Privatliv & datasikkerhed
Hvad vi indsamler
Et selvvalgt brugernavn og en adgangskode (gemt kun som saltet hash), en valgfri e-mail samt din abonnementsstatus. De økonomiske tal, du indtaster til en analyse, bruges til at danne dine resultater og sælges eller deles ikke.
Hvordan det beskyttes
Al trafik er krypteret (HTTPS/HSTS) med en hærdet content-security-policy. Adgangskoder bruger saltet PBKDF2-hashing. Databasen er låst med row-level security, så kun serveren kan læse den, og API-kald er autentificerede, validerede og rate-limitede. Beregningsmotoren kører server-side, så modellerne ligger aldrig i din browser.
Betaling
Kortbetalinger håndteres udelukkende af Stripe (PCI-DSS). Vi ser eller gemmer aldrig fulde kortnumre. Du administrerer dit kort og dine fakturaer direkte i Stripes sikre portal.
Dine rettigheder (GDPR)
Du har ret til indsigt, berigtigelse, dataeksport og sletning af dine data samt til at trække samtykke tilbage. Værktøjer til eksport og lokal sletning er indbygget i appen (under “Værktøjer”), og du kan selv slette hele din konto permanent under “Min konto”: det fjerner din konto, dine gemte sager og et eventuelt abonnement (opsiges straks) og anonymiserer registreringer om dig i vores sikkerhedslog. Én undtagelse gælder: fakturaoplysninger opbevares i 5 år hos vores betalingsudbyder (Stripe), som bogføringsloven kræver. Anmodninger kan også sendes til kontakt@formueplanen.dk; vi svarer inden for 30 dage.
Dataminimering
Vi indsamler kun det, analysen har brug for. Ingen økonomiske tal, navne eller følsomme data gemmes i browserens lokale lager; kun et session-flag gemmes lokalt.
Underdatabehandlere
Vi anvender et fåtal betroede underdatabehandlere udelukkende til at drive tjenesten: Simply.com (webhosting, EU/Danmark), Supabase (database og login, EU-region), Stripe (kortbetaling, PCI-DSS), Web3Forms (levering af kontaktformularen) og Resend (levering af transaktions-e-mails som nulstillings- og velkomstbeskeder; overførsler er sikret via EU-standardkontraktbestemmelser). De behandler kun data efter vores instruks under databehandleraftaler. Vi anvender ikke reklame- eller sporings-cookies.
Cookies & lokal lagring
Vi sætter ingen cookies og bruger hverken reklame-sporing eller tredjeparts-analyse. Appen bruger udelukkende strengt nødvendig browserlagring (localStorage/sessionStorage) for at få tjenesten til at fungere: et login-sessionstoken og dets udløb, en registrering af din accept af betingelserne samt en eventuel plan, du selv vælger at gemme lokalt på din egen enhed. Da denne lagring er strengt nødvendig, kræves der ikke et cookie-samtykkebanner; du kan altid rydde den via din browser eller værktøjerne i appen. For at forbedre produktet indsamler vi cookieløs brugsstatistik i eget hus (viste sider, anvendte funktioner): intet gemmes eller læses på din enhed, ingen tredjeparter er involveret, og besøgstal beregnes server-side ud fra en hash, der roterer dagligt og derfor ikke kan følge dig på tværs af dage eller hjemmesider. Rå IP-adresser gemmes aldrig i statistikken, som slettes efter 400 dage (legitim interesse, GDPR art. 6(1)(f)).
Databehandler for erhvervskunder (GDPR art. 28)
Er du rådgiver eller revisor, der indtaster oplysninger om dine egne kunder, er du dataansvarlig, og vi er din databehandler. En databehandleraftale regulerer forholdet, se Databehandleraftalen (link i bunden), eller rekvirér en underskrevet kopi på kontakt@formueplanen.dk. Se også punkt 8 i Betingelserne.