Rahora Oy · Integritet

Integritetspolicy

Gäller från 16.8.2026 · Version 1.2

1. Personuppgiftsansvarig

Rahora Oy
FO-nummer: 3614504-1
Esbo, Finland
support@rahora.app

2. Vilka uppgifter vi samlar in

Kontouppgifter

• E-postadress (för registrering och inloggning)
• Lösenord (krypterat — lagras aldrig i klartext)
• Om du loggar in med Apple-ID (Sign in with Apple): namn och e-postadress som Apple förmedlar. Du kan dölja din e-post med Apples vidarebefordringsadress (Hide My Email) — tjänsten fungerar fullt ut ändå.
• Godkännande av användarvillkoren: godkänd version och tidpunkt

Ekonomiska uppgifter (som du själv matar in)

• Budgetkategorier och belopp
• Inkomster och utgifter
• Skulduppgifter
• Sparmål

Kvittodata (OCR-skanning)

Kvittobilden behandlas på din enhet — bilden skickas inte till våra servrar och lagras inte permanent. Texten som känns igen på kvittot skickas för kategorisering till en AI-tjänst via en krypterad anslutning (se punkt 5). De igenkända uppgifterna (belopp, butik, kategori) sparas på ditt konto.

AI-analyser

När du begär en AI-analys skickas dina budgetuppgifter krypterat till en AI-tjänst i USA. Dina uppgifter används inte för att träna modeller. Överföringen skyddas med EU:s standardavtalsklausuler (SCC).

Resultatet märks i appen som AI-genererat. Det är inte ett automatiserat beslut.

Prenumerationsuppgifter

Premium-prenumerationens status och typ (månad/år). Betalningarna hanteras av Apple — vi ser eller lagrar aldrig dina kortuppgifter.

Tekniska uppgifter

• Sessionsidentifierare för inloggning
• App- och operativsystemversion (för felrättning)

Kontaktformulär (rahora.app)

Om du skickar ett meddelande via formuläret på marknadsföringssidan behandlar vi ditt namn, din e-postadress, ämnet och meddelandet för att kunna svara. Detta är inte appens kontodata. Meddelandet vidarebefordras via e-posttjänst till support@rahora.app.

3. Varför vi behandlar uppgifter

4. Lagringstid

• Konto- och ekonomiuppgifter: lagras så länge ditt konto är aktivt
• Radering av konto: raderingen inleds omedelbart (Inställningar → Radera konto). Uppgifterna raderas direkt ur produktionssystemen och ur säkerhetskopior senast inom 30 dagar.
• Kontaktmeddelanden: lagras så länge ärendet kräver, därefter raderas de
• Kvittobilder: lagras inte — behandlas endast under igenkänningen på din enhet

5. Underleverantörer och överföringar

Vi använder följande kategorier av tjänsteleverantörer. Dina personuppgifter lagras i första hand inom EU; överföringar utanför EU skyddas med EU:s standardavtalsklausuler (SCC) eller motsvarande mekanismer enligt kapitel VII i GDPR.

Vi säljer inte dina personuppgifter och lämnar inte ut dem för marknadsföring. Namnen på tjänsteleverantörerna fås på begäran: privacy@rahora.app. Vi svarar inom en månad (GDPR art. 15).

6. Informationssäkerhet

• All data krypteras under överföring och på servern
• Inloggningsuppgifter är kortlivade
• Endast du ser dina egna uppgifter

7. Dina rättigheter (GDPR)

• Rätt till tillgång — begär en kopia av dina uppgifter per e-post
• Rätt till rättelse — i appens inställningar eller per e-post
• Rätt till radering — Inställningar → Radera konto (inleds omedelbart, se punkt 4)
• Rätt till begränsning av behandling — kontakta oss per e-post
• Dataportabilitet — begär en CSV-export per e-post
• Rätt att invända — kontakta oss per e-post
• Rätt att klaga — Dataombudsmannens byrå, tfn 029 566 6700

Vi besvarar förfrågningar senast inom en månad.

8. Barns integritet

Tjänsten är inte avsedd för barn under 13 år. Vi samlar inte medvetet in personuppgifter om barn under 13 år. Om vi upptäcker sådana uppgifter raderar vi dem utan dröjsmål.

9. Ändringar i denna policy

Vi informerar om väsentliga ändringar via appen och/eller per e-post minst 14 dagar innan ändringen träder i kraft.

10. Språkversioner

Denna policy finns på finska, svenska, engelska, norska och estniska. Vid eventuella motstridigheter har den finska versionen företräde.

11. Kontakt

Support: support@rahora.app
Integritet: privacy@rahora.app
Rahora Oy · FO-nummer 3614504-1 · Esbo, Finland

Rahora Oy · Privacy

Privacy Policy

Effective 16 August 2026 · Version 1.2

1. Data Controller

Rahora Oy
Business ID: 3614504-1
Espoo, Finland
support@rahora.app

2. What Data We Collect

Account Information

• Email address (for registration and authentication)
• Password (encrypted — never stored in plaintext)
• If you use Sign in with Apple: the name and email address relayed by Apple. You may hide your email using Apple's relay address (Hide My Email) — the service works fully either way.
• Terms of Service acceptance: accepted version and timestamp

Financial Data (entered by you)

• Budget categories and amounts
• Income and expenses
• Debt information
• Savings goals

Receipt Data (OCR Scanning)

Receipt images are processed on your device — images are not sent to our servers and are not stored permanently. Text recognised from the receipt is sent to an AI service over an encrypted connection for categorisation (see Section 5). Recognised data (amount, merchant, category) is saved to your account.

AI Analysis Data

When you request an AI analysis, your budget data is sent over an encrypted connection to an AI service in the United States. Your data is not used to train models. The transfer is protected by EU Standard Contractual Clauses (SCCs).

The output is labelled in the app as AI-generated. It is not an automated decision.

Subscription Data

Premium subscription status and type (monthly/annual). Payments are processed by Apple — we never see or store your card details.

Technical Data

• Session identifiers for sign-in
• App and OS version (for bug fixes)

Contact form (rahora.app)

If you send a message via the marketing-site form, we process your name, email address, topic and message in order to reply. This is not app account data. The message is forwarded by an email service to support@rahora.app.

3. Why We Process Your Data

4. Data Retention

• Account and financial data: retained as long as your account is active
• Account deletion: deletion starts immediately (Settings → Delete Account). Data is removed from production systems at once and from backups within 30 days at the latest.
• Contact messages: retained for as long as the matter requires, then deleted
• Receipt images: not stored — processed only during recognition, on your device

5. Sub-processors and Data Transfers

We use the following categories of service providers. Your personal data is stored primarily within the EU; transfers outside the EU are protected by EU Standard Contractual Clauses (SCCs) or equivalent mechanisms under Chapter VII of the GDPR.

We do not sell your personal data or share it for marketing purposes. The names of service providers are available on request: privacy@rahora.app. We respond within one month (GDPR Art. 15).

6. Data Security

• All data is encrypted in transit and on the server
• Sign-in identifiers are short-lived
• Only you can see your own data

7. Your Rights (GDPR)

• Right of access — request a copy of your data by email
• Right to rectification — via app settings or email
• Right to erasure — Settings → Delete Account (starts immediately, see Section 4)
• Right to restriction of processing — contact us by email
• Data portability — request a CSV export by email
• Right to object — contact us by email
• Right to lodge a complaint — Office of the Data Protection Ombudsman (Finland)

We respond to requests within one month at the latest.

8. Children's Privacy

The service is not intended for children under 13. We do not knowingly collect personal data from children under 13. If we become aware of such data, we delete it without delay.

9. Changes to This Policy

We will notify you of material changes through the app and/or by email at least 14 days before they take effect.

10. Language Versions

This policy is available in Finnish, Swedish, English, Norwegian, and Estonian. In the event of any discrepancy, the Finnish version prevails.

11. Contact

Support: support@rahora.app
Privacy: privacy@rahora.app
Rahora Oy · Business ID 3614504-1 · Espoo, Finland

Rahora Oy · Personvern

Personvernerklæring

Gjelder fra 16.8.2026 · Versjon 1.2

1. Behandlingsansvarlig

Rahora Oy
Org.nr. 3614504-1
Espoo, Finland
support@rahora.app

2. Hvilke opplysninger vi samler inn

Konto (e-post, kryptert passord, Apple-innlogging, aksept av vilkår), økonomidata du selv legger inn, kvittotekst til kategorisering (bildet blir på enheten), og AI-analyser. Kontaktformularet på rahora.app behandler navn, e-post, emne og melding — dette er ikke appens kontodata.

AI-analyser

Når du ber om en AI-analyse, sendes budsjettdata kryptert til en AI-tjeneste i USA. Dataene dine brukes ikke til å trene modeller. Overføringen beskyttes med SCC.

Resultatet merkes i appen som KI-generert. Det er ikke en automatisert avgjørelse.

3. Hvorfor vi behandler opplysninger

Avtaleoppfyllelse (GDPR art. 6(1)(b)) for konto, økonomidata, AI og abonnement. Berettiget interesse (art. 6(1)(f)) for feilsøking og sikkerhet.

4. Lagringstid

• Konto- og økonomidata: så lenge kontoen er aktiv
• Sletting: umiddelbart i produksjon, sikkerhetskopier innen 30 dager

5. Databehandlere og overføringer

Vi bruker kategorier av tjenesteleverandører: database og autentisering (EU), AI-tjeneste (USA, SCC), abonnement (USA, SCC), appdistribusjon og betaling (Apple), nettportal (EU) og e-postformidling for kontaktskjema og støtte (USA, SCC). Vi selger ikke personopplysninger. Navnene får du på forespørsel: privacy@rahora.app (svar innen én måned, GDPR art. 15).

6. Informasjonssikkerhet

Data krypteres i overføring og på server. Bare du ser dine egne opplysninger.

7. Dine rettigheter (GDPR)

Innsyn, retting, sletting, portabilitet, begrensning og protest. Svar innen én måned. Tilsynsmyndighet: tietosuoja.fi.

8. Barn

Tjenesten er ikke ment for barn under 13 år.

9. Endringer

Vesentlige endringer varsles i appen og/eller på e-post minst 14 dager før.

10. Språkversjoner

Finsk versjon gjelder ved motstrid.

11. Kontakt

Støtte: support@rahora.app · Personvern: privacy@rahora.app · Rahora Oy · 3614504-1 · Espoo, Finland

Rahora Oy · Privaatsus

Privaatsuspoliitika

Kehtib alates 16.8.2026 · Versioon 1.2

1. Vastutav töötleja

Rahora Oy
Äriregistri nr 3614504-1
Espoo, Soome
support@rahora.app

2. Milliseid andmeid kogume

Konto (e-post, krüpteeritud parool, Apple’i sisselogimine, tingimuste nõusolek), sinu sisestatud finantsandmed, kviitungi tekst kategoriseerimiseks (pilt jääb seadmesse) ja tehisintellekti analüüsid. Rahora.app kontaktvorm töötleb nime, e-posti, teemat ja sõnumit — see ei ole rakenduse kontoandmed.

Tehisintellekti analüüsid

Kui palud AI-analüüsi, saadetakse eelarveandmed krüpteeritult tehisintellekti teenusele USAs. Sinu andmeid ei kasutata mudelite treenimiseks. Ülekanne on kaitstud SCC-dega.

Väljund on rakenduses märgistatud tehisintellekti looduks. See ei ole automatiseeritud otsus.

3. Miks töötleme

Lepingu täitmine (GDPR art 6(1)(b)) konto, finantsandmete, AI ja tellimuse jaoks. Õigustatud huvi (art 6(1)(f)) vigade ja turbe jaoks.

4. Säilitamine

• Konto- ja finantsandmed: kuni konto on aktiivne
• Kustutamine: kohe toodangust, varukoopiad 30 päeva

5. Volitatud töötlejad

Kasutame teenusepakkujate kategooriaid: andmebaas ja autentimine (EL), tehisintellekt (USA, SCC), tellimused (USA, SCC), rakenduse levitamine ja maksed (Apple), veebiportaal (EL) ning e-posti vahendus kontaktvormi ja toe jaoks (USA, SCC). Me ei müü isikuandmeid. Nimed saad päringu peale: privacy@rahora.app (vastus ühe kuu jooksul, GDPR art 15).

6. Turvalisus

Andmed krüpteeritakse ülekandel ja serveris. Ainult sina näed oma andmeid.

7. Sinu õigused (GDPR)

Juurdepääs, parandamine, kustutamine, ülekandmine, piiramine ja vastuväide. Vastus ühe kuu jooksul. Järelevalve: tietosuoja.fi.

8. Lapsed

Teenus ei ole mõeldud alla 13-aastastele.

9. Muudatused

Olulistest muudatustest teavitame rakenduses ja/või e-kirjaga vähemalt 14 päeva ette.

10. Keeleversioonid

Vastuolu korral kehtib soomekeelne versioon.

11. Kontakt

Tugi: support@rahora.app · Privaatsus: privacy@rahora.app · Rahora Oy · 3614504-1 · Espoo, Soome