Laipni lūdzam Talvo. Mēs vislielāko nozīmi piešķiram jūsu privātuma aizsardzībai un jūsu personas datu un finanšu datu drošībai. Šajā privātuma politikā ir izskaidrots, kā mēs vācam, izmantojam, izpaužam un aizsargājam jūsu personas datus, kad jūs izmantojat Talvo lietotni un mūsu saistīto tīmekļa vietni (kopā — “Pakalpojums”).
Mēs apstrādājam personas datus pilnībā saskaņā ar Eiropas Vispārīgo datu aizsardzības regulu (VDAR).
1. Kas ir pārzinis?
Talvo darbību nodrošina MAES IT CONSULT BV, kas ir jūsu personas datu apstrādes pārzinis. Ja jums ir jautājumi par šo privātuma politiku vai vēlaties īstenot savas tiesības, varat sazināties ar mums:
- Uzņēmums: MAES IT CONSULT BV
- Uzņēmuma numurs (PVN): BE 0779.318.388
- Juridiskā adrese: Floraliënlaan 449, 2600 Antwerpen, Beļģija
- E-pasta adrese: info@gettalvo.com
2. Kādus personas datus mēs vācam?
Lai sniegtu Pakalpojumu, mēs apstrādājam vairākas personas datu kategorijas:
A. Konta un profila dati
- E-pasta adrese (nepieciešama konta reģistrācijai).
- Vārds (pēc izvēles, personalizācijai).
- Pieteikšanās akreditācijas dati (šifrētas paroļu jaucējvērtības vai trešo pušu pieteikšanās pakalpojumu sniedzēju pilnvaras).
B. Finanšu dati (bankas savienojums, izmantojot atvērto banku darbību)
Ja izvēlaties savienot savu(-s) bankas kontu(-s) ar Talvo, izmantojot mūsu pilnvaroto(-s) atvērtās banku darbības (Open Banking) partneri(-us), mēs vācam un apstrādājam:
- Konta informāciju (piemēram, jūsu IBAN konta numuru, konta turētāja vārdu un pašreizējo atlikumu).
- Darījumu vēsturi (piemēram, darījumu summas, datumus, aprakstus un darījumu partneru nosaukumus).
Mūsu galvenais atvērtās banku darbības partneris ir Enable Banking, tomēr mēs paturam tiesības nākotnē sadarboties arī ar citiem licencētiem konta informācijas pakalpojumu sniedzējiem (AISP), lai nodrošinātu vislabāko pārklājumu un pakalpojumu.
C. Tehniskie un lietošanas dati
- IP adrese, pārlūkprogrammas veids, operētājsistēma un ierīces identifikators.
- Lietošanas dati (piemēram, kurus ekrānus jūs apmeklējat un kā pārvietojaties lietotnē), kas tiek vākti tikai ar jūsu piekrišanu, izmantojot PostHog, un apkopota datplūsmas statistika bez sīkdatnēm, izmantojot Plausible Analytics.
3. Kāpēc un uz kāda juridiskā pamata mēs apstrādājam jūsu datus?
Mēs apstrādājam jūsu personas datus tikai tad, ja mums ir spēkā esošs juridiskais pamats saskaņā ar VDAR. Mēs balstāmies uz šādiem pamatiem:
| Apstrādes nolūks | Apstrādātie dati | Juridiskais pamats (VDAR) |
|---|
| Jūsu Talvo konta izveide un pārvaldība. | Konta un profila dati. | Līguma izpilde. |
| Jūsu bankas darījumu un atlikumu iegūšana un sinhronizēšana. | Finanšu dati (IBAN, darījumu vēsture). | Nepārprotama piekrišana (VDAR & PSD2). |
| Jūsu tēriņu paradumu automātiska kategorizēšana un analīze. | Finanšu dati (darījumu informācija). | Līguma izpilde. |
| Ar darījumiem saistītu e-pasta ziņojumu sūtīšana (piemēram, paroles atiestatīšana, pakalpojuma atjauninājumi). | E-pasta adrese. | Līguma izpilde. |
| Lietotnes optimizēšana un tehniskās drošības nodrošināšana. | Tehniskie un lietošanas dati. | Leģitīmās intereses. |
4. Cik ilgi mēs glabājam jūsu datus?
Mēs glabājam jūsu personas datus ne ilgāk, kā tas ir noteikti nepieciešams, lai sasniegtu nolūkus, kuriem tie tika vākti:
- Konta un finanšu dati: tiek glabāti, kamēr jums ir aktīvs konts pie mums. Ja jūs dzēšat savu kontu, visi saistītie personas dati un finanšu darījumu dati tiek nekavējoties un neatgriezeniski dzēsti no mūsu produkcijas datubāzēm.
- Rezerves kopijas: dati rezerves kopijās var saglabāties līdz 30 dienām pēc dzēšanas, pirms tie tiek neatgriezeniski pārrakstīti.
- Anonimizēti dati: dati, kas ir pilnībā un neatgriezeniski anonimizēti (piemēram, vispārīgiem tēriņu salīdzinājuma rādītājiem), vairs netiek uzskatīti par personas datiem un var tikt glabāti neierobežotu laiku.
5. Datu kopīgošana ar trešajām personām (apstrādātājiem)
Talvo nekad nepārdod un neiznomā jūsu personas datus vai finanšu datus trešajām personām. Mēs kopīgojam jūsu datus tikai ar uzticamiem pakalpojumu sniedzējiem (apstrādātājiem), kas ir nepieciešami mūsu Pakalpojuma darbībai:
- Mitināšanas un datubāzu pakalpojumu sniedzēji: lai droši glabātu jūsu datus (tikai serveros, kas atrodas Eiropas Ekonomikas zonā / EEZ).
- Atvērtās banku darbības API partneri: licencēti konta informācijas pakalpojumu sniedzēji (piemēram, Enable Banking), kas nodrošina drošu savienojumu ar jūsu banku. Tie piekļūst jūsu bankas datiem saskaņā ar savu PSD2 licenci un jūsu nepārprotamu piekrišanu, tikai lai nodotu darījumu informāciju Talvo.
- E-pasta pakalpojumu sniedzēji: lai sūtītu nepieciešamos sistēmas, ar darījumiem vai kontu saistītos ziņojumus.
- Kļūdu izsekošana & stabilitāte (Sentry): lai reāllaikā uzraudzītu lietotnes avārijas un tehniskās kļūdas. Sentry ir konfigurēts tā, lai pirms žurnālu nosūtīšanas automātiski maskētu un izņemtu jebkādus sensitīvus finanšu vai personas datus, un glabā datus savā ES reģionā.
- Produkta analītika (PostHog): lai analizētu lietotnes lietošanu un uzlabotu mūsu lietotāja saskarni. Tā tiek aktivizēta tikai ar jūsu nepārprotamu piekrišanu, PostHog glabā datus savā ES reģionā, un sesiju ieraksti tiek maskēti tā, lai summas un personiskā informācija tajos nebūtu redzama.
- Datplūsmas statistika (Plausible Analytics): lai mērītu lietotnes un mūsu tīmekļa vietnes kopējo apmeklējumu skaitu. Plausible tiek mitināts ES, neizmanto sīkdatnes un nevāc personas datus.
Ar visiem mūsu apstrādātājiem mēs esam noslēguši stingrus datu apstrādes līgumus (DPA), lai garantētu jūsu datu drošību un konfidencialitāti.
Mūsu e-pasta pakalpojumu sniedzējs Resend sūta e-pastus no sava ES reģiona (Īrija). Tā kā Resend ir ASV uzņēmums, dažiem datiem var piekļūt ārpus Eiropas Ekonomikas zonas; uz šādu nosūtīšanu attiecas atbilstošas garantijas, piemēram, Eiropas Komisijas līguma standartklauzulas.
6. Jūsu datu drošība
Jūsu finanšu datu drošība ir mūsu absolūtā prioritāte. Mēs esam ieviesuši atbilstošus tehniskos un organizatoriskos pasākumus:
- Šifrēšana: visi dati, ar kuriem apmainās jūsu ierīce, mūsu serveri un jūsu banka, pārsūtīšanas laikā tiek šifrēti, izmantojot HTTPS / TLS. Turklāt visi mūsu datubāzēs glabātie dati tiek šifrēti arī glabāšanas laikā.
- Piekļuves kontrole: piekļuvei mūsu sistēmām mēs piemērojam stingras autentifikācijas metodes. Piekļuve datubāzēm ir ierobežota līdz absolūtam minimumam pilnvarotu tehnisko darbinieku.
- Bankas akreditācijas dati netiek glabāti: Talvo nekad nav piekļuves jūsu bankas pieteikšanās datiem (piemēram, PIN kodiem, parolēm vai autentifikācijas kodiem), un Talvo tos neglabā. Savienojums ar jūsu banku vienmēr notiek tieši jūsu bankas drošajā, oriģinālajā vidē.
7. Jūsu tiesības saskaņā ar VDAR
Saskaņā ar Eiropas VDAR jums ir plašas tiesības attiecībā uz jūsu personas datiem. Jūs varat tās īstenot jebkurā laikā lietotnes iestatījumos vai sazinoties ar mums, rakstot uz info@gettalvo.com:
- Tiesības piekļūt datiem un tiesības labot datus: jums ir tiesības pieprasīt kopiju no datiem, ko mēs par jums apstrādājam, un panākt, lai jebkādas neprecizitātes tiktu labotas.
- Tiesības uz datu pārnesamību: jūs jebkurā laikā varat pieprasīt savas darījumu vēstures un konta datu eksportu strukturētā, plaši izmantotā formātā (piemēram, JSON vai CSV).
- Tiesības ierobežot apstrādi vai iebilst: jūs varat iebilst pret noteiktām apstrādes darbībām vai lūgt mūs uz laiku ierobežot to, kā mēs apstrādājam jūsu datus.
- Tiesības atsaukt piekrišanu: jūs jebkurā laikā varat atvienot savu bankas kontu un atsaukt savu piekrišanu. Mēs nekavējoties pārtrauksim jaunu darījumu iegūšanu un dzēsīsim visus esošos saistītos bankas datus.
- Tiesības uz dzēšanu (tiesības tikt aizmirstam): jūs varat pieprasīt pilnīgu sava konta un visu saistīto personas datu dzēšanu.
Ja uzskatāt, ka Talvo neapstrādā jūsu datus pareizi, jums ir tiesības iesniegt sūdzību savai vietējai uzraudzības iestādei. Beļģijā tā ir Beļģijas Datu aizsardzības iestāde (GBA / APD).
8. Izmaiņas šajā privātuma politikā
Mēs laiku pa laikam varam atjaunināt šo privātuma politiku, lai atspoguļotu jaunas lietotnes funkcijas vai izmaiņas tiesību aktos. Par visām būtiskām izmaiņām mēs jūs informēsim tieši lietotnē vai pa e-pastu.