Tietosuojaseloste

Kuka vastaa

Olstad Digital (organisaationumero 938 090 432, Selma Ellefsens vei 3H, 0581 Oslo, Norja) on tässä kuvatun käsittelyn rekisterinpitäjä. Ota yhteyttä: kontakt@nordicdigitalapp.no.

Lyhyesti

• Budjettisi tallennetaan puhelimeesi. Ilman tiliä emme näe sitä.
• Tili on vapaaehtoinen (Apple, Google, Facebook tai sähköposti). Tilin ja Pron kanssa budjettisi synkronoidaan palvelimellemme EU:ssa (Irlannissa), jotta voit käyttää sitä usealla laitteella.
• Pankkiyhteyttä ei ole.
• Pankin CSV- ja Excel-tiedostot luetaan vain puhelimessasi. Itse tiedostoa ei koskaan tallenneta, kopioida eikä lähetetä minnekään.
• Sovellus lähettää budjettisi palvelimellemme vain, kun synkronoit Prolla, ja kuvia tekoälylukemiseen vain, kun olet antanut luvan. Jos puhelimesi varmuuskopiointi on päällä, Apple (iCloud) tai Google (Google-tilisi) ottaa sovelluksen tiedot mukaan varmuuskopioon.
• Kaatumisraporteissa ei ole nimeä, sähköpostiosoitetta, tiliä eikä IP-osoitetta.
• Voit viedä ja poistaa kaiken sovelluksessa maksutta.

Tallennettu puhelimeesi

Sovellus tallentaa nämä omaan tallennustilaansa puhelimessa. Niitä ei lähetetä meille, ja ne poistetaan, kun poistat kaikki tiedot sovelluksessa tai poistat sovelluksen:

• Luomasi tilit (valitsemasi nimet, saldo ja valuutta; eivät pankkitilejä).
• Tapahtumasi: päivä, summa, valuutta, luokka, myyjä ja vapaaehtoinen muistiinpano.
• Toistuvat erät, säästötavoitteet, omat luokat ja kullekin myyjälle muistettu luokka.
• Asetukset: palkkapäivä, kuukausibudjetti, kieli ja valuutta sekä se, sallitko tekoälylukemisen.
• Satunnainen laitetunnus. Se lähtee puhelimesta vain yksisuuntaisena koodina tekoälylukemisten laskemista varten (ks. alla).
• Kun olet kirjautunut sisään: kirjautumistietosi puhelimen suojatussa tallennustilassa (iPhonen avainnippu, Android Keystore). Niitä ei koskaan oteta mukaan varmuuskopioon.
• Kuvat, jotka päätät säilyttää tuonnin jälkeen.

Viitenumeroita ei koskaan tallenneta, eikä myöskään koko tilinumeroa. Sovellus voi tallentaa tilinumeron neljä viimeistä numeroa tunnistaakseen tilin.

Varmuuskopio puhelimessa

Jos varmuuskopiointi on päällä, puhelin ottaa sovelluksen tiedot mukaan varmuuskopioon: Androidissa Google-tilisi varmuuskopioon, iPhonessa iCloudiin. Silloin budjettisi palautuu uuteen puhelimeen. Varmuuskopion tallentavat Apple ja Google omien ehtojensa mukaisesti, ja voit ottaa sen käyttöön tai poistaa sen käytöstä puhelimen asetuksista.

Kirjautumistietoja ja suojattua tallennustilaa ei koskaan oteta mukaan, joten uudessa puhelimessa kirjaudut sisään uudelleen.

CSV- ja Excel-tiedostojen tuonti

Kun tuot pankista CSV- tai Excel-tiedoston, tiedosto luetaan vain puhelimessasi. Itse tiedostoa ei koskaan tallenneta, kopioida eikä lähetetä – ei palvelimelle eikä tekoälylle.

Tiedostosta tallennetaan vain päivämäärä (ja kirjauspäivä, kun tiedostossa on sellainen), kuvaus, summa, myyjä, pankin saldo tilin täsmäyttämistä varten sekä tilinumeron neljä viimeistä numeroa tilin tunnistamiseksi. Viitenumeroita, muita viitteitä ja tiedoston muita sarakkeita ei tallenneta.

Tapahtumat, joita pankki ei ole vielä kirjannut, tallennetaan tavallisina tapahtumina ja lasketaan heti mukaan. Jos tällainen tapahtuma puuttuu myöhemmästä tuonnista pankista, sovellus kysyy, haluatko poistaa sen. Sitä ei koskaan poisteta itsestään.

Sovellus muistaa, miten tiedoston sarakkeet on järjestetty, ilman niiden sisältöä, jotta seuraava tuonti käy nopeammin. Kun olet kirjautunut sisään Prolla, tämä synkronoidaan muiden asetustesi kanssa.

Tekoälylukemista käytetään vain kuviin ja PDF-tiedostoihin, ja vain jos olet antanut luvan.

Tiliotteiden, kuittien ja laskujen lukeminen tekoälyllä (valinnainen)

Kun tuot kuvakaappauksen tai valokuvan tiliotteesta tai skannaat kuitin tai laskun, voit antaa tekoälyn lukea sen. Sovellus kysyy ensin lupaa, ja voit poistaa sen käytöstä milloin tahansa tuontinäkymässä. Ilman lupaa kaikki luetaan puhelimessa, eikä mitään lähetetä.

Luvalla kuva, kuluva päivämäärä, valuutta, maasi, sovelluksen luokat (koodeina) ja tilin sarakeotsikot (vain otsikot, ei sisältöä) lähetetään Supabasessa (Irlanti) olevan palvelimemme kautta Anthropicille (USA), joka lukee tapahtumat tekoälymallillaan (Claude) ja lähettää ne takaisin. Pyyntö kulkee sinua lähimmän Supabase-palvelimen kautta; kuvaa tai tapahtumia ei tallenneta meillä eikä Supabasessa. Anthropic ei käytä API:nsa kautta lähetettyjä tietoja mallien kouluttamiseen ja poistaa ne 30 päivän kuluessa (privacy.claude.com).

Jotta palvelu pysyy rajoissaan, palvelimemme laskee tekoälylukemiset laitetta ja päivää kohden. Puhelin lähettää satunnaisesta laitetunnuksesta vain yksisuuntaisen koodin, ja palvelin tekee siitä salaisella avaimella uuden koodin ennen tallennusta, joten laskuria ei voi yhdistää sinuun tai tiliisi. Vain koodi, päivämäärä ja määrä tallennetaan, ja laskuri poistetaan automaattisesti 30 päivän kuluttua.

Vain ilmaisversiossa: tekoälyskannausten rajaa varten puhelin lähettää puhelimen tunnisteesta yksisuuntaisen koodin, ei koskaan itse tunnistetta. Palvelin tekee siitä salaisella avaimella uuden koodin ja tallentaa vain sen, kuukauden, tiedon siitä, onko kyseessä testiversio, sekä määrän. Tiivistettyä laitetunnistetta käytetään vain ilmaisten tekoälyskannausten laskemiseen, ei seurantaan, ja laskuri poistetaan automaattisesti 13 kuukauden kuluttua. Prolla puhelimen tunnistetta ei lähetetä.

Kuittien ja laskujen skannaus

Kun skannaat kuitin tai laskun, kuva luetaan puhelimessa tai tekoälyllä, jos olet antanut luvan (katso yllä). Kuva poistetaan heti, kun se on luettu, myös jos keskeytät tai jokin menee pieleen. Kuvasta tallennetaan vain kauppa, päivämäärä, summa ja luokka. Viitenumeroita ja tilinumeroita ei koskaan tallenneta.

Kaatumisraportit

Kun sovellus kaatuu tai tapahtuu virhe, raportti lähetetään Sentrylle (EU, Saksa): mikä meni vikaan ja missä kohtaa sovellusta, mitä tapahtui juuri ennen sitä (ilman budjettisi sisältöä), sovelluksen versio sekä puhelimen malli ja järjestelmäversio. Sentry ei tallenna IP-osoitetta, eikä raporteissa ole nimeä, sähköpostiosoitetta tai tiliä. Raportteja säilytetään enintään 90 päivää, ja niitä käytetään vain virheiden korjaamiseen.

Sovelluksen päivitykset

Aina käynnistyessään sovellus kysyy päivitykset toimittavalta Expolta (USA), onko uutta päivitystä saatavilla. Expo saa silloin IP-osoitteen, alustan (iOS tai Android), sovelluksen version ja asennuksen satunnaisen tunnisteen – ei mitään sinusta tai budjetistasi.

Pron ostaminen

Pro ostetaan App Storesta tai Google Playsta. Apple tai Google hoitaa maksun omien tietosuojakäytäntöjensä mukaan; emme koskaan näe korttitietojasi.

RevenueCat (USA) pitää kirjaa siitä, onko sinulla Pro. Sovellus ottaa yhteyttä RevenueCatiin aina käynnistyessään, myös ilmaisversiossa, RevenueCatin luoman nimettömän asiakastunnisteen tai kirjautuneena tilitunnisteesi avulla, jotta Pro seuraa tiliäsi. RevenueCat saa ostot ja kuitit sovelluskaupasta sekä alustan ja sovelluksen version. Testiversioissa ja testiostoissa asiakas merkitään testiksi. Ostohistoria säilyy sovelluskaupassa ja RevenueCatissa, vaikka poistaisit tilisi, jotta ostoksesi ei katoa.

Ilmoitus siitä, että Pro-tilaus on voimassa

Jos sinulla on Pro-tilaus, joka uusiutuu joka kuukausi tai joka vuosi, sovellus näyttää vähintään kuuden kuukauden välein ilmoituksen siitä, että tilaus on voimassa, mitä se maksaa ja miten sen voi peruuttaa. Jos olet kirjautunut, saat sen myös sähköpostiin. Norjan laki edellyttää ilmoitusta (digitalytelsesloven 33 §), ja kirjaamme jokaisen ilmoituksen lokiin voidaksemme osoittaa, että se annettiin. Loki sisältää:

• RevenueCat-asiakkaastasi salaisella avaimella tehdyn koodin ja kaupan ostotunnisteen.
• Kaupan, tuotteen ja tilausjakson (kuukausi tai vuosi).
• Päivän, jota ilmoitus koski, milloin se näytettiin ja suljettiin (puhelimen aikavyöhykkeen kanssa), ja napautitko «Hallitse tilausta».
• Kanavan (sovelluksessa, puhelimeen ajastettu ilmoitus, push-ilmoitus tai sähköposti), kielen, hinnan ja valuutan sekä sen, minkä version tekstistä sait (tekstistä tehdyn koodin kanssa).
• Sähköpostista: milloin se lähetettiin, ja Resendin viestitunnisteen.

Loki ei koskaan sisällä nimeäsi, sähköpostiosoitettasi eikä tilisi tunnistetta. Jotta sähköposti voidaan lähettää, tallennamme tilin tunnisteen ja seuraavan ilmoituksen päivän erikseen; ne poistetaan, kun poistat tilisi.

Jos olet kirjautunut sisään ja sallinut sovelluksen ilmoitukset puhelimessa, muistutus voi tulla myös push-ilmoituksena. Silloin tallennamme puhelimen push-tunnisteen – osoitteen, jolla Apple tai Google toimittaa ilmoitukset juuri tähän puhelimeen – tilisi tunnisteen kanssa, vain tämän muistutuksen lähettämistä varten. Muistutus lähetetään Expon (USA) kautta, joka välittää sen Apple Push Notification serviceen (iPhone) tai Google Firebase Cloud Messagingiin (Android). Se sisältää vain tilausta koskevan tekstin, ei mitään budjetistasi. Tunniste poistetaan, kun kirjaudut ulos, poistat tilin tai poistat ilmoitukset käytöstä (sovellus poistaa sen silloin), ja kun Apple tai Google ilmoittaa, ettei se ole enää voimassa. Voit poistaa sovelluksen ilmoitukset käytöstä puhelimen asetuksista.

Muistutuksen lähettämisen ja push-tunnisteen tallentamisen perusteena on lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): laki edellyttää, että ilmoitamme voimassa olevasta tilauksesta (Norjassa digitalytelsesloven 33 §, ja vastaavat säännöt muissa maissa). Saako sovellus lähettää push-ilmoituksia, valitset itse puhelimen asetuksista. Ilman push-ilmoituksia saat muistutuksen sovelluksessa, ja sähköpostiin, jos olet kirjautunut.

Lokia säilytetään 3 vuotta tilauksen viimeisen voimassaolopäivän jälkeen, myös jos poistat tilisi, mutta silloin ilman mitään, mikä yhdistäisi sen sinuun. Perusteena on oikeutettu etumme (6 artiklan 1 kohdan f alakohta) voida osoittaa, että olemme antaneet lain edellyttämät tiedot.

Vapaaehtoinen tili ja synkronointi (Pro)

Voit kirjautua Applella, Googlella, Facebookilla (Meta) tai sähköpostilla. Kirjautumisen hoitaa Supabase palvelimilla, joiden sijaintimaa on Irlanti. Tallennamme silloin sähköpostiosoitteesi, tilitunnisteen, nimesi jos palvelu jakaa sen, sovelluksen kielen ja testiversioissa testimerkinnän. Applella voit piilottaa sähköpostiosoitteesi; näemme silloin vain Applen välitysosoitteen.

Prolla budjettisi synkronoidaan tilillesi: tilit, tapahtumat, toistuvat erät, budjetti, säästötavoitteet, omat luokat, muistetut maksunsaajat ja sinua seuraavat asetukset (palkkapäivä, palkka, budjetti). Jokainen muutos tallennetaan ajankohdan ja laitteen kanssa. Tiedot salataan siirrossa ja tallennuksessa, ja vain tilisi voi lukea ne.

Kirjautumiskoodit ja -linkit lähetetään sähköpostilla Resendin (USA) kautta osoitteesi ja kielesi kanssa. Linkki avaa verkkosivustomme, joka on Vercelin palvelimilla, ja ohjaa sinut sieltä sovellukseen. Jotta jokainen viesti lähtee vain kerran, palvelimemme säilyttää vain viestin tunnisteen, tyypin ja tilan 7 päivää, ei koskaan osoitetta.

Voit kirjautua ulos milloin tahansa; tiedot jäävät puhelimeen. «Poista tili» poistaa tilin ja kaikki sen mukana palvelimellemme tallennetut tiedot. Jäljelle jäävät: ostohistoria sovelluskaupassa ja RevenueCatissa, laskurit ilman nimeä tai tiliä (poistetaan 30 päivän ja 13 kuukauden kuluttua) sekä palvelujen omat lokit niiden ehtojen mukaisesti.

Widget ja muistutukset

Widget näyttää lukuja puhelimessa olevista tiedoista, ja toistuvien erien muistutukset ajastetaan puhelimessa. Kummastakaan ei lähetetä mitään.

Kenen kanssa jaamme tietoja

• Supabase (Irlanti, EU): kirjautuminen, Pron synkronointi, tekoälylukemisen palvelin ja laskurit.
• Anthropic (USA): tekoälylukeminen, vain luvallasi.
• Resend (USA): sähköpostit, joissa on kirjautumiskoodeja ja -linkkejä.
• RevenueCat (USA): Pro-tila ja ostot.
• Sentry (EU, Saksa): kaatumisraportit ilman IP-osoitetta.
• Expo (USA): sovelluspäivitykset sekä tilausta koskevan push-ilmoituksen välittäminen.
• Vercel (USA): verkkosivustomme, myös sivu, jonka kirjautumislinkki avaa.
• Apple, Google ja Meta: App Store, Google Play, kirjautuminen niillä, kun valitset sen, puhelimen varmuuskopio sekä push-ilmoitusten toimittaminen (Apple Push Notification service ja Google Firebase Cloud Messaging).
• Valuuttakurssit: palvelimemme hakee kurssit Frankfurterista ja ExchangeRate-API:sta. Sinusta ei lähetetä sinne mitään tietoja.

Kun tietoja siirtyy Yhdysvaltoihin, palveluntarjoajat käyttävät EU:n vakiosopimuslausekkeita tai EU–US Data Privacy Frameworkia. Emme koskaan myy tietoja, eikä sovelluksessa ole mainoksia tai seurantaa.

Oikeusperuste

• Käyttämäsi sovelluksen tarjoaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta): tili ja synkronointi (Supabase), kirjautuminen Applella, Googlella, Facebookilla tai sähköpostilla (Resend) sekä Pron ostaminen (App Store, Google Play ja RevenueCat).
• Suostumuksesi tekoälylukemiseen (6 artiklan 1 kohdan a alakohta) Supabasen kautta Anthropicille. Voit perua sen milloin tahansa.
• Oikeutettu etumme (6 artiklan 1 kohdan f alakohta) korjata virheet (Sentry), toimittaa sovelluspäivitykset (Expo), pitää palvelu rajoissaan (laskurit) ja ylläpitää verkkosivustoa (Vercel).

Kuinka kauan tietoja säilytetään

• Puhelimessa: kunnes poistat ne sovelluksessa tai poistat sovelluksen.
• Tilisi ja synkronoidut tiedot: kunnes poistat tilin sovelluksessa.
• Tekoälylukemisen kuvat: emme tallenna niitä. Anthropicilla: poistetaan 30 päivän kuluessa, paitsi väärinkäytön vuoksi merkityt pyynnöt (privacy.claude.com).
• Tuomasi CSV- ja Excel-tiedostot: niitä ei tallenneta. Vain tallentamasi tapahtumat ja tiedoston sarakkeiden järjestys jäävät.
• Tekoälylukemisten laskenta (yksisuuntainen koodi, päivämäärä ja määrä): 30 päivää.
• Ilmaisten tekoälyskannausten laskuri (tiivistetty laitetunniste, kuukausi ja määrä): 13 kuukautta.
• Kirjautumissähköpostien loki (ilman osoitetta): 7 päivää.
• Tilausmuistutuksen push-tunniste: kunnes kirjaudut ulos, poistat tilin tai poistat ilmoitukset käytöstä.
• Kaatumisraportit: enintään 90 päivää.
• Kirjautumissähköpostit Resendillä: 30 päivää (resend.com). Supabasen omat lokit ja varmuuskopiot: enintään 7 päivää (supabase.com). RevenueCat (revenuecat.com), Expo (expo.dev) ja Vercel (vercel.com): niiden ehtojen mukaisesti, joissa ei mainita kiinteää aikaa.
• Varmuuskopio puhelimessa: Applella tai Googlella niiden ehtojen mukaisesti, kunnes poistat sen.

Oikeutesi

Voit nähdä, korjata ja viedä kaikki tietosi sovelluksessa (Minä → Vie tiedot, maksuton kaikille) ja poistaa ne (Minä → Poista kaikki tiedot tästä puhelimesta). Voit vastustaa käsittelyä ja perua suostumuksesi tekoälylukemiseen milloin tahansa.

Jos sinulla on kysyttävää, kirjoita osoitteeseen kontakt@nordicdigitalapp.no. Valvontaviranomainen on Norjan tietosuojaviranomainen (Datatilsynet), jolle voit tehdä valituksen. Jos asut EU:ssa tai ETA-alueella, voit tehdä valituksen myös oman maasi tietosuojaviranomaiselle.

Lapset

Saldo Pocketia ei ole tehty alle 13-vuotiaille lapsille, emmekä tietoisesti käsittele heidän tietojaan.

Muutokset

Jos muutamme selostetta, päivitämme tämän sivun ja yläreunan päivämäärän. Jos muutos vaikuttaa siihen, miten tietojasi käytetään, kerromme siitä sovelluksessa.