Privatlivspolitik

1. Hvem vi er

Den dataansvarlige for den behandling, der er beskrevet i denne politik, er Charlie Ikai, der driver Cindrus. Cindrus er et handelsnavn, ikke en selvstændig juridisk person.

• Charlie Ikai
• Handelsnavn: Cindrus
• Adresse: Deltavej 369, 9000 Aalborg, Danmark
• Kontakt om privatliv: privacy@cindrus.com

Det betyder, at den dataansvarlige beslutter, hvorfor og hvordan dine persondata behandles.

2. Kort fortalt

Når du bruger Cindrus:

• indsamler vi de oplysninger, der skal til for at oprette og drive din konto;
• behandler vi de økonomiske oplysninger, du selv vælger at lægge ind;
• bruger vi dem til beregninger, overvågning og økonomisk indsigt;
• behandler vi begrænsede tekniske oplysninger og sikkerhedsoplysninger for at holde Cindrus sikker;
• bruger vi leverandører, hvor det er nødvendigt for at drive Cindrus;
• sælger vi ikke dine persondata;
• deler vi ikke dine økonomiske oplysninger med banker eller kommercielle samarbejdspartnere, blot fordi du bruger Cindrus;
• bliver filen på din enhed, når du indlæser en låneopgørelse — teksten læses på vores server, og intet gemmes;
• bruger vi ingen analyse- eller annonceværktøjer i appen — vores website cindrus.com bruger kun Google Analytics med dit samtykke;
• kan du hente dine data og slette din konto under Indstillinger; og
• beholder du alle de rettigheder, databeskyttelsesforordningen (GDPR) giver dig.

Afsnittene nedenfor forklarer det nærmere.

3. Oplysninger, du giver os

Kontooplysninger

Når du opretter og bruger en Cindrus-konto, behandler vi:

• dit navn;
• din e-mailadresse;
• dit foretrukne sprog;
• dit skattemæssige hjemland;
• din foretrukne valuta;
• dit fødselsår, hvis du oplyser det;
• et profilbillede, hvis du lægger et ind;
• indstillinger, fx om beløb skjules, og din sats for rentefradrag; og
• din abonnementsstatus, når der findes betalte pakker.

Økonomiske oplysninger

Når du bruger Cindrus, kan du vælge at lægge oplysninger ind om din økonomi. Afhængigt af de funktioner, du bruger, omfatter det:

• boliglån og andre lån;
• restgæld, renter, ydelser og lånevilkår;
• ejendomme og køretøjer;
• opsparing, aktier, krypto og pension;
• anden gæld; og
• beregninger, du gemmer.

Vi behandler oplysningerne, fordi det er nødvendigt for at levere de funktioner, du beder om. Retsgrundlaget er GDPR artikel 6, stk. 1, litra b: behandling, der er nødvendig for at opfylde vores aftale med dig eller for at gennemføre tiltag på din anmodning, før en aftale indgås.

4. Hvad vi bruger dine økonomiske oplysninger til

Vi bruger de økonomiske oplysninger, du lægger ind, til at levere tjenesten. Det omfatter:

• at vise din økonomiske situation;
• at lave beregninger;
• at sammenligne økonomiske scenarier;
• at beregne anslåede omkostninger og besparelser;
• at overvåge renterne for dine lån;
• at finde mulige omlægningsmuligheder; og
• at give dig besked om dem i klokken inde i Cindrus.

Vi bruger ikke dine økonomiske oplysninger til andre formål, blot fordi vi har adgang til dem.

5. Når du indlæser en låneopgørelse

Du kan indlæse tal fra en låneopgørelse — en PDF, et Word-dokument eller et billede.

Selve filen forlader aldrig din enhed. Din browser åbner den og læser teksten. For scannede dokumenter og billeder foregår tekstgenkendelsen (OCR) også i din browser.

Teksten sendes derefter til vores server, som finder tallene i den — fx restgæld og rente — i hukommelsen og sender dem tilbage til dig. Hverken filen eller teksten gemmes: ikke i vores database og ikke i en log. Det er håndhævet af automatiske tests.

Kun de tal, du derefter selv vælger at gemme, lægges på din konto.

Går læsningen galt, siger den fejl, vi registrerer, hvor det gik galt — ikke hvad der blev læst.

Tekstgenkendelsen bruger Cindrus' egen kopi af genkendelsesprogrammet: der hentes intet fra andre, mens dit dokument læses.

Indfører vi senere dokumentbehandling, der virker anderledes, forklarer vi det, før funktionen bruges, og opdaterer denne politik.

6. Tekniske oplysninger

Når du bruger Cindrus, behandler vi begrænsede tekniske oplysninger, som er nødvendige for at drive og sikre tjenesten.

Sessioner

Når du besøger Cindrus — også før du logger ind — opretter vores server en session. Sessionen gemmer et sessions-id, hvilken konto der er logget ind, og tidspunktet for din seneste aktivitet. Den gemmer hverken din IP-adresse eller din browsers identifikation.

En session udløber efter 120 minutter uden aktivitet og slettes derefter automatisk, normalt inden for få timer. Sletter du din konto, slettes dine sessioner med det samme.

Begrænsning af gentagne forsøg

For at begrænse gentagne forsøg — fx ved login — gemmer vi en kortlivet kode, der er afledt af din IP-adresse, i nogle få minutter.

Fejllinjer

Fejler en forespørgsel til vores webserver, skriver den en fejllinje: tidspunktet, den adresse, der blev bedt om, din browsers identifikation og andre tekniske oplysninger, som browseren sender med — og din IP-adresse, forkortet, så kun begyndelsen står tilbage (fx 87.60.0.0). Var forespørgslen et link til nulstilling af adgangskode, erstattes koden og e-mailadressen i det, før linjen skrives. Vi fører ingen log over almindelige besøg. Fejllinjerne slettes efter mængde, ikke efter dato: hver del af vores server gemmer højst 30 MB log, og de ældste linjer slettes først. Der skrives meget få fejllinjer, så det kan tage lang tid — der er endnu ingen fast slettefrist i dage; vi fastsætter en, og den kommer til at stå her.

Appens fejllog

Går noget galt inde i Cindrus selv, skriver appen en fejlbesked i sin egen log: hvad der gik galt, og hvor i koden det skete. Fejler en forespørgsel til vores database, står der, hvilken forespørgsel det var — ikke de værdier, den skulle gemme eller finde, som dine beløb eller din e-mailadresse. Det er håndhævet af automatiske tests mod rigtige databasefejl. Appens fejllog slettes efter 14 dage. Den ryddes op én gang i døgnet, så intet i den er ældre end 16 dage.

Selskabslogoer

Ved værdipapirer, du selv har lagt ind, viser vi selskabets logo. Din browser henter det direkte fra Logo.dev (img.logo.dev), sådan som deres tjeneste er tænkt. Logo.dev modtager derfor din IP-adresse og værdipapirets identifikator (ISIN, eller børstickeren for amerikanske aktier) — ikke dit navn, dine beholdninger, beløb eller hvilken side, du er på. Logoer hentes kun for værdipapirer, du ejer i Cindrus, aldrig for forslag i en søgeliste. Vi sender dem intet andet, og vi gemmer ikke deres billeder.

Retsgrundlaget er opfyldelse af vores aftale med dig (GDPR artikel 6, stk. 1, litra b) eller vores legitime interesse i at drive og sikre Cindrus (litra f).

7. Sikkerhedslog

Vi fører en sikkerhedslog over sikkerhedsrelevante handlinger, fx:

• vellykkede og mislykkede login;
• skift af adgangskode;
• oprettelse, ændring eller sletning af lån, aktiver og beregninger;
• dataeksport; og
• sletning af kontoen.

Sikkerhedsloggen indeholder ingen beløb. Den skriver ned, at et felt blev ændret — ikke hvad det blev ændret til. Den kan fx skrive, at et boliglån blev ændret, uden at skrive den gamle eller nye restgæld.

Din IP-adresse gemmes ikke i sikkerhedsloggen som adresse, men som en kode, der kun kan sammenlignes med sig selv — så gentagne mislykkede login kan genkendes uden at gemme, hvor de kom fra.

Formålet er at opdage og undersøge misbrug, beskytte konti, efterforske sikkerhedshændelser og kunne svare på spørgsmål om, hvad der er sket på en konto. Retsgrundlaget er GDPR artikel 6, stk. 1, litra f: vores legitime interesse i at holde Cindrus sikker og beskytte brugerne.

Rækkerne gemmes i 24 måneder og slettes derefter automatisk. Sletter du din konto, fjernes alt i dem, der peger på dig. Loggen kan ikke redigeres, heller ikke af os.

Du kan se dine egne rækker i den fil, du henter under Indstillinger.

8. Cookies og lokale indstillinger

Cindrus bruger disse seks cookies. De er alle vores egne:

• cindrus-session — holder dig logget ind.
• XSRF-TOKEN — beskytter mod forfalskede anmodninger.
• NEXT_LOCALE — husker det sprog, du har valgt. Den sættes kun, når du selv vælger et sprog.
• cindrus_theme — husker det tema, du har valgt.
• cindrus_hide_amounts — husker, om du skjuler beløb. Samme valg gemmes også i din browsers lokale lager under samme navn.
• cindrus_lang_suggest_dismissed — husker, at du har afvist et sprogforslag.

Ingen af dem bruges til at lave annonceprofiler, og ingen af dem deles med nogen.

Er en cookie teknisk nødvendig for den tjeneste, du har bedt om, eller husker den kun et valg, du selv har truffet, er det vores vurdering, at cookiereglerne ikke kræver samtykke — derfor spørger vi ikke. Tilføjer vi en dag analyse, annoncering eller anden ikke-nødvendig sporing, spørger vi først.

9. Analyse og annoncesporing

Cindrus-appen bruger ingen analyse-, annonce- eller fejlovervågningsværktøjer fra tredjeparter. Ingen Google Analytics, ingen Meta Pixel. Vores website cindrus.com bruger kun Google Analytics, hvis du tillader det i sitets cookievalg; uden det samtykke hentes intet fra Google. Du kan til enhver tid trække samtykket tilbage under cookieindstillingerne nederst på cindrus.com.

Vores sider henter ingen scripts, skrifttyper eller billeder fra andre virksomheders servere — heller ikke tekstgenkendelsesprogrammet.

Ændrer det sig, opdaterer vi denne politik og indhenter samtykke, hvor det kræves, før vi bruger ikke-nødvendig sporing.

10. Betaling

Betalingen for et abonnement håndteres af vores betalingsudbyder, Stripe.

Kortoplysninger indtastes hos Stripe og gemmes ikke på Cindrus' servere. Vi gemmer oplysninger som dit abonnement, betalingsstatus, beløb, valuta, betalingsdato, Stripes reference til betalingen og det, der skal til for at administrere abonnementet og bogføringen.

Vi behandler abonnements- og betalingsoplysninger for at opfylde vores aftale med dig (GDPR artikel 6, stk. 1, litra b) og regnskabsoplysninger, som loven kræver, at vi gemmer (litra c).

Regnskabsoplysninger gemmes i den periode, bogføringsloven kræver — 5 år fra udgangen af regnskabsåret — også hvis du sletter din konto. Oplysninger, der kun gemmes på grund af en lovpligt, bruges ikke som en del af din økonomiske profil.

11. E-mails

Cindrus sender mailen til nulstilling af adgangskode, når du beder om den, og mails om dit abonnement: ordrebekræftelsen, når du starter et, og et varsel, før din prøveperiode slutter.

Tilføjer vi andre e-mails — fx sikkerhedsadvarsler eller notifikationer, du selv har slået til — beskriver vi dem her først.

Vores udbyder af e-mailafsendelse er Resend. Den modtager din e-mailadresse, dit navn og beskedens indhold, så den kan levere beskeden. Retsgrundlaget er opfyldelse af vores aftale med dig (GDPR artikel 6, stk. 1, litra b).

12. Markedsføring

Vi sender ikke markedsføring i dag. At oprette en Cindrus-konto er ikke et samtykke til at modtage markedsføring.

Kræver markedsføring samtykke, beder vi om det særskilt, og du kan til enhver tid afmelde dig. Behandler vi oplysninger til markedsføring på grundlag af samtykke, er retsgrundlaget GDPR artikel 6, stk. 1, litra a. Trækker du samtykket tilbage, påvirker det ikke lovligheden af den behandling, der er sket før.

13. Vores leverandører

Vi bruger disse leverandører til at drive Cindrus:

• Hetzner — hosting, database og sikkerhedskopier. Vores servere står i Nürnberg og Falkenstein i Tyskland.
• Resend — afsendelse af e-mails.
• Stripe — betalinger, når der findes betalte pakker.
• Logo.dev — selskabslogoer ved værdipapirer, du ejer; din browser henter dem direkte (IP-adresse og værdipapirets identifikator).

Når en leverandør er vores databehandler, må den kun behandle persondata efter vores instruks og en databehandleraftale. Nogle leverandører, herunder betalingsudbydere, kan også være selvstændigt dataansvarlige for den behandling, de foretager til deres egne juridiske og driftsmæssige formål.

14. Deling af dine oplysninger

Vi sælger ikke dine persondata. Vi giver ikke dine økonomiske oplysninger til banker, långivere eller andre kommercielle samarbejdspartnere, blot fordi du har en Cindrus-konto.

Vi kan videregive persondata:

• til databehandlere, der hjælper os med at drive Cindrus;
• når du udtrykkeligt beder os om at dele oplysninger med en anden udbyder;
• når det er nødvendigt for at levere en funktion, du beder om;
• når loven kræver det;
• efter en bindende afgørelse fra en kompetent myndighed;
• når det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav; eller
• i forbindelse med en virksomhedstransaktion, under overholdelse af reglerne for databeskyttelse.

Indfører Cindrus en funktion, der på din anmodning sender dine økonomiske oplysninger til banker, långivere, mæglere eller andre finansielle udbydere, forklarer vi tydeligt, hvad der deles, før det sendes.

15. Overførsel til lande uden for EU

Vores servere og vores database står i Tyskland.

Vores mailudbyder Resend er sat til at behandle afsendelsen for cindrus.com i EU (Irland).

Den indstilling dækker selve afsendelsen — ikke nødvendigvis enhver adgang til data. Resend er en amerikansk virksomhed, og support, fejlsøgning og backup kan stadig involvere USA. Når persondata overføres til lande uden for EU/EØS, skal der være et gyldigt overførselsgrundlag efter GDPR — fx en tilstrækkelighedsafgørelse fra Europa-Kommissionen (herunder EU-U.S. Data Privacy Framework, hvis modtageren er certificeret) eller Kommissionens standardkontraktbestemmelser med de supplerende foranstaltninger, der kræves.

Databehandleraftalen med Resend er endnu ikke på plads, og det er netop den, der skal beskrive dét. Når den er, står grundlaget her.

Du kan skrive til privacy@cindrus.com for at få mere at vide om sikkerhedsforanstaltningerne ved en bestemt overførsel.

16. Hvor dine økonomiske data ligger

Cindrus' produktionsdatabase ligger i Tyskland, hos Hetzner i Nürnberg. Den er ikke tilgængelig fra internettet.

Adgangen er begrænset til det, der er nødvendigt for at drive, vedligeholde og sikre Cindrus. Vi bruger tekniske og organisatoriske foranstaltninger til at beskytte dine oplysningers fortrolighed, integritet og tilgængelighed.

17. Sikkerhedskopier

Vi tager en sikkerhedskopi af databasen hver sjette time, så Cindrus kan komme sig efter tekniske fejl og alvorlige hændelser. En sikkerhedskopi indeholder hele databasen — også de sessioner, der er beskrevet i afsnit 6.

Siden 6. september 2026 krypteres hver sikkerhedskopi, før den forlader serveren, og serveren kan ikke selv dekryptere den.

Sikkerhedskopier taget før 11. september 2026 indeholder også de IP-adresser og browser-identifikationer, som sessionerne gemte indtil da.

Kopierne på serveren slettes efter cirka 30 dage. En krypteret kopi gemmes desuden i et arkiv hos Hetzner i EU, adskilt fra serveren. Arkivet sletter endnu ikke kopier automatisk. Vi fastsætter en længste opbevaringsperiode, og den kommer til at stå her.

Ukrypterede sikkerhedskopier fra 9. august til 6. september 2026, taget før krypteringen blev indført, blev fjernet fra arkivet den 11. september 2026. De findes stadig i arkivets snapshots indtil den 21. september 2026. Nogle af dem ligger også stadig på serveren; den sidste fjernes den 8. oktober 2026.

Sletter du din konto, forsvinder dine data fra det levende system med det samme. De ligger i sikkerhedskopierne, indtil kopierne slettes. Sikkerhedskopier er til katastrofegendannelse: vi gendanner aldrig en enkelt slettet konto fra en sikkerhedskopi.

18. Hvor længe vi gemmer dine oplysninger

Vi gemmer ikke persondata i det uendelige, blot fordi de måske kan bruges en dag. I dag gælder:

• Konto og økonomiske oplysninger — så længe din konto findes; slettes, når du sletter den.
• Tekst fra indlæste låneopgørelser — gemmes slet ikke.
• Sessioner — til de udløber, og slettes normalt inden for få timer; med det samme, når du sletter din konto.
• Sikkerhedslog — 24 måneder.
• Fejllinjer i webserverens log — slettes, når loggen når sin størrelsesgrænse, ældste først; endnu ingen fast frist i dage; den fastsættes.
• Appens fejllog — 14 dage; ryddes op én gang i døgnet, så intet i den er ældre end 16 dage.
• Sikkerhedskopier — cirka 30 dage på serveren. Arkivet uden for serveren: endnu ingen automatisk sletning; den fastsættes.
• Betalings- og regnskabsoplysninger, når der findes betalte pakker — så længe bogføringsloven kræver.

Skal oplysninger gemmes på grund af en retssag, en sikkerhedshændelse eller en lovpligt, kan de gemmes, så længe det med rimelighed er nødvendigt til det formål.

19. Når du sletter din Cindrus-konto

Du kan slette din konto under Indstillinger. Sletningen sker med det samme og kan ikke fortrydes.

Den fjerner din konto og dine økonomiske oplysninger fra den levende tjeneste — dine lån, aktiver, beregninger, indstillinger, de ønsker, du har sendt os, og dine sessioner — bortset fra oplysninger, loven kræver, at vi gemmer.

Et ønske er fritekst og kan indeholde hvad som helst — navne, beløb, adresser. Derfor gemmer vi det ikke i anonymiseret form: det slettes sammen med din konto.

Dine data ligger i sikkerhedskopierne, indtil de slettes (afsnit 17). Vi gendanner aldrig en enkelt slettet konto fra en sikkerhedskopi.

20. Anonyme oplysninger

Cindrus gemmer nogle oplysninger i en form, der ikke længere kan knyttes til dig:

• en optælling af spørgsmål, vores assistent ikke kunne svare på; og
• samlede tal, fx antallet af konti.

Når oplysninger er reelt og uigenkaldeligt anonymiseret, er de ikke længere persondata efter GDPR. Vi kalder ikke pseudonymiserede oplysninger anonyme, hvis vi stadig har en realistisk mulighed for at føre dem tilbage til dig.

21. Automatiske beregninger og indsigt

Cindrus bruger software til økonomiske beregninger, sammenligninger og overvågning. Det kan give automatisk indsigt som «Nye lån ligger under din rente» — «Renten på nye lån af samme slags lå i [måned] [x] procentpoint under renten på [dit lån].»

Det er information, der skal hjælpe dig med at forstå din økonomi. Cindrus træffer ikke gennem disse beregninger en retligt bindende afgørelse om dig, fx om et lån godkendes eller afvises — banker, långivere og andre tredjeparter træffer deres egne beslutninger efter deres egne processer.

Indfører Cindrus senere automatisk behandling, der har retsvirkning eller tilsvarende betydelige følger for dig efter GDPR, giver vi de ekstra oplysninger og garantier, loven kræver.

22. Dine rettigheder efter GDPR

Afhængigt af forholdene har du disse rettigheder:

• Indsigt — at få at vide, hvilke persondata vi behandler om dig, og få en kopi.
• Berigtigelse — at få rettet forkerte persondata.
• Sletning — at få persondata slettet, når GDPR giver dig ret til det.
• Begrænsning — at få visse behandlinger begrænset, når GDPR giver mulighed for det.
• Indsigelse — at gøre indsigelse mod behandling, der bygger på vores legitime interesser, og altid mod direkte markedsføring.
• Dataportabilitet — at få de persondata, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, når betingelserne i GDPR er opfyldt.
• Tilbagekaldelse af samtykke — når en behandling bygger på samtykke, til enhver tid, uden at det påvirker den behandling, der er sket før.

Nogle af rettighederne er underlagt betingelser og undtagelser i GDPR.

23. Hent dine data

Under Indstillinger kan du hente en fil med de oplysninger, der er knyttet til din konto.

Den selvbetjente eksport er et supplement til — ikke en erstatning for — dine rettigheder efter GDPR. Du kan altid skrive til privacy@cindrus.com for at bruge dem.

24. Sikkerhed

Vi bruger tekniske og organisatoriske foranstaltninger til at beskytte persondata mod uautoriseret adgang, hændeligt tab, ulovlig videregivelse, ændring og ødelæggelse. De omfatter, hvor det er relevant:

• adgangskontrol og kontrolleret administrativ adgang;
• netværksbegrænsninger;
• kryptering under overførsel og af sikkerhedskopier;
• sikker godkendelse;
• sikkerhedskopier;
• sikkerhedslog;
• overvågning; og
• softwareopdateringer.

Intet onlinesystem kan garantere fuld sikkerhed, men at beskytte Cindrus og de oplysninger, du betror os, er en central del af, hvordan vi driver tjenesten.

25. Brud på persondatasikkerheden

Bliver vi opmærksomme på et brud på persondatasikkerheden, vurderer vi det efter GDPR. Hvor loven kræver det, anmelder vi det til tilsynsmyndigheden, og hvis et brud sandsynligvis indebærer en høj risiko for de berørte, giver vi også dem besked.

26. Børn

Betalte abonnementer er beregnet til voksne på 18 år eller derover. Cindrus er ikke lavet som en finansiel tjeneste til børn. Opdager vi, at vi har indsamlet persondata om et barn, hvor vi ikke burde, tager vi de nødvendige skridt.

27. Ændringer af denne politik

Cindrus udvikler sig, og politikken kan ændre sig med den. Vi opdaterer datoen øverst, når vi ændrer noget, og påvirker en ændring væsentligt, hvordan vi behandler dine persondata, giver vi passende varsel, før den træder i kraft, hvor det kræves.

28. Klager

Er du bekymret for, hvordan vi behandler dine persondata, så kontakt os først på privacy@cindrus.com, så vi kan undersøge det.

Du har også ret til at klage til Datatilsynet eller en anden kompetent tilsynsmyndighed.

29. Kontakt

Spørgsmål om privatliv eller dine persondata kan sendes til privacy@cindrus.com.

• Charlie Ikai
• Handelsnavn: Cindrus

Vores principper for privatliv

Vi vil have, at måden Cindrus behandler data på, er lige så forståelig som de økonomiske oplysninger, vi viser dig.

• Indsaml det, vi har brug for.
• Forklar, hvorfor vi har brug for det.
• Beskyt det.
• Sælg det ikke.
• Del ikke økonomiske data, blot fordi vi kan.
• Giv brugerne reel kontrol.
• Slet persondata, når vi ikke længere har en grund til at gemme dem.

Økonomisk indsigt kræver tillid. Den vil vi gøre os fortjent til.