Sidst opdateret: 8. august 2026

Privatlivspolitik

Sådan håndterer Kvito dine data. Overblik over hvilke oplysninger vi bruger, hvorfor vi bruger dem, og hvilke rettigheder du har.

1. Hvem er vi?

Kvito (CVR 44353687) er en app til at gemme, importere og forstå kvitteringer samt hjælpe med prismatch og Amanda. Kvito er dataansvarlig for de personoplysninger, der behandles gennem appen og relaterede tjenester, herunder kvito.dk.

Du kan kontakte os på kontakt@kvito.dk. Vi har ikke udpeget en databeskyttelsesrådgiver.

2. Behandlingsgrundlag

Vi behandler personoplysninger på følgende retsgrundlag efter GDPR artikel 6:

• Opfyldelse af aftale (art. 6(1)(b)): konto, profil, kvitteringer, deling, invitationsprogram, dataudtræk, Amanda og teknisk drift af funktioner, du vælger at bruge.
• Samtykke (art. 6(1)(a)): forbindelse af Gmail, valgfri funktioner og behandlinger, hvor du aktivt giver tilladelse. Samtykke kan tilbagekaldes, fx ved at frakoble Gmail.
• Berettiget interesse (art. 6(1)(f)): sikkerhed, misbrugsforebyggelse, fejlretning, begrænsede tekniske logge og forbedring af stabilitet, medmindre dine interesser går forud.
• Retlig forpligtelse (art. 6(1)(c)): når vi skal opbevare eller videregive oplysninger efter gældende lov.

Køb af betalt abonnement (Starter, Standard eller Premium) behandles primært af Apple App Store eller Google Play som betalingsformidlere. Kvito modtager oplysninger om aktivt abonnement og plan for at levere de tilhørende funktioner.

3. Hvilke oplysninger behandler vi?

Vi kan behandle følgende kategorier af oplysninger, når du bruger appen:

• Kontooplysninger: login email, visningsnavn, Supabase bruger ID og oplysninger om login og sessioner.
• Profil og indstillinger: profilbillede, forbundet email, Gmail linkstatus, indstillinger for automatisk scanning, notifikationsniveau (ingen / vigtige / alle), præferencer og gemte oplysninger om prismatch som emails fra butikker og kontodetaljer, når du selv indtaster dem.
• Abonnementsstatus: om du bruger gratis planen eller en betalt plan (Starter, Standard, Premium), eventuel bonusadgang fra invitationsprogrammet, hvilket abonnementsprodukt der er knyttet til købet, og lokale kvote og planoplysninger på enheden.
• Kvitteringsdata: butik, dato, beløb, varelinjer, betalingsmetode, referencenumre, noter, frister for returnering, prismatch og reklamation / garanti samt eventuelle originale PDF filer. Antallet af gemte kvitteringer kan være begrænset efter din plan.
• Prismatch og markedsscan: fundne prismatchmuligheder, scan status, gemte prismatch præferencer og butiksmodtagere til krav.
• Butikspolitik og produktoplysninger: cachede butiksvilkår (returnering, prismatch, garanti, forsikring, abonnement), fundne kilder og URL’er, produktgaranti links og discovery kørsler knyttet til kvitteringer.
• Delingsdata: hvis du sender eller modtager kvitteringer, herunder modtagerens email, invitationstatus, delingslinks (fx share.kvito.dk), kvitteringsoversigt og eventuelle beskeder du selv skriver.
• Invitationsdata: din personlige invitationskode, hvem der har indløst koden, tidspunkt for indløsning, status for betalende henviste brugere og oplysninger om optjente belønninger.
• Push og enhedsdata på mobil: FCM enhedstoken, platform og om push er aktiveret for din konto.
• Gmail data: hvis du aktiverer integrationen, herunder din Gmail adresse, besked ID’er, historikmarkører, relevante labels og mappeoplysninger, det emailindhold eller de vedhæftninger, der er nødvendige for at finde og udtrække kvitteringer, samt, hvis du har Premium og har slået autoscan til, et krypteret refresh token og tekniske statusoplysninger om server side scan kørsler.
• Amanda data: dine spørgsmål, svar, samtalehistorik, titler og forhåndsvisninger og eventuelle kvitteringsreferencer, hvis du spørger til konkrete køb.
• Fejlrapportering og feedback: hvis du aktivt sender en fejlrapport eller feedback via appen, herunder din besked, valgfrit navn og kontaktemail, tekniske hændelsesdata og eventuelle screenshots sendt til Sentry.
• Kontakt via kvito.dk: navn, email og besked fra kontaktformularen, et ticket nummer og tekniske oplysninger til misbrugsbeskyttelse.
• Tekniske og sikkerhedsmæssige data: enhed og browser, tidsstempler, fejllogge og netværksmetadata, som vores leverandører registrerer for drift og sikkerhed.

4. Hvad bruger vi dine oplysninger til?

Dine oplysninger bruges til at:

• Oprette, vedligeholde og sikre din konto, herunder profilopdateringer og login email ændringer via bekræftelsesflow.
• Aktivere, verificere og vise abonnementsadgang efter din plan (gratis, Starter, Standard eller Premium), når du køber, gendanner eller bruger et abonnement.
• Gemme, synkronisere og vise dine kvitteringer og tilknyttede dokumenter.
• Importere kvitteringer fra billeder, PDF filer (på understøttede enheder) og emails samt forsøge at udtrække strukturerede data fra dem.
• Vise overblik over returnering, prismatch og reklamation / garanti, herunder automatisk at finde butikspolitik og produktgaranti fra offentlige kilder.
• Scanne markedet for prismatchmuligheder og vise fundne muligheder i appen.
• Sende push notifikationer om retur og garantifrister for alle brugere og om prismatchmuligheder for brugere med Starter, Standard eller Premium, samt andre notifikationer efter din indstilling og plan.
• Drive Amanda og gemme samtalehistorik i en begrænset periode, med kvoter der afhænger af plan.
• Håndtere invitationer og deling af kvitteringer med andre brugere, når du vælger det, herunder delingslinks.
• Administrere invitationsprogrammet, herunder optælling af betalende henviste brugere og tildeling af midlertidig bonusadgang efter programmets regler.
• Håndhæve kvitteringsarkivets plangrænser og automatisk oprydning ved nedgradering, når det er nødvendigt.
• Oprette prismatchkladder, sende prismatchkrav på vegne af brugere med Standard eller Premium, sende kvitteringer på din anmodning og huske de oplysninger, du vælger at gemme til disse funktioner.
• Udarbejde og sende et PDF dataudtræk til din kontoemail, når du anmoder om det.
• Overvåge fejl, behandle dine fejlrapporter og feedback og forbedre stabilitet og sikkerhed i tjenesten.

Push ved prismatchmuligheder sendes kun til brugere med Starter, Standard eller Premium. Afsendelse af prismatchkrav fra appen kræver Standard eller Premium. Alle brugere kan se prismatchmuligheder i appen, når de findes.

5. Google og Gmail integration

Hvis du forbinder din Gmail konto, beder vi Google om tilladelser til at læse din mailboks og, når du bruger relevante funktioner, oprette kladder eller sende mails på dine vegne.

• Manuel mail scanning kan søge bredt i din forbundne Gmail, inklusive arkiverede mails og relevante mapper, men ikke spam eller papirkurv. Antallet af manuelle scanninger afhænger af din plan (ugentligt på Gratis, Starter og Standard; dagligt på Premium).
• Automatisk Gmail scanning er kun tilgængelig med Premium og kræver, at Gmail er forbundet og funktionen er slået til. Importen kører sikkert på Kvitos server på planlagte tidspunkter, også når appen er lukket. Hvis du ikke længere har Premium, slås autoscan automatisk fra. Til autoscan kan vi gemme et krypteret Gmail refresh token og tekniske statusoplysninger om scan kørsler på serveren.
• Vi gemmer ikke din fulde mailboks som en separat database. Vi behandler kun det nødvendige indhold for at identificere kvitteringer og gemmer derefter de udtrukne kvitteringsdata, nødvendige tekniske cacheoplysninger og eventuelle PDF kvitteringer, du importerer.

Du kan til enhver tid frakoble Gmail eller slå autoscan fra under Kontosiden. Det stopper fremtidig adgang, rydder lokale Gmail tokens og tilknytninger på din enhed og stopper fremtidige server side autoscan kørsler.

6. Google brugerdata og Limited Use

Kvitos brug og overførsel af oplysninger modtaget fra Google API’er overholderGoogle API Services User Data Policy, herunder kravene om Limited Use.

• Vi bruger Gmail data kun til brugerrettede funktioner i appen, som er tydelige for dig: import af kvitteringer fra mail, autoscan når du har aktiveret det (Premium), oprettelse af kladder og afsendelse af mails, når du selv beder om det.
• Vi sælger ikke Google brugerdata. Vi bruger ikke Google brugerdata til annoncering, retargeting, datamægling eller kreditvurdering.
• Vi giver ikke menneskelig adgang til din mailboks, medmindre du beder om support og giver samtykke til at vi ser specifikke beskeder, det er nødvendigt af sikkerhedshensyn (fx misbrug eller fejlsøgning), eller loven kræver det.
• Vi kan overføre relevante uddrag til databehandlere, der er nødvendige for funktionen (fx Supabase til sikker drift og krypteret token lagring, OpenAI til udtræk af kvitteringsdata fra mailuddrag), kun til at levere de funktioner, du har bedt om.

Om sikkerhedsgodkendelse (CASA AL1), se afsnit 12 og vores side omsikkerhed.

7. AI, automatiseret behandling og transparens

Vi bruger automatiserede modeller via vores serverfunktioner til AI til blandt andet at:

• udtrække data fra kvitteringsbilleder, emails og PDF sider,
• besvare spørgsmål i Amanda,
• hjælpe med at strukturere eller verificere bestemte butiksoplysninger og produktoplysninger,
• finde og opsummere butikspolitik fra offentlige kilder,
• opdage produktspecifik garanti eller reklamationsår,
• vurdere prismatchregler og markedsscan resultater.

Det betyder, at relevante tekstuddrag, billeder, PDF indhold, kvitteringsfelter, butiksnavne, produktnavne og Amanda beskeder kan blive sendt til vores AI behandlere via Supabase Edge Functions.

Kvito kan automatisk søge på butikkens offentlige hjemmeside og andre offentlige kilder for at finde returnerings, prismatch, garanti, forsikrings og abonnementsvilkår knyttet til dine kvitteringer. Vi kan gemme butiksnavn, fundne URL’er, opsummerede politiktekster, frister og tekniske discovery status i en cache, så du slipper for at slå det op hver gang.

Kvito kan scanne markedet for lavere priser på varer fra dine kvitteringer via serverfunktioner. Det kan omfatte produktnavne, priser, butiksnavn og søgeforespørgsler sendt til eksterne prissøgningstjenester (fx SearchAPI eller SerpAPI). Fundne muligheder og scan status gemmes på kvitteringen og i prismatch data knyttet til din konto.

AI genereret indhold kan være unøjagtigt og er ikke juridisk rådgivning. Kvito træffer ikke retslige virkninger eller tilsvarende væsentlige afgørelser udelukkende på baggrund af automatiseret behandling. Amanda og kvitteringsudtræk er hjælpeværktøjer, og du bør kontrollere oplysningerne, før du handler på dem.

8. Deling med tredjeparter

Vi sælger ikke dine personoplysninger. Vi kan dele relevante data med følgende databehandlere og tjenester:

• Supabase: autentificering, database, lagring, Edge Functions og drift af appen.
• OpenAI: AI behandling til kvitteringsudtræk, Amanda, butikspolitik og relaterede funktioner.
• Google: Google Sign In, Gmail OAuth og Gmail API’er, når du forbinder din konto, samt Firebase Cloud Messaging til push notifikationer på iOS og Android.
• Apple App Store og Google Play: behandling af køb, abonnementer, tilbudskoder, kvitteringer og refusioner, når du køber et betalt abonnement. Kvito modtager ikke fulde betalingskortoplysninger, men kan modtage oplysninger om aktivt abonnement og produkt ID fra App Store eller Google Play.
• Sentry: fejlovervågning, performance, session replay ved fejl og brugerfeedback / fejlrapporter, når du sender dem eller når appen registrerer tekniske fejl.
• Resend: transaktionsmails som dataeksport, kvitteringer du selv vil have tilsendt eller dele, password nulstilling og lignende.
• Prissøgning og websøgning (fx SearchAPI eller SerpAPI): når vi scanner markedet for prismatch eller søger offentlige butikssider for politik og kontakt, kun de forespørgsler og resultater, der er nødvendige for funktionen.

Når du deler en kvittering med en anden bruger i appen, kan den modtager se de kvitteringsoplysninger, du vælger at dele. Vi kan også videregive oplysninger, hvis det kræves ved lov, eller hvis det er nødvendigt for at beskytte tjenesten mod misbrug.

9. Opbevaring og sletning

Vi opbevarer data så længe det er nødvendigt for at levere tjenesten, men ikke alt gemmes lige længe:

• Kontodata, profildata, profilbillede, kvitteringer og PDF data opbevares normalt, indtil du sletter dem enkeltvis eller sletter din profil.
• Kvitteringsdelinger og invitationer opbevares, indtil de er besvaret, udløbet eller slettet som led i kontosletning.
• Cachede butikspolitikker og produktpolitik links opbevares, indtil de erstattes af nyere fund eller slettes som led i kontosletning.
• Prismatchmuligheder og scan status på kvitteringer opbevares, indtil kvitteringen slettes eller opdateres.
• FCM enhedstokens opbevares, mens du er logget ind og har push aktiveret, og slettes eller deaktiveres ved logout, fravalg eller kontosletning.
• Amanda samtaler, titler og forhåndsvisninger opbevares i op til 30 dage fra seneste aktivitet og slettes derefter automatisk, medmindre du rydder dem tidligere i appen.
• Mailimporthistorik for kvitteringsmails, herunder rå tekst og HTML, parserfelter og læringsfeedback, opbevares, indtil du rydder historikken i appen eller sletter din profil. Det sletter ikke de kvitteringer, der allerede er oprettet.
• Lokale Gmail tokens og cachedata på din enhed er kortlivede og kan blive fornyet eller slettet automatisk. De rydder også, når du frakobler Gmail.
• Tekniske sikkerhedslogge og auditlogge for følsomme handlinger (fx login, dataeksport, kontosletning) opbevares i op til 12 måneder af hensyn til drift, misbrugsforebyggelse og fejlretning og slettes derefter automatisk.
• Fejlrapporter og feedback i Sentry opbevares efter Sentrys egne retention regler.
• Henvendelser til kontakt@kvito.dk om ulovligt indhold, support eller databeskyttelse opbevares så længe, det er nødvendigt for behandling og dokumentation, typisk op til 12 måneder.

Fra appen kan du under Konto → Dine data & privatliv anmode om et PDF dataudtræk, rydde Amanda historik, rydde mailimporthistorik og slette din profil. Hvis du ønsker fuld sletning af eventuelle resterende autentifikationsoplysninger eller sikkerhedsoplysninger, kan du kontakte os.

10. Dine rettigheder

Ifølge databeskyttelsesforordningen (GDPR) har du typisk ret til at:

• Få indsigt i de oplysninger, vi behandler om dig.
• Få urigtige oplysninger rettet.
• Få dine oplysninger slettet.
• Få behandlingen begrænset, gøre indsigelse og i relevante tilfælde få data udleveret i et anvendeligt format.
• Trække et samtykke tilbage, fx ved at frakoble Gmail.
• Indgive klage til Datatilsynet (datatilsynet.dk).

Kontakt os på kontakt@kvito.dk, hvis du vil udøve dine rettigheder.

11. Lokal lagring og cookies

Appen bruger lokal lagring til at gemme nødvendige indstillinger og cachedata som Gmail linkstatus, kortlivede tokens, indstillinger for automatisk scanning, notifikationsniveau, prismatch præferencer, lokale notifikations ID’er, set status for notifikationer i appen, valgt tema, tekniske cacheoplysninger og lokal status for abonnementsplan.

På web kan Google Sign In og Gmail forbindelse medføre cookies fra Google, når du logger ind eller godkender adgang. Disse cookies er nødvendige for at login og Gmail integration kan fungere.

På marketingwebsitet kvito.dk viser vi en cookie banner ved første besøg. Dit samtykkevalg gemmes i localStorage. Se også vores cookiepolitik. Vi bruger ikke cookies eller lokal lagring til tredjepartsannoncering eller analyse tracking på marketingwebsitet.

12. Sikkerhedsgodkendelse og internationale overførsler

CASA AL1

Kvito er CASA AL1 godkendt (Cloud Application Security Assessment, Assurance Level 1). Det er en uafhængig sikkerhedsvurdering, som Google anvender i forbindelse med appverifikation for adgang til følsomme Google API’er. Godkendelsen betyder, at appen er vurderet efter de sikkerhedskrav, der gælder for den type adgang.

Du kan læse en kortere forklaring på vores side om sikkerhed.

Tekniske foranstaltninger og overførsler

Noget databehandling kan ske uden for EU/EØS via vores leverandører, især Google og OpenAI, afhængigt af den funktion du bruger. Overførsler sker typisk med støtte i EU Kommissionens standardkontraktbestemmelser (SCC) og/eller andre lovlige overførselsmekanismer, som leverandørerne stiller til rådighed.

Vi bruger adgangskontrol, leverandørsikkerhed og rimelige tekniske og organisatoriske foranstaltninger for at beskytte dine data, men ingen løsning er 100 % sikker.

13. Abonnementer og betalinger

Når du køber Starter, Standard eller Premium, behandles betaling og abonnementsadministration af Apple App Store (iOS) eller Google Play (Android). Kvito modtager ikke dine fulde betalingskortoplysninger.

Vi kan modtage og gemme oplysninger fra App Store eller Google Play om, at et gyldigt abonnement er aktivt, samt hvilket abonnementsprodukt der er købt. Vi gemmer også lokalt på enheden, hvilken plan der er aktiv, så appen kan vise og låse op for funktioner efter den valgte plan.

Apple og Google behandler oplysninger om køb, fakturering og refusioner efter deres egne privatlivspolitikker. Hvis du har spørgsmål til betaling, refusion eller opsigelse, skal du kontakte App Store eller Google Play. Kontakt os påkontakt@kvito.dk, hvis abonnementsadgang ikke aktiveres korrekt efter et gyldigt køb.

Kvito har en gratis plan og tre valgfrie, auto fornyende betalte planer: Starter, Standard og Premium. Planerne har forskellige arkivgrænser, Amanda kvoter, mailscan kvoter og adgang til prismatch push, afsendelse af prismatchkrav og Gmail autoscan. De aktuelle grænser vises i appen.

14. Invitationsprogram

Hvis du bruger invitationsprogrammet, behandler vi oplysninger om din invitationskode, hvem der har indløst koden, tidspunkt for indløsning, om en inviteret bruger er blevet betalende abonnent, og hvilken abonnementsplan den inviterede bruger har valgt (kun til beregning af belønning efter programmets regler). Vi behandler også oplysninger om optjente belønninger, herunder bonusperiode og bonusplan. Behandlingen sker for at levere programmet, forebygge misbrug og vise dig status i appen. Grundlaget er typisk opfyldelse af aftale og berettiget interesse i misbrugsforebyggelse.

15. Push notifikationer

På iOS og Android kan Kvito sende push notifikationer via Firebase Cloud Messaging (FCM), når du giver tilladelse på enheden. Vi registrerer et FCM enhedstoken, platform (iOS/Android) og om push er aktiveret for din konto, så vi kan levere beskeder om bl.a. retur og garantifrister, prismatchmuligheder (Starter og højere), mail scan, kvitteringsdelinger, invitationsprogram og andre opdateringer efter din notifikationsindstilling.

Du kan vælge mellem ingen, kun vigtige eller alle notifikationer i appen. Enhedstokenet slettes eller deaktiveres, når du logger ud, sletter din profil eller fravælger push på enheden.

16. Fejlrapportering og feedback

Kvito bruger Sentry til fejlovervågning, ydeevnemålinger og valgfri brugerfeedback, når du rapporterer en fejl eller sender feedback fra appen. Det kan omfatte tekniske hændelsesdata, stack traces, enheds og appversion, bruger id eller email (hvis du er logget ind), routing kontekst, performance spor og, ved fejlrapporter, et screenshot.

Feedback og fejlrapporter sendes kun, når du aktivt indsender dem, medmindre appens automatiske feedback prompt vises efter en uventet fejl i release. Du kan altid lukke eller undlade at sende. Sentry kan også modtage session replay ved fejl i begrænset omfang. Behandlingen sker for at rette fejl, forbedre stabilitet og besvare dine henvendelser.

17. Kontakt, anmodninger og sikkerhedshændelser

Hvis du vil udøve dine rettigheder, anmelde et muligt sikkerhedsproblem eller stille spørgsmål til vores behandling af data, kan du kontakte os på kontakt@kvito.dk.

For at beskytte både dig og andre brugere kan vi bede om rimelig dokumentation for din identitet, før vi udleverer, retter eller sletter oplysninger. Intet i denne politik begrænser dine ufravigelige rettigheder efter gældende databeskyttelsesret.

18. Ændringer til politikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive kommunikeret via appen og/eller på kvito.dk. Den nyeste version er altid tilgængelig på denne side og under Konto → Privatlivspolitik i appen.

Til forsiden