Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige er Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. For ethvert spørgsmål eller enhver anmodning: support@nexpiria.com.

2. Hvad vi ikke gør

Nexpiria viser ingen reklamer, bruger ingen analyse- eller reklamesporingsværktøjer, sælger eller udlejer aldrig dine data og bruger dem ikke til profilering.

3. Behandlede data og formål

Afhængigt af hvordan du bruger tjenesten behandler vi:

• Browsing på webstedet: IP-adresse, browsertype, anmodede sider og tidsstempler, registreret af hostingudbyderen i tekniske logfiler for at holde tjenesten sikker og i drift. Retsgrundlag: legitim interesse.
• Konto: e-mailadresse, adgangskode (kun lagret i krypteret form af godkendelsestjenesten), dit valgte fornavn eller kaldenavn og, hvis du bruger det, den identifikator, som Google eller Apple leverer. Formål: oprettelse og sikring af din konto. Retsgrundlag: opfyldelse af kontrakten (brugsvilkårene).
• Frister, noter, husstandsprofiler og præferencer: gemmes på din konto (database hostet af Supabase) og kan kun læses af dig og, for det du deler, af medlemmerne af din husstand. Vedhæftede filer: med betalte abonnementer i privat lager hostet af Supabase; med Basic-abonnementet i din Google Drive (se nedenfor), mens dokumenter tilføjet før denne ændring forbliver i privat lager. Intet gemmes i browseren bortset fra login-tokenet. Retsgrundlag: opfyldelse af kontrakten.
• Fælles husstand (hvis du opretter eller tilslutter dig en): husstandens navn, hvert medlems visningsnavn og de delte frister med deres bilag, lagret på vores servere og synligt for alle husstandsmedlemmer, som kan redigere dem. Formål: at holde fælles styr på familiens frister. Retsgrundlag: opfyldelse af kontrakten.
• Google-forbindelse (hvis du slår den til; påkrævet for at tilføje dokumenter med Basic-abonnementet): adressen på din Google-konto, bekræftet med en kode sendt pr. e-mail, og et krypteret adgangstoken. Med Basic-abonnementet gemmes dine vedhæftede filer kun i appens private mappe i din Google Drive; med betalte abonnementer kan de desuden kopieres dertil. Dine frister kan tilføjes til en “Nexpiria”-kalender i din Google Kalender. Alt dette sker direkte fra din browser: disse filer passerer ikke gennem vores servere. Retsgrundlag: dit samtykke, som du til enhver tid kan trække tilbage ved at afbryde forbindelsen til din konto.
• Påmindelser via e-mail og notifikationer (hvis du slår dem til): for hver påmindelse fristens titel og dato, afsendelsestidspunktet og den valgte kanal; din kontos e-mailadresse til e-mails (sendt fra no-reply@nexpiria.com); for notifikationer i iOS- og Android-appen din telefons tekniske identifikator (se “Mobilapp” nedenfor). Noter, tal og vedhæftede filer sendes aldrig til dette formål. Retsgrundlag: dit samtykke, som du trækker tilbage ved at slå påmindelser fra.
• Landedetektion: ved dit første besøg sendes din IP-adresse til tjenesten api.country.is, som kun returnerer landet, så der kan tilbydes et passende sprog, land og valuta. Resultatet gemmes i dine indstillinger, og du kan vælge dit land manuelt i indstillingerne. Når du åbner sprogmenuen, læses din IP-adresse af vores egen server og sammenholdes med en indlejret database (MaxMind GeoLite2) for at placere dit land først: den gemmes ikke og sendes ikke til tredjepart. Retsgrundlag: legitim interesse.
• WhatsApp-forbindelse (hvis du aktiverer den): dit telefonnummer, verificeret med en kode modtaget på WhatsApp, derefter for hver påmindelse fristens titel og dato, som videregives til WhatsApp (Meta) for at blive leveret til dit nummer. Retsgrundlag: dit samtykke, som du trækker tilbage ved at afbryde forbindelsen til dit nummer.
• Tilføjelse via WhatsApp (hvis du skriver til Nexpirias nummer): den tekst, det foto eller den talebesked, du sender, analyseres for at forberede en frist; en talebesked transskriberes først til tekst. For at kunne tilbyde dig dine frister (ændre en dato, tilføje en påmindelse…) kopieres listen over deres titler, datoer, påmindelsestidspunkter og påmindelsesmetoder til vores servere, så længe WhatsApp er forbundet, og slettes, når du afbryder forbindelsen. Intet tilføjes, ændres eller slettes uden din bekræftelse. Talebeskeder og fotos opbevares ikke efter analysen; fotoet opbevares kun, hvis det knyttes til den frist, du bekræfter. Retsgrundlag: din anmodning.
• Overvågning: når der opstår en fejl, registreres den tekniske meddelelse, den pågældende side (uden parametre) og browsertypen sammen med kontroller af tjenestens tilgængelighed. Ingen identifikator, e-mail eller noget indhold medtages. Retsgrundlag: legitim interesse (sikkerhed og pålidelighed).
• Henvendelser: din e-mail og din besked, så vi kan svare dig. Retsgrundlag: legitim interesse.
• Mobilapp (iOS og Android): hvis du slår notifikationer til, gemmes et teknisk token for din telefon (leveret af Googles Firebase Cloud Messaging eller Apples notifikationstjeneste), så vi kan sende dig dine påmindelser; noter, tal og vedhæftede filer indgår aldrig i det. Adgang til kamera og mikrofon er fortsat betinget af din tilladelse og bruges kun til scanning og diktering. Retsgrundlag: dit samtykke, som du trækker tilbage ved at slå notifikationer fra eller afinstallere appen.
• Abonnement og betaling: e-mailadresse, valgt abonnement, abonnementsstatus og datoer samt Stripe-kundeidentifikator. Dit kortnummer indtastes på en sikker Stripe-side og passerer aldrig gennem vores servere; på mobil åbnes betalingen i telefonens browser. Retsgrundlag: opfyldelse af kontrakten og retlig forpligtelse (regnskab).

4. Scanning og diktering

Genkendelsen af tekst i dokumenter kører i din browser. For at fungere downloader den sin motor og sprogdata fra indholdsleveringsnetværket jsDelivr, som i den forbindelse modtager din IP-adresse; indholdet af dine dokumenter sendes ikke.

Diktering bruger din browsers tjeneste til talegenkendelse, som kan sende optagelsen til sin udbyder (for eksempel Google for Chrome). Adgang til kamera og mikrofon kræver altid din tilladelse.

AI-analyse (valgfri, for konti, der er logget ind): hvis du accepterer den, sendes det scannede billede til Claude, Anthropics AI, som udtrækker dokumenttype, udsteder, nummer og datoer for at udfylde formularen. Nexpiria opbevarer ikke dette billede på sine servere; Anthropic bruger det ikke til at træne sine modeller og opbevarer det kun, så længe det er nødvendigt for tjenesten og sikkerheden (højst 30 dage). Retsgrundlag: dit samtykke, som du til enhver tid kan ændre under Indstillinger → Privatliv.

5. Opbevaringsperioder

• Tekniske logfiler: højst 12 måneder.
• Konto: indtil den slettes. Sletningen sker med det samme; krypterede spor af eventuelle Google-forbindelser slettes inden for 14 dage.
• Frister, dokumenter og indstillinger: indtil du sletter dem eller sletter din konto. Elementer i papirkurven slettes efter 30 dage.
• Fælles husstand: så længe husstanden eksisterer. En delt frist, der er flyttet til papirkurven, slettes efter 30 dage; hvis du forlader husstanden, fjernes din adgang; hvis husstanden eller dens ejers konto slettes, slettes alle dens delte frister.
• Påmindelser: slettes 30 dage efter, at de er sendt, eller med det samme, hvis du sletter fristen, slår påmindelser fra eller sletter din konto. Enheder, der er tilmeldt notifikationer, og det tilknyttede WhatsApp-nummer: indtil du slår dem fra eller sletter din konto.
• Fejllog og kontrol af tilgængelighed: 30 dage.
• E-mailkorrespondance: 3 år efter den seneste kontakt.
• Faktureringsdata (fakturaer, betalinger): 10 år i henhold til regnskabsforpligtelser, også efter at din konto er slettet; de indeholder hverken dine frister eller dine dokumenter.

6. Modtagere og databehandlere

Dine data er kun tilgængelige for udgiverens autoriserede medarbejdere og for følgende udbydere, som er bundet af tavshedspligt:

• Hostinger International Ltd.: hosting af webstedet og appen.
• Supabase Inc.: godkendelse, database og privat lagring af dokumenter (betalte abonnementer).
• Google og Apple: kun hvis du vælger at logge ind med disse tjenester; Google også, hvis du forbinder Google Drive og Google Kalender.
• jsDelivr: levering af de filer, der er nødvendige for scanning.
• Anthropic PBC: AI-analyse af scanninger, kun hvis du aktiverer den.
• country.is: registrering af land ved det første besøg (kun IP-adresse, ingen kontodata).
• Meta Platforms Ireland Ltd. (WhatsApp): levering af koder og påmindelser til dit nummer og modtagelse af dine beskeder til tilføjelse af frister, kun hvis du forbinder WhatsApp.
• OpenAI: transskription til tekst af de talebeskeder, du sender på WhatsApp, kun hvis du sender nogen.
• Stripe Payments Europe, Ltd.: betaling og administration af Premium-, Premium Plus- og Family-abonnementer (betalingskort, fakturaer), kun hvis du abonnerer. Nexpiria modtager eller opbevarer ikke dit kortnummer; det opbevarer status for dit abonnement og din Stripe-kundeidentifikator.
• Google (Gemini): forståelse af teksten i dine beskeder til WhatsApp-assistenten (skrevet eller transskriberet fra en talebesked), kun hvis du bruger den.
• Google LLC (Firebase Cloud Messaging) og Apple (push-notifikationstjeneste): levering af notifikationer til iOS- og Android-apps, kun hvis du slår dem til.

7. Overførsler uden for Den Europæiske Union

Visse udbydere (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) kan behandle data uden for Den Europæiske Union, navnlig i USA. Disse overførsler er dækket af EU-US Data Privacy Framework eller af Europa-Kommissionens standardkontraktbestemmelser.

8. Sikkerhed

Webstedet leveres udelukkende via HTTPS, adgangskoder gemmes aldrig i klartekst, og adgangen til kontodata er begrænset af adgangsregler. Da ingen foranstaltning giver absolut sikkerhed, bedes du beskytte adgangen til din enhed og eksportere dine data regelmæssigt.

Iværksatte foranstaltninger: kryptering af udvekslinger (HTTPS) og af data, der er lagret hos vores databasehost, streng adskillelse af konti via adgangsregler på dataniveau, krypterede Google-forbindelsestokens, hemmelige nøgler, der kun opbevares på serversiden, kontrol af signaturer på kald fra udbydere (betaling, WhatsApp) og regelmæssige sikkerhedskopier. Ved et brud på datasikkerheden, der sandsynligvis indebærer en risiko for dine rettigheder, underretter vi CNIL inden for 72 timer og, hvis risikoen er høj, informerer vi dig direkte.

9. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse samt ret til at give anvisninger om, hvad der skal ske med dine data efter din død. Du kan eksportere eller slette dine data direkte i appen eller sende en e-mail til support@nexpiria.com. Vi svarer inden for en måned.

Du kan indgive en klage til den franske databeskyttelsesmyndighed (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Frankrig, www.cnil.fr, eller til din lokale tilsynsmyndighed.

Afhængigt af dit bopælsland: i Storbritannien (UK GDPR) kan du kontakte Information Commissioner’s Office (ico.org.uk); i Schweiz den føderale databeskyttelses- og offentlighedskommissær (edoeb.admin.ch); i Californien (CCPA/CPRA) har du ret til at få indsigt i, slette og berigtige dine data og til ikke at blive forskelsbehandlet, og Nexpiria hverken sælger eller deler dine personoplysninger til reklameformål; i Brasilien (LGPD), Canada (PIPEDA), Australien og andre steder har du de rettigheder til indsigt, berigtigelse og sletning, som din lokale lovgivning giver dig. Skriv til support@nexpiria.com: vi svarer inden for en måned eller inden for den lokale lovfæstede frist, hvis den er kortere. Du kan også kontakte datatilsynet i dit land.

10. Mindreårige

Nexpiria er beregnet til personer på 15 år eller derover. Når du opretter en konto, angiver du din fødselsdato for at bekræfte din alder: den kontrolleres i appen og gemmes ikke, kun bekræftelsen af din alder registreres. Adgang nægtes under 15 år, og en konto tilhørende en person under 15 år kan blive lukket. Hvis du er forælder og mener, at et barn har registreret sig, bedes du skrive til os på adressen angivet i afsnittet »Dine rettigheder«.

11. Ændringer

Denne politik kan blive ændret. Datoen for opdateringen fremgår øverst på siden; ved væsentlige ændringer giver vi dig besked i appen.