Personvernerklæring

1 Hvem som behandler opplysningene

Kontokrise drives privat av en enkeltperson til eget bruk. Det er ingen kommersiell virksomhet bak appen, ingen ansatte og ingen underleverandører utover banken og tjenestene beskrevet under.

Behandlingsansvarlig er den samme personen som eier kontoen appen leser fra, og som drifter serveren dataene ligger på.

2 Hvilke opplysninger som hentes

Appen henter opplysninger fra én bankkonto brukeren selv velger, gjennom Enable Banking:

• kontoens navn, valuta og maskert kontonummer;
• disponibel saldo;
• transaksjoner: dato, beløp, retning, banktekst og eventuell brukerstedskode.

3 Hvordan opplysningene hentes

Tilgangen skjer etter PSD2. Brukeren gir samtykke direkte hos banken med BankID, og samtykket har begrenset varighet — normalt inntil 90 dager. Deretter må det fornyes.

Enable Banking Oy er teknisk leverandør av bankforbindelsen og behandler opplysningene på vegne av tjenesten. Se enablebanking.com/privacy-policy.

4 Hva opplysningene brukes til

Disponibelt beløp

Vise hvor mye som står igjen på brukskontoen.

Kategorisering

Plassere kjøp i kategorier brukeren selv har definert, ut fra brukerstedets navn.

Budsjettgrenser

Regne ut forbruk mot grenser brukeren har satt selv.

Varsler

Gi beskjed når en grense brukeren selv har valgt nærmer seg.

Lønnsperioder

Kjenne igjen lønnsinnbetalingen som starter en ny budsjettperiode.

Opplysningene brukes ikke til noe annet.

5 Hvor opplysningene lagres

Dataene lagres i en PostgreSQL-database på en server brukeren selv drifter. De ligger ikke hos en skytjeneste appen har valgt, og de deles ikke videre.

Kommunikasjonen mellom app og server skjer over HTTPS. Tilgangstokenet appen bruker ligger i iOS Keychain og er knyttet til den enkelte enheten.

6 Hva som ikke skjer

• Opplysninger selges ikke, og deles ikke med tredjeparter.
• Det er ingen annonser, sporing eller analyseverktøy i appen.
• Det bygges ingen profil ut over brukerens egne kategorier og grenser.
• Ingen andre enn kontoeieren har tilgang.
• Appen kan ikke initiere betalinger.

7 Varsler

Hvis brukeren slår på budsjettvarsler, sendes de gjennom Apple Push Notification service. Serveren lagrer da en enhetsidentifikator fra Apple. Varselet inneholder kategorinavn og beløp — ingen kontonummer eller banktekst.

Varsler kan slås av når som helst i Innstillinger.

8 Lagringstid og sletting

Transaksjoner beholdes så lenge brukeren ønsker historikk. Brukeren kan når som helst koble fra banken i appen, og da hentes ingen nye opplysninger.

Fordi databasen driftes av brukeren selv, slettes alle opplysninger endelig ved å slette databasen. Samtykket hos banken kan i tillegg trekkes tilbake direkte i nettbanken.

9 Rettigheter

Etter personvernforordningen har den registrerte rett til innsyn, retting, sletting, dataportabilitet og til å protestere mot behandlingen. Siden brukeren både er registrert og behandlingsansvarlig, utøves disse rettighetene direkte i appen og i databasen.

Klage kan rettes til Datatilsynet, datatilsynet.no.

10 Kontakt

Spørsmål om denne erklæringen rettes til jordan@bracewell.no.