Dette er en oversættelse. Den engelske version finder du på https://welfry.com/privacy.
Den fulde tekst nedenfor er den, der gælder. Boksene »Sagt enkelt« forklarer hver del i hverdagssprog og ændrer den ikke.
Kort fortalt
- Welfry Gratis og Welfry Local beholder din måned på dine telefoner. Vi modtager den aldrig og kan ikke læse den.
- Welfry Cloud gemmer din husstands måned på vores servere i EU, så alle telefoner i husstanden viser den samme måned. Vi bruger den kun til at drive Welfry for din husstand.
- Billeder af kvitteringer når aldrig frem til os. Din telefon læser kvitteringen, og Welfry gemmer det, du har tjekket, ikke billedet.
- Der er ingen reklamer, vi sælger ingen data, og der er ingen sporing fra tredjeparter. Hverken i appen eller på denne hjemmeside.
- Welfry beder aldrig om dit bank-login. Der er ingen bankforbindelse af nogen art.
- På alle planer kan du når som helst eksportere din husstands data, og med Cloud kan du slette din konto i appen. Ingen af delene koster noget.
Sagt enkelt
Gratis og Local beholder alt på dine telefoner. Cloud gemmer din husstands måned på vores servere i EU, så alle telefoner viser det samme. Vi viser ingen reklamer, sælger ingen data, ser aldrig dine kvitteringsbilleder og beder aldrig om dit bank-login.
Hvem vi er
Welfry udgives og drives af WoopsyLoopsy, obrt za dizajn, proizvodnju, trgovinu i usluge, vl. Anamarija Kukulj, en enkeltmandsvirksomhed (obrt) registreret i Kroatien med hjemsted på Ulica Gustava Krkleca 20, 10000 Zagreb, Croatia. Registreret i Obrtni registar under MBO 99281490. Ikke momsregistreret.
Om alt, der handler om dine data, kan du skrive til hello@welfry.com eller ringe på +44 7350 333901. WoopsyLoopsy, vl. Anamarija Kukulj, er dataansvarlig for de personoplysninger, der er beskrevet i denne politik, og »vi« betyder i denne politik WoopsyLoopsy, vl. Anamarija Kukulj.
Vi har ikke udpeget en databeskyttelsesrådgiver. Loven kræver det kun ved overvågning af personer i stort omfang eller behandling af følsomme oplysninger i stort omfang, og Welfry gør ingen af delene.
Sagt enkelt
Welfry udgives af WoopsyLoopsy, vl. Anamarija Kukulj, en lille virksomhed i Zagreb, og den er ansvarlig for dine data. Spørgsmål om dem går til hello@welfry.com.
Welfry Gratis og Welfry Local
Med Gratis og med Local er der ingen Welfry-konto, og intet om din husstand når frem til vores servere.
- Gratis bliver på én telefon. Gratis er til én person, og måneden gemmes kun på den telefon.
- Din måned bliver på dine telefoner. Kuverter, posteringer, forpligtelser, mål og scannede kvitteringer gemmes på den telefon, der lavede dem.
- Med Local deler husstandens telefoner en måned via iCloud. Hvert medlems telefon krypterer husstandens data, før de går ind i medlemmets egen iCloud, og de andre telefoner læser dem derfra. Apple opbevarer de krypterede data under hvert medlems egen aftale med Apple. Hverken Apple eller vi kan læse dem.
- Vi kan ikke gendanne dem. Fordi vi aldrig har dine data eller nøglen til dem, kan vi ikke gendanne dem, hvis du mister dine telefoner. Eksportér en kopi en gang imellem (Profil, Privatliv og data, Eksportér).
- Sådan sletter du dem. Slet appen på hver telefon. Med Local fjerner hvert medlem derefter Welfrys data fra sin iCloud (Indstillinger, dit navn, iCloud, Administrer lagringsplads, Welfry). Der er intet tilbage at slette hos os.
Det eneste, der kan nå frem til os fra en husstand med Gratis eller Local, er det, du selv vælger at sende os, for eksempel en e-mail. Når du køber Local, fortæller Apple os, at der er foretaget et køb, uden at fortælle os, hvem du er.
Sagt enkelt
Gratis beholder alt på din ene telefon. Med Local ligger din husstands data på dine telefoner og i hvert medlems iCloud, krypteret, så kun din husstands telefoner kan læse dem. Vi får dem aldrig, så vi kan heller ikke gendanne dem for dig. Eksportér en kopi en gang imellem.
Welfry Cloud: hvad vi gemmer, og hvorfor
Med Cloud gemmes din husstands måned på vores servere, så alle medlemmers telefoner viser den samme måned. Alt nedenfor bruges kun til at drive Welfry for din husstand.
| Hvad | Hvorfor | Retsgrundlag | Hvor længe |
|---|---|---|---|
| Din e-mailadresse og dit navn og, hvis du logger ind med Apple, den identifikator, Apple giver os, og en token, der lader os tilbagekalde Welfrys adgang | For at drive din konto og logge dig ind | Kontrakt | Indtil du sletter din konto og derefter, indtil Apple bekræfter tilbagekaldelsen, højst 30 dage |
| Husstandens måned: husstandens navn, hjemmevaluta og den dag, dens måned starter; personerne i den, og hvem der er admin; konti, kategorier, kuverter, indtægtskilder, mål og gæld; forpligtelser, og hvilke af deres betalinger der er markeret som betalt eller sprunget over; og posteringer (beløb, valuta og dets værdi i hjemmevalutaen, dato, butik, note, kuvert, konto, hvem der betalte, og det mål, den forpligtelse eller den gæld, en postering hører til) | Det er selve tjenesten: den samme måned på alle telefoner i husstanden | Kontrakt | Så længe husstanden findes |
| Hvem der registrerede hver postering | Så husstanden kan se, hvem der tilføjede hvad, hvilket medlemmerne forventer | Kontrakt | Så længe husstanden findes, se sletning af konto |
| En scannet kvittering: billedfilens størrelse, type og fingeraftryk (en hash), aldrig billedet; hvem der scannede den, og hvornår; og hvilken læser på telefonen der læste den, og hvor sikker den var. Den postering, der laves ud fra den, er en del af husstandens måned | For at registrere købet og opdage, hvis den samme kvittering scannes to gange | Kontrakt | Indtil du sletter kvitteringen eller husstanden |
| Login-koder og -links og den e-mail, vi sender dem i | For at logge dig ind og bekræfte sletninger | Kontrakt | Koder udløber inden for et døgn og fjernes syv dage senere |
| En invitationskode, du opretter | Så den person, du giver den til, kan blive medlem af din husstand | Kontrakt | En ubrugt kode holder op med at virke efter 14 dage og fjernes syv dage efter det; en brugt kode gemmes sammen med husstanden som dokumentation for, hvordan nogen blev medlem |
| Enheder, der er logget ind: enhedens navn og type, hvordan du loggede ind, den app- og systemversion, din telefon oplyser, og hvornår sessionen første og sidste gang blev brugt | For at vise dig, hvor du er logget ind, og opdage stjålne sessioner | Legitim interesse: at holde konti sikre | Fjernes 30 dage efter, at en session udløber. En session udløber 30 dage efter, at enheden sidst brugte den, uanset om den er logget ud eller ej, så den er væk senest 60 dage efter sidste brug |
| Husstandens måned, efter at dens Cloud-abonnement er ophørt | Så du kan eksportere den eller vende tilbage til Cloud uden at miste noget. Dine telefoner beholder deres egen kopi, men de synkroniserer ikke længere med hinanden | Kontrakt | Mindst 30 dage efter den sidste betalte dag og mindst 7 dage efter, at vi har sendt en e-mail til husstandens admins om, at den bliver slettet, og derefter slettes den fra vores servere. Derefter gemmer vi kun, hvilke konti der var dens medlemmer, i ét år, så kun de kan beholde deres kopi. Hvis du logger ind for at hente husstanden tilbage og ikke tager Cloud, slettes den tomme husstand, der blev oprettet til det på vores servere, 30 dage senere; dine telefoner beholder deres kopi. |
| Abonnementsstatus og de hændelser, Apple sender os om den | For at vide, om husstanden har Cloud, og for at svare på spørgsmål om betaling | Kontrakt | Så længe husstanden findes, derefter fem år, den almindelige forældelsesfrist efter kroatisk ret |
| Om scanningen læste hvert felt på en kvittering rigtigt (rigtigt eller forkert for hvert felt, aldrig den læste værdi eller den værdi, du beholdt) | For at gøre scanningen bedre | Legitim interesse: at forbedre den funktion, du bruger | 400 dage |
| E-mails, du sender os, også klager | For at svare dig | Kontrakt og den retlige forpligtelse til at opbevare fortegnelser over klager | Ét år, efter at sagen er afsluttet |
Du deler selv koden, via besked, QR-kode eller som du vil. Vi får aldrig at vide, hvem du sender den til.
Hvor vi bygger på en legitim interesse, kan du når som helst gøre indsigelse ved at skrive til os, og så stopper vi, medmindre interessen klart vejer tungere end din.
Du skal have en e-mailadresse for at bruge Cloud, fordi det er sådan, du logger ind. Du kan altid bruge Gratis eller Local i stedet, som ikke kræver nogen konto.
Vi træffer ikke automatiske afgørelser om dig og laver ikke profiler.
Sagt enkelt
Med Cloud gemmer vi det, din husstand registrerer, så alle telefoner viser den samme måned, plus det, vi har brug for til at logge dig ind og holde konti sikre. Hver ting har sin egen tidsgrænse. Du kan gøre indsigelse mod alt, vi gemmer på grund af vores egen legitime interesse, og vi laver aldrig en profil af dig.
Nedbrudsrapporter og brugsstatistik
Welfry indsamler ingen af delene, hverken i appen eller på denne hjemmeside, bortset fra scanningsresultaterne i Cloud-tabellen ovenfor: om scanningen læste hvert felt på en kvittering rigtigt, gemt i 400 dage. Hvis vi en dag tilføjer nedbrudsrapporter eller brugsstatistik, bliver det to kontakter under Profil, Privatliv og data, begge slået fra, indtil du slår dem til, og denne politik vil sige det, før den app, der har dem, udgives.
Sagt enkelt
Welfry indsamler ingen nedbrudsrapporter og ingen brugsstatistik. Den eneste undtagelse er, med Cloud, om hver scanning læste en kvittering rigtigt. Hvis det en dag ændrer sig, skal du selv slå dem til.
Følsomme oplysninger
Dine posteringer kan afsløre mere end penge. Et køb på apoteket kan sige noget om helbred, en donation noget om overbevisning. Vi bruger kun dine posteringer til at drive Welfry for din husstand. Vi analyserer dem aldrig, bruger dem aldrig til at målrette noget og deler dem aldrig. Den fulde tekst på en kvittering, som kan vise hver vare, gemmes aldrig på vores servere: din telefon læser den, og kun det, du tjekker, bliver gemt.
Sagt enkelt
Det, du køber, kan sige meget om dig. Vi bruger kun dine posteringer til at drive Welfry for din husstand, og den fulde tekst på en kvittering gemmes aldrig på vores servere.
Hvem der ellers er involveret
- Hetzner Online GmbH, Tyskland, driver vores servere og databaser, denne hjemmeside og vores e-mail (hello@welfry.com).
- Scaleway SAS, Frankrig, sender vores login- og servicemails.
Begge handler kun efter vores instrukser, under databehandleraftaler, og opbevarer dataene i EU.
- Apple sælger Welfry i App Store, modtager betalingen, håndterer refusioner og driver Log ind med Apple, hvis du bruger det. Apple gør det som en selvstændig virksomhed under sin egen privatlivspolitik. Vi ser aldrig dine kortoplysninger. Når Welfry kommer til Android, gør Google det samme via Google Play og Log ind med Google.
Vores servere og e-mail er i EU, og vi overfører ikke selv dine personoplysninger uden for EU. Log ind med Apple, også tilbagekaldelsen, når du sletter din konto, og kontrollen af dine køb når frem til Apples servere, som kan ligge uden for EU. Apple håndterer det under sine egne vilkår.
Påmindelser om betalinger laves af din telefon selv. Vi sender ikke pushnotifikationer.
Sagt enkelt
To virksomheder hjælper os, begge i EU: Hetzner driver vores servere, denne hjemmeside og vores postkasse, og Scaleway sender vores e-mails. Apple håndterer betalinger og sit eget login under sine egne regler, og Apples servere kan ligge uden for EU.
Hvor længe vi gemmer data
Tabellen ovenfor angiver hver periode. Kort sagt: din konto, indtil du sletter den, din husstands måned, så længe husstanden findes, sikkerheds- og vedligeholdelsesregistreringer i dage eller uger, og betalings- og klagefortegnelser, så længe loven kræver det.
Sikkerhedskopier af vores databaser udløber inden for 30 dage, så alt, der er slettet, er væk fra sikkerhedskopierne til den tid.
Sagt enkelt
Vi gemmer hver ting kun så længe, som tabellen siger. Sikkerhedskopier rydder sig selv inden for 30 dage.
Når du sletter din konto
Du kan slette din Cloud-konto i appen (Profil, Privatliv og data, Slet konto). Hvis du er den eneste admin i en husstand, du deler, skal du først gøre en anden til admin der. Når du bekræfter, træder sletningen i kraft med det samme.
- Din konto, dine loginoplysninger og dine enheder slettes.
- En husstand, hvor du var det eneste medlem, slettes med alt, hvad den indeholder.
- I en husstand, du deler, bliver de beløbsoplysninger, du har registreret, stående, fordi de også er en del af de andre medlemmers måned: beløb, dato, kuvert og konto. Dit navn fjernes fra dem, og de vises som registreret af et tidligere medlem. Noter, du har skrevet på posteringer, slettes.
- Hvis du logger ind med Apple, tilbagekalder vi også Welfrys adgang til din Apple-konto.
- Et aktivt abonnement faktureres af Apple, indtil du opsiger det der. Appen viser dig linket, før du bekræfter.
Sagt enkelt
Når du sletter din konto, fjernes du med det samme, så snart et andet medlem er admin i hver husstand, du deler. I en husstand, du deler, bliver de beløb, du har registreret, stående for de andre uden dit navn, og dine noter slettes. Et abonnement, du betaler via Apple, skal opsiges hos Apple.
Dine rettigheder
Du kan når som helst og gratis bede os om at:
- se, hvad vi har om dig, og få en kopi (Profil, Privatliv og data, Eksportér giver dig din husstands data; skriv til os for alt andet, vi har);
- rette det (det meste kan du selv redigere i appen);
- slette det (Slet konto i appen, eller skriv til os);
- begrænse, hvordan vi bruger det, mens et spørgsmål bliver afklaret;
- tage det med dig i et almindeligt format (eksporten er en JSON-fil med din husstands data);
- gøre indsigelse mod alt, vi gør på grundlag af en legitim interesse;
- trække dit samtykke tilbage, hvor vi bygger på det, for eksempel Android-listen nedenfor, lige så let, som du gav det.
Skriv til hello@welfry.com. Vi svarer inden for en måned. Hvis en anmodning er kompliceret, kan vi have brug for to måneder mere, og det fortæller vi dig inden for den første måned. Vi kan bede dig bekræfte, at det er dig.
Sagt enkelt
Du kan se, rette, downloade eller slette det, vi har om dig, og gøre indsigelse mod, hvordan vi bruger det. Skriv til os, så svarer vi inden for en måned.
Børn
Welfry er ikke lavet til børn. Du skal være mindst 18 år for at have en Welfry-konto. Børn får ikke deres egen konto; en forælder planlægger for dem, for eksempel lommepenge, i forælderens egen husstand.
Sagt enkelt
Du skal være 18 år eller ældre for at have en konto. Forældre planlægger for deres børn i deres egen husstand.
Sikkerhed
Det, vi gør: login uden adgangskoder (Log ind med Apple eller en kode eller et link pr. e-mail; Log ind med Google kommer med Android-appen); vores egne login-tokens gemmes kun som envejs-hashes, og den token, Apple giver os, når du logger ind med Apple, opbevares krypteret, kun så vi kan tilbagekalde Welfrys adgang, når du sletter din konto; husstande holdes adskilt i selve databasen, så én husstands data ikke kan læses gennem en andens; stjålne sessioner opdages og afsluttes; vores servere afviser billeder af kvitteringer; alt sendes over krypterede forbindelser.
Det, vi ikke har gjort endnu: en betalt, uafhængig sikkerhedstest. Vi er en lille virksomhed og vil bestille en, efterhånden som Welfry vokser. Hvis du finder et sikkerhedsproblem, så skriv til hello@welfry.com, så svarer vi hurtigt.
Sagt enkelt
Vi beskytter konti uden adgangskoder, holder husstande adskilt og krypterer alt på vejen. Ingen ekstern virksomhed har testet vores sikkerhed endnu.
Denne hjemmeside
welfry.com sætter ingen cookies, henter intet fra andre virksomheder og har ingen analyseværktøjer. Vores webserver fører en kort log over forespørgsler (sidens adresse, tidspunktet, serverens svar og din IP-adresse uden den sidste del) for at holde siden kørende og sikker. Den logger ikke din browser eller den side, du kom fra. Disse logs slettes efter syv dage, og ingen sikkerhedskopi af dem gemmes længere end 14 dage. Retsgrundlag: legitim interesse i at drive en sikker hjemmeside.
Sagt enkelt
Denne hjemmeside bruger ingen cookies og ingen sporing. Vores server fører en enkel log over besøg, uden din fulde IP-adresse, i højst 14 dage.
Få besked, når Welfry kommer til Android
Hvis du efterlader din e-mailadresse på denne hjemmeside for at få besked, når Welfry kommer til Android, gemmer vi adressen, hvornår du efterlod den, hvornår du bekræftede den, og hvornår vi sidst skrev til dig, og en hashet kopi af koden i dit bekræftelseslink. Intet andet. Vi sender først én e-mail, hvor vi beder dig bekræfte adressen, så ingen andre end dig kan tilmelde dig. Når du har bekræftet, sender vi én e-mail mere, på den dag Welfry til Android lanceres, og sletter derefter adressen.
- Retsgrundlag: dit samtykke, som du giver ved at bekræfte adressen. Hver e-mail har et link til at framelde dig, og det sletter adressen med det samme.
- En adresse, der aldrig bliver bekræftet, slettes efter syv dage.
- Den opbevares på vores servere i EU og bruges ikke til noget andet.
Sagt enkelt
Efterlad din e-mail, så sender vi én e-mail for at bekræfte den, derefter én mere på den dag, Android lanceres, og så sletter vi den. Du kan framelde dig når som helst, og en adresse, som ingen bekræfter, forsvinder efter syv dage.
Klager
Fortæl os det først på hello@welfry.com, så prøver vi at rette op på det.
Du kan også klage til den kroatiske tilsynsmyndighed for databeskyttelse, Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, azop.hr. Eller til tilsynsmyndigheden for databeskyttelse i det land, hvor du bor eller arbejder.
Sagt enkelt
Fortæl os det først. Du kan også klage til den kroatiske tilsynsmyndighed for databeskyttelse eller til den, hvor du bor eller arbejder.
Ændringer i denne politik
Hvis vi ændrer denne politik, ændrer vi datoen øverst. Hvis en ændring påvirker, hvad vi gør med dine data, fortæller vi dig det i appen og, med Cloud, pr. e-mail, før den træder i kraft.
Sagt enkelt
Hvis vi ændrer denne politik, ændres datoen øverst. Hvis en ændring påvirker, hvad vi gør med dine data, fortæller vi dig det, før den gælder.