Добре дошли в Talvo. Отдаваме най-голямо значение на защитата на вашата поверителност и на сигурността на вашите лични и финансови данни. Настоящата Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме вашите лични данни, когато използвате приложението Talvo и свързания с него уебсайт (заедно наричани „Услугата“).
Обработването на лични данни от наша страна е изцяло в съответствие с европейския Общ регламент относно защитата на данните (ОРЗД).
1. Кой е администраторът на лични данни?
Talvo се управлява от MAES IT CONSULT BV, което действа като администратор на лични данни по отношение на обработването на вашите лични данни. Ако имате въпроси относно тази Политика за поверителност или желаете да упражните правата си, можете да се свържете с нас на:
- Дружество: MAES IT CONSULT BV
- Номер на предприятието (ДДС): BE 0779.318.388
- Седалище: Floraliënlaan 449, 2600 Antwerpen, Белгия
- Имейл адрес: info@gettalvo.com
2. Какви лични данни събираме?
За да предоставяме Услугата, обработваме няколко категории лични данни:
А. Данни за акаунта и профила
- Имейл адрес (задължителен за регистрация на акаунт).
- Име (по избор, за персонализиране).
- Данни за вход (криптирани хешове на пароли или токени от външни доставчици на вход).
Б. Финансови данни (банкова връзка чрез Open Banking)
Когато решите да свържете банковата(ите) си сметка(и) с Talvo чрез нашия(ите) оторизиран(и) партньор(и) за Open Banking, ние събираме и обработваме:
- Информация за сметката (като номер на сметката IBAN, име на титуляря на сметката и текущо салдо).
- История на транзакциите (като суми, дати, описания и наименования на насрещните страни по транзакциите).
Нашият основен партньор за Open Banking е Enable Banking, но си запазваме правото в бъдеще да работим и с други лицензирани доставчици на услуги по предоставяне на информация за сметка (AISP), за да осигурим възможно най-добро покритие и обслужване.
В. Технически данни и данни за използването
- IP адрес, вид браузър, операционна система и идентификатор на устройството.
- Данни за използването (например кои екрани посещавате и как се придвижвате в приложението), събирани само с вашето съгласие чрез PostHog, както и обобщена статистика за трафика без бисквитки чрез Plausible Analytics.
3. Защо и на какво правно основание обработваме вашите данни?
Обработваме вашите лични данни само когато имаме валидно правно основание съгласно ОРЗД. Използваме следните основания:
| Цел на обработването | Обработвани данни | Правно основание (ОРЗД) |
|---|
| Създаване и управление на вашия акаунт в Talvo. | Данни за акаунта и профила. | Изпълнение на договор. |
| Извличане и синхронизиране на вашите банкови транзакции и салда. | Финансови данни (IBAN, история на транзакциите). | Изрично съгласие (ОРЗД и PSD2). |
| Автоматично категоризиране и анализ на вашите модели на разходване. | Финансови данни (подробности за транзакциите). | Изпълнение на договор. |
| Изпращане на имейли, свързани с обслужването (напр. нулиране на парола, актуализации на услугата). | Имейл адрес. | Изпълнение на договор. |
| Оптимизиране и техническо обезпечаване на сигурността на приложението. | Технически данни и данни за използването. | Легитимен интерес. |
4. Колко дълго съхраняваме вашите данни?
Съхраняваме вашите лични данни не по-дълго от строго необходимото за постигане на целите, за които са били събрани:
- Данни за акаунта и финансови данни: Съхраняват се, докато поддържате активен акаунт при нас. Ако изтриете акаунта си, всички свързани лични данни и данни за финансови транзакции ще бъдат незабавно и окончателно изтрити от нашите производствени бази данни.
- Резервни копия: Данните в резервните копия може да се запазят до 30 дни след изтриването, преди да бъдат окончателно презаписани.
- Анонимизирани данни: Данните, които са напълно и необратимо анонимизирани (напр. за общи сравнителни показатели за разходите), вече не се считат за лични данни и могат да се съхраняват за неопределено време.
5. Предоставяне на данни на трети страни (обработващи лични данни)
Talvo никога не продава и не отдава под наем вашите лични или финансови данни на трети страни. Предоставяме вашите данни единствено на доверени доставчици на услуги (обработващи лични данни), които са необходими за функционирането на Услугата:
- Доставчици на хостинг и бази данни: За сигурно съхранение на вашите данни (единствено на сървъри, намиращи се в Европейското икономическо пространство / ЕИП).
- Партньори за Open Banking API: Лицензирани доставчици на услуги по предоставяне на информация за сметка (като Enable Banking), които осигуряват сигурната връзка с вашата банка. Те осъществяват достъп до банковите ви данни въз основа на собствения си лиценз по PSD2 и на вашето изрично съгласие, единствено с цел предаване на информацията за транзакциите на Talvo.
- Доставчици на имейл услуги: За изпращане на необходимите системни, свързани с обслужването или с акаунта съобщения.
- Проследяване на грешки и стабилност (Sentry): За наблюдение в реално време на сривове на приложението и технически грешки. Sentry е конфигуриран така, че автоматично да маскира и премахва всички чувствителни финансови или лични данни, преди да бъдат предадени журналите, и съхранява данните в своя регион в ЕС.
- Продуктови анализи (PostHog): За анализ на използването на приложението и подобряване на потребителския интерфейс. Това се активира само с вашето изрично съгласие, PostHog съхранява данните в своя регион в ЕС, а записите на сесии са маскирани, така че сумите и личните данни да не се виждат в тях.
- Статистика за трафика (Plausible Analytics): За измерване на обобщения брой посещения на приложението и на нашия уебсайт. Plausible се хоства в ЕС, не използва бисквитки и не събира лични данни.
Поддържаме строги споразумения за обработване на данни (DPA) с всички обработващи лични данни, за да гарантираме сигурността и поверителността на вашите данни.
Нашият доставчик на имейл услуги, Resend, изпраща имейли от своя регион в ЕС (Ирландия). Тъй като Resend е дружество от САЩ, някои данни може да са достъпни извън Европейското икономическо пространство; такива предавания са обхванати от подходящи гаранции, като стандартните договорни клаузи на Европейската комисия.
6. Сигурност на вашите данни
Сигурността на вашите финансови данни е наш абсолютен приоритет. Въвели сме подходящи технически и организационни мерки:
- Криптиране: Всички данни, обменяни между вашето устройство, нашите сървъри и вашата банка, се криптират при пренос чрез HTTPS / TLS. Освен това всички данни, съхранявани в нашите бази данни, са криптирани в покой.
- Контрол на достъпа: Прилагаме строги методи за удостоверяване при достъп до нашите системи. Достъпът до базите данни е ограничен до абсолютния минимум оторизиран технически персонал.
- Без съхранение на банкови данни за вход: Talvo никога няма достъп до вашите банкови данни за вход (като ПИН кодове, пароли или кодове за удостоверяване) и не ги съхранява. Връзката с вашата банка винаги се осъществява директно в защитената, собствена среда на вашата банка.
7. Вашите права съгласно ОРЗД
Съгласно европейското законодателство (ОРЗД) имате широки права по отношение на вашите лични данни. Можете да ги упражните по всяко време чрез настройките на приложението или като се свържете с нас на info@gettalvo.com:
- Право на достъп и на коригиране: Имате право да поискате копие от данните, които обработваме за вас, и да бъдат коригирани всички неточности.
- Право на преносимост на данните: Можете по всяко време да поискате експорт на историята на транзакциите и данните за акаунта си в структуриран, широко използван формат (напр. JSON или CSV).
- Право на ограничаване на обработването и право на възражение: Можете да възразите срещу определени дейности по обработване или да поискате временно да ограничим начина, по който обработваме вашите данни.
- Право на оттегляне на съгласието: Можете по всяко време да прекъснете връзката с банковата си сметка и да оттеглите съгласието си. Незабавно ще спрем да извличаме нови транзакции и ще изтрием всички съществуващи свързани банкови данни.
- Право на изтриване (право „да бъдеш забравен“): Можете да поискате пълното изтриване на вашия акаунт и на всички свързани лични данни.
Ако смятате, че Talvo не обработва вашите данни правилно, имате право да подадете жалба до местния надзорен орган. В Белгия това е Белгийският орган за защита на данните (GBA / APD).
8. Промени в тази Политика за поверителност
Може периодично да актуализираме тази Политика за поверителност, за да отразим нови функции на приложението или промени в законодателството. Ще ви уведомяваме за всички съществени промени директно чрез приложението или по имейл.