Integritetspolicy

1. Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig för de personuppgifter som beskrivs i det här meddelandet är TNV NextGen, en enskild firma (eenmanszaak) på Hollywoodlaan 58, 1325 HS Almere, Nederländerna, registrerad hos den nederländska handelskammaren (KVK) under nummer 98216260, momsregistreringsnummer NL005316081B12 (”MySharedXP”, ”vi”, ”oss”). Du når oss på privacy@tnvnextgendigital.com.

Den personuppgiftsansvarige är etablerad i Nederländerna, så ingen EU-företrädare enligt artikel 27 i GDPR behövs. För alla frågor om dina personuppgifter, skriv till privacy@tnvnextgendigital.com.

2. Vad det här meddelandet omfattar

Det här meddelandet gäller MySharedXP-apparna för iOS och Android, MySharedXP-webbappen på app.mysharedxp.com och webbplatsen mysharedxp.com. Det är skrivet för att uppfylla artiklarna 13 och 14 i den allmänna dataskyddsförordningen (GDPR).

3. Uppgifterna vi behandlar

Beroende på hur du använder MySharedXP behandlar vi följande kategorier av personuppgifter:

• Konto- och identitetsuppgifter: e-postadress (din inloggning), förnamn, efternamn, visningsnamn, valfritt telefonnummer (används bara om du aktiverar tvåfaktorsautentisering via SMS), profilbild, kort presentation, tidszon, standardvaluta, verifieringsstatus och senaste inloggningstid. Om du loggar in med Apple eller Google får vi en identitetstoken och det namn och den e-postadress som leverantören delar med oss.
• Ekonomiska uppgifter och gruppuppgifter: utgifterna du registrerar (belopp, valuta, kategori, titel, anteckningar, datum), hur de delas, uppgörelser och betalningar, budgetar, återkommande utgifter och grupperna du tillhör. Tillsammans utgör detta en bild av dina utgifter och av vem som är skyldig vem.
• Betalningsuppgifter (valfritt): för att göra det enklare att göra upp kan du lägga till upp till 10 sätt att få betalt under Inställningar > Betalningsuppgifter: ett bankkonto (IBAN, kontohavarens namn och, utanför euroområdet, BIC), namnet på eller en länk till en betalapp (till exempel PayPal.me), eller ett telefonnummer som används av en betalapp. Bara en medlem som är skyldig dig pengar i en uppgörelseplan ser de uppgifter du har aktiverat, förberedda av vår server som en överföring att kopiera, en QR-kod eller en länk; en gruppadministratör ser dem också när hen registrerar den medlemmens betalning åt personen. Du kan också bifoga en engångslänk för betalningsförfrågan (till exempel Tikkie eller Payconiq) till ett belopp som någon är skyldig dig, som bara ni två ser. När en betalning registreras lagrar vi hur den gjordes (till exempel banköverföring, kontant eller en betalapp). MySharedXP flyttar aldrig pengar och tar aldrig emot bankinloggningar eller kortuppgifter. Att ändra betalningsuppgifter kräver en nylig inloggning, och appen meddelar dig när de ändras.
• Kvitton: bilder du bifogar till utgifter. Ett kvitto innehåller ofta mer än själva utgiften, till exempel en butiksadress eller de sista siffrorna på ett betalkort. Bifoga bara kvitton du är bekväm med att lagra. Foton kodas om före uppladdning, vilket tar bort kamerametadata som GPS-koordinater.
• Kvittoskanning (Pro): texten på ett kvittofoto läses av på din enhet, och bara den igenkända texten skickas till vår server för att plocka ut butik, summa och datum. Om din enhet inte kan läsa fotot, eller resultatet är fel, kan du välja att låta fotot läsas av vår molnleverantörs AI-lästjänst i EU; det skickas aldrig dit om du inte väljer det. Den tjänsten behåller inte fotot och använder det inte för att träna sina modeller. Om du rapporterar att ett kvitto lästes fel registrerar vi vilka fält som var fel, vilken läsare som läste det (din enhet eller AI-tjänsten), vilken app du använde och vad appen noterade om fotot (till exempel att det var mörkt eller behövde rätas upp). När du rapporterar en felaktig summa från din enhets avläsning registrerar vi också orden som står tryckta bredvid beloppen på kvittot, utan siffrorna (till exempel ”TOTAL” eller ”SUMA PLN”), så att vi kan lära läsaren ord den ännu inte känner till. Dessa ord lagras åtskilda från ditt konto och kontrolleras av oss innan de används.
• Prenumerationsuppgifter: din prenumerationsnivå, utgångsdatum, produktidentifierare och butikens transaktionsidentifierare, så som de rapporteras av Apple, Google eller Stripe. Vi tar aldrig emot eller lagrar betalkortsuppgifter; appbutikerna hanterar betalningen.
• Plangåvor och kuponger: om vi ger dig en plan utan köp (till exempel som tidig testare eller via en partner), eller om en inbjudningskod du använt ger gratismånader, lagrar vi vilken plan som beviljades, av vem, varför och till när, så att både du och vi vet vilken plan som gäller och när den slutar.
• Support och feedback: ämnet och texten i supportärenden och feedback du skickar till oss, ditt betyg om du lämnar ett, och det du väljer att bifoga: skärmdumpar och, om du bockar i ”Inkludera enhetsloggar”, en logg med appversion, operativsystem, enhetsmodell, språk och appens senaste tekniska meddelanden. Loggen innehåller inte dina utgifter, kvitton eller lösenord.
• Aktivitet och notiser: en aktivitetslogg och notiser som tillskrivs dig (till exempel ”du lade till en utgift”).
• Vänner och värvningar: personerna du är vän med i appen, vänförfrågningar du skickar eller tar emot, och, om du använder en värvningskod, vem som bjöd in vem och när. Andra personer kan hitta dig för att skicka en vänförfrågan bara så som din inställning för profilsynlighet tillåter: ”Alla” via namn eller e-postadress, ”Bara vänner” bara via exakt e-postadress, ”Privat” inte alls. Sökresultat visar din offentliga profil, aldrig din e-postadress.
• Inbjudningar: när du bjuder in någon som ännu inte finns på MySharedXP via e-post lagrar vi den e-postadressen tillsammans med din inbjudan så att personen kopplas till dig om den registrerar sig. Den inbjudna personen kontaktas inte av oss; du delar inbjudan själv. Om du bjuder in någon, se till att personen vill höra från dig.
• Gäster, inbjudningslänkar och platshållare: i apparna kan du börja utan konto. Ett gästkonto består av en slumpmässig nyckel som sparas på din telefon, en envägshash av den nyckeln på vår server, och plattformen det skapades på; innan det skapas bevisar appen för oss via Google Play Integrity eller Apple App Attest att den är en äkta, omodifierad kopia, och vi behåller bara det utlåtandet. Inbjudningslänkar till grupper innehåller en slumpmässig token och dess utgångstid. Personer som läggs till i en grupp med namn innan de går med (platshållare) lagras med det namn som skrevs in och det saldo de tar över när de går med.
• Token för pushnotiser: om du tillåter notiser lagras den enhetstoken som Apple eller Google utfärdar tillsammans med ditt konto så att vi kan leverera notiser till den enheten. När någon annan loggar in på samma enhet flyttas token till den personens konto. Den raderas när du loggar ut eller raderar ditt konto.
• Samtyckesposter: versionen av villkoren och det här meddelandet som du godkände, din bekräftelse på att du är 16 år eller äldre (18 i Indien), och varje gång du slår på eller av användningsstatistik, med tidsstämpel. Vi behåller dessa för att kunna visa samtycke (artikel 7.1 i GDPR).
• Användningsstatistik (bara om du väljer det): under Inställningar finns reglaget ”Dela användningsdata”, av som standard. När det är på registrerar appen anonyma händelser, till exempel vilka skärmar du öppnar, vilka funktioner du använder (till exempel kvittoskanning eller export), när en Pro-funktion visades som låst, vilka felmeddelanden du såg och om du tillät notiser. Varje händelse innehåller bara ett fast namn och ett fast värde från en lista som vår server kontrollerar, plus en slumpmässig installationsidentifierare, aldrig ditt konto. Händelserna innehåller inga namn, titlar, anteckningar, belopp eller fritext. De raderas automatiskt efter 13 månader; eftersom de inte är kopplade till ditt konto påverkas de inte av att kontot raderas, och vi kan inte hitta eller lämna ut dem till dig.
• Tjänstestatistik: en gång i veckan räknar vi, på våra servrar i EU, hur tjänsten används som helhet, till exempel hur många konton som skapades, hur många grupper som registrerade en uppgörelse, hur många inbjudningar som accepterades och hur många supportärenden som öppnades. Bara totalsummorna lämnar den här beräkningen; ingen lista över personer skapas eller sparas.
• Reklam: annonser kommer från Google AdMob (Google Ireland Limited för EES och Storbritannien). Gratiskonton ser en banner på skärmarna Översikt och Grupper, en banner i flödet då och då, och en helskärmsannons efter att en uppgörelse registrerats eller efter var tionde utgift du lägger till (sammanlagt högst en var 30:e minut och två per dag). För att visa och mäta annonser behandlar Google Mobile Ads SDK din enhets leverantörsidentifierare, din ungefärliga plats härledd från din IP-adress, annonserna du ser och trycker på, och teknisk diagnostik. På iPhone och iPad frågar appen dig en gång, via Apples App Tracking Transparency-fråga, om annonser får använda din enhets reklamidentifierare (IDFA); om du tillåter det kan Google använda den för att visa dig mer relevanta annonser, och du kan återkalla det när som helst under iOS Inställningar > Integritet och säkerhet > Spårning. Om du avböjer, och på Android, där appen inte alls begär reklamidentifieraren, anpassas annonserna inte med den. I EES och Storbritannien visas Googles samtyckesformulär före den första annonsen och dina val kan ändras när som helst under Inställningar > Alternativ för annonsintegritet. Coffee- och Pro-prenumeranter ser inga annonser; annons-SDK:n startas för dem bara om de väljer att titta på en belöningsannons. Belöningsannonser är frivilliga: ett konto utan Pro kan välja att titta på en för att tjäna en kvittoskanning eller en gruppexport, giltig i 30 dagar. Om du väljer att titta på en skickar vi din MySharedXP-kontoidentifierare till Google AdMob så att Google kan bekräfta för oss att annonsen visades och vi kan lägga till belöningen på ditt konto.
• Siri och Genvägar (Pro, iPhone och iPad): när du frågar Siri eller kör en genväg omvandlar Apple din begäran till åtgärdens uppgifter, till exempel ett belopp och en grupp, enligt Apples egna integritetsvillkor. MySharedXP tar bara emot de uppgifterna, aldrig din röst, och hanterar dem som samma åtgärd i appen. För Pro-medlemmar läggs namnen på dina grupper och på personerna i dem också till i din enhets egen sökning (Spotlight), som stannar på enheten och rensas när du loggar ut.
• Data på enheten: inställningar som notisinställningar och funktionsflaggor lagras på din enhet och skickas inte till oss. Upplåsning med Face ID / Touch ID / fingeravtryck sköts av operativsystemet; inga biometriska uppgifter når oss.
• Webbappen: webbappen sparar din inloggningssession, dina visningsinställningar (tema, textstorlek, språk), den delning du använde senast och om du har godkänt de här dokumenten i din webbläsares lokala lagring. Det behövs för att webbappen ska fungera och används inte för spårning; att logga ut tar bort sessionen.
• Webbplatsen: med ditt samtycke (cookiebannern) använder webbplatsen Google Analytics 4 för att räkna besök och se vilka sidor och språk som läses och var besökarna kommer från. Tills du accepterar laddas inget analysskript och inget skickas till Google; att avböja lämnar webbplatsen som den är. Vår värdleverantör (AWS) registrerar IP-adressen och den begärda webbadressen för varje besök i kortlivade serverloggar för att driva tjänsten.

4. Varför vi behandlar dem och på vilken rättslig grund

• Tillhandahållande av tjänsten du registrerade dig för (konton, grupper, utgifter, delningar, uppgörelser, kvitton, prenumerationer, support): fullgörande av ett avtal, artikel 6.1 b i GDPR.
• Uppgörelser via dina betalningsuppgifter (att visa dem för en medlem som är skyldig dig, länkar för betalningsförfrågningar, registrering av hur en betalning gjordes): fullgörande av ett avtal, artikel 6.1 b i GDPR, och bara för de uppgifter du väljer att lägga till.
• Att hålla tjänsten säker (inloggning, verifieringskoder, valfri tvåfaktorsautentisering, förebyggande av missbruk, serverloggar): vårt berättigade intresse av en säker tjänst, artikel 6.1 f i GDPR.
• Avläsning av kvitton med optisk teckenigenkänning (Pro-funktion): fullgörande av ett avtal, artikel 6.1 b, utlöses bara när du trycker på ”skanna”.
• Anonym användningsstatistik: ditt samtycke, artikel 6.1 a i GDPR, som ges genom att slå på reglaget och kan återkallas när som helst genom att slå av det.
• Tjänstestatistik (veckovisa totalsummor beräknade från uppgifterna ovan): vårt berättigade intresse av att förstå och förbättra tjänsten, artikel 6.1 f i GDPR. Du kan invända, se dina rättigheter nedan.
• Reklam på gratiskonton: i EES och Storbritannien ditt samtycke via Googles samtyckesformulär, artikel 6.1 a i GDPR, som kan återkallas under Inställningar > Alternativ för annonsintegritet; på andra platser vårt berättigade intresse av att finansiera gratisnivån, artikel 6.1 f i GDPR. En prenumeration tar bort reklamen helt.
• Uppfyllande av rättsliga förpliktelser, till exempel skatte- och bokföringsregler för prenumerationsintäkter: artikel 6.1 c i GDPR.
• Det finns inget lagkrav på att du lämnar dina uppgifter. Utan en e-postadress och de uppgifter som behövs för att registrera utgifter kan vi inte tillhandahålla tjänsten.

5. Vem som tar emot dina uppgifter

Andra medlemmar i dina grupper ser ditt visningsnamn, din profilbild, utgifterna du registrerar i den gruppen och ditt saldo i den. Det är appens syfte; tänk på det innan du lägger till någon i en grupp.

Vi använder de tjänsteleverantörer (”underbiträden”) som listas i tabellen nedan. Vi säljer inte personuppgifter. Det enda annonsnätverket är Google AdMob, som används bara för gratiskonton enligt beskrivningen i avsnitt 3. iOS- och Android-apparna innehåller ingen SDK för analys eller kraschrapportering från tredje part; kraschrapporter når oss bara via Apples och Googles egna frivilliga rapportering (App Store Connect och Android vitals i Play Console). Pushnotiser på Android, en funktion i betalplanerna, levereras via Googles Firebase Cloud Messaging. Webbplatsen använder Google Analytics bara efter att du accepterat cookies (avsnitt 12).

Varje leverantör behandlar personuppgifter enligt ett personuppgiftsbiträdesavtal eller, där den agerar för egen räkning (till exempel Apple och Google för inloggning och butiksbetalningar), enligt sina egna dataskyddsvillkor. Apparna innehåller kod för en andra inloggningsleverantör som är avstängd och inte tar emot några uppgifter.

6. Internationella överföringar

Alla konto-, ekonomi- och kvittouppgifter lagras i AWS datacenter i Frankfurt, Tyskland (eu-central-1). Vissa leverantörer har moderbolag i USA och kan komma åt uppgifter därifrån för support eller drift. För dessa överföringar förlitar vi oss på dataskyddsramen mellan EU och USA (EU-US Data Privacy Framework), som dessa leverantörer är certifierade enligt, och på Europeiska kommissionens standardavtalsklausuler. Europeiska centralbanken tar bara emot valutakoder och datum, aldrig personuppgifter.

7. Hur länge vi sparar dem

Vi sparar personuppgifter bara så länge ändamålen ovan kräver det:

• Konto- och profiluppgifter: tills du raderar ditt konto. Raderingen träder i kraft direkt: du kan inte längre logga in, och inom några minuter raderas dina uppgifter, din inloggning tas bort och din profil ersätts av en anonym platshållare.
• Betalningsuppgifter: tills du tar bort dem under Inställningar > Betalningsuppgifter eller raderar ditt konto; de raderas med det. Länkar för betalningsförfrågningar: 30 dagar, därefter raderas de automatiskt, eller tidigare när du raderar ditt konto.
• Inbjudningar till personer som inte finns på MySharedXP: 90 dagar, därefter raderas de automatiskt, eller tidigare när personen registrerar sig eller du raderar ditt konto.
• Inaktiva konton: om du inte har loggat in på mer än 24 månader kan vi radera ditt konto enligt beskrivningen ovan, efter att ha meddelat dig via e-post minst 30 dagar i förväg.
• Utgifter du raderar: de försvinner från appen direkt och raderas för gott 30 dagar senare (den tid andra enheter behöver för att få veta om raderingen); en kvittobild raderas direkt. Uppgjorda utgifter: när alla i en grupp har varit uppgjorda i 30 dagar, och gruppens ägare har Gratis-planen, raderas de uppgjorda utgifterna, deras kvittobilder och betalningarna som registrerats mellan medlemmarna på samma sätt (gruppen visar datumet då den gjordes upp); om ägaren har en betalplan (Reklamfri eller Pro) raderas bara kvittobilderna och utgifterna finns kvar som gruppens historik tills gruppen raderas. Gruppen visar datumet för den här rensningen i förväg, och varje ny utgift eller betalning startar om de 30 dagarna.
• Utgifter, delningar och uppgörelser du delar med andra: när du raderar ditt konto anonymiseras de (ditt namn tas bort och kan inte återställas) så att de andra medlemmarnas uppgifter förblir korrekta. Poster i en grupps aktivitet som skrevs medan du var medlem (till exempel ”Lade till Alex i gruppen”) förblir synliga för den gruppens medlemmar.
• Kvittobilder: raderas med utgiften de hör till eller med ditt konto, beroende på vilket som kommer först.
• Rapporter om felaktigt avlästa kvitton: 90 dagar, därefter raderas de automatiskt, eller tidigare när du raderar ditt konto.
• Supportärenden, deras bilagor och feedback: tills du raderar ditt konto; de raderas med det.
• Notiser och din personliga aktivitetslogg: tills du raderar ditt konto; de raderas med det. Aktivitet i en grupp stannar hos den gruppen för dess medlemmar.
• Anonyma användningshändelser: högst 13 månader. De är inte kopplade till ditt konto.
• Prenumerationsposter: vår kopia raderas med ditt konto. Apple, Google och Stripe behåller sina egna betalningsposter enligt skattelagstiftningen; för webbköp behåller Stripe de fakturor vi måste spara i sju år enligt nederländsk skattelagstiftning.
• Token för pushnotiser: tills du loggar ut eller raderar ditt konto.
• Samtyckesposter: efter kontoradering, i anonymiserad form (bara kopplade till en intern identifierare, inte till ditt namn eller din e-postadress), så länge vi kan behöva visa vad som avtalades, högst fem år (den nederländska preskriptionstiden för anspråk).
• Säkerhetskopior: högst 35 dagar, därefter är raderade data borta även från säkerhetskopiorna.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till de personuppgifter vi har om dig (artikel 15);
• få felaktiga uppgifter rättade (artikel 16);
• få dina uppgifter raderade (artikel 17);
• begränsa behandlingen i vissa fall (artikel 18);
• få ut dina uppgifter i ett portabelt, maskinläsbart format (artikel 20);
• invända mot behandling som grundar sig på berättigade intressen (artikel 21);
• återkalla samtycke när som helst, utan att det påverkar behandling som skedde innan du återkallade det (artikel 7.3);
• lämna in ett klagomål till en tillsynsmyndighet, särskilt i det EU-land där du bor eller arbetar. Vår ansvariga tillsynsmyndighet är den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Så utövar du dina rättigheter

• Exportera dina uppgifter: gå i appen till Inställningar > Konto > Exportera data för att ladda ner en JSON-fil med de uppgifter du har angett: din profil och dina inställningar, dina grupper med deras utgifter och medlemmar, vänner, budgetar, återkommande utgifter, dina supportmeddelanden och dina samtyckesval, med personer och grupper angivna med namn. För en fullständig kopia av alla personuppgifter vi har om dig, inklusive de poster appen själv för (aktivitet, notiser, köphistorik), mejla privacy@tnvnextgendigital.com.
• Radera ditt konto: gå i appen till Inställningar > Farozon > Radera konto; i webbappen Inställningar > Farozon > Radera konto. Det tar bort ditt konto och dina personuppgifter enligt beskrivningen i avsnitt 7.
• Rätta dina uppgifter: redigera din profil under Inställningar.
• Återkalla samtycke till användningsstatistik: slå av ”Dela användningsdata” under Inställningar.
• Allt annat, eller om du inte kommer åt appen: mejla privacy@tnvnextgendigital.com. Vi svarar inom en månad; vi kan be dig bekräfta din identitet först.

Så raderar du ditt konto, med eller utan appen

10. Automatiserat beslutsfattande

Uppgörelseoptimeraren föreslår den minsta uppsättningen betalningar som nollställer en grupps saldon. Det är en beräkning du kan ignorera eller åsidosätta, den har ingen rättslig eller liknande betydande effekt för dig, och vi profilerar inte användare. Inga beslut enligt artikel 22 i GDPR fattas.

11. Barn

MySharedXP riktar sig inte till barn. Du måste vara minst 16 år för att skapa ett konto. I Indien måste du vara minst 18, eftersom indisk lag betraktar personer under 18 som barn. Om du tror att ett barn under 16 år har skapat ett konto, kontakta privacy@tnvnextgendigital.com så raderar vi det.

12. Cookies, lokal lagring och spårning

Webbplatsen sätter analyscookies (Google Analytics 4, Google Ireland Limited) bara efter att du valt ”Acceptera” i cookiebannern. ”Avböj” sätter ingenting och webbplatsen fungerar likadant. Ditt val sparas i din webbläsares lokala lagring i 12 månader och kan ändras när som helst via ”Cookieinställningar” i sidfoten. Med ditt samtycke tar Google emot en avkortad IP-adress, sidorna du besöker, din ungefärliga plats och enhetsuppgifter; Google Signals och annonsfunktioner är avstängda och uppgifterna sparas i 2 månader. Webbplatsen laddar inga andra skript eller teckensnitt från tredje part.

Webbappen lagrar bara det den behöver för att fungera i din webbläsare (se avsnitt 3, ”Webbappen”). Lagring som är strikt nödvändig för en tjänst du har begärt kräver inte samtycke enligt den nederländska telekommunikationslagen (art. 11.7a); vi använder ingen för spårning eller reklam.

13. Säkerhet

Data krypteras under överföring (TLS) och i vila på AWS. Åtkomst till produktionssystem är begränsad och loggas. Du kan lägga till tvåfaktorsautentisering på ditt konto och låsa appen med Face ID, Touch ID eller fingeravtryck.

14. Ytterligare information för personer i USA, Kanada och Indien

Resten av det här meddelandet gäller alla. Det här avsnittet lägger till det som lagarna i dessa länder kräver. Om något här strider mot resten av meddelandet gäller det här avsnittet för personer i det landet.

15. Ändringar av det här meddelandet

När vi ändrar det här meddelandet uppdaterar vi datumet högst upp på den här sidan. Om en ändring väsentligt påverkar hur vi använder dina uppgifter meddelar vi dig också i appen eller via e-post innan den träder i kraft.

Det här meddelandet finns också på andra språk. De versionerna är AI-översättningar; om de skiljer sig från den här engelska texten gäller den engelska texten.