver en ny kode af den med en hemmelig nøgle, før den gemmes, så optællingen ikke kan kobles til dig eller din konto. Kun koden, datoen og antallet gemmes, og optællingen slettes automatisk efter 30 dage.

Kun i gratisversionen: til grænsen for AI-scanninger sender telefonen en envejskode af telefonens id, aldrig selve id'et. Serveren laver en ny kode af den med en hemmelig nøgle og gemmer kun den, måneden, om det er en testversion, og antallet. Det hashede enheds-id bruges kun til at tælle gratis AI-scanninger, ikke til sporing, og optællingen slettes automatisk efter 13 måneder. Med Pro sendes intet telefon-id.

Scanning af kvitteringer og regninger

Når du scanner en kvittering eller regning, læses billedet på telefonen eller med AI, hvis du har sagt ja (se ovenfor). Billedet slettes, så snart det er læst, også hvis du afbryder, eller noget går galt. Fra billedet gemmes kun butik, dato, beløb og kategori. Betalings-id'er og kontonumre gemmes aldrig.

Nedbrudsrapporter

Når appen går ned, eller der opstår en fejl, sendes en rapport til Sentry (EU, Tyskland): hvad der gik galt og hvor i appen, hvad der skete lige før (uden indhold fra budgettet), appversionen samt telefonmodel og systemversion. Sentry gemmer ikke IP-adressen, og rapporterne indeholder ikke navn, e-mail eller konto. De gemmes i højst 90 dage og bruges kun til at rette fejl.

Opdateringer af appen

Hver gang appen starter, spørger den Expo (USA), den tjeneste, der leverer opdateringerne, om der er en ny. Expo får så IP-adressen, platformen (iOS eller Android), appens version og et tilfældigt id for installationen – intet om dig eller dit budget.

Køb af Pro

Pro købes i App Store eller Google Play. Apple eller Google håndterer betalingen efter deres egne privatlivspolitikker; vi ser aldrig dine kortoplysninger.

RevenueCat (USA) holder styr på, om du har Pro. Appen kontakter RevenueCat, hver gang den starter, også i gratisversionen, med et anonymt kunde-ID, som RevenueCat laver, eller dit konto-ID, når du er logget ind, så Pro følger kontoen. RevenueCat får købene og kvitteringerne fra butikken, platformen og appens version. I testversioner og ved testkøb markeres kunden som test. Købshistorikken bliver liggende hos butikken og RevenueCat, også hvis du sletter kontoen, så dit køb ikke går tabt.

Besked om at Pro-abonnementet løber

Har du et Pro-abonnement, der fornyes hver måned eller hvert år, viser appen mindst hver sjette måned et besked om, at abonnementet løber, hvad det koster, og hvordan du opsiger det. Er du logget ind, får du det også på e-mail. Norsk lov kræver beskeden (digitalytelsesloven § 33), og vi logger hver besked for at kunne dokumentere, at den blev givet. Loggen indeholder:

• En kode af din RevenueCat-kunde, lavet med en hemmelig nøgle, og butikkens købs-ID.
• Butik, produkt og plan (måned eller år).
• Datoen beskeden gjaldt, hvornår den blev vist og lukket (med telefonens tidszone), og om du trykkede på «Administrer abonnement».
• Kanal (i appen, notifikation planlagt på telefonen, push-notifikation eller e-mail), sprog, pris og valuta, og hvilken version af teksten du fik (med en kode af teksten).
• For e-mail: hvornår den blev sendt, og besked-ID’et fra Resend.

Loggen indeholder aldrig dit navn, din e-mailadresse eller dit konto-ID. For at kunne sende e-mailen gemmer vi konto-ID’et og datoen for næste besked for sig; det slettes, når du sletter kontoen.

Er du logget ind og har tilladt notifikationer for appen på telefonen, kan varslet også komme som push-notifikation. Så gemmer vi telefonens push-token – den adresse, Apple eller Google bruger til at levere notifikationer til netop denne telefon – sammen med dit konto-ID, kun for at sende dette varsel. Varslet sendes gennem Expo (USA), som leverer det videre til Apple Push Notification service (iPhone) eller Google Firebase Cloud Messaging (Android). Det indeholder kun teksten om abonnementet, intet fra dit budget. Tokenet slettes, når du logger ud, sletter kontoen eller slår notifikationer fra (appen fjerner det da), og når Apple eller Google oplyser, at det ikke længere gælder. Du kan slå notifikationer for appen fra i telefonens indstillinger.

Grundlaget for at sende varslet og gemme push-tokenet er en retlig forpligtelse (artikel 6, stk. 1, litra c): loven kræver, at vi giver besked om et abonnement, der løber (digitalytelsesloven § 33 i Norge og tilsvarende regler i andre lande). Om appen må sende push-notifikationer, vælger du selv i telefonens indstillinger. Uden push får du varslet i appen og på e-mail, hvis du er logget ind.

Loggen gemmes i 3 år efter abonnementets sidste aktive dag, også hvis du sletter kontoen, men så uden noget, der forbinder den med dig. Grundlaget er vores legitime interesse (artikel 6, stk. 1, litra f) i at kunne dokumentere, at vi har givet de oplysninger, loven kræver.

Valgfri konto og synkronisering (Pro)

Du kan logge ind med Apple, Google, Facebook (Meta) eller e-mail. Login håndteres af Supabase på servere i Irland. Vi gemmer så din e-mailadresse, et konto-ID, dit navn, hvis udbyderen deler det, appens sprog og, i testversioner, et testflag. Med Apple kan du skjule din e-mailadresse; så ser vi kun Apples videresendelsesadresse.

Med Pro synkroniseres budgettet til din konto: konti, poster, faste poster, budget, sparemål, egne kategorier, leverandører appen husker, og de indstillinger, der følger dig (lønningsdag, løn, budget). Hver ændring gemmes med tidspunkt og enhed. Data er krypteret under overførsel og opbevaring, og kun din konto kan læse dem.

Koder og links til login sendes på e-mail via Resend (USA) med din adresse og dit sprog. Linket åbner vores websted, som ligger hos Vercel, og sender dig videre til appen. For at sende hver e-mail én gang gemmer vores server kun besked-ID, type og status i 7 dage, aldrig adressen.

Du kan logge ud når som helst; data bliver på telefonen. «Slet konto» fjerner kontoen og alle data, der er gemt med den på vores server. Det, der bliver liggende: købshistorikken hos butikken og RevenueCat, optællingerne uden navn eller konto (slettes efter 30 dage og 13 måneder) og tjenesternes egne logs efter deres vilkår.

Widget og påmindelser

Widgetten viser tal fra dataene på telefonen, og påmindelser om faste posteringer sættes op på telefonen. Intet sendes for nogen af dem.

Hvem vi deler data med

• Supabase (Irland, EU): login, synkronisering for Pro, serveren til AI-læsning og optællingerne.
• Anthropic (USA): AI-læsning, kun med din tilladelse.
• Resend (USA): e-mails med loginkoder og -links.
• RevenueCat (USA): Pro-status og køb.
• Sentry (EU, Tyskland): nedbrudsrapporter, uden IP-adresse.
• Expo (USA): opdateringer af appen og formidling af push-notifikationen om abonnementet.
• Vercel (USA): vores websted, også den side, login-linket åbner.
• Apple, Google og Meta: App Store, Google Play, login med dem, når du vælger det, telefonens sikkerhedskopi og levering af push-notifikationer (Apple Push Notification service og Google Firebase Cloud Messaging).
• Valutakurser: vores server henter kurser fra Frankfurter og ExchangeRate-API. Der sendes ingen data om dig dertil.

Hvor data går til USA, bruger udbyderne EU's standardkontraktbestemmelser eller EU–US Data Privacy Framework. Vi sælger aldrig data, og appen har ingen reklamer og ingen sporing.

Retsgrundlag

• For at levere den app, du bruger (databeskyttelsesforordningen artikel 6, stk. 1, litra b): konto og synkronisering (Supabase), login med Apple, Google, Facebook eller e-mail (Resend) og køb af Pro (App Store, Google Play og RevenueCat).
• Dit samtykke til AI-læsning (artikel 6, stk. 1, litra a) gennem Supabase til Anthropic. Du kan trække det tilbage når som helst.
• Vores legitime interesse (artikel 6, stk. 1, litra f) i at rette fejl (Sentry), levere opdateringer af appen (Expo), holde tjenesten inden for grænserne (optællingerne) og drive webstedet (Vercel).

Hvor længe data gemmes

• På telefonen: indtil du sletter dem i appen eller afinstallerer appen.
• Din konto og synkroniserede data: indtil du sletter kontoen i appen.
• Billeder til AI-læsning: gemmes ikke hos os. Hos Anthropic: slettes inden for 30 dage, undtagen forespørgsler, der markeres for misbrug (privacy.claude.com).
• CSV- og Excel-filer, du importerer: gemmes ikke. Kun de posteringer, du gemmer, og opsætningen af filens kolonner bliver tilbage.
• Optælling af AI-læsninger (envejskode, dato og antal): 30 dage.
• Optælling af gratis AI-scanninger (hashet enheds-id, måned og antal): 13 måneder.
• Log over login-e-mails (uden adresse): 7 dage.
• Push-token til varslet om abonnementet: indtil du logger ud, sletter kontoen eller slår notifikationer fra.
• Nedbrudsrapporter: højst 90 dage.
• Login-e-mails hos Resend: 30 dage (resend.com). Supabases egne logs og sikkerhedskopier: højst 7 dage (supabase.com). RevenueCat (revenuecat.com), Expo (expo.dev) og Vercel (vercel.com): efter deres vilkår, som ikke angiver en fast periode.
• Sikkerhedskopi på telefonen: hos Apple eller Google, efter deres vilkår, indtil du sletter den.

Dine rettigheder

Du kan se, rette og eksportere alle dine data i appen (Mig → Eksportér data, gratis for alle) og slette dem (Mig → Slet alle data på telefonen). Du kan gøre indsigelse mod behandlingen og trække dit samtykke til AI-læsning tilbage når som helst.

Har du spørgsmål, så skriv til kontakt@nordicdigitalapp.no. Tilsynsmyndigheden er det norske Datatilsynet, og du kan klage dertil. Bor du i EU/EØS, kan du også klage til datatilsynet i dit eget land.

Børn

Saldo Pocket er ikke lavet til børn under 13 år, og vi behandler ikke bevidst oplysninger om dem.

Ændringer

Hvis vi ændrer politikken, opdaterer vi denne side og datoen øverst. Har ændringen betydning for, hvordan dine data bruges, siger vi det i appen.