Tere tulemast Talvosse. Peame äärmiselt oluliseks sinu privaatsuse kaitsmist ning sinu isiku- ja finantsandmete turvalisust. Käesolev privaatsuspoliitika selgitab, kuidas me kogume, kasutame, avalikustame ja kaitseme sinu isikuandmeid, kui kasutad Talvo rakendust ja sellega seotud veebisaiti (edaspidi koos „teenus“).
Töötleme isikuandmeid täielikus kooskõlas Euroopa isikuandmete kaitse üldmäärusega (GDPR).
1. Kes on vastutav töötleja?
Talvot haldab MAES IT CONSULT BV, kes on sinu isikuandmete töötlemisel vastutav töötleja. Kui sul on küsimusi selle privaatsuspoliitika kohta või soovid kasutada oma õigusi, võta meiega ühendust:
- Ettevõte: MAES IT CONSULT BV
- Ettevõtte number (KMKR): BE 0779.318.388
- Registreeritud asukoht: Floraliënlaan 449, 2600 Antwerpen, Belgia
- E-posti aadress: info@gettalvo.com
2. Milliseid isikuandmeid me kogume?
Teenuse osutamiseks töötleme mitut liiki isikuandmeid:
A. Konto- ja profiiliandmed
- E-posti aadress (nõutav konto registreerimiseks).
- Nimi (valikuline, isikupärastamiseks).
- Sisselogimisandmed (krüpteeritud paroolirässid või kolmandast osapoolest sisselogimisteenuse pakkujate tokenid).
B. Finantsandmed (pangaühendus avatud panganduse kaudu)
Kui otsustad ühendada oma pangakonto(d) Talvoga meie volitatud avatud panganduse partneri(te) kaudu, kogume ja töötleme järgmisi andmeid:
- Kontoteave (näiteks sinu IBAN-kontonumber, kontoomaniku nimi ja jooksev saldo).
- Tehingute ajalugu (näiteks tehingute summad, kuupäevad, kirjeldused ja vastaspoolte nimed).
Meie peamine avatud panganduse partner on Enable Banking, kuid jätame endale õiguse teha tulevikus koostööd ka teiste litsentseeritud kontoteabe teenuse pakkujatega (AISP), et tagada parim katvus ja teenus.
C. Tehnilised ja kasutusandmed
- IP-aadress, brauseri tüüp, operatsioonisüsteem ja seadme identifikaator.
- Kasutusandmed (näiteks milliseid kuvasid külastad ja kuidas rakenduses liigud), mida kogutakse ainult sinu nõusolekul PostHogi kaudu, ning koondatud, küpsisteta liiklusstatistika Plausible Analyticsi kaudu.
3. Miks ja millisel õiguslikul alusel me sinu andmeid töötleme?
Töötleme sinu isikuandmeid ainult siis, kui meil on selleks GDPR-i kohane kehtiv õiguslik alus. Tugineme järgmistele alustele:
| Töötlemise eesmärk | Töödeldavad andmed | Õiguslik alus (GDPR) |
|---|
| Sinu Talvo konto loomine ja haldamine. | Konto- ja profiiliandmed. | Lepingu täitmine. |
| Sinu pangatehingute ja saldode pärimine ja sünkroonimine. | Finantsandmed (IBAN, tehingute ajalugu). | Selgesõnaline nõusolek (GDPR & PSD2). |
| Sinu kulutamismustrite automaatne kategoriseerimine ja analüüsimine. | Finantsandmed (tehingute üksikasjad). | Lepingu täitmine. |
| Teenusega seotud e-kirjade saatmine (nt parooli lähtestamine, teenuse uuendused). | E-posti aadress. | Lepingu täitmine. |
| Rakenduse optimeerimine ja tehniline turvamine. | Tehnilised ja kasutusandmed. | Õigustatud huvi. |
4. Kui kaua me sinu andmeid säilitame?
Säilitame sinu isikuandmeid mitte kauem, kui on rangelt vajalik nende eesmärkide täitmiseks, milleks need koguti:
- Konto- ja finantsandmed: Säilitatakse seni, kuni sul on meie juures aktiivne konto. Kui kustutad oma konto, kustutatakse kõik sellega seotud isikuandmed ja finantstehingute andmed viivitamata ja jäädavalt meie tootmisandmebaasidest.
- Varukoopiad: Varukoopiates olevad andmed võivad pärast kustutamist säilida kuni 30 päeva, enne kui need jäädavalt üle kirjutatakse.
- Anonüümitud andmed: Andmeid, mis on täielikult ja pöördumatult anonüümitud (nt üldiste kulutuste võrdlusnäitajate jaoks), ei loeta enam isikuandmeteks ja neid võib säilitada tähtajatult.
5. Andmete jagamine kolmandate isikutega (volitatud töötlejad)
Talvo ei müü ega rendi kunagi sinu isiku- ega finantsandmeid kolmandatele isikutele. Jagame sinu andmeid üksnes usaldusväärsete teenuseosutajatega (volitatud töötlejatega), kes on vajalikud teenuse toimimiseks:
- Majutus- ja andmebaasiteenuse pakkujad: Sinu andmete turvaliseks säilitamiseks (üksnes Euroopa Majanduspiirkonnas / EMP-s asuvatel serveritel).
- Avatud panganduse API partnerid: Litsentseeritud kontoteabe teenuse pakkujad (näiteks Enable Banking), kes võimaldavad turvalise ühenduse sinu pangaga. Nad pääsevad sinu pangaandmetele juurde oma PSD2 tegevusloa ja sinu selgesõnalise nõusoleku alusel üksnes selleks, et edastada tehinguteave Talvole.
- E-posti teenuse pakkujad: Vajalike süsteemi-, tehingu- või kontoga seotud sõnumite saatmiseks.
- Vigade jälgimine & stabiilsus (Sentry): Rakenduse kokkujooksmiste ja tehniliste vigade reaalajas jälgimiseks. Sentry on seadistatud nii, et kõik tundlikud finants- või isikuandmed maskeeritakse ja eemaldatakse automaatselt enne logide edastamist, ning see säilitab andmeid oma ELi piirkonnas.
- Tooteanalüütika (PostHog): Rakenduse kasutuse analüüsimiseks ja meie kasutajaliidese täiustamiseks. See aktiveeritakse ainult sinu selgesõnalisel nõusolekul, PostHog säilitab andmeid oma ELi piirkonnas ning seansisalvestised on maskeeritud nii, et summad ja isikuandmed neis nähtavad ei ole.
- Liiklusstatistika (Plausible Analytics): Rakenduse ja meie veebisaidi koondkülastuste mõõtmiseks. Plausible'it majutatakse ELis, see ei kasuta küpsiseid ega kogu isikuandmeid.
Meil on kõigi oma volitatud töötlejatega sõlmitud ranged andmetöötluslepingud (DPA), et tagada sinu andmete turvalisus ja konfidentsiaalsus.
Meie e-posti teenuse pakkuja Resend saadab e-kirju oma ELi piirkonnast (Iirimaa). Kuna Resend on USA ettevõte, võivad mõned andmed olla kättesaadavad väljastpoolt Euroopa Majanduspiirkonda; sellised edastamised on kaetud asjakohaste kaitsemeetmetega, näiteks Euroopa Komisjoni lepingutüüptingimustega.
6. Sinu andmete turvalisus
Sinu finantsandmete turvalisus on meie absoluutne prioriteet. Oleme rakendanud asjakohased tehnilised ja korralduslikud meetmed:
- Krüpteerimine: Kõik sinu seadme, meie serverite ja sinu panga vahel vahetatavad andmed krüpteeritakse edastamise ajal HTTPS / TLS abil. Lisaks on kõik meie andmebaasides salvestatud andmed krüpteeritud ka talletamisel.
- Juurdepääsu kontroll: Rakendame oma süsteemidele juurdepääsuks rangeid autentimismeetodeid. Juurdepääs andmebaasidele on piiratud volitatud tehniliste töötajate absoluutse miinimumiga.
- Panga sisselogimisandmeid ei salvestata: Talvol ei ole kunagi juurdepääsu sinu panga sisselogimisandmetele (nagu PIN-koodid, paroolid või autentimiskoodid) ega salvesta Talvo neid. Ühendus sinu pangaga toimub alati otse sinu enda panga turvalises natiivses keskkonnas.
7. Sinu GDPR-ist tulenevad õigused
Euroopa GDPR-i õigusaktide alusel on sul oma isikuandmete suhtes ulatuslikud õigused. Saad neid igal ajal kasutada rakenduse seadetes või võttes meiega ühendust aadressil info@gettalvo.com:
- Juurdepääsuõigus ja õigus andmete parandamisele: Sul on õigus taotleda koopiat andmetest, mida me sinu kohta töötleme, ja lasta parandada kõik ebatäpsused.
- Õigus andmete ülekandmisele: Saad igal ajal taotleda oma tehingute ajaloo ja kontoandmete eksporti struktureeritud, üldkasutatavas vormingus (nt JSON või CSV).
- Õigus töötlemise piiramisele ja vastuväidete esitamisele: Saad esitada vastuväiteid teatud töötlemistoimingute suhtes või paluda meil ajutiselt piirata seda, kuidas me sinu andmeid töötleme.
- Õigus nõusolek tagasi võtta: Saad igal ajal oma pangakonto lahti ühendada ja nõusoleku tagasi võtta. Lõpetame kohe uute tehingute pärimise ja kustutame kõik olemasolevad seotud pangaandmed.
- Õigus andmete kustutamisele („õigus olla unustatud“): Saad taotleda oma konto ja kõigi sellega seotud isikuandmete täielikku kustutamist.
Kui leiad, et Talvo ei töötle sinu andmeid nõuetekohaselt, on sul õigus esitada kaebus oma kohalikule järelevalveasutusele. Belgias on selleks Belgia andmekaitseasutus (GBA / APD).
8. Selle privaatsuspoliitika muudatused
Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada rakenduse uusi funktsioone või õigusaktide muudatusi. Teavitame sind kõigist olulistest muudatustest otse rakenduses või e-posti teel.