01 · Login
Vi ser aldrig dit banklogin
Du logger ind hos din egen bank med MitID gennem Enable Banking. Din bankkode og dine MitID-oplysninger når aldrig frem til Bliss.
Sikkerhed og privatliv
Sådan passer vi på dine data
Bliss ser dine transaktioner. Det er hele pointen med appen. Derfor skal du kunne se præcis, hvad vi modtager, hvor det ligger, og hvad du selv bestemmer.
Ingen lange vilkår her. Korte svar først, detaljerne nedenunder, og den formelle privatlivspolitik ét klik væk.
Privatliv
Dine valg
- Produktanalyse
- Kampagnetilskrivning
- E-mailmarketing
- AI-kategorisering
Dine data
- Bank- og butiksforbindelser
- Hent en kopi (JSON)
- Slet konto
Illustration af valgene under Indstillinger i appen. Hvert valg kan ændres når som helst.
Tre ting, du kan regne med
Det korte svar på de spørgsmål, vi oftest får, når nogen overvejer at forbinde sin bank.
02 · Adgang
Vi kan kun læse
Bankforbindelsen er en kontooplysningstjeneste under PSD2. Bliss kan se de konti, du godkender, men kan hverken flytte penge eller ændre noget hos din bank.
03 · Forretning
Vi sælger ikke dine data
Dine oplysninger bruges til at levere og forbedre Bliss. De sælges ikke til banker, annoncører eller forsikringsselskaber. Bliss tjener penge på partneraftaler, du selv vælger at bruge.
Hvad vi kan se
Det vi modtager, og det vi aldrig modtager
Listen er kort med vilje. Alt, vi behandler, står i privatlivspolitikkens afsnit 2. Det her er det, der betyder noget i hverdagen.
Modtager vi
- Bank, kontonavn, IBAN og saldo for de konti, du vælger
- Transaktioner: dato, beløb, tekst og modtager
- Kvitteringer fra de butikker, du selv forbinder
- Det, du selv tilføjer: budgetter, mål, billeder og beskeder til support
- Valgfrit: postnummer, fødselsår, boligtype og husstand
Modtager vi aldrig
- Din bankadgangskode eller dine MitID-oplysninger
- Ret til at flytte penge eller ændre noget på dine konti
- Adgang til andre konti end dem, du har godkendt
- Dit navn eller din e-mail som en del af det, der sendes til AI
- En gemt kopi af din adgangskode til Nemlig.com. Den bruges én gang og smides væk
Sådan flyder bankdata
Fra din bank til dit budget
Bliss bruger Enable Banking, en registreret udbyder af kontooplysningstjenester, til selve bankforbindelsen. Du godkender hver bank, og du kan trække godkendelsen tilbage samme sted.
- 01
Du vælger banken og godkender med MitID
Du sendes til bankens eget login. Der vælger du, hvilke konti Bliss må se, og hvor længe.
- 02
Enable Banking henter oplysningerne
Banken udleverer kontooplysninger gennem den regulerede Open Banking-forbindelse. Kun det, du har godkendt.
- 03
Bliss gør dem forståelige
Vi bruger kontonavn, IBAN og transaktioner til dit overblik, dit budget og din historik. Dataene ligger i Danmark.
Enable Banking Oy er en reguleret AISP-udbyder. Dit PSD2-samtykke gives i bankforløbet og kan trækkes tilbage hos banken. Det stopper fremtidig hentning, men ændrer ikke det, du allerede har i Bliss.
Datablad
Teknisk, uden tågesnak
Ét opslag for dem, der vil vide, hvordan det faktisk er sat op. Hver linje kan genfindes i privatlivspolitikken eller i listen over databehandlere.
- Hosting
- Danmark
- Produktionsdatabasen og serverne drives af ScanNet A/S i Danmark. Det er her dine bank-, budget- og kvitteringsdata ligger.
- Kryptering
- Undervejs og i hvile
- HTTPS/TLS mellem appen og vores servere. Data er krypteret i databasen, og nøgler og sessioner til butiksforbindelser gemmes krypteret.
- Login
- Hash, aldrig klartekst
- Din adgangskode gemmes som en hash, som vi ikke kan læse tilbage. Du kan også logge ind med Apple eller Google.
- Adgang internt
- Få personer, MFA
- Adgang til produktion og centrale leverandører kræver flerfaktorgodkendelse og er begrænset til de få, der har brug for den.
- Fejlrapporter
- EU, filtreret, 90 dage
- Sentry med EU-lagring. IP-adresser undertrykkes, og e-mail, kontonumre og andre følsomme felter filtreres fra. Slettes efter senest 90 dage.
- AI
- Zero data retention
- OpenRouter og de valgte modeludbydere må hverken gemme eller træne på dit input. Navn og e-mail sendes aldrig med. AI-kategorisering kan slås fra i appen.
- Produktanalyse
- Kun med samtykke
- PostHog i EU, og kun hvis du siger ja. Session replay og personprofiler er slået fra på hjemmesiden, og IP-adresser kasseres.
- Sletning
- Inden 30 dage
- Kontoen lukkes med det samme. Data i produktionsdatabasen slettes normalt inden for 30 dage, og vi sender sletteanmodninger til de relevante leverandører.
Kilde · Privatlivspolitik version 2.1, afsnit 2, 3, 6 og 9 · Databehandlere og andre modtagere
Du bestemmer
Dine data er ikke en blindgyde
Alt, du har givet os, kan du få med dig igen eller få slettet. Uden at skrive til nogen.
Styr valg i appen
Produktanalyse, kampagnetilskrivning, e-mailmarketing og AI-kategorisering er hver sit valg under Indstillinger. Slå fra, og det stopper fremadrettet.
Hent en kopi
Eksportér dine oplysninger i et struktureret JSON-format direkte fra appen. Det er din data, og den skal kunne flytte med dig.
Afbryd eller slet
Afbryd en bank- eller butiksforbindelse, vælg hvad der skal ske med historikken, eller slet hele kontoen. Kan du ikke logge ind, sender du en sletteanmodning fra hjemmesiden.
Når du sletter din konto
- Straks
Kontoen lukkes, og du logges ud på alle enheder. Bank- og butiksforbindelser afbrydes.
- Inden 30 dage
Data slettes i produktionsdatabasen. Sletteanmodninger sendes til support-, analyse- og beskedleverandører.
- Senest 90 dage
Fejlrapporter udløber. Sikkerhedskopier og tekniske logs følger de frister, der står i privatlivspolitikken.
Hvem hjælper os
Hele listen med formål og placeringDanmark
Kernen. Databasen og serverne, hvor dine bank-, budget- og kvitteringsdata ligger.
- ScanNetdatabase og hosting
I EU
Bankforbindelse, fejlrapporter, beskeder og analyse. Sat op til at gemme i EU. Deres egne underleverandører kan ligge uden for EU.
- Enable Bankingbankforbindelse, selvstændigt ansvarlig
- Sentryfejlrapporter
- PostHoganalyse, kun med samtykke
- Customer.ioe-mail og push
Kan behandle uden for EU
Dækket af EU-Kommissionens standardkontrakter eller en tilstrækkelighedsafgørelse.
- OpenRouterAI, zero data retention
- Intercomsupport
- Expoapp-opdateringer
- AppsFlyerkampagnetilskrivning, kun med samtykke
Spørgsmål og svar
Det er fair at spørge
+Kan Bliss se min bankkode eller mine MitID-oplysninger?
Nej. Login og godkendelse sker hos banken gennem Enable Banking. Bliss modtager de kontooplysninger, du har godkendt adgang til, men aldrig dine loginoplysninger.
+Hvor ligger mine data?
I Danmark hos ScanNet A/S, som driver vores produktionsdatabase og servere. Enkelte leverandører til drift, support og AI kan behandle udvalgte data uden for EU. De er dækket af standardkontrakter eller en tilstrækkelighedsafgørelse og står alle på listen over databehandlere.
+Hvad sker der, når jeg forbinder en butik?
Forbindelsen oprettes på dine vegne, og du vælger den enkelte butik selv. For Salling Group, Coop og Lidl modtager vi krypterede tokens, ikke din adgangskode. For Nemlig.com passerer adgangskoden kortvarigt gennem vores server for at oprette en session. Den gemmes ikke. Den efterfølgende session gemmes krypteret.
+Hvordan bruger I AI, og kan jeg slå det fra?
AI hjælper med kategorisering, månedsoverblik og aflæsning af kvitteringsbilleder. Kun det input, den valgte funktion har brug for, sendes til AI-udbyderen, og vores indstillinger kræver, at intet gemmes eller bruges til træning. AI-kategorisering kan slås fra i appen, og du kan altid rette en kategori selv.
+Hvad sker der, når jeg sletter min konto?
Kontoen lukkes med det samme, og du logges ud. Data i produktionsdatabasen slettes normalt inden for 30 dage, og vi sender sletteanmodninger til leverandørerne. Fejlrapporter udløber senest efter 90 dage. Kan du ikke logge ind, kan du sende en sletteanmodning fra siden Slet konto.
+Bruger I andre virksomheder til at behandle data?
Ja. Afgrænsede leverandører hjælper med bankforbindelser, drift, synkronisering, support, beskeder, analyse og AI. Hvem, hvorfor og hvor står på siden Databehandlere og andre modtagere, som opdateres, når noget ændrer sig.
Denne side er et letlæst overblik og erstatter ikke privatlivspolitikken. Er du uenig i, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet. Vi vil gerne have chancen for at hjælpe først, men det er ikke et krav.
Vil du se detaljerne eller spørge os direkte?
Den formelle privatlivspolitik beskriver retsgrundlag, opbevaring og dine rettigheder. Spørgsmål om persondata går til privacy@blissbudget.dk.