Bun venit la Talvo. Acordăm cea mai mare importanță protejării vieții tale private și securizării datelor tale personale și financiare. Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm datele tale cu caracter personal atunci când utilizezi aplicația Talvo și site-ul nostru asociat (denumite împreună „Serviciul”).
Prelucrarea datelor cu caracter personal de către noi este pe deplin conformă cu Regulamentul general european privind protecția datelor (RGPD).
1. Cine este operatorul de date?
Talvo este administrat de MAES IT CONSULT BV, care acționează în calitate de operator pentru prelucrarea datelor tale cu caracter personal. Dacă ai întrebări despre prezenta Politică de confidențialitate sau dorești să îți exerciți drepturile, ne poți contacta la:
- Societate: MAES IT CONSULT BV
- Număr de întreprindere (TVA): BE 0779.318.388
- Sediu social: Floraliënlaan 449, 2600 Antwerpen, Belgia
- Adresă de e-mail: info@gettalvo.com
2. Ce date cu caracter personal colectăm?
Pentru a furniza Serviciul nostru, prelucrăm mai multe categorii de date cu caracter personal:
A. Date de cont și de profil
- Adresa de e-mail (necesară pentru înregistrarea contului).
- Numele (opțional, pentru personalizare).
- Datele de autentificare (hash-uri criptate ale parolelor sau tokenuri de la furnizori terți de autentificare).
B. Date financiare (conectarea la bancă prin Open Banking)
Atunci când alegi să conectezi contul (conturile) tău (tale) bancar(e) la Talvo prin intermediul partenerului (partenerilor) nostru (noștri) autorizat(i) de Open Banking, colectăm și prelucrăm:
- Informații despre cont (cum ar fi numărul contului IBAN, numele titularului contului și soldul curent).
- Istoricul tranzacțiilor (cum ar fi sumele tranzacțiilor, datele, descrierile și numele contrapărților).
Partenerul nostru principal de Open Banking este Enable Banking, însă ne rezervăm dreptul de a colabora în viitor cu alți prestatori autorizați de servicii de informare cu privire la conturi (AISP), pentru a asigura cea mai bună acoperire și cel mai bun serviciu.
C. Date tehnice și de utilizare
- Adresa IP, tipul de browser, sistemul de operare și identificatorul dispozitivului.
- Date de utilizare (cum ar fi ecranele pe care le accesezi și modul în care navighezi în aplicație), colectate numai cu consimțământul tău prin PostHog, precum și statistici agregate de trafic, fără cookie-uri, prin Plausible Analytics.
3. De ce și în temeiul cărei baze legale îți prelucrăm datele?
Prelucrăm datele tale cu caracter personal numai atunci când avem un temei juridic valabil în conformitate cu RGPD. Ne bazăm pe următoarele temeiuri:
| Scopul prelucrării | Date prelucrate | Temei juridic (RGPD) |
|---|
| Crearea și gestionarea contului tău Talvo. | Date de cont și de profil. | Executarea unui contract. |
| Preluarea și sincronizarea tranzacțiilor și soldurilor tale bancare. | Date financiare (IBAN, istoricul tranzacțiilor). | Consimțământ explicit (RGPD și PSD2). |
| Categorizarea și analizarea automată a tiparelor tale de cheltuieli. | Date financiare (detaliile tranzacțiilor). | Executarea unui contract. |
| Trimiterea de e-mailuri tranzacționale (de exemplu, resetarea parolei, actualizări ale serviciului). | Adresa de e-mail. | Executarea unui contract. |
| Optimizarea și securizarea tehnică a aplicației. | Date tehnice și de utilizare. | Interes legitim. |
4. Cât timp îți păstrăm datele?
Păstrăm datele tale cu caracter personal doar atât timp cât este strict necesar pentru îndeplinirea scopurilor pentru care au fost colectate:
- Date de cont și date financiare: Sunt păstrate cât timp ai un cont activ la noi. Dacă îți ștergi contul, toate datele personale și datele privind tranzacțiile financiare asociate vor fi șterse imediat și definitiv din bazele noastre de date de producție.
- Copii de rezervă: Datele din copiile de rezervă pot persista până la 30 de zile după ștergere, înainte de a fi suprascrise definitiv.
- Date anonimizate: Datele care au fost anonimizate complet și ireversibil (de exemplu, pentru repere generale de cheltuieli) nu mai sunt considerate date cu caracter personal și pot fi păstrate pe termen nelimitat.
5. Partajarea datelor cu terți (persoane împuternicite de operator)
Talvo niciodată nu vinde și nu închiriază datele tale personale sau financiare unor terți. Partajăm datele tale exclusiv cu furnizori de servicii de încredere (persoane împuternicite de operator), necesari pentru funcționarea Serviciului nostru:
- Furnizori de găzduire și de baze de date: Pentru stocarea în siguranță a datelor tale (exclusiv pe servere situate în Spațiul Economic European / SEE).
- Parteneri API de Open Banking: Prestatori autorizați de servicii de informare cu privire la conturi (cum ar fi Enable Banking) care facilitează conexiunea securizată cu banca ta. Aceștia accesează datele tale bancare în temeiul propriei licențe PSD2 și al consimțământului tău explicit, exclusiv pentru a transmite către Talvo informațiile despre tranzacții.
- Furnizori de servicii de e-mail: Pentru trimiterea mesajelor necesare de sistem, tranzacționale sau legate de cont.
- Monitorizarea erorilor și stabilitate (Sentry): Pentru monitorizarea în timp real a blocărilor aplicației și a erorilor tehnice. Sentry este configurat să mascheze și să elimine automat orice date financiare sau personale sensibile înainte de transmiterea jurnalelor și stochează datele în regiunea sa din UE.
- Analiza produsului (PostHog): Pentru analizarea utilizării aplicației și îmbunătățirea interfeței noastre cu utilizatorul. Aceasta este activată numai cu consimțământul tău explicit, PostHog stochează datele în regiunea sa din UE, iar înregistrările sesiunilor sunt mascate astfel încât sumele și detaliile personale să nu fie vizibile în ele.
- Statistici de trafic (Plausible Analytics): Pentru măsurarea vizitelor agregate în aplicație și pe site-ul nostru. Plausible este găzduit în UE, nu utilizează cookie-uri și nu colectează date cu caracter personal.
Avem încheiate acorduri stricte privind prelucrarea datelor (DPA) cu toate persoanele împuternicite de noi, pentru a garanta securitatea și confidențialitatea datelor tale.
Furnizorul nostru de e-mail, Resend, trimite e-mailuri din regiunea sa din UE (Irlanda). Deoarece Resend este o companie din SUA, unele date pot fi accesibile din afara Spațiului Economic European; astfel de transferuri sunt acoperite de garanții adecvate, cum ar fi clauzele contractuale standard ale Comisiei Europene.
6. Securitatea datelor tale
Securitatea datelor tale financiare este prioritatea noastră absolută. Am implementat măsuri tehnice și organizatorice adecvate:
- Criptare: Toate datele schimbate între dispozitivul tău, serverele noastre și banca ta sunt criptate în tranzit prin HTTPS / TLS. În plus, toate datele stocate în bazele noastre de date sunt criptate în repaus.
- Controlul accesului: Aplicăm metode stricte de autentificare pentru accesul la sistemele noastre. Accesul la bazele de date este limitat la minimul absolut de personal tehnic autorizat.
- Fără stocarea datelor de autentificare bancară: Talvo nu are niciodată acces la datele tale de autentificare bancară (cum ar fi codurile PIN, parolele sau codurile de autentificare) și nici nu le stochează. Conectarea la banca ta are loc întotdeauna direct în mediul securizat și nativ al propriei tale bănci.
7. Drepturile tale în temeiul RGPD
În temeiul legislației europene RGPD, ai drepturi solide cu privire la datele tale cu caracter personal. Le poți exercita oricând din setările aplicației sau contactându-ne la info@gettalvo.com:
- Dreptul de acces și dreptul la rectificare: Ai dreptul să soliciți o copie a datelor pe care le prelucrăm despre tine și să obții corectarea oricăror inexactități.
- Dreptul la portabilitatea datelor: Poți solicita oricând un export al istoricului tranzacțiilor și al detaliilor contului tău într-un format structurat, utilizat în mod curent (de exemplu, JSON sau CSV).
- Dreptul la restricționarea prelucrării și dreptul la opoziție: Te poți opune anumitor activități de prelucrare sau ne poți cere să restricționăm temporar modul în care îți prelucrăm datele.
- Dreptul de a-ți retrage consimțământul: Poți deconecta oricând contul bancar și îți poți retrage consimțământul. Vom înceta imediat preluarea de tranzacții noi și vom șterge toate datele bancare asociate existente.
- Dreptul la ștergerea datelor („dreptul de a fi uitat”): Poți solicita ștergerea completă a contului tău și a tuturor datelor cu caracter personal asociate.
Dacă ești de părere că Talvo nu îți prelucrează corect datele, ai dreptul de a depune o plângere la autoritatea de supraveghere locală. În Belgia, aceasta este Autoritatea belgiană pentru protecția datelor (GBA / APD).
8. Modificări ale prezentei Politici de confidențialitate
Putem actualiza periodic prezenta Politică de confidențialitate pentru a reflecta noi funcții ale aplicației sau modificări legislative. Te vom informa cu privire la orice modificări semnificative direct în aplicație sau prin e-mail.