Καλώς ήρθατε στο Talvo. Δίνουμε ύψιστη σημασία στην προστασία της ιδιωτικότητάς σας και στην ασφάλεια των προσωπικών και οικονομικών σας δεδομένων. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε και προστατεύουμε τα δεδομένα προσωπικού χαρακτήρα σας όταν χρησιμοποιείτε την εφαρμογή Talvo και τον σχετικό ιστότοπό μας (από κοινού η «Υπηρεσία»).
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από εμάς συμμορφώνεται πλήρως με τον ευρωπαϊκό Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ/GDPR).
1. Ποιος είναι ο υπεύθυνος επεξεργασίας;
Το Talvo λειτουργεί από την MAES IT CONSULT BV, η οποία ενεργεί ως υπεύθυνος επεξεργασίας για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας. Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή επιθυμείτε να ασκήσετε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε μαζί μας:
- Εταιρεία: MAES IT CONSULT BV
- Αριθμός επιχείρησης (ΦΠΑ): BE 0779.318.388
- Καταστατική έδρα: Floraliënlaan 449, 2600 Antwerpen, Βέλγιο
- Διεύθυνση email: info@gettalvo.com
2. Ποια δεδομένα προσωπικού χαρακτήρα συλλέγουμε;
Για την παροχή της Υπηρεσίας μας, επεξεργαζόμαστε διάφορες κατηγορίες δεδομένων προσωπικού χαρακτήρα:
Α. Δεδομένα λογαριασμού και προφίλ
- Διεύθυνση email (απαιτείται για την εγγραφή λογαριασμού).
- Όνομα (προαιρετικό, για εξατομίκευση).
- Διαπιστευτήρια σύνδεσης (κρυπτογραφημένα hash κωδικών πρόσβασης ή tokens από τρίτους παρόχους σύνδεσης).
Β. Οικονομικά δεδομένα (σύνδεση τράπεζας μέσω Open Banking)
Όταν επιλέγετε να συνδέσετε τον τραπεζικό σας λογαριασμό ή τους τραπεζικούς σας λογαριασμούς με το Talvo μέσω του εξουσιοδοτημένου συνεργάτη ή των εξουσιοδοτημένων συνεργατών μας για Open Banking, συλλέγουμε και επεξεργαζόμαστε:
- Πληροφορίες λογαριασμού (όπως τον αριθμό λογαριασμού IBAN, το όνομα του δικαιούχου του λογαριασμού και το τρέχον υπόλοιπο).
- Ιστορικό συναλλαγών (όπως ποσά, ημερομηνίες και περιγραφές συναλλαγών, καθώς και ονόματα αντισυμβαλλομένων).
Ο κύριος συνεργάτης μας για Open Banking είναι η Enable Banking, ωστόσο διατηρούμε το δικαίωμα να συνεργαστούμε στο μέλλον με άλλους αδειοδοτημένους παρόχους υπηρεσιών πληροφοριών λογαριασμού (AISP), ώστε να διασφαλίσουμε την καλύτερη δυνατή κάλυψη και εξυπηρέτηση.
Γ. Τεχνικά δεδομένα και δεδομένα χρήσης
- Διεύθυνση IP, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα και αναγνωριστικό συσκευής.
- Δεδομένα χρήσης (όπως ποιες οθόνες επισκέπτεστε και πώς πλοηγείστε στην εφαρμογή), τα οποία συλλέγονται μόνο με τη συγκατάθεσή σας μέσω του PostHog, καθώς και συγκεντρωτικά στατιστικά επισκεψιμότητας χωρίς cookies μέσω του Plausible Analytics.
3. Γιατί και με ποια νομική βάση επεξεργαζόμαστε τα δεδομένα σας;
Επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας μόνο όταν διαθέτουμε έγκυρη νομική βάση σύμφωνα με τον ΓΚΠΔ. Βασιζόμαστε στις ακόλουθες βάσεις:
| Σκοπός επεξεργασίας | Δεδομένα που υποβάλλονται σε επεξεργασία | Νομική βάση (ΓΚΠΔ) |
|---|
| Δημιουργία και διαχείριση του λογαριασμού σας στο Talvo. | Δεδομένα λογαριασμού και προφίλ. | Εκτέλεση σύμβασης. |
| Ανάκτηση και συγχρονισμός των τραπεζικών σας συναλλαγών και υπολοίπων. | Οικονομικά δεδομένα (IBAN, ιστορικό συναλλαγών). | Ρητή συγκατάθεση (ΓΚΠΔ & PSD2). |
| Αυτόματη κατηγοριοποίηση και ανάλυση των μοτίβων δαπανών σας. | Οικονομικά δεδομένα (λεπτομέρειες συναλλαγών). | Εκτέλεση σύμβασης. |
| Αποστολή email συναλλαγών (π.χ. επαναφορά κωδικού πρόσβασης, ενημερώσεις υπηρεσίας). | Διεύθυνση email. | Εκτέλεση σύμβασης. |
| Βελτιστοποίηση και τεχνική ασφάλεια της εφαρμογής. | Τεχνικά δεδομένα και δεδομένα χρήσης. | Έννομο συμφέρον. |
4. Για πόσο καιρό διατηρούμε τα δεδομένα σας;
Διατηρούμε τα δεδομένα προσωπικού χαρακτήρα σας όχι περισσότερο από όσο είναι απολύτως απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν:
- Δεδομένα λογαριασμού και οικονομικά δεδομένα: Διατηρούνται για όσο διάστημα διατηρείτε ενεργό λογαριασμό σε εμάς. Εάν διαγράψετε τον λογαριασμό σας, όλα τα σχετικά δεδομένα προσωπικού χαρακτήρα και δεδομένα οικονομικών συναλλαγών διαγράφονται αμέσως και οριστικά από τις βάσεις δεδομένων παραγωγής μας.
- Αντίγραφα ασφαλείας: Τα δεδομένα σε αντίγραφα ασφαλείας ενδέχεται να παραμένουν για έως 30 ημέρες μετά τη διαγραφή, πριν αντικατασταθούν οριστικά.
- Ανωνυμοποιημένα δεδομένα: Τα δεδομένα που έχουν ανωνυμοποιηθεί πλήρως και μη αναστρέψιμα (π.χ. για γενικούς δείκτες αναφοράς δαπανών) δεν θεωρούνται πλέον δεδομένα προσωπικού χαρακτήρα και μπορούν να διατηρούνται επ’ αόριστον.
5. Κοινοποίηση δεδομένων σε τρίτους (εκτελούντες την επεξεργασία)
Το Talvo δεν πωλεί ποτέ ούτε εκμισθώνει τα προσωπικά ή οικονομικά σας δεδομένα σε τρίτους. Κοινοποιούμε τα δεδομένα σας αποκλειστικά σε αξιόπιστους παρόχους υπηρεσιών (εκτελούντες την επεξεργασία) που είναι απαραίτητοι για τη λειτουργία της Υπηρεσίας μας:
- Πάροχοι φιλοξενίας και βάσεων δεδομένων: Για την ασφαλή αποθήκευση των δεδομένων σας (αποκλειστικά σε διακομιστές που βρίσκονται εντός του Ευρωπαϊκού Οικονομικού Χώρου / ΕΟΧ).
- Συνεργάτες API Open Banking: Αδειοδοτημένοι πάροχοι υπηρεσιών πληροφοριών λογαριασμού (όπως η Enable Banking) που διευκολύνουν την ασφαλή σύνδεση με την τράπεζά σας. Έχουν πρόσβαση στα τραπεζικά σας δεδομένα βάσει της δικής τους άδειας PSD2 και της ρητής συγκατάθεσής σας, αποκλειστικά για να διαβιβάζουν πληροφορίες συναλλαγών στο Talvo.
- Πάροχοι υπηρεσιών email: Για την αποστολή απαραίτητων μηνυμάτων συστήματος, συναλλαγών ή μηνυμάτων σχετικών με τον λογαριασμό.
- Παρακολούθηση σφαλμάτων & σταθερότητα (Sentry): Για την παρακολούθηση σε πραγματικό χρόνο των καταρρεύσεων της εφαρμογής και των τεχνικών σφαλμάτων. Το Sentry είναι ρυθμισμένο ώστε να αποκρύπτει και να αφαιρεί αυτόματα κάθε ευαίσθητο οικονομικό ή προσωπικό δεδομένο πριν από τη διαβίβαση των αρχείων καταγραφής και αποθηκεύει τα δεδομένα στην περιοχή του στην ΕΕ.
- Αναλύσεις προϊόντος (PostHog): Για την ανάλυση της χρήσης της εφαρμογής και τη βελτίωση της διεπαφής χρήστη μας. Ενεργοποιείται μόνο με τη ρητή συγκατάθεσή σας, το PostHog αποθηκεύει τα δεδομένα στην περιοχή του στην ΕΕ, και οι καταγραφές συνεδριών αποκρύπτονται ώστε να μην είναι ορατά σε αυτές ποσά και προσωπικά στοιχεία.
- Στατιστικά επισκεψιμότητας (Plausible Analytics): Για τη μέτρηση των συνολικών επισκέψεων στην εφαρμογή και στον ιστότοπό μας. Το Plausible φιλοξενείται στην ΕΕ, δεν χρησιμοποιεί cookies και δεν συλλέγει δεδομένα προσωπικού χαρακτήρα.
Διατηρούμε αυστηρές συμβάσεις επεξεργασίας δεδομένων (DPA) με όλους τους εκτελούντες την επεξεργασία, ώστε να διασφαλίζεται η ασφάλεια και η εμπιστευτικότητα των δεδομένων σας.
Ο πάροχος email μας, η Resend, αποστέλλει email από την περιοχή της στην ΕΕ (Ιρλανδία). Επειδή η Resend είναι εταιρεία των ΗΠΑ, ορισμένα δεδομένα ενδέχεται να είναι προσβάσιμα από χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου· οι διαβιβάσεις αυτές καλύπτονται από κατάλληλες εγγυήσεις, όπως οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.
6. Ασφάλεια των δεδομένων σας
Η ασφάλεια των οικονομικών σας δεδομένων αποτελεί την απόλυτη προτεραιότητά μας. Έχουμε εφαρμόσει κατάλληλα τεχνικά και οργανωτικά μέτρα:
- Κρυπτογράφηση: Όλα τα δεδομένα που ανταλλάσσονται μεταξύ της συσκευής σας, των διακομιστών μας και της τράπεζάς σας κρυπτογραφούνται κατά τη μεταφορά μέσω HTTPS / TLS. Επιπλέον, όλα τα δεδομένα που είναι αποθηκευμένα στις βάσεις δεδομένων μας κρυπτογραφούνται και σε κατάσταση αποθήκευσης (at rest).
- Έλεγχος πρόσβασης: Εφαρμόζουμε αυστηρές μεθόδους ταυτοποίησης για την πρόσβαση στα συστήματά μας. Η πρόσβαση στις βάσεις δεδομένων περιορίζεται στο απολύτως ελάχιστο εξουσιοδοτημένο τεχνικό προσωπικό.
- Καμία αποθήκευση τραπεζικών διαπιστευτηρίων: Το Talvo δεν έχει ποτέ πρόσβαση στα διαπιστευτήρια σύνδεσης της τράπεζάς σας (όπως PIN, κωδικούς πρόσβασης ή κωδικούς ταυτοποίησης) ούτε τα αποθηκεύει. Η σύνδεση με την τράπεζά σας πραγματοποιείται πάντα απευθείας μέσα στο ασφαλές, εγγενές περιβάλλον της δικής σας τράπεζας.
7. Τα δικαιώματά σας βάσει του ΓΚΠΔ
Σύμφωνα με την ευρωπαϊκή νομοθεσία του ΓΚΠΔ, έχετε ισχυρά δικαιώματα σχετικά με τα δεδομένα προσωπικού χαρακτήρα σας. Μπορείτε να τα ασκήσετε ανά πάσα στιγμή μέσω των ρυθμίσεων της εφαρμογής ή επικοινωνώντας μαζί μας στο info@gettalvo.com:
- Δικαίωμα πρόσβασης και διόρθωσης: Έχετε το δικαίωμα να ζητήσετε αντίγραφο των δεδομένων που επεξεργαζόμαστε σχετικά με εσάς και τη διόρθωση τυχόν ανακριβειών.
- Δικαίωμα στη φορητότητα των δεδομένων: Μπορείτε να ζητήσετε ανά πάσα στιγμή εξαγωγή του ιστορικού συναλλαγών και των στοιχείων του λογαριασμού σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο (π.χ. JSON ή CSV).
- Δικαίωμα περιορισμού ή εναντίωσης: Μπορείτε να αντιταχθείτε σε ορισμένες δραστηριότητες επεξεργασίας ή να μας ζητήσετε να περιορίσουμε προσωρινά τον τρόπο με τον οποίο επεξεργαζόμαστε τα δεδομένα σας.
- Δικαίωμα ανάκλησης της συγκατάθεσης: Μπορείτε να αποσυνδέσετε τον τραπεζικό σας λογαριασμό και να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Θα σταματήσουμε αμέσως την ανάκτηση νέων συναλλαγών και θα διαγράψουμε όλα τα υπάρχοντα συνδεδεμένα τραπεζικά δεδομένα.
- Δικαίωμα διαγραφής (δικαίωμα στη λήθη): Μπορείτε να ζητήσετε την πλήρη διαγραφή του λογαριασμού σας και όλων των σχετικών δεδομένων προσωπικού χαρακτήρα.
Εάν πιστεύετε ότι το Talvo δεν επεξεργάζεται σωστά τα δεδομένα σας, έχετε το δικαίωμα να υποβάλετε καταγγελία στην τοπική σας εποπτική αρχή. Στο Βέλγιο, αυτή είναι η Βελγική Αρχή Προστασίας Δεδομένων (GBA / APD).
8. Αλλαγές στην παρούσα Πολιτική Απορρήτου
Ενδέχεται να επικαιροποιούμε κατά καιρούς την παρούσα Πολιτική Απορρήτου ώστε να αντικατοπτρίζει νέες λειτουργίες της εφαρμογής ή αλλαγές στη νομοθεσία. Θα σας ενημερώνουμε για κάθε ουσιώδη αλλαγή απευθείας μέσω της εφαρμογής ή μέσω email.