Lovlig
Sist oppdatert: 29 september 2026
Denne personvernerklæringen forklarer hvordan Deco ("Deco", "vi", "oss") samler inn, bruker, avslører og beskytter personopplysninger når du bruker Deco-mobilapplikasjonen, nettstedet, dashbordet og relaterte tjenester ("tjenesten").
Deco er behandlingsansvarlig for personopplysninger som behandles for tjenesten. Kontakt oss på usedecoapp@outlook.com for personvernspørsmål eller forespørsler.
Konto- og profildata kan omfatte:
Økonomisk innhold og brukerinnhold kan omfatte:
Tekniske data og bruksdata kan omfatte:
Nettsted og faktureringsdata kan omfatte:
Direkte bankforbindelser og Deco Plus-kjøp er ikke tilgjengelig i den gjeldende offentlige appen. Tilkoblings- og faktureringsopplysningene i denne policyen gjelder der du har en eksisterende, test- eller fremtidig aktivert tjeneste; de betyr ikke at det for øyeblikket er tilgjengelig for kjøp eller bruk.
For en aktivert tilkobling behandler Stripe Financial Connections eller Synci og deres finansielle datapartnere din autorisasjon med din finansinstitusjon. Deco mottar kontodetaljer, saldoer, transaksjoner, tilkoblingsidentifikatorer og oppdateringsstatus du godkjenner. Deco mottar eller lagrer ikke ditt nettbankpassord. For Synci administrerte tilkoblinger, sender Deco e-postadressen din, Deco brukeridentifikator og, der tilgjengelig, navnet ditt for å opprette en leverandørprofil knyttet til Deco-kontoen din. Du trenger ikke opprette en separat Synci-pålogging.
Vi mottar data direkte fra deg, fra filer du laster opp, fra støttede påloggingsleverandører og fra tjenester du velger å koble til. Vi mottar også begrenset teknisk informasjon automatisk fra appen, nettstedet og tjenesteleverandørene, pluss markeds-, valutakurs- og selgerberikelsesinformasjon som brukes til å tilby forespurte funksjoner.
Vi behandler data til:
Der det er aktuelt, er vårt juridiske grunnlag oppfyllelse av kontrakten vår med deg, våre legitime interesser i drift og sikring av Deco og forbedret kategorisering, ditt samtykke til valgfrie funksjoner og overholdelse av juridiske forpliktelser.
Du velger kontoene og tillatelsene i den leverandørvertsbaserte flyten før du kobler til. Deco bruker tilkoblede kontodetaljer, saldoer og transaksjoner for å gi din økonomiske oversikt, budsjetter, gjentakende kostnadsdeteksjon og planlegging. Denne tillatelsen autoriserer ikke betalinger, overføringer eller handler. Vi bruker ikke tilknyttede økonomiske data for annonsering, salg eller kreditt-, ansettelses-, bolig- eller forsikringskvalifikasjonsbeslutninger. Nye datatillatelser krever en ny samtykkeflyt.
Vi selger ikke personopplysninger, bruker økonomiske data til annonsering eller deler dem for adferdsbasert reklame på tvers av kontekster.
Deco bruker én beskyttet modell for skysynkronisering. Tjenesten til Deco behandler lagrede økonomiske data for å levere funksjonene du ber om. Data beskyttes med TLS/HTTPS under overføring og av lagringsleverandøren under lagring. Autentisering, sikkerhet på radnivå og driftskontroller begrenser tilgangen til poster. Serverfunksjoner bekrefter den påloggede brukeren før de behandler handlinger for tilkoblede kontoer.
Sensitive lokale økonomiske cacher bruker autentisert kryptering med en nøkkel som holdes i sikker enhetslagring. Hvis sikker lagring av nøkkel er utilgjengelig, forblir nye sensitive cache-verdier i minnet i stedet for å bli beholdt i ren tekst.
Ved en aktiv tilkobling må den valgte leverandøren, partnerne som leverer finansielle data, finansinstitusjonen din og de autentiserte serverfunksjonene hos Deco behandle kontoopplysningene, saldoene og transaksjonene du godkjenner under tilkobling og synkronisering. Deco mottar eller lagrer ikke passordet til nettbanken din.
Eldre kontoer med enhetskrypterte data kan trenge en engangs sikkerhetsoppdatering. Oppdateringen bruker den eksisterende nøkkelen på en ulåst enhet eller ber om den eksisterende gjenopprettingskoden for å gjenopprette dataene til beskyttet skysynkronisering. Disse eldre feltene forblir krypterte til gjenoppretting; Deco kan ikke gjenopprette dem hvis både nøkkelen og gjenopprettingskoden går tapt.
Automatiske bidrag av lesbare kategoriserings-læringsprøver er deaktivert i gjeldende app. Import av et utsagn eller korrigering av en kategori sender ikke et nytt eksempel til den delte læringstabellen. Transaksjonene og rettelsene dine behandles fortsatt etter behov for å gi dine egne kontofunksjoner. Eldre appversjoner kan fortsette å sende inn prøver til de er oppdatert.
Eldre versjoner kan ha bidratt med separate eksempler som inneholder leverandør- eller betalingsreferansetekst, beløp, valuta, dato, transaksjonstype, kildetype og kategorien som er tildelt eller korrigert. Disse prøvene ekskluderte bruker-ID, konto-ID, e-post, enhets-ID og kildefilnavn, og brukte en server-nøkkel pseudonym prøvenøkkel. Disse kontrollene reduserer koblingsmuligheter, men transaksjonsbeskrivelser eller kombinasjoner av dato og beløp kan være særegne. Vi hevder ikke at disse prøvene er umulige å identifisere på nytt.
Historiske prøver ble samlet inn for kategorisering, kvalitet og forebygging av overgrep. De er ikke slettet av den nåværende appoppdateringen. De lagres separat og kan bli værende etter sletting av kontoen fordi det ikke er noen beholdt bruker eller kontokobling for å finne dem. Ta kontakt med usedecoapp@outlook.com med spørsmål eller innvendinger om historiske prøver.
Valgfri PostHog-bruksanalyse er av som standard. Deco spør én gang per appinstallasjon etter at appen er klar; bytte konto på samme enhet spør ikke igjen. Du kan også endre valget i Innstillinger > Sikkerhet. En ny enhet starter med analyse av. Vi registrerer valg, tidsstempel og varselversjon. Aktivering av analyse er ikke nødvendig for å bruke Deco.
Med samtykke mottar PostHog funksjonshendelsesnavn, en tjenestebrukeridentifikator og begrensede tekniske metadata. Egendefinerte hendelsesegenskaper som navn, e-post, økonomiske detaljer og onboarding-svar fjernes. Automatisk livssyklusinnsamling, berøringsautofangst og øktavspilling er deaktivert. Uttak forkaster hendelser i kø; data som allerede er sendt er underlagt forespørsler om oppbevaring og sletting.
Med din tillatelse registrerer valgfri nettstedsanalyse via PostHog stier til offentlige sider, språk, en kategori for søk eller henvisning, fullførte beregninger og overganger til App Store. Den registrerer ikke inndata i kalkulatorer, søkeparametere, økonomiske opplysninger eller aktivitet i det innloggede arbeidsområdet. En anonym øktidentifikator varer under økten i nettleserfanen; valget ditt om å tillate eller avvise lagres lokalt og kan endres via Analysepreferanser i bunnteksten. Nettleserens Do Not Track og Global Privacy Control slår av denne valgfrie analysen. Besøkende fra organiske søkeresultater som har samtykket, kan følge en kampanjelenke fra Apple med en etikett for det valgte språket på nettstedet; ingen besøksidentifikator følger med. Apple rapporterer samlede nedlastinger i tråd med terskler for personvern.
Vercel Analytics måler nettstedbruk uten analyseinformasjonskapsler og gir samlet side-, henvisnings-, enhets- og grov stedsinformasjon. Disse analysene brukes ikke til annonsering.
Vi avslører bare det som er nødvendig for leverandører som handler for oss eller etter din anvisning:
For økonomiske data behandlet gjennom en Synci administrert profil, er Deco behandlingsansvarlig og Synci fungerer som vår behandler under sin databehandlingsavtale. Stripe behandler også visse data som en uavhengig kontroller i henhold til forbrukervilkårene og personvernerklæringen. Hver leverandørs egne meldinger forklarer dens uavhengige behandling, underbehandlere og internasjonale overføringer.
Leverandører behandler data under sine egne vilkår og personvernerklæringer der de opptrer uavhengig. Den valgte bankforbindelsesleverandøren og finansinstitusjonen behandler nødvendigvis de økonomiske dataene du godkjenner under tilkoblingsflyten. Vi avslører ikke ellers en enkeltpersons finansielle dashbord til tredjeparter for deres egne formål.
Mobilappen bruker enhetslagring og sikker nøkkellagring for økter, preferanser, bufrede data, krypteringsnøkler og gjenopprettingstilstand. Den bruker ikke nettleserinformasjonskapsler.
Nettstedet bruker nødvendige Supabase-autentiseringskapsler og en tilgangsport-informasjonskapsel der den er aktivert, pluss lokal lagring for nylig kontobytte. Preferanseinformasjonskapsler husker ditt valgte nettstedspråk og kalkulatorvaluta i opptil ett år. Omtrentlig landinformasjon fra vertsleverandøren hjelper deg med å velge innledende standardinnstillinger. Vercel Analytics er fritt for informasjonskapsler. Deco bruker ikke informasjonskapsler for annonsering, annonseringsidentifikatorer eller sporing på tvers av apper.
Vårt primære Supabase-prosjekt er vert i Irland i EU. Vi beholder vanligvis brukertilknyttede data mens kontoen din er aktiv og etter behov for å levere tjenesten. Drifts- og sikkerhetslogger oppbevares kun når det er rimelig nødvendig for pålitelighet, forebygging av svindel og overholdelse av lover. Leverandøroppbevaring kan variere etter tjeneste og konfigurasjon.
Når du sletter kontoen din, fjerner Deco den aktive autentiseringskontoen og den brukertilknyttede profilen, preferanser, økonomiske poster, tilbakemeldinger, konvolutten for personverngjenoppretting og lagret avatar. Appen tømmer også sin lokale kontobuffer.
Hvis kontoen din har en administrert Synci-profil eller koblet bankleverandørtilgang, ber sletting av kontoen også om fjerning av den profilen og tilbakekalling av den tilgangen. Leverandørens opptegnelser er underlagt leverandørens egne oppbevaringsplikter og personvernerklæring. Å koble fra alene sletter ikke historiske poster; du kan be om at de slettes separat.
Resterende kopier kan forbli midlertidig i leverandøradministrerte, tidsbegrensede sikkerhetskopier for katastrofegjenoppretting og utløpe gjennom leverandørens sikkerhetskopieringssyklus. De brukes ikke som aktive produktdata. Vi kan beholde informasjon når det er lovpålagt, og avidentifiserte aggregater eller historiske kategoriseringsprøver beskrevet i Seksjon 6 kan forbli.
Slett kontoen din i iPhone-appen under Hjelp og støtte > Slett konto, eller send e-post til usedecoapp@outlook.com fra adressen knyttet til kontoen din. Følg usedeco.app/delete-account for instruksjoner. Tilgang til den private nettforhåndsvisningen er ikke nødvendig. Slettingen er permanent.
Avhengig av hvor du bor, kan du ha rettigheter til å få tilgang til, korrigere, slette, begrense, protestere mot eller få en bærbar kopi av personopplysninger, trekke tilbake samtykke og klage eller klage til en regulator. California og andre kvalifiserte innbyggere i USA kan også be om detaljer om innsamling og avsløring og kan ikke bli diskriminert for å utøve rettigheter.
Fordi Deco ikke selger personopplysninger eller deler dem for adferdsbasert annonsering på tvers av kontekster, er det ingen mulighet til å velge bort salg eller deling av annonser.
Administrer en tilkoblet konto i Deco. Synci åpner sin vertsbaserte portal for tilkoblingsinnstillinger og fornyelse av samtykke. Når du deaktiverer en tilkobling, stanses fremtidig synkronisering mens eksisterende poster beholdes. Sletting av en Synci-tilkobling fjerner kontoene og tilknyttede importerte transaksjoner fra Deco når slettingen avstemmes ved neste vellykkede synkronisering. Hvis du vil trekke tilbake tilgangen eller be om at tidligere innhentede tilkoblede data fjernes, bruker du leverandørens kontroller og kontoslettingsfunksjonene i Deco, eller kontakter usedecoapp@outlook.com. Å trekke tilbake tilgang og å si opp et betalt abonnement er separate handlinger.
Synkroniseringstider beskriver når Deco hentet data fra sin leverandør, ikke når banken sist oppdaterte sine poster. Oppdateringsfrekvens, tilgjengelig historikk og samtykkefornyelse avhenger av institusjonen. Sjekk viktige tall mot banken din. Leverandørvilkår og personvernerklæringer gjelder også: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms og https://synci.io/privacy.
Vi kan bekrefte identiteten din før vi reagerer på en forespørsel. Vi vil svare innen perioden som kreves av gjeldende lov, vanligvis én måned under GDPR eller 45 dager i henhold til gjeldende lover i USA, med forbehold om lovlige forlengelser. Brukere i EU/EØS og Storbritannia kan klage til deres lokale databeskyttelsesmyndighet.
Vi bruker TLS/HTTPS under overføring, leverandørkryptering i hvile, autentisert tilgang, sikkerhet på radnivå, minst privilegert tjenestetilgang, sikker enhetslagring og autentisert kryptering for sensitive lokale cacher. Ingen sikkerhetstiltak er perfekt. Hvis et brudd krever varsel, vil vi varsle berørte personer og myndigheter slik loven krever.
Vår primære database er i EU, mens Deco og dets leverandører kan behandle data i andre land. Der det er nødvendig, bruker leverandører anerkjente overføringsmekanismer og sikkerhetstiltak. Lokal lov i et behandlingsland kan avvike fra loven der du bor.
Deco er for voksne og er ikke rettet mot noen under 18. Hvis vi får vite at en mindreårig opprettet en konto, vil vi slette kontoen og tilhørende personopplysninger.
Vi kan oppdatere denne policyen etter hvert som tjenesten eller loven endres. Vi vil varsle om vesentlige endringer etter behov og be om nytt samtykke når det er nødvendig. Datoen ovenfor identifiserer gjeldende versjon.
Spørsmål, rettighetsforespørsler eller klager: usedecoapp@outlook.com