Sveiki atvykę į Talvo. Didžiausią reikšmę teikiame jūsų privatumo apsaugai ir jūsų asmens bei finansinių duomenų saugumui. Šioje privatumo politikoje paaiškinama, kaip renkame, naudojame, atskleidžiame ir saugome jūsų asmens duomenis, kai naudojatės Talvo programėle ir susijusia mūsų svetaine (toliau kartu – Paslauga).
Asmens duomenis tvarkome visapusiškai laikydamiesi Europos Bendrojo duomenų apsaugos reglamento (BDAR).
1. Kas yra duomenų valdytojas?
Talvo valdo MAES IT CONSULT BV, kuri yra jūsų asmens duomenų tvarkymo duomenų valdytoja. Jei turite klausimų dėl šios privatumo politikos arba norite pasinaudoti savo teisėmis, galite susisiekti su mumis:
- Įmonė: MAES IT CONSULT BV
- Įmonės numeris (PVM): BE 0779.318.388
- Buveinė: Floraliënlaan 449, 2600 Antwerpen, Belgija
- El. pašto adresas: info@gettalvo.com
2. Kokius asmens duomenis renkame?
Kad galėtume teikti Paslaugą, tvarkome kelių kategorijų asmens duomenis:
A. Paskyros ir profilio duomenys
- El. pašto adresas (būtinas norint užregistruoti paskyrą).
- Vardas (neprivaloma, personalizavimui).
- Prisijungimo duomenys (užšifruotos slaptažodžių maišos reikšmės arba trečiųjų šalių prisijungimo paslaugų teikėjų prieigos raktai).
B. Finansiniai duomenys (banko prijungimas per atvirąją bankininkystę)
Kai nusprendžiate prijungti savo banko sąskaitą (-as) prie Talvo per mūsų įgaliotą (-us) atvirosios bankininkystės (Open Banking) partnerį (-ius), renkame ir tvarkome:
- Sąskaitos informaciją (pvz., jūsų IBAN sąskaitos numerį, sąskaitos turėtojo vardą ir pavardę bei dabartinį likutį).
- Operacijų istoriją (pvz., operacijų sumas, datas, aprašymus ir kitų šalių pavadinimus).
Pagrindinis mūsų atvirosios bankininkystės partneris yra Enable Banking, tačiau pasiliekame teisę ateityje bendradarbiauti su kitais licencijuotais sąskaitos informacijos paslaugų teikėjais (AISP), kad užtikrintume geriausią aprėptį ir paslaugą.
C. Techniniai ir naudojimo duomenys
- IP adresas, naršyklės tipas, operacinė sistema ir įrenginio identifikatorius.
- Naudojimo duomenys (pvz., kuriuos ekranus lankote ir kaip naršote programėlėje), renkami tik gavus jūsų sutikimą per PostHog, ir apibendrinta srauto statistika be slapukų per Plausible Analytics.
3. Kodėl ir kokiu teisiniu pagrindu tvarkome jūsų duomenis?
Jūsų asmens duomenis tvarkome tik tada, kai turime galiojantį teisinį pagrindą pagal BDAR. Remiamės šiais pagrindais:
| Tvarkymo tikslas | Tvarkomi duomenys | Teisinis pagrindas (BDAR) |
|---|
| Jūsų Talvo paskyros sukūrimas ir administravimas. | Paskyros ir profilio duomenys. | Sutarties vykdymas. |
| Jūsų banko operacijų ir likučių gavimas ir sinchronizavimas. | Finansiniai duomenys (IBAN, operacijų istorija). | Aiškus sutikimas (BDAR & PSD2). |
| Automatinis jūsų išlaidų įpročių skirstymas į kategorijas ir analizė. | Finansiniai duomenys (operacijų informacija). | Sutarties vykdymas. |
| Su paslauga susijusių el. laiškų siuntimas (pvz., slaptažodžio atkūrimas, paslaugos atnaujinimai). | El. pašto adresas. | Sutarties vykdymas. |
| Programėlės optimizavimas ir techninis apsaugojimas. | Techniniai ir naudojimo duomenys. | Teisėtas interesas. |
4. Kiek laiko saugome jūsų duomenis?
Jūsų asmens duomenis saugome ne ilgiau, nei tikrai būtina tikslams, kuriems jie buvo surinkti, pasiekti:
- Paskyros ir finansiniai duomenys: saugomi tol, kol turite aktyvią paskyrą pas mus. Jei ištrinate savo paskyrą, visi susiję asmens duomenys ir finansinių operacijų duomenys nedelsiant ir visam laikui ištrinami iš mūsų gamybinių duomenų bazių.
- Atsarginės kopijos: atsarginėse kopijose esantys duomenys gali išlikti iki 30 dienų po ištrynimo, kol bus visam laikui perrašyti.
- Anonimizuoti duomenys: duomenys, kurie buvo visiškai ir negrįžtamai anonimizuoti (pvz., bendriems išlaidų palyginamiesiems rodikliams), nebelaikomi asmens duomenimis ir gali būti saugomi neribotą laiką.
5. Duomenų teikimas trečiosioms šalims (duomenų tvarkytojams)
Talvo niekada neparduoda ir nenuomoja jūsų asmens ar finansinių duomenų trečiosioms šalims. Jūsų duomenis teikiame tik patikimiems paslaugų teikėjams (duomenų tvarkytojams), kurie būtini mūsų Paslaugai veikti:
- Prieglobos ir duomenų bazių paslaugų teikėjai: kad jūsų duomenys būtų saugiai laikomi (tik serveriuose, esančiuose Europos ekonominėje erdvėje / EEE).
- Atvirosios bankininkystės API partneriai: licencijuoti sąskaitos informacijos paslaugų teikėjai (pvz., Enable Banking), kurie užtikrina saugų ryšį su jūsų banku. Jie prieigą prie jūsų banko duomenų gauna pagal savo PSD2 licenciją ir jūsų aiškų sutikimą, tik tam, kad perduotų operacijų informaciją Talvo.
- El. pašto paslaugų teikėjai: būtiniems sistemos, su operacijomis ar paskyra susijusiems pranešimams siųsti.
- Klaidų stebėjimas & stabilumas (Sentry): programėlės strigtims ir techninėms klaidoms stebėti realiuoju laiku. Sentry sukonfigūruota taip, kad prieš perduodant žurnalus automatiškai užmaskuotų ir pašalintų bet kokius jautrius finansinius ar asmens duomenis, o duomenis saugo savo ES regione.
- Produkto analitika (PostHog): programėlės naudojimui analizuoti ir mūsų naudotojo sąsajai tobulinti. Ji aktyvinama tik gavus jūsų aiškų sutikimą, PostHog duomenis saugo savo ES regione, o seansų įrašai maskuojami taip, kad juose nebūtų matomos sumos ir asmeninė informacija.
- Srauto statistika (Plausible Analytics): apibendrintiems apsilankymams programėlėje ir mūsų svetainėje matuoti. Plausible talpinama ES, nenaudoja slapukų ir nerenka asmens duomenų.
Su visais savo duomenų tvarkytojais esame sudarę griežtas duomenų tvarkymo sutartis (DPA), kad užtikrintume jūsų duomenų saugumą ir konfidencialumą.
Mūsų el. pašto paslaugų teikėja Resend siunčia el. laiškus iš savo ES regiono (Airija). Kadangi Resend yra JAV įmonė, kai kurie duomenys gali būti prieinami iš už Europos ekonominės erdvės ribų; tokiems perdavimams taikomos tinkamos apsaugos priemonės, pvz., Europos Komisijos standartinės sutarčių sąlygos.
6. Jūsų duomenų saugumas
Jūsų finansinių duomenų saugumas yra mūsų absoliutus prioritetas. Įgyvendinome tinkamas technines ir organizacines priemones:
- Šifravimas: visi duomenys, kuriais keičiasi jūsų įrenginys, mūsų serveriai ir jūsų bankas, perdavimo metu šifruojami naudojant HTTPS / TLS. Be to, visi mūsų duomenų bazėse saugomi duomenys yra šifruojami ir saugojimo metu.
- Prieigos kontrolė: prieigai prie mūsų sistemų taikome griežtus autentifikavimo metodus. Prieiga prie duomenų bazių suteikiama tik absoliučiai minimaliam įgaliotų techninių darbuotojų skaičiui.
- Banko prisijungimo duomenys nesaugomi: Talvo niekada neturi prieigos prie jūsų banko prisijungimo duomenų (pvz., PIN kodų, slaptažodžių ar autentifikavimo kodų) ir jų nesaugo. Ryšys su jūsų banku visada užmezgamas tiesiogiai saugioje, originalioje jūsų banko aplinkoje.
7. Jūsų teisės pagal BDAR
Pagal Europos BDAR turite plačias teises, susijusias su jūsų asmens duomenimis. Jomis galite pasinaudoti bet kuriuo metu programėlės nustatymuose arba susisiekę su mumis adresu info@gettalvo.com:
- Teisė susipažinti su duomenimis ir juos ištaisyti: turite teisę paprašyti mūsų tvarkomų jūsų duomenų kopijos ir reikalauti ištaisyti bet kokius netikslumus.
- Teisė į duomenų perkeliamumą: bet kuriuo metu galite paprašyti eksportuoti jūsų operacijų istoriją ir paskyros duomenis susistemintu, įprastai naudojamu formatu (pvz., JSON arba CSV).
- Teisė apriboti tvarkymą arba nesutikti: galite nesutikti su tam tikra duomenų tvarkymo veikla arba paprašyti mūsų laikinai apriboti jūsų duomenų tvarkymą.
- Teisė atšaukti sutikimą: bet kuriuo metu galite atjungti savo banko sąskaitą ir atšaukti savo sutikimą. Mes nedelsdami nustosime gauti naujas operacijas ir ištrinsime visus esamus susijusius banko duomenis.
- Teisė reikalauti ištrinti duomenis (teisė būti pamirštam): galite paprašyti visiškai ištrinti jūsų paskyrą ir visus susijusius asmens duomenis.
Jei manote, kad Talvo netinkamai tvarko jūsų duomenis, turite teisę pateikti skundą savo vietos priežiūros institucijai. Belgijoje tai Belgijos duomenų apsaugos institucija (GBA / APD).
8. Šios privatumo politikos pakeitimai
Retkarčiais galime atnaujinti šią privatumo politiką, kad joje atsispindėtų naujos programėlės funkcijos arba teisės aktų pakeitimai. Apie visus esminius pakeitimus jus informuosime tiesiogiai programėlėje arba el. paštu.