Dataanvendelse i SpirePenge app'en

Informationer om brugeren

Følgende informationer sendes af brugeren via app’en til systemet (SDC) ifm. login
  1. CPR nummer (eller P-tal for færøerne)
  2. PIN kode (PIN kode oprettet ifm. adgang til kidsapp selvbetjeningsaftale).

Følgende informationer modtages til app’en ifm. brug af app:

  1. konto- og transaktionsdata:
  2. kontooversigt
  3. kontonumre
  4. saldo/saldi
  5. individuelle transaktionsoplysninger:
  6. transaktionstidspunkt,
  7. transaktionstekst/kommentar
  8. beløb.

SDC A/S: vores leverandør af IT systemer i Sparekassen Danmark - bl.a. vores "SpirePenge"-app - og vil i nedenstående blive refereret til som SDC.

Informationer om brug (analytics)

Følgende informationer om brugerens brug/anvendelsesmønstre trackes til analyseformål af pengeinstituttet:

Informationer om enheden

Følgende informationer beskriver den enhed som brugeren anvender; dvs. den telefon eller tablet hvorfra app’en installeres og køres fra:
  • Install ID: et vilkårligt ID (GUID) der identificerer den pågældende app-installation. ID’et vil forblive det samme så længe brugeren beholder app’en på telefonen (selv efter opdatering til ny version). Af- og geninstalleres app’en vil et nyt ID tildeles enheden.
  • Lokalitet/Sprogindstilling: i forbindelse med hentning af tekster til app’en vil sprogversionen tilpasse sig enhedens aktive systemsprog, f.eks. dansk eller engelsk.
  • appVersion og appBuild: versionsnummer af app’en.
  • osName/osBuild/osVersion: styresystem og versionsnummer af dette.
  • timeZoneOffset: enhedens aktuelle tidszone.
  • carrierName/carrierCountry: navn og landekode for aktuel teleoperatør på telefonen (f.eks. Telia).
  • oemName/model: Navn på telefonproducent, samt modelnavn (f.eks Apple iPhone 10.6).
  • screenSize: Enhedens skærmopløsning.

Informationer om anvendelse

Følgende informationer/hændelser beskriver brugerens anvendelse, til analyseformål:
  • Sessionsstart: tidspunkt for åbning af app (session)
  • Sidevisninger: Hver gang brugeren åbner en given side i app, trackes dette som et event (hændelse)
  • Fejlrapporter: Hver gang der sker en fejl i app, og brugeren præsenteres for en fejlbesked.

Modtagere af personoplysninger

Herunder følger en kortlægning af hvilke aktører der modtager/sender hvilke datatyper:

Sparekassen Danmark

1. App versionsnummer: når app’en starter op, kaldes pengeinstituttets server for at tjekke om versionsnummeret er aktivt eller forældet (og præsenterer i så fald en fejlbesked i app ift. at opdatere).

SDC (banksystemet)

2. Login: I forbindelse med login sendes CPR og PINkode til SDC’s backend systemer for at autorisere brugeren til adgang. Følgende informationer bruges til login, og er således delt med SDC:

  • CPR nummer (eller P-tal for færøerne)
  • PIN kode (PIN kode oprettet ifm. adgang til kidsapp selvbetjeningsaftale)
  • Bankdata: Der er som sådan ingen modtagelse af persondata fra denne serviceudbyder, men app’en henter og præsenterer konto- og transaktionsdata fra dette API til slutbrugeren herfra. Dvs. kontooversigt, kontonumre, saldi og individuelle transaktionsoplysninger såsom transaktionstidspunkt, transaktionstekst/kommentar og beløb.

Microsoft Appcenter

  1. Informationer om brug: Jfr. Forrige kapitel vedr. typer af data, opbevares tracking/analytics data i systemet Microsoft App Center. Den overordnede konto hvorpå disse data deles til, er registreret i SDC’s navn.