SubgentForside

Privatlivspolitik

Sidst opdateret: 2.8.2026

Hvem er ansvarlig for dine data

Subgent drives af Coding Moon ApS (CVR 39889641), Uraniavej 2, 1. sal, 1878 Frederiksberg C, Danmark. Coding Moon ApS er dataansvarlig for de personoplysninger, der behandles via Subgent. Du kan kontakte os på info@subgent.com i alle spørgsmål om privatliv.

Hvad vi indsamler

For at finde dine abonnementer behandler Subgent de banktransaktioner, du vælger at dele med os — enten ved at forbinde din bankkonto via vores Open Banking-udbyder (GoCardless Bank Account Data) eller ved at importere en CSV-fil.

  • Din e-mailadresse og basale profil (navn, avatar).
  • Banktransaktionsdata (datoer, beløb, beskrivelser).
  • Metadata om bankforbindelse (institut, samtykkeudløb).

Hvorfor vi behandler dine data, og vores retsgrundlag

Efter GDPR baserer vi behandlingen på følgende retsgrundlag:

  • Levering af tjenesten — for at finde abonnementer og vise dit overblik behandler vi dine konto- og transaktionsdata på grundlag af vores aftale med dig (GDPR art. 6, stk. 1, litra b).
  • Bankforbindelser — når du forbinder en bank via Open Banking, behandler vi de transaktionsdata, du deler, på grundlag af dit udtrykkelige samtykke (GDPR art. 6, stk. 1, litra a), som du til enhver tid kan trække tilbage.
  • Sikkerhed og revisionslogger — for at holde din konto sikker og forhindre misbrug behandler vi begrænset forbindelses- og synkroniseringsmetadata på grundlag af vores legitime interesser (GDPR art. 6, stk. 1, litra f).
  • Login-e-mails — vi sender magiske login-links for at bekræfte din identitet på grundlag af vores aftale med dig.

Hvad vi aldrig gør

  • Vi gemmer aldrig dine bank-loginoplysninger.
  • Vi udstiller aldrig Open Banking-adgangstokens i din browser.
  • Vi cacher aldrig private bankdata på edge.
  • Vi kører aldrig tredjepartsanalyse på dine finansielle sider.

Hvem vi deler data med

Vi sælger aldrig dine data. Vi deler dem kun med de leverandører (databehandlere), der driver Subgent på vores vegne, hver især under en databehandleraftale:

  • GoCardless (Bank Account Data) — licenseret Open Banking-adgang til dine banktransaktioner.
  • Vercel — hosting af applikationen (funktioner kører i Frankfurt, fra1).
  • PlanetScale — databasehosting i EU (eu-central-1).
  • Resend — afsendelse af login- og påmindelses-e-mails.
  • Google Cloud KMS — håndtering af krypteringsnøglen, der beskytter dine data.
  • Vercel Analytics — privatlivsvenlig, aggregeret brugsstatistik; køres aldrig på dine finansielle sider.

Hvor dine data ligger

Subgent er EU-først. Applikationsfunktioner kører i Frankfurt (fra1), og data opbevares i EU (eu-central-1). Følsomme udbyderdata krypteres i hvile.

Dine personoplysninger opbevares og behandles i EU. Hvor en leverandør måtte behandle begrænsede data uden for EU/EØS, er det dækket af EU's standardkontraktbestemmelser (SCC).

Hvor længe vi opbevarer dine data

  • Fundne abonnementer og de transaktioner, der er knyttet til dem: opbevares, indtil du sletter dem eller lukker din konto.
  • Transaktioner, der ikke er en del af et abonnement: slettes automatisk efter 180 dage.
  • Konto- og profildata: opbevares, så længe din konto er aktiv.
  • Revisionslogger: opbevares i op til 12 måneder af sikkerhedshensyn.
  • Når du sletter dine finansielle data eller din konto, fjernes dataene, og dit banksamtykke tilbagekaldes.

Sådan beskytter vi dine data

Helt enkelt: dine transaktioner er kun dine. Ingen kan sidde og læse dine bankdata igennem — hverken andre der bruger Subgent, eller os der har bygget det.

  • Andre brugere kan aldrig se dine data. Alt hvad du importerer eller forbinder, hører til din konto og vises kun til dig.
  • Vi kan ikke engang selv læse dine transaktioner. Navne og beskrivelser er kodet (krypteret) med en nøgle, der opbevares i et separat, låst boks-system — så selv en, der har en kopi af databasen, kun ser volapyk, og hver gang appen låser data op, efterlades der et spor.
  • Vi gemmer ikke hele posteringen fra din bank — kun de få detaljer, der skal til for at genkende en fast betaling.
  • Alt der ikke er et abonnement, slettes permanent efter 180 dage. Vi beholder dine fundne abonnementer og ikke meget andet.

Dine rettigheder

Efter GDPR har du ret til at:

  • Få indsigt i de personoplysninger, vi har om dig.
  • Få rettet ukorrekte oplysninger.
  • Få slettet dine data (»retten til at blive glemt«).
  • Begrænse eller gøre indsigelse mod behandlingen.
  • Modtage dine data i et portabelt format.
  • Trække dit samtykke til bankforbindelser tilbage til enhver tid.

For at udøve en rettighed kan du kontakte info@subgent.com. Du har også ret til at klage til Datatilsynet (datatilsynet.dk).

Cookies

Vi bruger kun de cookies, der er nødvendige for at holde dig logget ind. Vi bruger ikke reklame- eller sporingscookies på tværs af sider.

Din kontrol

Du kan til enhver tid slette alle dine finansielle data eller hele din konto fra din kontoside. Sletning af finansielle data tilbagekalder også dit banksamtykke hos vores Open Banking-udbyder.

Revisionslogning

Vi fører revisionslogger over hændelser for bankforbindelse og synkronisering af sikkerhedshensyn. Vi undgår at logge rå transaktionsdata.

Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Væsentlige ændringer fremgår af datoen ovenfor.

Kontakt

Coding Moon ApS, Uraniavej 2, 1. sal, 1878 Frederiksberg C, Danmark. Ved spørgsmål om privatliv eller for at udøve dine rettigheder, kontakt info@subgent.com.