Privatlivspolitik

Denne politik forklarer, hvordan DueBy Budget Planner (”DueBy”, ”Appen”) og websitet dueby.app håndterer personoplysninger. Begge udbydes af Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA (”vi”, ”os”), som bestemmer, hvordan de oplysninger, der beskrives her, bruges.

Kort fortalt

Dine regninger, dit budget, dine transaktioner, dine fakturaer, din kørebog og alt andet, du gemmer i DueBy, opbevares på dine enheder og i din egen iCloud. Vi kan ikke læse det, og vi gemmer ingen kopi.

Nogle få ting når dog frem til os eller til de virksomheder, der arbejder for os: hvis du bruger Banksynk, banktransaktioner på vej fra Plaid til din enhed og en krypteret kopi af tokenet for hver bankforbindelse, som vi gemmer, så vi kan afslutte forbindelsen, når dit Banksynk-abonnement ophører; start- og slutpunktet for en tur, hvis du slår gadeadresser til; og alt, hvad du sender os via e-mail eller via dette website. Hver af dem er beskrevet nedenfor, med hvem der håndterer dem, og hvor længe de gemmes.

Vi sælger ikke personoplysninger, viser ikke reklamer og sporer dig ikke på tværs af apps eller websites.

Hvor dine DueBy-data opbevares

På dine enheder. DueBy gemmer dine data i en database på hver enhed, du bruger den på, beskyttet af enhedens egen kryptering. Når du sletter Appen, fjernes denne kopi.

I din iCloud. DueBy synkroniserer dine data via det private iCloud-lager på din Apple-konto ved hjælp af Apples CloudKit-tjeneste, så hver af dine enheder viser de samme data. Apple opbevarer dem i henhold til Apples iCloud-vilkår og privatlivspolitik, i datacentre, som Apple vælger, generelt i USA. DueBy skriver dine data i CloudKits krypterede felter og dine vedhæftninger som krypterede filer. Med iClouds standarddatabeskyttelse har Apple nøglerne til dem; hvis du slår Avanceret databeskyttelse til iCloud til, er de end-to-end-krypterede, og kun dine betroede enheder kan læse dem. Under alle omstændigheder kan vi ikke læse dem. Apple kan se, at DueBys poster findes, og deres typer og datoer.

Nogle indstillinger og dine svar på DueBys spørgsmål (for eksempel en forretning, du har bedt DueBy om at lade være i fred) synkroniseres via iClouds nøgle-værdi-lager, som ikke bruger de krypterede felter, der er beskrevet ovenfor.

Hvis du bruger iCloud-sikkerhedskopi, indeholder din enheds sikkerhedskopi DueBys kopi af dine data. Avanceret databeskyttelse krypterer også iCloud-sikkerhedskopi end-to-end.

Hvis du deler en konto eller en husstand, synkroniseres det, du deler, via Apples iCloud-deling til de personer, du har inviteret, og kun til dem. Hver invitation er et link, der virker én gang, for den, der åbner det først, så send det kun til den person, det er til. Alle i din husstand kan se dit navn og for hver person i den navnene på de konti, du deler med personen, og om personen kan ændre dem. De navne, du giver de personer, du inviterer, og din liste over, hvem der må se hvad, bliver i din iCloud. Bankforbindelser opbevares i din iCloud-nøglering, som Apple krypterer end-to-end; vores relætjeneste gemmer også en krypteret kopi af tokenet for hver forbindelse, som afsnittet »Banksynk via Plaid« beskriver.

Bortset fra den kopi af tokenet for en bankforbindelse modtager vi aldrig noget af det, der står i dette afsnit. Du kan selv se, ændre, eksportere og slette det i Appen.

Banksynk via Plaid (valgfrit)

Hvis dit DueBy-abonnement omfatter Banksynk, der sælges pr. forbundet bank, kan du forbinde en bank- eller kortkonto, så dens transaktioner vises i DueBy, sorteret i dine budgetkategorier og matchet med de regninger, de betaler, og de lønninger, der indsættes gennem dem. Banksynk er tilgængelig i USA, er slået fra, indtil du slår den til, og leveres via Plaid Inc. (”Plaid”), en tjeneste, der forbinder apps med finansielle institutioner.

Når du forbinder en konto, logger du ind i din bank i Plaids egne Link-skærme. Dit brugernavn og din adgangskode til banken går til Plaid eller direkte til din bank; de vises aldrig for DueBy og passerer aldrig gennem vores systemer. Plaid giver derefter DueBy et token, der kun giver læseadgang til de konti, du har valgt. Plaids indsamling og brug af dine oplysninger er reguleret af Plaids privatlivspolitik for slutbrugere, og du kan se og administrere alle apps, du har forbundet via Plaid, på my.plaid.com.

Via Plaid henter DueBy navnet på dit pengeinstitut, navnet og de sidste par cifre for hver konto, du har valgt, samt dine transaktioner: dato, beløb, forretning eller beskrivelse, kategori, og om en transaktion stadig er afventende. DueBy beholder ikke dine kontonumre, routingnumre, saldi eller identitetsdokumenter og kan ikke flytte penge.

Disse anmodninger og Plaids svar går gennem vores relætjeneste (beskrevet nedenfor), som tilføjer vores Plaid-legitimationsoplysninger og sender svaret tilbage til din enhed. Relætjenesten gemmer ingen kopi af transaktionerne og logger ikke det, der passerer igennem den. Før du abonnerer, sender funktionen Tjek din bank det banknavn, du skriver, til Plaid på samme måde for at søge i Plaids liste. Dit Plaid-token opbevares i din egen iCloud-nøglering, og transaktionerne opbevares på dine enheder og i din iCloud ligesom alt andet i DueBy.

Plaid tager betaling af os for hver forbundet bank, indtil forbindelsen afsluttes, og kun den, der har forbindelsens token, kan afslutte den, så vores relætjeneste gemmer også en kopi af tokenet for hver bankforbindelse. Den er krypteret med en nøgle, som kun vi har, og gemmes sammen med forbindelsens Plaid-id, det id, som App Store giver det Banksynk-abonnement, der betaler for den, Banksynk-planen (hvor mange banker) og datoerne for, hvornår den blev forbundet og sidst synkroniseret eller kontrolleret. Den gemmes ikke sammen med noget andet: ingen navne, konti, saldi eller transaktioner. Når du forbinder en bank, sender Appen den signerede registrering fra App Store af dit Banksynk-køb med, og relætjenesten gemmer kun tokenet, hvis registreringen holder; fra version 1.3 sender Appen også de banker, du har forbundet tidligere, én gang, ved første start og igen, når dit Banksynk-abonnement ændres. Relætjenesten bruger kun tokenet til at afslutte forbindelsen hos Plaid; så længe der er forbundet flere banker, end din Banksynk-plan dækker, eller når du tilføjer en, mens alle de banker, den dækker, er forbundet, til at spørge Plaid, hvilke af dem der stadig findes, så den aldrig medregner eller fjerner en forbindelse, der allerede er væk; og, for en ny bank, til at sende tokenet til Appen sammen med listen over bankens konti, hver gang Appen beder om det med det samme Banksynk-abonnement inden for 24 timer efter login. Før en ny bank forbindes, tæller relætjenesten de forbindelser, den gemmer under dit Banksynk-abonnement, og starter ingen, som din plan ikke har plads til. For at en bank, du forbinder, aldrig forbliver forbundet, uden at Appen ved det (for eksempel hvis Appen lukkes under login), sender Plaid også relætjenesten meddelelser om de forbindelser, der oprettes gennem den, og relætjenesten ignorerer enhver meddelelse, der ikke bærer Plaids signatur. Til det formål gemmer den i 1 time efter, at login i en ny bank er startet, et envejsfingeraftryk af dette login sammen med det id, som App Store giver dit Banksynk-abonnement, og din plan. Når Plaid melder, at login er gennemført, spørger relætjenesten App Store, om dette abonnement er aktivt, og hvor mange banker det dækker, og først derefter forbinder den banken, inden for din plan. Resultatet af login (forbindelsens Plaid-id, eller at din plan ikke havde plads) gemmes sammen med fingeraftrykket i 24 timer, så Appen kan hente banken, næste gang den åbnes; forbindelsen til en bank, som Appen ikke henter inden for den tid, afsluttes hos Plaid. Plaids andre meddelelser (for eksempel om, at nye transaktioner er klar) gemmes ikke. Hvis en ny forbindelse alligevel oprettes ud over din plan (for eksempel på to enheder samtidig), hvis dens konti ikke kan læses, eller hvis relætjenesten ikke kan gemme den under dit abonnement, afsluttes den straks hos Plaid, og dens token sendes aldrig til Appen. For disse og for en bank, som Appen ikke har hentet, slettes tokenet, så snart Plaid bekræfter, at forbindelsen er afsluttet; indtil da gemmer relætjenesten det krypteret, kun for at prøve igen hver dag, op til 30 dage, sammen med forbindelsens Plaid-id, det id, som App Store giver det Banksynk-abonnement, den blev oprettet under, hvis der er et, og datoen for det første forsøg. Den afslutter en forbindelse, når du afbryder forbindelsen til banken; 7 dage efter at App Store har meddelt os, at dit Banksynk-abonnement eller alle dine abonnementer på DueBy Privat og DueBy Business er udløbet, ikke kunne fornys, fordi en betaling mislykkedes, eller er refunderet, også selvom DueBy aldrig åbnes igen; eller, når din Banksynk-plan skifter til færre banker, og du ikke vælger, hvilke der skal fjernes, for de forbindelser, den ikke længere dækker, valgt tilfældigt, når der er gået 7 dage, siden den mindre plan trådte i kraft, og DueBy ikke har synkroniseret eller kontrolleret dine banker i 7 dage. For at vide, hvornår det er, spørger den App Store om dit abonnement ud fra det id, om det er aktivt, og hvor mange banker det dækker, og om dit abonnement på DueBy Privat eller DueBy Business er aktivt (App Stores svar viser begge; relætjenesten gemmer intet om sidstnævnte), og den modtager de meddelelser, App Store sender om det. Hvis du i stedet tilbagekalder DueBys adgang på my.plaid.com, slettes kopien, næste gang DueBy synkroniserer eller kontrollerer den bank, eller når relætjenesten kontrollerer den på grund af en mindre plan, eller, hvis DueBy ikke bruges igen, 7 dage efter at dit Banksynk-abonnement eller dit abonnement på DueBy Privat eller DueBy Business ophører.

Vi bruger kun bankdata inde i DueBy: til at vise dine transaktioner, sortere dem i dine kategorier, holde overførsler mellem dine egne konti ude af forbruget, matche træk med dine regninger og indbetalinger med dine lønninger og finde tilbagevendende træk. Vi sælger dem aldrig, bruger dem aldrig til reklame og deler dem aldrig med andre end Plaid og din bank, i det omfang det er nødvendigt for at levere forbindelsen.

For at afbryde forbindelsen til en bank skal du fjerne den i Appens Indstillinger › Bankforbindelser. DueBy beder Plaid om at tilbagekalde forbindelsen og sletter tokenet fra din nøglering og fra vores relætjeneste; hvis Plaid ikke kan nås, beholder DueBy kun tokenet for at prøve igen, indtil Plaid bekræfter tilbagekaldelsen, og vores relætjeneste noterer, at du har bedt om at få forbindelsen fjernet, så den bliver den første, der fjernes, hvis din plan dækker færre banker. Transaktioner, der allerede er i DueBy, bliver, indtil du sletter dem. Funktionen Slet alle data afbryder forbindelsen til alle banker hos Plaid, før den sletter noget. Hvis dit abonnement eller Banksynk ophører eller ikke kan fornys, fordi en betaling mislykkedes, sættes dine forbindelser på pause og fjernes hos Plaid efter 7 dage. Hvis en mindre Banksynk-plan træder i kraft, spørger Appen dig, hvilke forbindelser der skal fjernes, og fjerner dem med det samme; i mellemtiden sættes de forbindelser, den ikke længere dækker, på pause, og dem, du ikke har valgt efter 7 dage, vælges tilfældigt og fjernes. Vores relætjeneste fjerner dem også, hvis Appen ikke har gjort det. Du kan også tilbagekalde DueBys adgang på my.plaid.com eller bede Plaid om at slette de data, Plaid opbevarer, som beskrevet i Plaids politik.

Apple Card og Apple Cash (valgfrit)

På iPhone kan du slå matchning til for Apple Card og Apple Cash. Med din tilladelse læser DueBy dine seneste Apple Card- og Apple Cash-transaktioner via Apples FinanceKit, på din iPhone, udelukkende for at foreslå, hvilken regning en betaling hører til, og for at opdage en prisændring på et abonnement. De læses på din iPhone og bliver aldrig sendt til os, delt eller brugt til reklame. Når du bekræfter et forslag, gemmes betalingens dato og beløb sammen med regningen i din iCloud, ligesom en betaling, du selv markerer. Du kan til enhver tid trække adgangen tilbage i Indstillinger › Anonymitet & sikkerhed › Wallet.

Kørebog og lokalitet (valgfrit)

Kørebogen kan måle dine ture med enhedens lokalitet. På iPhone registrerer den en tur, du starter, og kun hvis du slår automatisk registrering til og tillader lokalitet ”Altid”, opdager den selv, når du begynder at køre. På Apple Watch registrerer den en tur, du starter der. Ruter, afstande og steder gemmes på dine enheder og i din iCloud; vi modtager aldrig dine ruter. Hvis du knytter et køretøj til bilens Bluetooth eller CarPlay, læser DueBy under en tur navnet på den bil, din iPhone er forbundet med, for at vælge køretøjet, og gemmer navnet i dine indstillinger for kørebogen. Du kan når som helst slå lokalitet fra for DueBy i enhedens Indstillinger, og ture kan altid tilføjes manuelt.

Gadeadresser er valgfrie, en del af DueBy Business og slået fra, indtil du slår dem til. Når de er slået til, navngiver DueBy, hvor en registreret tur begyndte og sluttede, så snart du har angivet, hvad turen var til: Den sender de to punkter, afrundet til ca. 11 meter, og intet andet, via vores relætjeneste til OpenCage GmbH, en adressetjeneste i Tyskland, som sender gadeadressen tilbage. Hverken vores relætjeneste eller OpenCage gemmer punkterne. DueBy sender aldrig en tur, der er markeret som Sundhed, for at få en adresse. Ved hver anmodning kontrollerer relætjenesten App Stores signerede registrering af dit køb af DueBy Business. Uden gadeadresser får ture kun navne fra de steder, du selv navngiver.

Scanninger, kvitteringer og vedhæftninger

Når du scanner en papirregning, en lønseddel eller en kvittering eller importerer en regning, et kontoudtog eller et regneark, læser DueBy det på din enhed med Apples tekstgenkendelse og, hvor den er tilgængelig, Apple Intelligence på enheden. Intet sendes til os. DueBy gemmer kun siden fra en scannet eller importeret regning, hvis du slår indstillingen Gem en kopi af denne side til, og en kvittering, når du scanner den som en udgift eller føjer den til en transaktion; hver af dem gemmes sammen med sin regning eller transaktion, på dine enheder og i din iCloud, indtil du sletter den. Et kontoudtogs sider gemmes aldrig.

Kontakter, logo og dit navn (valgfrit)

For kunden på en faktura udfylder ”Fra Kontakter” oplysningerne fra den ene kontakt, du vælger. Når du tilføjer en person til din husstand, udfylder ”Vælg fra Kontakter” kun kontaktens navn. På iPhone og iPad deler systemets vælger kun den kontakt; på Mac beder DueBy først om tilladelse til at læse dine kontakter. Kun det, du vælger, gemmes, med resten af dine data på dine enheder og i din iCloud.

Et logo til dine fakturaer vælges på samme måde, via Apples fotovælger eller en fil, du vælger. DueBy modtager kun det billede, du vælger, og gemmer en lille kopi sammen med dine virksomhedsoplysninger.

Hvis du fortæller DueBy, hvad du vil kaldes, gemmes dit fornavn i DueBys indstillinger på dine enheder og i din iCloud og bruges til at tiltale dig i Appen. Hvis du deler en husstand, vises det også som dit navn for personerne i husstanden. Du kan ændre eller fjerne det i Indstillinger; personerne i din husstand ser ændringen, næste gang deres enheder synkroniseres.

Dine kunders oplysninger

Med DueBy Business kan du gemme kunder: et navn, et virksomhedsnavn, en e-mailadresse, et telefonnummer, en postadresse, et website og noter. De opbevares som resten af dine DueBy-data, på dine enheder og i din iCloud, hvor vi ikke kan læse dem. Vi modtager dem aldrig.

På en faktura udskrives kundens virksomhed, navn, adresse, e-mail og telefon; websitet og noterne udskrives ikke. Du sender selv fakturaer via Mail, Beskeder eller en anden app, du vælger. DueBy sender intet af sig selv.

Disse oplysninger handler om andre mennesker. Du bestemmer, hvad du gemmer, og du er ansvarlig for at opbevare det lovligt. Når du sletter en kunde, fjernes kunden fra din kundeliste; en faktura, der allerede er oprettet, beholder sin egen kopi af kundens oplysninger, indtil du sletter fakturaen.

Påmindelser og notifikationer

Påmindelser om regninger planlægges på din enhed. DueBy bruger ingen push-server, og intet om dine regninger sendes til os for at levere en notifikation. En notifikation viser en regnings navn, og hvornår den forfalder, aldrig et beløb.

Offentlige data, som DueBy henter

Hvis du følger et amerikansk føderalt studielån på en indkomstbaseret plan (IBR eller PAYE), henter DueBy årets amerikanske fattigdomsgrænser direkte fra Federal Register (federalregister.gov), et website fra den amerikanske regering, for at anslå din betaling. Det sker kun nogle få gange hver januar. Forespørgslen indeholder intet om dig eller dit lån; som ethvert website kan Federal Register se din enheds IP-adresse.

Køb

DueBys abonnementer og Banksynk sælges via Apples App Store. Apple håndterer betalingen; vi ser aldrig dit kort eller dine faktureringsoplysninger. Apple giver os salgs- og abonnementsrapporter, der ikke identificerer dig, og Appen kontrollerer App Stores signerede registrering af dit køb på dine enheder. For Banksynk kontrollerer vores relætjeneste også den registrering, når du forbinder en bank, gemmer det id, som App Store giver abonnementet, sammen med bankens forbindelse, og spørger App Store og får besked fra App Store om, hvorvidt abonnementet er ophørt eller nu dækker færre banker, så forbindelsen kan afsluttes sammen med det.

På iPhone og iPad spørger DueBy Apple, om en annonce fra Apple Ads førte dig til DueBy, og i så fald hvilken kampagne, annoncegruppe og hvilket søgeord annoncen var; den spørger, indtil Apple svarer, i op til en uge. Ifølge Apple identificerer svaret ikke dig eller din enhed, og det bliver på den enhed. Når en gratis prøveperiode eller din første betalte periode begynder, på den enhed eller en anden af dine, spørger DueBy dig én gang, om den må tælle det med. Kun hvis du siger ja eller slår Tæl Apple Ads-resultater til under Indstillinger › Privatliv, sender den iPhone eller iPad, hvor annoncen førte dig til DueBy, de tre numre til vores relætjeneste sammen med App Stores signerede registrering af købet, som relætjenesten kontrollerer og ikke gemmer. Relætjenesten lægger én til dagens optælling for søgeordet, abonnementet og App Store-landet og gemmer et envejsfingeraftryk af købet, som ikke kan føres tilbage til det, i 70 dage, så det kun tælles én gang. Den gemmer intet navn, ingen Apple-konto, intet enheds- eller købs-id og ingen IP-adresse. Optællingerne viser os, hvilke annoncer der betaler sig. Hvis ingen annonce førte dig til DueBy, sendes der intet. Du kan til enhver tid slå optællingen fra under Indstillinger › Privatliv.

Hvis du opsiger dit abonnement inde fra DueBy, besvares det ene spørgsmål, den stiller, på din enhed og sendes aldrig nogen steder hen.

Nedbrudsrapporter

Hvis du i enhedens indstillinger har valgt at dele analysedata med appudviklere, sender Apple os nedbrudsrapporter og brugsstatistik om DueBy, der ikke identificerer dig. Du kan til enhver tid slå det fra i Indstillinger › Anonymitet & sikkerhed › Analyse og forbedringer.

Vores relætjeneste

Banksynk, gadeadresser og de annonceoptællinger, der er beskrevet i »Køb«, går gennem en lille relætjeneste, som vi driver på dueby.app, og som hostes af Vercel Inc. i USA. Dens eneste database indeholder de krypterede tokens for bankforbindelser, der er beskrevet i »Banksynk via Plaid«, og disse annonceoptællinger, gemt af Upstash, Inc. i USA og kun tilgængelig for relætjenesten og for os. For kun at betjene DueBy kontrollerer den App Stores signerede bevis på, at en anmodning kommer fra Appen, og den tæller anmodninger i hukommelsen i op til et døgn: efter det anonyme id, som App Store giver din kopi af DueBy (det samme på alle dine enheder), og mere løst efter netværksadresse. Vercel opbevarer oplysninger om anmodninger, herunder IP-adresser, i op til et døgn for at drive og beskytte tjenesten. Relætjenesten gemmer årsagerne til fejl, aldrig det, du har sendt.

E-mail, formularer og dette website

Hvis du sender os en e-mail på eller bruger kontakt-, support- eller ventelisteformularen på dette website, modtager vi dit navn, din e-mailadresse og din besked og bruger dem til at svare dig. Beskeder fra formularerne leveres til os af Twilio SendGrid; e-mail til vores adresse videresendes til vores indbakke af Squarespace, vores domæneudbyder, via Mailgun; vores indbakke hostes af Google. Formularerne bruger Cloudflare Turnstile til at skelne et menneske fra et automatiseret program, og den ser på oplysninger om din browser og enhed udelukkende til det formål.

Hvis du skriver dig på en venteliste, gemmer vi din e-mailadresse for at give dig besked, når det, du spurgte om, er klar. Alle beskeder indeholder en mulighed for at afmelde dig.

Dette website bruger cookiefri, samlet besøgs- og ydelsesstatistik fra vores hostingudbyder, Vercel. Det sætter ingen reklame- eller sporingscookies, og ingen anden virksomhed sporer dig på tværs af websites via det. Fordi ingen spores, behandles browsere, der sender Do Not Track- eller Global Privacy Control-signaler, på samme måde som andre.

Hvorfor vi bruger oplysninger, og vores retsgrundlag

Hvor loven kræver et retsgrundlag (for eksempel i Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige og Schweiz): Vi videresender banktransaktioner og besvarer dine beskeder for at levere det, du har bedt om (en kontrakt eller foranstaltninger, du har bedt os om at træffe); vi gemmer hver bankforbindelses krypterede token for at afslutte forbindelsen, når du afbryder den eller holder op med at betale for den (samme kontrakt og vores legitime interesse i ikke at betale for forbindelser, som ingen bruger, som ikke går forud for dine rettigheder); gadeadresser slås op, fordi du har slået dem til, hvilket du til enhver tid kan fortryde (dit samtykke); relætjenestens kontroller, websitets statistik, Turnstile og nedbrudsrapporter holder tjenesten kørende og beskytter den mod misbrug (vores legitime interesse i at drive en sikker tjeneste, som ikke går forud for dine rettigheder); optælling af, hvilke annoncer der førte til gratis prøveperioder og første betalte perioder, uden at nogen identificeres, viser os, hvilken annoncering der virker, og sker kun, hvis du siger ja (dit samtykke, som du kan trække tilbage under Indstillinger › Privatliv); ventelisten bygger på dit samtykke; og vi gemmer det, loven kræver (en retlig forpligtelse).

Hvem der håndterer oplysninger for os

Apple (iCloud, App Store, Apple Ads, nedbrudsrapporter); Plaid (bankforbindelser); OpenCage GmbH, Tyskland (gadeadresser); Vercel Inc., USA (dette website, relætjenesten og websitets statistik); Upstash, Inc., USA (relætjenestens lager: krypterede tokens for bankforbindelser og annonceoptællinger); Twilio Inc., USA (SendGrid: levering af formularer og ventelisten); Squarespace, Inc., USA (vores domæne og videresendelse af e-mail via Mailgun); Google LLC, USA (vores indbakke); og Cloudflare Inc., USA (Turnstile). Hver af dem håndterer kun oplysninger for at levere sin tjeneste til os. Vi kan også videregive oplysninger, når loven kræver det, eller for at beskytte nogens rettigheder eller sikkerhed.

Hvor oplysninger behandles

Vi befinder os i USA. Det, der når os, behandles i USA, og punkterne fra et opslag af gadeadresser i Tyskland. Hvis du bor et andet sted, overføres dine oplysninger til lande, hvis databeskyttelseslovgivning kan afvige fra den, der gælder for dig, og hvis myndigheder kan have mulighed for at få adgang til dem i henhold til deres lovgivning. For oplysninger fra Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige og Schweiz bygger vi på vores udbyderes certificering under EU-U.S. Data Privacy Framework og dets britiske og schweiziske udvidelser eller på standardkontraktbestemmelserne.

For personer i Japan: Det, du sender os, f.eks. en besked eller din e-mailadresse til en venteliste, går til Todd Lahman LLC og til de leverandører, der er nævnt ovenfor, i USA. USA har ingen samlet databeskyttelseslov; personoplysninger beskyttes der af føderale love på enkelte områder og af delstaternes love (Japans Personal Information Protection Commission beskriver det amerikanske system). Vi beskytter dem, som afsnittet »Sikkerhed« beskriver, og vores leverandører behandler dem kun for at levere deres tjeneste til os. Ved at sende en besked eller tilmelde dig en venteliste accepterer du dette.

Hvor længe vi gemmer det

Banktransaktioner og punkterne fra et opslag af gadeadresser: gemmes ikke; videresendes straks. En bankforbindelses krypterede token, med forbindelsens Plaid-id og det id, som App Store giver det Banksynk-abonnement, der betaler for den: så længe banken er forbundet; slettes, når du afbryder forbindelsen eller bruger Slet alle data, eller når forbindelsen fjernes hos Plaid 7 dage efter, at abonnementet eller dit abonnement på DueBy Privat eller DueBy Business ophører, eller efter at en mindre plan ikke længere dækker den. En note om, at vi har afsluttet en forbindelse, fordi dens abonnement ophørte eller ikke længere dækkede den (dens Plaid-id og et envejsfingeraftryk af dens token, så Appen kan fortælle dig hvorfor): 400 dage. Hvornår vi første gang så dit Banksynk-abonnement betale for færre banker, end der er forbundet (en dato, gemt sammen med det id, som App Store giver abonnementet): indtil antallet igen er inden for planen, eller de ekstra forbindelser er fjernet. En note om, at du har bedt om at få fjernet en forbindelse, som Plaid ikke kunne bekræfte at have fjernet: indtil forbindelsen er fjernet, op til 30 dage. En ny forbindelse, som vi afsluttede (oprettet ud over din plan, hvis dens konti ikke kunne læses, hvis vi ikke kunne gemme den under dit abonnement, eller hvis Appen ikke hentede den inden for 24 timer), så længe Plaid ikke har bekræftet det (dens krypterede token, dens Plaid-id, det id, som App Store giver det abonnement, den blev oprettet under, hvis der er et, og datoen for vores første forsøg): indtil Plaid gør det, op til 30 dage. Et envejsfingeraftryk af et login i en ny bank, med det id, som App Store giver dit Banksynk-abonnement, og din plan: 1 time. Resultatet af dette login (forbindelsens Plaid-id, eller at planen ikke havde plads), med samme fingeraftryk: 24 timer. En note om, at en bank, som relætjenesten har forbundet, endnu ikke er nået frem til Appen (dens Plaid-id og hvornår den blev forbundet): indtil Appen henter den, eller indtil forbindelsen afsluttes hos Plaid efter 24 timer. Relætjenestens optælling af anmodninger: i hukommelsen, op til et døgn. Annonceoptællinger: 13 måneder. Envejsfingeraftrykket af et talt køb: 70 dage. Vercels oplysninger om anmodninger: op til et døgn. Dine e-mails og beskeder: op til to år efter vores sidste korrespondance, medmindre loven kræver længere tid, eller de er nødvendige for et retskrav. En adresse på ventelisten: indtil du afmelder dig, eller vi lukker listen. Websitets statistik: opbevares kun af Vercel i samlet form.

Dine rettigheder

Afhængigt af hvor du bor, kan du have ret til at vide, hvilke personoplysninger vi har om dig, få en kopi, få dem rettet, få dem slettet, gøre indsigelse mod eller begrænse vores brug af dem og til enhver tid trække dit samtykke tilbage. Dine DueBy-data ligger på dine enheder og i din iCloud, så du selv kan se, rette, eksportere og slette dem i Appen; vi kan ikke få adgang til dem.

For det, vi opbevarer, for eksempel dine e-mails, kan du skrive til eller bruge vores kontaktformular. Vi svarer inden for 30 dage. Vi kan bede dig bekræfte, at anmodningen kommer fra dig, og vi behandler dig ikke anderledes, fordi du fremsætter den. Hvis vi afslår, kan du bede os om at genoverveje; hvis du stadig ikke er tilfreds, kan du klage til din databeskyttelsesmyndighed eller, i USA, til din delstats justitsminister (attorney general).

Sletning af dine data

Funktionen Slet alle data i DueBys Indstillinger afbryder forbindelsen til alle banker hos Plaid, hvilket også sletter vores relætjenestes kopi af hver banks token, og sletter derefter dine DueBy-data fra iCloud og fra alle enheder, der er logget ind på den. Når du sletter Appen, fjernes dens data kun fra den pågældende enhed; en bank, der stadig er forbundet, forbliver så forbundet, indtil du holder op med at betale for Banksynk eller for DueBy Privat eller DueBy Business, og fjernes hos Plaid sammen med vores kopi af dens token 7 dage derefter. Du kan også fjerne DueBys iCloud-data i Indstillinger › dit navn › iCloud › Administrer kontolagring. Skriv til os, hvis du vil have os til at slette dine e-mails eller en adresse på ventelisten.

Sikkerhed

Dine DueBy-data er beskyttet af dine enheder og af iCloud. For det, vi håndterer, gælder: Relætjenesten gemmer kun de tokens for bankforbindelser, der er beskrevet ovenfor, hver krypteret med en nøgle, som kun vi har, og annonceoptællinger, der ikke identificerer nogen, alle forbindelser til den er krypterede, og kun vi kan logge ind på vores konti hos de udbydere, der er nævnt ovenfor. Hvis et brud på persondatasikkerheden berører dine oplysninger, underretter vi dig og myndighederne, som loven kræver.

Helbredsoplysninger

DueBy sender ikke helbredsoplysninger til os. En tur, du markerer som Sundhed, og de steder, den gik til, bliver på dine enheder og i din iCloud. DueBy slår kun en registreret turs gadeadresser op, efter at du har angivet, hvad turen var til, og aldrig for en tur, der er markeret som Sundhed.

Børn

DueBy er tiltænkt voksne, der styrer deres egen økonomi. Vi indsamler ikke bevidst personoplysninger fra nogen under 13 år. Hvis du mener, at et barn har givet os oplysninger via dette website, så kontakt os, og vi sletter dem.

Kontakt om privatliv

Todd Lahman, administrerende medlem (Managing Member) af Todd Lahman LLC, er ansvarlig for privatliv hos DueBy. Skriv til , brug vores kontaktformular, eller skriv til Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Ændringer

Hvis denne politik ændres, ændres datoen øverst også, og væsentlige ændringer nævnes i Appens versionsnoter.