Privatlivspolitik

Denne privatlivspolitik beskriver, hvilke personoplysninger MoneyMate (Guffe Labs, CVR 35011730, Tranbjerg Hovedgade 12B, 8310 Tranbjerg J, "vi", "os") indsamler om dig, når du bruger moneymate.app, hvorfor vi indsamler dem, og hvilke rettigheder du har. MoneyMate er dataansvarlig for de personoplysninger, der beskrives her.

1. Hvilke data vi indsamler

Kontooplysninger

• Brugernavn og adgangskode (gemt som saltet hash — vi ser eller gemmer aldrig din adgangskode i klartekst)
• E-mailadresse, hvis du angiver en ved oprettelse

Økonomi- og budgetdata du indtaster

Alt andet i MoneyMate er data, du selv taster ind: budgetter, indtægts- og udgiftsposter, husstandsmedlemmer, konti, interne overførsler samt månedlige registreringer af faktisk forbrug (beløb, dato og en valgfri note pr. post). Dette er kernen i tjenesten — det findes for at give dig overblik over din egen husholdningsøkonomi — og er kun synligt for dig selv (og, hvis du vælger at oprette et skrivebeskyttet delingslink, for dem der har adgang til det link).

Upload af kontoudtog

MoneyMate tilbyder på nuværende tidspunkt ikke en funktion til at uploade eller importere PDF- eller CSV-filer med bankkontoudtog. Pro-funktionen "officiel bankrapport" fungerer omvendt: den genererer en printklar PDF-rapport og en CSV-fil ud fra de budgettal, du allerede har indtastet, som du selv kan downloade og bruge (f.eks. til et bankmøde). Der uploades, parses eller gemmes aldrig et bankkontoudtog på vores servere. Skulle dette ændre sig i fremtiden, vil denne politik blive opdateret med en præcis beskrivelse af, hvad der uploades, hvor længe det opbevares, og om det behandles af nogen tredjepart.

Tekniske data og brugsdata

Vores infrastrukturudbyder, Cloudflare, behandler din IP-adresse og standard request-metadata for at levere siden og beskytte den mod misbrug (se afsnit 3). Vi kører ikke vores egen analyse eller sporing ud over det, der er beskrevet nedenfor.

2. Retsgrundlag for behandlingen

• Opfyldelse af en kontrakt (GDPR art. 6, stk. 1, litra b) — oprettelse af din konto, opbevaring af de budgetdata du indtaster, og drift af dit Pro-abonnement.
• Legitim interesse (art. 6, stk. 1, litra f) — at holde tjenesten sikker, forebygge misbrug og rette fejl. Vi behandler kun det nødvendige hertil og afvejer det mod din ret til privatliv.
• Retlig forpligtelse (art. 6, stk. 1, litra c) — opbevaring af faktureringsdata så længe dansk bogføringslovgivning kræver det (se afsnit 4).

3. Hvem vi deler data med

Vi bruger et lille antal databehandlere, og vi sælger aldrig dine personoplysninger til nogen.

• Stripe — håndterer al betalingsbehandling for Pro-abonnementer. Vi ser eller gemmer aldrig dit fulde kortnummer; Stripe behandler det direkte. Se Stripes egen privatlivspolitik for detaljer om, hvordan Stripe behandler dine data.
• Cloudflare — leverer vores CDN, DDoS-beskyttelse og cookie-fri Cloudflare Web Analytics. Cloudflare sælger ikke personoplysninger, og Web Analytics bruger ikke cookies eller sporer enkeltpersoner på tværs af sider. Se Cloudflares privatlivspolitik.
• Vores hostingudbyder — driver de servere og databaser, der får MoneyMate til at køre, under en databehandleraftale.

4. Opbevaring og sletning af data

Vi opbevarer din konto- og budgetdata, så længe din konto er aktiv. Der findes på nuværende tidspunkt ikke en selvbetjeningsknap til at slette din konto i appen — for at anmode om sletning af din konto og alle tilhørende data, skriv til [email protected], så sletter vi den inden for rimelig tid.

Én undtagelse: har du haft et betalt abonnement, kræver bogføringsloven, at vi opbevarer faktura- og betalingsoplysninger i 5 år, selv efter din konto i øvrigt er slettet. Denne opbevaring er begrænset til det, loven kræver, og omfatter ikke dit budgetindhold.

5. Dine rettigheder under GDPR

Du har ret til at:

• Få indsigt i de personoplysninger, vi har om dig
• Få urigtige oplysninger rettet (berigtigelse)
• Få dine oplysninger slettet ("retten til at blive glemt")
• Modtage dine data i et bærbart format (dataportabilitet — du kan allerede til enhver tid eksportere dine egne budgetter som JSON eller CSV direkte fra appen)
• Gøre indsigelse mod behandling baseret på legitim interesse
• Klage til Datatilsynet

For at gøre brug af disse rettigheder, skriv til [email protected].

6. Cookies

MoneyMate bruger kun nødvendige cookies: en sessions-cookie der holder dig logget ind, en CSRF-beskyttelses-cookie, og en cookie der husker dit valgte sprog. Vi bruger ingen tredjeparts reklame- eller sporingscookies. Sidens Content Security Policy blokerer scripts, stylesheets og skrifttyper fra at blive indlæst fra eksterne CDN'er, og Cloudflare Web Analytics — vores eneste analyseværktøj — er cookie-fri og identificerer ikke den enkelte besøgende. Fordi vi udelukkende bruger nødvendige cookies, kræver de danske cookie-regler (bekendtgørelse om krav til information og samtykke ved lagring af og adgang til oplysninger i slutbrugeres terminaludstyr) ikke, at vi viser et cookie-samtykke-banner.

7. Sikkerhed

Trafik til moneymate.app krypteres under transport (HTTPS/HSTS), adgangskoder gemmes som saltede hashes, og vores Content Security Policy begrænser, hvilke scripts og indhold der kan køre på siden. Intet system er 100% sikkert, men vi tager rimelige tekniske og organisatoriske foranstaltninger for at beskytte dine data.

8. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik løbende. Væsentlige ændringer afspejles ved at opdatere "sidst opdateret"-datoen ovenfor.

9. Kontakt

Spørgsmål til denne politik eller dine data? Skriv til [email protected].