Birikko er en app til privatøkonomi, der er lavet til, at familier kan holde styr på indtægter og udgifter sammen. Økonomiske oplysninger er følsomme, så denne politik forklarer i et klart sprog, hvad vi indsamler, hvorfor vi indsamler det, og hvilke rettigheder du har i forhold til det.
Resumé
Den korte version:
- Vi kobler os ikke på din bank. Alle posteringer i Birikko indtastes manuelt af dig eller af et andet medlem af dit regnskab. Vi beder aldrig om og gemmer aldrig dine loginoplysninger til banken.
- Vi ser aldrig dine kortoplysninger. Betaling for abonnementer håndteres af App Store og Google Play; dine betalingsoplysninger bliver hos dem.
- Vi sælger ikke dine data. Vi sælger eller udlejer ikke dine personoplysninger til tredjeparter til reklameformål.
- Et fælles regnskab betyder fælles data. Når du tilføjer en person til et regnskab, kan vedkommende se regnskabets posteringer, budgetter og mål i overensstemmelse med sin rolle.
- Du kan til enhver tid slette dine data. Du kan slette din konto og dine regnskaber permanent inde i appen.
1. Dataansvarlig
I henhold til den tyrkiske lov om beskyttelse af personoplysninger nr. 6698 ("KVKK") og, hvor det er relevant, EU's databeskyttelsesforordning ("GDPR") er den dataansvarlige:
| Virksomhed | SLY TEKNOLOJİ VE YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ |
| privacy@slyteknoloji.com | |
| Web | https://birikko.com |
2. Personoplysninger, vi behandler
2.1 Konto- og identitetsoplysninger
Oplysninger, vi modtager fra Google eller Apple, når du logger ind: navn, e-mailadresse, profilbillede (hvis du har et) og det unikke bruger-id, som udbyderen udsteder. Hvis du bruger Log ind med Apple og vælger at skjule din e-mail, modtager vi kun Apples private videresendelsesadresse.
2.2 Økonomisk indhold
Registreringer, du indtaster i appen: posteringens beløb og valuta, dato, kategori, beskrivelse eller note, tags, definitioner af faste betalinger (abonnementer), budgetgrænser og opsparingsmål. Dette er indhold, du selv opretter – det importeres aldrig automatisk fra en bank eller et finansielt institut.
2.3 Regnskabs- og delingsoplysninger
Regnskabets navn, basisvaluta, tidszone, startdag for budgetperioden, medlemsroller (Ejer, Administrator, Medlem, Læser), invitationskoder og invitationsstatus.
2.4 Abonnementsoplysninger
Status for dit Premium-abonnement, abonnementstype (månedlig/årlig), start- og fornyelsesdatoer, prøve- eller betalingsstatus og det anonyme transaktions-id, som platformen udsteder. Kortnumre, udløbsdatoer og CVV-koder bliver aldrig sendt til eller gemt af os.
2.5 Enheds- og brugsoplysninger
Enhedsmodel og styresystemversion, appversion, sprog- og områdeindstillinger, pseudonyme enheds-id'er, nedbrudsrapporter, fejllogs og grundlæggende brugsstatistik.
2.6 Notifikationsoplysninger
Din enheds token til push-notifikationer og dine notifikationspræferencer, som bruges til at levere påmindelser og advarsler.
2.7 Supporthenvendelser
Beskeder og vedhæftede filer, du sender til os pr. e-mail eller via appen.
Det behandler vi ikke: loginoplysninger til banken, kortoplysninger, nationale id-numre, placeringsdata, kontakter eller adgang til dit fotobibliotek (medmindre du udtrykkeligt uploader et billede) samt særlige kategorier af personoplysninger. Vi anbefaler, at du ikke indtaster følsomme oplysninger som helbredsmæssige, religiøse eller politiske forhold i fritekstfelter som noter til posteringer eller kategorinavne.
3. Formål og retsgrundlag
| Formål | Anvendte oplysninger | Retsgrundlag |
|---|---|---|
| Oprettelse af konto og godkendelse | Konto- og identitetsoplysninger | Opfyldelse af en kontrakt |
| Registrering af indtægter/udgifter, budgetter, mål | Økonomisk indhold, regnskabsoplysninger | Opfyldelse af en kontrakt |
| Deling af et regnskab med familiemedlemmer | Regnskabs- og delingsoplysninger | Opfyldelse af en kontrakt |
| Administration af abonnement og betaling | Abonnementsoplysninger | Kontrakt; retlig forpligtelse |
| Påmindelser og notifikationer om fornyelse | Notifikationsoplysninger, økonomisk indhold | Samtykke |
| Personlige indsigter og analyser | Økonomisk indhold | Samtykke |
| Appens stabilitet, fejlfinding, sikkerhed | Enheds- og brugsoplysninger | Legitim interesse |
| Forebyggelse af svindel og misbrug | Konto- og enhedsoplysninger | Legitim interesse |
| Besvarelse af supporthenvendelser | Supporthenvendelser | Legitim interesse |
| Lovpligtig opbevaring og skatteforpligtelser | Abonnementsoplysninger | Retlig forpligtelse |
Du kan til enhver tid trække dit samtykke til notifikationer og personlige indsigter tilbage i appens indstillinger. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er foretaget inden tilbagetrækningen.
4. Synlighed i fælles regnskaber
Birikkos kernefunktion er, at en husstand kan dele ét regnskab. Når du bliver medlem af et regnskab eller inviterer nogen til et, gælder følgende synlighed:
| Rolle | Kan se | Kan gøre |
|---|---|---|
| Ejer | Alle posteringer, budgetter, mål, medlemmer | Alt; kan slette regnskabet og overdrage ejerskabet |
| Administrator | Alt indhold | Tilføje, redigere og slette posteringer, budgetter, mål; invitere medlemmer |
| Medlem | Alt indhold | Tilføje posteringer og redigere sine egne registreringer |
| Læser | Alt indhold | Kun se; kan ikke foretage ændringer |
Vigtigt: Alle posteringer, du tilføjer til et regnskab, er synlige for regnskabets andre medlemmer sammen med en angivelse af, hvem der har oprettet dem. Hvis du vil holde dit personlige forbrug adskilt, så opret et separat regnskab. Når du forlader et regnskab, bliver de registreringer, du tidligere har tilføjet, i regnskabet – de er en del af regnskabets fælles økonomiske historik.
5. Automatiseret analyse og indsigter
Birikko analyserer de posteringsdata, du indtaster, for at skabe indsigter, der opsummerer dine forbrugsmønstre (for eksempel ved at gøre opmærksom på et tilbagevendende abonnement eller en stigning i en udgiftskategori). Disse indsigter:
- Bygger kun på data i dit eget regnskab,
- Er til orientering og udgør ikke investerings-, kredit- eller økonomisk rådgivning,
- Fører ikke til automatiserede afgørelser, der har retsvirkning for dig eller på tilsvarende måde påvirker dig betydeligt,
- Kan slås fra i indstillingerne.
Hvis der bruges en tredjeparts AI-udbyder til at skabe indsigter, overføres kun det minimum af data, der er nødvendigt – anonymiseret, hvor det er muligt – og udbyderen har kontraktligt forbud mod at bruge dem til at træne sine egne modeller.
6. Hvem vi deler data med
Vi sælger ikke dine data. Vi deler dem i begrænset omfang med følgende tjenesteudbydere, der fungerer som databehandlere:
| Udbyder | Formål | Delte oplysninger |
|---|---|---|
| Google (Firebase Authentication) | Godkendelse | Konto- og identitetsoplysninger |
| Google (Firebase Cloud Messaging) | Push-notifikationer | Notifikationstoken |
| Apple | Log ind med Apple, køb i appen | Identitets- og abonnementsoplysninger |
| Google Play Billing | Køb i appen | Abonnementsoplysninger |
| Hetzner Online GmbH | Hosting af servere og databaser | Alle appens data |
| Google (Firebase Crashlytics / Analytics) | Fejlsporing og stabilitet | Enheds- og brugsoplysninger |
Vi kan også videregive oplysninger, hvor det kræves ved lov, ved en retskendelse eller efter en gyldig anmodning fra en kompetent offentlig myndighed – begrænset til det, loven kræver.
7. Overførsler til udlandet
Nogle af de ovennævnte udbydere opbevarer data uden for Tyrkiet. I de tilfælde overføres personoplysninger i henhold til KVKK art. 9 på grundlag af dit udtrykkelige samtykke eller passende garantier som f.eks. standardkontraktbestemmelser. Vi har indgået aftaler med hver udbyder, der begrænser brugen af dine data til de formål, der er beskrevet i denne politik.
8. Opbevaringsperioder
| Datatype | Opbevaring |
|---|---|
| Konto- og profiloplysninger | Så længe kontoen er aktiv |
| Økonomisk indhold og regnskabsoplysninger | Indtil regnskabet slettes |
| Registreringer, du sletter i appen | Fjernes straks fra visningen; selve registreringen forbliver i databasen, indtil regnskabet eller kontoen slettes |
| Slettet konto | Slettes permanent i det øjeblik, anmodningen modtages – ingen ventetid |
| Kopier af en slettet konto i krypterede sikkerhedskopier | 14 dage (rotationscyklussen for sikkerhedskopier) |
| Abonnements- og betalingsoplysninger | 10 år, som skattelovgivningen kræver |
| Server- og adgangslogs | 2 år, som tyrkisk lovgivning kræver |
| Nedbruds- og fejllogs | 90 dage |
| Supporthenvendelser | 3 år fra henvendelsen er afsluttet; slettes sammen med din konto, hvis du sletter den |
Når perioden udløber, bliver dataene slettet, destrueret eller uigenkaldeligt anonymiseret.
Sletning af konto. Din anmodning om sletning sættes ikke på venteliste: Dine data slettes uigenkaldeligt fra vores primære database i samme handling, som modtager anmodningen. Der er kun tre undtagelser – abonnements- og betalingsoplysninger, der opbevares i henhold til skattelovgivningen, serverlogs, der opbevares i den lovpligtige periode, og posteringer, du har indtastet i fælles regnskaber (de slettes ikke, men anonymiseres ved at forbindelsen til dig fjernes). Sletningen kan ikke fortrydes. Krypterede sikkerhedskopier kan indeholde kopier taget før dette tidspunkt; de skrives aldrig tilbage til de aktive systemer og udløber, når rotationscyklussen for sikkerhedskopier er gennemført, senest inden for 14 dage. Se afsnit 8.1 i Privatlivspolitik og oplysning om databeskyttelse for detaljer.
9. Sikkerhed
Tekniske og organisatoriske foranstaltninger, vi anvender:
- TLS-kryptering af alle data under overførsel
- Adgangskontrol på databaseniveau og krypteret lagring
- Vi gemmer ingen adgangskoder; godkendelse håndteres af Google og Apple
- Autorisation afgrænset til regnskabet – hver forespørgsel begrænses af brugerens medlemskab
- Medarbejderes adgang er begrænset efter princippet om mindst mulige rettigheder
- Regelmæssige sikkerhedskopier og overvågning af logs
Intet system er fuldstændig sikkert. Hvis der sker et brud, der berører dine personoplysninger, underretter vi tilsynsmyndigheden (inden for 72 timer i henhold til KVKK art. 12/5) og informerer de berørte brugere uden unødig forsinkelse.
10. Dine rettigheder
I henhold til KVKK art. 11 – og, hvor GDPR finder anvendelse, artikel 15-22 – har du ret til at:
- Få at vide, om dine personoplysninger behandles
- Anmode om oplysninger om behandlingen
- Få at vide, hvad formålet med behandlingen er, og om oplysningerne bruges i overensstemmelse hermed
- Kende de tredjeparter i ind- og udland, som dine oplysninger overføres til
- Anmode om berigtigelse af ufuldstændige eller urigtige oplysninger
- Anmode om sletning eller destruktion af dine oplysninger
- Anmode om, at berigtigelser og sletninger meddeles til tredjeparter
- Gøre indsigelse mod et resultat, der udelukkende er fremkommet ved automatiseret analyse og er til skade for dig
- Kræve erstatning for skader som følge af ulovlig behandling
- Hvor GDPR finder anvendelse: anmode om dataportabilitet og indgive en klage til din lokale tilsynsmyndighed
Send anmodninger til privacy@slyteknoloji.com. Vi svarer gratis inden for 30 dage. Hvis du ikke er tilfreds med resultatet, kan du indgive en klage til den tyrkiske databeskyttelsesmyndighed (KVKK) eller din lokale databeskyttelsesmyndighed.
11. Sletning af din konto og dine data
- I appen: Indstillinger → Profil → Slet konto
- Pr. e-mail: Send en anmodning fra din kontos e-mailadresse til privacy@slyteknoloji.com
Før du sletter: Hvis du ejer et regnskab med andre medlemmer, fjerner sletningen også deres adgang. Du kan i stedet overdrage ejerskabet til et andet medlem og forlade regnskabet. Sletningen kan ikke fortrydes.
Et abonnement opsiger du i abonnementsindstillingerne i App Store eller Google Play – sletning af din konto stopper ikke automatisk betalingen.
12. Børns privatliv
Birikko er ikke rettet mod personer under 18 år, og vi indsamler ikke bevidst data fra brugere under 18 år. Hvis vi bliver opmærksomme på, at et barn har givet os oplysninger, sletter vi dem. Hvis du mener, at et barn i din varetægt har indtastet data i Birikko, bedes du kontakte os.
13. Cookies og lignende teknologier
Mobilappen bruger ikke cookies. Vores website (birikko.com) bruger kun strengt nødvendige cookies til sessionshåndtering og sitets grundlæggende funktioner samt – med forbehold for dit samtykke, hvor det kræves – anonyme analysecookies. Du kan administrere dine præferencer i din browsers indstillinger eller i sitets panel for cookiepræferencer.
14. Ændringer af denne politik
Vi kan opdatere denne politik fra tid til anden. Ved væsentlige ændringer giver vi dig besked via en meddelelse i appen eller pr. e-mail, før ændringen træder i kraft. Ikrafttrædelsesdatoen står øverst på denne side, og tidligere versioner kan fås på anmodning.
15. Kontakt
Ved spørgsmål eller anmodninger om privatliv:
E-mail: privacy@slyteknoloji.com Support: support@slyteknoloji.com
Denne politik er udgivet på tyrkisk og engelsk. I tilfælde af uoverensstemmelse har den tyrkiske version forrang.