Tessok vám pomáhá porozumět vašim penězům a plánovat je. Abychom to mohli dělat, pracujeme s některými z nejosobnějších informací, které máte. Tyto zásady srozumitelně vysvětlují, co shromažďujeme, proč, kde se údaje zpracovávají, kdo další je do toho zapojen a jakou nad tím máte kontrolu.
Ve zkratce:
- Vaše údaje se ukládají a zpracovávají v EU, na serverech provozovaných společností OVHcloud.
- Funkce AI běží buď ve vašem zařízení, nebo na serverech v EU. Nepoužíváme poskytovatele AI mimo EU.
- Nikdy neprodáváme vaše osobní údaje ani vaše jednotlivé transakce.
- Vytváříme anonymní statistiky o skupinách nejméně 50 lidí a vy se z nich můžete kdykoli odhlásit.
- Své údaje můžete kdykoli exportovat nebo smazat.
1. Kdo jsme
Tessok („Tessok“, „my“) poskytuje Krigstone OÜ, společnost s ručením omezeným zapsaná do rejstříku v Estonsku (registrační kód 17634803, sídlo Tartu mnt 67/1-13b, 10115 Tallinn, Estonsko). Krigstone OÜ je správcem vašich osobních údajů.
Ve všech záležitostech týkajících se vašich údajů pište na privacy@tessok.com.
2. Co shromažďujeme
Informace, které nám poskytnete
- Údaje o účtu: vaše jméno, e-mailová adresa, země a rok narození. Ptáme se pouze na rok narození, ne na celé datum narození.
- Nepovinné údaje profilu: pohlaví, rodinný stav, počet dětí, dosažené vzdělání a region nebo město. Nikdy je nemusíte uvádět. Používáme je k porovnání vašich výdajů s podobnými domácnostmi a v anonymních skupinových statistikách (viz oddíl 4).
- Finanční údaje, které přidáte: účty, karty a peněženky, které vytvoříte; transakce, které zadáte, importujete, naskenujete, přepošlete nebo nadiktujete; účtenky a jejich obsah; kategorie, rozdělení, popisy, rozpočty, cíle spoření, dluhy a předplatná.
- Soubory, které nahrajete nebo přepošlete: fotografie účtenek a soubory PDF, výpisy z účtu a elektronické účtenky, které přepošlete na svou e-mailovou adresu v Tessok.
- Hlasové záznamy: když přidáte transakci hlasem, váš telefon převede řeč na text. Rozpoznávání řeči probíhá pouze ve vašem telefonu, takže zvukový záznam ho nikdy neopustí, a my dostaneme pouze výsledný text. Hlasové zadávání je k dispozici pouze na telefonech, které podporují rozpoznávání řeči přímo v zařízení.
- Požadavky na podporu: zprávy a přílohy, které posíláte našemu týmu podpory.
- Sdílené účty: když někoho pozvete do sdíleného účtu, jeho e-mailová adresa.
Informace vznikající při používání Tessok
- Místo nákupů: adresa obchodu vytištěná na účtence a, pokud to povolíte, poloha vašeho telefonu v okamžiku, kdy účtenku skenujete. Vaši polohu používáme pouze k nalezení obchodu, ve kterém se nacházíte. Přesnou polohu okamžitě zahazujeme a uchováváme pouze polohu obchodu. Vaši polohu nikdy nesledujeme na pozadí. Viz oddíl 5.
- Bezpečnostní a auditní záznamy: přihlášení, zařízení, IP adresy a změny vašeho účtu a údajů. Uchováváme je, abychom chránili váš účet a splnili bezpečnostní a auditní požadavky.
- Záznamy o předplatném a platbách: váš tarif, data zkušební doby a obnovení a stav plateb. Údaje o kartách zpracovává Stripe, Apple nebo Google, my je nikdy neukládáme.
- Analytika používání, pouze pokud s ní souhlasíte: které obrazovky a funkce používáte. Tyto záznamy nikdy neobsahují částky, obchodníky ani popisy.
- Hlášení o pádech: technické informace o selhání aplikace, s odstraněnými finančními údaji.
Informace od poskytovatelů přihlášení
Pokud se přihlásíte přes Google, Microsoft nebo Apple, obdržíme od daného poskytovatele vaše jméno, e-mailovou adresu a jedinečný identifikátor. Neobdržíme vaše heslo ani přístup k ničemu dalšímu v tomto účtu.
3. Proč údaje používáme a na jakém právním základě
| Účel | Právní základ (GDPR v EU a UK GDPR) |
|---|---|
| Poskytování Tessok: vaše účty, transakce, rozpočty, funkce AI, synchronizace mezi zařízeními, sdílené účty | Plnění naší smlouvy s vámi |
| Porovnání vašich výdajů s podobnými domácnostmi | Plnění naší smlouvy s vámi, s využitím údajů profilu, které jste se rozhodli poskytnout |
| Zabezpečení vašeho účtu, předcházení zneužití a vedení auditních záznamů | Náš oprávněný zájem na bezpečné službě a právní povinnosti, pokud se uplatní |
| Platby, zkušební doby a promo kódy | Plnění naší smlouvy s vámi; právní povinnosti týkající se daňových a účetních záznamů |
| Odpovídání na požadavky na podporu | Plnění naší smlouvy s vámi |
| Zasílání servisních zpráv (například o konci zkušební doby, pozvánkách, vámi nastavených připomenutích obnovení) | Plnění naší smlouvy s vámi |
| Oznámení push | Váš souhlas, udělený prostřednictvím oprávnění k oznámením ve vašem zařízení |
| Použití polohy vašeho telefonu při skenování účtenky | Váš souhlas, udělený prostřednictvím oprávnění k poloze ve vašem zařízení |
| Analytika používání | Váš souhlas, který můžete odvolat v nastavení soukromí |
| Vytváření anonymních skupinových statistik (oddíl 4) | Náš oprávněný zájem, proti kterému můžete kdykoli vznést námitku jedním přepínačem |
4. Anonymní skupinové statistiky
Tessok vytváří statistiky o tom, jak utrácejí skupiny lidí, například „domácnosti s dětmi v Mnichově utratily tento čtvrtletí o 12 % více za potraviny“. Tyto statistiky můžeme prodávat nebo sdílet s firmami, výzkumníky a dalšími organizacemi.
Jak vás chráníme:
- Sdílíme vždy pouze statistiky o skupinách. Nikdy neprodáváme, nesdílíme ani nezveřejňujeme vaše osobní údaje ani vaše jednotlivé transakce, a to ani po odstranění jmen.
- Statistika vznikne pouze tehdy, když její skupina zahrnuje nejméně 50 lidí.
- Výdaje, které by mohly prozradit citlivé informace, například o zdraví, náboženských darech, členství v odborech nebo politických darech, se nikdy nezahrnují.
- Volbu Přispívat do anonymních přehledů trhu můžete kdykoli vypnout v nastavení soukromí. Od té chvíle jsou vaše údaje vyloučeny ze všech nových statistik.
5. Vaše poloha
Když skenujete účtenku, Tessok může použít polohu vašeho telefonu k potvrzení, ve kterém obchodě jste nakoupili. Než vás telefon požádá o oprávnění, přesně vysvětlíme, jak to funguje:
- Vaši polohu přiřadí k nedalekému obchodu vlastní lokalizační služba Tessok, která běží na našich serverech v EU. Žádná jiná společnost vaši polohu nikdy nedostane.
- K transakci se uloží pouze poloha přiřazeného obchodu. Vaše přesná poloha se okamžitě zahodí.
- Vaše poloha se zjišťuje pouze v okamžiku skenování, nikdy na pozadí.
- Pokud přístup k poloze nepovolíte, použijeme adresu vytištěnou na účtence.
6. Funkce AI
Tessok používá AI ke čtení účtenek, navrhování kategorií a rozdělení, rozpoznávání předplatných, vysvětlování vašich výdajů a odpovídání na vaše otázky v chatu.
- Ve vašem zařízení: na podporovaných telefonech a prohlížečích běží mnoho úloh AI výhradně ve vašem zařízení. Výsledky získané tímto způsobem jsou označeny V zařízení; údaje k nim použité se neodesílají žádné službě AI. V nastavení to můžete vypnout.
- Na serverech v EU: ostatní úlohy AI běží na serverech v EU, které provozujeme my nebo poskytovatel AI se sídlem v EU. Nepoužíváme poskytovatele AI mimo EU.
- AI se nikdy nepoužívá k rozhodování o vás, které má právní nebo podobně významné účinky. Její návrhy slouží pro vaši informaci a o tom, co s nimi uděláte, rozhodujete vy.
- Odpovědi AI mohou být chybné. Cokoli důležitého si ověřte dříve, než se na to spolehnete.
7. S kým údaje sdílíme
Osobní údaje sdílíme pouze s níže uvedenými poskytovateli služeb, pouze pro uvedené účely a na základě smluv, které je zavazují údaje chránit.
| Poskytovatel | Umístění | Co dostává | Proč |
|---|---|---|---|
| OVHcloud | EU | Všechny údaje, které ukládáme | Hosting, databáze, úložiště souborů, zálohy |
| Lettermint | Nizozemsko | Vaše e-mailová adresa a obsah e-mailů; elektronické účtenky, které přepošlete | Odesílání servisních e-mailů; přijímání přeposlaných účtenek |
| Poskytovatel AI se sídlem v EU | EU | Údaje potřebné pro konkrétní požadavek na AI | Funkce AI na serverech |
| Stripe | USA a Irsko | Jméno, e-mail a fakturační údaje u webových předplatných | Platby na webu |
| Apple, Google | USA | Údaje o nákupech a předplatném; údaje pro doručování oznámení | Platby v obchodech s aplikacemi; oznámení push |
| Google, Microsoft, Apple | USA | Požadavky na přihlášení, pokud se rozhodnete přihlašovat jejich prostřednictvím | Přihlášení |
Sdílené účty: pokud účet sdílíte, všichni jeho členové vidí transakce, účtenky a rozpočty tohoto účtu. Nevidí vaše ostatní účty ani váš profil.
Podpora: náš tým podpory vidí pouze to, co mu pošlete. Pokud se potřebuje podívat na konkrétní údaje, aby vám pomohl, nejprve se zeptá. Uvidíte přesně, co by bylo sdíleno, a rozhodnete vy. Přístup je pouze pro čtení a končí po 72 hodinách nebo po vyřešení vašeho požadavku. Můžete si zobrazit, kdo se na co a kdy díval.
Zákonné požadavky: údaje poskytujeme orgánům pouze tehdy, když to vyžaduje zákon, a informujeme vás o tom, pokud to smíme.
Nikdy neprodáváme vaše osobní údaje.
8. Předávání údajů do zahraničí
Vaše údaje se ukládají a zpracovávají v EU. Stripe, Apple, Google a Microsoft mohou omezené údaje, které dostávají (uvedené v oddílu 7), zpracovávat v USA. Tato předání jsou podle poskytovatele chráněna rámcem pro ochranu osobních údajů mezi EU a USA (EU-US Data Privacy Framework) nebo standardními smluvními doložkami Evropské komise.
9. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Váš účet a finanční údaje | Po dobu, kdy je váš účet aktivní |
| Položky, které smažete (například transakce) | Lze je obnovit po dobu 30 dní, poté jsou trvale smazány |
| Účty bez předplatného | Až 12 měsíců po skončení předplatného, s upozorněním e-mailem před výmazem |
| Analytika používání | 13 měsíců |
| Bezpečnostní a auditní záznamy | 12 měsíců; po výmazu účtu obsahují pouze pseudonymní odkaz |
| Fakturační záznamy | 7 let, jak vyžaduje estonský zákon o účetnictví |
| Konverzace s podporou | Do výmazu vašeho účtu |
| Soubory exportu údajů ke stažení | 7 dní |
| Vaše přesná poloha při skenování | Neuchovává se; okamžitě se zahazuje |
| Šifrované zálohy | 30 dní; smazané údaje ze záloh zmizí s jejich vypršením |
10. Vaše práva
Máte právo:
- na přístup ke svým údajům a získání jejich kopie
- na export svých údajů v přenositelném formátu: nastavení nabízí úplný export (CSV, JSON a obrázky účtenek)
- na opravu nepřesných údajů
- na výmaz svého účtu a údajů: nastavení nabízí úplný výmaz účtu
- na omezení našeho zpracování v určitých situacích
- vznést námitku proti zpracování založenému na našich oprávněných zájmech, včetně anonymních skupinových statistik (jeden přepínač v nastavení soukromí)
- kdykoli odvolat souhlas, například s analytikou, polohou nebo oznámeními, aniž by tím bylo dotčeno dřívější zpracování
- podat stížnost u úřadu pro ochranu osobních údajů. Naším vedoucím dozorovým úřadem je estonský Inspektorát ochrany údajů (Andmekaitse Inspektsioon). Stížnost můžete podat také u úřadu v zemi, ve které žijete. Uživatelé ve Spojeném království se mohou obrátit na Information Commissioner’s Office.
Chcete-li uplatnit jakékoli právo, které není dostupné v nastavení, napište na privacy@tessok.com. Odpovíme do jednoho měsíce.
Smazání účtu
Když smažete svůj účet, do 30 dní vaše osobní údaje vymažeme nebo je trvale anonymizujeme. Zůstanou pouze anonymní skupinové statistiky, a to jen pokud jste se z nich neodhlásili. Pokud vlastníte sdílený účet, před smazáním svého účtu zvolíte, kdo ho převezme; ostatní členové si sdílený účet i jeho historii ponechají a vaše záznamy v něm se zobrazí jako „Bývalý člen“.
11. Obyvatelé USA
Tento oddíl se vztahuje na obyvatele států USA se zákony na ochranu soukromí spotřebitelů, včetně Kalifornie.
- Shromažďujeme kategorie osobních údajů popsané v oddílu 2, pro účely uvedené v oddílu 3, od vás, z vašich zařízení a od vámi zvolených poskytovatelů přihlášení.
- Osobní údaje neprodáváme a nesdílíme je pro behaviorální reklamu napříč kontexty (cross-context behavioural advertising). Anonymní skupinové statistiky jsou agregovány tak, aby vás nemohly identifikovat.
- Máte právo vědět, jaké osobní údaje o vás zpracováváme, mít k nim přístup, opravit je a vymazat je, a právo nebýt diskriminováni za uplatnění těchto práv.
- Svá práva můžete uplatnit v nastavení aplikace nebo napsáním na privacy@tessok.com. Kontaktovat nás vaším jménem může také pověřený zástupce.
12. Zabezpečení
Vaše údaje chráníme šifrováním při přenosu i v klidu, dodatečným šifrováním polí s osobními údaji, hostingem v privátních sítích v EU, krátkodobými přístupovými tokeny s rotujícími přihlašovacími relacemi, volitelným dvoufázovým ověřením a zámkem aplikace, auditním záznamem každé změny a přísným oddělením, které našim zaměstnancům brání vidět vaše finanční údaje. Žádný systém není dokonale bezpečný; pokud se vašich údajů dotkne porušení zabezpečení, oznámíme to vám i úřadům, jak vyžaduje zákon.
13. Děti
Účet Tessok si můžete sami založit od 16 let. Děti ve věku 13 až 15 let mohou Tessok používat pouze tehdy, když je rodič nebo zákonný zástupce přidá do tarifu Domácnost. Přidání dítěte se zaznamená jako souhlas rodiče. Dokud dítěti není 16 let, může rodič zobrazovat účty a transakce dítěte (pouze pro čtení) a spravovat nebo smazat účet dítěte, a dítě je o tom v aplikaci informováno. AI na serverech je k dispozici až od 18 let.
Ptáme se na váš rok narození, a na měsíc a den pouze tehdy, když samotný rok nestačí k posouzení některé z těchto věkových hranic. Pokud je vám méně než 16 let a nepřidal vás rodič, účet nezaložíme ani neuchováme vaše údaje. Vědomě neshromažďujeme údaje dětí mladších 13 let. Pokud se domníváte, že si účet založilo dítě, kontaktujte nás a my ho smažeme.
14. Změny těchto zásad
Před tím, než nabude účinnosti jakákoli podstatná změna, vás o ní budeme informovat v aplikaci a e-mailem. Datum v horní části ukazuje, kdy byly tyto zásady naposledy aktualizovány.
15. Tento web
Tento oddíl se týká samotného webu tessok.com, před spuštěním aplikace i po něm.
- Seznam pro předběžný přístup: pokud nám zanecháte svou e-mailovou adresu, uložíme ji s datem vaší registrace a datem jejího potvrzení na servery OVHcloud v EU. Použijeme ji pouze k zaslání jednoho e-mailu, až bude Tessok spuštěn. Právním základem je váš souhlas. Adresy, které nejsou potvrzeny do 30 dní, se mažou. Chcete-li být odstraněni dříve, napište na privacy@tessok.com.
- Cookies a analytika: viz naše stránka Cookies.
16. Kontakt
Správcem osobních údajů je Krigstone OÜ, společnost s ručením omezeným zapsaná do rejstříku v Estonsku.
- Registrační kód: 17634803
- Sídlo: Tartu mnt 67/1-13b, 10115 Tallinn, Estonsko
- E-mail: privacy@tessok.com