Tervetuloa Talvoon. Pidämme yksityisyytesi suojaamista sekä henkilö- ja taloustietojesi turvaamista ensiarvoisen tärkeänä. Tässä tietosuojakäytännössä kerrotaan, miten keräämme, käytämme, luovutamme ja suojaamme henkilötietojasi, kun käytät Talvo-sovellusta ja siihen liittyvää verkkosivustoamme (jäljempänä yhdessä ”Palvelu”).
Käsittelemme henkilötietoja täysin Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
1. Kuka on rekisterinpitäjä?
Talvoa ylläpitää MAES IT CONSULT BV, joka toimii henkilötietojesi käsittelyn rekisterinpitäjänä. Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää oikeuksiasi, voit ottaa meihin yhteyttä:
- Yritys: MAES IT CONSULT BV
- Yritystunnus (ALV): BE 0779.318.388
- Rekisteröity toimipaikka: Floraliënlaan 449, 2600 Antwerpen, Belgia
- Sähköpostiosoite: info@gettalvo.com
2. Mitä henkilötietoja keräämme?
Palvelumme tarjoamiseksi käsittelemme useita henkilötietoryhmiä:
A. Tili- ja profiilitiedot
- Sähköpostiosoite (pakollinen tilin rekisteröintiä varten).
- Nimi (vapaaehtoinen, personointia varten).
- Kirjautumistiedot (salatut salasanatiivisteet tai kolmansien osapuolten kirjautumispalvelujen tunnisteet).
B. Taloustiedot (pankkiyhteys avoimen pankkitoiminnan kautta)
Kun päätät yhdistää pankkitilisi Talvoon valtuutetun avoimen pankkitoiminnan (Open Banking) kumppanimme tai kumppaniemme kautta, keräämme ja käsittelemme:
- Tilitiedot (kuten IBAN-tilinumerosi, tilinhaltijan nimen ja tilin nykyisen saldon).
- Tapahtumahistorian (kuten tapahtumien summat, päivämäärät, kuvaukset ja vastapuolten nimet).
Ensisijainen avoimen pankkitoiminnan kumppanimme on Enable Banking, mutta pidätämme oikeuden tehdä tulevaisuudessa yhteistyötä myös muiden toimiluvan saaneiden tilitietopalvelun tarjoajien (AISP) kanssa parhaan kattavuuden ja palvelun varmistamiseksi.
C. Tekniset tiedot ja käyttötiedot
- IP-osoite, selaimen tyyppi, käyttöjärjestelmä ja laitetunniste.
- Käyttötiedot (kuten mitä näkymiä käytät ja miten liikut sovelluksessa), joita kerätään vain suostumuksellasi PostHogin kautta, sekä koottuja, evästeettömiä liikennetilastoja Plausible Analyticsin kautta.
3. Miksi ja millä oikeusperusteella käsittelemme tietojasi?
Käsittelemme henkilötietojasi vain, kun meillä on siihen pätevä oikeusperuste yleisen tietosuoja-asetuksen nojalla. Käytämme seuraavia oikeusperusteita:
| Käsittelyn tarkoitus | Käsiteltävät tiedot | Oikeusperuste (GDPR) |
|---|
| Talvo-tilisi luominen ja hallinnointi. | Tili- ja profiilitiedot. | Sopimuksen täytäntöönpano. |
| Pankkitapahtumiesi ja saldojesi hakeminen ja synkronointi. | Taloustiedot (IBAN, tapahtumahistoria). | Nimenomainen suostumus (GDPR & PSD2). |
| Kulutustottumustesi automaattinen luokittelu ja analysointi. | Taloustiedot (tapahtumien yksityiskohdat). | Sopimuksen täytäntöönpano. |
| Palveluun liittyvien sähköpostiviestien lähettäminen (esim. salasanan palautus, palvelupäivitykset). | Sähköpostiosoite. | Sopimuksen täytäntöönpano. |
| Sovelluksen optimointi ja tekninen suojaaminen. | Tekniset tiedot ja käyttötiedot. | Oikeutettu etu. |
4. Kuinka kauan säilytämme tietojasi?
Säilytämme henkilötietojasi enintään niin kauan kuin on ehdottoman välttämätöntä niiden tarkoitusten toteuttamiseksi, joita varten ne on kerätty:
- Tili- ja taloustiedot: Säilytetään niin kauan kuin sinulla on aktiivinen tili palvelussamme. Jos poistat tilisi, kaikki siihen liittyvät henkilötiedot ja taloustapahtumatiedot poistetaan välittömästi ja pysyvästi tuotantotietokannoistamme.
- Varmuuskopiot: Varmuuskopioissa olevat tiedot voivat säilyä enintään 30 päivää poistamisen jälkeen, ennen kuin ne korvataan pysyvästi.
- Anonymisoidut tiedot: Tiedot, jotka on anonymisoitu täydellisesti ja peruuttamattomasti (esim. yleisiä kulutusvertailuja varten), eivät enää ole henkilötietoja, ja niitä voidaan säilyttää rajoittamattoman ajan.
5. Tietojen jakaminen kolmansille osapuolille (käsittelijät)
Talvo ei koskaan myy tai vuokraa henkilö- tai taloustietojasi kolmansille osapuolille. Jaamme tietojasi ainoastaan luotettaville palveluntarjoajille (henkilötietojen käsittelijöille), jotka ovat välttämättömiä Palvelumme toiminnalle:
- Hosting- ja tietokantapalvelujen tarjoajat: Tietojesi turvalliseen säilyttämiseen (yksinomaan Euroopan talousalueella (ETA) sijaitsevilla palvelimilla).
- Avoimen pankkitoiminnan API-kumppanit: Toimiluvan saaneet tilitietopalvelun tarjoajat (kuten Enable Banking), jotka mahdollistavat turvallisen yhteyden pankkiisi. Ne saavat pääsyn pankkitietoihisi oman PSD2-toimilupansa ja nimenomaisen suostumuksesi perusteella ainoastaan välittääkseen tapahtumatiedot Talvolle.
- Sähköpostipalvelujen tarjoajat: Tarpeellisten järjestelmäviestien, palveluun liittyvien viestien tai tiliin liittyvien viestien lähettämiseen.
- Virheiden seuranta ja vakaus (Sentry): Sovelluksen kaatumisten ja teknisten virheiden reaaliaikaiseen seurantaan. Sentry on määritetty peittämään ja poistamaan automaattisesti kaikki arkaluonteiset talous- tai henkilötiedot ennen lokien lähettämistä, ja se säilyttää tiedot EU-alueellaan.
- Tuoteanalytiikka (PostHog): Sovelluksen käytön analysointiin ja käyttöliittymämme parantamiseen. Tämä otetaan käyttöön vain nimenomaisella suostumuksellasi, PostHog säilyttää tiedot EU-alueellaan, ja istuntotallenteet peitetään niin, etteivät summat ja henkilökohtaiset tietosi näy niissä.
- Liikennetilastot (Plausible Analytics): Sovelluksen ja verkkosivustomme koottujen käyntimäärien mittaamiseen. Plausible toimii EU:ssa sijaitsevilla palvelimilla, ei käytä evästeitä eikä kerää henkilötietoja.
Meillä on tiukat tietojenkäsittelysopimukset (DPA) kaikkien käsittelijöidemme kanssa tietojesi turvallisuuden ja luottamuksellisuuden takaamiseksi.
Sähköpostipalveluntarjoajamme Resend lähettää sähköpostit EU-alueeltaan (Irlanti). Koska Resend on yhdysvaltalainen yritys, joihinkin tietoihin voidaan päästä käsiksi Euroopan talousalueen ulkopuolelta; tällaiset siirrot on katettu asianmukaisilla suojatoimilla, kuten Euroopan komission vakiosopimuslausekkeilla.
6. Tietojesi turvallisuus
Taloustietojesi turvallisuus on ehdoton prioriteettimme. Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet:
- Salaus: Kaikki laitteesi, palvelimiemme ja pankkisi välillä siirrettävät tiedot salataan siirron aikana HTTPS / TLS -yhteydellä. Lisäksi kaikki tietokantoihimme tallennetut tiedot on salattu myös tallennettuina.
- Pääsynhallinta: Edellytämme tiukkoja todennusmenetelmiä järjestelmiimme pääsemiseksi. Pääsy tietokantoihin on rajattu ehdottomaan vähimmäismäärään valtuutettuja teknisiä työntekijöitä.
- Pankkitunnuksia ei tallenneta: Talvolla ei koskaan ole pääsyä pankkisi kirjautumistunnuksiin (kuten PIN-koodeihin, salasanoihin tai tunnistautumiskoodeihin), eikä Talvo tallenna niitä. Yhteys pankkiisi muodostetaan aina suoraan oman pankkisi turvallisessa, natiivissa ympäristössä.
7. Oikeutesi yleisen tietosuoja-asetuksen mukaan
Euroopan yleisen tietosuoja-asetuksen nojalla sinulla on vahvat oikeudet henkilötietoihisi. Voit käyttää niitä milloin tahansa sovelluksen asetusten kautta tai ottamalla meihin yhteyttä osoitteessa info@gettalvo.com:
- Oikeus saada pääsy tietoihin ja oikeus tietojen oikaisemiseen: Sinulla on oikeus pyytää jäljennös tiedoista, joita käsittelemme sinusta, ja saada virheelliset tiedot oikaistuiksi.
- Oikeus siirtää tiedot järjestelmästä toiseen: Voit milloin tahansa pyytää tapahtumahistoriasi ja tilitietojesi viennin jäsennellyssä, yleisesti käytetyssä muodossa (esim. JSON tai CSV).
- Oikeus käsittelyn rajoittamiseen ja vastustamisoikeus: Voit vastustaa tiettyjä käsittelytoimia tai pyytää meitä rajoittamaan tilapäisesti tietojesi käsittelyä.
- Oikeus peruuttaa suostumus: Voit milloin tahansa katkaista pankkitilisi yhteyden ja peruuttaa suostumuksesi. Lopetamme välittömästi uusien tapahtumien hakemisen ja poistamme kaikki olemassa olevat yhdistetyt pankkitiedot.
- Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi): Voit pyytää tilisi ja kaikkien siihen liittyvien henkilötietojen poistamista kokonaan.
Jos katsot, ettei Talvo käsittele tietojasi asianmukaisesti, sinulla on oikeus tehdä valitus paikalliselle valvontaviranomaiselle. Belgiassa tämä on Belgian tietosuojaviranomainen (GBA / APD).
8. Muutokset tähän tietosuojakäytäntöön
Voimme päivittää tätä tietosuojakäytäntöä ajoittain uusien sovellusominaisuuksien tai lainsäädännön muutosten vuoksi. Ilmoitamme kaikista olennaisista muutoksista suoraan sovelluksessa tai sähköpostitse.