Personuppgiftsansvarig och kontakt

SUM100 drivs som ett privat hobbyprojekt av Peter Ekmark, som är personuppgiftsansvarig för den behandling som beskrivs här.

Uppgifter som behandlas

• Kontouppgifter, till exempel e-postadress, visningsnamn, tekniskt användar-id och valt språk.
• Budgetinnehåll som du själv anger, exempelvis personer, kategorier, belopp, lån, kortuppgifter, anteckningar och webbadresser.
• Delningsuppgifter, såsom mottagarens e-postadress, roll, medlemskap och inbjudningsstatus.
• Tekniska uppgifter som behövs för anslutning, autentisering, säkerhet och felsökning, exempelvis IP-adress, webbläsaruppgifter och tekniska loggar.
• Uppgifter som du själv lämnar när du kontaktar supporten.

De flesta uppgifter lämnar du direkt till SUM100. En mottagares e-postadress lämnas av budgetägaren vid en inbjudan. Tekniska anslutningsuppgifter samlas in automatiskt när tjänsten används.

Lokal demo och webblagring

Du kan prova exempelbudgeten utan konto. Demoinnehållet sparas tillfälligt i webbläsarens sessionslagring. Språk, tema, textstorlek och senast valda molnvy kan sparas lokalt för att tjänsten ska minnas dina val. SUM100 använder inte analys- eller reklamcookies.

Ändamål och rättslig grund

• För att skapa konto, lagra och visa budgeter, synkronisera ändringar och administrera delning: nödvändigt för att tillhandahålla den tjänst du begär (avtal).
• För säkerhet, felhantering, missbruksförebyggande och support: berättigat intresse av att driva en säker och fungerande tjänst.
• För att uppfylla lagkrav eller hantera rättsliga anspråk när det är tillämpligt: rättslig förpliktelse eller berättigat intresse.

SUM100 fattar inte automatiserade beslut och använder inte profilering som har rättsliga eller liknande betydande följder för användaren.

Uppgifter tjänsten inte är avsedd för

SUM100 är inte avsett för känsliga personuppgifter. Undvik att skriva sådant som avslöjar hälsa, religion, politiska åsikter, fackligt medlemskap, sexliv eller sexuell läggning i kategorier och anteckningar.

Mottagare, molntjänster och överföringar

Molnkonton, autentisering och budgetdata hanteras med Google Firebase. När du delar en budget blir innehållet tillgängligt för de deltagare och roller som du väljer. Webbläsaren hämtar även gränssnittsresurser från Google, Tailwind CSS CDN, jsDelivr och cdnjs, vilket innebär att dessa leverantörer kan ta emot tekniska anslutningsuppgifter.

För kunddata som behandlas genom Firebase agerar Google normalt som personuppgiftsbiträde enligt tillämpliga dataskyddsvillkor för Google Cloud och Firebase. Googles information om integritet och säkerhet i Firebase.

Google och andra leverantörer kan behandla uppgifter utanför EU/EES. Där det krävs ska överföringen stödjas av ett beslut om adekvat skyddsnivå, exempelvis EU–US Data Privacy Framework, eller av EU-kommissionens standardavtalsklausuler och kompletterande skydd.

Lagring och radering

Lokala uppgifter finns kvar tills webbläsaren eller du rensar dem. Molnkonton och budgeter sparas så länge de behövs för tjänsten. När du raderar kontot raderas budgeter som du äger och du lämnar budgeter som andra äger. Inbjudningar gäller i sju dagar. De raderas direkt när de accepteras eller återkallas; en utgången inbjudan raderas nästa gång budgetägaren eller den verifierade mottagaren öppnar inbjudningshanteringen. Google uppger att IP-loggar för Firebase Authentication sparas i några veckor och för Firebase Hosting i några månader. Efter initierad radering kan autentiseringsuppgifter finnas kvar i aktiva system och säkerhetskopior i upp till 180 dagar.

Säkerhet

Överföringar skyddas med krypterad anslutning och Google krypterar lagrade uppgifter i sin infrastruktur. Budgeterna är inte end-to-end-krypterade. Peter Ekmark har därför begränsad teknisk åtkomst till lagrade dokument när det behövs för drift och säkerhet, men budgetinnehåll granskas inte i normal drift.

Dina rättigheter

Du kan beroende på situationen begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som grundas på berättigat intresse. Kontakta SUM100 via adressen ovan. Uppgifter som behövs för att verifiera din identitet kan begäras och du får normalt svar inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten.

Ändringar

Informationen uppdateras om tjänsten eller behandlingen förändras. Datumet högst upp visar den aktuella versionen. Vid väsentliga förändringar informeras användare i tjänsten.