Integritet

Kort version

• Dina kvitton och din köphistorik syns bara för dig.
• De säljs aldrig, delas aldrig med annonsörer och används aldrig för att rikta annonser mot dig.
• En tredje part ser ett kvitto: tjänsten som läser det. Ingen annan gör det.
• Du kan exportera allt, och du kan få allt raderat.

Vad som sparas

Ditt konto. Ett användarnamn, ett visningsnamn, ett lösenord sparat enbart som en hash som inte går att vända, och dina inställningar. Använder du Google för att logga in även den Google-adress och det konto-id som har tillåtelse att göra det.

Dina kvitton. Bilden eller PDF:en du laddade upp, och raderna som lästes ur den: butik, datum, varor, antal, priser och rabatter. Filerna ligger på samma server som applikationen och levereras bara till dig, med rubriker som hindrar att de bäddas in eller körs någon annanstans.

Det som härleds ur dem. Varor, prishistorik, inköpslistor och statistiken på din översikt. Allt beräknas ur dina egna kvitton och tillhör bara ditt konto.

Sessioner. När du loggar in skapas en slumpmässig nyckel. Servern sparar bara en hash av den, så en kopia av databasen ger ingen fungerande session. Raderna finns kvar så länge sessionen gäller och tas bort när den går ut eller du loggar ut.

Inloggningsförsök. Sparas för att begränsa gissning av lösenord. Lösenord skrivs aldrig till en logg, i någon form, någon gång.

Vem mer som behandlar det

OpenAI. Att läsa ett kvitto görs av en bildmodell som drivs av OpenAI, vilket betyder att kvittobilden skickas dit för behandling. Det är det enda stället där ditt kvitto lämnar den här servern, och det sker bara för kvitton du laddar upp, bara i det ögonblick du laddar upp dem. Inget annat om ditt konto, och ingen del av din köphistorik, följer med.

Om det inte är acceptabelt för dig kan kvitton skrivas in för hand i stället, och då lämnar ingenting servern alls.

Google. Väljer du att logga in med Google bekräftar Google din identitet för oss. Vi får din adress och ett konto-id. Vi får inte, och ber aldrig om, tillgång till din e-post, dina kontakter eller något annat.

Stripe. Prenumererar du på en betald plan sköter Stripe betalningen. De får ditt konto-id och vilken plan du köpt, samt de betaluppgifter du ger dem direkt. BasketWise ser aldrig ditt kort. Ingenting om vad du handlar skickas någonsin till Stripe.

Inga analysverktyg. Det finns inget spårningsskript, ingen analystjänst och ingen tredjepartspixel någonstans i applikationen.

Annonser

Vissa konton visas annonser. Det är avstängt på betalda planer och kan stängas av för vilket konto som helst, och när det är avstängt laddas ingen annonskod alls: inget skript hämtas, ingen ram skapas och ingen förfrågan når ett annonsnätverk. Det döljs inte med formatering, det finns inte.

Där annonser visas gäller två regler utan undantag.

• Dina matuppgifter skickas aldrig till en annonsör. Inte dina kvitton, inte dina varor, inte din historik, och ingen sammanfattning eller segmentering härledd ur dem.
• Annonsörer får antal, inte personer. En annonsör som kör en kampanj här ser hur många gånger den visats och hur många gånger den klickats. Det finns ingen uppgift någonstans om vilket konto som såg eller klickade en annons.

Där en kampanj riktas mot en varukategori sker matchningen inne i BasketWise, och annonsören får inte veta något om vem som matchade.

Annonser som levereras av Google omfattas av Googles egen hantering, vilket är varför en samtyckesruta visas där lagen kräver det. Innan du svarat visas annonser utan personanpassning.

Vad vi inte gör

• Vi säljer inte uppgifter. Det finns ingen uppgörelse som skulle tillåta det.
• Vi delar inte din köphistorik med någon, för något syfte.
• Vi använder inte dina matuppgifter för att rikta annonser, varken här eller någon annanstans.
• Administratörer kan inte läsa dina kvitton. Kontoadministration och tillgång till uppgifter är skilda saker, och varje sökning efter användarägda uppgifter är begränsad till ägaren utan undantag för administratörer.

Kakor

En kaka håller sessionsnyckeln, sätts när du loggar in och behövs för att applikationen alls ska fungera. Den går inte att läsa från skript, är begränsad till den här sajten och skickas över HTTPS. En andra minns vilket språk du valt, vilket är en inställning och inget mer. BasketWise sätter inga annons- eller analyskakor. Där Googles annonser visas kan Google sätta egna, vilket är vad samtyckesrutan handlar om.

Dina uppgifter, och att bli av med dem

Under Inställningar finns en export som ger dig allt BasketWise har om ditt konto som en vanlig fil du kan läsa.

Du kan begära att ditt konto och allt i det raderas. Det betyder kvittona, filerna, historiken och själva kontot, inte en arkiverad kopia.

Var det körs

På en enda server i Tyskland, i egen drift snarare än på en plattform. Säkerhetskopior ligger på samma server. Trafiken är krypterad under överföring.

Ändringar

Om det som händer med dina uppgifter ändras, ändras den här sidan med. Den beskriver nuvarande beteende och uppdateras som en del av ändringen, inte efteråt.

Frågor om något av detta

Frågor om vad som sparas, begäran om en kopia och begäran om radering går alla till samma ställe.