Sådan håndterer Kvito dine data

1. Hvem er vi?

Kvito (CVR 44353687) er dataansvarlig for de personoplysninger der behandles i forbindelse med din brug af Kvito-appen og tilhørende tjenester. Du kan kontakte os på kontakt@kvito.dk. Der er ikke udpeget en databeskyttelsesrådgiver (DPO).

2. Behandlingsgrundlag (GDPR art. 6)

Vi behandler dine personoplysninger på følgende grundlag:

• Aftale — behandling der er nødvendig for at levere Kvitos tjenester til dig (art. 6, stk. 1, litra b).
• Samtykke — for Gmail-adgang giver du eksplicit samtykke, som du til enhver tid kan tilbagekalde (art. 6, stk. 1, litra a).
• Berettiget interesse — til sikkerhed, driftsstabilitet og misbrugsforebyggelse (art. 6, stk. 1, litra f).
• Retlig forpligtelse — når lovgivning kræver at vi opbevarer bestemte oplysninger (art. 6, stk. 1, litra c).

Abonnementskøb håndteres af Apple App Store. Kvito modtager udelukkende din abonnementsstatus og plan — aldrig betalingsoplysninger.

3. Hvilke oplysninger behandler vi?

• Kontodata: e-mail, navn, Supabase user ID.
• Profil og indstillinger: dine præferencer i appen.
• Abonnementsstatus: gratis, Starter, Standard eller Premium — samt eventuel invitationsbonus.
• Kvitteringsdata: butik, beløb, varelinjer, PDF-filer, prismatch-data, garantioplysninger.
• Delingsdata: modtager-e-mail, invitationer, share-links (share.kvito.dk).
• Invitationsdata: invitationskode, antal indløsninger, betalende henviste brugere.
• Gmail-data: kun ved dit samtykke; auto-scan kræver Premium-abonnement.
• Amanda-data: spørgsmål, svar og historik fra Kvitos AI-assistent.
• Tekniske logge: fejllogge og driftsdata til fejlfinding og sikkerhed.

4. Hvad bruger vi oplysningerne til?

Vi bruger dine oplysninger til følgende formål:

• Oprettelse og administration af din konto.
• Styring af abonnementsadgang og plangrænser.
• Import, opbevaring og organisering af kvitteringer (billede, PDF, e-mail).
• Retur- og garantihåndtering samt prismatch-funktionalitet.
• Push-notifikationer: retur/garanti for alle planer; prismatch-push for Starter og højere.
• Amanda AI-assistent til spørgsmål om kvitteringer og forbrug.
• Deling af kvitteringer med andre brugere.
• Invitationsprogram med bonusperioder.
• Oprydning ved nedgradering — ældste kvitteringer slettes automatisk til planens grænse.
• Oprettelse og afsendelse af prismatch-kladder (Standard og højere).
• Dataeksport i PDF-format.
• Misbrugsforebyggelse og sikkerhed.

5. Google og Gmail

Hvis du vælger at forbinde din Gmail-konto, giver du Kvito tilladelse til at læse dine e-mails med henblik på at finde kvitteringer, samt eventuelt oprette kladder og sende e-mails på dine vegne (f.eks. prismatch-henvendelser).

• Manuel scan: bred søgning i din indbakke med en kvote der afhænger af din plan (ugentlig for Gratis/Starter, daglig for Premium).
• Auto-scan: kun tilgængeligt for Premium-brugere. Kører server-side med krypteret refresh-token.

Hvis du frakobler Gmail, stopper al fremtidig adgang til din mailkonto øjeblikkeligt. Allerede importerede kvitteringer forbliver i din Kvito-konto medmindre du sletter dem.

6. AI og automatiseret behandling

Kvito bruger OpenAI via Supabase Edge Functions til automatisk udtræk af kvitteringsdata og til Amanda (AI-assistenten). Amanda giver generelle svar om kvitteringer, forbrug og forbrugerrettigheder, men leverer ikke juridisk rådgivning. Der træffes ingen retslige afgørelser udelukkende på baggrund af automatiseret behandling.

7. Deling med tredjeparter

Vi deler oplysninger med følgende databehandlere og tjenester:

• Supabase — database, autentificering og serverløse funktioner.
• OpenAI — AI-behandling til kvitteringsudtræk og Amanda.
• Google — Gmail-integration ved dit samtykke.
• Apple App Store — abonnementshåndtering.
• Resend — transaktionelle e-mails (bekræftelser, notifikationer).

Vi sælger aldrig dine persondata. Deling af kvitteringer mellem brugere sker kun når du aktivt vælger det.

8. Opbevaring og sletning

• Kontodata: opbevares indtil du sletter din konto.
• Amanda-historik: opbevares maksimalt 30 dage, derefter slettes automatisk.
• Mailimporthistorik: kan til enhver tid ryddes af dig i appen.
• Gmail-tokens: kortlivede og krypterede; slettes ved frakobling.
• Sikkerhedslogge: opbevares op til 12 måneder.

Du kan til enhver tid eksportere dine data eller slette din profil i appen under Konto → Dine data & privatliv.

9. Dine rettigheder (GDPR)

Som registreret har du følgende rettigheder:

• Indsigt — ret til at se hvilke oplysninger vi har om dig.
• Rettelse — ret til at få fejlagtige oplysninger rettet.
• Sletning — ret til at få dine oplysninger slettet ("retten til at blive glemt").
• Begrænsning — ret til at begrænse behandlingen af dine oplysninger.
• Indsigelse — ret til at gøre indsigelse mod behandling baseret på berettiget interesse.
• Dataportabilitet — ret til at modtage dine data i et struktureret, maskinlæsbart format.
• Tilbagekaldelse af samtykke — du kan til enhver tid trække dit samtykke tilbage (f.eks. Gmail-adgang).
• Klage — du har ret til at klage til Datatilsynet (datatilsynet.dk).

For at udøve dine rettigheder, kontakt os på kontakt@kvito.dk.

10. Lokal lagring og cookies

Kvito bruger SharedPreferences (mobil) og weblagring (browser) til driftsnødvendige formål som at huske login-status og brugerindstillinger. Ved Gmail-login på web sættes Google-cookies som en del af autentificeringsprocessen. Vi bruger ingen tredjeparts-analytics eller annoncerings-cookies.

11. Internationale overførsler og sikkerhed

Nogle af vores databehandlere (Google, OpenAI) kan behandle data uden for EU/EØS. I disse tilfælde sikres overførslen via EU-Kommissionens standardkontraktbestemmelser (SCC). Vi træffer rimelige tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine data, herunder kryptering af følsomme data i transit og i hvile.

12. Ændringer

Denne privatlivspolitik kan opdateres. Ved væsentlige ændringer informerer vi dig via appen. Den nyeste version er altid tilgængelig i appen under Konto.

13. Abonnementer og betalinger

Alle køb sker via Apple App Store. Kvito modtager ingen kortdata — kun din abonnementsstatus og plan.

Produkt-ID'er: starter, standard, premium (+ legacy "month" = Premium ved gendannelse).

Auto-fornyelse: Abonnementer fornyes automatisk medmindre du opsiger mindst 24 timer før den aktuelle periodes udløb.

Opsigelse på iPhone: Indstillinger → dit Apple ID → Abonnementer → Kvito → Opsig.

Vigtigt: Sletning af din Kvito-konto opsiger ikke automatisk dit abonnement. Du skal selv opsige via App Store.

Refusion: Håndteres af Apple eller Google i henhold til deres refusionspolitik.

Planoversigt

Ved nedgradering til en lavere plan slettes de ældste kvitteringer automatisk for at overholde den nye plans grænse.

14. Invitationsprogram

Kvito tilbyder et valgfrit invitationsprogram. Når du inviterer andre brugere via din personlige invitationskode, registrerer vi koden, antal indløsninger og hvilke henviste brugere der eventuelt opretter et betalende abonnement. Ved kvalificerede invitationer kan du modtage en midlertidig bonusperiode med adgang til en højere plan.

Behandlingsgrundlag: Aftale (levering af invitationsprogrammet) og berettiget interesse (misbrugsforebyggelse).

15. Kontakt, anmodninger og sikkerhedshændelser

Alle henvendelser vedrørende persondata, dine rettigheder eller sikkerhedshændelser kan rettes til kontakt@kvito.dk. Ved anmodninger om indsigt, sletning eller dataportabilitet kan vi bede om identitetskontrol for at sikre at anmodningen kommer fra den rette person.