Integritetspolicy

Tessok hjälper dig att förstå och planera din ekonomi. För att kunna göra det hanterar vi några av de mest personliga uppgifter du har. Den här policyn förklarar på ett enkelt språk vad vi samlar in, varför, var det behandlas, vilka fler som är inblandade och vilken kontroll du har.

Kort sammanfattat:

• Dina uppgifter lagras och behandlas i EU, på servrar som drivs av OVHcloud.
• AI-funktioner körs antingen på din enhet eller på servrar i EU. Vi använder inte AI-leverantörer utanför EU.
• Vi säljer aldrig dina personuppgifter eller dina enskilda transaktioner.
• Vi tar fram anonym statistik om grupper på minst 50 personer, och du kan när som helst välja bort det.
• Du kan exportera eller radera dina uppgifter när du vill.

1. Vilka vi är

Tessok (“Tessok”, “vi”, “oss”) tillhandahålls av Krigstone OÜ, ett privat aktiebolag registrerat i Estland (registreringsnummer 17634803, registrerad adress Tartu mnt 67/1-13b, 10115 Tallinn, Estland). Krigstone OÜ är personuppgiftsansvarig för dina personuppgifter.

Skriv till privacy@tessok.com om allt som gäller dina uppgifter.

2. Vad vi samlar in

Uppgifter du ger oss

• Kontouppgifter: ditt namn, din mejladress, ditt land och ditt födelseår. Vi frågar bara efter ditt födelseår, inte ditt fullständiga födelsedatum.
• Frivilliga profiluppgifter: kön, civilstånd, antal barn, utbildningsnivå och region eller ort. Du behöver aldrig lämna dem. Vi använder dem för att jämföra dina utgifter med liknande hushåll och i anonym gruppstatistik (se avsnitt 4).
• Ekonomiska uppgifter du lägger till: konton, kort och plånböcker du skapar; transaktioner du anger, importerar, skannar, vidarebefordrar eller dikterar; kvitton och deras innehåll; kategorier, uppdelningar, beskrivningar, budgetar, sparmål, skulder och prenumerationer.
• Filer du laddar upp eller vidarebefordrar: foton av kvitton och PDF:er, kontoutdrag och e-kvitton som du vidarebefordrar till din Tessok-mejladress.
• Röstinmatningar: när du lägger till en transaktion med rösten omvandlar din telefon tal till text. Taligenkänningen körs bara på din telefon, så ljudet lämnar den aldrig, och vi tar bara emot den text som blir resultatet. Röstinmatning finns bara på telefoner som har stöd för taligenkänning på enheten.
• Supportärenden: de meddelanden och bilagor du skickar till vårt supportteam.
• Delade konton: när du bjuder in någon till ett delat konto, personens mejladress.

Uppgifter som skapas när du använder Tessok

• Var köpet gjordes: butikens adress som den står på ett kvitto och, om du tillåter det, din telefons position i det ögonblick du skannar ett kvitto. Vi använder din position bara för att hitta butiken du befinner dig i. Vi kastar den exakta positionen direkt och sparar bara butikens plats. Vi spårar aldrig din plats i bakgrunden. Se avsnitt 5.
• Säkerhets- och granskningsloggar: inloggningar, enheter, IP-adresser och ändringar av ditt konto och dina uppgifter. Vi sparar dem för att skydda ditt konto och för att uppfylla krav på säkerhet och granskning.
• Prenumerations- och betalningsuppgifter: din plan, datum för provperiod och förnyelse samt betalningsstatus. Kortuppgifter hanteras av Stripe, Apple eller Google och lagras aldrig hos oss.
• Användningsstatistik, bara om du godkänner det: vilka skärmar och funktioner du använder. Dessa uppgifter innehåller aldrig belopp, handlare eller beskrivningar.
• Kraschrapporter: teknisk information när appen kraschar, med ekonomiska uppgifter borttagna.

Uppgifter från inloggningsleverantörer

Om du loggar in med Google, Microsoft eller Apple får vi ditt namn, din mejladress och en unik identifierare från den leverantören. Vi får inte ditt lösenord eller tillgång till något annat i det kontot.

3. Varför vi använder dem, och vår rättsliga grund

4. Anonym gruppstatistik

Tessok tar fram statistik om hur grupper av människor spenderar, till exempel “hushåll i München med barn lade 12 % mer på livsmedel det här kvartalet”. Vi kan sälja eller dela den här statistiken med företag, forskare och andra organisationer.

Så skyddar vi dig:

• Vi delar bara statistik om grupper. Vi säljer, delar eller publicerar aldrig dina personuppgifter eller dina enskilda transaktioner, inte heller med namnen borttagna.
• En statistikuppgift tas bara fram när dess grupp består av minst 50 personer.
• Utgifter som kan avslöja känsliga uppgifter, till exempel om hälsa, religiösa gåvor, medlemskap i fackförening eller politiska bidrag, tas aldrig med.
• Du kan när som helst stänga av Bidra till anonyma marknadsinsikter i integritetsinställningarna. Från och med då undantas dina uppgifter från all ny statistik.

5. Din plats

När du skannar ett kvitto kan Tessok använda telefonens position för att bekräfta vilken butik du handlade i. Innan telefonen ber om behörighet förklarar vi exakt hur det fungerar:

• Din position matchas mot en närliggande butik av Tessoks egen platstjänst, som körs på våra servrar i EU. Inget annat företag får någonsin din position.
• Bara den matchade butikens plats sparas med transaktionen. Din exakta position kastas direkt.
• Din plats läses bara av i det ögonblick du skannar, aldrig i bakgrunden.
• Om du inte tillåter platsåtkomst använder vi adressen som står på kvittot.

6. AI-funktioner

Tessok använder AI för att läsa kvitton, föreslå kategorier och uppdelningar, hitta prenumerationer, förklara dina utgifter och svara på dina frågor i chatten.

• På din enhet: på telefoner och webbläsare som stöds körs många AI-uppgifter helt på din enhet. Resultat som tas fram på det sättet är märkta På enheten; de uppgifter som används för dem skickas inte till någon AI-tjänst. Du kan stänga av det här i inställningarna.
• På EU-servrar: andra AI-uppgifter körs på servrar i EU som drivs av oss eller av en AI-leverantör med säte i EU. Vi använder inte AI-leverantörer utanför EU.
• AI används aldrig för att fatta beslut om dig som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Dess förslag är till för din information, och du bestämmer själv vad du gör med dem.
• AI-svar kan vara felaktiga. Kontrollera allt viktigt innan du förlitar dig på det.

7. Vilka vi delar uppgifter med

Vi delar personuppgifter bara med tjänsteleverantörerna nedan, bara för de angivna ändamålen och enligt avtal som kräver att de skyddar uppgifterna.

Delade konton: om du delar ett konto kan alla i det se kontots transaktioner, kvitton och budgetar. De kan inte se dina andra konton eller din profil.

Support: vårt supportteam ser bara det du skickar till dem. Om de behöver titta på vissa uppgifter för att hjälpa dig frågar de först. Du ser exakt vad som skulle delas och bestämmer själv. Åtkomsten är skrivskyddad och upphör efter 72 timmar eller när ditt ärende är löst. Du kan se vem som tittade på vad och när.

Rättsliga krav: vi lämnar ut uppgifter till myndigheter bara när lagen kräver det, och vi berättar det för dig när vi får.

Vi säljer aldrig dina personuppgifter.

8. Överföringar till länder utanför EU

Dina uppgifter lagras och behandlas i EU. Stripe, Apple, Google och Microsoft kan behandla de begränsade uppgifter de får (som anges i avsnitt 7) i USA. Dessa överföringar skyddas av EU-US Data Privacy Framework eller av Europeiska kommissionens standardavtalsklausuler, beroende på leverantör.

9. Hur länge vi sparar uppgifter

10. Dina rättigheter

Du har rätt att:

• Få tillgång till dina uppgifter och få en kopia av dem
• Exportera dina uppgifter i ett överförbart format: i inställningarna finns en fullständig export (CSV, JSON och bilder av kvitton)
• Rätta felaktiga uppgifter
• Radera ditt konto och dina uppgifter: i inställningarna finns fullständig radering av kontot
• Begränsa vår behandling i vissa situationer
• Invända mot behandling som grundar sig på våra berättigade intressen, inklusive anonym gruppstatistik (ett reglage i integritetsinställningarna)
• Återkalla samtycke när som helst, till exempel för statistik, plats eller notiser, utan att det påverkar tidigare behandling
• Klaga hos en dataskyddsmyndighet. Vår ansvariga tillsynsmyndighet är den estniska dataskyddsinspektionen (Andmekaitse Inspektsioon). Du kan också klaga hos myndigheten i det land där du bor. Användare i Storbritannien kan kontakta Information Commissioner’s Office.

För att utöva en rättighet som inte finns i inställningarna, skriv till privacy@tessok.com. Vi svarar inom en månad.

Radera ditt konto

När du raderar ditt konto raderar vi dina personuppgifter eller gör dem permanent anonyma inom 30 dagar. Bara anonym gruppstatistik finns kvar, och bara om du inte hade valt bort den. Om du äger ett delat konto väljer du vem som tar över det innan ditt konto raderas; de andra medlemmarna behåller det delade kontot och dess historik, och dina poster i det visas som “Tidigare medlem”.

11. Invånare i USA

Det här avsnittet gäller invånare i amerikanska delstater med lagar om konsumenters integritet, däribland Kalifornien.

• Vi samlar in de kategorier av personuppgifter som beskrivs i avsnitt 2, för de ändamål som anges i avsnitt 3, från dig, dina enheter och de inloggningsleverantörer du väljer.
• Vi säljer inte personuppgifter och delar dem inte för beteendebaserad annonsering över olika sammanhang (cross-context behavioural advertising). Anonym gruppstatistik är aggregerad så att den inte kan identifiera dig.
• Du har rätt att få veta, få tillgång till, rätta och radera dina personuppgifter, och att inte diskrimineras för att du utövar dessa rättigheter.
• För att utöva dina rättigheter kan du använda inställningarna i appen eller skriva till privacy@tessok.com. Ett befullmäktigat ombud kan också kontakta oss för din räkning.

12. Säkerhet

Vi skyddar dina uppgifter med kryptering vid överföring och lagring, extra kryptering av personliga fält, drift i privata nätverk i EU, kortlivade åtkomsttoken med roterande inloggningssessioner, valfri tvåfaktorsautentisering och applås, granskningsloggning av varje ändring och strikt åtskillnad som hindrar vår personal från att se dina ekonomiska uppgifter. Inget system är helt säkert; om ett intrång påverkar dina uppgifter meddelar vi dig och myndigheterna enligt vad lagen kräver.

13. Barn

Du kan själv skapa ett Tessok-konto från 16 års ålder. Barn i åldern 13 till 15 år kan bara använda Tessok när en förälder eller vårdnadshavare lägger till dem i en hushållsplan. Att lägga till ett barn registreras som förälderns samtycke. Tills barnet fyller 16 kan föräldern se barnets konton och transaktioner (skrivskyddat) och hantera eller radera barnets konto, och barnet får veta detta i appen. AI på servern är bara tillgänglig från 18 års ålder.

Vi frågar efter ditt födelseår, och efter månad och dag bara när året ensamt inte avgör någon av dessa åldersgränser. Om du är under 16 och inte har lagts till av en förälder skapar vi inget konto och sparar inte dina uppgifter. Vi samlar inte medvetet in uppgifter från barn under 13. Om du tror att ett barn har skapat ett konto, kontakta oss så raderar vi det.

14. Ändringar av den här policyn

Vi meddelar dig i appen och via mejl innan en väsentlig ändring träder i kraft. Datumet högst upp visar när policyn senast uppdaterades.

15. Den här webbplatsen

Det här avsnittet gäller själva tessok.com, före och efter att appen lanseras.

• Lista för tidig tillgång: om du lämnar din mejladress sparar vi den tillsammans med datumet då du anmälde dig och datumet då du bekräftade den, på OVHclouds servrar i EU. Vi använder den bara för att skicka dig ett mejl när Tessok lanseras. Den rättsliga grunden är ditt samtycke. Adresser som inte bekräftas inom 30 dagar raderas. Skriv till privacy@tessok.com om du vill bli borttagen tidigare.
• Cookies och statistik: se vår sida om Cookies.

16. Kontakt

Personuppgiftsansvarig är Krigstone OÜ, ett privat aktiebolag registrerat i Estland.

• Registreringsnummer: 17634803
• Registrerad adress: Tartu mnt 67/1-13b, 10115 Tallinn, Estland
• Mejl: privacy@tessok.com