Velkommen til Talvo. Vi legger den største vekt på å beskytte personvernet ditt og sikre personopplysningene og de økonomiske opplysningene dine. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter personopplysningene dine når du bruker Talvo-appen og det tilhørende nettstedet vårt (samlet omtalt som «Tjenesten»).
Vår behandling av personopplysninger skjer fullt ut i samsvar med den europeiske personvernforordningen (GDPR).
1. Hvem er behandlingsansvarlig?
Talvo drives av MAES IT CONSULT BV, som er behandlingsansvarlig for behandlingen av personopplysningene dine. Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve rettighetene dine, kan du kontakte oss på:
- Selskap: MAES IT CONSULT BV
- Foretaksnummer (mva.): BE 0779.318.388
- Forretningsadresse: Floraliënlaan 449, 2600 Antwerpen, Belgia
- E-postadresse: info@gettalvo.com
2. Hvilke personopplysninger samler vi inn?
For å levere Tjenesten behandler vi flere kategorier personopplysninger:
A. Konto- og profilopplysninger
- E-postadresse (påkrevd for å registrere en konto).
- Navn (valgfritt, for personalisering).
- Påloggingsinformasjon (krypterte passord-hasher eller tokener fra tredjeparts påloggingsleverandører).
B. Økonomiske opplysninger (bankkobling via Open Banking)
Når du velger å koble bankkontoen(e) dine til Talvo via vår(e) autoriserte Open Banking-partner(e), samler vi inn og behandler:
- Kontoinformasjon (som IBAN-kontonummeret ditt, kontoinnehaverens navn og gjeldende saldo).
- Transaksjonshistorikk (som transaksjonsbeløp, datoer, beskrivelser og motpartenes navn).
Vår primære Open Banking-partner er Enable Banking, men vi forbeholder oss retten til i fremtiden å samarbeide med andre lisensierte tilbydere av kontoinformasjonstjenester (AISP-er) for å sikre best mulig dekning og tjeneste.
C. Tekniske opplysninger og bruksopplysninger
- IP-adresse, nettlesertype, operativsystem og enhetsidentifikator.
- Bruksdata (for eksempel hvilke skjermbilder du besøker og hvordan du navigerer i appen), som bare samles inn med ditt samtykke via PostHog, samt aggregert trafikkstatistikk uten informasjonskapsler via Plausible Analytics.
3. Hvorfor og på hvilket rettslig grunnlag behandler vi opplysningene dine?
Vi behandler bare personopplysningene dine når vi har et gyldig rettslig grunnlag etter personvernforordningen. Vi bygger på følgende grunnlag:
| Formål med behandlingen | Behandlede opplysninger | Rettslig grunnlag (personvernforordningen) |
|---|
| Opprette og administrere Talvo-kontoen din. | Konto- og profilopplysninger. | Oppfyllelse av en avtale. |
| Hente og synkronisere banktransaksjonene og saldoene dine. | Økonomiske opplysninger (IBAN, transaksjonshistorikk). | Uttrykkelig samtykke (personvernforordningen & PSD2). |
| Automatisk kategorisering og analyse av forbruksmønstrene dine. | Økonomiske opplysninger (transaksjonsdetaljer). | Oppfyllelse av en avtale. |
| Sende transaksjonelle e-poster (f.eks. tilbakestilling av passord, tjenesteoppdateringer). | E-postadresse. | Oppfyllelse av en avtale. |
| Optimalisere og teknisk sikre applikasjonen. | Tekniske opplysninger og bruksopplysninger. | Berettiget interesse. |
4. Hvor lenge oppbevarer vi opplysningene dine?
Vi oppbevarer ikke personopplysningene dine lenger enn det som er strengt nødvendig for å oppfylle formålene de ble samlet inn for:
- Konto- og økonomiske opplysninger: Oppbevares så lenge du har en aktiv konto hos oss. Hvis du sletter kontoen din, blir alle tilknyttede personopplysninger og økonomiske transaksjonsdata umiddelbart og permanent slettet fra produksjonsdatabasene våre.
- Sikkerhetskopier: Opplysninger i sikkerhetskopier kan bli liggende i opptil 30 dager etter sletting før de overskrives permanent.
- Anonymiserte opplysninger: Opplysninger som er fullstendig og ugjenkallelig anonymisert (f.eks. for generelle forbruksreferanser), regnes ikke lenger som personopplysninger og kan oppbevares på ubestemt tid.
5. Deling av opplysninger med tredjeparter (databehandlere)
Talvo selger eller leier aldri ut personopplysningene eller de økonomiske opplysningene dine til tredjeparter. Vi deler opplysningene dine utelukkende med pålitelige tjenesteleverandører (databehandlere) som er nødvendige for å drive Tjenesten:
- Leverandører av hosting og databaser: For å lagre opplysningene dine sikkert (utelukkende på servere som befinner seg i Det europeiske økonomiske samarbeidsområdet / EØS).
- Open Banking API-partnere: Lisensierte tilbydere av kontoinformasjonstjenester (som Enable Banking) som legger til rette for den sikre forbindelsen med banken din. De får tilgang til bankopplysningene dine i henhold til sin egen PSD2-lisens og ditt uttrykkelige samtykke, utelukkende for å videreformidle transaksjonsinformasjon til Talvo.
- Leverandører av e-posttjenester: For å sende nødvendige system-, transaksjons- eller kontorelaterte meldinger.
- Feilsporing & stabilitet (Sentry): For å overvåke programkrasj og tekniske feil i sanntid. Sentry er konfigurert til automatisk å maskere og fjerne alle sensitive økonomiske opplysninger eller personopplysninger før logger overføres, og lagrer data i sin EU-region.
- Produktanalyse (PostHog): For å analysere bruken av applikasjonen og forbedre brukergrensesnittet vårt. Dette aktiveres bare med ditt uttrykkelige samtykke, PostHog lagrer data i sin EU-region, og øktopptak maskeres slik at beløp og personopplysninger ikke er synlige i dem.
- Trafikkstatistikk (Plausible Analytics): For å måle aggregerte besøk i appen og på nettstedet vårt. Plausible driftes i EU, bruker ingen informasjonskapsler og samler ikke inn personopplysninger.
Vi har strenge databehandleravtaler (DPA-er) med alle databehandlerne våre for å garantere sikkerheten og konfidensialiteten til opplysningene dine.
E-postleverandøren vår, Resend, sender e-post fra sin EU-region (Irland). Fordi Resend er et amerikansk selskap, kan enkelte opplysninger være tilgjengelige fra utenfor Det europeiske økonomiske samarbeidsområdet; slike overføringer er omfattet av nødvendige garantier, for eksempel Europakommisjonens standard personvernbestemmelser.
6. Sikkerheten til opplysningene dine
Sikkerheten til de økonomiske opplysningene dine er vår absolutte prioritet. Vi har gjennomført egnede tekniske og organisatoriske tiltak:
- Kryptering: Alle data som utveksles mellom enheten din, serverne våre og banken din, krypteres under overføring med HTTPS / TLS. I tillegg krypteres alle lagrede data i databasene våre ved lagring.
- Tilgangskontroll: Vi håndhever strenge autentiseringsmetoder for tilgang til systemene våre. Databasetilgang er begrenset til et absolutt minimum av autorisert teknisk personale.
- Ingen lagring av bankpåloggingsinformasjon: Talvo har aldri tilgang til og lagrer aldri påloggingsinformasjonen til banken din (som PIN-koder, passord eller autentiseringskoder). Forbindelsen til banken din skjer alltid direkte i det sikre, opprinnelige miljøet til din egen bank.
7. Dine rettigheter etter personvernforordningen
Etter den europeiske personvernforordningen har du sterke rettigheter når det gjelder personopplysningene dine. Du kan når som helst utøve disse via innstillingene i appen eller ved å kontakte oss på info@gettalvo.com:
- Rett til innsyn og retting: Du har rett til å be om en kopi av opplysningene vi behandler om deg, og til å få eventuelle uriktige opplysninger rettet.
- Rett til dataportabilitet: Du kan når som helst be om en eksport av transaksjonshistorikken og kontoopplysningene dine i et strukturert, alminnelig anvendt format (f.eks. JSON eller CSV).
- Rett til begrensning av behandling eller til å protestere: Du kan protestere mot visse behandlingsaktiviteter eller be oss om midlertidig å begrense hvordan vi behandler opplysningene dine.
- Rett til å trekke tilbake samtykke: Du kan når som helst koble fra bankkontoen din og trekke tilbake samtykket ditt. Vi slutter da umiddelbart å hente nye transaksjoner og sletter eventuelle eksisterende tilknyttede bankopplysninger.
- Rett til sletting (retten til å bli glemt): Du kan be om fullstendig sletting av kontoen din og alle tilknyttede personopplysninger.
Hvis du mener at Talvo ikke behandler opplysningene dine på riktig måte, har du rett til å klage til din lokale tilsynsmyndighet. I Belgia er dette den belgiske datatilsynsmyndigheten (GBA / APD).
8. Endringer i denne personvernerklæringen
Vi kan fra tid til annen oppdatere denne personvernerklæringen for å gjenspeile nye funksjoner i appen eller endringer i lovgivningen. Vi varsler deg om alle vesentlige endringer direkte i appen eller via e-post.