Integritetspolicy

Birikko är en app för privatekonomi, byggd för att familjer ska kunna hålla koll på inkomster och utgifter tillsammans. Ekonomiska uppgifter är känsliga, så i den här policyn förklarar vi på ett enkelt sätt vad vi samlar in, varför vi gör det och vilka rättigheter du har.

Sammanfattning

Kort sagt:

• Vi kopplar inte upp oss mot din bank. Varje transaktion i Birikko förs in manuellt av dig eller av en annan medlem i din kassa. Vi ber aldrig om och lagrar aldrig dina bankinloggningsuppgifter.
• Vi ser aldrig dina kortuppgifter. Betalningar för prenumerationer sköts av App Store och Google Play; dina betalningsuppgifter stannar hos dem.
• Vi säljer inte dina uppgifter. Vi säljer eller hyr inte ut dina personuppgifter till tredje part i reklamsyfte.
• En delad kassa innebär delade uppgifter. När du lägger till någon i en kassa kan hen se kassans transaktioner, budgetar och sparmål i enlighet med sin roll.
• Du kan radera dina uppgifter när som helst. Du kan permanent radera ditt konto och dina kassor direkt i appen.

1. Personuppgiftsansvarig

Enligt Turkiets lag nr 6698 om skydd av personuppgifter ("KVKK") och, i tillämpliga fall, EU:s dataskyddsförordning ("GDPR") är personuppgiftsansvarig:

2. Personuppgifter som vi behandlar

2.1 Konto- och identitetsuppgifter

Uppgifter som vi får från Google eller Apple när du loggar in: namn, e-postadress, profilbild (om sådan finns) och det unika användar-id som leverantören tilldelar. Om du använder Logga in med Apple och väljer att dölja din e-postadress får vi bara Apples privata vidarebefordringsadress.

2.2 Ekonomiskt innehåll

Uppgifter som du för in i appen: transaktionens belopp och valuta, datum, kategori, beskrivning eller anteckning, taggar, definitioner av återkommande betalningar (prenumerationer), budgetgränser och sparmål. Detta är innehåll som du själv skapar – det importeras aldrig automatiskt från en bank eller ett finansinstitut.

2.3 Uppgifter om kassor och delning

Kassans namn, huvudvaluta, tidszon, startdag för budgetperioden, medlemsroller (Ägare, Admin, Medlem, Läsare), inbjudningskoder och inbjudningarnas status.

2.4 Prenumerationsuppgifter

Status för din Premium-prenumeration, plantyp (månadsvis/årsvis), start- och förnyelsedatum, status för provperiod eller betalning samt den anonyma transaktionsidentifierare som plattformen tilldelar. Kortnummer, utgångsdatum och CVV-koder överförs aldrig till oss och lagras aldrig av oss.

2.5 Enhets- och användningsuppgifter

Enhetsmodell och operativsystemsversion, appversion, språk- och regioninställningar, pseudonyma enhetsidentifierare, kraschrapporter, felloggar och grundläggande användningsstatistik.

2.6 Notisuppgifter

Din enhets token för pushnotiser och dina notisinställningar, som används för att skicka påminnelser och varningar.

2.7 Korrespondens med supporten

Meddelanden och bilagor som du skickar till oss via e-post eller i appen.

Det här behandlar vi inte: bankinloggningsuppgifter, kortuppgifter, personnummer, platsuppgifter, kontakter eller åtkomst till bildbiblioteket (om du inte uttryckligen laddar upp en bild), eller särskilda kategorier av personuppgifter. Vi rekommenderar att du inte för in känsliga uppgifter, till exempel om hälsa, religion eller politisk åskådning, i fritextfält som transaktionsanteckningar eller kategorinamn.

3. Ändamål och rättslig grund

Du kan när som helst återkalla ditt samtycke till notiser och personliga insikter i appens inställningar. Ett återkallande påverkar inte lagligheten i den behandling som skedde innan samtycket återkallades.

4. Synlighet i delade kassor

Birikkos kärnfunktion är att ett hushåll kan dela en kassa. När du går med i en kassa eller bjuder in någon till en kassa gäller följande synlighet:

Viktigt: Varje transaktion som du lägger till i en kassa syns för kassans övriga medlemmar, tillsammans med en uppgift om vem som skapade den. Om du vill hålla dina personliga utgifter åtskilda kan du skapa en separat kassa. När du lämnar en kassa ligger de poster som du tidigare har lagt till kvar i den – de är en del av kassans gemensamma ekonomiska historik.

5. Automatiserad analys och insikter

Birikko analyserar de transaktionsuppgifter som du för in för att ta fram insikter som sammanfattar dina utgiftsmönster (till exempel genom att uppmärksamma en återkommande prenumeration eller en ökning inom en utgiftskategori). Dessa insikter:

• Bygger endast på uppgifter i din egen kassa,
• Är informativa och utgör inte investerings-, kredit- eller finansiell rådgivning,
• Leder inte till automatiserade beslut som har rättsliga följder för dig eller som på liknande sätt i betydande grad påverkar dig,
• Kan stängas av i inställningarna.

Om en tredjepartsleverantör av AI används för att ta fram insikter överförs endast de minsta uppgifter som behövs – anonymiserade där det är möjligt – och leverantören är avtalsmässigt förbjuden att använda dem för att träna sina egna modeller.

6. Vilka vi delar uppgifter med

Vi säljer inte dina uppgifter. Vi delar dem i begränsad omfattning med följande tjänsteleverantörer, som agerar personuppgiftsbiträden:

Vi kan också lämna ut uppgifter när det krävs enligt lag, domstolsbeslut eller en giltig begäran från en behörig myndighet, begränsat till vad lagen kräver.

7. Överföringar till andra länder

Några av leverantörerna ovan lagrar uppgifter utanför Turkiet. I sådana fall överförs personuppgifterna enligt artikel 9 i KVKK, med stöd av ditt uttryckliga samtycke eller lämpliga skyddsåtgärder såsom standardavtalsklausuler. Vi har avtal med varje leverantör som begränsar användningen av dina uppgifter till de ändamål som beskrivs i den här policyn.

8. Lagringstider

När lagringstiden har löpt ut raderas, förstörs eller anonymiseras uppgifterna oåterkalleligen.

Radering av konto. Din begäran om radering läggs inte i någon väntetid: dina uppgifter raderas oåterkalleligen från vår primära databas i samma operation som tar emot begäran. Det finns bara tre undantag – prenumerations- och betalningsuppgifter som sparas enligt skattelagstiftningen, serverloggar som sparas under den lagstadgade tiden och transaktioner som du har fört in i delade kassor (dessa raderas inte utan anonymiseras genom att kopplingen till dig bryts). Raderingen kan inte ångras. Krypterade säkerhetskopior kan innehålla kopior som togs före den tidpunkten; de skrivs aldrig tillbaka till aktiva system och rensas ut när rotationscykeln för säkerhetskopior är klar, senast inom 14 dagar. Mer information finns i avsnitt 8.1 i Integritetspolicy och dataskyddsinformation.

9. Säkerhet

Tekniska och organisatoriska åtgärder som vi vidtar:

• TLS-kryptering av alla uppgifter under överföring
• Åtkomstkontroll på databasnivå och krypterad lagring
• Vi lagrar inga lösenord; autentiseringen sköts av Google och Apple
• Behörigheter per kassa – varje förfrågan begränsas av användarens medlemskap
• Personalens åtkomst begränsas enligt principen om minsta möjliga behörighet
• Regelbundna säkerhetskopior och övervakning av loggar

Inget system är helt säkert. Om det inträffar en personuppgiftsincident som påverkar dina personuppgifter underrättar vi tillsynsmyndigheten (inom 72 timmar, enligt artikel 12.5 i KVKK) och informerar berörda användare utan onödigt dröjsmål.

10. Dina rättigheter

Enligt artikel 11 i KVKK – och, där GDPR är tillämplig, artiklarna 15–22 – har du rätt att:

• Få veta om dina personuppgifter behandlas
• Begära information om behandlingen
• Få veta ändamålet med behandlingen och om uppgifterna används i enlighet med det
• Få veta vilka tredje parter, i Turkiet eller utomlands, som dina uppgifter överförs till
• Begära rättelse av ofullständiga eller felaktiga uppgifter
• Begära radering eller förstöring av dina uppgifter
• Begära att rättelser och raderingar meddelas till tredje parter
• Invända mot ett resultat som riktar sig mot dig och som enbart har tagits fram genom automatiserad analys
• Kräva ersättning för skada som uppstått till följd av olaglig behandling
• Där GDPR är tillämplig: begära dataportabilitet och lämna in klagomål till din lokala tillsynsmyndighet

Skicka din begäran till privacy@slyteknoloji.com. Vi svarar kostnadsfritt inom 30 dagar. Om du inte är nöjd med resultatet kan du lämna in ett klagomål till den turkiska dataskyddsmyndigheten (KVKK) eller till din lokala dataskyddsmyndighet.

11. Radera ditt konto och dina uppgifter

• I appen: Inställningar → Profil → Radera mitt konto
• Via e-post: Skicka en begäran från kontots e-postadress till privacy@slyteknoloji.com

Innan du raderar: om du äger en kassa med andra medlemmar förlorar även de åtkomsten om du raderar den. Alternativt kan du överföra ägarskapet till en annan medlem och lämna kassan. Raderingen kan inte ångras.

Om du vill säga upp en prenumeration gör du det i prenumerationsinställningarna i App Store eller Google Play – att radera kontot avslutar inte betalningarna automatiskt.

12. Barns integritet

Birikko riktar sig inte till personer under 18 år, och vi samlar inte medvetet in uppgifter från användare under 18 år. Om vi får veta att ett barn har lämnat uppgifter till oss raderar vi dem. Om du tror att ett barn i din vård har fört in uppgifter i Birikko ber vi dig kontakta oss.

13. Cookies och liknande tekniker

Mobilappen använder inte cookies. Vår webbplats (birikko.com) använder endast nödvändiga cookies för sessionshantering och webbplatsens grundläggande funktioner, samt – med ditt samtycke där det krävs – anonyma analyscookies. Du kan hantera dina val i webbläsarens inställningar eller i webbplatsens panel för cookieinställningar.

14. Ändringar av den här policyn

Vi kan uppdatera den här policyn då och då. Vid väsentliga ändringar meddelar vi dig via ett meddelande i appen eller via e-post innan ändringen träder i kraft. Datumet då policyn gäller från visas högst upp på sidan, och tidigare versioner kan fås på begäran.

15. Kontakt

För frågor eller begäranden som gäller integritet:

E-post: privacy@slyteknoloji.com Support: support@slyteknoloji.com

Den här policyn publiceras på turkiska och engelska. Vid motstridigheter har den turkiska versionen företräde.