Privatlivspolitik

Senest opdateret: 23. juli 2026

1. Dataansvarlig

2. Grundprincippet: ingen konti, lokalt først

sharepot fungerer uden brugerkonto. Ingen tilmelding, ingen e-mailadresse, intet telefonnummer og intet krav om at bruge dit rigtige navn. Alt, hvad du indtaster i appen (puljer, udgifter, saldi, medlemsnavne, kategorier, budgetter, påmindelser), gemmes udelukkende lokalt på din enhed – så længe du ikke aktivt deler en pulje online, forlader ingen af disse oplysninger din enhed.

Appen indeholder ingen reklamer, ingen sporing, ingen analyse-SDK'er og opbygger ingen brugerprofiler.

3. Live-synkronisering af delte puljer (kun hvis du slår ”Del online” til)

Hvis du aktiverer online-deling for en pulje (eller deltager i en delt pulje via link, QR-kode eller kode), synkroniseres indholdet af den pulje via vores hostingudbyder, så alle medlemmer ser samme tilstand. Følgende overføres og gemmes:

• Puljedata: navn, symbol, farve, valuta og puljens indstillinger
• Udgifter og betalinger: titler, beløb, datoer, kategori (inklusive egne kategorinavne), hvem der betalte, og hvem der deltog
• Medlemmer: de visningsnavne og avatarfarver, der er valgt i puljen
• Betalingsmetoder kun hvis du udtrykkeligt frigiver dem (se punkt 4)
• en anonym, tilfældigt genereret enheds-id (Supabase-anonym-id), som ikke er knyttet til nogen virkelig identitet, og som vi heller ikke kan knytte
• en kryptografisk afledning (hash) af invitationskoden; selve koden gemmes ikke

Formål: at levere kernefunktionen ”fælles pulje” (synkronisering mellem medlemmernes enheder).
Retsgrundlag: art. 6, stk. 1, litra b i GDPR (levering af den funktion, du har anmodet om).

Hosting/databehandler: Supabase (projekt i EU-regionen Vesteuropa, Irland). Der er indgået en databehandleraftale efter art. 28 GDPR; data behandles på servere i Den Europæiske Union (Irland).

Vigtigt: indholdet af en delt pulje er synligt for alle puljens medlemmer. Enhver, der kender linket eller koden, kan deltage — del kun links med personer, der skal være med.

4. Betalingsmetoder (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

Betalingsmetoder gemt i din profil bliver lokalt på din enhed, indtil du aktivt deler dem i en delt pulje (ved afregning, til udvalgte medlemmer, eller via puljens kontakt ”del betalingsmetoder automatisk”). De delte oplysninger (f.eks. PayPal.Me-navn, IBAN og kontohaver) overføres end-to-end-krypteret: de krypteres på din enhed enkeltvis for hvert valgt medlem og kan kun dekrypteres på det medlems enhed – hverken serveren eller andre medlemmer kan læse dem. Du kan til enhver tid trække delingen tilbage pr. medlem; de krypterede oplysninger fjernes derefter fra den delte pulje.

sharepot behandler ikke selv betalinger og modtager ingen bank- eller transaktionsdata. Trykker du på et betalingslink (f.eks. PayPal.Me), åbnes den pågældende tjeneste; derfra gælder dens egen privatlivspolitik.

5. Køb i appen (Sharepot Pro)

Køb og abonnementer håndteres fuldt ud af Apple via App Store (StoreKit). Vi modtager ingen betalingsdata og gemmer ingen købsoplysninger på egne servere; appen tjekker købsstatus lokalt via Apples framework. Apples privatlivspolitik gælder derudover.

6. Valutakurser

Registrerer du en udgift i fremmed valuta, henter appen aktuelle kurser fra et kurs-API (open.er-api.com). Forespørgslen indeholder ingen persondata og intet indhold fra dine puljer — kun valutakoden. Af tekniske årsager modtager udbyderen din IP-adresse (art. 6, stk. 1, litra b GDPR; nødvendigt for at hente kurserne).

7. Kamera, kvitteringsscanner og QR-koder

Kameraet bruges kun, når du selv starter det — til at scanne en invitations-QR-kode eller en kvittering. Behandlingen (tekstgenkendelse af kvitteringen, QR-afkodning) sker udelukkende på din enhed (Apple Vision/VisionKit). Kamerabilleder uploades aldrig og gemmes ikke.

8. Påmindelser og notifikationer

Betalingspåmindelser, du opretter, gemmes lokalt på din enhed via Apples påmindelsesframework. Appens beskeder (f.eks. at nogen har bedt om dine betalingsmetoder) er lokale notifikationer, som din egen enhed genererer — der findes ingen push-tjeneste med servere hos os.

9. Opbevaring og sletning

• Lokale puljer: findes kun på din enhed; sletter du dem i appen, forsvinder de permanent. Slettes appen, fjernes alle lokale data.
• Delte puljer: ”Slet denne pulje for alle” markerer puljen og dens indhold som slettet på serveren; derefter kan ingen enhed få adgang. Enkeltvis slettede poster (udgifter, betalinger, medlemmer) fjernes ligeledes for alle enheder.
• Serverdata markeret som slettet fjernes endeligt og uigenkaldeligt fra databasen af en automatisk oprydning senest 90 dage efter sletningen.
• På anmodning til kontaktadressen ovenfor sletter vi også serverlagrede puljedata tidligere og endeligt (angiv puljens navn og omtrentligt tidsrum; da vi ikke har konti, kan vi kun finde data ud fra disse oplysninger).

10. Dine rettigheder

Efter GDPR har du ret til indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18), dataportabilitet (art. 20) og indsigelse (art. 21). Kontakt adressen ovenfor. Bemærk: da sharepot ikke har konti, og den anonyme enheds-id ikke kan henføres til en person, kan vi kun finde serverdata ud fra de oplysninger, du giver (f.eks. puljens navn). Du har også ret til at klage til en datatilsynsmyndighed — den ansvarlige for os er Berlins databeskyttelsesmyndighed (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

11. Børn

sharepot henvender sig ikke til børn. Appen indsamler ingen data, der gør det muligt for os at fastslå brugernes alder.

12. Webstedsstatistik (Cloudflare Web Analytics)

Vores websted leveres via netværket hos Cloudflare, Inc. (USA); Cloudflare behandler i den forbindelse, som databehandler, teknisk nødvendige forbindelsesdata (f.eks. IP-adressen). Til rækkeviddemåling bruger vi Cloudflare Web Analytics: uden cookies, uden fingerprinting og uden brugerprofiler – vi ser kun aggregerede tal som sidevisninger, land og browser. Retsgrundlaget er vores legitime interesse i sikker levering og anonym statistik (art. 6, stk. 1, litra f i GDPR); overførsler til USA sker på grundlag af EU-US Data Privacy Framework.

13. Ændringer af denne politik

Vi opdaterer denne privatlivspolitik, når appen eller retstilstanden ændrer sig. Den aktuelle version findes altid på sharepot.axeptdesign.com/privacy/da.html; datoen ovenfor angiver versionen.