Privatlivspolitik

1. Om appen og den ansvarlige

Familieøkonomi er en privat app til overblik over en husstands konti, posteringer og budgetter. Adgang gives personligt ved invitation. Appen på family-finance-saas.vercel.app drives som et privat projekt og er ikke en bank.

Den ansvarlige for appen og behandlingen af oplysninger i den kan kontaktes på kim@kjaer-jensen.dk. Politikken omfatter appens egen behandling. Din bank, Google og Enable Banking har også deres egne oplysninger om den behandling, de er ansvarlige for.

2. Hvilke oplysninger bruges?

• Login og adgang: bruger-id, e-mailadresse og eventuelt navn fra dit Google-login samt husstand, medlemsrolle og invitationer.
• Økonomioplysninger: kontonavne, valuta, posteringstekster, datoer, beløb, eventuelle saldi, kategorier, kommentarer og budgetter. Oplysningerne kommer fra dig, andre medlemmer af husstanden eller en bankforbindelse, du godkender.
• Import: indhold fra de CSV- og Excel-filer, du uploader, samt importmetadata, der bruges til at kontrollere fejl og dubletter.
• Bankforbindelse: valgt bank, kontoidentifikatorer, maskeret kontonummer, bankreferencer, adgangens udløb og seneste import. De oplysninger, der er nødvendige for at bruge bankforbindelsen, behandles på serveren.
• Tekniske oplysninger: nødvendige login-cookies samt tekniske oplysninger, som driftstjenester kan behandle ved besøg, sikkerhed og fejlsøgning, eksempelvis IP-adresse, tidspunkt og forespørgselsoplysninger.

Posteringstekster kan indeholde oplysninger om andre personer og afsløre private forhold. Importér kun oplysninger, du har ret til at dele med husstanden, og undlad unødvendige følsomme detaljer i fritekstfelter.

3. Formål og grundlag

Oplysningerne bruges til at give dig adgang, dele økonomioverblik i den valgte husstand, importere posteringer, undgå dubletter, knytte posteringer til budgetter og vedligeholde appens sikkerhed. De bruges ikke i appen til annoncering, salg af personoplysninger eller automatiske kreditafgørelser.

I det omfang databeskyttelsesreglerne finder anvendelse, behandles oplysninger, der er nødvendige for din brug af appen, for at levere den aftalte funktionalitet, jf. GDPR artikel 6, stk. 1, litra b. Nødvendig adgangsadministration, invitationer og sikkerhed kan baseres på den legitime interesse i at drive og beskytte den private tjeneste, jf. artikel 6, stk. 1, litra f, efter afvejning over for dine rettigheder.

Adgang til banken kræver særskilt godkendelse i bankforløbet. Denne godkendelse er ikke en tilladelse til at bruge dine oplysninger til andre formål. Du kan bruge filimport uden at tilslutte banken. Uden login- og adgangsoplysninger kan du ikke bruge den private del af appen.

4. Bankadgang via Enable Banking

Når bankimport er aktiveret, formidles forbindelsen til AL Sydbank via Enable Banking. Du godkender adgangen i bankens eller udbyderens godkendelsesforløb. Familieøkonomi indsamler ikke dine MitID-koder eller din adgangskode til netbanken og kan ikke gennem denne integration oprette eller gennemføre betalinger.

Du vælger, hvilke tilgængelige konti der skal importeres til appen. Den første version henter bogførte DKK-posteringer, når du beder om det. Importerede posteringer bliver en del af husstandens økonomidata.

Du kan afbryde forbindelsen i appen eller administrere samtykker hos Enable Banking. Det stopper fremtidig hentning via den tilbagekaldte forbindelse. Allerede importerede posteringer slettes ikke automatisk, når forbindelsen afbrydes.

Se også Enable Bankings privatlivsoplysninger og din banks egne oplysninger.

5. Hvem kan modtage oplysningerne?

Medlemmer med adgang til din husstand kan se dens økonomioplysninger efter deres rolle. En læseadgang giver også adgang til at se posteringer. Husstandens ejer administrerer medlemsadgang. Appens administrator kan behandle oplysninger i forbindelse med administration, support og drift.

Appen bruger følgende tjenester til de beskrevne funktioner:

• Vercel: hosting og levering af websiden samt behandling af forespørgsler.
• Supabase: loginhåndtering, database og midlertidig lagring af importfiler.
• Google: identitetsbekræftelse, når du vælger Google-login.
• Resend: afsendelse af invitationer, herunder modtageradresse, husstandsnavn og invitationslink.
• Enable Banking og din bank: godkendelse af bankadgang og udlevering af de godkendte kontooplysninger, når du bruger bankimport.

Drift og support hos internationale leverandører kan indebære behandling uden for EU/EØS. Leverandørerne beskriver deres overførsler og beskyttelsesforanstaltninger, herunder relevante standardkontraktbestemmelser, i deres Vercel-databehandlingsvilkår, Supabase-databehandlingsvilkår og Resend-databehandlingsvilkår. Kontakt den ansvarlige for oplysninger om appens konkrete opsætning og de relevante garantier; der gives ikke et løfte om, at al behandling udelukkende sker i Danmark eller EU.

6. Opbevaring og sletning

Profil, medlemskab, posteringer, budgetter og nødvendige importreferencer opbevares, så længe de bruges til husstandens økonomioverblik. Der er ikke automatisk sletning af posteringer efter et bestemt antal dage. Oplysninger, der ikke længere er nødvendige, kan anmodes slettet ved at kontakte den ansvarlige.

Råfiler fjernes fra appens importlager efter en vellykket import. De importerede rækker og nødvendige importmetadata bevares. Ved afbrudte eller fejlede importer kan oprydning være nødvendig.

En husstandsejer eller appadministrator kan slette husstanden og dens tilknyttede økonomidata. Sletning af husstanden er ikke det samme som sletning af din loginprofil. Kontakt os om sletning af profil eller øvrige personoplysninger. Afbryd gerne bankforbindelser før sletning, og kontrollér eventuelle resterende samtykker hos bankudbyderen.

Resterende kopier i sikkerhedskopier og tekniske logs kan bestå, indtil de udløber eller overskrives efter driftstjenesternes gældende opbevaringsforløb. Oplysninger kan i nødvendigt omfang opbevares længere for at håndtere en konkret tvist eller opfylde et retligt krav.

7. Cookies og sikkerhed

Appen bruger nødvendige cookies til login og sessioner. Den indeholder ikke reklamecookies eller et analyseværktøj til markedsføring. Google og bankudbyderen kan bruge egne cookies på deres tjenester.

Adgang afgrænses efter bruger og husstand. Banknøgler opbevares på serveren, og gemte bankforbindelsessessioner krypteres. Beskyt din Google-konto, og del ikke adgang eller private nøgler. Mistanke om uvedkommendes adgang kan meldes til kim@kjaer-jensen.dk.

8. Dine muligheder og rettigheder

Kontakt kim@kjaer-jensen.dk for at få oplyst, hvilke oplysninger der behandles om dig, få rettet fejl eller anmode om sletning. Vi kan bede om de oplysninger, der er nødvendige for at bekræfte din identitet; send ikke bankadgangskoder eller MitID-oplysninger.

I det omfang GDPR finder anvendelse, kan du efter reglernes betingelser også have ret til begrænsning, indsigelse og dataportabilitet. En rettighedsanmodning besvares som udgangspunkt inden en måned. Hvis fristen efter reglerne forlænges, får du besked og en begrundelse. Du kan klage til Datatilsynet.

9. Ændringer

Politikken opdateres, hvis appens funktioner eller datahåndtering ændres. Datoen øverst viser den aktuelle version. Væsentlige ændringer i brugen af dine oplysninger meddeles i appen eller via den tilknyttede e-mailadresse, før de får betydning for dig.