Personvernerklæring

1. Hvem som er ansvarlig for dataene dine

Behandlingsansvarlig for personopplysningene beskrevet i denne erklæringen er TNV NextGen, et enkeltpersonforetak (eenmanszaak) med adresse Hollywoodlaan 58, 1325 HS Almere, Nederland, registrert i det nederlandske handelsregisteret (KVK) under nummer 98216260, mva-nummer NL005316081B12 («MySharedXP», «vi», «oss»). Du når oss på privacy@tnvnextgendigital.com.

Den behandlingsansvarlige er etablert i Nederland, så det trengs ingen EU-representant etter GDPR artikkel 27. For spørsmål om personopplysningene dine, skriv til privacy@tnvnextgendigital.com.

2. Hva denne erklæringen dekker

Denne erklæringen gjelder MySharedXP-appene for iOS og Android, MySharedXP-nettappen på app.mysharedxp.com og nettstedet mysharedxp.com. Den er skrevet for å oppfylle artikkel 13 og 14 i personvernforordningen (GDPR).

3. Dataene vi behandler

Avhengig av hvordan du bruker MySharedXP, behandler vi følgende kategorier av personopplysninger:

• Konto- og identitetsdata: e-postadresse (innloggingen din), fornavn, etternavn, visningsnavn, valgfritt telefonnummer (brukes bare hvis du slår på tofaktorautentisering via SMS), profilbilde, kort bio, tidssone, standardvaluta, verifiseringsstatus og tidspunkt for siste innlogging. Hvis du logger inn med Apple eller Google, mottar vi et identitetstoken og navnet og e-postadressen leverandøren deler med oss.
• Økonomi- og gruppedata: utgiftene du registrerer (beløp, valuta, kategori, tittel, notater, dato), hvordan de deles, oppgjør og betalinger, budsjetter, gjentakende utgifter og gruppene du er med i. Til sammen er dette en oversikt over forbruket ditt og over hvem som skylder hvem.
• Betalingsopplysninger (valgfritt): for å gjøre oppgjøret enklere kan du legge til opptil 10 måter å bli betalt på under Innstillinger > Betalingsopplysninger: en bankkonto (IBAN, kontoinnehaverens navn og, utenfor euroområdet, BIC), navnet på eller en lenke til en betalingsapp (for eksempel PayPal.me), eller et telefonnummer som brukes av en betalingsapp. Bare et medlem som skylder deg penger i en oppgjørsplan, ser opplysningene du har slått på, klargjort av serveren vår som en overføring å kopiere, en QR-kode eller en lenke; en gruppeadministrator ser dem også når vedkommende registrerer det medlemmets betaling på deres vegne. Du kan også knytte en engangslenke til en betalingsforespørsel (for eksempel Tikkie eller Payconiq) til et beløp noen skylder deg, som bare dere to ser. Når en betaling registreres, lagrer vi hvordan den ble gjort (for eksempel bankoverføring, kontant eller en betalingsapp). MySharedXP flytter aldri penger og mottar aldri bankinnlogginger eller kortopplysninger. Endring av betalingsopplysninger krever en nylig innlogging, og appen forteller deg når de endres.
• Kvitteringer: bilder du legger ved utgifter. En kvittering inneholder ofte mer enn selve utgiften, for eksempel en butikkadresse eller de siste sifrene i et betalingskort. Legg bare ved kvitteringer du er komfortabel med å lagre. Bilder omkodes før opplasting, noe som fjerner kamerametadata som GPS-koordinater.
• Kvitteringsskanning (Pro): teksten på et kvitteringsbilde leses på enheten din, og bare den gjenkjente teksten sendes til serveren vår for å plukke ut butikk, sum og dato. Hvis enheten din ikke kan lese bildet, eller resultatet er feil, kan du velge å få bildet lest av skyleverandørens KI-lesetjeneste i EU; det sendes aldri dit med mindre du velger det. Den tjenesten beholder ikke bildet og bruker det ikke til å trene modellene sine. Hvis du rapporterer at en kvittering ble lest feil, registrerer vi hvilke felt som var feil, hvilken leser som leste den (enheten din eller KI-tjenesten), hvilken app du brukte og hva appen la merke til ved bildet (for eksempel at det var mørkt eller måtte rettes opp). Når du rapporterer en feil sum fra enhetens lesing, registrerer vi også ordene som står ved siden av beløpene på kvitteringen, uten tallene (for eksempel «TOTAL» eller «SUMA PLN»), slik at vi kan lære leseren ord den ikke kjenner ennå. Disse ordene lagres atskilt fra kontoen din og kontrolleres av oss før de brukes.
• Abonnementsdata: abonnementsnivået ditt, utløpsdato, produktidentifikator og butikkens transaksjonsidentifikator, slik Apple, Google eller Stripe rapporterer dem. Vi mottar eller lagrer aldri betalingskortopplysninger; appbutikkene håndterer betalingen.
• Plangaver og kuponger: hvis vi gir deg en plan uten kjøp (for eksempel som tidlig tester eller gjennom en partner), eller en invitasjonskode du brukte gir gratis måneder, lagrer vi hvilken plan som ble gitt, av hvem, hvorfor og til når, slik at gjeldende plan og dens slutt er kjent for deg og for oss.
• Support og tilbakemelding: emnet og teksten i supporthenvendelser og tilbakemeldinger du sender oss, vurderingen din hvis du gir en, og det du velger å legge ved: skjermbilder og, hvis du huker av «Inkluder enhetslogger», en logg med appversjon, operativsystem, enhetsmodell, språk og appens siste tekniske meldinger. Loggen inneholder ikke utgiftene, kvitteringene eller passordene dine.
• Aktivitet og varsler: en aktivitetslogg og varsler knyttet til deg (for eksempel «du la til en utgift»).
• Venner og verving: personene du er venn med i appen, venneforespørsler du sender eller mottar, og, hvis du bruker en vervekode, hvem som inviterte hvem og når. Andre kan finne deg for å sende en venneforespørsel bare slik innstillingen for profilsynlighet tillater: «Alle» etter navn eller e-postadresse, «Bare venner» bare etter nøyaktig e-postadresse, «Privat» ikke i det hele tatt. Søkeresultater viser den offentlige profilen din, aldri e-postadressen din.
• Invitasjoner: når du inviterer noen som ennå ikke er på MySharedXP via e-post, lagrer vi den e-postadressen sammen med invitasjonen din, slik at personen knyttes til deg hvis de registrerer seg. Den inviterte kontaktes ikke av oss; du deler invitasjonen selv. Hvis du inviterer noen, sørg for at de gjerne vil høre fra deg.
• Gjester, invitasjonslenker og plassholdere: i appene kan du starte uten konto. En gjestekonto består av en tilfeldig nøkkel som lagres på telefonen din, en enveis-hash av den nøkkelen på serveren vår, og plattformen den ble opprettet på; før den opprettes, beviser appen overfor oss gjennom Google Play Integrity eller Apple App Attest at den er en ekte, uendret kopi, og vi beholder bare den konklusjonen. Invitasjonslenker til grupper inneholder et tilfeldig token og utløpstidspunktet. Personer som legges til i en gruppe med navn før de blir med (plassholdere), lagres med navnet som ble skrevet inn og saldoen de overtar når de blir med.
• Push-varseltokener: hvis du tillater varsler, lagres enhetstokenet utstedt av Apple eller Google sammen med kontoen din, slik at vi kan levere varsler til den enheten. Når noen andre logger inn på samme enhet, flyttes tokenet til deres konto. Det slettes når du logger ut eller sletter kontoen din.
• Samtykkeposter: versjonen av vilkårene og denne erklæringen du godtok, bekreftelsen din på at du er 16 år eller eldre (18 i India), og hver gang du slår bruksstatistikk på eller av, med tidsstempel. Vi beholder disse for å kunne bevise samtykke (GDPR artikkel 7 nr. 1).
• Bruksstatistikk (bare med samtykke): Innstillinger har en bryter «Del bruksdata», som er av som standard. Når den er på, registrerer appen anonyme hendelser som hvilke skjermer du åpner, hvilke funksjoner du bruker (for eksempel kvitteringsskanning eller eksport), når en Pro-funksjon ble vist som låst, hvilke feilmeldinger du så, og om du tillot varsler. Hver hendelse inneholder bare et fast navn og en fast verdi fra en liste serveren vår kontrollerer, pluss en tilfeldig installasjonsidentifikator, aldri kontoen din. Hendelsene inneholder ingen navn, titler, notater, beløp eller fritekst. De slettes automatisk etter 13 måneder; fordi de ikke er knyttet til kontoen din, påvirkes de ikke av at kontoen slettes, og vi kan ikke finne eller utlevere dem til deg.
• Tjenestestatistikk: én gang i uken teller vi, på serverne våre i EU, hvordan tjenesten brukes som helhet, for eksempel hvor mange kontoer som ble opprettet, hvor mange grupper som registrerte et oppgjør, hvor mange invitasjoner som ble godtatt og hvor mange supporthenvendelser som ble åpnet. Bare totalene forlater denne beregningen; ingen liste over personer opprettes eller beholdes.
• Reklame: reklamene kommer fra Google AdMob (Google Ireland Limited for EØS og Storbritannia). Gratiskontoer ser et banner på Oversikt- og Grupper-skjermene, et innskutt banner av og til, og en fullskjermsreklame etter at et oppgjør er registrert eller etter hver tiende utgift du legger til (til sammen høyst én hvert 30. minutt og to per dag). For å vise og måle reklame behandler Google Mobile Ads SDK enhetens leverandøridentifikator, din omtrentlige posisjon utledet fra IP-adressen din, reklamene du ser og trykker på, og teknisk diagnostikk. På iPhone og iPad spør appen deg én gang, gjennom Apples App Tracking Transparency-forespørsel, om reklame kan bruke enhetens reklame-ID (IDFA); hvis du tillater det, kan Google bruke den til å vise deg mer relevant reklame, og du kan trekke det tilbake når som helst under iOS-innstillinger > Personvern og sikkerhet > Sporing. Hvis du avslår, og på Android, der appen ikke ber om reklame-ID-en i det hele tatt, tilpasses ikke reklamen med den. I EØS og Storbritannia vises Googles samtykkeskjema før den første reklamen, og valgene dine kan endres når som helst under Innstillinger > Personvernvalg for reklamer. Coffee- og Pro-abonnenter ser ingen reklame; reklame-SDK-en startes for dem bare hvis de velger å se en belønningsreklame. Belønningsreklamer er valgfrie: en konto uten Pro kan velge å se en for å tjene én kvitteringsskanning eller én gruppeeksport, gyldig i 30 dager. Hvis du velger å se en, sender vi MySharedXP-kontoidentifikatoren din til Google AdMob, slik at Google kan bekrefte overfor oss at reklamen ble sett, og vi kan legge belønningen til kontoen din.
• Siri og Snarveier (Pro, iPhone og iPad): når du spør Siri eller kjører en snarvei, gjør Apple forespørselen din om til handlingens detaljer, for eksempel et beløp og en gruppe, under Apples egne personvernvilkår. MySharedXP mottar bare disse detaljene, aldri stemmen din, og håndterer dem som den samme handlingen i appen. For Pro-medlemmer legges navnene på gruppene dine og personene i dem også til i enhetens eget søk (Spotlight), som blir på enheten og tømmes når du logger ut.
• Data på enheten: preferanser som varselinnstillinger og funksjonsflagg lagres på enheten din og sendes ikke til oss. Opplåsing med Face ID / Touch ID / fingeravtrykk bruker operativsystemet; ingen biometriske data når oss.
• Nettapp: nettappen lagrer innloggingsøkten din, visningspreferansene dine (tema, tekststørrelse, språk), delingen du brukte sist og om du har godtatt disse dokumentene, i nettleserens lokale lagring. Dette er nødvendig for at nettappen skal fungere, og brukes ikke til sporing; utlogging fjerner økten.
• Nettsted: med ditt samtykke (banneret for informasjonskapsler) bruker nettstedet Google Analytics 4 til å telle besøk og se hvilke sider og språk som leses og hvor besøkende kommer fra. Før du godtar, lastes ikke noe analyseskript, og ingenting sendes til Google; avslår du, forblir nettstedet som det er. Vertsleverandøren vår (AWS) registrerer IP-adressen og den forespurte URL-en for hvert besøk i kortlivede serverlogger for å drifte tjenesten.

4. Hvorfor vi behandler dem, og på hvilket rettslig grunnlag

• Levering av tjenesten du registrerte deg for (kontoer, grupper, utgifter, delinger, oppgjør, kvitteringer, abonnementer, support): oppfyllelse av en avtale, GDPR artikkel 6 nr. 1 bokstav b.
• Oppgjør via betalingsopplysningene dine (visning av dem for et medlem som skylder deg, lenker til betalingsforespørsler, registrering av hvordan en betaling ble gjort): oppfyllelse av en avtale, GDPR artikkel 6 nr. 1 bokstav b, og bare for opplysningene du velger å legge til.
• Sikring av tjenesten (innlogging, verifiseringskoder, valgfri tofaktorautentisering, forebygging av misbruk, serverlogger): vår berettigede interesse i en sikker tjeneste, GDPR artikkel 6 nr. 1 bokstav f.
• Lesing av kvitteringer med optisk tegngjenkjenning (Pro-funksjon): oppfyllelse av en avtale, artikkel 6 nr. 1 bokstav b, utløses bare når du trykker på «skann».
• Anonym bruksstatistikk: ditt samtykke, GDPR artikkel 6 nr. 1 bokstav a, gitt ved å slå på bryteren, og kan trekkes tilbake når som helst ved å slå den av.
• Tjenestestatistikk (ukentlige totaler beregnet fra dataene ovenfor): vår berettigede interesse i å forstå og forbedre tjenesten, GDPR artikkel 6 nr. 1 bokstav f. Du kan protestere, se rettighetene dine nedenfor.
• Reklame på gratiskontoer: i EØS og Storbritannia ditt samtykke gitt gjennom Googles samtykkeskjema, GDPR artikkel 6 nr. 1 bokstav a, som kan trekkes tilbake under Innstillinger > Personvernvalg for reklamer; ellers vår berettigede interesse i å finansiere gratisnivået, GDPR artikkel 6 nr. 1 bokstav f. Et abonnement fjerner reklamen helt.
• Oppfyllelse av rettslige forpliktelser, for eksempel skatte- og regnskapsregler for abonnementsinntekter: GDPR artikkel 6 nr. 1 bokstav c.
• Du er ikke lovpålagt å oppgi dataene dine. Uten en e-postadresse og dataene som trengs for å registrere utgifter, kan vi ikke levere tjenesten.

5. Hvem som mottar dataene dine

Andre medlemmer av gruppene dine ser visningsnavnet ditt, profilbildet ditt, utgiftene du registrerer i den gruppen og saldoen din i den. Det er appens formål; ha dette i tankene før du legger noen til i en gruppe.

Vi bruker tjenesteleverandørene («underdatabehandlerne») som er oppført i tabellen nedenfor. Vi selger ikke personopplysninger. Det eneste reklamenettverket er Google AdMob, som brukes bare for gratiskontoer slik det er beskrevet i avsnitt 3. iOS- og Android-appene inneholder ingen tredjeparts analyse- eller krasjrapporterings-SDK; krasjrapporter når oss bare gjennom Apples og Googles egen samtykkebaserte rapportering (App Store Connect og Android vitals i Play Console). Push-varsler på Android, en funksjon for betalte planer, leveres gjennom Googles Firebase Cloud Messaging. Nettstedet bruker Google Analytics bare etter at du har godtatt informasjonskapsler (avsnitt 12).

Hver leverandør behandler personopplysninger under en databehandleravtale eller, der den opptrer for egen regning (for eksempel Apple og Google for innlogging og butikkbetalinger), under sine egne personvernvilkår. Appene inneholder kode for en annen innloggingsleverandør som er slått av og ikke mottar data.

6. Internasjonale overføringer

Alle konto-, økonomi- og kvitteringsdata lagres i AWS-datasentre i Frankfurt, Tyskland (eu-central-1). Noen leverandører har morselskaper i USA og kan få tilgang til data derfra for support eller drift. For disse overføringene støtter vi oss på EU-US Data Privacy Framework, som disse leverandørene er sertifisert under, og på EU-kommisjonens standardavtaleklausuler. Den europeiske sentralbanken mottar bare valutakoder og datoer, aldri personopplysninger.

7. Hvor lenge vi oppbevarer dem

Vi oppbevarer personopplysninger bare så lenge formålene ovenfor krever det:

• Konto- og profildata: til du sletter kontoen din. Slettingen trer i kraft umiddelbart: du kan ikke lenger logge inn, og i løpet av noen minutter slettes dataene dine, innloggingen fjernes og profilen din erstattes av en anonym plassholder.
• Betalingsopplysninger: til du fjerner dem under Innstillinger > Betalingsopplysninger eller sletter kontoen din; de slettes sammen med den. Lenker til betalingsforespørsler: 30 dager, deretter slettes de automatisk, eller tidligere når du sletter kontoen din.
• Invitasjoner til personer som ikke er på MySharedXP: 90 dager, deretter slettes de automatisk, eller tidligere når personen registrerer seg eller du sletter kontoen din.
• Inaktive kontoer: hvis du ikke har logget inn på mer enn 24 måneder, kan vi slette kontoen din som beskrevet ovenfor, etter å ha varslet deg på e-post minst 30 dager i forveien.
• Utgifter du sletter: de forsvinner fra appen med en gang og slettes for godt 30 dager senere (tiden andre enheter trenger for å få vite om slettingen); et kvitteringsbilde slettes med en gang. Oppgjorte utgifter: når alle i en gruppe har vært gjort opp i 30 dager, og gruppens eier er på Gratis-planen, slettes de oppgjorte utgiftene, kvitteringsbildene deres og betalingene registrert mellom medlemmene på samme måte (gruppen viser datoen den ble gjort opp); hvis eieren er på en betalt plan (Reklamefri eller Pro), slettes bare kvitteringsbildene, og utgiftene blir værende som gruppens historikk til gruppen slettes. Gruppen viser datoen for denne oppryddingen på forhånd, og enhver ny utgift eller betaling starter de 30 dagene på nytt.
• Utgifter, delinger og oppgjør du deler med andre: når du sletter kontoen din, anonymiseres de (navnet ditt fjernes og kan ikke gjenopprettes), slik at de andre medlemmenes oversikt forblir riktig. Oppføringer i en gruppes aktivitet skrevet mens du var medlem (for eksempel «La Alex til i gruppen») forblir synlige for gruppens medlemmer.
• Kvitteringsbilder: slettes med utgiften de hører til eller med kontoen din, avhengig av hva som kommer først.
• Rapporter om feillest kvitteringer: 90 dager, deretter slettes de automatisk, eller tidligere når du sletter kontoen din.
• Supporthenvendelser, vedleggene deres og tilbakemeldinger: til du sletter kontoen din; de slettes sammen med den.
• Varsler og den personlige aktivitetsloggen din: til du sletter kontoen din; de slettes sammen med den. Aktivitet i en gruppe blir værende hos den gruppen for medlemmene.
• Anonyme brukshendelser: høyst 13 måneder. De er ikke knyttet til kontoen din.
• Abonnementsposter: vår kopi slettes med kontoen din. Apple, Google og Stripe beholder sine egne betalingsopplysninger slik skattelovgivningen krever; for kjøp på nettet beholder Stripe fakturaene vi må oppbevare i sju år etter nederlandsk skattelovgivning.
• Push-varseltokener: til du logger ut eller sletter kontoen din.
• Samtykkeposter: etter sletting av kontoen, i anonymisert form (knyttet bare til en intern identifikator, ikke til navnet eller e-posten din), så lenge vi kan trenge å vise hva som ble avtalt, høyst fem år (den nederlandske foreldelsesfristen for krav).
• Sikkerhetskopier: høyst 35 dager, deretter er slettede data borte fra sikkerhetskopiene også.

8. Dine rettigheter

Etter GDPR har du rett til å:

• få innsyn i personopplysningene vi har om deg (artikkel 15);
• få uriktige opplysninger rettet (artikkel 16);
• få opplysningene dine slettet (artikkel 17);
• få behandlingen begrenset i visse tilfeller (artikkel 18);
• motta opplysningene dine i et portabelt, maskinlesbart format (artikkel 20);
• protestere mot behandling basert på berettigede interesser (artikkel 21);
• trekke tilbake samtykke når som helst, uten at det påvirker behandling som skjedde før du trakk det tilbake (artikkel 7 nr. 3);
• klage til en tilsynsmyndighet, særlig i EU-landet der du bor eller arbeider. Vår ledende tilsynsmyndighet er det nederlandske datatilsynet (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Slik utøver du rettighetene dine

• Eksporter dataene dine: i appen går du til Innstillinger > Konto > Eksporter data for å laste ned en JSON-fil med dataene du har lagt inn: profilen og innstillingene dine, gruppene dine med utgifter og medlemmer, venner, budsjetter, gjentakende utgifter, supportmeldingene dine og samtykkevalgene dine, med personer og grupper oppgitt med navn. For en fullstendig kopi av alle personopplysninger vi har om deg, inkludert postene appen selv fører (aktivitet, varsler, kjøpshistorikk), send e-post til privacy@tnvnextgendigital.com.
• Slett kontoen din: i appen går du til Innstillinger > Faresone > Slett konto; i nettappen Innstillinger > Faresone > Slett konto. Dette fjerner kontoen og personopplysningene dine som beskrevet i avsnitt 7.
• Rett opplysningene dine: rediger profilen din i Innstillinger.
• Trekk tilbake samtykket til bruksstatistikk: slå av «Del bruksdata» i Innstillinger.
• Alt annet, eller hvis du ikke får tilgang til appen: send e-post til privacy@tnvnextgendigital.com. Vi svarer innen én måned; vi kan be deg bekrefte identiteten din først.

Slik sletter du kontoen din, med eller uten appen

10. Automatiserte avgjørelser

Oppgjørsoptimalisereren foreslår det minste antallet betalinger som nuller ut saldoene i en gruppe. Det er en beregning du kan se bort fra eller overstyre, den har ingen rettslig eller tilsvarende betydelig virkning for deg, og vi profilerer ikke brukere. Det treffes ingen avgjørelser etter GDPR artikkel 22.

11. Barn

MySharedXP er ikke rettet mot barn. Du må være minst 16 år for å opprette en konto. I India må du være minst 18 år, fordi indisk lov regner personer under 18 som barn. Hvis du tror at et barn under 16 har opprettet en konto, kontakt privacy@tnvnextgendigital.com, så sletter vi den.

12. Informasjonskapsler, lokal lagring og sporing

Nettstedet setter analyseinformasjonskapsler (Google Analytics 4, Google Ireland Limited) bare etter at du har valgt «Godta» i banneret for informasjonskapsler. «Avslå» setter ingenting, og nettstedet fungerer likt. Valget ditt lagres i nettleserens lokale lagring i 12 måneder og kan endres når som helst med «Innstillinger for informasjonskapsler» nederst på siden. Med ditt samtykke mottar Google en avkortet IP-adresse, sidene du ser, omtrentlig posisjon og enhetsopplysninger; Google Signals og reklamefunksjoner er slått av, og dataene oppbevares i 2 måneder. Nettstedet laster ingen andre tredjepartsskript eller -skrifttyper.

Nettappen lagrer bare det den trenger for å fungere i nettleseren din (se avsnitt 3, «Nettapp»). Lagring som er strengt nødvendig for en tjeneste du har bedt om, krever ikke samtykke etter den nederlandske telekommunikasjonsloven (artikkel 11.7a); vi bruker ingen lagring til sporing eller reklame.

13. Sikkerhet

Data krypteres under overføring (TLS) og ved lagring hos AWS. Tilgang til produksjonssystemer er begrenset og logges. Du kan legge til tofaktorautentisering på kontoen din og låse appen med Face ID, Touch ID eller fingeravtrykk.

14. Tilleggsinformasjon for personer i USA, Canada og India

Resten av denne erklæringen gjelder alle. Dette avsnittet legger til det lovene i disse landene krever. Hvis noe her er i strid med resten av erklæringen, gjelder dette avsnittet for personer i det aktuelle landet.

15. Endringer i denne erklæringen

Når vi endrer denne erklæringen, oppdaterer vi datoen øverst på denne siden. Hvis en endring vesentlig påvirker hvordan vi bruker dataene dine, gir vi deg også beskjed i appen eller på e-post før den trer i kraft.

Denne erklæringen er også tilgjengelig på andre språk. Disse versjonene er KI-oversettelser; hvis de avviker fra denne engelske teksten, har den engelske teksten forrang.