Privatlivsbetingelser for abonnementkontrol.dk

1. Dataansvarlig

abonnementkontrol.dk udgives, udvikles og administreres af Fenri AMBA, som er dataansvarlig for behandlingen af dine personoplysninger i forbindelse med brugen af tjenesten.

Fenri AMBA har ikke udpeget en databeskyttelsesrådgiver (DPO).

2. Hvad gør tjenesten?

abonnementkontrol.dk er en digital tjeneste, der hjælper brugere med at få overblik over deres abonnementer og faste betalinger.

Dette sker ved, at tjenesten behandler oplysninger fra følgende kilder:

• e-mailmetadata fra Gmail (via Google OAuth)
• bankudtog, som brugeren selv uploader
• PBS-/betalingsservice-oversigter, som brugeren selv uploader
• abonnementer og faste overførsler, som brugeren selv indtaster manuelt

Tjenesten har ingen direkte adgang til banker, betalingskonti, PBS/Betalingsservice eller lignende systemer. Al behandling af bank- og betalingsdata sker udelukkende på baggrund af dokumenter eller oplysninger, som brugeren aktivt vælger at uploade eller indtaste.

Formålet er at identificere, registrere og præsentere abonnementer og faste betalinger for brugeren, som selv vælger, hvilke oplysninger der gemmes og administreres i tjenesten.

3. Hvilke personoplysninger behandler vi?

Afhængigt af din brug af tjenesten behandler vi følgende typer personoplysninger.

3.1 Konto- og profiloplysninger

• Navn
• E-mailadresse
• Profilbillede (hvis tilgængeligt via Google)
• Valgfrit: organisation, telefonnummer og website

3.2 Upload af bankudtog (brugerinitieret)

Brugeren kan vælge at uploade bankudtog (fx PDF- eller CSV-filer) til abonnementkontrol.dk.

Det er udelukkende dokumenter, som brugeren selv uploader, der behandles. Tjenesten har ingen direkte eller indirekte adgang til brugerens bankkonto.

Bankudtog behandles automatisk med det eneste formål at:

• identificere gentagne betalinger
• analysere beløb, datoer og frekvens
• finde sandsynlige abonnementer og faste betalinger

Der foretages ikke manuel gennemgang af bankudtog som led i normal drift.

3.3 Upload af PBS-/betalingsservice-oversigter (brugerinitieret)

Brugeren kan vælge at uploade PBS-/betalingsservice-oversigter.

Det er alene de uploadede oversigter, der behandles. Tjenesten har ingen direkte adgang til PBS/Betalingsservice eller lignende betalingssystemer.

Oplysninger anvendes udelukkende til at identificere og præsentere abonnementer og faste betalinger for brugeren.

3.4 Manuelt indtastede abonnementer og faste overførsler

Brugeren kan selv manuelt indtaste oplysninger om abonnementer og faste overførsler, herunder fx:

• navn på leverandør
• beløb
• betalingsfrekvens
• næste betalingsdato

Disse oplysninger behandles udelukkende for at kunne vise og administrere abonnementerne i tjenesten og stammer alene fra brugerens egne indtastninger.

4. Håndtering af følsomme oplysninger og dataminimering

Uploadede dokumenter og manuelt indtastede oplysninger kan i visse tilfælde indeholde oplysninger, der indirekte kan afsløre forhold omfattet af særlige kategorier af personoplysninger (GDPR art. 9), fx politisk tilhørsforhold eller fagforeningsmedlemskab.

For at beskytte brugernes privatliv anvender abonnementkontrol.dk følgende principper:

• Automatisk dataminimering og sløring af potentielt følsomme betalingsmodtagere (fx politiske partier, fagforeninger m.v.)
• Sådanne oplysninger medtages ikke som standard i identificerede abonnementer
• Brugeren kan aktivt vælge, om bestemte typer betalinger ønskes medtaget
• Følsomme oplysninger anvendes ikke til profilering, markedsføring eller videregivelse

Behandling sker udelukkende på brugerens initiativ og med det formål at levere den ønskede funktionalitet.

5. Google-login og OAuth

Du kan vælge at oprette konto og logge ind via Google OAuth. Google-login er frivilligt.

abonnementkontrol.dk anvender følgende OAuth-scope:

Adgangen er begrænset til den funktionalitet, der er nødvendig for at levere tjenesten.

Du kan til enhver tid frakoble din Gmail-konto via dine indstillinger. Når forbindelsen fjernes, slettes tilknyttede OAuth-tokens.

6. Andre personoplysninger

6.1 Support og kontakt

Hvis du kontakter os, behandler vi:

• Navn
• E-mailadresse
• Bruger-id
• Indholdet af din henvendelse

Oplysningerne anvendes udelukkende til support og kundeservice.

6.2 Invitationer til familie eller organisationer

Hvis du inviterer andre til at dele abonnementer, behandler vi:

• Navn
• E-mailadresse på inviterede personer

7. Markedsføring og servicekommunikation

Markedsføringsmails sendes kun på baggrund af dit samtykke.

Service-relaterede e-mails sendes på baggrund af vores legitime interesse i at levere tjenesten.

8. Opbevaring og sletning

• Registrerede abonnementer gemmes, så længe du har en aktiv konto.
• Uploadede dokumenter opbevares kun, så længe det er nødvendigt for behandlingen og kan slettes automatisk eller manuelt af brugeren.
• Ved sletning af din konto slettes dine personoplysninger senest 30 dage efter anmodning.
• Anonymiserede og aggregerede statistiske data kan bevares til analyse og forbedring af tjenesten.

9. Hosting og databehandlere

Fenri AMBA anvender følgende databehandlere:

• Hosting og database: Hetzner Online GmbH (EU – Tyskland)
• Google OAuth og Gmail API: Google Ireland Ltd. / Google LLC
• Transaktionelle e-mails: Brevo (Frankrig/EU)
• Nyhedsbreve og markedsføring: MailerLite (EU/USA)
• Fejlovervågning: Sentry (USA)
• Betaling: Stripe (USA)
• Analyse: Umami (EU, selvhostet eller EU-baseret)

10. Overførsel til tredjelande

Overførsel af personoplysninger til lande uden for EU/EØS sker på grundlag af:

• EU–US Data Privacy Framework
• EU-Kommissionens standardkontraktbestemmelser (SCC)

11. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder:

• Krypteret kommunikation (HTTPS)
• Adgangsbegrænsning til autoriserede udviklere og supportmedarbejdere
• Tofaktorautentifikation for administrative konti
• Kryptering af OAuth-tokens
• Godkendelse for adgang til alle brugerdata

Serverlogs kan midlertidigt indeholde IP-adresser til sikkerheds- og driftsformål. Logs anvendes ikke til profilering og opbevares i op til 1 år.

12. Cookies og lokal lagring

• Vi anvender sikre sessionscookies (httpOnly, Secure, SameSite).
• Vi anvender ikke tredjeparts tracking-cookies.
• UI-præferencer kan gemmes lokalt i browseren.
• Ingen følsomme oplysninger gemmes i localStorage.

13. Dine rettigheder

Du har ret til:

• Indsigt
• Rettelse
• Sletning
• Begrænsning
• Dataportabilitet
• At trække samtykke tilbage
• At gøre indsigelse

Henvendelser kan sendes til: webmaster@fenri.dk

Vi besvarer henvendelser senest inden for 30 dage.

14. Klage

Du kan klage til: