Tessok ви помага да разбирате и планирате парите си. За целта обработваме част от най-личната информация, която имате. Тази политика обяснява на разбираем език какво събираме, защо, къде се обработват данните, кой още участва и какъв контрол имате.
Накратко:
- Данните ви се съхраняват и обработват в ЕС, на сървъри, управлявани от OVHcloud.
- Функциите с ИИ работят или на вашето устройство, или на сървъри в ЕС. Не използваме доставчици на ИИ извън ЕС.
- Никога не продаваме личните ви данни или отделните ви транзакции.
- Създаваме анонимна статистика за групи от поне 50 души и можете да се откажете от участие по всяко време.
- Можете да експортирате или изтриете данните си, когато пожелаете.
1. Кои сме ние
Tessok („Tessok“, „ние“, „нас“) се предоставя от Krigstone OÜ, частно дружество с ограничена отговорност, регистрирано в Естония (регистров код 17634803, седалище и адрес на управление Tartu mnt 67/1-13b, 10115 Tallinn, Estonia). Krigstone OÜ е администратор на вашите лични данни.
За всичко, свързано с данните ви, пишете на privacy@tessok.com.
2. Какво събираме
Информация, която ни предоставяте
- Данни за профила: вашето име, имейл адрес, държава и година на раждане. Искаме само годината на раждане, а не пълната дата на раждане.
- Незадължителна информация за профила: пол, семейно положение, брой деца, образование и област или град. Никога не сте длъжни да ги предоставяте. Използваме ги, за да сравняваме разходите ви с тези на сходни домакинства, и в анонимната групова статистика (вижте раздел 4).
- Финансова информация, която добавяте: сметки, карти и портфейли, които създавате; транзакции, които въвеждате, импортирате, сканирате, препращате или диктувате; касови бележки и тяхното съдържание; категории, разделяния, описания, бюджети, спестовни цели, дългове и абонаменти.
- Файлове, които качвате или препращате: снимки и PDF файлове на касови бележки, банкови извлечения и електронни бележки, които препращате на своя имейл адрес в Tessok.
- Гласови записи: когато добавяте транзакция с глас, телефонът ви превръща речта в текст. Разпознаването на реч работи само на телефона ви, така че аудиото никога не го напуска, а ние получаваме само получения текст. Гласовото въвеждане е достъпно само на телефони, които поддържат разпознаване на реч на устройството.
- Запитвания до поддръжката: съобщенията и прикачените файлове, които изпращате на екипа ни за поддръжка.
- Споделени сметки: когато поканите някого в споделена сметка, неговият имейл адрес.
Информация, която се създава, когато използвате Tessok
- Място на покупките: адресът на магазина, отпечатан върху касовата бележка, и, ако разрешите, позицията на телефона ви в момента, в който сканирате бележка. Използваме позицията ви само за да открием магазина, в който се намирате. Веднага изтриваме точната позиция и запазваме само местоположението на магазина. Никога не проследяваме местоположението ви във фонов режим. Вижте раздел 5.
- Записи за сигурност и одит: влизания, устройства, IP адреси и промени в профила и данните ви. Пазим ги, за да защитим профила ви и да изпълним изискванията за сигурност и одит.
- Записи за абонамента и плащанията: вашият план, датите на пробния период и подновяването и статусът на плащането. Данните на картата се обработват от Stripe, Apple или Google и никога не се съхраняват от нас.
- Статистика за използването, само ако сте съгласни: кои екрани и функции използвате. Тези записи никога не съдържат суми, търговци или описания.
- Доклади за сривове: техническа информация при срив на приложението, без финансовите данни.
Информация от доставчиците на вход
Ако влизате с Google, Microsoft или Apple, получаваме от съответния доставчик вашето име, имейл адрес и уникален идентификатор. Не получаваме паролата ви, нито достъп до нещо друго в този профил.
3. Защо ги използваме и нашето правно основание
| Цел | Правно основание (ОРЗД на ЕС и ОРЗД на Обединеното кралство) |
|---|---|
| Предоставяне на Tessok: вашите сметки, транзакции, бюджети, функции с ИИ, синхронизиране между устройства, споделени сметки | Изпълнение на договора ни с вас |
| Сравняване на разходите ви с тези на сходни домакинства | Изпълнение на договора ни с вас, като се използва информацията за профила, която сте избрали да предоставите |
| Защита на профила ви, предотвратяване на злоупотреби и поддържане на записи за одит | Нашият легитимен интерес от сигурна услуга и законовите задължения, когато са приложими |
| Плащания, пробни периоди и промокодове | Изпълнение на договора ни с вас; законови задължения за данъчни и счетоводни записи |
| Отговаряне на запитвания до поддръжката | Изпълнение на договора ни с вас |
| Изпращане на съобщения, свързани с услугата (например край на пробния период, покани, напомняния за подновяване, които сте настроили) | Изпълнение на договора ни с вас |
| Push известия | Вашето съгласие, дадено чрез разрешението за известия на устройството ви |
| Използване на позицията на телефона ви при сканиране на касова бележка | Вашето съгласие, дадено чрез разрешението за местоположение на устройството ви |
| Статистика за използването | Вашето съгласие, което можете да оттеглите в настройките за поверителност |
| Създаване на анонимна групова статистика (раздел 4) | Нашият легитимен интерес, срещу който можете да възразите по всяко време с един превключвател |
4. Анонимна групова статистика
Tessok създава статистика за това как харчат групи от хора, например „домакинствата с деца в Мюнхен са похарчили с 12% повече за хранителни продукти това тримесечие“. Можем да продаваме или споделяме тази статистика с фирми, изследователи и други организации.
Как ви защитаваме:
- Споделяме само статистика за групи. Никога не продаваме, не споделяме и не публикуваме личните ви данни или отделните ви транзакции, дори без имена.
- Статистика се изготвя само когато съответната група включва поне 50 души.
- Разходи, които биха могли да разкрият чувствителна информация, например за здраве, религиозни дарения, членство в синдикат или политически дарения, никога не се включват.
- Можете по всяко време да изключите Принос към анонимни пазарни анализи в настройките за поверителност. От този момент данните ви се изключват от всяка нова статистика.
5. Вашето местоположение
Когато сканирате касова бележка, Tessok може да използва позицията на телефона ви, за да потвърди от кой магазин сте купили. Преди телефонът ви да поиска разрешение, ви обясняваме точно как работи това:
- Позицията ви се съпоставя с близък магазин от собствената услуга за местоположение на Tessok, която работи на нашите сървъри в ЕС. Никоя друга компания никога не получава позицията ви.
- С транзакцията се запазва само местоположението на открития магазин. Точната ви позиция се изтрива веднага.
- Местоположението ви се прочита само в момента на сканиране, никога във фонов режим.
- Ако не разрешите достъп до местоположението, използваме адреса, отпечатан върху бележката.
6. Функции с ИИ
Tessok използва ИИ, за да чете касови бележки, да предлага категории и разделяния, да открива абонаменти, да обяснява разходите ви и да отговаря на въпросите ви в чата.
- На вашето устройство: на поддържаните телефони и браузъри много задачи с ИИ се изпълняват изцяло на устройството ви. Резултатите, получени по този начин, са отбелязани с На устройството; данните, използвани за тях, не се изпращат до никаква услуга за ИИ. Можете да изключите това в настройките.
- На сървъри в ЕС: другите задачи с ИИ се изпълняват на сървъри в ЕС, управлявани от нас или от доставчик на ИИ, установен в ЕС. Не използваме доставчици на ИИ извън ЕС.
- ИИ никога не се използва за вземане на решения за вас, които пораждат правни последици или също толкова значими последици. Предложенията му са за ваша информация и вие решавате какво да правите с тях.
- Отговорите на ИИ могат да бъдат грешни. Проверявайте всичко важно, преди да разчитате на него.
7. С кого споделяме данни
Споделяме лични данни само с доставчиците на услуги по-долу, само за посочените цели и въз основа на договори, които ги задължават да ги защитават.
| Доставчик | Местоположение | Какво получава | Защо |
|---|---|---|---|
| OVHcloud | ЕС | Всички данни, които съхраняваме | Хостинг, бази данни, съхранение на файлове, резервни копия |
| Lettermint | Нидерландия | Вашият имейл адрес и съдържанието на имейлите; електронните бележки, които препращате | Изпращане на имейли, свързани с услугата; получаване на препратени бележки |
| Доставчик на ИИ, установен в ЕС | ЕС | Данните, необходими за конкретна заявка към ИИ | Функции с ИИ на сървъра |
| Stripe | САЩ и Ирландия | Име, имейл и данни за плащане при абонаменти през уеб | Плащания през уеб |
| Apple, Google | САЩ | Данни за покупки и абонаменти; данни за доставяне на известия | Плащания чрез магазините за приложения; push известия |
| Google, Microsoft, Apple | САЩ | Заявки за вход, ако изберете да влизате чрез тях | Вход |
Споделени сметки: ако споделите сметка, всички в нея могат да виждат транзакциите, касовите бележки и бюджетите на тази сметка. Те не могат да виждат другите ви сметки или профила ви.
Поддръжка: екипът ни за поддръжка вижда само това, което му изпратите. Ако трябва да погледне конкретни данни, за да ви помогне, първо ви пита. Виждате точно какво би било споделено и решавате вие. Достъпът е само за четене и приключва след 72 часа или когато запитването ви бъде решено. Можете да видите кой какво е преглеждал и кога.
Законови изисквания: разкриваме данни на органите само когато законът го изисква и ви уведомяваме, когато ни е позволено.
Никога не продаваме личните ви данни.
8. Международни предавания
Данните ви се съхраняват и обработват в ЕС. Stripe, Apple, Google и Microsoft могат да обработват в САЩ ограничените данни, които получават (посочени в раздел 7). Тези предавания са защитени от Рамката за защита на данните между ЕС и САЩ или от стандартните договорни клаузи на Европейската комисия, в зависимост от доставчика.
9. Колко дълго пазим данните
| Данни | Срок на съхранение |
|---|---|
| Вашият профил и финансовите ви данни | Докато профилът ви е активен |
| Елементи, които изтривате (например транзакция) | Могат да се възстановят в продължение на 30 дни, след което се изтриват окончателно |
| Профили без абонамент | До 12 месеца след края на абонамента, с предупреждения по имейл преди изтриването |
| Статистика за използването | 13 месеца |
| Записи за сигурност и одит | 12 месеца; след изтриване на профила в тях остава само псевдонимизирана препратка |
| Записи за плащания | 7 години, както изисква естонското счетоводно законодателство |
| Разговори с поддръжката | До изтриването на профила ви |
| Изтегляния на експортирани данни | 7 дни |
| Точната ви позиция при сканиране | Не се пази; изтрива се веднага |
| Криптирани резервни копия | 30 дни; изтритите данни изчезват от резервните копия с изтичането на срока им |
10. Вашите права
Имате право:
- на достъп до данните си и да получите копие от тях
- да експортирате данните си в преносим формат: настройките предлагат пълен експорт (CSV, JSON и изображения на касовите бележки)
- на коригиране на неточни данни
- на изтриване на профила и данните си: настройките предлагат пълно изтриване на профила
- на ограничаване на обработването от нас в определени случаи
- на възражение срещу обработване въз основа на легитимните ни интереси, включително анонимната групова статистика (един превключвател в настройките за поверителност)
- да оттеглите съгласието си по всяко време, например за статистика за използването, местоположение или известия, без това да засяга обработването преди оттеглянето
- да подадете жалба до орган за защита на данните. Нашият водещ орган е Естонската инспекция за защита на данните (Andmekaitse Inspektsioon). Можете също да подадете жалба до органа в държавата, в която живеете. Потребителите от Обединеното кралство могат да се обърнат към Information Commissioner’s Office.
За да упражните право, което не е достъпно в настройките, пишете на privacy@tessok.com. Отговаряме в срок от един месец.
Изтриване на профила
Когато изтриете профила си, изтриваме личните ви данни или ги анонимизираме окончателно в срок от 30 дни. Остава само анонимната групова статистика и то само ако не сте се отказали от нея. Ако сте собственик на споделена сметка, избирате кой да я поеме, преди профилът ви да бъде изтрит; другите членове запазват споделената сметка и нейната история, а вашите записи в нея се показват като „Бивш член“.
11. Жители на САЩ
Този раздел се отнася за жителите на щатите в САЩ, които имат закони за защита на личните данни на потребителите, включително Калифорния.
- Събираме категориите лична информация, описани в раздел 2, за целите в раздел 3, от вас, от устройствата ви и от доставчиците на вход, които изберете.
- Не продаваме лична информация и не я споделяме за междуконтекстна поведенческа реклама. Анонимната групова статистика е обобщена така, че да не може да ви идентифицира.
- Имате право да знаете, да получите достъп, да коригирате и да изтриете личната си информация, както и да не бъдете дискриминирани заради упражняването на тези права.
- За да упражните правата си, използвайте настройките в приложението или пишете на privacy@tessok.com. Упълномощен представител също може да се свърже с нас от ваше име.
12. Сигурност
Защитаваме данните ви с криптиране при пренос и при съхранение, допълнително криптиране на личните полета, хостинг в частни мрежи в ЕС, краткотрайни токени за достъп с периодично подновявани сесии за вход, незадължително двуфакторно удостоверяване и заключване на приложението, одитен запис на всяка промяна и строго разделение, което не позволява на служителите ни да виждат финансовите ви данни. Никоя система не е напълно сигурна; ако нарушение на сигурността засегне данните ви, ще уведомим вас и органите, както изисква законът.
13. Деца
Можете сами да създадете профил в Tessok от 16-годишна възраст. Деца на възраст от 13 до 15 години могат да използват Tessok само когато родител или законен настойник ги добави към план за домакинство. Добавянето на дете се записва като съгласие на родителя. Докато детето навърши 16 години, родителят може да преглежда сметките и транзакциите на детето (само за четене) и да управлява или изтрива профила на детето, а детето е информирано за това в приложението. ИИ на сървъра е достъпен само от 18-годишна възраст.
Искаме годината ви на раждане, а месеца и деня само когато годината сама по себе си не е достатъчна, за да се определи някоя от тези възрастови граници. Ако сте под 16 години и не сте добавени от родител, не създаваме профил и не пазим данните ви. Не събираме съзнателно данни от деца под 13 години. Ако смятате, че дете е създало профил, свържете се с нас и ще го изтрием.
14. Промени в тази политика
Ще ви уведомим в приложението и по имейл, преди която и да е съществена промяна да влезе в сила. Датата в горната част показва кога тази политика е актуализирана за последно.
15. Този уебсайт
Този раздел се отнася за самия уебсайт tessok.com, преди и след пускането на приложението.
- Списък за ранен достъп: ако оставите имейл адреса си, го съхраняваме заедно с датата на записване и датата на потвърждаването му, на сървъри на OVHcloud в ЕС. Използваме го само за да ви изпратим един имейл, когато Tessok стартира. Правното основание е вашето съгласие. Адресите, които не са потвърдени в рамките на 30 дни, се изтриват. За да бъдете премахнати по-рано, пишете на privacy@tessok.com.
- Бисквитки и статистика: вижте страницата ни за Бисквитки.
16. Контакт
Администраторът е Krigstone OÜ, частно дружество с ограничена отговорност, регистрирано в Естония.
- Регистров код: 17634803
- Седалище и адрес на управление: Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
- Имейл: privacy@tessok.com