Personvernerklæring

Birikko er en app for privatøkonomi laget for at familier skal kunne føre inntekter og utgifter sammen. Økonomiske opplysninger er sensitive, så denne erklæringen forklarer på et enkelt språk hva vi samler inn, hvorfor vi samler det inn, og hvilke rettigheter du har.

Sammendrag

Kortversjonen:

• Vi kobler oss ikke til banken din. Alle transaksjoner i Birikko legges inn manuelt av deg eller et annet medlem av regnskapet ditt. Vi ber aldri om og lagrer aldri innloggingsinformasjonen til banken din.
• Vi ser aldri kortopplysningene dine. Betaling for abonnementer håndteres av App Store og Google Play. Betalingsopplysningene dine blir hos dem.
• Vi selger ikke dataene dine. Vi selger eller leier ikke ut personopplysningene dine til tredjeparter for reklameformål.
• Et felles regnskap betyr felles data. Når du legger til noen i et regnskap, kan de se transaksjonene, budsjettene og målene i regnskapet i tråd med rollen sin.
• Du kan slette dataene dine når som helst. Du kan slette kontoen og regnskapene dine for godt i appen.

1. Behandlingsansvarlig

I henhold til den tyrkiske personopplysningsloven nr. 6698 («KVKK») og, der den gjelder, EUs personvernforordning («GDPR») er behandlingsansvarlig:

2. Personopplysninger vi behandler

2.1 Konto- og identitetsopplysninger

Opplysninger vi mottar fra Google eller Apple når du logger inn: navn, e-postadresse, profilbilde (hvis du har et) og den unike bruker-ID-en som leverandøren utsteder. Hvis du bruker Logg på med Apple og velger å skjule e-postadressen din, mottar vi bare Apples private videresendingsadresse.

2.2 Økonomisk innhold

Opplysninger du legger inn i appen: transaksjonens beløp og valuta, dato, kategori, beskrivelse eller notat, etiketter, definisjoner av faste betalinger (abonnementer), budsjettgrenser og sparemål. Dette er innhold du selv lager – det hentes aldri automatisk fra en bank eller finansinstitusjon.

2.3 Opplysninger om regnskap og deling

Regnskapets navn, hovedvaluta, tidssone, startdag for budsjettperioden, medlemsroller (Eier, Administrator, Medlem, Leser), invitasjonskoder og invitasjonsstatus.

2.4 Abonnementsopplysninger

Status for Premium-abonnementet ditt, abonnementstype (månedlig/årlig), start- og fornyelsesdatoer, prøve- eller betalingsstatus og den anonyme transaksjonsidentifikatoren som plattformen utsteder. Kortnumre, utløpsdatoer og CVV-koder blir aldri overført til eller lagret hos oss.

2.5 Enhets- og bruksopplysninger

Enhetsmodell og operativsystemversjon, appversjon, språk- og regioninnstillinger, pseudonyme enhetsidentifikatorer, krasjrapporter, feillogger og grunnleggende bruksstatistikk.

2.6 Varslingsopplysninger

Enhetens token for push-varsler og varslingsinnstillingene dine, som brukes til å levere påminnelser og varsler.

2.7 Korrespondanse med kundeservice

Meldinger og vedlegg du sender oss per e-post eller gjennom appen.

Dette behandler vi ikke: innloggingsinformasjon til banken, kortopplysninger, nasjonale identitetsnumre, posisjonsdata, kontakter eller tilgang til bildebiblioteket (med mindre du uttrykkelig laster opp et bilde), og særlige kategorier av personopplysninger. Vi anbefaler at du ikke legger inn sensitive opplysninger, for eksempel om helse, religion eller politisk oppfatning, i fritekstfelt som transaksjonsnotater eller kategorinavn.

3. Formål og rettslig grunnlag

Du kan når som helst trekke tilbake samtykket til varsler og personlig tilpasset innsikt i appens innstillinger. Tilbaketrekkingen påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

4. Synlighet i delte regnskap

Birikkos kjernefunksjon er at en husholdning kan dele ett regnskap. Når du blir med i et regnskap eller inviterer noen til et regnskap, gjelder følgende synlighet:

Viktig: Alle transaksjoner du legger til i et regnskap, er synlige for de andre medlemmene, sammen med en angivelse av hvem som opprettet dem. Hvis du vil holde personlige utgifter atskilt, kan du opprette et eget regnskap. Når du forlater et regnskap, blir oppføringene du har lagt til tidligere, liggende i det – de er en del av regnskapets felles økonomiske historikk.

5. Automatisert analyse og innsikt

Birikko analyserer transaksjonsdataene du legger inn, for å lage innsikt som oppsummerer forbruksmønstrene dine (for eksempel ved å peke på et fast abonnement eller en økning i en utgiftskategori). Denne innsikten:

• Bygger bare på data i ditt eget regnskap,
• Er til informasjon og utgjør ikke investerings-, kreditt- eller finansrådgivning,
• Fører ikke til automatiserte avgjørelser som har rettsvirkning for deg eller på lignende måte i betydelig grad påvirker deg,
• Kan slås av i innstillingene.

Hvis en tredjeparts KI-leverandør brukes til å lage innsikt, overføres bare de minst mulige nødvendige dataene – anonymisert der det er mulig – og leverandøren er avtalemessig forbudt fra å bruke dem til å trene sine egne modeller.

6. Hvem vi deler opplysninger med

Vi selger ikke dataene dine. Vi deler dem i begrenset omfang med følgende tjenesteleverandører, som opptrer som databehandlere:

Vi kan også utlevere opplysninger når det kreves av lov, rettskjennelse eller en gyldig anmodning fra en kompetent offentlig myndighet, begrenset til det loven krever.

7. Overføring til utlandet

Noen av leverandørene ovenfor lagrer data utenfor Tyrkia. I slike tilfeller overføres personopplysninger i henhold til KVKK art. 9 på grunnlag av ditt uttrykkelige samtykke eller egnede garantier som standard personvernbestemmelser. Vi har avtaler med hver leverandør som begrenser bruken av dataene dine til formålene som er beskrevet i denne erklæringen.

8. Lagringstid

Når perioden er utløpt, blir opplysningene slettet, tilintetgjort eller ugjenkallelig anonymisert.

Sletting av konto. Forespørselen din om sletting holdes ikke tilbake i en ventetid: Dataene dine slettes ugjenkallelig fra hoveddatabasen vår i den samme operasjonen som mottar forespørselen. Det finnes bare tre unntak – abonnements- og faktureringsopplysninger som oppbevares etter skattelovgivningen, serverlogger som oppbevares i den lovpålagte perioden, og transaksjoner du har lagt inn i delte regnskap (disse slettes ikke, men anonymiseres ved at koblingen til deg brytes). Slettingen kan ikke angres. Krypterte sikkerhetskopier kan inneholde kopier som ble tatt før dette tidspunktet. De skrives aldri tilbake til aktive systemer og fases ut når rotasjonssyklusen for sikkerhetskopier er fullført, senest innen 14 dager. Se punkt 8.1 i Personvernerklæring og informasjon om personvern for flere detaljer.

9. Sikkerhet

Tekniske og organisatoriske tiltak vi bruker:

• TLS-kryptering av alle data under overføring
• Tilgangskontroll på databasenivå og kryptert lagring
• Vi lagrer ingen passord; autentisering håndteres av Google og Apple
• Autorisasjon avgrenset til regnskapet – hver spørring begrenses av brukerens medlemskap
• Tilgang for ansatte begrenset etter prinsippet om minste privilegium
• Regelmessige sikkerhetskopier og overvåking av logger

Ingen systemer er helt sikre. Hvis det skjer et brudd som berører personopplysningene dine, varsler vi tilsynsmyndigheten (innen 72 timer, i henhold til KVKK art. 12/5) og informerer berørte brukere uten ugrunnet opphold.

10. Dine rettigheter

I henhold til KVKK art. 11 – og, der personvernforordningen (GDPR) gjelder, artikkel 15–22 – har du rett til å:

• Få vite om personopplysningene dine blir behandlet
• Be om informasjon om behandlingen
• Få vite formålet med behandlingen og om opplysningene brukes i tråd med det
• Få vite hvilke tredjeparter, i Tyrkia eller i utlandet, opplysningene dine overføres til
• Be om retting av ufullstendige eller uriktige opplysninger
• Be om sletting eller tilintetgjøring av opplysningene dine
• Be om at retting og sletting meddeles tredjeparter
• Protestere mot et resultat som er rettet mot deg, og som utelukkende bygger på automatisert analyse
• Kreve erstatning for skade som følge av ulovlig behandling
• Der personvernforordningen (GDPR) gjelder: be om dataportabilitet og klage til din lokale tilsynsmyndighet

Send forespørsler til privacy@slyteknoloji.com. Vi svarer kostnadsfritt innen 30 dager. Hvis du ikke er fornøyd med utfallet, kan du klage til det tyrkiske datatilsynet (KVKK) eller din lokale datatilsynsmyndighet.

11. Sletting av konto og data

• I appen: Innstillinger → Profil → Slett kontoen min
• Per e-post: Send en forespørsel fra kontoens e-postadresse til privacy@slyteknoloji.com

Før du sletter: Hvis du eier et regnskap med andre medlemmer, fjerner slettingen også deres tilgang. Alternativt kan du overføre eierskapet til et annet medlem og forlate regnskapet. Slettingen kan ikke angres.

For å si opp et abonnement bruker du abonnementsinnstillingene i App Store eller Google Play – å slette kontoen stopper ikke faktureringen automatisk.

12. Barns personvern

Birikko er ikke rettet mot personer under 18 år, og vi samler ikke bevisst inn opplysninger fra brukere under 18 år. Hvis vi får vite at et barn har gitt oss opplysninger, sletter vi dem. Hvis du tror at et barn i din omsorg har lagt inn opplysninger i Birikko, ber vi deg kontakte oss.

13. Informasjonskapsler og lignende teknologier

Mobilappen bruker ikke informasjonskapsler. Nettstedet vårt (birikko.com) bruker bare strengt nødvendige informasjonskapsler for øktbehandling og nettstedets grunnleggende funksjoner, i tillegg til – med forbehold om samtykke der det kreves – anonyme analysekapsler. Du kan administrere innstillingene dine i nettleseren eller i nettstedets panel for innstillinger for informasjonskapsler.

14. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Ved vesentlige endringer varsler vi deg med en melding i appen eller per e-post før endringen trer i kraft. Ikrafttredelsesdatoen står øverst på denne siden, og tidligere versjoner er tilgjengelige på forespørsel.

15. Kontakt

For spørsmål eller forespørsler om personvern:

E-post: privacy@slyteknoloji.com Kundeservice: support@slyteknoloji.com

Denne erklæringen publiseres på tyrkisk og engelsk. Ved motstrid går den tyrkiske versjonen foran.