Sådan behandler vi dine data

Hvem vi er

Cindrus er et værktøj, der hjælper dig med at forstå din gæld og din formue. Vi er dataansvarlige for de oplysninger, du giver os.

Cindrus rådgiver ikke. Vi regner på dine tal og forklarer dem.

Hvad vi gemmer

Din konto: navn, e-mailadresse, sprog, skattemæssigt hjemland, valuta og eventuelt fødselsår og profilbillede.

Dine tal: de lån, aktiver og beregninger, du selv opretter.

Teknisk: dine sessioner, så du kan forblive logget ind. En session gemmer hverken din IP-adresse eller din browsers identifikation.

Fejler en forespørgsel til vores webserver, skriver den en fejllinje med tidspunktet, den adresse, der blev bedt om, din browsers identifikation og din IP-adresse, forkortet, så kun begyndelsen står tilbage. Vi fører ingen log over almindelige besøg.

Hvad vi IKKE gemmer

Dokumenter du henter ind. Selve filen forlader aldrig din enhed: din browser åbner den og læser teksten. Teksten sendes derefter til vores server, som finder tallene i den i hukommelsen og sender dem tilbage til dig. Hverken filen eller teksten gemmes — ikke i vores database og ikke i en log. Går læsningen galt, siger den fejl, vi registrerer, hvor det gik galt — ikke hvad der blev læst. Det er håndhævet af automatiske tests.

Vi bruger ingen analyse- eller sporingsværktøjer. Ingen Google Analytics, ingen pixels, intet fra tredjepart.

Cookies

Cindrus sætter seks cookies, alle vores egne. Ingen af dem sporer dig, og ingen af dem deles med nogen.

cindrus-session og XSRF-TOKEN: holder dig logget ind og beskytter mod forfalskede anmodninger. Uden dem virker login ikke.

NEXT_LOCALE: husker det sprog, du har valgt. Den sættes kun, når du selv vælger et sprog.

cindrus_theme: husker om du har valgt lyst, mørkt eller at følge din enhed.

cindrus_hide_amounts: husker om du har slået beløb fra. Samme valg gemmes også i din browsers lokale lager under samme navn.

cindrus_lang_suggest_dismissed: husker at du har afvist et sprogforslag.

Er en cookie teknisk nødvendig for den tjeneste, du har bedt om, eller husker den kun et valg, du selv har truffet, er det vores vurdering, at cookiereglerne ikke kræver samtykke — derfor spørger vi ikke. Vurderingen er endnu ikke juridisk gennemgået. Skulle vi en dag tilføje analyseværktøjer, spørger vi først.

Hvor dine data ligger

På servere i EU. Databasen er ikke tilgængelig fra internettet.

Når du beder om at nulstille din adgangskode, sender vi mailen gennem Resend. Den modtager din e-mailadresse, dit navn og beskedens indhold, så den kan levere beskeden. Resend er sat til at behandle afsendelsen for cindrus.com i EU (Irland). Den indstilling dækker selve afsendelsen — ikke nødvendigvis enhver adgang til data: Resend er en amerikansk virksomhed, og support, fejlsøgning og backup kan stadig involvere USA. Databehandleraftalen er endnu ikke på plads, og det er den, der skal beskrive dét. Når den er, står overførselsgrundlaget her.

Vi tager en sikkerhedskopi af hele databasen hver sjette time. Kopierne på serveren slettes efter cirka 30 dage. En kopi gemmes desuden i et arkiv hos Hetzner i EU, adskilt fra serveren. Arkivet sletter endnu ikke kopier automatisk. Vi fastsætter en længste opbevaringsperiode, og den kommer til at stå her.

Siden 6. september 2026 krypteres hver sikkerhedskopi, før den forlader serveren. Kopier taget før da er ikke krypteret. De blev fjernet fra arkivet den 11. september 2026, men findes stadig i arkivets automatiske øjebliksbilleder (snapshots) indtil den 21. september 2026. Nogle af dem ligger også stadig på serveren; den sidste fjernes den 8. oktober 2026.

Sikkerhedslog

Vi fører en log over sikkerhedsrelevante handlinger på din konto: hvornår du logger ind, hvornår et login mislykkes, når din adgangskode ændres, når du opretter, ændrer eller sletter et lån, et aktiv eller en beregning, når du henter dine data, og når du sletter din konto.

Loggen indeholder ingen beløb. Den skriver ned, at et felt blev ændret — ikke hvad det blev ændret til. Din hovedstol, dine aktivers navne og din e-mailadresse står ikke i den. Din IP-adresse gemmes ikke som adresse, men som en kode, der kun kan sammenlignes med sig selv, så vi kan se gentagne mislykkede loginforsøg uden at gemme, hvor de kom fra.

Hvorfor vi gør det. For at kunne opdage misbrug af din konto — og for at kunne svare dig, hvis du en dag spørger, hvad der er sket med den. Grundlaget er vores legitime interesse i at drive tjenesten sikkert.

Hvor længe. 24 måneder. Derefter slettes rækkerne automatisk.

Loggen kan ikke redigeres, heller ikke af os. Rækkerne er kædet sammen, så enhver ændring af en gammel række kan opdages bagefter.

Du kan se dine egne rækker: de ligger i den fil, du henter under Indstillinger.

Dine rettigheder

Hent dine data. Under Indstillinger kan du til enhver tid hente en fil med alt, hvad vi har om dig.

Slet din konto. Under Indstillinger. Sletningen sker med det samme og kan ikke fortrydes. Dine lån, aktiver, beregninger og indstillinger forsvinder sammen med kontoen.

Ønsker du har sendt os, og tællingen af spørgsmål vores assistent ikke kunne svare på, bevares — men uden nogen forbindelse til dig. De kan ikke føres tilbage til en person.

Sikkerhedsloggens rækker bevares på samme måde: alt, der peger på dig, fjernes — dit bruger-id, koden for din IP-adresse og den nøgle, der gjorde dem mulige at genkende. Tilbage står, at noget skete på et tidspunkt, uden nogen at knytte det til.

Sikkerhedskopier. Dine data er væk fra det levende system straks. De ligger i sikkerhedskopierne, indtil kopierne slettes — se «Hvor dine data ligger» — og vi gendanner aldrig en enkelt konto fra en sikkerhedskopi.

Du har også ret til at få rettet forkerte oplysninger, og til at klage til Datatilsynet.

Kontakt

Skriv til os på privacy@cindrus.com.