Vitajte v Talvo. Ochranu vášho súkromia a zabezpečenie vašich osobných a finančných údajov považujeme za mimoriadne dôležité. Tieto zásady ochrany osobných údajov vysvetľujú, ako získavame, používame, poskytujeme a chránime vaše osobné údaje, keď používate aplikáciu Talvo a naše súvisiace webové sídlo (spoločne ďalej len „Služba“).
Osobné údaje spracúvame v plnom súlade s európskym všeobecným nariadením o ochrane údajov (GDPR).
1. Kto je prevádzkovateľ?
Talvo prevádzkuje spoločnosť MAES IT CONSULT BV, ktorá je prevádzkovateľom pri spracúvaní vašich osobných údajov. Ak máte akékoľvek otázky k týmto zásadám ochrany osobných údajov alebo si chcete uplatniť svoje práva, môžete nás kontaktovať na:
- Spoločnosť: MAES IT CONSULT BV
- Identifikačné číslo podniku (IČ DPH): BE 0779.318.388
- Sídlo: Floraliënlaan 449, 2600 Antwerpen, Belgicko
- E-mailová adresa: info@gettalvo.com
2. Aké osobné údaje získavame?
Na poskytovanie našej Služby spracúvame niekoľko kategórií osobných údajov:
A. Údaje o účte a profile
- E-mailová adresa (povinná na registráciu účtu).
- Meno (nepovinné, na prispôsobenie).
- Prihlasovacie údaje (šifrované hashe hesiel alebo tokeny od poskytovateľov prihlásenia tretích strán).
B. Finančné údaje (pripojenie banky cez Open Banking)
Ak sa rozhodnete prepojiť svoj bankový účet (účty) s Talvo prostredníctvom nášho autorizovaného partnera (partnerov) pre Open Banking, získavame a spracúvame:
- Informácie o účte (napríklad číslo účtu IBAN, meno majiteľa účtu a aktuálny zostatok).
- Históriu transakcií (napríklad sumy transakcií, dátumy, popisy a mená protistrán).
Naším hlavným partnerom pre Open Banking je Enable Banking, vyhradzujeme si však právo v budúcnosti spolupracovať s ďalšími licencovanými poskytovateľmi služby informovania o platobnom účte (AISP), aby sme zabezpečili čo najlepšie pokrytie a služby.
C. Technické údaje a údaje o používaní
- IP adresa, typ prehliadača, operačný systém a identifikátor zariadenia.
- Údaje o používaní (napríklad ktoré obrazovky navštevujete a ako sa v aplikácii pohybujete), zhromažďované iba s vaším súhlasom prostredníctvom PostHog, a agregované štatistiky návštevnosti bez súborov cookie prostredníctvom Plausible Analytics.
3. Prečo a na akom právnom základe spracúvame vaše údaje?
Vaše osobné údaje spracúvame iba vtedy, keď máme platný právny základ podľa GDPR. Opierame sa o tieto právne základy:
| Účel spracúvania | Spracúvané údaje | Právny základ (GDPR) |
|---|
| Vytvorenie a správa vášho účtu Talvo. | Údaje o účte a profile. | Plnenie zmluvy. |
| Získavanie a synchronizácia vašich bankových transakcií a zostatkov. | Finančné údaje (IBAN, história transakcií). | Výslovný súhlas (GDPR & PSD2). |
| Automatická kategorizácia a analýza vašich výdavkových vzorcov. | Finančné údaje (podrobnosti transakcií). | Plnenie zmluvy. |
| Odosielanie transakčných e-mailov (napr. obnovenie hesla, aktualizácie služby). | E-mailová adresa. | Plnenie zmluvy. |
| Optimalizácia a technické zabezpečenie aplikácie. | Technické údaje a údaje o používaní. | Oprávnený záujem. |
4. Ako dlho uchovávame vaše údaje?
Vaše osobné údaje neuchovávame dlhšie, ako je nevyhnutne potrebné na splnenie účelov, na ktoré boli získané:
- Údaje o účte a finančné údaje: Uchovávajú sa, kým máte u nás aktívny účet. Ak svoj účet vymažete, všetky súvisiace osobné údaje a údaje o finančných transakciách sa okamžite a natrvalo vymažú z našich produkčných databáz.
- Zálohy: Údaje v zálohách môžu po vymazaní pretrvávať až 30 dní, kým sa natrvalo neprepíšu.
- Anonymizované údaje: Údaje, ktoré boli úplne a nezvratne anonymizované (napr. na všeobecné porovnávacie ukazovatele výdavkov), sa už nepovažujú za osobné údaje a môžu sa uchovávať neobmedzene.
5. Poskytovanie údajov tretím stranám (sprostredkovatelia)
Talvo vaše osobné ani finančné údaje tretím stranám nikdy nepredáva ani neprenajíma. Vaše údaje poskytujeme výlučne dôveryhodným poskytovateľom služieb (sprostredkovateľom), ktorí sú nevyhnutní na prevádzku našej Služby:
- Poskytovatelia hostingu a databáz: Na bezpečné uloženie vašich údajov (výlučne na serveroch nachádzajúcich sa v Európskom hospodárskom priestore / EHP).
- Partneri pre Open Banking API: Licencovaní poskytovatelia služieb informovania o účte (napríklad Enable Banking), ktorí zabezpečujú bezpečné pripojenie k vašej banke. K vašim bankovým údajom pristupujú na základe vlastnej licencie podľa PSD2 a vášho výslovného súhlasu, výlučne na účel odovzdania informácií o transakciách spoločnosti Talvo.
- Poskytovatelia e-mailových služieb: Na odosielanie potrebných systémových, transakčných správ alebo správ súvisiacich s účtom.
- Sledovanie chýb & stabilita (Sentry): Na monitorovanie pádov aplikácie a technických chýb v reálnom čase. Sentry je nastavený tak, aby pred odoslaním záznamov (logov) automaticky maskoval a odstraňoval všetky citlivé finančné alebo osobné údaje, a údaje uchováva vo svojom regióne v EÚ.
- Produktová analytika (PostHog): Na analýzu používania aplikácie a zlepšovanie nášho používateľského rozhrania. Aktivuje sa iba s vaším výslovným súhlasom, PostHog uchováva údaje vo svojom regióne v EÚ a záznamy relácií sú maskované tak, aby v nich neboli viditeľné sumy ani osobné údaje.
- Štatistiky návštevnosti (Plausible Analytics): Na meranie agregovaných návštev aplikácie a nášho webového sídla. Plausible je hostovaný v EÚ, nepoužíva súbory cookie a nezhromažďuje žiadne osobné údaje.
So všetkými našimi sprostredkovateľmi máme uzavreté prísne zmluvy o spracúvaní údajov (DPA), aby sme zaručili bezpečnosť a dôvernosť vašich údajov.
Náš poskytovateľ e-mailových služieb, Resend, odosiela e-maily zo svojho regiónu v EÚ (Írsko). Keďže Resend je americká spoločnosť, niektoré údaje môžu byť prístupné aj mimo Európskeho hospodárskeho priestoru; na takéto prenosy sa vzťahujú primerané záruky, ako sú štandardné zmluvné doložky Európskej komisie.
6. Bezpečnosť vašich údajov
Bezpečnosť vašich finančných údajov je našou absolútnou prioritou. Prijali sme primerané technické a organizačné opatrenia:
- Šifrovanie: Všetky údaje prenášané medzi vaším zariadením, našimi servermi a vašou bankou sú počas prenosu šifrované pomocou HTTPS / TLS. Okrem toho sú všetky údaje uložené v našich databázach šifrované aj v pokoji.
- Riadenie prístupu: Na prístup k našim systémom vyžadujeme prísne metódy overovania. Prístup k databázam je obmedzený na absolútne minimum oprávnených technických pracovníkov.
- Žiadne ukladanie bankových prihlasovacích údajov: Talvo nikdy nemá prístup k vašim prihlasovacím údajom do banky (napríklad PIN kódom, heslám alebo overovacím kódom) ani ich neukladá. Pripojenie k vašej banke vždy prebieha priamo v zabezpečenom natívnom prostredí vašej vlastnej banky.
7. Vaše práva podľa GDPR
Podľa európskeho nariadenia GDPR máte v súvislosti so svojimi osobnými údajmi silné práva. Môžete ich kedykoľvek uplatniť v nastaveniach aplikácie alebo nás kontaktovať na info@gettalvo.com:
- Právo na prístup a opravu: Máte právo požiadať o kópiu údajov, ktoré o vás spracúvame, a o opravu akýchkoľvek nepresností.
- Právo na prenosnosť údajov: Kedykoľvek môžete požiadať o export histórie transakcií a údajov o účte v štruktúrovanom, bežne používanom formáte (napr. JSON alebo CSV).
- Právo na obmedzenie spracúvania a právo namietať: Môžete namietať proti určitým spracovateľským činnostiam alebo nás požiadať, aby sme dočasne obmedzili spôsob spracúvania vašich údajov.
- Právo odvolať súhlas: Kedykoľvek môžete odpojiť svoj bankový účet a odvolať svoj súhlas. Okamžite prestaneme získavať nové transakcie a vymažeme všetky existujúce údaje z prepojenej banky.
- Právo na vymazanie (právo na zabudnutie): Môžete požiadať o úplné vymazanie svojho účtu a všetkých súvisiacich osobných údajov.
Ak sa domnievate, že Talvo vaše údaje nespracúva správne, máte právo podať sťažnosť miestnemu dozornému orgánu. V Belgicku je to belgický Úrad pre ochranu údajov (GBA / APD).
8. Zmeny týchto zásad ochrany osobných údajov
Tieto zásady ochrany osobných údajov môžeme z času na čas aktualizovať, aby zohľadňovali nové funkcie aplikácie alebo zmeny právnych predpisov. O všetkých podstatných zmenách vás budeme informovať priamo v aplikácii alebo e-mailom.