1. Hvem har ansvaret?

Den dataansvarlige er Heinzen, personligt ejet mindre virksomhed, CVR-nr. 44469561, Søndergade 31A st., 8370 Hadsten, Danmark.

Skriv til contact@heinzen.dk eller ring på +45 30 72 78 78 ved spørgsmål om personoplysninger, indsigts- eller sletningsanmodninger. Du kan også kontakte os gennem support i appen.

2. Hvilke oplysninger behandler vi, og hvorfor?

• Konto og login: navn, e-mailadresse, en hash af adgangskoden, kontoens oprettelsestid, bekræftelsesstatus og adgangsrolle. Hvis profilfunktionerne er aktiveret, gemmes også dit valgte brugernavn og tidspunktet for seneste aktivitet. Vi bruger oplysningerne til at oprette og sikre din konto, vise relevante kontooplysninger og sende nødvendige mails om fx bekræftelse, adgangskode og invitationer.
• Budgetter: de indtægter, udgifter, engangsposter, kontobetegnelser, gæld, aktiver, mål, datoer og noter, du selv indtaster. Budgettet gemmes på serveren, så du kan bruge det på flere enheder. Appen henter ikke automatisk bankkonti eller banktransaktioner.
• Deling: budgetejeren kan invitere andre ved e-mail og give læse- eller redigeringsadgang. De personer kan se budgetoplysningerne og eksportere dem. Kun deling af oplysninger, du har ret til at dele, er tilladt.
• Indstillinger og support: valgt sprog og tema samt supporthenvendelsers indhold, status og tidsstempler. Medarbejdere med supportadgang kan læse og besvare dine henvendelser. En lukket eller skjult henvendelse er ikke i sig selv fysisk slettet.
• Sikkerhed og drift: login-sessioner, tekniske fejl, adgangs- og administrationshændelser samt forbrugsoplysninger. IP-adressen bruges ved begrænsning af gentagne forespørgsler; appens kortvarige begrænsningsnøgle er en kode beregnet ud fra IP og formål. Webhotellets tekniske logs kan også indeholde IP-adresser.

Vi behandler konto-, budget- og delingsoplysninger for at levere den tjeneste, du har bedt om, jf. GDPR artikel 6, stk. 1, litra b. Support om brugen af tjenesten har samme grundlag. Sikkerhed, fejlfinding og forebyggelse af misbrug bygger på vores legitime interesse i en sikker og fungerende tjeneste, jf. artikel 6, stk. 1, litra f. Oplysninger, der skal bevares efter lovgivning, behandles efter artikel 6, stk. 1, litra c, når den pligt faktisk gælder.

Navn, e-mail og adgangskode er nødvendige for en konto. Budgetindhold, deling og AI er dine valg. Skriv ikke CPR-numre, fulde betalingskortnumre, adgangskoder, helbredsoplysninger eller andre følsomme personoplysninger i budgetnoter, support eller AI-spørgsmål.

3. Hvem kan modtage oplysninger?

Simply.com leverer webhotel og tilknyttet hostingdrift. Vi har indgået en databehandleraftale med Simply.com. Hosting, database, tekniske logs og eventuelle driftsbackups er omfattet af den relevante tjeneste og aftale. Se Simply.coms oplysninger om databehandling.

OpenAI modtager kun budgetindhold gennem BudgetGroves online AI, når du selv starter denne funktion som beskrevet nedenfor.

Stripe er integreret til en eventuel senere betalingstjeneste. Betalingskøb er slået fra i den aktuelle beta. Hvis betaling bliver aktiveret, vises pris og salgsvilkår inden bestilling. Stripe kan da behandle kunde-, ordre-, abonnements- og betalingsoplysninger. Betalingskort indtastes hos Stripe. Stripe har også egne formål som svindelbekæmpelse og lovpligtig kontrol; se Stripes privatlivspolitik.

Vi kan udlevere relevante oplysninger, når loven kræver det, eller når det er nødvendigt for at håndtere et konkret retskrav. Budgetoplysninger stilles desuden til rådighed for de personer, du eller budgetejeren har givet adgang.

4. Valgfri AI og overførsel til OpenAI

Du kan bruge almindelige budgetfunktioner uden online AI. Inden en analyse viser appen det budgetgrundlag, der sendes, og kræver din udtrykkelige bekræftelse. Den valgte budgetkopi, beregnede prognose, eventuelle noter og ønsket svar­sprog sendes til OpenAI. Ved opfølgning sendes dit spørgsmål og den relevante samtale sammen med den oprindelige budgetkopi. Bekræftelsen er et valg af den ønskede funktion; behandlingsgrundlaget er levering af den analyse, du beder om, jf. artikel 6, stk. 1, litra b.

BudgetGroves server bruger en API-nøgle, som administreres af tjenestens ejer. En API-nøgle skal aldrig skrives ind i et budget eller en supportbesked. Hvis du selv kopierer et lokalt genereret AI-grundlag til fx ChatGPT, foretager du den deling direkte og skal kontrollere din egen kontos vilkår og indstillinger.

Analyser og samtaler gemmes på din BudgetGrove-konto. Funktionen til at slette en AI-analyse rydder dens budgetkopi og samtaletekst i appens aktive database; tekniske oplysninger om forbrug og omkostninger kan fortsat være gemt.

API-kaldet bruger store: false. Det er ikke et løfte om, at OpenAI ikke opbevarer oplysninger. Frivillig deling af API-input og -output, evalueringer/finjustering og modelfeedback er slået fra i den kontrollerede OpenAI-organisation. OpenAIs API-dokumentation beskriver desuden, at API-data som udgangspunkt ikke bruges til modeltræning. Logs til kontrol af misbrug kan normalt opbevares i op til 30 dage; undtagelser, andre tekniske behandlinger og særlige kontoaftaler kan gælde. Se OpenAIs oplysninger om API-data.

Det valgte OpenAI-API-projekt har dataregionen Global. Behandlingen er derfor ikke begrænset til EU/EØS. Leverandørens databehandleraftale beskriver bl.a. standardkontraktbestemmelser og internationale overførsler. BudgetGrove lover ikke EU-eksklusiv behandling eller nul opbevaring. Skriv til contact@heinzen.dk for oplysninger om det konkrete overførselsgrundlag og de anvendte sikkerhedsforanstaltninger samt en kopi. Simply-aftalen dækker ikke denne særskilte leverandør.

AI kan tage fejl. Den ændrer ikke dit budget automatisk og træffer ikke beslutninger om kredit, lån eller andre forhold med retsvirkning for dig.

5. Nødvendige cookies og browserlagring

BudgetGrove bruger login-cookien mybudget_account til session, adgang og beskyttelse af kontoens handlinger. Den gælder kun for dette site, er beskyttet med Secure og HttpOnly ved HTTPS og bruger SameSite=Strict. Normalt er cookien en sessionscookie, og login udløber på serveren efter 12 timer. Vælger du at huske enheden, kan login og cookie gælde i op til 30 dage. Ved logout udløber cookien.

Den cookie er nødvendig for den kontotjeneste, du beder om, og kræver derfor ikke et cookie-samtykkebanner. Blokerer du den, kan login og kontofunktioner ikke fungere. Vi bruger ikke analyse-, reklame- eller tredjepartssporingscookies i den gennemgåede app. Sprog og tema gemmes på kontoen; appen bruger ikke localStorage eller sessionStorage til budgetter. Eksporterer du et budget, gemmes filen på den enhed, du selv vælger.

Denne informationsside gemmer ingen cookie eller sprogindstilling. Et sprogvalg ændrer kun adressen og visningen. Hvis der senere tilføjes ikke-nødvendig sporing, skal den afvente et frivilligt samtykke, der kan afvises og trækkes tilbage.

6. Hvor længe gemmes oplysninger?

• Konto og aktive budgetter opbevares for at levere din konto og de budgetter, du fortsat bruger. Budgetejeren kan slette et budget. Gemning bevarer højst fem tidligere budgetrevisioner i appens revisionsfunktion; det er ikke en tidsfrist for alle backups.
• Normalt login gælder 12 timer, husk-login højst 30 dage. Bekræftelses- og nulstillingslinks gælder normalt én time og budgetinvitationer syv dage. Linkets udløb er ikke det samme som fysisk sletning af alle tilknyttede databaseoplysninger.
• Appens begrænsning af gentagne forespørgsler bruger poster, der udløber efter 15 minutter; udløbne poster ryddes løbende ved nye forespørgsler.
• Supportbeskeder, gemte AI-analyser samt drifts-, administrations- og AI-forbrugsoplysninger har endnu ikke en generel automatisk slettefrist i den aktuelle beta. Vi vurderer opbevaringen ved en konkret sletningsanmodning ud fra formål, sikkerhed og eventuelle retlige forpligtelser. At lukke en supportsag eller skjule indhold er ikke fysisk sletning.
• Leverandørlogs og driftsbackups kan have særskilte opbevaringsperioder. Sletning i appen fjerner ikke nødvendigvis straks oplysninger fra tidligere driftsbackups eller leverandørlogs. Kontakt os om den opbevaring, som er relevant for din konkrete anmodning.

Du kan anmode om kontosletning via kontaktoplysningerne ovenfor eller den særskilte anmodning i appen, når den tilbydes. Anmodningen sletter ikke straks kontoen. Efter identitets- og sikkerhedskontrol kan en administrator slette en berettiget Free-konto og dens private oplysninger. Betalingshistorik, egne budgetter delt med andre og andre beskyttede tilfælde kræver særskilt behandling. Budgetter, der ejes af andre, bevares, mens dit medlemskab fjernes. Sikkerhedsaudit og samlede AI-forbrugsoplysninger kan bevares. Vi oplyser, hvilke oplysninger der slettes, eller hvorfor enkelte oplysninger skal bevares.

7. Adgang, sikkerhed og support

Forbindelsen bruger HTTPS. Adgangskoder gemmes som hashes, og budgetadgang kontrolleres på serveren. Du styrer budgetdeling gennem ejer-, læse- og redigeringsroller. Almindelige administrationsoversigter viser kontooplysninger og antal budgetposter frem for budgetternes økonomiske indhold.

Support bruger din henvendelse til at hjælpe dig. Support har ikke en generel adgang til at læse alle dine budgetter. Hvis midlertidig supportadgang tilbydes, kan budgetejeren godkende læseadgang til ét navngivet budget for én navngivet medarbejder i 1–72 timer. Du vælger tiden og kan afslutte adgangen. Adgangen giver ikke ret til at ændre budgettet eller læse private AI-samtaler. Anmodning, godkendelse, udløb og læsning registreres. Del kun de oplysninger, der er nødvendige for at forklare problemet.

Konto-mails er driftsbeskeder, fx bekræftelser, nulstillinger, invitationer og svar fra support. Der sendes ikke markedsføring eller valgfrie påmindelser på baggrund af denne privatlivspolitik. Hvis valgfrie påmindelser tilbydes, skal du vælge kanal og indstillinger særskilt og kunne slå dem fra.

8. Dine rettigheder

Du kan efter GDPR have ret til indsigt, rettelse, sletning, begrænsning, dataportabilitet og indsigelse mod behandling, der bygger på legitime interesser. Rettighedernes betingelser og undtagelser gælder. Du kan rette profiloplysninger i appen og eksportere de budgetter, du har adgang til. En JSON-eksport af et budget erstatter ikke retten til indsigt i dine øvrige personoplysninger.

Skriv til contact@heinzen.dk. Vi kan bede om de nødvendige oplysninger for at kontrollere din identitet. Vi besvarer som udgangspunkt anmodningen inden én måned; en lovlig forlængelse meddeles med begrundelse. Hvis en konkret behandling bygger på samtykke, kan det trækkes tilbage uden at ændre lovligheden af den tidligere behandling.

Du kan klage til Datatilsynet, og du kan læse mere om dine rettigheder. Vi opdaterer denne side, når databehandlingen ændres; væsentlige ændringer oplyses også i appen.

1. Who is responsible?

The data controller is Heinzen, a personally owned small business, Danish business registration (CVR) no. 44469561, Søndergade 31A st., 8370 Hadsten, Denmark.

Contact contact@heinzen.dk or +45 30 72 78 78 about personal data or requests for access or deletion. You can also use support in the app.

2. What information do we process, and why?

• Account and login: name, email address, a password hash, account creation time, verification status and access role. If profile features are enabled, your chosen username and last activity time are also saved. This information creates and secures your account, displays relevant account information and enables necessary emails about verification, passwords and invitations.
• Budgets: the income, expenses, one-off entries, account labels, debts, assets, goals, dates and notes you enter. Budgets are saved on the server so you can use them across devices. The app does not automatically retrieve bank accounts or transactions.
• Sharing: a budget owner can invite others by email and give them viewing or editing access. Those people can view and export the budget. Only share information you have the right to share.
• Preferences and support: your language and theme, and the content, status and timestamps of support requests. Staff with support access can read and answer your requests. Closing or hiding a request does not itself physically delete it.
• Security and operation: login sessions, technical errors, access and administrative events, and usage information. Your IP address is used to limit repeated requests; the app's short-lived rate-limit key is a code calculated from the IP and purpose. Hosting logs may also contain IP addresses.

We process account, budget and sharing data to provide the service you request, under GDPR Article 6(1)(b). Support concerning your use of the service has the same basis. Security, troubleshooting and abuse prevention rely on our legitimate interest in a secure, functioning service, under Article 6(1)(f). Where a legal retention obligation actually applies, the basis is Article 6(1)(c).

A name, email and password are necessary for an account. Budget content, sharing and AI are your choices. Do not put national identification numbers, full payment-card numbers, passwords, health information or other sensitive personal data into budget notes, support or AI questions.

3. Who may receive information?

Simply.com provides hosting and related operations. We have entered into a data processing agreement with Simply.com. Hosting, the database, technical logs and any operational backups are covered by the relevant service and agreement. See Simply.com's data processing information.

OpenAI receives budget content through BudgetGrove's online AI only when you choose to start that feature, as described below.

Stripe is integrated for a possible future payment service. Purchases are disabled in the current beta. If payments are enabled, prices and sales terms will be shown before ordering. Stripe may then process customer, order, subscription and payment information. Payment cards are entered with Stripe. Stripe also has its own purposes, including fraud prevention and legally required checks; see Stripe's privacy policy.

We may disclose relevant information where required by law or necessary to handle a specific legal claim. Budget information is also available to people whom you or the budget owner have given access.

4. Optional AI and sharing with OpenAI

You can use ordinary budget features without online AI. Before an analysis, the app shows the budget material to be sent and requires your explicit confirmation. The selected budget snapshot, calculated forecast, any notes and requested response language are sent to OpenAI. Follow-up requests send your question and relevant conversation with the original snapshot. Confirmation selects the requested feature; the legal basis is providing the analysis you request, under Article 6(1)(b).

BudgetGrove's server uses an API key managed by the service owner. Never put an API key into a budget or support message. If you copy locally generated AI material into a service such as ChatGPT yourself, you share it directly and should check the terms and settings of your own account.

Analyses and conversations are saved to your BudgetGrove account. Deleting an AI analysis clears its budget snapshot and conversation text in the app's active database; technical usage and cost information may remain.

The API request uses store: false. This does not promise that OpenAI retains no data. Voluntary sharing of API inputs and outputs, evaluations/fine-tuning and model feedback is disabled in the checked OpenAI organization. OpenAI's API documentation also says API data is not used for model training by default. Abuse-monitoring logs may normally be retained for up to 30 days; exceptions, other technical processing and specific account agreements may apply. See OpenAI's API data information.

The selected OpenAI API project's data region is Global. Processing is therefore not restricted to the EU/EEA. The provider's data processing addendum describes standard contractual clauses and international transfers. BudgetGrove does not promise EU-only processing or zero retention. Write to contact@heinzen.dk for information about the specific transfer basis and safeguards used, and a copy. The Simply agreement does not cover this separate provider.

AI can make mistakes. It cannot change your budget automatically and does not make decisions about credit, loans or other matters with legal effects on you.

5. Necessary cookies and browser storage

BudgetGrove uses the login cookie mybudget_account for the session, access and protection of account actions. It applies only to this site, uses Secure and HttpOnly on HTTPS and SameSite=Strict. Normally it is a session cookie and the server login expires after 12 hours. If you choose to remember the device, the login and cookie may last up to 30 days. Signing out expires the cookie.

This cookie is necessary for the account service you request and therefore does not require a cookie consent banner. Blocking it prevents login and account features from working. The reviewed app uses no analytics, advertising or third-party tracking cookies. Language and theme are saved on your account; the app does not use localStorage or sessionStorage for budgets. When you export a budget, the file is saved on the device you choose.

This information page saves no cookie or language preference. Changing language only changes the address and view. If non-essential tracking is introduced later, it must wait for voluntary consent that can be refused and withdrawn.

6. How long is information kept?

• Account data and active budgets are retained to provide your account and the budgets you continue to use. The owner can delete a budget. Saving retains at most five previous budget revisions in the app's revision feature; this is not a time limit for all backups.
• Normal login lasts 12 hours, remembered login at most 30 days. Verification and reset links normally last one hour, and budget invitations seven days. Link expiry does not mean every related database record has been physically deleted.
• App rate-limit records expire after 15 minutes; expired records are progressively cleared when new requests arrive.
• Support messages, saved AI analyses, and operational, administrative and AI usage records do not yet have a general automatic deletion deadline in the current beta. We assess retention on a specific deletion request against its purpose, security and any legal obligations. Closing a support case or hiding content is not physical deletion.
• Provider logs and operational backups may have separate retention periods. Deletion in the app does not necessarily remove data immediately from earlier operational backups or provider logs. Contact us about the retention relevant to your specific request.

You can request account deletion using the contact details above or the separate request in the app when offered. A request does not immediately delete the account. After identity and security checks, an administrator can delete an eligible Free account and its private data. Payment history, your own budgets shared with others and other protected cases require separate handling. Budgets owned by other people are preserved while your membership is removed. Security audit records and aggregate AI usage information may be retained. We explain which data is deleted or why particular information must be kept.

7. Access, security and support

The connection uses HTTPS. Passwords are hashed and budget access is checked on the server. Sharing uses owner, viewer and editor roles. Ordinary administrative overviews show account details and budget-entry counts rather than the budgets' financial content.

Support uses your request to help you. Support does not have general access to read all your budgets. If temporary support access is offered, the budget owner can approve read access to one named budget for one named staff member for 1–72 hours. You choose the duration and can end access. This does not permit editing or reading private AI conversations. Requests, approval, expiry and reading are recorded. Share only the information needed to explain the problem.

Account emails are operational messages such as confirmations, password resets, invitations and support replies. This privacy policy does not authorize marketing or optional reminders. If optional reminders are offered, you must select the channel and settings separately and be able to switch them off.

8. Your rights

Under GDPR, you may have rights of access, rectification, erasure, restriction, data portability and objection to processing based on legitimate interests. The conditions and exceptions for these rights apply. You can edit profile information in the app and export budgets you can access. Exporting budget JSON does not replace your right of access to other personal data.

Write to contact@heinzen.dk. We may request the information necessary to verify your identity. We normally respond within one month; a lawful extension is explained. Where a particular processing activity relies on consent, you can withdraw it without affecting the lawfulness of earlier processing.

You may complain to the Danish supervisory authority, Datatilsynet, and read about your rights. We update this page when processing changes and also communicate material changes in the app.