Dobrodošli v Talvo. Varstvu vaše zasebnosti ter zaščiti vaših osebnih in finančnih podatkov pripisujemo največji pomen. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, razkrivamo in varujemo vaše osebne podatke, ko uporabljate aplikacijo Talvo in z njo povezano spletno mesto (skupaj: »Storitev«).
Osebne podatke obdelujemo v celoti v skladu z evropsko Splošno uredbo o varstvu podatkov (GDPR).
1. Kdo je upravljavec?
Talvo upravlja družba MAES IT CONSULT BV, ki je upravljavec pri obdelavi vaših osebnih podatkov. Če imate vprašanja o tej politiki zasebnosti ali želite uveljavljati svoje pravice, nas lahko kontaktirate na:
- Družba: MAES IT CONSULT BV
- Matična številka podjetja (ID za DDV): BE 0779.318.388
- Sedež: Floraliënlaan 449, 2600 Antwerpen, Belgija
- E-poštni naslov: info@gettalvo.com
2. Katere osebne podatke zbiramo?
Za zagotavljanje naše Storitve obdelujemo več kategorij osebnih podatkov:
A. Podatki o računu in profilu
- E-poštni naslov (obvezen za registracijo računa).
- Ime (neobvezno, za prilagoditev).
- Poverilnice za prijavo (šifrirani zgoščeni zapisi gesel ali žetoni ponudnikov prijave tretjih oseb).
B. Finančni podatki (bančna povezava prek odprtega bančništva)
Ko se odločite svoj bančni račun (račune) povezati s Talvo prek našega pooblaščenega partnerja (partnerjev) za odprto bančništvo, zbiramo in obdelujemo:
- Podatke o računu (na primer številko računa IBAN, ime imetnika računa in trenutno stanje).
- Zgodovino transakcij (na primer zneske transakcij, datume, opise in imena nasprotnih strank).
Naš glavni partner za odprto bančništvo je Enable Banking, vendar si pridržujemo pravico, da v prihodnosti sodelujemo tudi z drugimi licenciranimi ponudniki storitev zagotavljanja informacij o računih (AISP), da zagotovimo najboljšo pokritost in storitev.
C. Tehnični podatki in podatki o uporabi
- Naslov IP, vrsta brskalnika, operacijski sistem in identifikator naprave.
- Podatki o uporabi (na primer, katere zaslone obiščete in kako se premikate po aplikaciji), ki se zbirajo le z vašo privolitvijo prek storitve PostHog, ter združeni statistični podatki o obiskih brez piškotkov prek storitve Plausible Analytics.
3. Zakaj in na kateri pravni podlagi obdelujemo vaše podatke?
Vaše osebne podatke obdelujemo le, kadar imamo za to veljavno pravno podlago po GDPR. Opiramo se na naslednje podlage:
| Namen obdelave | Obdelani podatki | Pravna podlaga (GDPR) |
|---|
| Ustvarjanje in upravljanje vašega računa Talvo. | Podatki o računu in profilu. | Izvajanje pogodbe. |
| Pridobivanje in sinhronizacija vaših bančnih transakcij in stanj. | Finančni podatki (IBAN, zgodovina transakcij). | Izrecna privolitev (GDPR & PSD2). |
| Samodejno razvrščanje in analiza vaših vzorcev porabe. | Finančni podatki (podrobnosti transakcij). | Izvajanje pogodbe. |
| Pošiljanje transakcijskih e-poštnih sporočil (npr. ponastavitev gesla, obvestila o storitvi). | E-poštni naslov. | Izvajanje pogodbe. |
| Optimizacija in tehnično zavarovanje aplikacije. | Tehnični podatki in podatki o uporabi. | Zakoniti interes. |
4. Kako dolgo hranimo vaše podatke?
Vaših osebnih podatkov ne hranimo dlje, kot je nujno potrebno za izpolnitev namenov, za katere so bili zbrani:
- Podatki o računu in finančni podatki: Hranimo jih, dokler imate pri nas aktiven račun. Če izbrišete svoj račun, se vsi povezani osebni podatki in podatki o finančnih transakcijah takoj in trajno izbrišejo iz naših produkcijskih baz podatkov.
- Varnostne kopije: Podatki v varnostnih kopijah lahko po izbrisu ostanejo shranjeni do 30 dni, preden so trajno prepisani.
- Anonimizirani podatki: Podatki, ki so bili popolnoma in nepovratno anonimizirani (npr. za splošne primerjalne kazalnike porabe), se ne štejejo več za osebne podatke in jih lahko hranimo neomejeno.
5. Deljenje podatkov s tretjimi osebami (obdelovalci)
Talvo vaših osebnih ali finančnih podatkov nikoli ne prodaja ali daje v najem tretjim osebam. Vaše podatke delimo izključno z zaupanja vrednimi ponudniki storitev (obdelovalci), ki so potrebni za delovanje naše Storitve:
- Ponudniki gostovanja in baz podatkov: Za varno shranjevanje vaših podatkov (izključno na strežnikih v Evropskem gospodarskem prostoru / EGP).
- Partnerji za API odprtega bančništva: Licencirani ponudniki storitev zagotavljanja informacij o računih (na primer Enable Banking), ki omogočajo varno povezavo z vašo banko. Do vaših bančnih podatkov dostopajo na podlagi lastne licence po PSD2 in vaše izrecne privolitve, izključno zato, da posredujejo podatke o transakcijah družbi Talvo.
- Ponudniki e-poštnih storitev: Za pošiljanje potrebnih sistemskih, transakcijskih ali z računom povezanih sporočil.
- Sledenje napakam & stabilnost (Sentry): Za spremljanje zrušitev aplikacije in tehničnih napak v realnem času. Sentry je nastavljen tako, da pred prenosom dnevnikov samodejno zakrije in odstrani vse občutljive finančne ali osebne podatke, podatke pa hrani v svoji regiji EU.
- Analitika izdelka (PostHog): Za analizo uporabe aplikacije in izboljšanje našega uporabniškega vmesnika. Aktivira se le z vašo izrecno privolitvijo, PostHog hrani podatke v svoji regiji EU, posnetki sej pa so zakriti tako, da zneski in osebni podatki v njih niso vidni.
- Statistika obiskov (Plausible Analytics): Za merjenje združenih obiskov aplikacije in našega spletnega mesta. Plausible gostuje v EU, ne uporablja piškotkov in ne zbira osebnih podatkov.
Z vsemi našimi obdelovalci imamo sklenjene stroge pogodbe o obdelavi podatkov (DPA), ki zagotavljajo varnost in zaupnost vaših podatkov.
Naš ponudnik e-pošte, Resend, pošilja e-pošto iz svoje regije EU (Irska). Ker je Resend ameriško podjetje, so nekateri podatki morda dostopni tudi zunaj Evropskega gospodarskega prostora; za takšne prenose veljajo ustrezni zaščitni ukrepi, kot so standardna pogodbena določila Evropske komisije.
6. Varnost vaših podatkov
Varnost vaših finančnih podatkov je naša absolutna prednostna naloga. Uvedli smo ustrezne tehnične in organizacijske ukrepe:
- Šifriranje: Vsi podatki, ki se izmenjujejo med vašo napravo, našimi strežniki in vašo banko, so med prenosom šifrirani s protokolom HTTPS / TLS. Poleg tega so vsi podatki, shranjeni v naših bazah podatkov, šifrirani tudi v mirovanju.
- Nadzor dostopa: Za dostop do naših sistemov uporabljamo stroge metode preverjanja pristnosti. Dostop do baz podatkov je omejen na absolutni minimum pooblaščenega tehničnega osebja.
- Brez shranjevanja bančnih poverilnic: Talvo nikoli nima dostopa do vaših poverilnic za prijavo v banko (na primer kod PIN, gesel ali kod za preverjanje pristnosti) in jih nikoli ne shranjuje. Povezava z vašo banko vedno poteka neposredno v varnem, izvornem okolju vaše banke.
7. Vaše pravice po GDPR
Po evropski zakonodaji GDPR imate v zvezi s svojimi osebnimi podatki močne pravice. Uveljavljate jih lahko kadar koli v nastavitvah aplikacije ali tako, da nam pišete na info@gettalvo.com:
- Pravica do dostopa in popravka: Imate pravico zahtevati kopijo podatkov, ki jih obdelujemo o vas, in popravek morebitnih netočnosti.
- Pravica do prenosljivosti podatkov: Kadar koli lahko zahtevate izvoz zgodovine transakcij in podatkov o računu v strukturirani, splošno uporabljani obliki (npr. JSON ali CSV).
- Pravica do omejitve obdelave in pravica do ugovora: Nekaterim dejavnostim obdelave lahko ugovarjate ali nas prosite, da začasno omejimo obdelavo vaših podatkov.
- Pravica do preklica privolitve: Kadar koli lahko prekinete povezavo s svojim bančnim računom in prekličete svojo privolitev. Takoj bomo prenehali pridobivati nove transakcije in izbrisali vse obstoječe podatke povezane banke.
- Pravica do izbrisa (»pravica do pozabe«): Zahtevate lahko popoln izbris svojega računa in vseh povezanih osebnih podatkov.
Če menite, da Talvo vaših podatkov ne obdeluje pravilno, imate pravico vložiti pritožbo pri svojem lokalnem nadzornem organu. V Belgiji je to belgijski organ za varstvo podatkov (GBA / APD).
8. Spremembe te politike zasebnosti
To politiko zasebnosti lahko občasno posodobimo, da odraža nove funkcije aplikacije ali spremembe zakonodaje. O vseh bistvenih spremembah vas bomo obvestili neposredno v aplikaciji ali po e-pošti.