Integritetspolicy

1. Översikt och personuppgiftsansvarig

Applikationen Bilanco (”Appen”) utvecklas och drivs av İbrahim Karaduman under varumärket Blacksmoked. Enligt den turkiska lagen om skydd av personuppgifter (KVKK) och GDPR är İbrahim Karaduman personuppgiftsansvarig (kontakt: [email protected]). Denna policy förklarar varför dina personuppgifter samlas in, hur de används, med vem de delas och hur de skyddas.

2. Uppgifter som samlas in

För att tillhandahålla tjänsten behandlar Appen endast följande uppgifter:

• Kontouppgifter: användarnamn, e-postadress; kontoidentifierare vid inloggning med Google eller Apple
• Ekonomiska uppgifter: de poster för skulder, kreditkort, betalningar, planerade betalningar, inkomster, utgifter och tillgångar (utländsk valuta, guld, krypto m.m.) som du anger
• Enhetsuppgifter och tekniska uppgifter: token för pushnotiser, plattform (iOS/Android), app- och uppdateringsversion, appens språk, tidszon och region
• Användnings- och feluppgifter: inloggningstider, appens fel-/kraschrapporter (felmeddelande och tekniska detaljer)
• Meddelanden som du skickar via feedbackformuläret i appen
• Aviseringsinställningar och appinställningar

Vi ber aldrig om ditt riktiga namn, ditt nationella identitetsnummer eller dina bankkonto- eller kortnummer; Appen ansluter inte till din bank.

3. Ändamål med användningen

Uppgifterna används endast för följande ändamål:

• Skapa ditt konto, sessionshantering och synkronisering mellan enheter
• Beräkna och visa skulder, ränta, betalningsplan och valutaomräkningar
• Skicka betalningspåminnelser, aviseringar om appuppdateringar och tjänstemeddelanden
• Upptäcka och åtgärda fel samt förbättra Appen
• Säkerhet och förebyggande av missbruk

4. Datasäkerhet

Följande åtgärder vidtas för att skydda dina uppgifter:

• E-postadresser och användarnamn lagras krypterade med AES-256-GCM
• Lösenord lagras som envägs-bcrypt-hashar, aldrig i klartext
• All trafik mellan Appen och servern krypteras med HTTPS/TLS
• Åtkomsten till servern är begränsad; regelbundna säkerhetsuppdateringar och säkerhetskopieringar utförs

5. Tredjepartstjänster

Appen använder följande tjänster. Endast de minsta uppgifter som krävs för respektive funktion lämnas till dem:

• Logga in med Google (Google OAuth 2.0): endast din e-postadress och kontoidentifierare hämtas; ditt lösenord delas aldrig med oss. policies.google.com/privacy
• Logga in med Apple: endast din e-postadress (eller Apples privata vidarebefordringsadress) och kontoidentifierare hämtas. apple.com/legal/privacy
• Expo Push Notification Service (650 Industries, Inc., USA): för att leverera aviseringar till din enhet skickas din push-token och aviseringstexten via denna tjänst till Apple (APNs) och Google (FCM). Dina ekonomiska poster delas inte med denna tjänst. expo.dev/privacy
• Marknadsdata: valuta-, guld- och kryptopriser hämtas av vår server från offentliga källor; inga uppgifter om dig skickas i samband med detta.

6. Delning av uppgifter och internationella överföringar

Dina ekonomiska poster lagras kopplade till ditt konto; de säljs inte, används inte för reklam och delas inte med någon bank, finansiell institution eller något annonsnätverk. Dina uppgifter delas endast med de tjänsteleverantörer som anges i avsnitt 5, i den utsträckning deras funktion kräver det, samt med behöriga myndigheter när det krävs enligt lag. När du aktiverar pushnotiser överförs din push-token och aviseringstexten via Expos servrar som finns utomlands (USA); du kan när som helst stänga av aviseringar i enhetens inställningar. Adminpanelen visar endast sammanställd statistik som inte identifierar dig (t.ex. totalt antal användare).

7. Lagringstider

Uppgifterna sparas så länge ditt konto är öppet. När du raderar ditt konto raderas alla dina poster permanent; kopior i säkerhetskopior försvinner inom den normala rotationen av säkerhetskopior. Konton vars e-postadress aldrig har verifierats och som aldrig har loggat in kan raderas 365 dagar efter att de skapats. Serverns förfrågningsloggar raderas efter 6 månader.

8. Cookies och spårning

Appen använder JWT (JSON Web Token) för sessionshantering. Inga verktyg för reklam, tredjepartsanalys eller spårning och inga tredjepartscookies används.

9. Barns integritet

Appen är inte avsedd för personer under 18 år och vi samlar inte medvetet in uppgifter från personer under 18 år. Om ett sådant konto identifieras raderas det.

10. Inte finansiell rådgivning

Beräkningar, betalningsplaner, förslag och valutaomräkningar i Appen är endast avsedda som information och utgör inte finansiell rådgivning, investeringsrådgivning, skatterådgivning eller juridisk rådgivning. Beräkningarna baseras på de uppgifter du anger och på offentliga marknadspriser; de officiella beloppen från din bank eller institution har företräde. Du är fortsatt själv ansvarig för dina ekonomiska beslut.

11. Dina rättigheter

Enligt KVKK (artikel 11) och GDPR har du rätt att:

• Få veta om dina uppgifter behandlas och få tillgång till dina uppgifter
• Begära rättelse av ofullständiga eller felaktiga uppgifter
• Begära radering av dina uppgifter (radering av konto)
• Begära dataportabilitet
• Invända mot behandling och lämna in ett klagomål till en tillsynsmyndighet

Du kan skicka dina begäranden till [email protected]; de besvaras senast inom 30 dagar.

12. Radering av konto

Du kan när som helst radera ditt konto via menyn Inställningar i Appen eller via sidan för radering av konto. När ditt konto raderas tas alla dina uppgifter bort permanent.

13. Ändringar av denna policy

Denna policy kan komma att uppdateras. Väsentliga ändringar meddelas i Appen; den aktuella versionen publiceras alltid på denna sida.

14. Kontakt

Kontakta oss om du har frågor om denna integritetspolicy:

[email protected]