Personvern

Hvem står bak

Sjekk trekk leveres av Elvic Gruppen AS (org.nr. 935 631 599), Nordlysveien 21, 8400 Sortland. Elvic Gruppen AS er behandlingsansvarlig. Tjenesten er i beta.

Kontakt om personvern: hei@sjekktrekk.no.

Kontoutskrift

Når du velger en kontoutskrift (CSV, Excel, PDF eller et bilde), sendes den kryptert til serveren vår, som finner gjentakende trekk. Filen holdes bare i minnet mens analysen kjører, og lagres ikke. Det som lagres er resultatet: navn på tjenester, beløp, datoer og status.

Gmail

Hvis du kobler til Gmail, ber vi Google om lesetilgang (gmail.readonly). Nettleseren din sender en tilgangsnøkkel som varer i omtrent én time til serveren vår, som henter avsender, emne, dato, avmeldingslenke og en kort forhåndsvisning av utvalgte e-poster fra Google. Vi henter ikke vedlegg eller hele e-poster.

Tilgangsnøkkelen brukes bare mens sjekken kjører og lagres eller logges aldri. E-postene lagres ikke, bare funnene (for eksempel tjeneste, beløp og avmeldingslenke). Du kan trekke tilbake tilgangen når som helst med «Start på nytt» eller i Google-kontoen din under Sikkerhet → Tredjepartsapper.

Gmail-data brukes bare til å vise deg din egen oversikt over abonnementer, betalinger og nyhetsbrev. Vi selger dem ikke, bruker dem ikke til annonser, overfører dem ikke til andre, bruker dem ikke til å trene AI-modeller, og ingen mennesker hos oss leser e-postene dine.

Sjekk trekks bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Hva som lagres

Resultatet av hver sjekk lagres i vår database på en server i EU (Hostinger), knyttet til en anonym bruker-ID i nettleseren din. Lager du konto, lagres også e-postadressen din og et kryptert passord. Ingen andre brukere kan se sjekkene dine.

Markerer du en tjeneste som sagt opp, lagres navnet på tjenesten og datoen, så neste sjekk kan se om trekket har stoppet.

Avkrysningene dine («håndtert», «avmeldt») lagres bare i nettleserens lokale lagring på din enhet.

Under «Mine sjekker» kan du slette én sjekk eller alt, inkludert kontoen. Da slettes dataene fra databasen med en gang.

Hvor lenge vi lagrer

Resultatene av sjekkene lagres til du sletter dem eller kontoen. Tilgangsnøkkelen til Gmail, e-postene og kontoutskriftene lagres aldri, bare i minnet mens sjekken kjører. Tekniske logger brukes bare til drift og sikkerhet. Kjøpsopplysninger hos Stripe oppbevares så lenge bokføringsloven krever.

Sikkerhet

All trafikk mellom deg, serveren vår og Google går kryptert (HTTPS/TLS). Databasen er ikke åpen mot internett, og radnivåsikkerhet sørger for at hver bruker bare kan lese sine egne sjekker. Bare driftsansvarlig hos Elvic Gruppen AS har tilgang til serveren, og vi leser ikke brukernes data.

Betaling

Kjøp og Pluss-abonnement betales via Stripe (Stripe Payments Europe Ltd.), som er databehandler for betalingen og behandler kortdata etter sine egne vilkår. Kortnummeret ditt kommer aldri til oss. Vi lagrer bare hva du har kjøpt, hvilken sjekk kjøpet gjelder, hvor lenge det varer og en referanse til kunden hos Stripe. Stripe kan overføre data til USA med EUs standardavtaler (SCC). Kvitteringer oppbevares hos Stripe så lenge bokføringsloven krever.

Varsler på e-post

Har du Pluss, kan du slå på varsler under «Mine sjekker». Da sender vi e-post før årlige fornyelser og en påminnelse om ny sjekk én gang i måneden. E-posten sendes via Resend. Du kan slå varslene av når som helst.

Annonselenker

Noen faste regninger fra kontoutskriften (for eksempel strøm og mobil) kan ha en lenke merket «Annonselenke» til en tjeneste der du kan sammenligne priser. Klikker du, sendes du via vår egen server, som bare teller antall klikk per dag uten å knytte dem til deg. Vi sender ingen opplysninger om deg eller sjekken din til partneren. Funn fra Gmail brukes aldri til annonser eller annonselenker.

Informasjonskapsler og analyse

Sjekk trekk bruker ikke sporing eller annonsekapsler. Innloggingen bruker nødvendige informasjonskapsler for å holde deg innlogget. Serveren lagrer vanlige tekniske logger (IP-adresse og tidspunkt) for drift og sikkerhet. Skrifttyper lastes fra Google Fonts.

Google user data (English summary)

Sjekk trekk requests read-only access to Gmail (gmail.readonly) only when you choose to connect it. Our server reads message metadata (sender, subject, date, List-Unsubscribe header and a short snippet) to find subscriptions, failed payments, reminders and newsletters. The access token is used only during the check and is never stored or logged. Email content is not stored; only the findings are saved to your account, and you can delete them at any time.

Findings are kept until you delete them or your account under «Mine sjekker», which removes them from our database immediately. You can revoke access at any time in your Google Account under Security → Third-party apps. All traffic is encrypted with TLS, and each user can only read their own data.

Sjekk trekk's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Gmail data, use it for advertising, transfer it to third parties, use it to train AI models, or allow humans to read it.

Controller: Elvic Gruppen AS (org. no. 935 631 599), Nordlysveien 21, 8400 Sortland, Norway. Contact: hei@sjekktrekk.no.

Dine rettigheter

Du kan se og slette alt vi har lagret om deg under «Mine sjekker». Har du spørsmål om innsyn, retting eller sletting, skriv til hei@sjekktrekk.no. Du kan også klage til Datatilsynet.