Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Budgetark
Kontakt: Via kontaktformularen

Du kan til enhver tid kontakte den dataansvarlige med spørgsmål om denne politik eller dine rettigheder.

2. Hvilke oplysninger behandler vi?

Budgetark behandler følgende kategorier af personoplysninger:

• Kontooplysninger: Navn og e-mailadresse, som du angiver ved oprettelse.
• Adgangskode: Gemmes udelukkende som en krypteret hash (bcrypt). Din adgangskode i klartekst opbevares aldrig.
• Budgetdata: Finansielle beløb, kategorinavne og gruppenavne krypteres (AES-256-GCM) inden lagring. Dataene er designet til kun at være læsbare for dig i normal brug af tjenesten.
• Tekniske data: Login-tidspunkter og antal mislykkede login-forsøg (til brug for sikkerhed og spamforebyggelse).
• OTP-login: Når du anmoder om en engangskode, bruges din e-mailadresse til at sende en 6-cifret kode. Koden udløber efter 15 minutter og kan kun anvendes én gang.
• Auditlog: Når aktiveret gemmes en kronologisk oversigt over ændringer på dit budget (hvem der gjorde hvad og hvornår). Beløb i auditloggen krypteres inden lagring på linje med budgetdata. Poster slettes automatisk efter 30 dage.
• Abonnementsdata: Hvis du abonnerer på en betalt plan, gemmer vi en reference til dit abonnement hos vores betalingsudbyder (Stripe-kunde-id og abonnements-id), dit valgte faktureringsinterval (månedligt/årligt) samt status på dit abonnement. Dine betalingskortoplysninger indtastes direkte hos Stripe og når aldrig Budgetarks servere.
• Admin-auditlog: Administrative handlinger (oprettelse eller sletning af konti, ændring af planer eller e-mailadresser, nulstilling af adgangskoder eller 2FA m.m.) logges i en separat administrator-auditlog med dit navn, din e-mailadresse og den udførte handling. Hvis du vælger at give en valgfri begrundelse ved sletning af din konto, gemmes denne begrundelse også i denne log. Disse poster opbevares i 365 dage.

Vi indsamler ikke præcis placering, annonceprofiler eller tredjeparts trackingdata. Der behandles dog nødvendige tekniske oplysninger og aktivitetsoplysninger, som beskrevet ovenfor og nedenfor, for at drive tjenesten, beskytte konti og håndtere funktioner som deling, påmindelser og inaktivitet.

Besøgsstatistik på offentlige sider: På Budgetarks offentlige sider (FAQ, Priser, Guides m.fl.) registrerer vi aggregerede sidevisninger - dvs. antal besøg pr. side og tidspunktet for seneste besøg. Der registreres hverken IP-adresser, brugeridentitet eller andre personhenførbare oplysninger. Dataene bruges udelukkende til at forbedre indholdet og forstå hvilke sider der er mest nyttige.

2b. Deling og videregivelse til andre brugere

Hvis du vælger at dele et budget eller en periode med en anden bruger, behandler Budgetark følgende data som led i delingen:

• Din e-mailadresse videresendes ikke til andre brugere - modtageren søges frem og kontaktes via systemets egne e-mailnotifikationer.
• Modtageren får adgang til de budgetdata du eksplicit deler, svarende til det adgangsniveau du tildeler (Kun læsning / Ret beløb / Delt ejerskab).
• Statistik om delinger (antal visninger, redigeringer og prints) gemmes og er synlig for ejeren af budgettet.
• Anonyme links krypteres som en SHA-256 hash i databasen. Det originale token vises kun én gang ved oprettelse og gemmes aldrig i klartekst.
• Udløbne delinger og links kan til enhver tid tilbagekaldes af ejeren eller administratoren.
• Hvis en bruger du har delt med redigerer budgettet, kan du som ejer modtage en notifikation (push/e-mail) om at dit budget er redigeret. Der sendes højst én sådan notifikation per budget per time.

2c. Kontaktformular

Hvis du benytter kontaktformularen, indsamler vi:

• Navn og e-mailadresse: For at kunne besvare din henvendelse.
• Besked: Indholdet af din henvendelse.
• IP-adresse og browseroplysninger: Til forebyggelse af misbrug og spam.

Retsgrundlag: Samtykke (du accepterer privatlivspolitikken ved indsendelse).

Kontaktbeskeder opbevares i maksimalt 180 dage og slettes derefter automatisk. Du kan til enhver tid bede om sletning af din henvendelse via kontaktformularen.

3. Formål og retsgrundlag

Vi behandler dine oplysninger til følgende formål:

• Levering af tjenesten (GDPR art. 6, stk. 1, litra b - opfyldelse af aftale): At give dig adgang til at oprette og administrere dit personlige budget.
• Abonnement og kontoadministration (GDPR art. 6, stk. 1, litra b): Administration af din konto, dit abonnement og adgang til funktioner. Hvis du abonnerer på en betalt plan, videregives din abonnementsreference til vores betalingsudbyder (Stripe) til håndtering af fakturering.
• Sikkerhed (GDPR art. 6, stk. 1, litra f - legitim interesse): Forebyggelse af uautoriseret adgang og misbrug af tjenesten.
• Sikkerheds- og auditlogs (GDPR art. 6, stk. 1, litra f - legitim interesse): Forebyggelse, undersøgelse og dokumentation af misbrug, fejl og uautoriseret adgang. Vores legitime interesse er at beskytte tjenesten, brugernes data og dokumentere væsentlige administrative handlinger.
• Deling af budgetter (GDPR art. 6, stk. 1, litra b): At give adgang til budgetter til de brugere eller anonyme links, som du selv vælger at dele med.
• Kommunikation (GDPR art. 6, stk. 1, litra b): Udsendelse af adgangslinks og nulstilling af adgangskode via e-mail.
• Velkomst-e-mail (GDPR art. 6, stk. 1, litra b - opfyldelse af aftale): Ved oprettelse af din konto modtager du en enkelt velkomst-e-mail med information om, hvordan du kommer i gang.
• Tips og påmindelser per e-mail (GDPR art. 6, stk. 1, litra a - samtykke): Hvis du ved oprettelse af din konto vælger at modtage tips og påmindelser, kan du modtage op til 2 opfølgende e-mails med tips til brug af appen samt månedsvise påmindelser om at gennemgå dit budget. Du kan til enhver tid afmelde samtykket via linket i bunden af e-mailen eller under din profil i appen.
• Besøgsstatistik på offentlige sider (GDPR art. 6, stk. 1, litra f - legitim interesse): Måling af aggregerede sidevisninger for at forbedre indholdet. Statistikken indeholder ikke IP-adresser, brugeridentitet eller andre personhenførbare oplysninger.
• Overholdelse af retlige forpligtelser (GDPR art. 6, stk. 1, litra c): Opbevaring af oplysninger, hvis det er nødvendigt for at overholde lovgivning, fx dokumentationskrav.

3b. Alderskrav

Budgetark er beregnet til brugere, der er mindst 15 år. Ved at oprette en konto bekræfter du, at du opfylder dette krav.

Vi indsamler ikke bevidst personoplysninger fra brugere under 15 år. Hvis vi bliver opmærksomme på, at en bruger er under 15 år, slettes kontoen og alle tilknyttede data. Hvis du mener, at en person under 15 år har oprettet en konto, bedes du kontakte os på kontaktformularen.

4. Opbevaring og sletning

Dine oplysninger opbevares, så længe din konto er aktiv. Du kan til enhver tid slette din konto og alle tilknyttede data direkte i appen via Profil → Slet min profil. Når du sletter din konto i appen, slettes kontoen og dine budgetdata fra den aktive tjeneste med det samme. Visse oplysninger kan dog opbevares i en begrænset periode, hvis det er nødvendigt af hensyn til sikkerhed, dokumentation eller tekniske backups. Backupkopier overskrives eller slettes efter vores almindelige backupcyklus og genskabes ikke aktivt, medmindre det er nødvendigt af sikkerheds- eller driftsmæssige årsager.

Konti der aldrig er blevet aktiveret (adgangskode ikke oprettet) deaktiveres automatisk efter 14 dages inaktivitet. Aktiverede konti uden egne budgetdata deaktiveres efter 21 dages inaktivitet med 7 dages forudgående varsel via e-mail. Deaktiverede konti kan genaktiveres via "Glemt adgangskode" på login-siden. Konti der forbliver deaktiverede slettes manuelt af administratoren.

Ønsker du sletning via administratoren, kontaktes denne på kontaktformularen, og kontoen og dine budgetdata slettes fra den aktive tjeneste inden for 30 dage, medmindre visse oplysninger skal opbevares i en begrænset periode af hensyn til sikkerhed, dokumentation eller tekniske backups.

Tekniske sikkerhedslogfiler (fejlede login-forsøg) slettes automatisk efter 90 dage.

Auditlog-poster slettes automatisk efter 30 dage. Du kan også rydde auditloggen manuelt til enhver tid direkte i appen.

Admin-auditlog-poster slettes automatisk efter 365 dage.

5. Adgang og sikkerhed

Dine data er adgangsbeskyttede og som udgangspunkt kun synlige for dig, medmindre du selv vælger at dele et budget eller en periode med andre brugere eller via et link. Tjenestens administrator har teknisk adgang til databasen, men dette sker ikke i forbindelse med normal drift.

Vi anvender følgende tekniske sikkerhedsforanstaltninger:

• Kryptering af alle finansielle beløb, kategorinavne og gruppenavne inden lagring
• Krypterede forbindelser (HTTPS)
• Hashing af adgangskoder
• Sikre sessions-cookies (HttpOnly, SameSite=Strict)
• Kortlivede statistik-cookies (pv_*, 1 time, HttpOnly) på offentlige sider - bruges udelukkende til at undgå at tælle samme besøgende to gange. Cookien indeholder ikke bruger-id, e-mailadresse eller oplysninger, der direkte identificerer dig.
• Rate-limiting på login (max 5 forsøg pr. 15 minutter)
• CSRF-tokenbeskyttelse på alle skrivende handlinger
• Delings-tokens gemmes som SHA-256 hash - det originale token udstedes én gang og opbevares aldrig
• Budgetark kan gemme midlertidige data lokalt i browseren for at gøre appen hurtigere. Disse data ryddes ved logout. På delte enheder anbefaler vi, at du logger ud efter brug.

5b. Cookies og lokal lagring

Budgetark anvender nødvendige cookies til login, sessionssikkerhed og beskyttelse mod misbrug. På offentlige sider anvendes kortlivede statistik-cookies (pv_*) i op til 1 time for at undgå at tælle samme besøg flere gange. Disse cookies indeholder ikke bruger-id, e-mailadresse eller oplysninger, der direkte identificerer dig, og bruges ikke til markedsføring eller tredjepartssporing.

Budgetark kan desuden gemme midlertidige data lokalt i browseren for at forbedre hastighed og brugeroplevelse. Disse data ryddes ved logout, hvor det er teknisk muligt. På delte enheder anbefaler vi, at du logger ud efter brug.

6. Videregivelse til tredjeparter og underleverandører

Dine oplysninger videregives ikke til tredjeparter, sælges ikke og bruges ikke til markedsføring. Der anvendes ingen analyse- eller sporingsværktøjer fra tredjepart.

Budgetark benytter følgende underleverandører til drift af tjenesten:

Du kan få oplyst de konkrete underleverandørers navne ved at kontakte os.

7. Dine rettigheder

Du har efter databeskyttelsesforordningen følgende rettigheder:

• Indsigt: Du kan til enhver tid bede om at se, hvilke oplysninger vi har om dig.
• Berigtigelse: Du kan få forkerte oplysninger rettet.
• Sletning: Du kan slette din konto og alle tilknyttede data direkte i appen (Profil → Slet min profil) eller ved at kontakte den dataansvarlige ("retten til at blive glemt").
• Dataportabilitet: Du kan bede om at modtage de personoplysninger, vi teknisk kan identificere og udlevere i et maskinlæsbart format. Krypterede budgetdata kan tilgås af dig selv ved login i tjenesten, hvor de vises i læsbar form. Med Udvidet- og Ekspert-planerne kan du desuden eksportere en komplet sikkerhedskopi af alle dine budgetdata som en .budgetark.json-fil direkte fra appen.
• Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Begrænsning: Du kan i visse tilfælde bede os om at begrænse behandlingen af dine oplysninger.
• Tilbagetrækning af samtykke: Hvis en behandling er baseret på dit samtykke, kan du til enhver tid trække det tilbage. Det påvirker ikke lovligheden af behandling foretaget inden tilbagetrækningen.
• Automatiske afgørelser: Budgetark anvender ikke automatiske afgørelser eller profilering, der har retsvirkning eller tilsvarende væsentlig betydning for dig.

Henvendelser sendes til kontaktformularen. Vi svarer inden for 30 dage.

Du har desuden ret til at klage til Datatilsynet (datatilsynet.dk).