Privatlivspolitik for Cutelly

1. Hvem er vi?

Cutelly er en dansk tjeneste der hjælper dig med at finde dine abonnementer ved at scanne din Gmail-indbakke. Vi er underlagt dansk lovgivning og EU's persondataforordning (GDPR).

Kontakt: hej@cutelly.dk

2. Hvilke data behandler vi?

Når du bruger Cutelly's Gmail-scanner, giver du midlertidig læseadgang til din Gmail-indbakke via Google OAuth2.

Vi scanner for:

• Kvitteringer og betalingsbekræftelser
• Abonnementsbekræftelser
• Faktura-emails

Vi scanner IKKE:

• Private beskeder
• Vedheftede filer
• Billeder eller medier

Vi gemmer IKKE:

• Dine emails eller emailindhold
• Din Gmail-adgangskode
• Personlige oplysninger ud over firmanavne og beløb

3. Hvordan behandler vi dine data?

• Vi bruger Google OAuth2 med kun læseadgang (scope: gmail.readonly)
• Dine emails behandles i realtid på vores server
• Resultatet (abonnementsnavne og priser) sendes til din browser
• Alle data slettes fra vores server umiddelbart efter scanning
• Dine resultater gemmes kun lokalt i din browser (localStorage)
• Vi gemmer ingen data på vores servere efter scanning er færdig

4. Google API brugerdata

Cutelly overholder Googles krav til begrænset brug af brugerdata (Google API Services User Data Policy):

• Vi bruger kun data til at identificere abonnementer og tilbagevendende betalinger
• Vi deler, sælger eller videregiver aldrig dine data til tredjeparter
• Vi bruger ikke dine data til reklamer, markedsføring eller profilering
• Vi gemmer ikke OAuth-adgangstokens ud over scanningsperioden (maks. 10 minutter)
• Vores brug af data modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravet om begrænset brug

5. Cookies og lokal lagring

• Sessionscookie: Midlertidig cookie til OAuth-sikkerhed (CSRF-beskyttelse). Slettes automatisk.
• localStorage: Dine scanningsresultater gemmes lokalt i din browser, så du kan se dem ved genbesøg. Disse data forlader aldrig din browser og kan slettes ved at rydde browserdata.
• Besøgs-ID: Et anonymt ID genereret i din browser til anonym statistik. Ingen personlig identifikation.

Vi bruger IKKE tredjepartscookies eller tracking-cookies.

6. Analyse og statistik

Vi bruger anonym hændelsesbaseret statistik til at forbedre tjenesten:

• Hvilke sider der besøges
• Om en scanning startes og færdiggøres
• Ingen personlige oplysninger indsamles
• Ingen tredjepartstjenester har adgang til dine data

7. Dine rettigheder (GDPR)

Du har ret til:

• Indsigt: Få oplyst hvilke data vi har om dig (svar: ingen -- vi gemmer ikke data)
• Sletning: Da vi ikke gemmer data, er der intet at slette. Lokale browserdata kan du selv slette
• Indsigelse: Du kan til enhver tid trække din Gmail-adgang tilbage via Google-kontoindstillinger
• Klage: Du kan klage til Datatilsynet (datatilsynet.dk)

8. Datasikkerhed

• Al kommunikation sker over HTTPS (krypteret forbindelse)
• OAuth-tokens krypteres og opbevares kun midlertidigt
• Ingen database -- ingen data at lække
• Kildekoden til vores scanner er offentligt tilgængelig

9. Ændringer

Vi kan opdatere denne privatlivspolitik. Ved væsentlige ændringer informerer vi på forsiden.