Personuppgiftsansvarig och kontakt

SUM100 drivs som ett privat hobbyprojekt av Peter Ekmark, som är personuppgiftsansvarig för den behandling som beskrivs här.

Uppgifter som behandlas

• Kontouppgifter, till exempel e-postadress, visningsnamn, tekniskt användar-id och valt språk.
• Budgetinnehåll som du själv anger, exempelvis personer, kategorier, belopp, lån, kreditkortsfakturor, anteckningar och webbadresser.
• Delningsuppgifter, såsom mottagarens e-postadress, roll, medlemskap och inbjudningsstatus.
• Tekniska uppgifter som behövs för anslutning, autentisering, säkerhet och felsökning, exempelvis IP-adress, webbläsaruppgifter och tekniska loggar.
• Uppgifter som du själv lämnar när du kontaktar supporten.

De flesta uppgifter lämnar du direkt till SUM100. En mottagares e-postadress lämnas av budgetägaren vid en inbjudan. Tekniska anslutningsuppgifter samlas in automatiskt när tjänsten används.

Demo och egen budget utan konto

Du kan prova demobudgeten utan konto. Den sparas tillfälligt under webbläsarsessionen. Om du startar en egen budget utan konto sparas den i den här webbläsaren. Den kan gå förlorad om du rensar webbplatsdata, och du kan välja att kopiera den till ett molnkonto. Språk, tema, textstorlek och senast valda molnvy kan också sparas lokalt. SUM100 använder inte analys- eller reklamcookies.

Ändamål och rättslig grund

• För att skapa konto, lagra och visa budgeter, synkronisera ändringar och administrera delning: nödvändigt för att tillhandahålla den tjänst du begär (avtal).
• För säkerhet, felhantering, missbruksförebyggande och support: berättigat intresse av att driva en säker och fungerande tjänst.
• För att uppfylla lagkrav eller hantera rättsliga anspråk när det är tillämpligt: rättslig förpliktelse eller berättigat intresse.

SUM100 fattar inte automatiserade beslut och använder inte profilering som har rättsliga eller liknande betydande följder för användaren.

Uppgifter tjänsten inte är avsedd för

SUM100 är inte avsett för känsliga personuppgifter. Undvik att skriva sådant som avslöjar hälsa, religion, politiska åsikter, fackligt medlemskap, sexliv eller sexuell läggning i kategorier och anteckningar.

Mottagare, molntjänster och överföringar

Molnkonton, autentisering och budgetdata hanteras med Google Firebase. När du delar en budget blir innehållet tillgängligt för de deltagare och roller som du väljer. Webbläsaren hämtar även gränssnittsresurser från Google, jsDelivr och cdnjs, vilket innebär att dessa leverantörer kan ta emot tekniska anslutningsuppgifter.

För kunddata som behandlas genom Firebase agerar Google normalt som personuppgiftsbiträde enligt tillämpliga dataskyddsvillkor för Google Cloud och Firebase. Googles information om integritet och säkerhet i Firebase.

Google och andra leverantörer kan behandla uppgifter utanför EU/EES. Där det krävs ska överföringen stödjas av ett beslut om adekvat skyddsnivå, exempelvis EU–US Data Privacy Framework, eller av EU-kommissionens standardavtalsklausuler och kompletterande skydd.

Lagring och radering

Demobudgeten sparas bara under webbläsarsessionen. En egen lokal budget och dina inställningar finns kvar i webbläsaren tills de rensas. Den lokala budgeten kan också ersättas eller tas bort efter att den kopierats till molnet. Molnkonton och budgeter sparas så länge de behövs för tjänsten. När du raderar kontot raderas budgeter som du äger och du lämnar budgeter som andra äger. Inbjudningar gäller i sju dagar. De raderas direkt när de accepteras eller återkallas; en utgången inbjudan raderas nästa gång budgetägaren eller den verifierade mottagaren öppnar inbjudningshanteringen. Google uppger att IP-loggar för Firebase Authentication sparas i några veckor och för Firebase Hosting i några månader. Efter initierad radering kan autentiseringsuppgifter finnas kvar i aktiva system och säkerhetskopior i upp till 180 dagar.

Säkerhet

Molnbudgeter överförs via en krypterad anslutning och Google krypterar lagrade uppgifter i Firebase. Budgeterna är inte end-to-end-krypterade. SUM100 har ingen administratörsvy för att läsa användarnas budgetar. Som ansvarig för Firebase-projektet kan Peter Ekmark ändå få fram lagrade uppgifter med administrativa verktyg. Peter granskar inte användarnas budgetar löpande.

Dina rättigheter

Du kan beroende på situationen begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som grundas på berättigat intresse. Kontakta SUM100 via adressen ovan. Uppgifter som behövs för att verifiera din identitet kan begäras och du får normalt svar inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten.

Ändringar

Informationen uppdateras om tjänsten eller behandlingen förändras. Datumet högst upp visar den aktuella versionen. Vid väsentliga förändringar informeras användare i tjänsten.