Välkommen till Talvo. Vi sätter största värde på att skydda din integritet och säkra dina personuppgifter och ekonomiska uppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar dina personuppgifter när du använder Talvo-applikationen och vår tillhörande webbplats (gemensamt kallade ”Tjänsten”).
Vår behandling av personuppgifter sker helt i enlighet med EU:s allmänna dataskyddsförordning (GDPR).
1. Vem är personuppgiftsansvarig?
Talvo drivs av MAES IT CONSULT BV, som är personuppgiftsansvarig för behandlingen av dina personuppgifter. Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter kan du kontakta oss på:
- Företag: MAES IT CONSULT BV
- Företagsnummer (momsregistreringsnummer): BE 0779.318.388
- Säte: Floraliënlaan 449, 2600 Antwerpen, Belgien
- E-postadress: info@gettalvo.com
2. Vilka personuppgifter samlar vi in?
För att tillhandahålla vår Tjänst behandlar vi flera kategorier av personuppgifter:
A. Konto- och profiluppgifter
- E-postadress (krävs för kontoregistrering).
- Namn (valfritt, för personanpassning).
- Inloggningsuppgifter (krypterade lösenordshashar eller token från tredjepartsleverantörer av inloggning).
B. Ekonomiska uppgifter (bankanslutning via Open Banking)
När du väljer att koppla ett eller flera bankkonton till Talvo via vår eller våra auktoriserade Open Banking-partner samlar vi in och behandlar:
- Kontoinformation (till exempel ditt IBAN-kontonummer, kontoinnehavarens namn och aktuellt saldo).
- Transaktionshistorik (till exempel transaktionsbelopp, datum, beskrivningar och motparters namn).
Vår primära Open Banking-partner är Enable Banking, men vi förbehåller oss rätten att i framtiden samarbeta med andra licensierade leverantörer av kontoinformationstjänster (AISP) för att säkerställa bästa möjliga täckning och tjänst.
C. Tekniska uppgifter och användningsuppgifter
- IP-adress, webbläsartyp, operativsystem och enhetsidentifierare.
- Användningsdata (till exempel vilka skärmar du besöker och hur du navigerar i appen), som samlas in endast med ditt samtycke via PostHog, samt aggregerad, cookiefri besöksstatistik via Plausible Analytics.
3. Varför och med vilken rättslig grund behandlar vi dina uppgifter?
Vi behandlar endast dina personuppgifter när vi har en giltig rättslig grund enligt GDPR. Vi stöder oss på följande grunder:
| Ändamål med behandlingen | Behandlade uppgifter | Rättslig grund (GDPR) |
|---|
| Skapa och hantera ditt Talvo-konto. | Konto- och profiluppgifter. | Fullgörande av avtal. |
| Hämta och synkronisera dina banktransaktioner och saldon. | Ekonomiska uppgifter (IBAN, transaktionshistorik). | Uttryckligt samtycke (GDPR & PSD2). |
| Automatiskt kategorisera och analysera dina utgiftsmönster. | Ekonomiska uppgifter (transaktionsdetaljer). | Fullgörande av avtal. |
| Skicka transaktionsrelaterade e-postmeddelanden (t.ex. återställning av lösenord, uppdateringar av tjänsten). | E-postadress. | Fullgörande av avtal. |
| Optimera applikationen och säkra den tekniskt. | Tekniska uppgifter och användningsuppgifter. | Berättigat intresse. |
4. Hur länge sparar vi dina uppgifter?
Vi sparar inte dina personuppgifter längre än vad som är strikt nödvändigt för att uppfylla de ändamål för vilka de samlades in:
- Konto- och ekonomiska uppgifter: Sparas så länge du har ett aktivt konto hos oss. Om du raderar ditt konto raderas alla tillhörande personuppgifter och ekonomiska transaktionsuppgifter omedelbart och permanent från våra produktionsdatabaser.
- Säkerhetskopior: Uppgifter i säkerhetskopior kan finnas kvar i upp till 30 dagar efter radering innan de skrivs över permanent.
- Anonymiserade uppgifter: Uppgifter som har anonymiserats fullständigt och oåterkalleligt (t.ex. för allmänna jämförelsetal för utgifter) betraktas inte längre som personuppgifter och får sparas på obestämd tid.
5. Delning av uppgifter med tredje parter (personuppgiftsbiträden)
Talvo säljer eller hyr aldrig ut dina personuppgifter eller ekonomiska uppgifter till tredje parter. Vi delar dina uppgifter uteslutande med betrodda tjänsteleverantörer (personuppgiftsbiträden) som är nödvändiga för att driva vår Tjänst:
- Leverantörer av hosting och databaser: För att lagra dina uppgifter säkert (uteslutande på servrar inom Europeiska ekonomiska samarbetsområdet/EES).
- Open Banking API-partner: Licensierade leverantörer av kontoinformationstjänster (till exempel Enable Banking) som möjliggör den säkra anslutningen till din bank. De får åtkomst till dina bankuppgifter enligt sitt eget PSD2-tillstånd och ditt uttryckliga samtycke, enbart för att vidarebefordra transaktionsinformation till Talvo.
- Leverantörer av e-posttjänster: För att skicka nödvändiga system-, transaktions- eller kontorelaterade meddelanden.
- Felspårning & stabilitet (Sentry): För att övervaka programkrascher och tekniska fel i realtid. Sentry är konfigurerat för att automatiskt maskera och rensa bort alla känsliga ekonomiska uppgifter eller personuppgifter innan loggar överförs, och lagrar uppgifter i sin EU-region.
- Produktanalys (PostHog): För att analysera hur applikationen används och förbättra vårt användargränssnitt. Detta aktiveras endast med ditt uttryckliga samtycke, PostHog lagrar uppgifter i sin EU-region och sessionsinspelningar maskeras så att belopp och personliga uppgifter inte syns i dem.
- Besöksstatistik (Plausible Analytics): För att mäta aggregerade besök i appen och på vår webbplats. Plausible drivs inom EU, använder inga cookies och samlar inte in några personuppgifter.
Vi har strikta personuppgiftsbiträdesavtal (DPA) med alla våra personuppgiftsbiträden för att garantera säkerheten och konfidentialiteten för dina uppgifter.
Vår e-postleverantör, Resend, skickar e-post från sin EU-region (Irland). Eftersom Resend är ett amerikanskt företag kan vissa uppgifter vara åtkomliga från länder utanför Europeiska ekonomiska samarbetsområdet; sådana överföringar omfattas av lämpliga skyddsåtgärder, såsom Europeiska kommissionens standardavtalsklausuler.
6. Säkerheten för dina uppgifter
Säkerheten för dina ekonomiska uppgifter har högsta prioritet för oss. Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder:
- Kryptering: Alla uppgifter som utväxlas mellan din enhet, våra servrar och din bank krypteras under överföring med HTTPS / TLS. Dessutom krypteras alla lagrade uppgifter i våra databaser i vila.
- Åtkomstkontroll: Vi tillämpar strikta autentiseringsmetoder för åtkomst till våra system. Åtkomst till databaserna är begränsad till ett absolut minimum av behörig teknisk personal.
- Ingen lagring av bankinloggningsuppgifter: Talvo har aldrig åtkomst till och lagrar aldrig dina inloggningsuppgifter till banken (till exempel pinkoder, lösenord eller autentiseringskoder). Anslutningen till din bank sker alltid direkt i din egen banks säkra, egna miljö.
7. Dina rättigheter enligt GDPR
Enligt den europeiska dataskyddsförordningen (GDPR) har du starka rättigheter när det gäller dina personuppgifter. Du kan utöva dem när som helst via appens inställningar eller genom att kontakta oss på info@gettalvo.com:
- Rätt till tillgång och rättelse: Du har rätt att begära en kopia av de uppgifter vi behandlar om dig och att få eventuella felaktigheter rättade.
- Rätt till dataportabilitet: Du kan när som helst begära en export av din transaktionshistorik och dina kontouppgifter i ett strukturerat, allmänt använt format (t.ex. JSON eller CSV).
- Rätt till begränsning och rätt att göra invändningar: Du kan invända mot viss behandling eller be oss att tillfälligt begränsa hur vi behandlar dina uppgifter.
- Rätt att återkalla samtycke: Du kan när som helst koppla från ditt bankkonto och återkalla ditt samtycke. Vi slutar då omedelbart att hämta nya transaktioner och raderar alla befintliga kopplade bankuppgifter.
- Rätt till radering (rätten att bli bortglömd): Du kan begära att ditt konto och alla tillhörande personuppgifter raderas helt.
Om du anser att Talvo inte behandlar dina uppgifter korrekt har du rätt att lämna in ett klagomål till din lokala tillsynsmyndighet. I Belgien är detta den belgiska dataskyddsmyndigheten (GBA / APD).
8. Ändringar av denna integritetspolicy
Vi kan komma att uppdatera denna integritetspolicy då och då för att återspegla nya funktioner i appen eller ändringar i lagstiftningen. Vi meddelar dig om alla väsentliga ändringar direkt i appen eller via e-post.