Privatlivspolitik

1. Hvem der er ansvarlig for dine data

Den dataansvarlige for de personoplysninger, der beskrives i denne meddelelse, er TNV NextGen, en enkeltmandsvirksomhed (eenmanszaak) på Hollywoodlaan 58, 1325 HS Almere, Holland, registreret hos det hollandske handelskammer (KVK) under nummer 98216260, momsnummer NL005316081B12 ("MySharedXP", "vi", "os"). Du kan kontakte os på privacy@tnvnextgendigital.com.

Den dataansvarlige er etableret i Holland, så der kræves ingen EU-repræsentant efter artikel 27 i GDPR. Ved spørgsmål om dine personoplysninger kan du skrive til privacy@tnvnextgendigital.com.

2. Hvad denne meddelelse dækker

Denne meddelelse gælder for MySharedXP-appsene til iOS og Android, MySharedXP-webappen på app.mysharedxp.com og hjemmesiden mysharedxp.com. Den er skrevet for at opfylde artikel 13 og 14 i databeskyttelsesforordningen (GDPR).

3. De data, vi behandler

Afhængigt af hvordan du bruger MySharedXP, behandler vi følgende kategorier af personoplysninger:

• Konto- og identitetsdata: e-mailadresse (dit login), fornavn, efternavn, visningsnavn, valgfrit telefonnummer (bruges kun, hvis du slår tofaktorgodkendelse via SMS til), profilbillede, kort bio, tidszone, standardvaluta, verifikationsstatus og tidspunkt for seneste login. Hvis du logger ind med Apple eller Google, modtager vi et identitetstoken samt det navn og den e-mailadresse, udbyderen deler med os.
• Økonomi- og gruppedata: de udgifter, du registrerer (beløb, valuta, kategori, titel, noter, dato), hvordan de deles, afregninger og betalinger, budgetter, tilbagevendende udgifter og de grupper, du er medlem af. Tilsammen er det en optegnelse over dit forbrug, og over hvem der skylder hvem.
• Betalingsoplysninger (valgfrit): for at gøre det nemmere at gøre op kan du tilføje op til 10 måder at blive betalt på under Indstillinger > Betalingsoplysninger: en bankkonto (IBAN, kontohaverens navn og, uden for euroområdet, BIC), navnet på eller et link til en betalingsapp (for eksempel PayPal.me) eller et telefonnummer, som en betalingsapp bruger. Kun et medlem, der skylder dig penge i en afregningsplan, ser de oplysninger, du har slået til, klargjort af vores server som en overførsel til at kopiere, en QR-kode eller et link; en gruppeadministrator ser dem også, når vedkommende registrerer det medlems betaling på dets vegne. Du kan også knytte et engangslink til en betalingsanmodning (for eksempel Tikkie eller Payconiq) til et beløb, nogen skylder dig, som kun I to ser. Når en betaling registreres, gemmer vi, hvordan den blev foretaget (for eksempel bankoverførsel, kontant eller en betalingsapp). MySharedXP flytter aldrig penge og modtager aldrig banklogins eller kortoplysninger. Ændring af betalingsoplysninger kræver et nyligt login, og appen fortæller dig, når de ændres.
• Kvitteringer: billeder, du vedhæfter udgifter. En kvittering indeholder ofte mere end selve udgiften, for eksempel en butiksadresse eller de sidste cifre af et betalingskort. Vedhæft kun kvitteringer, du er tryg ved at opbevare. Fotos omkodes før upload, hvilket fjerner kamerametadata som GPS-koordinater.
• Scanning af kvitteringer (Pro): teksten på et kvitteringsfoto læses på din enhed, og kun den genkendte tekst sendes til vores server for at udpege butik, total og dato. Hvis din enhed ikke kan læse fotoet, eller resultatet er forkert, kan du vælge at få fotoet læst af vores cloud-udbyders AI-læsetjeneste i EU; det sendes aldrig dertil, medmindre du vælger det. Den tjeneste beholder ikke fotoet og bruger det ikke til at træne sine modeller. Hvis du rapporterer, at en kvittering blev læst forkert, registrerer vi, hvilke felter der var forkerte, hvilken læser der læste den (din enhed eller AI-tjenesten), hvilken app du brugte, og hvad appen bemærkede om fotoet (for eksempel at det var mørkt eller skulle rettes op). Når du rapporterer en forkert total fra din enheds læsning, registrerer vi også de ord, der står trykt ved siden af beløbene på kvitteringen, uden tallene (for eksempel “TOTAL” eller “SUMA PLN”), så vi kan lære læseren ord, den endnu ikke kender. Disse ord opbevares adskilt fra din konto og kontrolleres af os, før de bruges.
• Abonnementsdata: dit abonnementsniveau, udløbsdato, produkt-id og butikkens transaktions-id, som rapporteret af Apple, Google eller Stripe. Vi modtager eller gemmer aldrig betalingskortoplysninger; app-butikkerne håndterer betalingen.
• Abonnementsgaver og kuponer: hvis vi tildeler dig et abonnement uden køb (for eksempel som tidlig tester eller via en partner), eller en invitationskode, du har brugt, giver gratis måneder, gemmer vi, hvilket abonnement der blev tildelt, af hvem, hvorfor og indtil hvornår, så det gældende abonnement og dets udløb er kendt for dig og for os.
• Support og feedback: emne og tekst i supportsager og feedback, du sender os, din bedømmelse, hvis du giver en, og det, du vælger at vedhæfte: skærmbilleder og, hvis du sætter kryds ved "Inkluder enhedslogs", en log med appversion, operativsystem, enhedsmodel, sprog og appens seneste tekniske meddelelser. Loggen indeholder ikke dine udgifter, kvitteringer eller adgangskoder.
• Aktivitet og notifikationer: en aktivitetslog og notifikationer, der tilskrives dig (for eksempel "du tilføjede en udgift").
• Venner og henvisninger: de personer, du er venner med i appen, venneanmodninger, du sender eller modtager, og, hvis du bruger en henvisningskode, hvem der inviterede hvem og hvornår. Andre kan kun finde dig for at sende en venneanmodning, i det omfang din indstilling for profilsynlighed tillader det: "Alle" på navn eller e-mailadresse, "Kun venner" kun på præcis e-mailadresse, "Privat" slet ikke. Søgeresultater viser din offentlige profil, aldrig din e-mailadresse.
• Invitationer: når du inviterer en person, der endnu ikke er på MySharedXP, pr. e-mail, gemmer vi den e-mailadresse sammen med din invitation, så personen knyttes til dig, hvis vedkommende opretter en konto. Den inviterede kontaktes ikke af os; du deler selv invitationen. Hvis du inviterer nogen, så sørg for, at de gerne vil høre fra dig.
• Gæster, invitationslinks og pladsholdere: i appsene kan du starte uden konto. En gæstekonto består af en tilfældig nøgle, der opbevares på din telefon, en envejs-hash af den nøgle på vores server og den platform, den blev oprettet på; før den oprettes, beviser appen over for os via Google Play Integrity eller Apple App Attest, at den er en ægte, uændret kopi, og vi beholder kun den vurdering. Gruppeinvitationslinks indeholder et tilfældigt token og dets udløb. Personer, der tilføjes til en gruppe ved navn, før de kommer med (pladsholdere), gemmes med det indtastede navn og den saldo, de overtager, når de kommer med.
• Push-notifikationstokens: hvis du tillader notifikationer, gemmes det enhedstoken, Apple eller Google udsteder, sammen med din konto, så vi kan levere notifikationer til den enhed. Når en anden logger ind på samme enhed, flyttes tokenet til vedkommendes konto. Det slettes, når du logger ud eller sletter din konto.
• Samtykkeoptegnelser: den version af vilkårene og denne meddelelse, du har accepteret, din bekræftelse af, at du er 16 år eller ældre (18 i Indien), og hvert tidspunkt, du slår brugsstatistik til eller fra, med tidsstempel. Vi beholder disse for at kunne dokumentere samtykke (artikel 7, stk. 1, i GDPR).
• Brugsstatistik (kun ved tilvalg): Indstillinger har en kontakt "Del brugsdata", der som standard er slået fra. Når den er slået til, registrerer appen anonyme hændelser som hvilke skærme du åbner, hvilke funktioner du bruger (for eksempel scanning af kvitteringer eller eksport), hvornår en Pro-funktion blev vist som låst, hvilke fejlmeddelelser du så, og om du tillod notifikationer. Hver hændelse indeholder kun et fast navn og en fast værdi fra en liste, vores server kontrollerer, plus en tilfældig installations-id, aldrig din konto. Hændelser indeholder ingen navne, titler, noter, beløb eller fritekst. De slettes automatisk efter 13 måneder; da de ikke er knyttet til din konto, påvirker sletning af kontoen dem ikke, og vi kan ikke finde eller udlevere dem til dig.
• Tjenestestatistik: én gang om ugen tæller vi på vores servere i EU, hvordan tjenesten bruges som helhed, for eksempel hvor mange konti der blev oprettet, hvor mange grupper der registrerede en afregning, hvor mange invitationer der blev accepteret, og hvor mange supportsager der blev åbnet. Kun totalerne forlader denne beregning; der oprettes eller opbevares ingen liste over personer.
• Reklamer: reklamer kommer fra Google AdMob (Google Ireland Limited for EØS og Storbritannien). Gratiskonti ser et banner på skærmene Oversigt og Grupper, et lejlighedsvist indlejret banner og en fuldskærmsreklame, efter at en afregning er registreret, eller efter hver tiende udgift, du tilføjer (tilsammen højst én hvert 30. minut og to om dagen). For at vise og måle reklamer behandler Google Mobile Ads SDK din enheds leverandør-id, din omtrentlige placering udledt af din IP-adresse, de reklamer, du ser og trykker på, og teknisk diagnostik. På iPhone og iPad spørger appen dig én gang, via Apples App Tracking Transparency-prompt, om reklamer må bruge din enheds reklame-id (IDFA); hvis du tillader det, kan Google bruge det til at vise dig mere relevante reklamer, og du kan til enhver tid trække det tilbage under iOS-indstillinger > Anonymitet og sikkerhed > Sporing. Hvis du afviser, og på Android, hvor appen slet ikke anmoder om reklame-id'et, personaliseres reklamer ikke med det. I EØS og Storbritannien vises Googles samtykkeformular før den første reklame, og dine valg kan til enhver tid ændres under Indstillinger > Valg for reklameprivatliv. Coffee- og Pro-abonnenter ser ingen reklamer; reklame-SDK'et startes kun for dem, hvis de vælger at se en belønningsreklame. Belønningsreklamer er valgfrie: en konto uden Pro kan vælge at se en for at optjene én kvitteringsscanning eller én gruppeeksport, gyldig i 30 dage. Hvis du vælger at se en, videregiver vi din MySharedXP-konto-id til Google AdMob, så Google kan bekræfte over for os, at reklamen blev set, og vi kan tilføje belønningen til din konto.
• Siri og Genveje (Pro, iPhone og iPad): når du beder Siri om noget eller kører en genvej, omsætter Apple din anmodning til handlingens detaljer, for eksempel et beløb og en gruppe, under Apples egne privatlivsvilkår. MySharedXP modtager kun de detaljer, aldrig din stemme, og håndterer dem som den samme handling i appen. For Pro-medlemmer føjes navnene på dine grupper og på personerne i dem også til din enheds egen søgning (Spotlight), som bliver på enheden og ryddes, når du logger ud.
• Data på enheden: præferencer som notifikationsindstillinger og funktionsflag gemmes på din enhed og sendes ikke til os. Oplåsning med Face ID / Touch ID / fingeraftryk bruger operativsystemet; ingen biometriske data når frem til os.
• Webapp: webappen gemmer din loginsession, dine visningspræferencer (tema, tekststørrelse, sprog), den deling, du sidst brugte, og om du har accepteret disse dokumenter, i din browsers lokale lager. Det er nødvendigt, for at webappen kan fungere, og bruges ikke til sporing; når du logger ud, fjernes sessionen.
• Hjemmeside: med dit samtykke (cookiebanneret) bruger hjemmesiden Google Analytics 4 til at tælle besøg og se, hvilke sider og sprog der læses, og hvor de besøgende kommer fra. Indtil du accepterer, indlæses intet analysescript, og intet sendes til Google; afviser du, forbliver siden, som den er. Vores hostingudbyder (AWS) registrerer IP-adressen og den anmodede URL for hvert besøg i kortlivede serverlogs for at drive tjenesten.

4. Hvorfor vi behandler dem, og på hvilket retsgrundlag

• Levering af den tjeneste, du har tilmeldt dig (konti, grupper, udgifter, delinger, afregninger, kvitteringer, abonnementer, support): opfyldelse af en kontrakt, artikel 6, stk. 1, litra b, i GDPR.
• Afregning via dine betalingsoplysninger (visning af dem for et medlem, der skylder dig, links til betalingsanmodninger, registrering af hvordan en betaling blev foretaget): opfyldelse af en kontrakt, artikel 6, stk. 1, litra b, i GDPR, og kun for de oplysninger, du selv vælger at tilføje.
• Sikring af tjenesten (login, bekræftelseskoder, valgfri tofaktorgodkendelse, forebyggelse af misbrug, serverlogs): vores legitime interesse i en sikker tjeneste, artikel 6, stk. 1, litra f, i GDPR.
• Læsning af kvitteringer med optisk tegngenkendelse (Pro-funktion): opfyldelse af en kontrakt, artikel 6, stk. 1, litra b, udløses kun, når du trykker på "scan".
• Anonym brugsstatistik: dit samtykke, artikel 6, stk. 1, litra a, i GDPR, givet ved at slå kontakten til og kan til enhver tid trækkes tilbage ved at slå den fra.
• Tjenestestatistik (ugentlige totaler beregnet ud fra ovenstående data): vores legitime interesse i at forstå og forbedre tjenesten, artikel 6, stk. 1, litra f, i GDPR. Du kan gøre indsigelse, se dine rettigheder nedenfor.
• Reklamer på gratiskonti: i EØS og Storbritannien dit samtykke givet via Googles samtykkeformular, artikel 6, stk. 1, litra a, i GDPR, som kan trækkes tilbage under Indstillinger > Valg for reklameprivatliv; andre steder vores legitime interesse i at finansiere gratisniveauet, artikel 6, stk. 1, litra f, i GDPR. Et abonnement fjerner reklamer helt.
• Overholdelse af retlige forpligtelser, for eksempel skatte- og regnskabsregler for abonnementsindtægter: artikel 6, stk. 1, litra c, i GDPR.
• Det er ikke lovpligtigt at afgive dine data. Uden en e-mailadresse og de data, der skal til for at registrere udgifter, kan vi ikke levere tjenesten.

5. Hvem der modtager dine data

Andre medlemmer af dine grupper ser dit visningsnavn, profilbillede, de udgifter, du registrerer i den gruppe, og din saldo i den. Det er appens formål; husk det, før du tilføjer nogen til en gruppe.

Vi bruger de tjenesteudbydere ("underdatabehandlere"), der er anført i tabellen nedenfor. Vi sælger ikke personoplysninger. Det eneste reklamenetværk er Google AdMob, som kun bruges til gratiskonti som beskrevet i afsnit 3. iOS- og Android-appsene indeholder ingen tredjeparts-SDK til analyse eller nedbrudsrapportering; nedbrudsrapporter når kun frem til os via Apples og Googles egen rapportering med tilvalg (App Store Connect og Android vitals i Play Console). Push-notifikationer på Android, en funktion i de betalte abonnementer, leveres via Googles Firebase Cloud Messaging. Hjemmesiden bruger kun Google Analytics, efter at du har accepteret cookies (afsnit 12).

Hver udbyder behandler personoplysninger under en databehandleraftale eller, hvor den handler for egen regning (for eksempel Apple og Google ved login og butiksbetalinger), under sine egne databeskyttelsesvilkår. Appsene indeholder kode til endnu en loginudbyder, som er slået fra og ikke modtager data.

6. Internationale overførsler

Alle konto-, økonomi- og kvitteringsdata opbevares i AWS-datacentre i Frankfurt, Tyskland (eu-central-1). Nogle udbydere har moderselskaber i USA og kan tilgå data derfra til support eller drift. For disse overførsler støtter vi os på EU-U.S. Data Privacy Framework, som disse udbydere er certificeret under, og på Europa-Kommissionens standardkontraktbestemmelser. Den Europæiske Centralbank modtager kun valutakoder og datoer, aldrig personoplysninger.

7. Hvor længe vi beholder dem

Vi beholder kun personoplysninger, så længe formålene ovenfor kræver det:

• Konto- og profildata: indtil du sletter din konto. Sletningen træder i kraft med det samme: du kan ikke længere logge ind, og inden for få minutter slettes dine data, dit login fjernes, og din profil erstattes af en anonym pladsholder.
• Betalingsoplysninger: indtil du fjerner dem under Indstillinger > Betalingsoplysninger eller sletter din konto; de slettes sammen med den. Links til betalingsanmodninger: 30 dage, hvorefter de slettes automatisk, eller tidligere, når du sletter din konto.
• Invitationer til personer, der ikke er på MySharedXP: 90 dage, hvorefter de slettes automatisk, eller tidligere, når personen opretter en konto, eller du sletter din konto.
• Inaktive konti: hvis du ikke har logget ind i mere end 24 måneder, kan vi slette din konto som beskrevet ovenfor, efter at have underrettet dig pr. e-mail mindst 30 dage i forvejen.
• Udgifter, du sletter: de forsvinder fra appen med det samme og slettes endegyldigt 30 dage senere (den tid andre enheder skal bruge for at få besked om sletningen); et kvitteringsbillede slettes med det samme. Afregnede udgifter: når alle i en gruppe har været gjort op i 30 dage, og gruppens ejer er på Gratis-abonnementet, slettes de afregnede udgifter, deres kvitteringsbilleder og de betalinger, der er registreret mellem medlemmerne, på samme måde (gruppen viser den dato, den blev gjort op); hvis ejeren er på et betalt abonnement (Reklamefri eller Pro), slettes kun kvitteringsbillederne, og udgifterne forbliver som gruppens historik, indtil gruppen slettes. Gruppen viser datoen for denne oprydning på forhånd, og enhver ny udgift eller betaling starter de 30 dage forfra.
• Udgifter, delinger og afregninger, du deler med andre: når du sletter din konto, anonymiseres de (dit navn fjernes og kan ikke gendannes), så de andre medlemmers optegnelser forbliver korrekte. Poster i en gruppes aktivitet, der blev skrevet, mens du var medlem (for eksempel “Tilføjede Alex til gruppen”), forbliver synlige for gruppens medlemmer.
• Kvitteringsbilleder: slettes sammen med den udgift, de hører til, eller sammen med din konto, alt efter hvad der sker først.
• Rapporter om forkert læste kvitteringer: 90 dage, hvorefter de slettes automatisk, eller tidligere, når du sletter din konto.
• Supportsager, deres bilag og feedback: indtil du sletter din konto; de slettes sammen med den.
• Notifikationer og din personlige aktivitetslog: indtil du sletter din konto; de slettes sammen med den. Aktivitet i en gruppe bliver hos den gruppe for dens medlemmer.
• Anonyme brugshændelser: højst 13 måneder. De er ikke knyttet til din konto.
• Abonnementsoptegnelser: vores kopi slettes sammen med din konto. Apple, Google og Stripe beholder deres egne betalingsoptegnelser, som skattelovgivningen kræver; for webkøb beholder Stripe de fakturaer, vi skal opbevare i syv år efter hollandsk skattelovgivning.
• Push-notifikationstokens: indtil du logger ud eller sletter din konto.
• Samtykkeoptegnelser: efter sletning af kontoen, i anonymiseret form (kun knyttet til en intern identifikator, ikke til dit navn eller din e-mail), så længe vi kan have brug for at vise, hvad der blev aftalt, højst fem år (den hollandske forældelsesfrist for krav).
• Sikkerhedskopier: højst 35 dage, hvorefter slettede data også er væk fra sikkerhedskopierne.

8. Dine rettigheder

Efter GDPR har du ret til at:

• få indsigt i de personoplysninger, vi har om dig (artikel 15);
• få urigtige oplysninger berigtiget (artikel 16);
• få dine oplysninger slettet (artikel 17);
• få behandlingen begrænset i visse tilfælde (artikel 18);
• modtage dine oplysninger i et portabelt, maskinlæsbart format (artikel 20);
• gøre indsigelse mod behandling baseret på legitime interesser (artikel 21);
• trække samtykke tilbage til enhver tid, uden at det påvirker den behandling, der fandt sted, før du trak det tilbage (artikel 7, stk. 3);
• indgive en klage til en tilsynsmyndighed, navnlig i det EU-land, hvor du bor eller arbejder. Vores ledende tilsynsmyndighed er den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Sådan udøver du dine rettigheder

• Eksportér dine data: gå i appen til Indstillinger > Konto > Eksportér data for at downloade en JSON-fil med de data, du har indtastet: din profil og dine indstillinger, dine grupper med deres udgifter og medlemmer, venner, budgetter, tilbagevendende udgifter, dine supportbeskeder og dine samtykkevalg, med personer og grupper angivet ved navn. For en komplet kopi af alle personoplysninger, vi har om dig, herunder de optegnelser appen selv fører (aktivitet, notifikationer, købshistorik), skriv til privacy@tnvnextgendigital.com.
• Slet din konto: gå i appen til Indstillinger > Farezone > Slet konto; i webappen Indstillinger > Farezone > Slet konto. Dette fjerner din konto og dine personoplysninger som beskrevet i afsnit 7.
• Ret dine oplysninger: rediger din profil under Indstillinger.
• Træk samtykke til brugsstatistik tilbage: slå "Del brugsdata" fra under Indstillinger.
• Alt andet, eller hvis du ikke kan tilgå appen: skriv til privacy@tnvnextgendigital.com. Vi svarer inden for en måned; vi kan bede dig bekræfte din identitet først.

Sådan sletter du din konto, med eller uden appen

10. Automatiske afgørelser

Afregningsoptimeringen foreslår det mindste sæt betalinger, der udligner en gruppes saldi. Det er en beregning, du kan ignorere eller tilsidesætte, den har ingen retsvirkning eller tilsvarende betydelig virkning for dig, og vi profilerer ikke brugere. Der træffes ingen afgørelser efter artikel 22 i GDPR.

11. Børn

MySharedXP er ikke rettet mod børn. Du skal være mindst 16 år for at oprette en konto. I Indien skal du være mindst 18 år, fordi indisk lov betragter personer under 18 som børn. Hvis du mener, at et barn under 16 år har oprettet en konto, så kontakt privacy@tnvnextgendigital.com, så sletter vi den.

12. Cookies, lokalt lager og sporing

Hjemmesiden sætter kun analysecookies (Google Analytics 4, Google Ireland Limited), efter at du har valgt "Accepter" i cookiebanneret. "Afvis" sætter intet, og siden virker på samme måde. Dit valg gemmes i din browsers lokale lager i 12 måneder og kan til enhver tid ændres med "Cookieindstillinger" i sidefoden. Med dit samtykke modtager Google en afkortet IP-adresse, de sider, du ser, din omtrentlige placering og enhedsoplysninger; Google Signals og reklamefunktioner er slået fra, og dataene opbevares i 2 måneder. Hjemmesiden indlæser ingen andre tredjepartsscripts eller -skrifttyper.

Webappen gemmer kun det, den har brug for for at fungere, i din browser (se afsnit 3, "Webapp"). Lagring, der er strengt nødvendig for en tjeneste, du har bedt om, kræver ikke samtykke efter den hollandske telelov (art. 11.7a); vi bruger ingen til sporing eller reklamer.

13. Sikkerhed

Data krypteres under overførsel (TLS) og i hvile hos AWS. Adgang til produktionssystemer er begrænset og logges. Du kan tilføje tofaktorgodkendelse til din konto og låse appen med Face ID, Touch ID eller fingeraftryk.

14. Yderligere oplysninger for personer i USA, Canada og Indien

Resten af denne meddelelse gælder for alle. Dette afsnit tilføjer det, som lovene i disse lande kræver. Hvis noget her er i strid med resten af meddelelsen, gælder dette afsnit for personer i det pågældende land.

15. Ændringer af denne meddelelse

Når vi ændrer denne meddelelse, opdaterer vi datoen øverst på denne side. Hvis en ændring væsentligt påvirker, hvordan vi bruger dine data, fortæller vi dig det også i appen eller pr. e-mail, før den træder i kraft.

Denne meddelelse findes også på andre sprog. Disse versioner er AI-oversættelser; hvis de afviger fra denne engelske tekst, har den engelske tekst forrang.