Integritetspolicy

1. Inledning

Finvygo är en kostnadsfri app för att följa sin förmögenhet. Den här policyn förklarar vilka uppgifter vi behandlar, var de lagras, vem som kommer åt dem och hur du hämtar ut eller raderar dem. Den gäller mobilappen och webbplatsen på samma sätt.

2. Ingen koppling till dina konton

Finvygo är deklarativt: du fyller i dina tillgångar själv. Appen kopplar aldrig upp sig mot en bank, en mäklare eller en börs. Vi använder ingen bankaggregator och ber aldrig om dina inloggningsuppgifter till bank, mäklare eller börs. Vi har alltså ingen åtkomst till dina konton, varken för att läsa eller skriva, och inget transaktionsutdrag passerar våra servrar.

3. Uppgifter vi samlar in

Vad vi har beror på vilken inloggningsmetod du väljer:

• Inloggning med privat nyckel: inga personuppgifter alls, inget namn och ingen e-postadress. Vi behåller bara ett kryptografiskt fingeravtryck av din nyckel, aldrig nyckeln i sig.
• Inloggning med e-post: din e-postadress, som bara används för att hitta ditt konto och skicka dina inloggningskoder.
• Inloggning med Google eller Apple: den kontoidentifierare som leverantören skickar vidare och den kopplade e-postadressen.
• I samtliga fall: det du fyller i (tillgångar, antal, inköpspriser) och dina inställningar (språk, valuta, skatterättslig hemvist, tidszon).
• Mätning av besök och prestanda, utan kakor: besökt sida, hänvisande sida, enhetstyp, webbläsare och land. Vår leverantör härleder ett tekniskt fingeravtryck ur förfrågan, förnyat var 24:e timme, som varken kan identifiera dig eller följa dig från en webbplats till en annan.
• Vid varje filimport: teknisk information om försöket (plattform, antal rader och kolumner, upptäckta avgränsare, hur långt du kom, institutets namn om du fyller i det) och, för en fil vi ännu inte känner igen, dess kolumnnamn med typ och form (decimaltecken, tusentalsgruppering), aldrig innehållet och aldrig värdet på dina antal eller belopp, så att den mäklaren kan kännas igen automatiskt i framtiden.

4. Så använder vi dina uppgifter

Dina uppgifter används enbart för att driva tjänsten:

• Räkna ut, värdera om och visa din nettoförmögenhet
• Anpassa produktkatalogen efter ditt land för skatterättslig hemvist
• Skicka dina inloggningskoder och aviseringar om tjänsten
• Felsöka störningar och förbättra appen

5. Den rättsliga grunden för allt det här

Dataskyddsförordningen kräver att vi motiverar varje behandling. Här är våra:

• Fullgörande av vårt avtal med dig: skapa ditt konto, lagra dina tillgångar, värdera om din nettoförmögenhet och skicka dina inloggningskoder. Utan dessa uppgifter kan tjänsten inte fungera.
• Berättigat intresse: att felsöka störningar, skydda tjänsten mot missbruk och mäta besök på aggregerad nivå. Du kan invända mot detta när som helst.
• Rättslig förpliktelse: att bevara bokföringsunderlag om du ger en gåva.

6. Var dina uppgifter lagras

Alla dina uppgifter lagras i Europeiska unionen. Vår databas och vår applikationsserver körs i Amsterdam i Nederländerna. Webbplatsen renderas från Paris i Frankrike. Inga av dina förmögenhetsuppgifter lagras utanför Europeiska unionen.

7. Överföringar utanför Europeiska unionen

Dina uppgifter lagras i Europeiska unionen, men några av våra leverantörer är bolag etablerade utanför unionen, främst i USA. När en överföring sker på den grunden styrs den av de standardavtalsklausuler som Europeiska kommissionen antagit, vilka binder mottagaren till en skyddsnivå likvärdig med GDPR. Vi överför inga uppgifter till något land utanför den ramen.

8. Kryptering och säkerhet

Dina uppgifter färdas bara över HTTPS och krypteras i vila av vår leverantör. Din privata nyckel lagras aldrig på våra servrar: vi behåller bara ett kryptografiskt fingeravtryck, som nyckeln inte går att härleda ur. På mobilen låses appen med en PIN-kod eller biometri, och belopp kan döljas med en enda rörelse. För tydlighetens skull: vi använder inte totalsträckskryptering. Våra servrar kan läsa dina uppgifter, och det är precis det som gör att de kan värdera om dina innehav varje dag.

9. Vem som kommer åt dem

Ingen bläddrar i din portfölj. Teknisk åtkomst till produktionsdatabasen är begränsad till drift och felsökning, och förbehållen de personer som ansvarar för detta. Vårt interna back office är byggt för att aldrig visa en identitet: det visar inget namn, ingen e-postadress och ingen kontoidentifierare, inte ens för vårt eget team.

10. Delning av dina uppgifter

Vi säljer aldrig dina uppgifter och använder dem aldrig för reklam. Vi förlitar oss på ett fåtal leverantörer, var och en för ett bestämt ändamål:

• Railway, ett amerikanskt bolag: drift av applikationen och databasen, på servrar i Amsterdam
• Vercel, ett amerikanskt bolag: drift av webbplatsen, renderad från Paris, och besöksmätning utan kakor
• Sentry, i dess europeiska region i Tyskland: tekniska felrapporter, rensade från all identitet innan de skickas
• Resend: leverans av dina inloggningskoder och e-postmeddelanden om tjänsten
• Google och Apple: bara om du väljer deras inloggningsknapp
• Stripe: hantering av gåvor, om du väljer att ge en
• Våra leverantörer av marknadsdata, som bara får identifieraren för de tillgångar som ska värderas, aldrig dina antal, dina belopp eller din identitet
• Behöriga myndigheter, när lagen kräver det
• De externa applikationer du själv kopplar på: dina förmögenhetsuppgifter delas med dem på din begäran och omfattas därefter av deras utgivares ansvar. Du kan när som helst dra tillbaka den åtkomsten i dina inställningar.

11. Dina rättigheter (GDPR)

Dataskyddsförordningen ger dig följande rättigheter, som du när som helst kan utöva genom att skriva till oss:

• Rätt till tillgång till dina uppgifter
• Rätt till rättelse
• Rätt till radering (rätten att bli bortglömd)
• Rätt till begränsning av behandlingen
• Rätt till dataportabilitet: vi skickar dig alla dina uppgifter på begäran
• Rätt att invända mot behandlingen
• Rätt att inte bli föremål för ett enbart automatiserat beslut: vi fattar inga sådana och gör ingen profilering
• Rätt att lämna in klagomål till dataskyddsmyndigheten där du bor

12. Kakor

Webbplatsen använder bara tekniska kakor, som behövs för din session och dina inställningar. Inga reklamkakor, inga spårare från tredje part, ingen profilering. Vår besöksmätning fungerar utan kakor. Eftersom ingen av våra behandlingar vilar på ditt samtycke har vi ingen kakruta att visa dig.

13. Lagring och radering

Dina uppgifter behålls så länge ditt konto finns. Raderingen är omedelbar och slutgiltig: att radera ditt konto från appen tar direkt bort din profil, dina tillgångar och din historik, utan någon lagringsfrist. Våra tekniska säkerhetskopior, krypterade i vila, löper ut av sig själva efter sex dagar, och då är varje spår verkligen borta. Det enda som återstår därefter är en anonym statistisk post, utan identifierare och utan koppling till ditt konto: inloggningsmetod, land, kontots ålder, använd plattform, skäl att lämna och om du hade lagt till en tillgång eller inte. Den posten kan inte leda tillbaka till dig och har ingen begränsad lagringstid. Om du lämnar en fritextkommentar när du går behålls den precis som du skrev den.

14. Ändringar av den här policyn

Vi kan komma att uppdatera den här policyn, till exempel om vi byter leverantör eller lägger till en funktion. Datumet för den senaste uppdateringen står högst upp på sidan. Om något viktigt ändras i hur vi hanterar dina uppgifter berättar vi det i appen innan det träder i kraft.

15. Kontakt

Personuppgiftsansvarig för dina uppgifter är Exocore Group, ett franskt förenklat aktiebolag med säte på 200 rue de la Croix Nivert, 75015 Paris, Frankrike. För att utöva dina rättigheter eller vid frågor om den här policyn: contact@finvygo.com. Våra fullständiga uppgifter finns i vår juridiska information.