Privatlivspolitik

1. Indledning

Finvygo er en gratis app til at følge sin formue. Denne politik forklarer, hvilke data vi behandler, hvor de opbevares, hvem der har adgang til dem, og hvordan du henter dem ud eller sletter dem. Den gælder for mobilappen og hjemmesiden på samme måde.

2. Ingen forbindelse til dine konti

Finvygo er deklarativ: du taster dine aktiver ind selv. Appen forbinder sig aldrig til en bank, en mægler eller en børs. Vi bruger ingen bankaggregator og beder aldrig om dine loginoplysninger til bank, mægler eller børs. Vi har derfor ingen adgang til dine konti, hverken til at læse eller skrive, og ingen kontoudskrift passerer vores servere.

3. Data, vi indsamler

Hvad vi har, afhænger af den loginmetode, du vælger:

• Login med privat nøgle: ingen personoplysninger overhovedet, intet navn og ingen e-mailadresse. Vi beholder kun et kryptografisk fingeraftryk af din nøgle, aldrig selve nøglen.
• Login med e-mail: din e-mailadresse, som kun bruges til at finde din konto og sende dine loginkoder.
• Login med Google eller Apple: den kontoidentifikator, udbyderen sender videre, og den tilknyttede e-mailadresse.
• I alle tilfælde: det, du taster ind (aktiver, antal, købspriser), og dine præferencer (sprog, valuta, skattemæssigt hjemsted, tidszone).
• Måling af besøg og ydeevne, uden cookies: besøgt side, henvisende side, enhedstype, browser og land. Vores udbyder udleder et teknisk fingeraftryk af forespørgslen, fornyet hver 24. time, som hverken kan identificere dig eller følge dig fra et websted til et andet.
• Ved hver filimport: tekniske oplysninger om forsøget (platform, antal rækker og kolonner, fundne separatorer, hvor langt du nåede, institutionens navn, hvis du taster det ind) og, for en fil vi endnu ikke genkender, dens kolonnenavne med type og form (decimalseparator, tusindtalsgruppering), aldrig indholdet og aldrig værdien af dine antal eller beløb, så den mægler kan genkendes automatisk i fremtiden.

4. Sådan bruger vi dine data

Dine data bruges udelukkende til at drive tjenesten:

• Beregne, værdiansætte og vise din nettoformue
• Tilpasse produktkataloget til dit land med skattemæssigt hjemsted
• Sende dine loginkoder og notifikationer om tjenesten
• Fejlsøge forstyrrelser og forbedre appen

5. Det retlige grundlag for det hele

Databeskyttelsesforordningen kræver, at vi begrunder hver behandling. Her er vores:

• Opfyldelse af vores aftale med dig: at oprette din konto, opbevare dine aktiver, værdiansætte din nettoformue og sende dine loginkoder. Uden disse data kan tjenesten ikke fungere.
• Legitim interesse: at fejlsøge forstyrrelser, beskytte tjenesten mod misbrug og måle besøg på aggregeret niveau. Du kan gøre indsigelse mod dette når som helst.
• Retlig forpligtelse: at opbevare regnskabsmateriale, hvis du giver en donation.

6. Hvor dine data opbevares

Alle dine data opbevares i Den Europæiske Union. Vores database og applikationsserver kører i Amsterdam i Nederlandene. Hjemmesiden gengives fra Paris i Frankrig. Ingen af dine formuedata opbevares uden for Den Europæiske Union.

7. Overførsler uden for Den Europæiske Union

Dine data opbevares i Den Europæiske Union, men nogle af vores udbydere er selskaber etableret uden for unionen, hovedsagelig i USA. Når en overførsel sker på det grundlag, er den omfattet af de standardkontraktbestemmelser, som Europa-Kommissionen har vedtaget, og som binder modtageren til et beskyttelsesniveau svarende til GDPR. Vi overfører ingen data til lande uden for den ramme.

8. Kryptering og sikkerhed

Dine data sendes kun over HTTPS og krypteres i hvile af vores udbyder. Din private nøgle opbevares aldrig på vores servere: vi beholder kun et kryptografisk fingeraftryk, som nøglen ikke kan udledes af. På mobilen låses appen med en PIN-kode eller biometri, og beløb kan skjules med en enkelt bevægelse. For klarhedens skyld: vi bruger ikke ende til ende-kryptering. Vores servere kan læse dine data, og det er netop det, der gør dem i stand til at værdiansætte dine beholdninger hver dag.

9. Hvem der har adgang

Ingen kigger i din portefølje. Teknisk adgang til produktionsdatabasen er begrænset til drift og fejlsøgning og forbeholdt de personer, der har ansvaret for det. Vores interne back office er bygget til aldrig at vise en identitet: det viser intet navn, ingen e-mailadresse og ingen kontoidentifikator, heller ikke for vores eget team.

10. Deling af dine data

Vi sælger aldrig dine data og bruger dem aldrig til reklame. Vi støtter os til et lille antal udbydere, hver til et bestemt formål:

• Railway, et amerikansk selskab: drift af applikationen og databasen, på servere i Amsterdam
• Vercel, et amerikansk selskab: drift af hjemmesiden, gengivet fra Paris, og besøgsmåling uden cookies
• Sentry, i selskabets europæiske region i Tyskland: tekniske fejlrapporter, renset for enhver identitet, før de sendes
• Resend: levering af dine loginkoder og e-mails om tjenesten
• Google og Apple: kun hvis du vælger deres loginknap
• Stripe: behandling af donationer, hvis du vælger at give en
• Vores udbydere af markedsdata, der kun modtager identifikatoren på de aktiver, der skal værdiansættes, aldrig dine antal, dine beløb eller din identitet
• De kompetente myndigheder, når loven kræver det
• De eksterne applikationer, du selv tilslutter: dine formuedata deles med dem på din anmodning og hører derefter under deres udgivers ansvar. Du kan når som helst trække den adgang tilbage i dine indstillinger.

11. Dine rettigheder (GDPR)

Databeskyttelsesforordningen giver dig følgende rettigheder, som du når som helst kan gøre brug af ved at skrive til os:

• Ret til indsigt i dine data
• Ret til berigtigelse
• Ret til sletning (retten til at blive glemt)
• Ret til begrænsning af behandlingen
• Ret til dataportabilitet: vi sender dig alle dine data på anmodning
• Ret til at gøre indsigelse mod behandlingen
• Ret til ikke at være genstand for en afgørelse, der alene er automatisk: vi træffer ingen og foretager ingen profilering
• Ret til at klage til databeskyttelsesmyndigheden, dér hvor du bor

12. Cookies

Hjemmesiden bruger kun tekniske cookies, som er nødvendige for din session og dine præferencer. Ingen reklamecookies, ingen sporing fra tredjeparter, ingen profilering. Vores besøgsmåling fungerer uden cookies. Da ingen af vores behandlinger hviler på dit samtykke, har vi ingen cookiebanner at vise dig.

13. Opbevaring og sletning

Dine data opbevares, så længe din konto findes. Sletningen er øjeblikkelig og endelig: sletter du din konto fra appen, fjernes din profil, dine aktiver og din historik med det samme, uden nogen opbevaringsfrist. Vores tekniske sikkerhedskopier, krypteret i hvile, udløber af sig selv efter seks dage, og dér er ethvert spor virkelig væk. Det eneste, der er tilbage bagefter, er en anonym statistisk post uden identifikator og uden forbindelse til din konto: loginmetode, land, kontoens alder, brugt platform, årsag til at forlade tjenesten og om du havde tilføjet et aktiv eller ej. Den post kan ikke føres tilbage til dig og har ingen begrænset opbevaringstid. Skriver du en fri kommentar på vej ud, bevares den præcis, som du skrev den.

14. Ændringer af denne politik

Vi kan opdatere denne politik, for eksempel hvis vi skifter udbyder eller tilføjer en funktion. Datoen for den seneste opdatering står øverst på siden. Ændrer noget vigtigt sig i den måde, vi håndterer dine data på, siger vi det i appen, før det træder i kraft.

15. Kontakt

Dataansvarlig for dine data er Exocore Group, et fransk forenklet aktieselskab med hjemsted på 200 rue de la Croix Nivert, 75015 Paris, Frankrig. For at gøre brug af dine rettigheder eller ved spørgsmål om denne politik: contact@finvygo.com. Vores fulde oplysninger står i vores juridiske oplysninger.