Privatlivspolitik

DigiBudget er et produkt fra DigiDanmark. Vi tager beskyttelsen af dine økonomiske oplysninger alvorligt. Her kan du læse, hvilke data vi behandler, hvorfor, og hvilke rettigheder du har efter databeskyttelsesforordningen (GDPR).

Dataansvarlig

DigiDanmark er dataansvarlig for de oplysninger, der behandles i DigiBudget. Kontakt os via digidanmark.com.

Hvilke oplysninger behandler vi?

• Kontooplysninger: navn, e-mail og en krypteret (hashet) adgangskode.
• Økonomiske oplysninger, som du selv uploader eller indtaster: lønsedler, skatteoplysninger, pensionsoplysninger, bankposteringer, budgetposter, mål og gæld.
• Hvis du forbinder din bank: posteringer hentet med dit samtykke via en godkendt kontoinformationstjeneste (PSD2).

Formål og retsgrundlag

Vi bruger oplysningerne udelukkende til at lave dit budget, vise spareforslag og hjælpe dig med dine mål. Retsgrundlaget er aftalen med dig (GDPR art. 6, stk. 1, litra b) og dit samtykke til bankadgang (art. 6, stk. 1, litra a). Vi sælger eller deler aldrig dine data med tredjeparter til markedsføring.

Sikkerhed

• Hele databasen er krypteret (SQLCipher, AES-256), også i backups. Følsomme felter som posteringstekster og oplysninger fra SKAT, PensionsInfo og lønsedler er desuden krypteret hver for sig med AES-256-GCM.
• Krypteringsnøglerne opbevares adskilt fra databasen. Der findes ingen administratorside eller anden adgang i DigiBudget, hvor DigiDanmark kan se dine oplysninger, og vi kigger ikke i dem.
• Adgangskoder gemmes som bcrypt-hash, og antallet af loginforsøg er begrænset.
• Vi gemmer aldrig dine MitID- eller netbank-loginoplysninger.

Cookies

Vi bruger kun en nødvendig cookie til at holde dig logget ind. Vi bruger ingen cookies til sporing eller markedsføring.

Opbevaring og sletning

Dine data opbevares, så længe du har en konto. Du kan når som helst slette din konto under Indstillinger — så slettes alle dine data permanent.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning og dataportabilitet. Under Indstillinger kan du downloade alle dine data som en fil. Du kan klage til Datatilsynet (datatilsynet.dk).