Vítejte v Talvo. Ochraně vašeho soukromí a zabezpečení vašich osobních a finančních údajů přikládáme nejvyšší význam. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zpřístupňujeme a chráníme vaše osobní údaje, když používáte aplikaci Talvo a náš související web (společně dále jen „Služba“).
Naše zpracování osobních údajů je plně v souladu s evropským obecným nařízením o ochraně osobních údajů (GDPR).
1. Kdo je správcem osobních údajů?
Talvo provozuje společnost MAES IT CONSULT BV, která je správcem při zpracování vašich osobních údajů. Máte-li jakékoli dotazy k těmto Zásadám ochrany osobních údajů nebo chcete-li uplatnit svá práva, můžete nás kontaktovat na:
- Společnost: MAES IT CONSULT BV
- Identifikační číslo podniku (DIČ): BE 0779.318.388
- Sídlo: Floraliënlaan 449, 2600 Antwerpen, Belgie
- E-mailová adresa: info@gettalvo.com
2. Jaké osobní údaje shromažďujeme?
Abychom mohli poskytovat naši Službu, zpracováváme několik kategorií osobních údajů:
A. Údaje o účtu a profilu
- E-mailová adresa (vyžadována pro registraci účtu).
- Jméno (nepovinné, pro personalizaci).
- Přihlašovací údaje (šifrované hashe hesel nebo tokeny od externích poskytovatelů přihlášení).
B. Finanční údaje (propojení s bankou prostřednictvím Open Banking)
Pokud se rozhodnete propojit své bankovní účty s Talvo prostřednictvím našeho autorizovaného partnera (partnerů) pro Open Banking, shromažďujeme a zpracováváme:
- Informace o účtu (například číslo účtu IBAN, jméno majitele účtu a aktuální zůstatek).
- Historii transakcí (například částky transakcí, data, popisy a názvy protistran).
Naším hlavním partnerem pro Open Banking je Enable Banking, vyhrazujeme si však právo v budoucnu spolupracovat s dalšími licencovanými poskytovateli služby informování o platebním účtu (AISP), abychom zajistili co nejlepší pokrytí a služby.
C. Technické údaje a údaje o používání
- IP adresa, typ prohlížeče, operační systém a identifikátor zařízení.
- Údaje o používání (například které obrazovky navštěvujete a jak se v aplikaci pohybujete), shromažďované pouze s vaším souhlasem prostřednictvím PostHog, a souhrnné statistiky návštěvnosti bez cookies prostřednictvím Plausible Analytics.
3. Proč a na jakém právním základě vaše údaje zpracováváme?
Vaše osobní údaje zpracováváme pouze tehdy, máme-li k tomu platný právní základ podle GDPR. Opíráme se o tyto právní základy:
| Účel zpracování | Zpracovávané údaje | Právní základ (GDPR) |
|---|
| Vytvoření a správa vašeho účtu Talvo. | Údaje o účtu a profilu. | Plnění smlouvy. |
| Načítání a synchronizace vašich bankovních transakcí a zůstatků. | Finanční údaje (IBAN, historie transakcí). | Výslovný souhlas (GDPR & PSD2). |
| Automatické kategorizování a analýza vašich výdajových vzorců. | Finanční údaje (podrobnosti o transakcích). | Plnění smlouvy. |
| Zasílání transakčních e-mailů (např. obnovení hesla, aktualizace služby). | E-mailová adresa. | Plnění smlouvy. |
| Optimalizace a technické zabezpečení aplikace. | Technické údaje a údaje o používání. | Oprávněný zájem. |
4. Jak dlouho vaše údaje uchováváme?
Vaše osobní údaje neuchováváme déle, než je nezbytně nutné ke splnění účelů, pro které byly shromážděny:
- Údaje o účtu a finanční údaje: Uchovávají se po dobu, kdy u nás máte aktivní účet. Pokud svůj účet smažete, všechny související osobní údaje a údaje o finančních transakcích budou okamžitě a trvale smazány z našich produkčních databází.
- Zálohy: Údaje v zálohách mohou přetrvávat až 30 dní po smazání, než jsou trvale přepsány.
- Anonymizované údaje: Údaje, které byly zcela a nevratně anonymizovány (např. pro obecná srovnání výdajů), se již nepovažují za osobní údaje a mohou být uchovávány neomezeně dlouho.
5. Sdílení údajů se třetími stranami (zpracovatelé)
Talvo vaše osobní ani finanční údaje nikdy neprodává ani nepronajímá třetím stranám. Vaše údaje sdílíme výhradně s důvěryhodnými poskytovateli služeb (zpracovateli), kteří jsou nezbytní pro provoz naší Služby:
- Poskytovatelé hostingu a databází: K bezpečnému ukládání vašich údajů (výhradně na serverech umístěných v Evropském hospodářském prostoru / EHP).
- Partneři pro Open Banking API: Licencovaní poskytovatelé služby informování o platebním účtu (například Enable Banking), kteří zajišťují bezpečné propojení s vaší bankou. K vašim bankovním údajům přistupují na základě vlastní licence podle PSD2 a vašeho výslovného souhlasu, a to výhradně za účelem předávání informací o transakcích do Talvo.
- Poskytovatelé e-mailových služeb: K zasílání nezbytných systémových a transakčních zpráv nebo zpráv týkajících se účtu.
- Sledování chyb & stabilita (Sentry): K monitorování pádů aplikace a technických chyb v reálném čase. Sentry je nakonfigurováno tak, aby před odesláním protokolů automaticky maskovalo a odstraňovalo veškeré citlivé finanční nebo osobní údaje, a ukládá data ve svém regionu EU.
- Produktová analytika (PostHog): K analýze používání aplikace a zlepšování našeho uživatelského rozhraní. Aktivuje se pouze s vaším výslovným souhlasem, PostHog ukládá data ve svém regionu EU a záznamy relací jsou maskovány tak, aby v nich nebyly vidět částky ani osobní údaje.
- Statistiky návštěvnosti (Plausible Analytics): K měření souhrnné návštěvnosti aplikace a našeho webu. Plausible je hostován v EU, nepoužívá cookies a neshromažďuje žádné osobní údaje.
Se všemi našimi zpracovateli máme uzavřeny přísné smlouvy o zpracování osobních údajů (DPA), které zaručují bezpečnost a důvěrnost vašich údajů.
Náš poskytovatel e-mailových služeb, Resend, odesílá e-maily ze svého regionu EU (Irsko). Protože Resend je americká společnost, mohou být některé údaje přístupné z míst mimo Evropský hospodářský prostor; takové předávání je kryto vhodnými zárukami, jako jsou standardní smluvní doložky Evropské komise.
6. Zabezpečení vašich údajů
Bezpečnost vašich finančních údajů je naší absolutní prioritou. Zavedli jsme vhodná technická a organizační opatření:
- Šifrování: Veškerá data přenášená mezi vaším zařízením, našimi servery a vaší bankou jsou při přenosu šifrována pomocí HTTPS / TLS. Kromě toho jsou všechna data uložená v našich databázích šifrována i v klidovém stavu.
- Řízení přístupu: Pro přístup k našim systémům vyžadujeme přísné metody ověřování. Přístup k databázím je omezen na absolutní minimum oprávněných technických pracovníků.
- Žádné ukládání přihlašovacích údajů do banky: Talvo nikdy nemá přístup k vašim přihlašovacím údajům do banky (jako jsou PINy, hesla nebo ověřovací kódy) ani je neukládá. Propojení s vaší bankou vždy probíhá přímo v zabezpečeném, nativním prostředí vaší vlastní banky.
7. Vaše práva podle GDPR
Podle evropských právních předpisů GDPR máte ve vztahu ke svým osobním údajům silná práva. Můžete je kdykoli uplatnit v nastavení aplikace nebo nás kontaktovat na adrese info@gettalvo.com:
- Právo na přístup a opravu: Máte právo požádat o kopii údajů, které o vás zpracováváme, a o opravu jakýchkoli nepřesností.
- Právo na přenositelnost údajů: Kdykoli můžete požádat o export historie transakcí a údajů o účtu ve strukturovaném, běžně používaném formátu (např. JSON nebo CSV).
- Právo na omezení zpracování a právo vznést námitku: Můžete vznést námitku proti určitým činnostem zpracování nebo nás požádat o dočasné omezení způsobu, jakým vaše údaje zpracováváme.
- Právo odvolat souhlas: Kdykoli můžete odpojit svůj bankovní účet a odvolat svůj souhlas. Okamžitě přestaneme načítat nové transakce a smažeme veškeré stávající propojené bankovní údaje.
- Právo na výmaz (právo být zapomenut): Můžete požádat o úplné smazání svého účtu a všech souvisejících osobních údajů.
Pokud se domníváte, že Talvo vaše údaje nezpracovává správně, máte právo podat stížnost u místního dozorového úřadu. V Belgii je to belgický úřad pro ochranu osobních údajů (GBA / APD).
8. Změny těchto Zásad ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely nové funkce aplikace nebo změny právních předpisů. O všech podstatných změnách vás budeme informovat přímo v aplikaci nebo e-mailem.