Dobro došli u Talvo. Zaštiti vaše privatnosti i sigurnosti vaših osobnih i financijskih podataka pridajemo najveću važnost. Ova Pravila privatnosti objašnjavaju kako prikupljamo, upotrebljavamo, otkrivamo i štitimo vaše osobne podatke kada upotrebljavate aplikaciju Talvo i našu povezanu internetsku stranicu (zajedno: „Usluga”).
Naša obrada osobnih podataka u potpunosti je u skladu s europskom Općom uredbom o zaštiti podataka (GDPR).
1. Tko je voditelj obrade?
Talvom upravlja društvo MAES IT CONSULT BV, koje djeluje kao voditelj obrade vaših osobnih podataka. Ako imate pitanja o ovim Pravilima privatnosti ili želite ostvariti svoja prava, možete nam se obratiti:
- Društvo: MAES IT CONSULT BV
- Broj poduzeća (PDV): BE 0779.318.388
- Registrirano sjedište: Floraliënlaan 449, 2600 Antwerpen, Belgija
- Adresa e-pošte: info@gettalvo.com
2. Koje osobne podatke prikupljamo?
Kako bismo pružali našu Uslugu, obrađujemo nekoliko kategorija osobnih podataka:
A. Podaci o korisničkom računu i profilu
- Adresa e-pošte (obvezna za registraciju korisničkog računa).
- Ime (neobvezno, radi personalizacije).
- Vjerodajnice za prijavu (šifrirani hash zapisi lozinki ili tokeni trećih pružatelja usluga prijave).
B. Financijski podaci (povezivanje banke putem Open Bankinga)
Kada odlučite povezati jedan ili više bankovnih računa s Talvom putem našeg ovlaštenog partnera ili partnera za Open Banking, prikupljamo i obrađujemo:
- Podatke o računu (kao što su broj računa IBAN, ime vlasnika računa i trenutačno stanje).
- Povijest transakcija (kao što su iznosi, datumi i opisi transakcija te nazivi druge strane u transakciji).
Naš glavni partner za Open Banking je Enable Banking, no zadržavamo pravo da u budućnosti surađujemo i s drugim licenciranim pružateljima usluge informiranja o računu (AISP) kako bismo osigurali najbolju pokrivenost i uslugu.
C. Tehnički podaci i podaci o upotrebi
- IP adresa, vrsta preglednika, operacijski sustav i identifikator uređaja.
- Podaci o upotrebi (primjerice koje zaslone posjećujete i kako se krećete kroz aplikaciju), koji se prikupljaju samo uz vašu privolu putem PostHoga, te objedinjeni statistički podaci o prometu bez kolačića putem Plausible Analyticsa.
3. Zašto i na kojoj pravnoj osnovi obrađujemo vaše podatke?
Vaše osobne podatke obrađujemo samo kada za to imamo valjanu pravnu osnovu prema GDPR-u. Oslanjamo se na sljedeće osnove:
| Svrha obrade | Obrađeni podaci | Pravna osnova (GDPR) |
|---|
| Otvaranje vašeg korisničkog računa Talvo i upravljanje njime. | Podaci o korisničkom računu i profilu. | Izvršavanje ugovora. |
| Dohvaćanje i sinkronizacija vaših bankovnih transakcija i stanja. | Financijski podaci (IBAN, povijest transakcija). | Izričita privola (GDPR & PSD2). |
| Automatsko kategoriziranje i analiza vaših obrazaca potrošnje. | Financijski podaci (pojedinosti o transakcijama). | Izvršavanje ugovora. |
| Slanje transakcijskih e-poruka (npr. ponovno postavljanje lozinke, obavijesti o usluzi). | Adresa e-pošte. | Izvršavanje ugovora. |
| Optimizacija i tehnička zaštita aplikacije. | Tehnički podaci i podaci o upotrebi. | Legitimni interes. |
4. Koliko dugo čuvamo vaše podatke?
Vaše osobne podatke ne čuvamo dulje nego što je strogo nužno za ispunjenje svrha u koje su prikupljeni:
- Podaci o korisničkom računu i financijski podaci: čuvaju se sve dok kod nas imate aktivan korisnički račun. Ako izbrišete svoj korisnički račun, svi povezani osobni podaci i podaci o financijskim transakcijama odmah se i trajno brišu iz naših produkcijskih baza podataka.
- Sigurnosne kopije: podaci u sigurnosnim kopijama mogu se zadržati do 30 dana nakon brisanja prije nego što budu trajno prepisani.
- Anonimizirani podaci: podaci koji su potpuno i nepovratno anonimizirani (npr. za opće referentne vrijednosti potrošnje) više se ne smatraju osobnim podacima i mogu se čuvati neograničeno.
5. Dijeljenje podataka s trećim stranama (izvršitelji obrade)
Talvo nikada ne prodaje niti iznajmljuje vaše osobne ili financijske podatke trećim stranama. Vaše podatke dijelimo isključivo s pouzdanim pružateljima usluga (izvršiteljima obrade) koji su nužni za rad naše Usluge:
- Pružatelji usluga hostinga i baza podataka: za sigurnu pohranu vaših podataka (isključivo na poslužiteljima smještenima unutar Europskog gospodarskog prostora / EGP-a).
- Partneri za Open Banking API: licencirani pružatelji usluge informiranja o računu (kao što je Enable Banking) koji omogućuju sigurnu vezu s vašom bankom. Vašim bankovnim podacima pristupaju na temelju vlastite licencije u skladu s PSD2 i vaše izričite privole, isključivo kako bi Talvu proslijedili podatke o transakcijama.
- Pružatelji usluga e-pošte: za slanje potrebnih sistemskih i transakcijskih poruka ili poruka povezanih s korisničkim računom.
- Praćenje pogrešaka i stabilnost (Sentry): za praćenje rušenja aplikacije i tehničkih pogrešaka u stvarnom vremenu. Sentry je konfiguriran tako da automatski maskira i uklanja sve osjetljive financijske ili osobne podatke prije prijenosa zapisa (logova) te pohranjuje podatke u svojoj regiji EU-a.
- Analitika proizvoda (PostHog): za analizu upotrebe aplikacije i poboljšanje našeg korisničkog sučelja. Aktivira se samo uz vašu izričitu privolu, PostHog pohranjuje podatke u svojoj regiji EU-a, a snimke sesija maskirane su tako da iznosi i osobni podaci u njima nisu vidljivi.
- Statistika prometa (Plausible Analytics): za mjerenje objedinjenog broja posjeta aplikaciji i našoj internetskoj stranici. Plausible se nalazi na poslužiteljima u EU-u, ne upotrebljava kolačiće i ne prikuplja osobne podatke.
Sa svim našim izvršiteljima obrade imamo sklopljene stroge ugovore o obradi podataka (DPA) kako bismo zajamčili sigurnost i povjerljivost vaših podataka.
Naš pružatelj usluga e-pošte, Resend, šalje e-poštu iz svoje regije EU-a (Irska). Budući da je Resend američko društvo, nekim bi podacima moglo biti moguće pristupiti izvan Europskog gospodarskog prostora; takvi su prijenosi obuhvaćeni odgovarajućim zaštitnim mjerama, kao što su standardne ugovorne klauzule Europske komisije.
6. Sigurnost vaših podataka
Sigurnost vaših financijskih podataka naš je apsolutni prioritet. Proveli smo odgovarajuće tehničke i organizacijske mjere:
- Šifriranje: svi podaci koji se razmjenjuju između vašeg uređaja, naših poslužitelja i vaše banke šifrirani su tijekom prijenosa pomoću protokola HTTPS / TLS. Osim toga, svi podaci pohranjeni u našim bazama podataka šifrirani su i u mirovanju.
- Kontrola pristupa: za pristup našim sustavima primjenjujemo stroge metode autentifikacije. Pristup bazama podataka ograničen je na apsolutni minimum ovlaštenog tehničkog osoblja.
- Bez pohrane bankovnih vjerodajnica: Talvo nikada nema pristup vašim vjerodajnicama za prijavu u banku (kao što su PIN-ovi, lozinke ili autentifikacijski kodovi) niti ih pohranjuje. Povezivanje s vašom bankom uvijek se odvija izravno u sigurnom, izvornom okruženju vaše banke.
7. Vaša prava prema GDPR-u
Prema europskom zakonodavstvu GDPR-a imate snažna prava u pogledu svojih osobnih podataka. Možete ih ostvariti u bilo kojem trenutku putem postavki aplikacije ili tako da nam se obratite na info@gettalvo.com:
- Pravo na pristup i ispravak: imate pravo zatražiti kopiju podataka koje o vama obrađujemo i ispravak svih netočnosti.
- Pravo na prenosivost podataka: u bilo kojem trenutku možete zatražiti izvoz povijesti transakcija i podataka o korisničkom računu u strukturiranom, uobičajeno upotrebljavanom formatu (npr. JSON ili CSV).
- Pravo na ograničenje obrade ili prigovor: možete uložiti prigovor na određene aktivnosti obrade ili od nas zatražiti da privremeno ograničimo način na koji obrađujemo vaše podatke.
- Pravo na povlačenje privole: u bilo kojem trenutku možete prekinuti vezu sa svojim bankovnim računom i povući privolu. Odmah ćemo prestati dohvaćati nove transakcije i izbrisati sve postojeće povezane bankovne podatke.
- Pravo na brisanje (pravo na zaborav): možete zatražiti potpuno brisanje svojeg korisničkog računa i svih povezanih osobnih podataka.
Ako smatrate da Talvo ne obrađuje vaše podatke ispravno, imate pravo podnijeti pritužbu svojem lokalnom nadzornom tijelu. U Belgiji je to belgijsko Tijelo za zaštitu podataka (GBA / APD).
8. Izmjene ovih Pravila privatnosti
Ova Pravila privatnosti možemo povremeno ažurirati kako bismo odrazili nove značajke aplikacije ili promjene zakonodavstva. O svim bitnim promjenama obavijestit ćemo vas izravno putem aplikacije ili e-poštom.