Integritetspolicy

Vem som är ansvarig

Olstad Digital (org.nr 938 090 432, Selma Ellefsens vei 3H, 0581 Oslo, Norge) är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakta oss på kontakt@nordicdigitalapp.no.

I korthet

• Din budget sparas på din telefon. Utan konto kan vi inte se den.
• Ett konto är valfritt (Apple, Google, Facebook eller e-post). Med konto och Pro synkas budgeten till vår server i EU (Irland) så att du kan använda den på flera enheter.
• Det finns ingen bankkoppling.
• CSV- och Excel-filer från banken läses bara på telefonen. Själva filen sparas, kopieras eller skickas aldrig.
• Appen skickar din budget till vår server bara när du synkar med Pro, och bilder för AI-läsning bara när du har sagt ja. Har du säkerhetskopiering påslagen på telefonen tar Apple (iCloud) eller Google (ditt Google-konto) med appens data i den.
• Kraschrapporter innehåller inte namn, e-post, konto eller IP-adress.
• Du kan exportera allt och radera allt i appen, gratis.

Sparat på din telefon

Appen sparar detta i sin egen lagring på telefonen. Det skickas inte till oss, och det raderas när du raderar alla data i appen eller avinstallerar den:

• Kontona du skapar (namn du väljer, saldo och valuta; inte bankkonton).
• Dina poster: datum, belopp, valuta, kategori, leverantör och en valfri anteckning.
• Fasta poster, sparmål, egna kategorier och kategorin appen kommer ihåg för varje leverantör.
• Inställningar: lönedag, månadsbudget, språk och valuta, och om du tillåter AI-läsning.
• Ett slumpmässigt enhets-ID. Det lämnar bara telefonen som en envägskod, för att räkna AI-läsningar (se nedan).
• När du är inloggad: inloggningen, i telefonens säkra lagring (nyckelringen på iPhone, Android Keystore). Den tas aldrig med i en säkerhetskopia.
• Bilder du väljer att behålla efter en import.

OCR-nummer sparas aldrig, och inte heller hela kontonumret. Appen kan spara de fyra sista siffrorna i kontonumret för att känna igen kontot.

Säkerhetskopia på telefonen

Har du slagit på säkerhetskopiering tar telefonen med appens data i den: på Android i säkerhetskopian på ditt Google-konto, på iPhone i iCloud. Då kommer budgeten tillbaka på en ny telefon. Det är Apple och Google som sparar säkerhetskopian, enligt sina villkor, och du slår på och av den i telefonens inställningar.

Inloggningen och den säkra lagringen tas aldrig med, så på en ny telefon loggar du in igen.

Import av CSV- och Excel-filer

När du importerar en CSV- eller Excel-fil från banken läses filen bara på telefonen. Själva filen sparas, kopieras eller skickas aldrig – varken till en server eller till AI.

Från filen sparas bara datum (och bokföringsdag när filen har den), beskrivning, belopp, leverantör, bankens saldo för att stämma av kontot och de fyra sista siffrorna i kontonumret, för att känna igen kontot. OCR-nummer, andra referenser och filens övriga kolumner sparas inte.

Poster som banken inte har bokfört än sparas som vanliga poster och räknas direkt. Saknas en sådan post i en senare import från banken frågar appen om du vill ta bort den. Den tas aldrig bort av sig själv.

Appen kommer ihåg hur kolumnerna i filen är ordnade, utan innehållet, så att nästa import går snabbare. När du är inloggad med Pro synkas det tillsammans med dina andra inställningar.

AI-läsning används bara för bilder och PDF, och bara när du har sagt ja.

AI-läsning av kontolistor, kvitton och fakturor (valfritt)

När du importerar en skärmbild eller ett foto av en kontolista, eller skannar ett kvitto eller en faktura, kan du låta AI läsa den. Appen frågar om lov först, och du kan stänga av det när som helst på importskärmen. Utan lov läses allt på telefonen, och ingenting skickas.

Med lov skickas bilden, dagens datum, valutan, ditt land, appens kategorier (som koder) och kolumnrubrikerna för kontot (bara rubrikerna, inte innehållet) via vår server hos Supabase (Irland) till Anthropic (USA), som läser posterna med sin AI-modell (Claude) och skickar tillbaka dem. Förfrågan går via den Supabase-server som ligger närmast dig; varken vi eller Supabase sparar bilden eller posterna. Anthropic använder inte data som skickas via deras API för att träna sina modeller, och raderar dem inom 30 dagar (privacy.claude.com).

För att hålla tjänsten inom sina gränser räknar vår server AI-läsningar per enhet och dag. Telefonen skickar bara en envägskod av det slumpmässiga enhets-ID:t, och servern gör en ny kod av den med en hemlig nyckel innan den sparas, så att räkningen inte kan kopplas till dig eller ditt konto. Bara koden, datumet och antalet sparas, och räkningen raderas automatiskt efter 30 dagar.

Bara i gratisversionen: för gränsen för AI-skanningar skickar telefonen en envägskod av telefonens ID, aldrig själva ID:t. Servern gör en ny kod av den med en hemlig nyckel och sparar bara den, månaden, om det är en testversion och antalet. Det hashade enhets-ID:t används bara för att räkna gratis AI-skanningar, inte för spårning, och räkningen raderas automatiskt efter 13 månader. Med Pro skickas inget telefon-ID.

Skanning av kvitton och fakturor

När du skannar ett kvitto eller en faktura läses bilden på telefonen, eller med AI om du har sagt ja (se ovan). Bilden raderas så snart den är läst, även om du avbryter eller något går fel. Från bilden sparas bara butik, datum, belopp och kategori. OCR-nummer och kontonummer sparas aldrig.

Kraschrapporter

När appen kraschar eller ett fel uppstår skickas en rapport till Sentry (EU, Tyskland): vad som gick fel och var i appen, vad som hände strax innan (utan innehåll från budgeten), appversionen samt telefonmodell och systemversion. Sentry sparar inte IP-adressen, och rapporterna innehåller inte namn, e-post eller konto. De sparas i högst 90 dagar och används bara för att rätta fel.

Uppdateringar av appen

Vid varje start frågar appen Expo (USA), tjänsten som levererar uppdateringarna, om det finns en ny. Expo får då IP-adressen, plattformen (iOS eller Android), appens version och ett slumpmässigt ID för installationen – inget om dig eller din budget.

Köp av Pro

Pro köps i App Store eller Google Play. Apple eller Google hanterar betalningen enligt sina egna integritetspolicyer; vi ser aldrig dina kortuppgifter.

RevenueCat (USA) håller reda på om du har Pro. Appen kontaktar RevenueCat vid varje start, även i gratisversionen, med ett anonymt kund-ID som RevenueCat skapar, eller ditt konto-ID när du är inloggad, så att Pro följer kontot. RevenueCat får köpen och kvittona från butiken, plattformen och appens version. I testversioner och vid testköp markeras kunden som test. Köphistoriken finns kvar hos butiken och RevenueCat även om du raderar kontot, så att ditt köp inte går förlorat.

Meddelande om att Pro-prenumerationen löper

Har du en Pro-prenumeration som förnyas varje månad eller varje år visar appen minst var sjätte månad ett meddelande om att prenumerationen löper, vad den kostar och hur du säger upp den. Är du inloggad får du det också via e-post. Norsk lag kräver meddelandet (digitalytelsesloven § 33), och vi loggar varje meddelande för att kunna visa att det gavs. Loggen innehåller:

• En kod av din RevenueCat-kund, skapad med en hemlig nyckel, och butikens köp-ID.
• Butik, produkt och plan (månad eller år).
• Datumet meddelandet gällde, när det visades och stängdes (med telefonens tidszon), och om du tryckte på «Hantera prenumeration».
• Kanal (i appen, notis schemalagd på telefonen, push-notis eller e-post), språk, pris och valuta, och vilken version av texten du fick (med en kod av texten).
• För e-post: när den skickades, och meddelande-ID:t från Resend.

Loggen innehåller aldrig ditt namn, din e-postadress eller ditt konto-ID. För att kunna skicka e-posten sparar vi konto-ID:t och datumet för nästa meddelande separat; det raderas när du raderar kontot.

Är du inloggad och har tillåtit notiser för appen på telefonen kan meddelandet också komma som push-notis. Då sparar vi telefonens push-token – adressen som Apple eller Google använder för att leverera notiser till just den här telefonen – tillsammans med ditt konto-ID, bara för att skicka det här meddelandet. Meddelandet skickas via Expo (USA), som lämnar det vidare till Apple Push Notification service (iPhone) eller Google Firebase Cloud Messaging (Android). Det innehåller bara texten om prenumerationen, inget från din budget. Token raderas när du loggar ut, raderar kontot eller stänger av notiser (appen tar då bort den), och när Apple eller Google meddelar att den inte längre gäller. Du kan stänga av notiser för appen i telefonens inställningar.

Grunden för att skicka meddelandet och spara push-token är en rättslig förpliktelse (artikel 6.1 c): lagen kräver att vi meddelar om en prenumeration som löper (digitalytelsesloven § 33 i Norge, och liknande regler i andra länder). Om appen får skicka push-notiser väljer du själv i telefonens inställningar. Utan push får du meddelandet i appen, och via e-post om du är inloggad.

Loggen sparas i 3 år efter prenumerationens sista aktiva dag, även om du raderar kontot, men då utan något som kopplar den till dig. Grunden är vårt berättigade intresse (artikel 6.1 f) av att kunna visa att vi har gett den information som lagen kräver.

Valfritt konto och synk (Pro)

Du kan logga in med Apple, Google, Facebook (Meta) eller e-post. Inloggningen hanteras av Supabase på servrar i Irland. Vi sparar då din e-postadress, ett konto-ID, ditt namn om leverantören delar det, appens språk och, i testversioner, en testflagga. Med Apple kan du dölja din e-postadress; då ser vi bara Apples vidarebefordringsadress.

Med Pro synkas budgeten till ditt konto: konton, poster, återkommande poster, budget, sparmål, egna kategorier, leverantörer appen minns och inställningarna som följer dig (lönedag, lön, budget). Varje ändring sparas med när den gjordes och på vilken enhet. Data krypteras vid överföring och lagring, och bara ditt konto kan läsa dem.

Koder och länkar för inloggning skickas med e-post via Resend (USA), med din adress och ditt språk. Länken öppnar vår webbplats, som ligger hos Vercel, och skickar dig vidare till appen. För att varje e-post ska skickas en gång sparar vår server bara meddelande-ID, typ och status i 7 dagar, aldrig adressen.

Du kan logga ut när som helst; data stannar på telefonen. «Radera konto» tar bort kontot och all data som sparats med det på vår server. Det här finns kvar: köphistoriken hos butiken och RevenueCat, räknarna utan namn eller konto (raderas efter 30 dagar och 13 månader) och tjänsternas egna loggar enligt deras villkor.

Widget och påminnelser

Widgeten visar siffror från data på telefonen, och påminnelser om fasta poster ställs in på telefonen. Ingenting skickas för någon av dem.

Vilka vi delar data med

• Supabase (Irland, EU): inloggning, synk för Pro, servern för AI-läsning och räknarna.
• Anthropic (USA): AI-läsning, bara med ditt tillstånd.
• Resend (USA): e-post med inloggningskoder och -länkar.
• RevenueCat (USA): Pro-status och köp.
• Sentry (EU, Tyskland): kraschrapporter, utan IP-adress.
• Expo (USA): appuppdateringar och förmedling av push-notisen om prenumerationen.
• Vercel (USA): vår webbplats, även sidan som inloggningslänken öppnar.
• Apple, Google och Meta: App Store, Google Play, inloggning med dem när du väljer det, telefonens säkerhetskopia och leverans av push-notiser (Apple Push Notification service och Google Firebase Cloud Messaging).
• Valutakurser: vår server hämtar kurser från Frankfurter och ExchangeRate-API. Inga data om dig skickas dit.

Där data går till USA använder leverantörerna EU:s standardavtalsklausuler eller EU–US Data Privacy Framework. Vi säljer aldrig data, och appen har ingen reklam och ingen spårning.

Rättslig grund

• För att tillhandahålla appen du använder (dataskyddsförordningen artikel 6.1 b): konto och synk (Supabase), inloggning med Apple, Google, Facebook eller e-post (Resend) och köp av Pro (App Store, Google Play och RevenueCat).
• Ditt samtycke till AI-läsning (artikel 6.1 a), via Supabase till Anthropic. Du kan återkalla det när som helst.
• Vårt berättigade intresse (artikel 6.1 f) av att rätta fel (Sentry), leverera appuppdateringar (Expo), hålla tjänsten inom sina gränser (räknarna) och driva webbplatsen (Vercel).

Hur länge data sparas

• På telefonen: tills du raderar dem i appen eller avinstallerar appen.
• Ditt konto och synkad data: tills du raderar kontot i appen.
• Bilder för AI-läsning: sparas inte hos oss. Hos Anthropic: raderas inom 30 dagar, utom förfrågningar som flaggas för missbruk (privacy.claude.com).
• CSV- och Excel-filer du importerar: sparas inte. Bara posterna du sparar och hur filens kolumner är ordnade finns kvar.
• Räkning av AI-läsningar (envägskod, datum och antal): 30 dagar.
• Räkning av gratis AI-skanningar (hashat enhets-ID, månad och antal): 13 månader.
• Logg över inloggningsmejl (utan adress): 7 dagar.
• Push-token för meddelandet om prenumerationen: tills du loggar ut, raderar kontot eller stänger av notiser.
• Kraschrapporter: högst 90 dagar.
• Inloggningsmejl hos Resend: 30 dagar (resend.com). Supabases egna loggar och säkerhetskopior: högst 7 dagar (supabase.com). RevenueCat (revenuecat.com), Expo (expo.dev) och Vercel (vercel.com): enligt deras villkor, som inte anger någon fast tid.
• Säkerhetskopia på telefonen: hos Apple eller Google, enligt deras villkor, tills du raderar den.

Dina rättigheter

Du kan se, rätta och exportera alla dina data i appen (Jag → Exportera data, gratis för alla) och radera dem (Jag → Radera all data på telefonen). Du kan invända mot behandlingen och återkalla ditt samtycke till AI-läsning när som helst.

Har du frågor, skriv till kontakt@nordicdigitalapp.no. Tillsynsmyndigheten är norska Datatilsynet, och du kan klaga dit. Bor du i EU/EES kan du också klaga till dataskyddsmyndigheten i ditt eget land.

Barn

Saldo Pocket är inte gjord för barn under 13 år, och vi behandlar inte medvetet uppgifter om dem.

Ändringar

Om vi ändrar policyn uppdaterar vi den här sidan och datumet högst upp. Har ändringen betydelse för hur dina data används säger vi till i appen.