Personvernerklæring — ReceiptVault

Dette er en norsk oversettelse av den engelske originalen. Ved eventuell motstrid gjelder den engelske versjonen.

Personvernet ditt er viktig for oss. Denne personvernerklæringen forklarer hvilke data ReceiptVault («appen») behandler, hvordan de brukes, og hvilke rettigheter du har. ReceiptVault er bygget på et enkelt prinsipp: kvitteringene dine hører hjemme på enheten din. Det eneste som noen gang forlater telefonen, er kvitteringsbildet du selv velger å skanne — i de få sekundene analysen tar.

1. Behandlingsansvarlig

Behandlingsansvarlig for appen er SassaGold Studios. Du kan når som helst kontakte oss på [email protected].

2. Data som lagres på enheten din

Appen lagrer følgende data kun lokalt på enheten din:

• Kvitteringsbilder — bildene du tar av kvitteringene dine.
• Uttrukne kvitteringsdetaljer — butikknavn, kjøpsdato, totalbeløp, kategori og varenavn.
• Garantiinformasjon — garantiperioden du velger per kvittering og eventuelle planlagte påminnelser.
• Appinnstillinger — språk, standardvaluta og varslingsinnstillinger.

Disse dataene lastes aldri opp til våre servere, sikkerhetskopieres ikke av oss, og slettes når du sletter en kvittering eller avinstallerer appen. Garantipåminnelser planlegges lokalt på enheten — ingen server er involvert i å levere dem.

Appen krever kameratillatelse utelukkende for å fotografere kvitteringer. Den har ikke noe kontosystem og samler ikke inn navn, e-postadresser, bruksanalyse eller krasjrapporter. Hvis du kjøper engangsopplåsingen, behandles kjøpet av Google Play og RevenueCat som beskrevet i punkt 8 — det innebærer en kjøpsoppføring og en tilfeldig generert identifikator, men aldri navnet eller e-postadressen din.

3. Kvitteringsanalyse (KI-skanning)

Når du skanner en kvittering, sendes bildet over en kryptert forbindelse (HTTPS/TLS) til vår serverløse funksjon, som videresender det til Anthropics Claude-API for automatisk tekstuttrekk. De uttrukne detaljene returneres til enheten din, der du kan se over og rette dem før du lagrer.

• Serveren vår lagrer verken bildet eller de uttrukne dataene. Behandlingen er forbigående — bildet passerer gjennom og resultatet returneres; ingenting skrives til database eller logg.
• Anthropic behandler bildet som vår databehandler for å utføre uttrekket. Anthropic bruker ikke API-inndata eller -utdata til å trene modellene sine, og oppbevarer API-data bare i en begrenset periode av hensyn til tillit og sikkerhet, i samsvar med sine kommersielle vilkår og sin personvernerklæring.
• Misbruksforebygging — for å holde skanningstjenesten tilgjengelig behandler serveren vår IP-adressen din forbigående og fører en kortlivet forespørselsteller (slettes automatisk innen minutter). IP-adresser lagres ikke sammen med kvitteringsdata og knyttes ikke til deg.

Skanning startes alltid av deg. Hvis du aldri trykker «Skann», forlater aldri noe bilde enheten din — du kan også legge inn kvitteringsdetaljer manuelt.

4. Venteliste (før lansering)

Hvis du melder deg på ReceiptVault-ventelisten på dette nettstedet, samler vi inn e-postadressen du oppgir, utelukkende for å varsle deg når appen lanseres. Den lagres sikkert, brukes aldri til markedsføring, og selges eller deles aldri. Du kan når som helst be om sletting ved å sende e-post til [email protected].

5. Rettslig grunnlag for behandlingen (GDPR)

Der personvernforordningen (EU) 2016/679 («GDPR») gjelder, bygger vi på følgende rettslige grunnlag:

• Oppfyllelse av avtale / samtykke (art. 6 nr. 1 bokstav b og a) — overføring av et kvitteringsbilde for analyse når du aktivt velger å skanne det, og behandling av engangskjøpet når du velger å kjøpe opplåsingen.
• Berettiget interesse (art. 6 nr. 1 bokstav f) — forbigående IP-basert hastighetsbegrensning for å beskytte skanningstjenesten mot misbruk, og lagring av innstillinger på enheten som trengs for grunnleggende funksjonalitet.
• Samtykke (art. 6 nr. 1 bokstav a) — innsamling av e-postadresse til ventelisten, og varslingstillatelse for garantipåminnelser.

6. Lagringstid

• Data på enheten — beholdes til du sletter kvitteringen, tømmer appens lagring eller avinstallerer appen.
• Kvitteringsbilder under overføring — beholdes ikke av serveren vår etter at analysesvaret er returnert.
• Anthropic API-data — oppbevares av Anthropic i en begrenset periode (normalt inntil 30 dager) av hensyn til tillit og sikkerhet, og slettes deretter, i henhold til deres kommersielle vilkår. Dataene brukes ikke til modelltrening.
• Hastighetsbegrensningstellere — utløper automatisk innen minutter.
• E-postadresser på ventelisten — beholdes til lanseringsvarselet er sendt eller til du ber om sletting, det som inntreffer først.
• Kjøpsoppføringer — beholdes av Google Play og RevenueCat så lenge det trengs for å holde engangsopplåsingen din aktiv (det er dette som lar deg gjenopprette den etter reinstallasjon eller bytte av enhet).

7. Datalagring og internasjonale overføringer

Kvitteringsdata ligger på enheten din. Skanningsfunksjonen og ventelistelagringen vår kjører på infrastruktur i EØS eller i land med et tilstrekkelig beskyttelsesnivå. Kvitteringsbilder behandles av Anthropic i USA; denne overføringen er sikret med egnede mekanismer i samsvar med GDPR kapittel V, som beskrevet i Anthropics databehandlingsvilkår.

8. Tredjepartstjenester

• Anthropic (Claude-API) — automatisk tekstuttrekk fra kvitteringer. Se Anthropics personvernerklæring.
• Supabase — drifter den serverløse skanningsfunksjonen. Se Supabases personvernerklæring.
• Cloudflare — leverer dette nettstedet og lagrer ventelistens e-postadresser. Se Cloudflares personvernerklæring.
• Google Play — kan samle inn data når du laster ned eller oppdaterer appen, og behandler betalingen når du kjøper engangsopplåsingen, i henhold til Googles personvernerklæring.
• RevenueCat — håndterer engangskjøpet slik at det kan verifiseres og gjenopprettes på tvers av reinstallasjoner og enheter. RevenueCat mottar kjøpstokenet fra Google Play, en tilfeldig generert bruker-ID (ikke knyttet til navn eller e-post — appen har ingen kontoer) og grunnleggende enhetsinformasjon som modell og OS-versjon. De mottar ikke kvitteringene, bildene eller noen skannede data. Se RevenueCats personvernerklæring.

Appen inneholder ingen analyseverktøy, reklame-SDK-er eller sporingstjenester av noe slag.

9. Informasjonskapsler og sporing

ReceiptVault bruker verken informasjonskapsler eller tilsvarende sporingsteknologi. Dette nettstedet (sassagold.com) bruker ikke analysekapsler, reklamekapsler eller fingeravtrykksskript.

10. Barns personvern

ReceiptVault retter seg ikke mot barn under 13 år (eller 16 der lokal lovgivning krever det). Vi samler ikke bevisst inn informasjon fra barn. Hvis du tror et barn har gitt oss personopplysninger, ber vi deg kontakte oss, så sletter vi dem umiddelbart.

11. Dine rettigheter

Avhengig av hvor du bor, kan du ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse når det gjelder personopplysningene dine, samt rett til å trekke tilbake samtykke når som helst. Siden kvitteringsdata bare lagres på enheten din, er det først og fremst ventelisten og den forbigående skanningsbehandlingen disse rettighetene gjelder for. For å utøve en rettighet, kontakt oss på [email protected]. Vi svarer innen 30 dager.

Bosatte i California (CCPA/CPRA): Vi selger eller deler ikke personopplysninger slik det er definert i California Consumer Privacy Act. For å utøve rettighetene dine til innsyn, sletting eller reservasjon, kontakt oss på adressen over.

12. Tilsynsmyndighet

Hvis du befinner deg i EØS og mener vi ikke har behandlet dataene dine i samsvar med GDPR, har du rett til å klage til din lokale tilsynsmyndighet for personvern — i Norge er dette Datatilsynet. En liste over tilsynsmyndigheter i EØS finnes på edpb.europa.eu.

13. Sikkerhet

All kommunikasjon mellom appen, serveren vår og Anthropic bruker krypterte forbindelser (HTTPS/TLS). API-nøkler oppbevares kun på serversiden — appen inneholder ingen hemmelige nøkler. Siden kvitteringsdata lagres på enheten din, avhenger sikkerheten også av enhetens egen beskyttelse. For ventelistens e-postadresser bruker vi bransjestandard tilgangskontroll og kryptering både under lagring og overføring.

14. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer markeres ved at datoen for «Sist oppdatert» øverst på siden endres. Fortsatt bruk av appen etter en oppdatering regnes som aksept av den reviderte erklæringen.

15. Kontakt

For spørsmål om denne personvernerklæringen eller personopplysningene dine:
[email protected]