Merħba f’Talvo. Nagħtu l-ogħla importanza lill-protezzjoni tal-privatezza tiegħek u lis-sigurtà tad-data personali u finanzjarja tiegħek. Din il-Politika ta' Privatezza tispjega kif niġbru, nużaw, niżvelaw u nipproteġu d-data personali tiegħek meta tuża l-applikazzjoni Talvo u s-sit web assoċjat tagħna (flimkien imsejħa s-“Servizz”).
L-ipproċessar tad-data personali min-naħa tagħna huwa għalkollox f’konformità mar-Regolament Ġenerali Ewropew dwar il-Protezzjoni tad-Data (GDPR).
1. Min hu l-Kontrollur tad-Data?
Talvo huwa operat minn MAES IT CONSULT BV, li taġixxi bħala l-kontrollur għall-ipproċessar tad-data personali tiegħek. Jekk għandek xi mistoqsijiet dwar din il-Politika ta' Privatezza jew tixtieq teżerċita d-drittijiet tiegħek, tista’ tikkuntattjana fuq:
- Kumpanija: MAES IT CONSULT BV
- Numru tal-intrapriża (VAT): BE 0779.318.388
- Uffiċċju reġistrat: Floraliënlaan 449, 2600 Antwerpen, il-Belġju
- Indirizz tal-email: info@gettalvo.com
2. Liema Data Personali Niġbru?
Biex nipprovdu s-Servizz tagħna, nipproċessaw diversi kategoriji ta’ data personali:
A. Data tal-Kont u tal-Profil
- Indirizz tal-email (meħtieġ għar-reġistrazzjoni tal-kont).
- Isem (fakultattiv, għall-personalizzazzjoni).
- Kredenzjali tal-login (hashes kriptati tal-password jew tokens minn fornituri terzi tal-login).
B. Data Finanzjarja (Konnessjoni mal-Bank permezz tal-Open Banking)
Meta tagħżel li tgħaqqad il-kont(ijiet) bankarju/i tiegħek ma’ Talvo permezz tas-sieħeb (sħab) awtorizzat(i) tagħna tal-Open Banking, aħna niġbru u nipproċessaw:
- Informazzjoni dwar il-kont (bħan-numru tal-kont IBAN tiegħek, l-isem tad-detentur tal-kont u l-bilanċ attwali).
- Storja tat-tranżazzjonijiet (bħall-ammonti tat-tranżazzjonijiet, id-dati, id-deskrizzjonijiet u l-ismijiet tal-kontropartijiet).
Is-sieħeb ewlieni tagħna tal-Open Banking huwa Enable Banking, għalkemm nirriżervaw id-dritt li fil-futur naħdmu ma’ fornituri oħra liċenzjati ta’ servizzi ta’ informazzjoni dwar il-kontijiet (AISPs) biex niżguraw l-aħjar kopertura u servizz.
C. Data Teknika u tal-Użu
- Indirizz IP, tip ta’ browser, sistema operattiva u identifikatur tal-apparat.
- Data dwar l-użu (bħal liema skrins iżżur u kif tinnaviga l-app), miġbura biss bil-kunsens tiegħek permezz ta’ PostHog, u statistika aggregata tat-traffiku mingħajr cookies permezz ta’ Plausible Analytics.
3. Għaliex u Fuq Liema Bażi Legali Nipproċessaw id-Data Tiegħek?
Nipproċessaw id-data personali tiegħek biss meta jkollna bażi legali valida skont il-GDPR. Nibbażaw ruħna fuq il-bażijiet li ġejjin:
| Għan tal-Ipproċessar | Data Pproċessata | Bażi Legali (GDPR) |
|---|
| Il-ħolqien u l-ġestjoni tal-kont Talvo tiegħek. | Data tal-Kont u tal-Profil. | Prestazzjoni ta’ kuntratt. |
| L-irkupru u s-sinkronizzazzjoni tat-tranżazzjonijiet u l-bilanċi bankarji tiegħek. | Data Finanzjarja (IBAN, storja tat-tranżazzjonijiet). | Kunsens espliċitu (GDPR u PSD2). |
| Il-kategorizzazzjoni u l-analiżi awtomatika tax-xejriet tal-infiq tiegħek. | Data Finanzjarja (dettalji tat-tranżazzjonijiet). | Prestazzjoni ta’ kuntratt. |
| Il-bgħit ta’ emails transazzjonali (eż. reset tal-password, aġġornamenti tas-servizz). | Indirizz tal-email. | Prestazzjoni ta’ kuntratt. |
| L-ottimizzazzjoni u s-sigurtà teknika tal-applikazzjoni. | Data Teknika u tal-Użu. | Interess leġittimu. |
4. Għal Kemm Żmien Inżommu d-Data Tiegħek?
Ma nżommux id-data personali tiegħek għal aktar żmien milli huwa strettament meħtieġ biex jintlaħqu l-għanijiet li għalihom inġabret:
- Data tal-Kont u Data Finanzjarja: Tinżamm sakemm iżżomm kont attiv magħna. Jekk tħassar il-kont tiegħek, id-data personali u d-data tat-tranżazzjonijiet finanzjarji kollha assoċjati se jitħassru immedjatament u b’mod permanenti mid-databases tal-produzzjoni tagħna.
- Kopji ta’ riżerva (backups): Id-data fil-kopji ta’ riżerva tista’ tibqa’ sa 30 jum wara t-tħassir qabel ma tinkiteb fuqha b’mod permanenti.
- Data Anonimizzata: Data li ġiet anonimizzata kompletament u b’mod irriversibbli (eż. għal punti ta’ riferiment ġenerali tal-infiq) ma titqiesx aktar bħala data personali u tista’ tinżamm b’mod indefinit.
5. Il-Qsim tad-Data ma’ Partijiet Terzi (Proċessuri)
Talvo qatt ma jbigħ jew jikri d-data personali jew finanzjarja tiegħek lil partijiet terzi. Naqsmu d-data tiegħek esklużivament ma’ fornituri ta’ servizzi fdati (proċessuri) meħtieġa biex inħaddmu s-Servizz tagħna:
- Fornituri tal-Hosting u tad-Databases: Biex jaħżnu d-data tiegħek b’mod sigur (esklużivament fuq servers li jinsabu fiż-Żona Ekonomika Ewropea / ŻEE).
- Sħab tal-API tal-Open Banking: Fornituri liċenzjati ta’ servizzi ta’ informazzjoni dwar il-kontijiet (bħal Enable Banking) li jiffaċilitaw il-konnessjoni sigura mal-bank tiegħek. Huma jaċċessaw id-data bankarja tiegħek taħt il-liċenzja PSD2 tagħhom stess u bil-kunsens espliċitu tiegħek, biss biex jgħaddu l-informazzjoni dwar it-tranżazzjonijiet lil Talvo.
- Fornituri tas-Servizzi tal-Email: Biex jintbagħtu messaġġi meħtieġa tas-sistema, transazzjonali jew relatati mal-kont.
- Traċċar tal-Iżbalji u Stabbiltà (Sentry): Biex jiġu mmonitorjati l-crashes tal-applikazzjoni u l-iżbalji tekniċi f’ħin reali. Sentry huwa kkonfigurat biex awtomatikament jaħbi u jneħħi kwalunkwe data finanzjarja jew personali sensittiva qabel ma jintbagħtu l-logs, u jaħżen id-data fir-reġjun tiegħu fl-UE.
- Analitika tal-Prodott (PostHog): Biex jiġi analizzat l-użu tal-applikazzjoni u biex intejbu l-interfaċċja tal-utent tagħna. Dan jiġi attivat biss bil-kunsens espliċitu tiegħek, PostHog jaħżen id-data fir-reġjun tiegħu fl-UE, u r-reġistrazzjonijiet tas-sessjoni huma mgħottija sabiex l-ammonti u d-dettalji personali ma jkunux viżibbli fihom.
- Statistika tat-Traffiku (Plausible Analytics): Biex jitkejlu ż-żjarat aggregati fl-app u fis-sit web tagħna. Plausible huwa ospitat fl-UE, ma jużax cookies u ma jiġbor l-ebda data personali.
Għandna Ftehimiet stretti dwar l-Ipproċessar tad-Data (DPAs) mal-proċessuri kollha tagħna biex niggarantixxu s-sigurtà u l-kunfidenzjalità tad-data tiegħek.
Il-fornitur tal-email tagħna, Resend, jibgħat l-emails mir-reġjun tiegħu fl-UE (l-Irlanda). Peress li Resend hija kumpanija Amerikana, xi data tista’ tkun aċċessibbli minn barra ż-Żona Ekonomika Ewropea; trasferimenti bħal dawn huma koperti minn salvagwardji xierqa, bħall-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea.
6. Is-Sigurtà tad-Data Tiegħek
Is-sigurtà tad-data finanzjarja tiegħek hija l-prijorità assoluta tagħna. Implimentajna miżuri tekniċi u organizzattivi xierqa:
- Kriptaġġ: Id-data kollha skambjata bejn l-apparat tiegħek, is-servers tagħna u l-bank tiegħek hija kriptata waqt it-trażmissjoni bl-użu ta’ HTTPS / TLS. Barra minn hekk, id-data kollha maħżuna fid-databases tagħna hija kriptata waqt il-ħżin.
- Kontroll tal-Aċċess: Napplikaw metodi stretti ta’ awtentikazzjoni għall-aċċess għas-sistemi tagħna. L-aċċess għad-databases huwa ristrett għall-minimu assolut ta’ persunal tekniku awtorizzat.
- L-Ebda Ħżin tal-Kredenzjali tal-Bank: Talvo qatt ma għandu aċċess għall-kredenzjali tal-login tal-bank tiegħek (bħal PINs, passwords jew kodiċijiet ta’ awtentikazzjoni), u lanqas ma jaħżinhom. Il-konnessjoni mal-bank tiegħek dejjem issir direttament fl-ambjent sigur u nattiv tal-bank tiegħek stess.
7. Id-Drittijiet Tiegħek skont il-GDPR
Skont il-leġiżlazzjoni Ewropea tal-GDPR, għandek drittijiet b’saħħithom fir-rigward tad-data personali tiegħek. Tista’ teżerċitahom fi kwalunkwe ħin permezz tas-settings tal-app jew billi tikkuntattjana fuq info@gettalvo.com:
- Dritt ta’ Aċċess u ta’ Rettifika: Għandek id-dritt li titlob kopja tad-data li nipproċessaw dwarek u li kwalunkwe ineżattezza tiġi kkoreġuta.
- Dritt għall-Portabbiltà tad-Data: Tista’ titlob esportazzjoni tal-istorja tat-tranżazzjonijiet u tad-dettalji tal-kont tiegħek f’format strutturat u użat b’mod komuni (eż. JSON jew CSV) fi kwalunkwe ħin.
- Dritt għar-Restrizzjoni jew li Toġġezzjona: Tista’ toġġezzjona għal ċerti attivitajiet ta’ pproċessar jew titlobna nirrestrinġu temporanjament il-mod kif nipproċessaw id-data tiegħek.
- Dritt li Tirtira l-Kunsens: Tista’ taqta’ l-konnessjoni tal-kont bankarju tiegħek u tirtira l-kunsens tiegħek fi kwalunkwe ħin. Immedjatament nieqfu nirkupraw tranżazzjonijiet ġodda u nħassru kwalunkwe data bankarja marbuta eżistenti.
- Dritt għat-Tħassir (Dritt li Wieħed Jintesa): Tista’ titlob it-tħassir komplet tal-kont tiegħek u tad-data personali kollha assoċjata.
Jekk temmen li Talvo mhux qed jipproċessa d-data tiegħek b’mod korrett, għandek id-dritt li tressaq ilment quddiem l-awtorità superviżorja lokali tiegħek. Fil-Belġju, din hija l-Awtorità Belġjana għall-Protezzjoni tad-Data (GBA / APD).
8. Bidliet f’din il-Politika ta' Privatezza
Minn żmien għal żmien nistgħu naġġornaw din il-Politika ta' Privatezza biex tirrifletti karatteristiċi ġodda tal-app jew bidliet fil-leġiżlazzjoni. Se ninnotifikawk b’kwalunkwe bidla materjali direttament permezz tal-app jew bl-email.