Integritetspolicy

Brightfield Software respekterar användarnas integritet och strävar efter att skydda den genom genomtänkt design och ansvarsfull datahantering. Denna integritetspolicy beskriver hur information hanteras när du använder våra iOS-appar och spel.

Brightfield Software fungerar som personuppgiftsansvarig för personuppgifter som behandlas i samband med våra appar, med undantag för de fall då tredjepartsleverantörer såsom Quiltt Inc. och Enable Banking AS agerar som oberoende personuppgiftsansvariga eller personuppgiftsbiträden i enlighet med sina egna rättsliga skyldigheter.

1. Översikt

Brightfield Software utvecklar iOS-appar och -spel med starkt fokus på integritet och lokal databehandling. I möjligaste mån utformas funktionerna så att de fungerar utan att personuppgifter samlas in eller överförs.

Om en app behöver data för att fungera hanteras dessa data på ett genomtänkt och öppet sätt.

2. Information som vi samlar in

Minimal datainsamling

Brightfield Software är utformad för att fungera med minimal datainsamling. De flesta funktionerna i våra appar körs helt och hållet på din enhet och kräver inte att vi samlar in eller lagrar personuppgifter på våra servrar.

Vissa valfria funktioner – till exempel att koppla ett bankkonto för automatisk synkronisering av transaktioner – kräver att finansiella uppgifter tillfälligt behandlas via tjänster från tredje part på din uttryckliga begäran.

Anslutningar till bankkonton

När du väljer att koppla ett bankkonto använder vi externa leverantörer av finansiella anslutningstjänster, däribland Quiltt Inc. och Enable Banking AS, för att på ett säkert sätt verifiera din bank samt hämta kontosaldon och transaktionshistorik. Dessa leverantörer fungerar som mellanhänder mellan Brightfield Software och din bank och möjliggör säker åtkomst till finansiella uppgifter utan att du behöver dela dina inloggningsuppgifter till oss.

Quiltt Inc. Enable Banking AS är auktoriserade finansiella tjänsteleverantörer och behandlar dina uppgifter i enlighet med gällande finansiella bestämmelser och sina respektive integritetspolicyer:

• Quiltt Integritetspolicy: quiltt.io/policies/privacy-policy
• Enable Banking Integritetspolicy: enablebanking.com/privacy-policy

Denna process inleds endast med ditt uttryckliga samtycke. Brightfield Software lagrar inte dina bankuppgifter. Finansiella uppgifter som hämtas via Quiltt Inc. och Enable Banking AS överförs på ett säkert sätt via Brightfield Software:s infrastruktur och levereras till din enhet. Dessa uppgifter sparas inte av Brightfield Software utan lagras endast på din enhet.

Internationella dataöverföringar

När du kopplar ett amerikanskt bankkonto behandlas dina finansiella uppgifter av Quiltt Inc., ett företag med säte i USA. Denna överföring sker i enlighet med Quiltt:s integritetspolicy och gällande dataskyddsbestämmelser.

När du kopplar ett europeiskt bankkonto behandlas dina finansiella uppgifter av Enable Banking AS, ett företag med säte i Norge. Norge omfattas av dataskyddsreglerna inom Europeiska ekonomiska samarbetsområdet (EES), och denna överföring innebär inte någon överföring utanför EES.

Brightfield Software överför inte i sig dina finansiella uppgifter utanför din region. Uppgifter som hämtas via dessa leverantörer överförs på ett säkert sätt till din enhet och lagras inte på Brightfield Software:s servrar.

3. Bearbetning på enheten

Många funktioner i Brightfield Software-apparna är utformade för att fungera helt och hållet på enheten.

Det innebär att:

• Dina data sparas på din enhet så långt det är möjligt.
• Bearbetningen sker lokalt istället för på externa servrar.
• Nätverksåtkomst används endast när det är nödvändigt för att funktionen ska fungera.

Brightfield Software använder ramverket App Attest från Apple för att verifiera integriteten hos appinstanser som kommunicerar med vår infrastruktur. Denna process innebär inte insamling eller behandling av personuppgifter.

4. Tjänster från tredje part och utlämnande av uppgifter

Brightfield Software använder tjänster från tredje part endast när det är nödvändigt för att tillhandahålla funktioner som du uttryckligen väljer att aktivera.

När du kopplar in ett bankkonto använder Brightfield Software Quiltt Inc. (för amerikanska konton) och Enable Banking AS (för europeiska konton) som leverantörer av finansiella anslutningstjänster, enligt beskrivningen i avsnitt 2, och lagrar inte finansiell information efter att den har överförts på ett säkert sätt till din enhet.

Vi säljer, hyr ut eller delar inte personuppgifter i reklam-, marknadsförings- eller profileringssyfte. Tjänster från tredje part används enbart för att utföra de begränsade funktioner som krävs för att tillhandahålla de appfunktioner som användaren begär.

Apple och App Store

Brightfield Software distribuerar sina appar via Apple App Store. Apple kan på egen hand samla in vissa uppgifter i samband med din användning av App Store och din enhet, inklusive diagnostik- och prestandainformation, i enlighet med Apples integritetspolicy. Dessa uppgifter samlas in av Apple i egenskap av oberoende personuppgiftsansvarig och är inte tillgängliga för eller kontrolleras av Brightfield Software.

5. Barns integritet

Brightfield Softwares appar riktar sig inte till barn under 13 år och är inte medvetet utformade för att samla in personuppgifter från barn.

Om du misstänker att ett barn har lämnat personuppgifter via våra appar, vänligen kontakta oss på support@brightfieldsoftware.com så kommer vi att vidta åtgärder för att radera dessa uppgifter.

6. Lagring och säkerhet av uppgifter

Brightfield Software är utformad för att minimera lagringen av data. Vi lagrar inte inloggningsuppgifter, kontosaldon eller transaktionsdata på våra servrar.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda alla uppgifter som behandlas i samband med appen, däribland kryptering och säkra autentiseringsmekanismer.

Vi använder inte finansiella uppgifter för analys, spårning av beteende eller reklam.

7. Säkerhetsincidenter och anmälan av dataintrång

Om ett personuppgiftsincident inträffar som sannolikt medför en risk för dina rättigheter och friheter kommer vi att underrätta den berörda tillsynsmyndigheten inom 72 timmar efter att vi fått kännedom om detta, i enlighet med artikel 33 i GDPR. Om en incident sannolikt medför en hög risk för dina rättigheter och friheter kommer vi även att underrätta de berörda användarna utan onödigt dröjsmål, i enlighet med artikel 34 i GDPR.

8. Dina valmöjligheter, ditt samtycke och din kontroll

Det är valfritt att koppla ett bankkonto och kräver ditt uttryckliga samtycke. Du kan välja att inte aktivera den här funktionen och fortsätta använda appen med manuellt inmatade uppgifter.

Om du kopplar in ett bankkonto kan du när som helst återkalla åtkomsten till det kopplade bankkontot i appen. När kopplingen har upphävts hämtas inga nya finansiella uppgifter.

Eftersom finansiella uppgifter behandlas och lagras lokalt på din enhet innebär det att du inte längre har tillgång till tidigare hämtad kontoinformation när du tar bort appen.

Den rättsliga grunden för behandlingen av finansiella uppgifter är ditt uttryckliga samtycke enligt artikel 6.1 a i den allmänna dataskyddsförordningen (GDPR). Du kan när som helst återkalla ditt samtycke genom att koppla bort ditt bankkonto i appen.

9. Dina rättigheter när det gäller dataskydd

Enligt den allmänna dataskyddsförordningen (GDPR) har du rätt att:

• begära tillgång till dina personuppgifter;
• begära rättelse av felaktiga uppgifter;
• begära att dina uppgifter raderas;
• begära begränsning av behandlingen;
• vända sig mot behandlingen;
• begära dataportabilitet.

Du kan utöva dessa rättigheter genom att kontakta support@brightfieldsoftware.com.

Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet om du anser att dina personuppgifter har behandlats på ett sätt som inte överensstämmer med gällande dataskyddslagstiftning. För personer bosatta i EU finns en förteckning över tillsynsmyndigheter tillgänglig på edpb.europa.eu.

För personer bosatta i USA varierar dataskyddsrättigheter och rättsmedel från delstat till delstat. I de fall där delstatliga dataskyddslagar är tillämpliga kan du även ha rättigheter enligt dessa lagar, vilka du kan utöva genom att kontakta oss på support@brightfieldsoftware.com.

10. Ändringar av denna policy

Denna integritetspolicy kan komma att uppdateras om appens funktioner eller hanteringen av uppgifter ändras.

Eventuella väsentliga ändringar kommer att återspeglas på denna sida, och datumet för ”Senast uppdaterad” kommer att ändras i enlighet därmed.

11. Kontakt

Om du har frågor om denna integritetspolicy eller om hur Brightfield Software hanterar uppgifter, kontakta oss på support@brightfieldsoftware.com.