Lagligt
Senast uppdaterad: 29 september 2026
Denna sekretesspolicy förklarar hur Deco ("Deco", "vi", "oss") samlar in, använder, avslöjar och skyddar personuppgifter när du använder Deco mobilapplikation, webbplats, instrumentpanel och relaterade tjänster ("Tjänsten").
Deco är personuppgiftsansvarig för de personuppgifter som behandlas för tjänsten. Kontakta oss på usedecoapp@outlook.com för frågor eller önskemål om integritet.
Konton- och profildata kan inkludera:
Finansiellt och användarinnehåll kan inkludera:
Tekniska data och användningsdata kan inkludera:
Webbplats- och faktureringsdata kan inkludera:
Direkta bankanslutningar och Deco Plus-köp är inte tillgängliga i den nuvarande offentliga appen. Anslutnings- och faktureringsinformation i denna policy gäller där du har en befintlig, testad eller framtida aktiverad tjänst; det betyder inte att den för närvarande är tillgänglig att köpa eller använda.
För en aktiverad anslutning behandlar Stripe Financial Connections eller Synci och deras finansiella datapartner din auktorisation med din finansinstitut. Deco får de kontouppgifter, saldon, transaktioner, anslutningsidentifierare och uppdateringsstatus som du auktoriserar. Deco tar inte emot eller lagrar ditt internetbankslösenord. För Synci hanterade anslutningar skickar Deco din e-postadress, Deco användaridentifierare och, där tillgängligt, ditt namn för att skapa en leverantörsprofil kopplad till ditt Deco-konto. Du behöver inte skapa ett separat Synci-inlogg.
Vi tar emot data direkt från dig, från filer du laddar upp, från stödja inloggningsleverantörer och från tjänster du väljer att ansluta. Vi tar också emot begränsad teknisk information automatiskt från appen, webbplatsen och tjänsteleverantörerna, samt marknads-, valutakurs- och handlartilläggsinformation som används för att tillhandahålla begärda funktioner.
Vi bearbetar data för att:
Där det är tillämpligt är våra rättsliga grunder fullgörande av vårt avtal med dig, våra berättigade intressen i att driva och säkerställa Deco samt förbättra kategorisering, ditt samtycke för valfria funktioner och efterlevnad av rättsliga skyldigheter.
Du väljer konton och behörigheter i leverantörs-hostade flödet innan anslutning. Deco använder anslutna kontouppgifter, saldon och transaktioner för att ge din ekonomiska översikt, budgetar, upptäckt av återkommande kostnader och planering. Denna behörighet ger inte rätt att göra betalningar, överföringar eller affärer. Vi använder inte anslutna finansiella uppgifter för reklam, försäljning eller beslut om kredit, anställning, bostad eller försäkring. Nya databehörigheter kräver ett nytt samtyckesflöde.
Vi säljer inte personuppgifter, använder inte finansiella uppgifter för reklam, och delar dem inte för tvärkontextuell beteendereklam.
Deco använder en skyddad molnsynkroniseringsmodell. Deco:s tjänst bearbetar lagrad finansiell data för att tillhandahålla de funktioner du begär. Data skyddas under överföring med TLS/HTTPS och i vila av lagringsleverantören. Autentisering, radnivåsäkerhet och operativa kontroller begränsar åtkomsten till poster. Serverfunktioner verifierar den inloggade användaren innan åtgärder för anslutna konton bearbetas.
Känsliga lokala finansiella cachar använder autentiserad kryptering med en nyckel som hålls i säkerhetslagring på enhet. Om säker nyckellagring inte är tillgänglig, förblir nya känsliga cachevärden i minnet istället för att sparas i klartext.
För en live-anslutning bearbetar den valda leverantören, dess finansiella datapartners, din finansiella institution och Deco:s autentiserade serverfunktioner nödvändigtvis de kontouppgifter, saldon och transaktioner som du godkänner under anslutning och synkronisering. Deco tar inte emot eller lagrar ditt lösenord för nätbank.
Äldre konton med enhetskrypterade data kan behöva en engångsäkerhetsuppdatering. Uppdateringen använder den befintliga nyckeln på en upplåst enhet eller begär den befintliga återställningskoden för att återställa data till skyddad molnsynkronisering. Dessa äldre fält förblir krypterade tills återställning; Deco kan inte återställa dem om både nyckeln och återställningskoden har förlorats.
Automatiska bidrag av läsbara kategoriseringsinlärningsprover är inaktiverade i den aktuella appen. Att importera ett uttalande eller korrigera en kategori skickar inte ett nytt prov till den delade inlärningstabellen. Dina transaktioner och korrigeringar behandlas fortfarande vid behov för att tillhandahålla dina egna kontofunktioner. Äldre appversioner kan fortsätta att skicka prover tills de uppdateras.
Äldre versioner kan ha bidragit med separata prover som innehåller text om handlaren eller betalningsreferensen, belopp, valuta, datum, transaktionstyp, källtyp och den tilldelade eller korrigerade kategorin. Dessa prover uteslöt användar-ID, konto-ID, e-post, enhets-ID och källfilnamn, och använde en servernycklad pseudonymiserad provnyckel. Dessa kontroller minskar möjligheten att koppla ihop uppgifter, men transaktionsbeskrivningar eller kombinationer av datum och belopp kan vara distinkta. Vi påstår inte att dessa prover är omöjliga att återidentifiera.
Historiska prover samlades in för kategorisering, kvalitet och missbruksprevention. De har inte raderats av den aktuella appuppdateringen. De lagras separat och kan finnas kvar efter kontots radering eftersom det inte finns någon länk till användare eller konto för att lokalisera dem. Kontakta usedecoapp@outlook.com med frågor eller invändningar om historiska prover.
Valfri PostHog-användningsanalys är avstängd som standard. Deco frågar en gång per appinstallation när appen är redo; att byta konto på samma enhet frågar inte igen. Du kan också ändra valet i Inställningar > Säkerhet. En ny enhet startar med analys avstängd. Vi registrerar valet, tidsstämpel och versionsinformation. Att aktivera analys är inte nödvändigt för att använda Deco.
Med samtycke tar PostHog emot namn på funktionshändelser, en användaridentifierare för tjänsten och begränsad teknisk metadata. Anpassade händelseegenskaper som namn, e-postmeddelanden, ekonomiska detaljer och introduktionssvar tas bort. Automatisk livscykelinsamling, beröringsautocapture och sessionsuppspelning är inaktiverade. Uttag kasserar köade händelser; data som redan skickats är föremål för begäran om lagring och radering.
Med ditt tillstånd registrerar valfri PostHog-webbplatsanalys offentliga sidor, språk, en sök-/referenskategori, kalkylatorfullföljande och App Store-överlämningar. Den registrerar inte kalkylatorinmatningar, frågesträngar, finansiella uppgifter eller autentiserad arbetsytaktivitet. En anonym sessionsidentifierare varar under webbläsarflikens session; ditt tillåt/avböj-preferens lagras lokalt och kan ändras med hjälp av Analysinställningar i sidfoten. Webbläsarens Do Not Track och Global Privacy Control inaktiverar denna valfria analys. Samtyckande besökare från organiska sökningar kan följa en Apple-kampanjlänk med en kampanjetikett för sitt valda webbplats språk; ingen besökaridentifierare ingår. Apple rapporterar aggregerade nedladdningar med förbehåll för sekretessnivåer.
Vercel Analytics mäter webbplatsanvändning utan analyskakor och tillhandahåller sammanställd information om sidor, referenser, enheter och grov plats. Dessa analyser används inte för reklam.
Vi avslöjar endast det som behövs för leverantörer som agerar för oss eller på din begäran:
För finansiella data som behandlas genom en Synci-hanterad profil är Deco den registrerade och Synci agerar som vår personuppgiftsbiträde enligt dess Databehandlingsavtal. Stripe behandlar också vissa data som en oberoende registeransvarig under sina konsumentvillkor och sekretesspolicy. Varje leverantörs egna meddelanden förklarar dess oberoende behandling, underbiträden och internationella överföringar.
Leverantörer hanterar data enligt sina egna villkor och sekretessmeddelanden när de agerar oberoende. Den valda bankkopplingsleverantören och den finansiella institutionen hanterar nödvändigtvis de finansiella uppgifter du auktoriserar under deras anslutningsflöde. Vi avslöjar annars inte en individs finansiella instrumentpanel till tredje parter för deras egna ändamål.
Mobilappen använder enhetens lagring och säker nyckellagring för sessioner, preferenser, cachelagrade data, krypteringsnycklar och återställningstillstånd. Den använder inte webbläsarkakor.
Webbplatsen använder nödvändiga Supabase-autentiseringscookies och en access-gate-cookie där den är aktiverad, samt lokal lagring för nyligen bytt konto. Preferenscookies kommer ihåg ditt valda webbplatsspråk och valuta för kalkylatorn i upp till ett år. Approximerad landinformation från värdleverantören hjälper till att välja initiala standardinställningar. Vercel Analytics är cookie-fritt. Deco använder inte reklamcookies, reklamidentifierare eller spårning över appar.
Vårt primära Supabase-projekt är värd i Irland inom Europeiska unionen. Vi behåller generellt användaranknutna data så länge ditt konto är aktivt och efter behov för att tillhandahålla Tjänsten. Operativa och säkerhetsloggar behålls endast i den utsträckning som är rimligt nödvändig för tillförlitlighet, bedrägeriförebyggande och rättslig efterlevnad. Leverantörens lagringstid kan variera beroende på tjänst och konfiguration.
När du raderar ditt konto tar Deco bort det live-autentiseringskontot och användarprofilen, inställningar, finansiella poster, feedback, sekretessåterställningskuvert och lagrad avatar som är kopplade till användaren. Appen rensar också sin lokala kontocache.
Om ditt konto har en hanterad Synci-profil eller kopplad bank-leverantörsåtkomst, begär kontosradering även borttagning av den profilen och återkallelse av åtkomsten. Register som innehas av leverantören omfattas av leverantörens egna bevaringskrav och sekretessmeddelande. Att bara koppla bort tar inte bort historiska register; du kan begära att de raderas separat.
Residualkopior kan tillfälligt finnas kvar i leverantörshanterade, tidsbegränsade katastrofåterställningsbackuper och upphör enligt leverantörens backupcykel. De används inte som aktiva produktdata. Vi kan behålla information när det krävs enligt lag, och avidentifierade aggregerade data eller historiska kategoriseringsprov som beskrivs i Avsnitt 6 kan finnas kvar.
Radera ditt konto i iPhone-appen under Hjälp & Support > Radera konto, eller skicka e-post till usedecoapp@outlook.com från den adress som är kopplad till ditt konto. Följ usedeco.app/delete-account för instruktioner. Tillgång till den privata webbgenomgången krävs inte. Radering är permanent.
Beroende på var du bor kan du ha rättigheter att få tillgång till, korrigera, radera, begränsa, motsätta dig eller erhålla en överförbar kopia av personuppgifter, återkalla samtycke samt överklaga eller klaga till en tillsynsmyndighet. Kalifornien och andra berättigade amerikanska invånare kan också begära detaljer om insamling och utlämning och får inte diskrimineras för att de utövar sina rättigheter.
Eftersom Deco inte säljer personlig data eller delar den för beteendeannonsering över olika sammanhang finns det inget avregistreringsalternativ för försäljning eller delning av annonsering att använda.
Hantera ett anslutet konto från Deco. Synci öppnar sin värdportal för anslutningsinställningar och förnyelse av samtycke. Att inaktivera en anslutning pausar framtida synkroniseringar samtidigt som befintliga poster behålls. Att radera en Synci-anslutning tar bort dess konton och länkade importerade transaktioner från Deco när raderingen återställs vid nästa lyckade synkronisering. För att återkalla åtkomst eller begära borttagning av tidigare inhämtade anslutna uppgifter, använd leverantörens kontroller och Deco:s kontoraderingskontroller, eller kontakta usedecoapp@outlook.com. Att återkalla åtkomst och att avbryta ett betalt abonnemang är separata åtgärder.
Synktider beskriver när Deco hämtade data från sin leverantör, inte när banken senast uppdaterade sina register. Uppdateringsfrekvens, tillgänglig historik och förnyelse av samtycke beror på institutionen. Kontrollera viktiga siffror mot din bank. Leverantörens villkor och sekretessmeddelanden gäller också: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms och https://synci.io/privacy.
Vi kan verifiera din identitet innan vi agerar på en begäran. Vi kommer att svara inom den period som krävs enligt tillämplig lag, vanligtvis en månad enligt GDPR eller 45 dagar enligt tillämpliga lagar i USA, med förbehåll för lagliga förlängningar. Användare inom EU/EES och Storbritannien kan klaga till sin lokala dataskyddsmyndighet.
Vi använder TLS/HTTPS under överföring, leverantörskryptering vid vila, autentiserad åtkomst, radnivåsäkerhet, åtkomst med minsta privilegier för tjänster, säker enhetslagring och autentiserad kryptering för känsliga lokala cacheminnen. Ingen säkerhetsåtgärd är perfekt. Om ett intrång kräver meddelande, kommer vi att informera berörda personer och myndigheter enligt lagens krav.
Vår primära databas finns inom EU, medan Deco och dess leverantörer kan behandla data i andra länder. När det krävs använder leverantörerna erkända överföringsmekanismer och skyddsåtgärder. Lokal lagstiftning i ett behandlande land kan skilja sig från lagen där du bor.
Deco är för vuxna och riktar sig inte till någon under 18. Om vi får reda på att en minderårig har skapat ett konto, kommer vi att radera kontot och de tillhörande personuppgifterna.
Vi kan uppdatera denna policy när Tjänsten eller lagen förändras. Vi kommer att meddela väsentliga ändringar efter behov och begära nytt samtycke när det krävs. Datumet ovan anger den aktuella versionen.
Frågor, begäran om rättigheter eller klagomål: usedecoapp@outlook.com