Fortrolighedspolitik

BeCleva ApS er dataansvarlig for behandlingen af personoplysninger i forbindelse med tjenesten BeCleva. Virksomhed: BeCleva ApS (BeCleva), CVR 46636538, adresse: Vejlevej 86, 6000 Kolding, Danmark.

Kontakt om persondata eller denne politik: support@becleva.com.

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da det efter vores vurdering ikke er påkrævet (ikke offentlig myndighed; ingen systematisk overvågning i stor skala; ingen omfattende behandling af særlige kategorier af personoplysninger). Spørgsmål om persondata sendes til support@becleva.com.

EU-repræsentant (art. 27): Ikke relevant — vi er etableret i EU (Danmark). Tilsynsmyndighed: Datatilsynet.

Identitet og login: E-mail, brugernavn og evt. navn eller profiloplysninger, du angiver; tekniske identifikatorer ved login. Login sker via Supabase Auth (e-mail/adgangskode eller «Log ind med Google»).

E-mail fra os: Nødvendige og service-e-mails (fx velkomst, nulstilling af adgangskode, og — hvis du har slået det til — påmindelser om abonnementer eller opsparing) via Resend.

Budget og økonomi: Budgetter, indtægter og udgifter; registrerede abonnementer; kvitteringer og billeder/metadata; opsparingsmål; fil-import (fx CSV/Excel).

Betaling: Betalings- og abonnementsstatus via Stripe. Vi gemmer ikke fulde kortnumre på egne servere.

Bank (når aktiveret): Kontonavn/IBAN, banknavn, transaktionshistorik (beløb, dato, beskrivelse m.m.) via Enable Banking Oy — se afsnit 3.

AI: Tekst-/billeduddrag der er nødvendige for den funktion, du bruger (typisk beskrivelser og beløb ved kategorisering; billeduddrag ved kvitteringsscan).

Community-kategorisering: Anonymiserede merchant-tokens, korte tekstprøver (sample) og kategori-stemmer, så kategorisering kan forbedres for alle brugere — uden at eksponere din e-mail eller kontonummer i consensus-laget.

Teknik: Med samtykke fejl-/performance-data (Sentry) og webstatistik (Vercel Analytics/Speed Insights). Nødvendig lokal lagring/cookies til login og præferencer.

Vi behandler som udgangspunkt ikke særlige kategorier af personoplysninger (art. 9) med vilje. Vi foretager ikke udelukkende automatiserede afgørelser med juridisk eller tilsvarende væsentlig virkning om dig (art. 22).

Direkte fra dig: Når du opretter konto, indtaster budgetdata, uploader filer/kvitteringer, stemmer på kategorier eller kontakter support.

Fra dig via tredjepart du vælger: — Google: hvis du logger ind med Google (identitetsoplysninger ifølge Google). — Enable Banking Oy (AISP): hvis du tilkobler bank. Det udtrykkelige PSD2-samtykke gives til Enable Banking; du godkender typisk via MitID eller bankens sikre login. Vi er ikke AISP. Vi modtager videresendte konto-/transaktionsdata, har kun læseadgang, kan ikke flytte penge og gemmer ikke banklogin/MitID. Forbindelsen fornys typisk ca. hver 180. dag. — Stripe: betalingsrelaterede oplysninger i forbindelse med Premium.

Automatisk genereret: Tekniske log-/enhedsdata i det omfang, det er nødvendigt for drift og (med samtykke) fejlanalyse.

Konto, budget, import, kvitteringer, opsparing, abonnementer i appen og levering af Premium: opfyldelse af kontrakt (art. 6, stk. 1, litra b).

Bankdata efter din tilkobling: kontrakt (litra b) for at levere den bankforbundne del af tjenesten; PSD2-samtykke til Enable Banking er særskilt.

AI-funktioner du aktivt bruger: kontrakt (litra b).

Community-kategorisering (anonymiserede tokens/stemmer): kontrakt (litra b) som del af kategoriseringsfunktionen / berettiget interesse (litra f) i at forbedre korrekte kategorier for brugerne — afbalanceret, da der ikke deles e-mail/IBAN i consensus-laget.

Valgfri cookies/analyse/fejlrapport (Sentry, Vercel Analytics) og marketing (YouTube-embeds): samtykke (litra a) via cookie-banner; kan trækkes tilbage.

Valgfrie påmindelses-e-mails: samtykke eller kontrakt afhængigt af indstillingen; du kan slå dem fra i appen.

Sikkerhed, misbrugsforebyggelse, drift og rate-limiting: berettiget interesse (litra f) i at beskytte tjenesten og brugerne. Du kan gøre indsigelse — se afsnit 8.

Bogføring og lovpligtig opbevaring af vores egne salgsbilag (ikke dine banktransaktioner som arkiv): retlig forpligtelse (litra c), typisk bogføringsloven.

For at oprette en konto og indgå aftale om tjenesten skal du som minimum angive en gyldig e-mail (og adgangskode eller social login). Uden det kan vi ikke levere kontoen.

Budget-, import-, kvitterings- og bankdata er frivillige i den forstand, at du selv vælger, hvad du lægger ind eller tilkobler — men uden dem kan de tilsvarende funktioner ikke bruges fuldt ud.

Premium-betaling kræver de oplysninger, Stripe har brug for til betalingen. Cookie-samtykke til statistik og marketing er frivilligt; afvisning påvirker ikke kernelogin.

Vi sælger ikke dine personoplysninger. Vi deler dem med databehandlere, der behandler dem på vores vegne efter instruks og DPA, hvor det kræves:

— Supabase: database, Auth, Edge Functions, storage. — Stripe: betaling. — Resend: e-mail. — Google: kun ved «Log ind med Google» (selvstændig dataansvarlig for sit login-flow). — OpenAI: AI-input når du bruger AI-funktioner. — Sentry: fejl/performance (kun med cookie-samtykke). — Vercel: hosting; Analytics/Speed Insights kun med samtykke. — Trigger.dev: baggrundsjobs. — Upstash: cache/rate-limit. — Enable Banking Oy: AISP ved banktilkobling (PSD2-samtykke til dem). — Usercentrics (Cookiebot): cookie-samtykke, samtykkelog og cookie-fortegnelse (DPA indgås i Cookiebot Manager). — Google/YouTube: selvstændig dataansvarlig for video-embeds, kun efter marketing-samtykke.

Privatlivspolitikker: Supabase (https://supabase.com/privacy), Stripe (https://stripe.com/dk/privacy), Resend (https://resend.com/legal/privacy-notice), Google (https://policies.google.com/privacy), OpenAI (https://openai.com/policies/privacy-policy), Sentry (https://sentry.io/privacy/), Vercel (https://vercel.com/legal/privacy-policy), Trigger.dev (https://trigger.dev/legal/privacy), Upstash (https://upstash.com/trust/privacy), Enable Banking (https://tilisy.enablebanking.com/privacy), Cookiebot (https://www.cookiebot.com/en/privacy-policy/).

Overførsel til tredjelande (fx USA hos OpenAI, Stripe, Sentry, Vercel): vi baserer os på EU-Kommissionens standardkontraktbestemmelser (SCC) eller anden godkendt mekanisme efter GDPR kapitel V, jf. leverandørernes dokumentation. Du kan kontakte os for mere information om garantierne.

Konto- og appdata (budget, kvitteringer, import, bankdata i vores systemer): så længe kontoen er aktiv. Efter kontosletning sigter vi efter sletning i aktive systemer inden for 30 dage; midlertidige backups kan kortvarigt indeholde rester.

Login i Supabase Auth: slettes som del af kontosletningsflowet (edge delete-account). Kontakt support@becleva.com hvis du ønsker bekræftelse.

Stripe/betalings- og bogføringsmateriale hos os eller Stripe: så længe loven kræver (typisk op til 5 år efter bogføringsloven for regnskabsmateriale) — gælder ikke dine banktransaktioner som budgetarkiv.

Sentry-fejldata: typisk op til ca. 90 dage (leverandørstandard), kun med samtykke.

Vercel Analytics: efter leverandørens standard (typisk 30–90 dage), kun med samtykke.

Trigger.dev-/Upstash-logs/cache: korttid (minutter til ca. 30 dage for logs).

Community consensus (token/sample/kategori): opbevares så længe det er relevant for kategoriseringsfunktionen; tilknytning til din stemme i votes-tabellen følger din konto og slettes/anonymiseres ved kontosletning i det omfang systemet understøtter det.

AI-input hos OpenAI: behandles til at levere svaret; vi tilstræber no-retention/API-indstillinger hvor muligt — se også OpenAIs vilkår.

Du har efter GDPR bl.a. ret til: indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning (art. 18), dataportabilitet (art. 20) og indsigelse (art. 21) — herunder indsigelse mod behandling baseret på berettiget interesse (litra f).

Når behandling er baseret på samtykke, har du ret til at trække samtykket tilbage når som helst (cookies via cookie-indstillinger; valgfrie mails i appen; PSD2-bankadgang via app/Enable Banking/banken). Tilbagetrækning påvirker ikke lovligheden af behandling før tilbagekaldelsen.

Du kan eksportere data og slette konto i indstillingerne, eller kontakte support@becleva.com. Vi svarer uden unødig forsinkelse og senest inden for 1 måned (kan forlænges med op til 2 måneder i komplekse sager — så får du besked).

Du har ret til at klage til Datatilsynet: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby. Telefon 33 19 32 00. E-mail dt@datatilsynet.dk. Web: www.datatilsynet.dk. Vi opfordrer dig til at kontakte os først, så vi kan forsøge at løse sagen.

Vi anvender passende tekniske og organisatoriske foranstaltninger: TLS i transit, adgangskontrol, Row Level Security (RLS) på brugerdata, service-role keys kun i serverless/backend — aldrig i klienten. Ingen online-tjeneste er 100 % risikofrit; vi arbejder løbende på at mindske risikoen. Ved alvorligt brud underretter vi Datatilsynet og berørte brugere, når loven kræver det.

Nødvendige (altid aktive): login-session, sprog, tema, valuta, valgt budget, cookie-valg og sikkerhed. Strengt nødvendige efter cookiebekendtgørelsen — kræver ikke samtykke. Cookiebots «præferencer»-kategori bruges ikke til andet; sprog og tema er allerede nødvendige.

Statistik (valgfrit): Sentry (fejl og performance) og Vercel Analytics/Speed Insights. Indlæses kun hvis du slår Statistik til.

Marketing (valgfrit): YouTube-videoer på forsiden og i appen (youtube-nocookie.com). Google/YouTube er selvstændig dataansvarlig for sit indhold. Videoer indlæses først efter samtykke.

Samtykke gives i BeClevas eget banner (Accepter alle / Kun nødvendige / Gem valg). Cookiebot (Usercentrics) kører i baggrunden, logger samtykke og scanner cookies på becleva.com. Du kan ændre eller trække samtykke tilbage når som helst via «Cookie-indstillinger» i footeren. Tilbagetrækning gælder fremadrettet.

Cookie-fortegnelsen nedenfor viser navn, formål, varighed og udbyder efter Cookiebots scan. Databehandleraftale (DPA) med Usercentrics indgås i Cookiebot Manager. Native app: samme banner uden Cookiebot-dialog; valget gemmes lokalt på enheden.

Ifølge vores servicevilkår skal du som udgangspunkt være mindst 18 år for at oprette konto og indgå Premium-aftale. Tjenesten er ikke rettet mod mindreårige. Vi indsamler ikke bevidst personoplysninger fra personer under 15 år uden forældre-/værgesamtykke efter gældende regler. Kontakt os, hvis du mener, at vi har behandlet et barns data uden lovligt grundlag — så sletter vi dem.

Vi kan opdatere denne politik. Ved væsentlige ændringer bestræber vi os på at give rimeligt varsel (typisk mindst 14 dage) via e-mail og/eller i appen, medmindre hurtigere ikrafttræden er påkrævet af lov eller sikkerhed. Datoen «Sidst opdateret» ændres ved revidering. Den gældende version er altid på denne side.