Witamy w Talvo. Ochrona Twojej prywatności oraz zabezpieczenie Twoich danych osobowych i finansowych mają dla nas najwyższą wartość. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy Twoje dane osobowe, gdy korzystasz z aplikacji Talvo i powiązanej z nią strony internetowej (zwanych dalej łącznie „Usługą”).
Przetwarzamy dane osobowe w pełnej zgodzie z europejskim ogólnym rozporządzeniem o ochronie danych (RODO).
1. Kto jest administratorem danych?
Operatorem Talvo jest MAES IT CONSULT BV, która działa jako administrator w odniesieniu do przetwarzania Twoich danych osobowych. Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub chcesz skorzystać ze swoich praw, możesz skontaktować się z nami:
- Spółka: MAES IT CONSULT BV
- Numer przedsiębiorstwa (VAT): BE 0779.318.388
- Siedziba: Floraliënlaan 449, 2600 Antwerpen, Belgia
- Adres e-mail: info@gettalvo.com
2. Jakie dane osobowe zbieramy?
Aby świadczyć naszą Usługę, przetwarzamy kilka kategorii danych osobowych:
A. Dane konta i profilu
- Adres e-mail (wymagany do rejestracji konta).
- Imię i nazwisko (opcjonalnie, w celu personalizacji).
- Dane logowania (zaszyfrowane skróty (hashe) haseł lub tokeny od zewnętrznych dostawców logowania).
B. Dane finansowe (połączenie z bankiem przez Open Banking)
Jeśli zdecydujesz się połączyć swój rachunek (rachunki) bankowy z Talvo za pośrednictwem naszego autoryzowanego partnera (partnerów) Open Banking, zbieramy i przetwarzamy:
- Informacje o rachunku (takie jak numer rachunku IBAN, imię i nazwisko posiadacza rachunku oraz bieżące saldo).
- Historię transakcji (taką jak kwoty transakcji, daty, opisy i nazwy kontrahentów).
Naszym głównym partnerem Open Banking jest Enable Banking, przy czym zastrzegamy sobie prawo do współpracy w przyszłości z innymi licencjonowanymi dostawcami świadczącymi usługę dostępu do informacji o rachunku (AISP), aby zapewnić jak najlepszy zasięg i jakość usługi.
C. Dane techniczne i dane o korzystaniu
- Adres IP, typ przeglądarki, system operacyjny i identyfikator urządzenia.
- Dane o korzystaniu (np. które ekrany odwiedzasz i jak poruszasz się po aplikacji), zbierane wyłącznie za Twoją zgodą za pośrednictwem PostHog, oraz zagregowane statystyki ruchu bez użycia plików cookie za pośrednictwem Plausible Analytics.
3. Dlaczego i na jakiej podstawie prawnej przetwarzamy Twoje dane?
Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy mamy ważną podstawę prawną zgodnie z RODO. Opieramy się na następujących podstawach:
| Cel przetwarzania | Przetwarzane dane | Podstawa prawna (RODO) |
|---|
| Tworzenie Twojego konta Talvo i zarządzanie nim. | Dane konta i profilu. | Wykonanie umowy. |
| Pobieranie i synchronizowanie Twoich transakcji i sald bankowych. | Dane finansowe (IBAN, historia transakcji). | Wyraźna zgoda (RODO i PSD2). |
| Automatyczne kategoryzowanie i analizowanie Twoich wzorców wydatków. | Dane finansowe (szczegóły transakcji). | Wykonanie umowy. |
| Wysyłanie e-maili transakcyjnych (np. resetowanie hasła, informacje o zmianach w usłudze). | Adres e-mail. | Wykonanie umowy. |
| Optymalizacja i techniczne zabezpieczenie aplikacji. | Dane techniczne i dane o korzystaniu. | Prawnie uzasadniony interes. |
4. Jak długo przechowujemy Twoje dane?
Przechowujemy Twoje dane osobowe nie dłużej, niż jest to bezwzględnie konieczne do realizacji celów, w których zostały zebrane:
- Dane konta i dane finansowe: Przechowywane tak długo, jak utrzymujesz u nas aktywne konto. Jeśli usuniesz konto, wszystkie powiązane dane osobowe i dane o transakcjach finansowych zostaną natychmiast i trwale usunięte z naszych produkcyjnych baz danych.
- Kopie zapasowe: Dane w kopiach zapasowych mogą pozostawać w nich do 30 dni po usunięciu, zanim zostaną trwale nadpisane.
- Dane zanonimizowane: Dane, które zostały całkowicie i nieodwracalnie zanonimizowane (np. na potrzeby ogólnych porównawczych wskaźników wydatków), nie są już uznawane za dane osobowe i mogą być przechowywane bezterminowo.
5. Udostępnianie danych stronom trzecim (podmioty przetwarzające)
Talvo nigdy nie sprzedaje ani nie wynajmuje Twoich danych osobowych ani finansowych stronom trzecim. Udostępniamy Twoje dane wyłącznie zaufanym dostawcom usług (podmiotom przetwarzającym), niezbędnym do działania naszej Usługi:
- Dostawcy hostingu i baz danych: W celu bezpiecznego przechowywania Twoich danych (wyłącznie na serwerach znajdujących się w Europejskim Obszarze Gospodarczym / EOG).
- Partnerzy API Open Banking: Licencjonowani dostawcy świadczący usługę dostępu do informacji o rachunku (tacy jak Enable Banking), którzy umożliwiają bezpieczne połączenie z Twoim bankiem. Uzyskują oni dostęp do Twoich danych bankowych na podstawie własnego zezwolenia wydanego zgodnie z PSD2 oraz Twojej wyraźnej zgody, wyłącznie w celu przekazywania informacji o transakcjach do Talvo.
- Dostawcy usług e-mail: W celu wysyłania niezbędnych wiadomości systemowych, transakcyjnych lub dotyczących konta.
- Śledzenie błędów i stabilność (Sentry): W celu monitorowania awarii aplikacji i błędów technicznych w czasie rzeczywistym. Sentry jest skonfigurowane tak, aby automatycznie maskować i usuwać wszelkie wrażliwe dane finansowe lub osobowe przed przesłaniem logów, i przechowuje dane w swoim regionie UE.
- Analityka produktowa (PostHog): W celu analizowania korzystania z aplikacji i ulepszania naszego interfejsu użytkownika. Jest ona włączana wyłącznie za Twoją wyraźną zgodą, PostHog przechowuje dane w swoim regionie UE, a nagrania sesji są maskowane, tak aby nie były na nich widoczne kwoty ani dane osobowe.
- Statystyki ruchu (Plausible Analytics): W celu mierzenia zagregowanej liczby odwiedzin aplikacji i naszej strony internetowej. Plausible jest hostowane w UE, nie używa plików cookie i nie zbiera danych osobowych.
Ze wszystkimi naszymi podmiotami przetwarzającymi mamy zawarte rygorystyczne umowy powierzenia przetwarzania danych (DPA), aby zagwarantować bezpieczeństwo i poufność Twoich danych.
Nasz dostawca usług e-mail, Resend, wysyła wiadomości e-mail ze swojego regionu UE (Irlandia). Ponieważ Resend jest spółką amerykańską, niektóre dane mogą być dostępne spoza Europejskiego Obszaru Gospodarczego; takie przekazywanie jest objęte odpowiednimi zabezpieczeniami, takimi jak standardowe klauzule umowne Komisji Europejskiej.
6. Bezpieczeństwo Twoich danych
Bezpieczeństwo Twoich danych finansowych jest naszym absolutnym priorytetem. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne:
- Szyfrowanie: Wszystkie dane wymieniane między Twoim urządzeniem, naszymi serwerami a Twoim bankiem są szyfrowane podczas przesyłania za pomocą HTTPS / TLS. Ponadto wszystkie dane przechowywane w naszych bazach danych są szyfrowane w spoczynku.
- Kontrola dostępu: Stosujemy rygorystyczne metody uwierzytelniania przy dostępie do naszych systemów. Dostęp do baz danych jest ograniczony do absolutnego minimum upoważnionego personelu technicznego.
- Brak przechowywania danych logowania do banku: Talvo nigdy nie ma dostępu do Twoich danych logowania do banku (takich jak kody PIN, hasła czy kody uwierzytelniające) ani ich nie przechowuje. Połączenie z Twoim bankiem zawsze odbywa się bezpośrednio w bezpiecznym, natywnym środowisku Twojego banku.
7. Twoje prawa wynikające z RODO
Na mocy europejskich przepisów RODO przysługują Ci silne prawa w odniesieniu do Twoich danych osobowych. Możesz z nich skorzystać w dowolnym momencie w ustawieniach aplikacji lub kontaktując się z nami pod adresem info@gettalvo.com:
- Prawo dostępu i prawo do sprostowania: Masz prawo zażądać kopii danych, które przetwarzamy na Twój temat, oraz sprostowania wszelkich nieprawidłowości.
- Prawo do przenoszenia danych: W dowolnym momencie możesz zażądać eksportu swojej historii transakcji i danych konta w ustrukturyzowanym, powszechnie używanym formacie (np. JSON lub CSV).
- Prawo do ograniczenia przetwarzania i prawo do sprzeciwu: Możesz wnieść sprzeciw wobec określonych czynności przetwarzania lub zażądać od nas tymczasowego ograniczenia sposobu przetwarzania Twoich danych.
- Prawo do wycofania zgody: W dowolnym momencie możesz odłączyć swój rachunek bankowy i wycofać zgodę. Natychmiast przestaniemy pobierać nowe transakcje i usuniemy wszelkie istniejące powiązane dane bankowe.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”): Możesz zażądać całkowitego usunięcia swojego konta i wszystkich powiązanych danych osobowych.
Jeśli uważasz, że Talvo nie przetwarza Twoich danych prawidłowo, masz prawo wnieść skargę do swojego lokalnego organu nadzorczego. W Belgii jest to belgijski organ ochrony danych (GBA / APD).
8. Zmiany niniejszej Polityki prywatności
Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności, aby uwzględnić nowe funkcje aplikacji lub zmiany w przepisach. O wszelkich istotnych zmianach powiadomimy Cię bezpośrednio w aplikacji lub e-mailem.