Üdvözlünk a Talvóban. A legnagyobb fontosságot tulajdonítjuk magánszférád védelmének, valamint személyes és pénzügyi adataid biztonságának. Ez az adatvédelmi tájékoztató elmagyarázza, hogyan gyűjtjük, használjuk, továbbítjuk és védjük a személyes adataidat, amikor a Talvo alkalmazást és a hozzá tartozó weboldalunkat (a továbbiakban együttesen: „Szolgáltatás”) használod.
A személyes adatok általunk végzett kezelése teljes mértékben megfelel az európai általános adatvédelmi rendeletnek (GDPR).
1. Ki az adatkezelő?
A Talvót a MAES IT CONSULT BV üzemelteti, amely a személyes adataid kezelése tekintetében adatkezelőként jár el. Ha kérdésed van ezzel az adatvédelmi tájékoztatóval kapcsolatban, vagy gyakorolni szeretnéd a jogaidat, az alábbi elérhetőségeken veheted fel velünk a kapcsolatot:
- Cég: MAES IT CONSULT BV
- Vállalkozási szám (közösségi adószám): BE 0779.318.388
- Székhely: Floraliënlaan 449, 2600 Antwerpen, Belgium
- E-mail-cím: info@gettalvo.com
2. Milyen személyes adatokat gyűjtünk?
Szolgáltatásunk nyújtásához a személyes adatok több kategóriáját kezeljük:
A. Fiók- és profiladatok
- E-mail-cím (a fiók regisztrációjához szükséges).
- Név (nem kötelező, a személyre szabáshoz).
- Bejelentkezési adatok (titkosított jelszókivonatok vagy harmadik fél bejelentkezési szolgáltatóktól származó tokenek).
B. Pénzügyi adatok (bankkapcsolat nyílt bankoláson keresztül)
Ha úgy döntesz, hogy bankszámlá(i)dat engedéllyel rendelkező nyílt bankolási (Open Banking) partner(eink)en keresztül összekapcsolod a Talvóval, az alábbi adatokat gyűjtjük és kezeljük:
- Számlaadatok (például IBAN-számlaszámod, a számlatulajdonos neve és az aktuális egyenleg).
- Tranzakciós előzmények (például a tranzakciók összege, dátuma, leírása és a partnerek neve).
Elsődleges nyílt bankolási partnerünk az Enable Banking, ugyanakkor fenntartjuk a jogot, hogy a jövőben más engedéllyel rendelkező számlainformációs szolgáltatókkal (AISP) is együttműködjünk a lehető legjobb lefedettség és szolgáltatás biztosítása érdekében.
C. Technikai és használati adatok
- IP-cím, böngészőtípus, operációs rendszer és eszközazonosító.
- Használati adatok (például mely képernyőket keresed fel, és hogyan navigálsz az alkalmazásban), amelyeket kizárólag a hozzájárulásoddal gyűjtünk a PostHog segítségével, valamint összesített, cookie-k nélküli forgalmi statisztikák a Plausible Analytics segítségével.
3. Miért és milyen jogalapon kezeljük az adataidat?
Személyes adataidat csak akkor kezeljük, ha az általános adatvédelmi rendelet szerint érvényes jogalappal rendelkezünk. Az alábbi jogalapokra támaszkodunk:
| Az adatkezelés célja | Kezelt adatok | Jogalap (GDPR) |
|---|
| Talvo-fiókod létrehozása és kezelése. | Fiók- és profiladatok. | Szerződés teljesítése. |
| Banki tranzakcióid és egyenlegeid lekérése és szinkronizálása. | Pénzügyi adatok (IBAN, tranzakciós előzmények). | Kifejezett hozzájárulás (GDPR & PSD2). |
| Költési szokásaid automatikus kategorizálása és elemzése. | Pénzügyi adatok (tranzakciós részletek). | Szerződés teljesítése. |
| Tranzakciós e-mailek küldése (pl. jelszó-visszaállítás, szolgáltatási értesítések). | E-mail-cím. | Szerződés teljesítése. |
| Az alkalmazás optimalizálása és műszaki védelme. | Technikai és használati adatok. | Jogos érdek. |
4. Meddig őrizzük meg az adataidat?
Személyes adataidat nem őrizzük meg tovább, mint ami azoknak a céloknak a teljesítéséhez feltétlenül szükséges, amelyek érdekében gyűjtöttük őket:
- Fiók- és pénzügyi adatok: Addig őrizzük meg őket, amíg aktív fiókkal rendelkezel nálunk. Ha törlöd a fiókodat, az összes kapcsolódó személyes és pénzügyi tranzakciós adatot azonnal és véglegesen töröljük éles adatbázisainkból.
- Biztonsági mentések: A biztonsági mentésekben lévő adatok a törlést követően legfeljebb 30 napig megmaradhatnak, mielőtt véglegesen felülíródnak.
- Anonimizált adatok: A teljesen és visszafordíthatatlanul anonimizált adatok (pl. általános költési összehasonlító adatokhoz) már nem minősülnek személyes adatnak, és korlátlan ideig megőrizhetők.
5. Adatok megosztása harmadik felekkel (adatfeldolgozók)
A Talvo soha nem adja el és nem adja bérbe személyes vagy pénzügyi adataidat harmadik feleknek. Adataidat kizárólag a Szolgáltatásunk működtetéséhez szükséges, megbízható szolgáltatókkal (adatfeldolgozókkal) osztjuk meg:
- Tárhely- és adatbázis-szolgáltatók: Adataid biztonságos tárolására (kizárólag az Európai Gazdasági Térségen (EGT) belül található szervereken).
- Nyílt bankolási API-partnerek: Engedéllyel rendelkező számlainformációs szolgáltatók (például az Enable Banking), amelyek lehetővé teszik a biztonságos kapcsolatot a bankoddal. Saját PSD2-engedélyük és kifejezett hozzájárulásod alapján férnek hozzá banki adataidhoz, kizárólag azért, hogy továbbítsák a tranzakciós információkat a Talvónak.
- E-mail-szolgáltatók: A szükséges rendszer-, tranzakciós vagy fiókkal kapcsolatos üzenetek küldésére.
- Hibakövetés és stabilitás (Sentry): Az alkalmazás összeomlásainak és műszaki hibáinak valós idejű figyelésére. A Sentry úgy van beállítva, hogy a naplók továbbítása előtt automatikusan elfedjen és eltávolítson minden érzékeny pénzügyi vagy személyes adatot, és az adatokat az EU-s régiójában tárolja.
- Termékanalitika (PostHog): Az alkalmazás használatának elemzésére és felhasználói felületünk fejlesztésére. Ez csak kifejezett hozzájárulásoddal aktiválódik, a PostHog az adatokat az EU-s régiójában tárolja, a munkamenet-felvételek pedig maszkolva vannak, így az összegek és a személyes adataid nem láthatók rajtuk.
- Forgalmi statisztikák (Plausible Analytics): Az alkalmazás és a weboldalunk összesített látogatásainak mérésére. A Plausible tárhelye az EU-ban található, nem használ cookie-kat, és nem gyűjt személyes adatokat.
Minden adatfeldolgozónkkal szigorú adatfeldolgozási szerződést (DPA) kötöttünk adataid biztonságának és bizalmas kezelésének garantálása érdekében.
E-mail-szolgáltatónk, a Resend, az EU-s régiójából (Írország) küldi az e-maileket. Mivel a Resend amerikai vállalat, egyes adatok az Európai Gazdasági Térségen kívülről is hozzáférhetők lehetnek; az ilyen adattovábbításokra megfelelő garanciák vonatkoznak, például az Európai Bizottság általános adatvédelmi kikötései.
6. Adataid biztonsága
Pénzügyi adataid biztonsága számunkra abszolút elsőbbséget élvez. Megfelelő technikai és szervezési intézkedéseket vezettünk be:
- Titkosítás: Az eszközöd, a szervereink és a bankod között továbbított összes adat átvitel közben HTTPS / TLS használatával titkosított. Emellett az adatbázisainkban tárolt összes adat tárolt állapotban is titkosított.
- Hozzáférés-szabályozás: Rendszereinkhez való hozzáféréshez szigorú hitelesítési módszereket alkalmazunk. Az adatbázis-hozzáférés a feljogosított műszaki munkatársak abszolút minimumára korlátozódik.
- Banki belépési adatokat nem tárolunk: A Talvo soha nem fér hozzá a banki belépési adataidhoz (például PIN-kódokhoz, jelszavakhoz vagy hitelesítési kódokhoz), és nem is tárolja azokat. A bankodhoz való kapcsolódás mindig közvetlenül a saját bankod biztonságos, natív környezetében történik.
7. A GDPR szerinti jogaid
Az európai általános adatvédelmi rendelet értelmében erős jogok illetnek meg a személyes adataiddal kapcsolatban. Ezeket bármikor gyakorolhatod az alkalmazás beállításaiban, vagy ha kapcsolatba lépsz velünk az info@gettalvo.com címen:
- Hozzáféréshez és helyesbítéshez való jog: Jogod van másolatot kérni a rólad általunk kezelt adatokról, és kérni a pontatlan adatok helyesbítését.
- Adathordozhatósághoz való jog: Bármikor kérheted tranzakciós előzményeid és fiókadataid exportálását tagolt, széles körben használt formátumban (pl. JSON vagy CSV).
- Az adatkezelés korlátozásához és a tiltakozáshoz való jog: Tiltakozhatsz bizonyos adatkezelési tevékenységek ellen, vagy kérheted, hogy ideiglenesen korlátozzuk adataid kezelését.
- A hozzájárulás visszavonásához való jog: Bármikor leválaszthatod a bankszámládat, és visszavonhatod a hozzájárulásodat. Ilyenkor azonnal leállítjuk az új tranzakciók lekérését, és töröljük a meglévő kapcsolt banki adatokat.
- Törléshez való jog (az elfeledtetéshez való jog): Kérheted fiókod és az összes kapcsolódó személyes adat teljes törlését.
Ha úgy gondolod, hogy a Talvo nem megfelelően kezeli az adataidat, jogod van panaszt tenni a helyi felügyeleti hatóságnál. Belgiumban ez a belga adatvédelmi hatóság (GBA / APD).
8. Az adatvédelmi tájékoztató módosításai
Ezt az adatvédelmi tájékoztatót időről időre frissíthetjük az alkalmazás új funkcióinak vagy a jogszabályi változásoknak megfelelően. A lényeges változásokról közvetlenül az alkalmazásban vagy e-mailben értesítünk.