Tessok hjælper dig med at forstå og planlægge din økonomi. For at gøre det behandler vi nogle af de mest personlige oplysninger, du har. Denne politik forklarer i et enkelt sprog, hvad vi indsamler, hvorfor, hvor det behandles, hvem der ellers er involveret, og hvilken kontrol du har.
Kort fortalt:
- Dine data opbevares og behandles i EU på servere, der drives af OVHcloud.
- AI-funktioner kører enten på din enhed eller på servere i EU. Vi bruger ikke AI-udbydere uden for EU.
- Vi sælger aldrig dine personoplysninger eller dine enkelte transaktioner.
- Vi laver anonyme statistikker om grupper på mindst 50 personer, og du kan til enhver tid fravælge det.
- Du kan eksportere eller slette dine data, når du vil.
1. Hvem vi er
Tessok (“Tessok”, “vi”, “os”) leveres af Krigstone OÜ, et anpartsselskab registreret i Estland (registreringsnummer 17634803, registreret adresse Tartu mnt 67/1-13b, 10115 Tallinn, Estland). Krigstone OÜ er dataansvarlig for dine personoplysninger.
Skriv til privacy@tessok.com om alt, der vedrører dine data.
2. Hvad vi indsamler
Oplysninger, du giver os
- Kontooplysninger: dit navn, din mailadresse, dit land og dit fødselsår. Vi spørger kun om dit fødselsår, ikke om din fulde fødselsdato.
- Valgfrie profiloplysninger: køn, civilstand, antal børn, uddannelsesniveau og region eller by. Du skal aldrig oplyse dem. Vi bruger dem til at sammenligne dit forbrug med lignende husstande og i anonyme gruppestatistikker (se afsnit 4).
- Økonomiske oplysninger, du tilføjer: konti, kort og tegnebøger, du opretter; transaktioner, du indtaster, importerer, scanner, videresender eller dikterer; kvitteringer og deres indhold; kategorier, opdelinger, beskrivelser, budgetter, opsparingsmål, gæld og abonnementer.
- Filer, du uploader eller videresender: billeder af kvitteringer og PDF’er, kontoudtog og e-kvitteringer, du videresender til din Tessok-mailadresse.
- Stemmeindtastninger: når du tilføjer en transaktion med stemmen, omdanner din telefon tale til tekst. Talegenkendelsen kører kun på din telefon, så lyden forlader den aldrig, og vi modtager kun den tekst, der kommer ud af det. Stemmeindtastning er kun tilgængelig på telefoner, der understøtter talegenkendelse på enheden.
- Supporthenvendelser: de beskeder og vedhæftede filer, du sender til vores supportteam.
- Delte konti: når du inviterer nogen til en delt konto, vedkommendes mailadresse.
Oplysninger, der opstår, når du bruger Tessok
- Købssted: butikkens adresse, som den står på en kvittering, og, hvis du tillader det, din telefons position i det øjeblik, du scanner en kvittering. Vi bruger kun din position til at finde den butik, du er i. Vi kasserer den præcise position med det samme og gemmer kun butikkens placering. Vi sporer aldrig din placering i baggrunden. Se afsnit 5.
- Sikkerheds- og revisionslogs: logins, enheder, IP-adresser og ændringer af din konto og dine data. Vi gemmer dem for at beskytte din konto og for at opfylde krav til sikkerhed og revision.
- Abonnements- og betalingsoplysninger: dit abonnement, datoer for prøveperiode og fornyelse samt betalingsstatus. Kortoplysninger håndteres af Stripe, Apple eller Google og gemmes aldrig hos os.
- Brugsstatistik, kun hvis du accepterer det: hvilke skærme og funktioner du bruger. Disse registreringer indeholder aldrig beløb, forretninger eller beskrivelser.
- Nedbrudsrapporter: tekniske oplysninger, når appen fejler, med økonomiske data fjernet.
Oplysninger fra login-udbydere
Hvis du logger ind med Google, Microsoft eller Apple, modtager vi dit navn, din mailadresse og et unikt id fra den udbyder. Vi modtager ikke din adgangskode eller adgang til noget andet på den konto.
3. Hvorfor vi bruger dem, og vores retsgrundlag
| Formål | Retsgrundlag (EU’s og Storbritanniens databeskyttelsesforordning, GDPR) |
|---|---|
| At levere Tessok: dine konti, transaktioner, budgetter, AI-funktioner, synkronisering mellem enheder, delte konti | Opfyldelse af vores kontrakt med dig |
| At sammenligne dit forbrug med lignende husstande | Opfyldelse af vores kontrakt med dig, med de profiloplysninger, du har valgt at give |
| At holde din konto sikker, forhindre misbrug og føre revisionslogs | Vores legitime interesse i en sikker tjeneste og retlige forpligtelser, hvor de gælder |
| Betaling, prøveperioder og rabatkoder | Opfyldelse af vores kontrakt med dig; retlige forpligtelser vedrørende skatte- og regnskabsbilag |
| At besvare supporthenvendelser | Opfyldelse af vores kontrakt med dig |
| At sende servicebeskeder (fx om at prøveperioden slutter, invitationer, påmindelser om fornyelse, som du selv har sat op) | Opfyldelse af vores kontrakt med dig |
| Push-notifikationer | Dit samtykke, givet via din enheds tilladelse til notifikationer |
| At bruge din telefons position, når du scanner en kvittering | Dit samtykke, givet via din enheds tilladelse til placering |
| Brugsstatistik | Dit samtykke, som du kan trække tilbage i privatlivsindstillingerne |
| At lave anonyme gruppestatistikker (afsnit 4) | Vores legitime interesse, som du til enhver tid kan gøre indsigelse mod med én kontakt |
4. Anonyme gruppestatistikker
Tessok laver statistikker om, hvordan grupper af mennesker bruger penge, fx “husstande i München med børn brugte 12 % mere på dagligvarer i dette kvartal”. Vi kan sælge eller dele disse statistikker med virksomheder, forskere og andre organisationer.
Sådan beskytter vi dig:
- Vi deler kun statistikker om grupper. Vi sælger, deler eller offentliggør aldrig dine personoplysninger eller dine enkelte transaktioner, heller ikke med navnene fjernet.
- En statistik laves kun, når dens gruppe består af mindst 50 personer.
- Forbrug, der kan afsløre følsomme oplysninger, fx om helbred, religiøse donationer, fagforeningsmedlemskab eller politiske donationer, medtages aldrig.
- Du kan til enhver tid slå Bidrag til anonyme markedsindsigter fra i privatlivsindstillingerne. Fra da af udelades dine data fra alle nye statistikker.
5. Din placering
Når du scanner en kvittering, kan Tessok bruge din telefons position til at bekræfte, hvilken butik du har købt i. Før din telefon beder om tilladelse, forklarer vi præcis, hvordan det fungerer:
- Din position matches med en butik i nærheden af Tessoks egen placeringstjeneste, der kører på vores servere i EU. Ingen anden virksomhed modtager nogensinde din position.
- Kun den matchede butiks placering gemmes sammen med transaktionen. Din præcise position kasseres med det samme.
- Din placering aflæses kun i det øjeblik, du scanner, aldrig i baggrunden.
- Hvis du ikke giver adgang til placering, bruger vi den adresse, der står på kvitteringen.
6. AI-funktioner
Tessok bruger AI til at læse kvitteringer, foreslå kategorier og opdelinger, finde abonnementer, forklare dit forbrug og besvare dine spørgsmål i chatten.
- På din enhed: på understøttede telefoner og browsere kører mange AI-opgaver helt på din enhed. Resultater, der laves på denne måde, er markeret På enheden; de data, der bruges til dem, sendes ikke til nogen AI-tjeneste. Du kan slå dette fra i indstillingerne.
- På EU-servere: andre AI-opgaver kører på servere i EU, som drives af os eller af en AI-udbyder med base i EU. Vi bruger ikke AI-udbydere uden for EU.
- AI bruges aldrig til at træffe afgørelser om dig, som har retsvirkning eller på tilsvarende måde betydeligt påvirker dig. Dens forslag er til din orientering, og du bestemmer selv, hvad du gør med dem.
- AI-svar kan være forkerte. Tjek alt vigtigt, før du stoler på det.
7. Hvem vi deler data med
Vi deler kun personoplysninger med nedenstående tjenesteudbydere, kun til de anførte formål og efter kontrakter, der forpligter dem til at beskytte dem.
| Udbyder | Placering | Hvad de modtager | Hvorfor |
|---|---|---|---|
| OVHcloud | EU | Alle data, vi opbevarer | Hosting, databaser, fillagring, backups |
| Lettermint | Nederlandene | Din mailadresse og indholdet af mails; e-kvitteringer, du videresender | Afsendelse af servicemails; modtagelse af videresendte kvitteringer |
| AI-udbyder med base i EU | EU | De data, der er nødvendige til en bestemt AI-forespørgsel | AI-funktioner på serveren |
| Stripe | USA og Irland | Navn, mail og betalingsoplysninger for abonnementer på web | Betalinger på web |
| Apple, Google | USA | Købs- og abonnementsdata; data til levering af notifikationer | Betaling via appbutikker; push-notifikationer |
| Google, Microsoft, Apple | USA | Login-forespørgsler, hvis du vælger at logge ind med dem | Login |
Delte konti: hvis du deler en konto, kan alle i den se kontoens transaktioner, kvitteringer og budgetter. De kan ikke se dine andre konti eller din profil.
Support: vores supportteam ser kun det, du sender dem. Hvis de har brug for at se bestemte data for at hjælpe dig, spørger de først. Du ser præcis, hvad der ville blive delt, og bestemmer selv. Adgangen er skrivebeskyttet og ophører efter 72 timer, eller når din henvendelse er løst. Du kan se, hvem der har set hvad og hvornår.
Lovkrav: vi videregiver kun data til myndigheder, når loven kræver det, og vi fortæller dig det, når vi har lov til det.
Vi sælger aldrig dine personoplysninger.
8. Overførsler til lande uden for EU
Dine data opbevares og behandles i EU. Stripe, Apple, Google og Microsoft kan behandle de begrænsede data, de modtager (anført i afsnit 7), i USA. Disse overførsler er beskyttet af EU-US Data Privacy Framework eller af Europa-Kommissionens standardkontraktbestemmelser, afhængigt af udbyderen.
9. Hvor længe vi opbevarer data
| Data | Opbevares |
|---|---|
| Din konto og dine økonomiske data | Så længe din konto er aktiv |
| Ting, du sletter (fx en transaktion) | Kan gendannes i 30 dage og slettes derefter permanent |
| Konti uden abonnement | Op til 12 måneder efter, at abonnementet er ophørt, med advarsler på mail før sletning |
| Brugsstatistik | 13 måneder |
| Sikkerheds- og revisionslogs | 12 måneder; efter sletning af kontoen indeholder de kun en pseudonym reference |
| Betalingsbilag | 7 år, som estisk regnskabslovgivning kræver |
| Supportsamtaler | Indtil din konto er slettet |
| Downloads af dataeksport | 7 dage |
| Din præcise position, når du scanner | Gemmes ikke; kasseres med det samme |
| Krypterede backups | 30 dage; slettede data forsvinder fra backups, efterhånden som de udløber |
10. Dine rettigheder
Du har ret til at:
- Få indsigt i dine data og få en kopi af dem
- Eksportere dine data i et overførbart format: indstillingerne giver mulighed for en fuld eksport (CSV, JSON og billeder af kvitteringer)
- Berigtige ukorrekte data
- Slette din konto og dine data: indstillingerne giver mulighed for fuld sletning af kontoen
- Begrænse vores behandling i visse situationer
- Gøre indsigelse mod behandling, der bygger på vores legitime interesser, herunder anonyme gruppestatistikker (én kontakt i privatlivsindstillingerne)
- Trække dit samtykke tilbage når som helst, fx for statistik, placering eller notifikationer, uden at det påvirker tidligere behandling
- Klage til en databeskyttelsesmyndighed. Vores ledende tilsynsmyndighed er det estiske datatilsyn (Andmekaitse Inspektsioon). Du kan også klage til myndigheden i det land, hvor du bor. Brugere i Storbritannien kan kontakte Information Commissioner’s Office.
For at udøve en rettighed, der ikke er tilgængelig i indstillingerne, skal du skrive til privacy@tessok.com. Vi svarer inden for én måned.
Sletning af din konto
Når du sletter din konto, sletter vi dine personoplysninger eller gør dem permanent anonyme inden for 30 dage. Kun anonyme gruppestatistikker bliver tilbage, og kun hvis du ikke havde fravalgt dem. Hvis du ejer en delt konto, vælger du, hvem der overtager den, før din konto slettes; de øvrige medlemmer beholder den delte konto og dens historik, og dine poster i den vises som “Tidligere medlem”.
11. Beboere i USA
Dette afsnit gælder for beboere i amerikanske delstater med love om forbrugeres privatliv, herunder Californien.
- Vi indsamler de kategorier af personoplysninger, der er beskrevet i afsnit 2, til de formål, der er nævnt i afsnit 3, fra dig, dine enheder og de login-udbydere, du vælger.
- Vi sælger ikke personoplysninger og deler dem ikke til kontekstuafhængig adfærdsbaseret annoncering (cross-context behavioural advertising). Anonyme gruppestatistikker er samlet, så de ikke kan identificere dig.
- Du har ret til at vide, få indsigt i, berigtige og slette dine personoplysninger og til ikke at blive forskelsbehandlet, fordi du udøver disse rettigheder.
- For at udøve dine rettigheder kan du bruge indstillingerne i appen eller skrive til privacy@tessok.com. En bemyndiget repræsentant kan også kontakte os på dine vegne.
12. Sikkerhed
Vi beskytter dine data med kryptering under overførsel og ved opbevaring, ekstra kryptering af personlige felter, hosting i private EU-netværk, kortlivede adgangstokens med roterende login-sessioner, valgfri totrinsgodkendelse og applås, revisionslogning af hver ændring og streng adskillelse, der forhindrer vores medarbejdere i at se dine økonomiske data. Intet system er fuldstændig sikkert; hvis et brud berører dine data, underretter vi dig og myndighederne, som loven kræver.
13. Børn
Du kan selv oprette en Tessok-konto fra 16 år. Børn på 13 til 15 år kan kun bruge Tessok, når en forælder eller værge tilføjer dem til et husstandsabonnement. Når et barn tilføjes, registreres det som forælderens samtykke. Indtil barnet fylder 16, kan forælderen se barnets konti og transaktioner (skrivebeskyttet) og administrere eller slette barnets konto, og barnet får det at vide i appen. AI på serveren er kun tilgængelig fra 18 år.
Vi spørger om dit fødselsår og kun om måned og dag, når året alene ikke kan afgøre en af disse aldersgrænser. Hvis du er under 16 og ikke er tilføjet af en forælder, opretter vi ikke en konto og gemmer ikke dine oplysninger. Vi indsamler ikke bevidst data fra børn under 13. Hvis du mener, at et barn har oprettet en konto, så kontakt os, så sletter vi den.
14. Ændringer af denne politik
Vi giver dig besked i appen og på mail, før en væsentlig ændring træder i kraft. Datoen øverst viser, hvornår denne politik sidst blev opdateret.
15. Denne hjemmeside
Dette afsnit dækker selve tessok.com, før og efter at appen lanceres.
- Liste til tidlig adgang: hvis du skriver din mailadresse, gemmer vi den sammen med datoen for din tilmelding og datoen for din bekræftelse på OVHcloud-servere i EU. Vi bruger den kun til at sende dig én mail, når Tessok lanceres. Retsgrundlaget er dit samtykke. Adresser, der ikke bekræftes inden for 30 dage, slettes. Skriv til privacy@tessok.com, hvis du vil fjernes tidligere.
- Cookies og statistik: se vores side om Cookies.
16. Kontakt
Den dataansvarlige er Krigstone OÜ, et anpartsselskab registreret i Estland.
- Registreringsnummer: 17634803
- Registreret adresse: Tartu mnt 67/1-13b, 10115 Tallinn, Estland
- Mail: privacy@tessok.com