Privatlivspolitik

1. Oversigt og dataansvarlig

Bilanco-appen (»Appen«) udvikles og drives af İbrahim Karaduman under varemærket Blacksmoked. I henhold til den tyrkiske lov om beskyttelse af personoplysninger (KVKK) og GDPR er İbrahim Karaduman dataansvarlig (kontakt: [email protected]). Denne politik forklarer, hvorfor dine personoplysninger indsamles, hvordan de bruges, hvem de deles med, og hvordan de beskyttes.

2. Indsamlede oplysninger

For at levere tjenesten behandler Appen kun følgende oplysninger:

• Kontooplysninger: brugernavn, e-mailadresse; konto-id ved login med Google eller Apple
• Økonomiske oplysninger: de registreringer af gæld, kreditkort, betalinger, planlagte betalinger, indtægter, udgifter og aktiver (udenlandsk valuta, guld, krypto osv.), som du indtaster
• Enheds- og tekniske oplysninger: token til push-notifikationer, platform (iOS/Android), app- og opdateringsversion, appens sprog, tidszone og region
• Brugs- og fejloplysninger: logintidspunkter, appens fejl-/nedbrudsrapporter (fejlmeddelelse og tekniske detaljer)
• Beskeder, du sender via feedbackformularen i appen
• Notifikationspræferencer og appindstillinger

Vi beder aldrig om dit rigtige navn, dit nationale identifikationsnummer eller dine bankkonto- eller kortnumre; Appen forbinder sig ikke til din bank.

3. Formål med brugen

Oplysningerne bruges kun til følgende formål:

• Oprettelse af din konto, sessionsstyring og synkronisering på tværs af enheder
• Beregning og visning af gæld, renter, betalingsplan og valutaomregninger
• Afsendelse af betalingspåmindelser, notifikationer om appopdateringer og tjenestemeddelelser
• Registrering og rettelse af fejl samt forbedring af Appen
• Sikkerhed og forebyggelse af misbrug

4. Datasikkerhed

Følgende foranstaltninger træffes for at beskytte dine oplysninger:

• E-mailadresser og brugernavne gemmes krypteret med AES-256-GCM
• Adgangskoder gemmes som envejs bcrypt-hashes, aldrig i klartekst
• Al trafik mellem Appen og serveren krypteres med HTTPS/TLS
• Adgangen til serveren er begrænset; der udføres regelmæssige sikkerhedsopdateringer og sikkerhedskopier

5. Tredjepartstjenester

Appen bruger følgende tjenester. Kun de minimale oplysninger, der kræves til hver funktion, videregives til dem:

• Log ind med Google (Google OAuth 2.0): kun din e-mailadresse og dit konto-id indhentes; din adgangskode deles aldrig med os. policies.google.com/privacy
• Log ind med Apple: kun din e-mailadresse (eller Apples private videresendelsesadresse) og dit konto-id indhentes. apple.com/legal/privacy
• Expo Push Notification Service (650 Industries, Inc., USA): for at levere notifikationer til din enhed sendes dit push-token og notifikationsteksten gennem denne tjeneste til Apple (APNs) og Google (FCM). Dine økonomiske registreringer deles ikke med denne tjeneste. expo.dev/privacy
• Markedsdata: valuta-, guld- og kryptokurser hentes af vores server fra offentlige kilder; der sendes ingen oplysninger om dig i den forbindelse.

6. Deling af oplysninger og internationale overførsler

Dine økonomiske registreringer gemmes knyttet til din konto; de sælges ikke, bruges ikke til reklame og deles ikke med nogen bank, finansiel institution eller noget annoncenetværk. Dine oplysninger deles kun med de tjenesteudbydere, der er nævnt i afsnit 5, i det omfang deres funktion kræver det, og med kompetente myndigheder, når loven kræver det. Når du aktiverer push-notifikationer, overføres dit push-token og notifikationsteksten via Expos servere i udlandet (USA); du kan til enhver tid slå notifikationer fra i enhedens indstillinger. Administrationspanelet viser kun samlede statistikker, der ikke identificerer dig (f.eks. det samlede antal brugere).

7. Opbevaringsperioder

Oplysningerne opbevares, så længe din konto er åben. Når du sletter din konto, slettes alle dine registreringer permanent; kopier i sikkerhedskopier forsvinder inden for den normale rotation af sikkerhedskopier. Konti, hvis e-mail aldrig er blevet bekræftet, og som aldrig har logget ind, kan slettes 365 dage efter oprettelsen. Serverens anmodningslogfiler slettes efter 6 måneder.

8. Cookies og sporing

Appen bruger JWT (JSON Web Token) til sessionsstyring. Der bruges ingen værktøjer til reklame, tredjepartsanalyse eller sporing og ingen tredjepartscookies.

9. Børns privatliv

Appen er ikke beregnet til personer under 18 år, og vi indsamler ikke bevidst oplysninger fra personer under 18 år. Hvis en sådan konto identificeres, slettes den.

10. Ikke finansiel rådgivning

Beregninger, betalingsplaner, forslag og valutaomregninger i Appen er kun til orientering og udgør ikke finansiel rådgivning, investeringsrådgivning, skatterådgivning eller juridisk rådgivning. Beregningerne er baseret på de oplysninger, du indtaster, og på offentlige markedspriser; de officielle beløb fra din bank eller institution har forrang. Du er fortsat selv ansvarlig for dine økonomiske beslutninger.

11. Dine rettigheder

I henhold til KVKK (artikel 11) og GDPR har du ret til at:

• Få oplyst, om dine oplysninger behandles, og få indsigt i dine oplysninger
• Anmode om berigtigelse af ufuldstændige eller urigtige oplysninger
• Anmode om sletning af dine oplysninger (sletning af konto)
• Anmode om dataportabilitet
• Gøre indsigelse mod behandling og indgive en klage til en tilsynsmyndighed

Du kan sende dine anmodninger til [email protected]; de besvares senest inden for 30 dage.

12. Sletning af konto

Du kan til enhver tid slette din konto fra menuen Indstillinger i Appen eller fra siden til sletning af konto. Når din konto slettes, fjernes alle dine oplysninger permanent.

13. Ændringer af denne politik

Denne politik kan blive opdateret. Væsentlige ændringer meddeles i Appen; den aktuelle version offentliggøres altid på denne side.

14. Kontakt

Kontakt os, hvis du har spørgsmål om denne privatlivspolitik:

[email protected]