Personvernerklæring

Hvem er ansvarlig

TrekkSjekk er utviklet og drives av Ole André Foss, en privatperson i Norge. Spørsmål om personvern, innsyn eller sletting rettes til 01ole.foss@gmail.com.

Hva TrekkSjekk bruker opplysningene til

Opplysningene brukes til ett formål: å vise deg hvilke abonnementer du har, varsle deg før du blir trukket, og hjelpe deg å avslutte dem du ikke vil ha. De brukes ikke til noe annet, selges ikke videre, og brukes ikke til å vise deg reklame.

Behandlingsgrunnlaget er ditt samtykke, og for lagring og kjøp av Premium at behandlingen er nødvendig for å levere tjenesten du har bedt om (personvernforordningen artikkel 6 nr. 1 bokstav a og b).

Abonnementene du legger inn

Abonnementene du legger inn, lagres i appens eget område på telefonen din, og bare der. Det finnes ingen brukerkonto, og de sendes ikke til TrekkSjekk eller til noen andre.

Sletter du et abonnement i appen, er det borte. Merk at det bare fjerner oversikten i TrekkSjekk — selve abonnementet hos leverandøren må sies opp der.

Kontoutskrift

TrekkSjekk kan lese en kontoutskrift du selv laster ned fra nettbanken og velger i appen. Fila forlater aldri telefonen. Den leses på enheten, TrekkSjekk finner de faste trekkene, og kopien av fila slettes når lesingen er ferdig.

TrekkSjekk leser dato, tekst og beløp. Kontonummer, saldo og navn brukes ikke til noe. Ingenting av innholdet sendes til TrekkSjekk, til meg, eller til noen andre — appen har ingen funksjon som sender den noe sted. De eneste opplysningene som blir liggende igjen, er de abonnementene du selv huker av og legger inn.

Når appen henter noe fra nettet

TrekkSjekk henter ting fra nettet på tre måter. Den første er den jeg vil at du skal lese nøye, fordi den er den eneste der noen andre kan utlede noe om deg.

For å vise logoen til en tjeneste henter TrekkSjekk ikonet fra Googles favicon-tjeneste. Det betyr at Google mottar en forespørsel med nettadressen til tjenesten — for eksempel netflix.com — sammen med IP-adressen din. Google kan dermed utlede hvilke tjenester du har lagt inn i appen.

Det skjer én gang per tjeneste. Logoen lagres på telefonen første gang, og hentes derfra etterpå. Legger du aldri inn flere abonnementer, snakker appen aldri med Google igjen.

Har du et abonnement du ikke vil at noen skal kunne utlede at du har, er dette verdt å vite om. Den eneste måten å unngå det helt på, er å la være å legge tjenesten inn — eller skrive inn et navn som ikke står i tjenestedatabasen, slik at TrekkSjekk viser en farget forbokstav i stedet.

TrekkSjekk henter også valutakurser fra Norges Bank, for å kunne vise hva et abonnement i dollar koster i kroner. Den forespørselen inneholder ingenting om deg — bare hvilke valutaer som ønskes.

Legger du inn en tjeneste TrekkSjekk ikke kjenner oppsigelsen til, kan appen åpne tjenestens egen nettside for å lete etter siden der du sier opp. Det er en vanlig forespørsel fra telefonen din til leverandøren, som om du hadde åpnet nettsiden deres selv. Ingenting om deg eller abonnementene dine sendes med.

Hvem andre er involvert

Fem, og bare til det som står her:

Feilmeldinger. Under Innstillinger og på hvert abonnement kan du si fra om noe som ikke stemmer — en død oppsigelseslenke, en feil pris eller en logo som mangler. Sender du en slik melding, lagres den hos Supabase på en server i Irland. Meldingen inneholder hvilken tjeneste det gjelder, hva slags feil det er, teksten du selv har skrevet, tidspunktet og hvilken versjon av TrekkSjekk du bruker. Den inneholder ikke navnet ditt, e-postadressen din eller abonnementslista di, og er ikke knyttet til deg på noen måte. Supabase kan registrere IP-adressen i sine tekniske logger, men TrekkSjekk lagrer den ikke sammen med meldingen.

Irland er med i EU og Norge i EØS, så de samme personvernreglene gjelder. Supabase er et amerikansk selskap, men dataene lagres i Irland. Ingen andre enn meg kan lese meldingene — heller ikke den som sendte dem.

Kjøp av Premium. Selve kjøpet skjer hos Apple, med Apple-ID-en din, og Apple behandler betalingen etter sin egen personvernerklæring. TrekkSjekk får ikke navnet ditt, e-postadressen din eller kortnummeret ditt.

For å vite om du har Premium, bruker TrekkSjekk RevenueCat, et selskap i USA som kontrollerer kjøpskvitteringen fra Apple. RevenueCat får en tilfeldig ID som appen lager, og som ikke sier noe om hvem du er, kvitteringen for kjøpet (hva som er kjøpt, når, pris og land), telefonmodell og iOS-versjon, og IP-adressen i sine tekniske logger. Abonnementslista di og kontoutskriften sendes aldri til RevenueCat. Overføringen til USA skjer på grunnlag av EU-kommisjonens standardkontraktsklausuler i RevenueCats databehandleravtale. Kjøper du ikke Premium, sendes ingenting til RevenueCat.

Hvor lenge ting lagres

Abonnementene dine ligger på telefonen til du sletter dem, eller til du avinstallerer TrekkSjekk. Da forsvinner alt sammen med appen — det finnes ingen kopi noe annet sted. Innholdet i en kontoutskrift lagres aldri, og kopien av fila slettes så snart lesingen er ferdig.

Feilmeldinger slettes når feilen er rettet, og senest etter tolv måneder. Opplysningene om et Premium-kjøp oppbevares hos RevenueCat så lenge det trengs for å vite at du har kjøpt, og ellers så lenge bokføringsreglene krever. Vil du ha dem slettet, skriv til adressen i punkt 01.

Rettighetene dine

Du har rett til innsyn i hva som er lagret om deg, til å få rettet det som er feil, til å få det slettet, og til å få det utlevert i et format du kan ta med deg. I praksis er det enkelt her: alt som er lagret om deg ligger på din egen telefon, og du sletter alt på én gang under Innstillinger → «Slett alle data», eller ved å avinstallere appen. Har du sendt en feilmelding du vil ha slettet, skriv til adressen i punkt 01 og si omtrent når du sendte den og hva den gjaldt — siden den ikke er knyttet til deg, er det den eneste måten å finne den på.

Mener du at TrekkSjekk behandler opplysninger om deg på en måte som ikke er riktig, kan du klage til Datatilsynet.

Sikkerhet

TrekkSjekk har ingen brukerkonto og ingen passord å miste. Abonnementene ligger i appens eget område på telefonen, som andre apper ikke har tilgang til, og som beskyttes av kodelåsen din. Alt appen henter fra nettet, og feilmeldingene du sender, går kryptert. Tabellen med feilmeldinger er satt opp slik at alle kan legge til en melding, men ingen kan lese dem gjennom appen. TrekkSjekk er under utvikling, og der noe ikke er på plass ennå, skal det stå i appen, ikke bare her.

Endringer

Endres denne erklæringen, oppdateres datoen øverst på siden. Er endringen av betydning for deg, får du beskjed i appen før den trer i kraft.