Privatlivspolitik — ReceiptVault

Dette er en dansk oversættelse af den engelske original. I tilfælde af uoverensstemmelse er den engelske version gældende.

Dit privatliv er vigtigt for os. Denne privatlivspolitik forklarer, hvilke data ReceiptVault (»appen«) behandler, hvordan de bruges, og hvilke rettigheder du har. ReceiptVault er bygget på et enkelt princip: dine kvitteringer hører hjemme på din enhed. Det eneste, der nogensinde forlader telefonen, er det kvitteringsbillede, du selv vælger at scanne — i de få sekunder, analysen tager.

1. Dataansvarlig

Dataansvarlig for appen er SassaGold Studios. Du kan til enhver tid kontakte os på [email protected].

2. Data der gemmes på din enhed

Appen gemmer følgende data kun lokalt på din enhed:

• Kvitteringsbilleder — de billeder, du tager af dine kvitteringer.
• Udtrukne kvitteringsdetaljer — butiksnavn, købsdato, samlet beløb, kategori og varenavne.
• Garantioplysninger — den garantiperiode, du vælger pr. kvittering, og eventuelle planlagte påmindelser.
• Appindstillinger — sprog, standardvaluta og notifikationsindstillinger.

Disse data uploades aldrig til vores servere, sikkerhedskopieres ikke af os og slettes, når du sletter en kvittering eller afinstallerer appen. Garantipåmindelser planlægges lokalt på enheden — ingen server er involveret i at levere dem.

Appen kræver kameratilladelse udelukkende for at fotografere kvitteringer. Den har intet kontosystem og indsamler ikke navne, e-mailadresser, brugsanalyse eller nedbrudsrapporter. Hvis du køber engangsoplåsningen, behandles købet af Google Play og RevenueCat som beskrevet i punkt 8 — det indebærer en købsregistrering og en tilfældigt genereret identifikator, men aldrig dit navn eller din e-mailadresse.

3. Kvitteringsanalyse (AI-scanning)

Når du scanner en kvittering, sendes billedet over en krypteret forbindelse (HTTPS/TLS) til vores serverløse funktion, som videresender det til Anthropics Claude-API til automatisk tekstudtrækning. De udtrukne detaljer returneres til din enhed, hvor du kan gennemse og rette dem, før du gemmer.

• Vores server gemmer hverken billedet eller de udtrukne data. Behandlingen er forbigående — billedet passerer igennem, og resultatet returneres; intet skrives til database eller log.
• Anthropic behandler billedet som vores databehandler for at udføre udtrækningen. Anthropic bruger ikke API-input eller -output til at træne deres modeller og opbevarer kun API-data i en begrænset periode af hensyn til tillid og sikkerhed, i overensstemmelse med deres kommercielle vilkår og deres privatlivspolitik.
• Misbrugsforebyggelse — for at holde scanningstjenesten tilgængelig behandler vores server din IP-adresse forbigående og fører en kortlivet anmodningstæller (slettes automatisk inden for minutter). IP-adresser gemmes ikke sammen med kvitteringsdata og knyttes ikke til dig.

Scanning startes altid af dig. Hvis du aldrig trykker »Scan«, forlader intet billede nogensinde din enhed — du kan også indtaste kvitteringsdetaljer manuelt.

4. Venteliste (før lancering)

Hvis du tilmelder dig ReceiptVault-ventelisten på dette websted, indsamler vi den e-mailadresse, du oplyser, udelukkende for at give dig besked, når appen lanceres. Den gemmes sikkert, bruges aldrig til markedsføring og sælges eller deles aldrig. Du kan til enhver tid bede om sletning ved at sende en e-mail til [email protected].

5. Retsgrundlag for behandlingen (GDPR)

Hvor databeskyttelsesforordningen (EU) 2016/679 (»GDPR«) gælder, bygger vi på følgende retsgrundlag:

• Opfyldelse af aftale / samtykke (art. 6, stk. 1, litra b og a) — overførsel af et kvitteringsbillede til analyse, når du aktivt vælger at scanne det, og behandling af engangskøbet, når du vælger at købe oplåsningen.
• Legitim interesse (art. 6, stk. 1, litra f) — forbigående IP-baseret hastighedsbegrænsning for at beskytte scanningstjenesten mod misbrug og lagring af indstillinger på enheden, som er nødvendig for grundlæggende funktionalitet.
• Samtykke (art. 6, stk. 1, litra a) — indsamling af e-mailadresse til ventelisten og notifikationstilladelse til garantipåmindelser.

6. Opbevaringstid

• Data på enheden — beholdes, indtil du sletter kvitteringen, rydder appens lagring eller afinstallerer appen.
• Kvitteringsbilleder under overførsel — beholdes ikke af vores server, efter at analysesvaret er returneret.
• Anthropic API-data — opbevares af Anthropic i en begrænset periode (normalt op til 30 dage) af hensyn til tillid og sikkerhed og slettes derefter, i henhold til deres kommercielle vilkår. Dataene bruges ikke til modeltræning.
• Hastighedsbegrænsningstællere — udløber automatisk inden for minutter.
• E-mailadresser på ventelisten — beholdes, indtil lanceringsbeskeden er sendt, eller indtil du beder om sletning, alt efter hvad der indtræffer først.
• Købsregistreringer — beholdes af Google Play og RevenueCat, så længe det er nødvendigt for at holde din engangsoplåsning aktiv (det er dette, der lader dig gendanne den efter geninstallation eller skift af enhed).

7. Datalagring og internationale overførsler

Kvitteringsdata ligger på din enhed. Vores scanningsfunktion og ventelistelagring kører på infrastruktur i EØS eller i lande med et tilstrækkeligt beskyttelsesniveau. Kvitteringsbilleder behandles af Anthropic i USA; denne overførsel er sikret med egnede mekanismer i overensstemmelse med GDPR kapitel V, som beskrevet i Anthropics databehandlingsvilkår.

8. Tredjepartstjenester

• Anthropic (Claude-API) — automatisk tekstudtrækning fra kvitteringer. Se Anthropics privatlivspolitik.
• Supabase — driver den serverløse scanningsfunktion. Se Supabases privatlivspolitik.
• Cloudflare — leverer dette websted og gemmer ventelistens e-mailadresser. Se Cloudflares privatlivspolitik.
• Google Play — kan indsamle data, når du downloader eller opdaterer appen, og behandler betalingen, når du køber engangsoplåsningen, i henhold til Googles privatlivspolitik.
• RevenueCat — håndterer engangskøbet, så det kan verificeres og gendannes på tværs af geninstallationer og enheder. RevenueCat modtager købstokenet fra Google Play, et tilfældigt genereret bruger-id (ikke knyttet til navn eller e-mail — appen har ingen konti) og grundlæggende enhedsoplysninger som model og OS-version. De modtager ikke kvitteringerne, billederne eller nogen scannede data. Se RevenueCats privatlivspolitik.

Appen indeholder ingen analyseværktøjer, reklame-SDK'er eller sporingstjenester af nogen art.

9. Cookies og sporing

ReceiptVault bruger hverken cookies eller tilsvarende sporingsteknologi. Dette websted (sassagold.com) bruger ikke analysecookies, reklamecookies eller fingeraftryksscripts.

10. Børns privatliv

ReceiptVault retter sig ikke mod børn under 13 år (eller 16, hvor lokal lovgivning kræver det). Vi indsamler ikke bevidst oplysninger fra børn. Hvis du mener, at et barn har givet os personoplysninger, beder vi dig kontakte os, så sletter vi dem omgående.

11. Dine rettigheder

Afhængigt af hvor du bor, kan du have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse for så vidt angår dine personoplysninger, samt ret til at trække dit samtykke tilbage til enhver tid. Da kvitteringsdata kun gemmes på din enhed, er det først og fremmest ventelisten og den forbigående scanningsbehandling, disse rettigheder gælder for. For at udøve en rettighed kan du kontakte os på [email protected]. Vi svarer inden for 30 dage.

Bosiddende i Californien (CCPA/CPRA): Vi sælger eller deler ikke personoplysninger, som det er defineret i California Consumer Privacy Act. For at udøve dine rettigheder til indsigt, sletning eller fravalg kan du kontakte os på adressen ovenfor.

12. Tilsynsmyndighed

Hvis du befinder dig i EØS og mener, at vi ikke har behandlet dine data i overensstemmelse med GDPR, har du ret til at klage til din lokale tilsynsmyndighed for databeskyttelse — i Danmark er dette Datatilsynet. En liste over tilsynsmyndigheder i EØS findes på edpb.europa.eu.

13. Sikkerhed

Al kommunikation mellem appen, vores server og Anthropic bruger krypterede forbindelser (HTTPS/TLS). API-nøgler opbevares kun på serversiden — appen indeholder ingen hemmelige nøgler. Da kvitteringsdata gemmes på din enhed, afhænger sikkerheden også af enhedens egen beskyttelse. For ventelistens e-mailadresser bruger vi branchestandard adgangskontrol og kryptering både under lagring og overførsel.

14. Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer markeres ved, at datoen for »Senest opdateret« øverst på siden ændres. Fortsat brug af appen efter en opdatering betragtes som accept af den reviderede politik.

15. Kontakt

Har du spørgsmål om denne privatlivspolitik eller dine personoplysninger:
[email protected]