CASA er tjekket
Kvito har bestået CASA AL1, den eksterne vurdering Google kræver for følsom Gmail adgang.
Kvito
Sikkerhed
Din tillid er vores ansvar.
Du giver Kvito kvitteringer og nogle gange adgang til Gmail. Her forklarer vi, hvad det betyder for dig, uden teknisk snak og uden nye påstande.
CASA AL1 godkendt
- iPhone og Android
- Gratis plan
- 14 dages prøve
- CASA AL1
- GDPR
Hvad betyder det for dig?
Tre ting, der betyder noget i hverdagen, ikke kun i politikteksten.
Du styrer adgangen
Gmail er valgfrit. Du kan frakoble i appen eller tilbagekalde adgangen i din Google konto.
Du kan slette og eksportere
Anmod om dataudtræk og slet din profil under Konto, eller skriv til kontakt@kvito.dk.
Hvad er CASA AL1?
Google kræver, at apps med følsom Gmail adgang bliver vurderet af en ekstern part. Kvito har bestået AL1 (Assurance Level 1). Kort sagt: en uafhængig tjekliste for, om appens sikkerhed lever op til det Google forventer.
- Det er et krav Google stiller, når en app skal have adgang til følsomme Google API’er, herunder Gmail
- Vurderingen er ekstern: ikke kun noget Kvito siger om sig selv
- AL1 er det niveau Kvito har bestået. Det er et ekstra lag tryghed oven i vores egne tekniske og organisatoriske foranstaltninger
Gmail: hvad vi må, og hvad vi ikke må
Når du forbinder Gmail, bruges adgangen til at finde købsbeviser. Appen virker også uden Gmail.
Hvad Kvito må
- Søge efter ordrebekræftelser og kvitteringer
- Hente fakturaer og købsrelaterede bilag
- Læse relevante felter som butik, beløb, dato og varer
Hvad Kvito ikke må
- Bruge dine Gmail data til reklamer
- Sælge din indbakke videre
- Kræve Gmail for at bruge resten af appen
Vi følger Google API Services User Data Policy, herunder Limited Use. Gmail er valgfrit. Du kan frakoble i appen eller tilbagekalde adgangen i din Google konto.
Det vi dokumenterer
Kun det, der allerede står på siden og i privatlivspolitikken. Ingen påstande om fuld kryptering af alle data i hvile.
- CASA AL1 godkendtUafhængig vurdering knyttet til Googles krav for følsom API adgang.
- Krypteret data i transitData mellem dig og tjenesten sendes krypteret, som vi allerede beskriver på sitet.
- GDPRVi er dataansvarlige og behandler personoplysninger efter GDPR for at levere appens funktioner.
- Du kan slette dine dataSlet profil og anmod om dataudtræk under Konto, eller kontakt kontakt@kvito.dk.
- Limited Use ved GmailGmail data bruges kun til de funktioner, du beder om, efter Googles Limited Use regler.
- Krypteret Gmail refresh tokenVed Premium autoscan kan vi gemme et krypteret Gmail refresh token, som beskrevet i privatlivspolitikken.
GDPR i korte træk
Kvito er dataansvarlig for personoplysninger i appen og på kvito.dk. Vi behandler data for at levere de funktioner, du bruger, og følger GDPR. Retsgrundlag, rettigheder og databehandlere står i privatlivspolitikken.
Hvad vi læser på en kvittering
Når Kvito læser en kvittering eller et købsrelateret bilag, udtrækkes typisk disse felter. Formålet er at vise dig noget nyttigt, ikke at samle mere end nødvendigt.
| Felt | Formål |
|---|---|
| Butik | Vi bruger butik for at vise dig købet og knytte det til butikkens politik, når det er muligt |
| Beløb | Vi bruger beløb for at vise dig købspris, overblik og prismatch |
| Dato | Vi bruger dato for at vise dig frister for retur, reklamation og lignende |
| Varer | Vi bruger varer for at vise dig konkrete linjer, du kan søge og genfinde |
| Betalingsmetode | Vi bruger betalingsmetode for at vise dig den som del af kvitteringen, når den fremgår |
| Referencenumre | Vi bruger referencenumre for at vise dig dokumentation, når du skriver til butik eller support |
Ofte stillede spørgsmål
Korte svar. Flere detaljer står i privatlivspolitikken.
Hvordan beskytter I mine data?
Vi behandler data for at levere appens funktioner og følger GDPR. Kvito er CASA AL1 godkendt, en uafhængig sikkerhedsvurdering Google bruger ved appverifikation. Gmail bruges kun til de funktioner, du beder om. Læs mere i privatlivspolitikken.
Er Kvito sikkerhedsgodkendt?
Ja. Kvito er CASA AL1 godkendt. Det er en uafhængig vurdering knyttet til Googles krav, når apps skal have adgang til følsomme API’er som Gmail.
Kan jeg slette eller eksportere mine data?
Ja. Du kan anmode om dataudtræk og slette din profil under Konto i appen, eller skrive til kontakt@kvito.dk.
Virker appen uden Gmail?
Ja. Gmail er valgfrit og bruges til at finde købsbeviser. Du kan frakoble adgangen når som helst, og resten af appen virker uden.
Sælger I mine køb eller Gmail data?
Nej. Vi bruger dine data til at levere appens funktioner. Ved Gmail følger vi Limited Use. Vi bruger ikke Gmail data til reklamer og sælger ikke din indbakke videre.
Klar til at prøve Kvito?
Hent appen, når du er tryg. Har du spørgsmål om data eller Gmail, så skriv til os.