Privatlivspolitik

Senest opdateret: 16. august 2026

1. Dataansvarlig

2. Grundprincippet: ingen konti, lokalt først

sharepot fungerer uden brugerkonto. Ingen tilmelding, ingen e-mailadresse, intet telefonnummer og intet krav om at bruge dit rigtige navn. Alt, hvad du indtaster i appen (puljer, udgifter, saldi, medlemsnavne, kategorier, budgetter, påmindelser), gemmes udelukkende lokalt på din enhed – så længe du ikke aktivt deler en pulje online, forlader ingen af disse oplysninger din enhed.

Appen indeholder ingen reklamer, ingen sporing, ingen analyse-SDK'er og opbygger ingen brugerprofiler.

Bruger du widgetten på hjemmeskærmen (kun iPhone), gemmer appen et lille uddrag til den (puljens navn, farve, symbol, antal medlemmer og din egen saldo) i et delt område på din enhed, så widgetten kan vise det. Uddraget forlader ikke din enhed og overføres ikke. Widgetten viser bevidst ingen beløb; på hjemmeskærmen ses kun puljens navn.

Bruger du appen til Apple Watch, sender din iPhone et uddrag af dine puljer til uret (navn, farve, symbol, valuta, medlemmernes navne og de senest brugte udgiftstitler), så du kan registrere en udgift der; den registrerede udgift går tilbage ad samme vej. Udvekslingen foregår udelukkende mellem dine egne enheder via Apples forbindelse mellem iPhone og ur – til os kommer der intet. Saldi sendes ikke til uret.

3. Live-synkronisering af delte puljer (kun hvis du slår ”Del online” til)

Hvis du aktiverer online-deling for en pulje (eller deltager i en delt pulje via link, QR-kode eller kode), synkroniseres indholdet af den pulje via vores hostingudbyder, så alle medlemmer ser samme tilstand. Følgende overføres og gemmes:

• Puljedata: navn, symbol, farve, valuta og puljens indstillinger
• Markeringer for skrivebeskyttelse: om en pulje eller en enkelt post er beskyttet mod ændringer fra andre, samt den offentlige nøgle for den enhed, der oprettede puljen (samme slags nøgle som i punkt 4)
• Udgifter og betalinger: titler, beløb, datoer, kategori (inklusive egne kategorinavne), hvem der betalte, og hvem der deltog
• Medlemmer: de visningsnavne og avatarfarver, der er valgt i puljen
• Betalingsmetoder kun hvis du udtrykkeligt frigiver dem (se punkt 4)
• en anonym, tilfældigt genereret enheds-id (Supabase-anonym-id), som ikke er knyttet til nogen virkelig identitet, og som vi heller ikke kan knytte
• en kryptografisk afledning (hash) af invitationskoden; selve koden gemmes ikke

Formål: at levere kernefunktionen ”fælles pulje” (synkronisering mellem medlemmernes enheder).
Retsgrundlag: art. 6, stk. 1, litra b i GDPR (levering af den funktion, du har anmodet om).

Hosting/databehandler: Supabase (projekt i EU-regionen Vesteuropa, Irland). Der er indgået en databehandleraftale efter art. 28 GDPR; data behandles på servere i Den Europæiske Union (Irland).

Vigtigt: indholdet af en delt pulje er synligt for alle puljens medlemmer. Enhver, der kender linket eller koden, kan deltage — del kun links med personer, der skal være med.

Skrivebeskyttelsen af puljer og enkelte poster er en funktion i appen: den forhindrer, at andre medlemmer ændrer eller sletter ved et uheld, og begrænser ikke synligheden. På serveren har ethvert medlem med puljenøglen fortsat skriveadgang, så beskyttelsen er ikke en sikkerhedsforanstaltning mod bevidst manipulation. Del derfor kun links med personer, du stoler på.

4. Betalingsmetoder (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

Betalingsmetoder gemt i din profil bliver lokalt på din enhed, indtil du aktivt deler dem i en delt pulje (ved afregning, til udvalgte medlemmer, eller via puljens kontakt ”del betalingsmetoder automatisk”). De delte oplysninger (f.eks. PayPal.Me-navn, IBAN og kontohaver) overføres end-to-end-krypteret: de krypteres på din enhed enkeltvis for hvert valgt medlem og kan kun dekrypteres på det medlems enhed – hverken serveren eller andre medlemmer kan læse dem. Du kan til enhver tid trække delingen tilbage pr. medlem; de krypterede oplysninger fjernes derefter fra den delte pulje.

sharepot behandler ikke selv betalinger og modtager ingen bank- eller transaktionsdata. Trykker du på et betalingslink (f.eks. PayPal.Me), åbnes den pågældende tjeneste; derfra gælder dens egen privatlivspolitik.

5. Køb i appen (Sharepot Pro)

Køb og abonnementer håndteres fuldt ud af den pågældende butik: på iPhone af Apple via App Store (StoreKit), på Android af Google via Google Play (Play Billing). Vi modtager ingen betalingsoplysninger og gemmer ingen købsinformation på egne servere; appen tjekker købsstatus lokalt via butikkens framework. Derudover gælder Apples henholdsvis Googles privatlivspolitik.

6. Valutakurser

Registrerer du en udgift i fremmed valuta, henter appen aktuelle kurser fra et kurs-API (open.er-api.com). Forespørgslen indeholder ingen persondata og intet indhold fra dine puljer — kun valutakoden. Af tekniske årsager modtager udbyderen din IP-adresse (art. 6, stk. 1, litra b GDPR; nødvendigt for at hente kurserne).

7. Kamera, kvitteringsscanner og QR-koder

Kameraet bruges kun af kvitteringsscanneren, og kun når du selv starter den. Kvitteringsscanneren findes kun på iPhone; Android-appen beder slet ikke om adgang til kameraet. Tekstgenkendelsen sker udelukkende på din enhed (Apple Vision/VisionKit). Kamerabilleder uploades ikke og gemmes ikke. En invitations-QR-kode læses af systemets kamera-app på begge platforme – sharepot får kun det færdige link.

8. Påmindelser og notifikationer

Betalingspåmindelser, du opretter, gemmes lokalt på din enhed via Apples Påmindelser-framework; den funktion findes kun på iPhone. Appens beskeder (f.eks. at nogen har bedt om dine betalingsmåder) er på begge platforme lokale notifikationer, som din egen enhed laver – der findes ingen push-tjeneste med servere hos os.

9. Opbevaring og sletning

• Lokale puljer: findes kun på din enhed; sletter du dem i appen, forsvinder de permanent. Slettes appen, fjernes alle lokale data.
• Delte puljer: ”Slet denne pulje for alle” markerer puljen og dens indhold som slettet på serveren; derefter kan ingen enhed få adgang. Enkeltvis slettede poster (udgifter, betalinger, medlemmer) fjernes ligeledes for alle enheder.
• Serverdata markeret som slettet fjernes endeligt og uigenkaldeligt fra databasen af en automatisk oprydning senest 90 dage efter sletningen.
• På anmodning til kontaktadressen ovenfor sletter vi også serverlagrede puljedata tidligere og endeligt (angiv puljens navn og omtrentligt tidsrum; da vi ikke har konti, kan vi kun finde data ud fra disse oplysninger).

10. Dine rettigheder

Efter GDPR har du ret til indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18), dataportabilitet (art. 20) og indsigelse (art. 21). Kontakt adressen ovenfor. Bemærk: da sharepot ikke har konti, og den anonyme enheds-id ikke kan henføres til en person, kan vi kun finde serverdata ud fra de oplysninger, du giver (f.eks. puljens navn). Du har også ret til at klage til en datatilsynsmyndighed — den ansvarlige for os er Berlins databeskyttelsesmyndighed (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

11. Børn

sharepot henvender sig ikke til børn. Appen indsamler ingen data, der gør det muligt for os at fastslå brugernes alder.

12. Webstedsstatistik (Cloudflare Web Analytics)

Vores websted leveres via netværket hos Cloudflare, Inc. (USA); Cloudflare behandler i den forbindelse, som databehandler, teknisk nødvendige forbindelsesdata (f.eks. IP-adressen). Til rækkeviddemåling bruger vi Cloudflare Web Analytics: uden cookies, uden fingerprinting og uden brugerprofiler – vi ser kun aggregerede tal som sidevisninger, land og browser. Retsgrundlaget er vores legitime interesse i sikker levering og anonym statistik (art. 6, stk. 1, litra f i GDPR); overførsler til USA sker på grundlag af EU-US Data Privacy Framework.

13. Ændringer af denne politik

Vi opdaterer denne privatlivspolitik, når appen eller retstilstanden ændrer sig. Den aktuelle version findes altid på sharepot.axeptdesign.com/privacy/da.html; datoen ovenfor angiver versionen.