Tryghed og privatliv

Sådan passer vi på dine økonomi-data

Denne side vedligeholdes af teamet bag Pengestrøm og beskriver de sikkerheds- og privatlivskontroller, vi har slået til i appen i dag. Siden er ikke en uafhængig certificering — den er vores egen, redigerbare oversigt, som vi opdaterer løbende.

Login og adgang

Du logger ind med e-mail og adgangskode eller Google. Du kan slå to-faktor (TOTP) til på din konto og gemme backup-koder, hvis du mister din telefon. Adgangskoder tjekkes mod kendte lækager (Have I Been Pwned) ved oprettelse og ændring.

Kryptering

Al trafik mellem din enhed og Pengestrøm går over HTTPS/TLS. Data i databasen og i backups krypteres af vores hosting-platform on disk. Backup-koder gemmes som hashes — vi kan ikke se den oprindelige kode.

Hvor dine data ligger

Databasen hostes hos Supabase i EU. Vi henter intet fra din bank — du importerer selv en CSV-fil, og posteringerne knyttes til din egen brugerkonto via row-level security, så ingen andre brugere kan tilgå dem.

Familie-deling

Hvis du opretter et husstands-fællesskab, kan du dele udvalgte konti og mål med inviterede medlemmer. Private konti forbliver private. Inviterede medlemmer skal selv acceptere via e-mail.

Cookies og analytics

Vi bruger nødvendige cookies til at holde dig logget ind. Vi sælger ikke data og bruger ikke tredjeparts annonce-tracking.

Eksport og sletning

Du kan til enhver tid eksportere dine posteringer eller slette hele din konto inde fra appen under Konto. Når du sletter kontoen, fjernes dine posteringer, kategorier, mål og profiloplysninger. Sletninger logges anonymt af sikkerhedshensyn.

GDPR-rettigheder

Som bruger i EU har du ret til indsigt, berigtigelse, sletning og dataportabilitet. Skriv til kontakt-adressen nedenfor, så hjælper vi dig.

Kontakt om sikkerhed og privatliv

Har du fundet en sårbarhed eller har du spørgsmål om dine data? Skriv til os via Support-siden i appen — så vender vi tilbage hurtigst muligt.

Delt ansvar

Pengestrøm leverer platformens sikkerhedskontroller (login, kryptering, RLS, backups). Du som bruger har ansvar for at vælge en stærk adgangskode, slå to-faktor til og holde din e-mail-konto sikker. Vores underleverandører (hosting og e-mail) håndterer infrastrukturen efter deres egne sikkerhedspraksisser.

Vi gør ikke krav på ISO-, SOC 2-, PCI- eller andre eksterne certificeringer. Beskrivelsen ovenfor afspejler de kontroller, der reelt er slået til i appen — den er ikke en uafhængig revision.