Juridisk
Sidst opdateret: 29 september 2026
Denne privatlivspolitik forklarer, hvordan Deco ("Deco", "vi", "os") indsamler, bruger, afslører og beskytter personlige data, når du bruger Deco mobilapplikationen, webstedet, dashboardet og relaterede tjenester ("tjenesten").
Deco er dataansvarlig for personoplysninger, der behandles til tjenesten. Kontakt os på usedecoapp@outlook.com for spørgsmål eller anmodninger om beskyttelse af personlige oplysninger.
Konto- og profildata kan omfatte:
Økonomisk indhold og brugerindhold kan omfatte:
Tekniske data og brugsdata kan omfatte:
Website og faktureringsdata kan omfatte:
Live bankforbindelser og Deco Plus-køb er ikke tilgængelige i den aktuelle offentlige app. Tilslutnings- og faktureringsoplysningerne i denne politik gælder, hvor du har en eksisterende, test- eller fremtidig aktiveret tjeneste; de betyder ikke, at det i øjeblikket er tilgængeligt at købe eller bruge.
For en aktiveret forbindelse behandler Stripe Financial Connections eller Synci og deres finansielle datapartnere din autorisation hos dit pengeinstitut. Deco modtager de kontooplysninger, saldi, transaktioner, forbindelsesidentifikatorer og opdateringsstatus, du godkender. Deco modtager eller opbevarer ikke din netbankadgangskode. For Synci-administrerede forbindelser sender Deco din e-mail-adresse, Deco-bruger-id og, hvor det er tilgængeligt, dit navn for at oprette en udbyderprofil, der er knyttet til din Deco-konto. Du behøver ikke oprette et separat Synci-login.
Vi modtager data direkte fra dig, fra filer, du uploader, fra understøttede login-udbydere og fra tjenester, du vælger at oprette forbindelse til. Vi modtager også begrænsede tekniske oplysninger automatisk fra appen, webstedet og tjenesteudbyderne, plus oplysninger om marked, valutakurser og forhandlerberigelse, der bruges til at levere de ønskede funktioner.
Vi behandler data til:
Hvor det er relevant, er vores juridiske grundlag udførelsen af vores kontrakt med dig, vores legitime interesser i at drive og sikre Deco og forbedre kategoriseringen, dit samtykke til valgfrie funktioner og overholdelse af juridiske forpligtelser.
Du vælger konti og tilladelser i det udbyder-hostede flow, før du opretter forbindelse. Deco bruger tilknyttede kontooplysninger, saldi og transaktioner til at give dit økonomiske overblik, budgetter, registrering af tilbagevendende omkostninger og planlægning. Denne tilladelse tillader ikke betalinger, overførsler eller handler. Vi bruger ikke forbundne økonomiske data til annoncering, salg eller kredit-, beskæftigelses-, bolig- eller forsikringsberettigelsesbeslutninger. Nye datatilladelser kræver et nyt samtykkeflow.
Vi sælger ikke personlige data, bruger økonomiske data til annoncering eller deler dem til adfærdsbaseret annoncering på tværs af kontekst.
Deco bruger én beskyttet cloud-synkroniseringsmodel. Deco's service behandler lagrede økonomiske data for at levere de funktioner, du anmoder om. Data er beskyttet under transport med TLS/HTTPS og i hvile af lagerudbyderen. Autentificering, sikkerhed på rækkeniveau og driftskontrol begrænser adgangen til poster. Serverfunktioner bekræfter den loggede bruger, før de behandler handlinger på forbundne kontoer.
Følsomme lokale finansielle caches bruger autentificeret kryptering med en nøgle, der opbevares i sikker enhedslagring. Hvis sikker nøgleopbevaring ikke er tilgængelig, forbliver nye følsomme cacheværdier i hukommelsen i stedet for at blive fastholdt i almindelig tekst.
For en live-forbindelse behandler den valgte udbyder, dens finansielle datapartnere, din finansielle institution og Deco's autentificerede serverfunktioner nødvendigvis de kontooplysninger, saldi og transaktioner, du godkender under forbindelse og synkronisering. Deco modtager eller gemmer ikke din netbankadgangskode.
Ældre konti med enhedskrypterede data kan have brug for en engangssikkerhedsopdatering. Opdateringen bruger den eksisterende nøgle på en ulåst enhed eller beder om den eksisterende gendannelseskode for at gendanne dataene til beskyttet skysynkronisering. Disse ældre felter forbliver krypterede indtil gendannelse; Deco kan ikke gendanne dem, hvis både nøglen og gendannelseskoden er tabt.
Automatiske bidrag af læsbare kategoriseringsindlæringsprøver er deaktiveret i den aktuelle app. Import af en erklæring eller rettelse af en kategori sender ikke en ny prøve til den fælles indlæringstabel. Dine transaktioner og rettelser behandles stadig efter behov for at levere dine egne kontofunktioner. Ældre appversioner kan fortsætte med at indsende eksempler, indtil de opdateres.
Ældre versioner kan have bidraget med separate eksempler, der indeholder tekst fra sælger eller betalingsreference, beløb, valuta, dato, transaktionstype, kildetype og den kategori, der er tildelt eller rettet. Disse eksempler ekskluderede bruger-id, konto-id, e-mail, enheds-id og kildefilnavn og brugte en servernøglet pseudonym prøvenøgle. Disse kontroller reducerer linkbarheden, men transaktionsbeskrivelser eller kombinationer af dato og beløb kan være karakteristiske. Vi hævder ikke, at disse prøver er umulige at genidentificere.
Historiske prøver blev indsamlet til kategorisering, kvalitet og forebyggelse af misbrug. De er ikke blevet slettet af den aktuelle appopdatering. De gemmes separat og kan forblive efter kontosletning, fordi der ikke er nogen bevaret bruger eller kontolink, som man kan finde dem med. Kontakt usedecoapp@outlook.com med spørgsmål eller indvendinger om historiske prøver.
Valgfri PostHog-brugsanalyse er deaktiveret som standard. Deco spørger én gang pr. app-installation, efter at appen er klar; at skifte konto på den samme enhed spørger ikke igen. Du kan også ændre valget i Indstillinger > Sikkerhed. En ny enhed starter med analyse slået fra. Vi registrerer valg, tidsstempling og meddelelsesversion. Det er ikke nødvendigt at aktivere analyser for at bruge Deco.
Med samtykke modtager PostHog feature-begivenhedsnavne, en servicebruger-id og begrænsede tekniske metadata. Tilpassede begivenhedsegenskaber såsom navne, e-mails, økonomiske detaljer og onboarding-svar fjernes. Automatisk livscyklusindsamling, berøringsautocapture og sessionsgenafspilning er deaktiveret. Tilbagetrækning kasserer hændelser i kø; data, der allerede er sendt, er underlagt anmodninger om opbevaring og sletning.
Med din tilladelse registrerer valgfri webanalyse via PostHog stier til offentlige sider, sprog, en kategori for søgning eller henvisning, gennemførte beregninger og overgange til App Store. Den registrerer ikke indtastninger i beregnere, forespørgselsparametre, økonomiske oplysninger eller aktivitet i det indloggede arbejdsområde. Et anonymt sessions-id gælder under sessionen i browserfanen; dit valg om at tillade eller afvise gemmes lokalt og kan ændres via Analysepræferencer i sidefoden. Browserens Do Not Track og Global Privacy Control deaktiverer denne valgfrie analyse. Besøgende fra organiske søgeresultater, som har givet samtykke, kan følge et kampagnelink fra Apple med en kampagnemærkat for deres valgte sprog på hjemmesiden; der medtages intet besøgs-id. Apple rapporterer samlede downloadtal under hensyn til grænser for beskyttelse af privatlivets fred.
Vercel Analytics måler webstedsbrug uden analysecookies og leverer samlede side-, henvisnings-, enheds- og grove placeringsoplysninger. Disse analyser bruges ikke til annoncering.
Vi afslører kun det nødvendige til udbydere, der handler for os eller efter din anvisning:
For finansielle data, der behandles gennem en Synci-administreret profil, er Deco den dataansvarlige, og Synci fungerer som vores databehandler i henhold til sin databehandlingsaftale. Stripe behandler også visse data som en uafhængig dataansvarlig i henhold til sine forbrugervilkår og fortrolighedserklæring. Hver udbyders egne meddelelser forklarer dens uafhængige behandling, underdatabehandlere og internationale overførsler.
Udbydere behandler data under deres egne vilkår og fortrolighedserklæringer, hvor de handler uafhængigt. Den valgte bankforbindelsesudbyder og pengeinstitut behandler nødvendigvis de finansielle data, du godkender, under deres forbindelsesflow. Vi videregiver ikke på anden måde en persons finansielle dashboard til tredjeparter til deres egne formål.
Mobilappen bruger enhedslagring og sikker nøglelagring til sessioner, præferencer, cachelagrede data, krypteringsnøgler og gendannelsestilstand. Den bruger ikke browsercookies.
Hjemmesiden bruger nødvendige Supabase-godkendelsescookies og en adgangs-gate-cookie, hvor den er aktiveret, plus lokal lagring til seneste kontoskift. Præferencecookies husker dit valgte webstedssprog og lommeregnervaluta i op til et år. Omtrentlige landeoplysninger fra hostingudbyderen hjælper med at vælge indledende standardindstillinger. Vercel Analytics er cookie-fri. Deco bruger ikke reklamecookies, reklame-id'er eller sporing på tværs af apps.
Vores primære Supabase-projekt er vært i Irland i EU. Vi opbevarer generelt brugerlinkede data, mens din konto er aktiv og efter behov for at levere tjenesten. Drifts- og sikkerhedslogfiler opbevares kun, når det med rimelighed er nødvendigt for pålidelighed, forebyggelse af svindel og lovoverholdelse. Udbyderfastholdelse kan variere alt efter tjeneste og konfiguration.
Når du sletter din konto, fjerner Deco den live-godkendelseskonto og den brugerlinkede profil, præferencer, økonomiske poster, feedback, konvolut til gendannelse af privatliv og gemt avatar. Appen rydder også sin lokale kontocache.
Hvis din konto har en administreret Synci-profil eller tilknyttet bankudbyderadgang, anmoder sletning af konto også om fjernelse af profilen og tilbagekaldelse af denne adgang. Leverandørens optegnelser er underlagt udbyderens egne opbevaringsforpligtelser og fortrolighedserklæring. Afbrydelse af forbindelse alene sletter ikke historiske optegnelser; du kan anmode om deres sletning separat.
Resterende kopier kan forblive midlertidigt i udbyder-administrerede, tidsbegrænsede sikkerhedskopier til katastrofe-gendannelse og udløbe gennem udbyderens backup-cyklus. De bruges ikke som aktive produktdata. Vi kan opbevare oplysninger, når det er lovligt påkrævet, og afidentificerede aggregater eller historiske kategoriseringsprøver beskrevet i afsnit 6 kan forblive.
Slet din konto i iPhone-appen under Hjælp og support > Slet konto, eller send en e-mail til usedecoapp@outlook.com fra den adresse, der er knyttet til din konto. Følg usedeco.app/delete-account for instruktioner. Adgang til det private webpreview er ikke påkrævet. Sletningen er permanent.
Afhængigt af hvor du bor, kan du have rettigheder til at få adgang til, rette, slette, begrænse, gøre indsigelse mod eller få en bærbar kopi af personlige data, trække samtykke tilbage og appellere eller klage til en regulator. Californien og andre berettigede indbyggere i USA kan også anmode om detaljer om indsamling og offentliggørelse og må ikke diskrimineres for at udøve rettigheder.
Fordi Deco ikke sælger personlige data eller deler dem med henblik på adfærdsbaseret annoncering på tværs af kontekst, er der ingen mulighed for at vælge salg eller reklamedeling.
Administrer en tilsluttet konto fra Deco. Synci åbner sin hostede portal for forbindelsesindstillinger og samtykkefornyelse. Deaktivering af en forbindelse sætter fremtidig synkronisering på pause, mens eksisterende registreringer bevares. Sletning af en Synci-forbindelse fjerner dens konti og tilknyttede importerede transaktioner fra Deco, når sletningen afstemmes ved den næste succesfulde synkronisering. For at tilbagekalde adgang eller anmode om fjernelse af tidligere opnåede forbundne data, skal du bruge udbyderens kontrolelementer og Deco's kontrolelementer til sletning af kontoer eller kontakte usedecoapp@outlook.com. Tilbagekaldelse af adgang og annullering af et betalt abonnement er separate handlinger.
Synkroniseringstider beskriver, hvornår Deco hentede data fra sin udbyder, ikke hvornår banken sidst opdaterede sine poster. Opdateringsfrekvens, tilgængelig historik og samtykkefornyelse afhænger af institutionen. Tjek vigtige tal mod din bank. Udbyderens vilkår og fortrolighedserklæringer gælder også: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms og https://synci.io/privacy.
Vi kan bekræfte din identitet, før vi reagerer på en anmodning. Vi vil svare inden for den periode, der kræves af gældende lovgivning, generelt en måned i henhold til GDPR eller 45 dage i henhold til gældende amerikansk statslovgivning, med forbehold for lovlige forlængelser. EU/EØS- og UK-brugere kan klage til deres lokale databeskyttelsesmyndighed.
Vi bruger TLS/HTTPS i transit, udbyderkryptering i hvile, autentificeret adgang, sikkerhed på rækkeniveau, mindst-privilegeret serviceadgang, sikker enhedsopbevaring og autentificeret kryptering til følsomme lokale caches. Ingen sikkerhedsforanstaltning er perfekt. Hvis et brud kræver varsel, vil vi underrette berørte personer og myndigheder som påkrævet ved lov.
Vores primære database er i EU, mens Deco og dets udbydere kan behandle data i andre lande. Hvor det er nødvendigt, bruger udbydere anerkendte overførselsmekanismer og sikkerhedsforanstaltninger. Lokal lovgivning i et behandlingsland kan afvige fra den lovgivning, hvor du bor.
Deco er for voksne og er ikke rettet til nogen under 18. Hvis vi erfarer, at en mindreårig har oprettet en konto, sletter vi kontoen og tilhørende personlige data.
Vi kan opdatere denne politik, efterhånden som tjenesten eller loven ændres. Vi giver besked om væsentlige ændringer efter behov og anmoder om nyt samtykke, når det er nødvendigt. Datoen ovenfor identificerer den aktuelle version.
Spørgsmål, anmodninger om rettigheder eller klager: usedecoapp@outlook.com