GrunkenPrivatlivspolitik
Senest opdateret 16. august 2026
Grunken handler om dine penge, og dine penge rager ikke andre. Denne politik siger med rene ord, hvad vi gemmer, hvorfor, hvor længe — og hvad du kan kræve af os.
1. Dataansvarlig
Grunken, CVR 36256508, Holbækvej 6, 2. tv, 4000 Roskilde, Danmark, er dataansvarlig for behandlingen. Kontakt: support@grunken.com. [Udpeg en DPO, hvis I bliver forpligtet til det, og skriv kontakten her.]
2. Hvad vi behandler
- Kontooplysninger: din e-mail og dit login. Bruger du Google eller Apple til at logge ind, får vi din e-mail og et bruger-id derfra — aldrig din adgangskode.
- Økonomiske data: posteringer, beløb, datoer, tekster, kategorier, konti og saldi, mål, gæld og opsparing — enten fra din bank, fra en fil du selv indlæser, eller indtastet af dig.
- Det du selv fortæller os: f.eks. husstandens størrelse, fødselsår og kaldenavne på dine konti.
- Teknisk minimum: hændelseslogs, der er nødvendige for drift og sikkerhed.
Vi indsamler ingen reklame-id'er, og vi laver ingen profilering til markedsføring.
3. Hvorfor — og med hvilket retsgrundlag
- For at levere appen (konto, synkronisering mellem dine egne enheder, budget og planer): opfyldelse af aftalen med dig, art. 6(1)(b).
- Bankforbindelse: dit udtrykkelige samtykke, som du giver hos din bank via en licenseret PSD2-udbyder, art. 6(1)(a). Du kan trække det tilbage når som helst.
- Drift, fejlretning og sikkerhed: vores legitime interesse i en tjeneste, der virker og ikke misbruges, art. 6(1)(f).
- Bogføring af abonnementer: retlig forpligtelse, art. 6(1)(c).
4. Hvor dine data ligger
Alt gemmes i EU. Databasen kører hos Supabase i Frankfurt, og adgangen er låst til din konto på rækkeniveau, så ingen anden bruger kan læse dine rækker. Vi overfører ikke dine økonomiske data ud af EU/EØS.
5. Hvem vi deler med
Vi sælger aldrig dine data, og vi deler dem ikke med annoncører. Vi bruger et lille antal databehandlere, som kun må behandle data på vores instruks:
- Supabase — hosting og database (EU, Frankfurt).
- Cloudflare — levering af hjemmesiden.
- PSD2-udbyder — henter dine posteringer, når du selv forbinder banken.
- Apple og Google — behandler betalinger som selvstændigt dataansvarlige; vi ser aldrig dine kortoplysninger.
Derudover udleverer vi kun oplysninger, hvis loven kræver det.
6. Hvor længe
Vi opbevarer dine data, så længe du har en konto. Sletter du kontoen i appen, fjernes dine data permanent fra vores systemer — ikke skjult som “slettet”, men reelt væk. Vi kan være nødt til at gemme bogføringsbilag i op til fem år efter bogføringslovens regler; de indeholder ikke dine posteringer.
7. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse. Har vi bedt om dit samtykke, kan du trække det tilbage når som helst — det påvirker ikke lovligheden af det, der allerede er sket.
To af dem klarer du selv med det samme inde i appen og på hjemmesiden: Download mine data giver dig hele din historik som en fil, og Slet konto og alle data sletter permanent. Resten skriver du bare til os om.
Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.
8. Sikkerhed
Data sendes krypteret og opbevares krypteret. Adgang er begrænset til din egen konto, håndhævet i databasen og ikke kun i appen. Bankadgange håndteres af den licenserede udbyder og ligger aldrig hos os.
9. Cookies og lagring
Vi bruger ingen reklame- eller sporingscookies, og der er ingen tredjeparter på hjemmesiden. Vi gemmer kun det nødvendige: din session, så du forbliver logget ind, og et par valg om, hvordan du har stillet siden op. Det kan du se og rydde under Profil → Cookies og lagring.
10. Børn
Grunken henvender sig til voksne. Vi indsamler ikke bevidst oplysninger om børn under 18 år.
11. Ændringer
Ændrer vi denne politik væsentligt, varsler vi det i appen eller på e-mail, inden det træder i kraft.