Velkomin(n) í Talvo. Við leggjum mesta áherslu á að vernda friðhelgi þína og tryggja öryggi persónu- og fjárhagsupplýsinga þinna. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum, miðlum og verndum persónuupplýsingar þínar þegar þú notar Talvo-appið og tengda vefsíðu okkar (hér eftir sameiginlega nefnt „þjónustan“).
Vinnsla okkar á persónuupplýsingum er að öllu leyti í samræmi við almennu persónuverndarreglugerð Evrópusambandsins (GDPR).
1. Hver er ábyrgðaraðili?
Talvo er rekið af MAES IT CONSULT BV, sem er ábyrgðaraðili vinnslu persónuupplýsinga þinna. Ef þú hefur spurningar um þessa persónuverndarstefnu eða vilt nýta réttindi þín geturðu haft samband við okkur:
- Fyrirtæki: MAES IT CONSULT BV
- Fyrirtækjanúmer (VSK): BE 0779.318.388
- Skráð heimilisfang: Floraliënlaan 449, 2600 Antwerpen, Belgíu
- Netfang: info@gettalvo.com
2. Hvaða persónuupplýsingum söfnum við?
Til að veita þjónustu okkar vinnum við með nokkra flokka persónuupplýsinga:
A. Aðgangs- og prófílupplýsingar
- Netfang (nauðsynlegt til að skrá aðgang).
- Nafn (valfrjálst, til að sérsníða upplifunina).
- Innskráningarupplýsingar (dulkóðuð tætigildi lykilorða eða tókar frá innskráningarþjónustum þriðju aðila).
B. Fjárhagsupplýsingar (bankatenging í gegnum opið bankakerfi)
Þegar þú velur að tengja bankareikning þinn eða bankareikninga við Talvo í gegnum viðurkenndan samstarfsaðila okkar eða samstarfsaðila í opnu bankakerfi (Open Banking), söfnum við og vinnum með:
- Reikningsupplýsingar (svo sem IBAN-reikningsnúmer þitt, nafn reikningseiganda og núverandi stöðu).
- Færslusögu (svo sem fjárhæðir færslna, dagsetningar, lýsingar og nöfn gagnaðila).
Helsti samstarfsaðili okkar í opnu bankakerfi er Enable Banking, en við áskiljum okkur rétt til að vinna með öðrum veitendum reikningsupplýsingaþjónustu (AISP) sem hafa starfsleyfi í framtíðinni til að tryggja sem besta útbreiðslu og þjónustu.
C. Tæknilegar upplýsingar og notkunarupplýsingar
- IP-tala, tegund vafra, stýrikerfi og auðkenni tækis.
- Notkunargögn (svo sem hvaða skjái þú heimsækir og hvernig þú ferð um appið), sem aðeins er safnað með samþykki þínu í gegnum PostHog, og samantekin umferðartölfræði án vafrakakna í gegnum Plausible Analytics.
3. Hvers vegna og á hvaða lagagrundvelli vinnum við með gögnin þín?
Við vinnum aðeins með persónuupplýsingar þínar þegar við höfum gildan lagagrundvöll samkvæmt almennu persónuverndarreglugerðinni. Við byggjum á eftirfarandi grundvelli:
| Tilgangur vinnslu | Upplýsingar sem unnið er með | Lagagrundvöllur (GDPR) |
|---|
| Stofnun og umsjón Talvo-aðgangs þíns. | Aðgangs- og prófílupplýsingar. | Efndir samnings. |
| Sókn og samstilling bankafærslna og innstæðna þinna. | Fjárhagsupplýsingar (IBAN, færslusaga). | Afdráttarlaust samþykki (GDPR & PSD2). |
| Sjálfvirk flokkun og greining á útgjaldamynstri þínu. | Fjárhagsupplýsingar (upplýsingar um færslur). | Efndir samnings. |
| Sending þjónustutölvupósta (t.d. endurstilling lykilorðs, tilkynningar um þjónustu). | Netfang. | Efndir samnings. |
| Bestun og tæknileg vernd appsins. | Tæknilegar upplýsingar og notkunarupplýsingar. | Lögmætir hagsmunir. |
4. Hversu lengi geymum við gögnin þín?
Við geymum persónuupplýsingar þínar ekki lengur en brýna nauðsyn ber til í þeim tilgangi sem þeim var safnað:
- Aðgangs- og fjárhagsupplýsingar: Geymdar svo lengi sem þú ert með virkan aðgang hjá okkur. Ef þú eyðir aðganginum þínum verður öllum tengdum persónuupplýsingum og gögnum um fjárhagsfærslur eytt tafarlaust og varanlega úr framleiðslugagnagrunnum okkar.
- Afrit: Gögn í afritum geta varðveist í allt að 30 daga eftir eyðingu áður en skrifað er varanlega yfir þau.
- Gerð nafnlaus gögn: Gögn sem hafa verið gerð fullkomlega og óafturkræft nafnlaus (t.d. fyrir almennan samanburð á útgjöldum) teljast ekki lengur persónuupplýsingar og má geyma ótímabundið.
5. Miðlun gagna til þriðju aðila (vinnsluaðilar)
Talvo selur eða leigir aldrei persónu- eða fjárhagsupplýsingar þínar til þriðju aðila. Við miðlum gögnunum þínum eingöngu til traustra þjónustuveitenda (vinnsluaðila) sem eru nauðsynlegir til að reka þjónustu okkar:
- Hýsingar- og gagnagrunnsþjónustur: Til að geyma gögnin þín á öruggan hátt (eingöngu á netþjónum innan Evrópska efnahagssvæðisins / EES).
- API-samstarfsaðilar í opnu bankakerfi: Veitendur reikningsupplýsingaþjónustu með starfsleyfi (svo sem Enable Banking) sem gera örugga tengingu við bankann þinn mögulega. Þeir fá aðgang að bankagögnum þínum á grundvelli eigin PSD2-starfsleyfis og afdráttarlauss samþykkis þíns, eingöngu til að miðla færsluupplýsingum til Talvo.
- Tölvupóstþjónustur: Til að senda nauðsynleg kerfisskilaboð, þjónustuskilaboð eða skilaboð tengd aðganginum.
- Villurakning og stöðugleiki (Sentry): Til að fylgjast með hrunum appsins og tæknilegum villum í rauntíma. Sentry er stillt þannig að það felur og fjarlægir sjálfkrafa allar viðkvæmar fjárhags- eða persónuupplýsingar áður en annálar eru sendir, og geymir gögn á ESB-svæði sínu.
- Vörugreining (PostHog): Til að greina notkun appsins og bæta notendaviðmót okkar. Þetta er aðeins virkjað með afdráttarlausu samþykki þínu, PostHog geymir gögn á ESB-svæði sínu og lotuupptökur eru faldar þannig að upphæðir og persónulegar upplýsingar sjást ekki í þeim.
- Umferðartölfræði (Plausible Analytics): Til að mæla samanlagðar heimsóknir í appið og á vefsíðuna okkar. Plausible er hýst innan ESB, notar engar vafrakökur og safnar engum persónuupplýsingum.
Við erum með stranga vinnslusamninga (DPA) við alla vinnsluaðila okkar til að tryggja öryggi og trúnað gagnanna þinna.
Tölvupóstþjónusta okkar, Resend, sendir tölvupóst frá ESB-svæði sínu (Írlandi). Þar sem Resend er bandarískt fyrirtæki kann að vera hægt að nálgast sum gögn utan Evrópska efnahagssvæðisins; slíkir flutningar falla undir viðeigandi verndarráðstafanir, svo sem stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins.
6. Öryggi gagnanna þinna
Öryggi fjárhagsupplýsinga þinna er algjört forgangsatriði hjá okkur. Við höfum gert viðeigandi tæknilegar og skipulagslegar ráðstafanir:
- Dulkóðun: Öll gögn sem fara á milli tækisins þíns, netþjóna okkar og bankans þíns eru dulkóðuð í flutningi með HTTPS / TLS. Auk þess eru öll gögn sem geymd eru í gagnagrunnum okkar dulkóðuð í hvíld.
- Aðgangsstýring: Við beitum ströngum auðkenningaraðferðum fyrir aðgang að kerfum okkar. Aðgangur að gagnagrunnum er takmarkaður við algjört lágmark viðurkenndra tæknistarfsmanna.
- Engin geymsla á innskráningarupplýsingum banka: Talvo hefur aldrei aðgang að innskráningarupplýsingum þínum hjá bankanum (svo sem PIN-númerum, lykilorðum eða auðkenningarkóðum) og geymir þær ekki. Tengingin við bankann þinn fer alltaf fram beint í öruggu, eigin umhverfi bankans þíns.
7. Réttindi þín samkvæmt GDPR
Samkvæmt almennu persónuverndarreglugerð Evrópusambandsins hefur þú ríkan rétt varðandi persónuupplýsingar þínar. Þú getur nýtt þennan rétt hvenær sem er í stillingum appsins eða með því að hafa samband við okkur á info@gettalvo.com:
- Réttur til aðgangs og leiðréttingar: Þú átt rétt á að fá afrit af þeim gögnum sem við vinnum um þig og að fá rangar upplýsingar leiðréttar.
- Réttur til að flytja eigin gögn: Þú getur hvenær sem er óskað eftir útflutningi á færslusögu þinni og aðgangsupplýsingum á skipulegu, algengu sniði (t.d. JSON eða CSV).
- Réttur til takmörkunar á vinnslu og andmælaréttur: Þú getur andmælt tiltekinni vinnslu eða beðið okkur um að takmarka tímabundið hvernig við vinnum með gögnin þín.
- Réttur til að afturkalla samþykki: Þú getur aftengt bankareikninginn þinn og afturkallað samþykki þitt hvenær sem er. Við hættum þá tafarlaust að sækja nýjar færslur og eyðum öllum fyrirliggjandi tengdum bankagögnum.
- Réttur til eyðingar („réttur til að gleymast“): Þú getur óskað eftir því að aðgangi þínum og öllum tengdum persónuupplýsingum verði eytt að fullu.
Ef þú telur að Talvo vinni ekki með gögnin þín á réttan hátt átt þú rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi á þínu svæði. Í Belgíu er það belgíska persónuverndarstofnunin (GBA / APD).
8. Breytingar á þessari persónuverndarstefnu
Við kunnum að uppfæra þessa persónuverndarstefnu öðru hverju til að endurspegla nýja eiginleika appsins eða breytingar á löggjöf. Við látum þig vita af öllum verulegum breytingum beint í appinu eða með tölvupósti.