Velkommen til Talvo. Vi lægger den allerstørste vægt på at beskytte dit privatliv og sikre dine personoplysninger og finansielle data. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine personoplysninger, når du bruger Talvo-applikationen og vores tilknyttede websted (samlet benævnt „Tjenesten“).
Vores behandling af personoplysninger sker fuldt ud i overensstemmelse med den europæiske databeskyttelsesforordning (GDPR).
1. Hvem er den dataansvarlige?
Talvo drives af MAES IT CONSULT BV, som er dataansvarlig for behandlingen af dine personoplysninger. Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at udøve dine rettigheder, kan du kontakte os på:
- Virksomhed: MAES IT CONSULT BV
- Virksomhedsnummer (momsnummer): BE 0779.318.388
- Hjemsted: Floraliënlaan 449, 2600 Antwerpen, Belgien
- E-mailadresse: info@gettalvo.com
2. Hvilke personoplysninger indsamler vi?
For at levere vores Tjeneste behandler vi flere kategorier af personoplysninger:
A. Konto- og profiloplysninger
- E-mailadresse (påkrævet for at oprette en konto).
- Navn (valgfrit, til personalisering).
- Loginoplysninger (krypterede hashes af adgangskoder eller tokens fra tredjeparts loginudbydere).
B. Finansielle data (bankforbindelse via Open Banking)
Når du vælger at forbinde din(e) bankkonto(er) med Talvo gennem vores autoriserede Open Banking-partner(e), indsamler og behandler vi:
- Kontooplysninger (såsom dit IBAN-kontonummer, kontohaverens navn og den aktuelle saldo).
- Transaktionshistorik (såsom transaktionsbeløb, datoer, beskrivelser og modparternes navne).
Vores primære Open Banking-partner er Enable Banking, men vi forbeholder os ret til i fremtiden at samarbejde med andre licenserede udbydere af kontooplysningstjenester (AISP'er) for at sikre den bedste dækning og service.
C. Tekniske data og brugsdata
- IP-adresse, browsertype, styresystem og enheds-id.
- Brugsdata (såsom hvilke skærme du besøger, og hvordan du navigerer i appen), som kun indsamles med dit samtykke via PostHog, samt aggregeret trafikstatistik uden cookies via Plausible Analytics.
3. Hvorfor og på hvilket retsgrundlag behandler vi dine data?
Vi behandler kun dine personoplysninger, når vi har et gyldigt retsgrundlag i henhold til GDPR. Vi baserer os på følgende grundlag:
| Formål med behandlingen | Behandlede data | Retsgrundlag (GDPR) |
|---|
| Oprettelse og administration af din Talvo-konto. | Konto- og profiloplysninger. | Opfyldelse af en kontrakt. |
| Hentning og synkronisering af dine banktransaktioner og saldi. | Finansielle data (IBAN, transaktionshistorik). | Udtrykkeligt samtykke (GDPR & PSD2). |
| Automatisk kategorisering og analyse af dine forbrugsmønstre. | Finansielle data (transaktionsdetaljer). | Opfyldelse af en kontrakt. |
| Afsendelse af transaktionsmails (f.eks. nulstilling af adgangskode, opdateringer af tjenesten). | E-mailadresse. | Opfyldelse af en kontrakt. |
| Optimering og teknisk sikring af applikationen. | Tekniske data og brugsdata. | Legitim interesse. |
4. Hvor længe opbevarer vi dine data?
Vi opbevarer ikke dine personoplysninger længere end strengt nødvendigt for at opfylde de formål, som de blev indsamlet til:
- Konto- og finansielle data: Opbevares, så længe du har en aktiv konto hos os. Hvis du sletter din konto, bliver alle tilknyttede personoplysninger og finansielle transaktionsdata straks og permanent slettet fra vores produktionsdatabaser.
- Sikkerhedskopier: Data i sikkerhedskopier kan forblive i op til 30 dage efter sletning, før de overskrives permanent.
- Anonymiserede data: Data, der er fuldstændigt og uigenkaldeligt anonymiseret (f.eks. til generelle benchmarks for forbrug), betragtes ikke længere som personoplysninger og kan opbevares på ubestemt tid.
5. Deling af data med tredjeparter (databehandlere)
Talvo sælger eller udlejer aldrig dine personoplysninger eller finansielle data til tredjeparter. Vi deler udelukkende dine data med betroede tjenesteudbydere (databehandlere), som er nødvendige for at drive vores Tjeneste:
- Hosting- og databaseudbydere: Til sikker opbevaring af dine data (udelukkende på servere placeret inden for Det Europæiske Økonomiske Samarbejdsområde / EØS).
- Open Banking API-partnere: Licenserede udbydere af kontooplysningstjenester (såsom Enable Banking), der muliggør den sikre forbindelse til din bank. De tilgår dine bankdata i henhold til deres egen PSD2-tilladelse og dit udtrykkelige samtykke, udelukkende for at videregive transaktionsoplysninger til Talvo.
- Udbydere af e-mailtjenester: Til afsendelse af nødvendige system-, transaktions- eller kontorelaterede meddelelser.
- Fejlsporing & stabilitet (Sentry): Til overvågning af programnedbrud og tekniske fejl i realtid. Sentry er konfigureret til automatisk at maskere og fjerne alle følsomme finansielle eller personlige oplysninger, før logfiler overføres, og opbevarer data i sin EU-region.
- Produktanalyse (PostHog): Til analyse af brugen af applikationen og forbedring af vores brugergrænseflade. Dette aktiveres kun med dit udtrykkelige samtykke, PostHog opbevarer data i sin EU-region, og sessionsoptagelser er maskerede, så beløb og personlige oplysninger ikke er synlige i dem.
- Trafikstatistik (Plausible Analytics): Til måling af det samlede antal besøg i appen og på vores websted. Plausible hostes i EU, bruger ingen cookies og indsamler ingen personoplysninger.
Vi har indgået strenge databehandleraftaler (DPA'er) med alle vores databehandlere for at garantere sikkerheden og fortroligheden af dine data.
Vores e-mailudbyder, Resend, sender e-mails fra sin EU-region (Irland). Da Resend er en amerikansk virksomhed, kan visse data være tilgængelige uden for Det Europæiske Økonomiske Samarbejdsområde; sådanne overførsler er omfattet af passende garantier, såsom Europa-Kommissionens standardkontraktbestemmelser.
6. Sikkerheden af dine data
Sikkerheden af dine finansielle data har vores absolut højeste prioritet. Vi har implementeret passende tekniske og organisatoriske foranstaltninger:
- Kryptering: Alle data, der udveksles mellem din enhed, vores servere og din bank, krypteres under overførsel ved hjælp af HTTPS / TLS. Derudover er alle lagrede data i vores databaser krypteret i hvile.
- Adgangskontrol: Vi håndhæver strenge godkendelsesmetoder for adgang til vores systemer. Adgang til databaserne er begrænset til et absolut minimum af autoriserede tekniske medarbejdere.
- Ingen lagring af bankloginoplysninger: Talvo har aldrig adgang til og gemmer aldrig dine loginoplysninger til banken (såsom pinkoder, adgangskoder eller godkendelseskoder). Forbindelsen til din bank sker altid direkte i det sikre, native miljø hos din egen bank.
7. Dine rettigheder i henhold til GDPR
I henhold til den europæiske GDPR-lovgivning har du stærke rettigheder vedrørende dine personoplysninger. Du kan til enhver tid udøve dem via appens indstillinger eller ved at kontakte os på info@gettalvo.com:
- Ret til indsigt og berigtigelse: Du har ret til at anmode om en kopi af de data, vi behandler om dig, og til at få eventuelle unøjagtigheder rettet.
- Ret til dataportabilitet: Du kan til enhver tid anmode om en eksport af din transaktionshistorik og dine kontooplysninger i et struktureret, almindeligt anvendt format (f.eks. JSON eller CSV).
- Ret til begrænsning af behandling og ret til indsigelse: Du kan gøre indsigelse mod visse behandlingsaktiviteter eller bede os om midlertidigt at begrænse, hvordan vi behandler dine data.
- Ret til at trække samtykke tilbage: Du kan til enhver tid afbryde forbindelsen til din bankkonto og trække dit samtykke tilbage. Vi stopper straks med at hente nye transaktioner og sletter alle eksisterende tilknyttede bankdata.
- Ret til sletning (retten til at blive glemt): Du kan anmode om fuldstændig sletning af din konto og alle tilknyttede personoplysninger.
Hvis du mener, at Talvo ikke behandler dine data korrekt, har du ret til at indgive en klage til din lokale tilsynsmyndighed. I Belgien er det den belgiske databeskyttelsesmyndighed (GBA / APD).
8. Ændringer af denne privatlivspolitik
Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle nye funktioner i appen eller ændringer i lovgivningen. Vi giver dig besked om væsentlige ændringer direkte i appen eller via e-mail.