Tessok ti pomaže razumjeti i planirati tvoj novac. Za to obrađujemo neke od najosobnijih podataka koje imaš. Ova pravila jednostavnim jezikom objašnjavaju što prikupljamo, zašto, gdje se obrađuje, tko je još uključen i kakvu kontrolu imaš.
Ukratko:
- Tvoji podaci pohranjuju se i obrađuju u EU-u, na poslužiteljima kojima upravlja OVHcloud.
- Značajke umjetne inteligencije rade na tvom uređaju ili na poslužiteljima u EU-u. Ne koristimo pružatelje umjetne inteligencije izvan EU-a.
- Nikad ne prodajemo tvoje osobne podatke ni tvoje pojedinačne transakcije.
- Izrađujemo anonimnu statistiku o skupinama od najmanje 50 ljudi, a iz nje se možeš isključiti u bilo kojem trenutku.
- Svoje podatke možeš izvesti ili izbrisati kad god želiš.
1. Tko smo
Tessok („Tessok”, „mi”, „nas”) pruža Krigstone OÜ, društvo s ograničenom odgovornošću registrirano u Estoniji (registarski broj 17634803, registrirana adresa Tartu mnt 67/1-13b, 10115 Tallinn, Estonija). Krigstone OÜ voditelj je obrade tvojih osobnih podataka.
Za sve u vezi s tvojim podacima piši na privacy@tessok.com.
2. Što prikupljamo
Podaci koje nam daješ
- Podaci o korisničkom računu: tvoje ime, adresa e-pošte, država i godina rođenja. Tražimo samo godinu rođenja, a ne puni datum rođenja.
- Neobvezni podaci profila: spol, bračno stanje, broj djece, razina obrazovanja te regija ili grad. Te podatke nikad ne moraš navesti. Koristimo ih kako bismo tvoju potrošnju usporedili sa sličnim kućanstvima i u anonimnoj statistici skupina (vidi odjeljak 4).
- Financijski podaci koje dodaješ: računi, kartice i novčanici koje izradiš; transakcije koje uneseš, uvezeš, skeniraš, proslijediš ili izdiktiraš; računi iz trgovina i njihov sadržaj; kategorije, raspodjele, opisi, budžeti, ciljevi štednje, dugovi i pretplate.
- Datoteke koje učitaš ili proslijediš: fotografije računa i PDF datoteke, bankovni izvadci i e-računi koje proslijediš na svoju Tessok adresu e-pošte.
- Glasovni unosi: kad transakciju dodaš glasom, tvoj telefon pretvara govor u tekst. Prepoznavanje govora radi samo na tvom telefonu, pa zvuk nikad ne napušta telefon, a mi primamo samo dobiveni tekst. Glasovni unos dostupan je samo na telefonima koji podržavaju prepoznavanje na uređaju.
- Zahtjevi za podršku: poruke i privitci koje šalješ našem timu za podršku.
- Zajednički računi: kad nekoga pozoveš u zajednički račun, njegova adresa e-pošte.
Podaci koji nastaju kad koristiš Tessok
- Lokacija kupnji: adresa trgovine otisnuta na računu i, ako to dopustiš, položaj tvog telefona u trenutku kad skeniraš račun. Tvoj položaj koristimo samo kako bismo pronašli trgovinu u kojoj se nalaziš. Točan položaj odmah odbacujemo i zadržavamo samo lokaciju trgovine. Nikad ne pratimo tvoju lokaciju u pozadini. Vidi odjeljak 5.
- Sigurnosni i revizijski zapisi: prijave, uređaji, IP adrese te promjene tvog korisničkog računa i podataka. Čuvamo ih kako bismo zaštitili tvoj korisnički račun i ispunili sigurnosne i revizijske zahtjeve.
- Zapisi o pretplati i naplati: tvoj paket, datumi probnog razdoblja i obnove te status plaćanja. Podatke o kartici obrađuju Stripe, Apple ili Google, a mi ih nikad ne pohranjujemo.
- Analitika korištenja, samo ako pristaneš: koje zaslone i značajke koristiš. Ti zapisi nikad ne sadrže iznose, trgovce ni opise.
- Izvješća o rušenju: tehnički podaci kad aplikacija zakaže, s uklonjenim financijskim podacima.
Podaci od pružatelja prijave
Ako se prijaviš putem Googlea, Microsofta ili Applea, od tog pružatelja primamo tvoje ime, adresu e-pošte i jedinstveni identifikator. Ne primamo tvoju lozinku ni pristup ičemu drugome u tom računu.
3. Zašto ih koristimo i naša pravna osnova
| Svrha | Pravna osnova (GDPR EU-a i Ujedinjene Kraljevine) |
|---|---|
| Pružanje Tessoka: tvoji računi, transakcije, budžeti, značajke umjetne inteligencije, sinkronizacija među uređajima, zajednički računi | Izvršavanje našeg ugovora s tobom |
| Usporedba tvoje potrošnje sa sličnim kućanstvima | Izvršavanje našeg ugovora s tobom, uz korištenje podataka profila koje si odlučio navesti |
| Zaštita tvog korisničkog računa, sprječavanje zlouporabe i vođenje revizijskih zapisa | Naš legitimni interes za sigurnu uslugu i pravne obveze kad se primjenjuju |
| Naplata, probna razdoblja i promotivni kodovi | Izvršavanje našeg ugovora s tobom; pravne obveze za porezne i računovodstvene evidencije |
| Odgovaranje na zahtjeve za podršku | Izvršavanje našeg ugovora s tobom |
| Slanje poruka o usluzi (na primjer o završetku probnog razdoblja, pozivnice, podsjetnici o obnovi koje si postavio) | Izvršavanje našeg ugovora s tobom |
| Push obavijesti | Tvoja privola, dana putem dopuštenja za obavijesti na tvom uređaju |
| Korištenje položaja tvog telefona pri skeniranju računa | Tvoja privola, dana putem dopuštenja za lokaciju na tvom uređaju |
| Analitika korištenja | Tvoja privola, koju možeš povući u postavkama privatnosti |
| Izrada anonimne statistike skupina (odjeljak 4) | Naš legitimni interes, kojem možeš prigovoriti u bilo kojem trenutku jednim prekidačem |
4. Anonimna statistika skupina
Tessok izrađuje statistiku o tome kako skupine ljudi troše, na primjer „kućanstva s djecom u Münchenu ovog su tromjesečja potrošila 12 % više na namirnice”. Tu statistiku možemo prodavati ili dijeliti s tvrtkama, istraživačima i drugim organizacijama.
Kako te štitimo:
- Uvijek dijelimo samo statistiku o skupinama. Nikad ne prodajemo, ne dijelimo i ne objavljujemo tvoje osobne podatke ni tvoje pojedinačne transakcije, čak ni s uklonjenim imenima.
- Statistika se izrađuje samo kad njezina skupina obuhvaća najmanje 50 ljudi.
- Potrošnja koja bi mogla otkriti osjetljive podatke, kao što su zdravlje, vjerske donacije, članstvo u sindikatu ili političke donacije, nikad nije uključena.
- Prekidač Doprinesi anonimnim tržišnim uvidima možeš u bilo kojem trenutku isključiti u postavkama privatnosti. Od tada su tvoji podaci isključeni iz sve nove statistike.
5. Tvoja lokacija
Kad skeniraš račun, Tessok može koristiti položaj tvog telefona kako bi potvrdio u kojoj si trgovini kupovao. Prije nego što te telefon zatraži dopuštenje, točno objašnjavamo kako to funkcionira:
- Tvoj položaj s obližnjom trgovinom povezuje Tessokova vlastita usluga lokacije, koja radi na našim poslužiteljima u EU-u. Nijedna druga tvrtka nikad ne prima tvoj položaj.
- Uz transakciju se sprema samo lokacija pronađene trgovine. Tvoj točan položaj odmah se odbacuje.
- Tvoja lokacija očitava se samo u trenutku skeniranja, nikad u pozadini.
- Ako ne dopustiš pristup lokaciji, koristimo adresu otisnutu na računu.
6. Značajke umjetne inteligencije
Tessok koristi umjetnu inteligenciju za čitanje računa, predlaganje kategorija i raspodjela, otkrivanje pretplata, objašnjavanje tvoje potrošnje i odgovaranje na tvoja pitanja u chatu.
- Na tvom uređaju: na podržanim telefonima i preglednicima mnogi se zadaci umjetne inteligencije u potpunosti izvode na tvom uređaju. Rezultati dobiveni na taj način označeni su s Na uređaju; podaci korišteni za njih ne šalju se nijednoj usluzi umjetne inteligencije. To možeš isključiti u postavkama.
- Na poslužiteljima u EU-u: ostali zadaci umjetne inteligencije izvode se na poslužiteljima u EU-u, kojima upravljamo mi ili pružatelj umjetne inteligencije sa sjedištem u EU-u. Ne koristimo pružatelje umjetne inteligencije izvan EU-a.
- Umjetna inteligencija nikad se ne koristi za donošenje odluka o tebi koje imaju pravne ili slično značajne učinke. Njezini su prijedlozi za tvoju informaciju, a ti odlučuješ što ćeš s njima.
- Odgovori umjetne inteligencije mogu biti pogrešni. Provjeri sve važno prije nego što se na to osloniš.
7. S kim dijelimo podatke
Osobne podatke dijelimo samo s dolje navedenim pružateljima usluga, samo u navedene svrhe i na temelju ugovora kojima se od njih zahtijeva da ih štite.
| Pružatelj | Lokacija | Što primaju | Zašto |
|---|---|---|---|
| OVHcloud | EU | Sve podatke koje pohranjujemo | Hosting, baze podataka, pohrana datoteka, sigurnosne kopije |
| Lettermint | Nizozemska | Tvoju adresu e-pošte i sadržaj e-pošte; e-račune koje proslijediš | Slanje e-poruka o usluzi; primanje proslijeđenih računa |
| Pružatelj umjetne inteligencije sa sjedištem u EU-u | EU | Podatke potrebne za određeni zahtjev umjetnoj inteligenciji | Značajke umjetne inteligencije na poslužitelju |
| Stripe | SAD i Irska | Ime, adresu e-pošte i podatke za naplatu za web pretplate | Web plaćanja |
| Apple, Google | SAD | Podatke o kupnji i pretplati; podatke za isporuku obavijesti | Naplata u trgovini aplikacija; push obavijesti |
| Google, Microsoft, Apple | SAD | Zahtjeve za prijavu, ako se odlučiš prijaviti putem njih | Prijava |
Zajednički računi: ako dijeliš račun, svi u njemu mogu vidjeti transakcije, račune iz trgovina i budžete tog računa. Ne mogu vidjeti tvoje druge račune ni tvoj profil.
Podrška: naš tim za podršku vidi samo ono što mu pošalješ. Ako za pomoć treba pogledati određene podatke, najprije te pita. Točno vidiš što bi se dijelilo i ti odlučuješ. Pristup je samo za čitanje i završava nakon 72 sata ili kad se tvoj zahtjev riješi. Možeš vidjeti tko je što pogledao i kada.
Zakonski zahtjevi: podatke otkrivamo tijelima samo kad to zahtijeva zakon, a o tome te obavještavamo kad nam je to dopušteno.
Nikad ne prodajemo tvoje osobne podatke.
8. Međunarodni prijenosi
Tvoji podaci pohranjuju se i obrađuju u EU-u. Stripe, Apple, Google i Microsoft mogu ograničene podatke koje primaju (navedene u odjeljku 7) obrađivati u SAD-u. Ti su prijenosi zaštićeni Okvirom za privatnost podataka između EU-a i SAD-a ili standardnim ugovornim klauzulama Europske komisije, ovisno o pružatelju.
9. Koliko dugo čuvamo podatke
| Podaci | Razdoblje čuvanja |
|---|---|
| Tvoj korisnički račun i financijski podaci | Dok je tvoj korisnički račun aktivan |
| Stavke koje izbrišeš (na primjer transakcija) | Mogu se vratiti 30 dana, a zatim se trajno brišu |
| Korisnički računi bez pretplate | Do 12 mjeseci nakon završetka pretplate, uz upozorenja e-poštom prije brisanja |
| Analitika korištenja | 13 mjeseci |
| Sigurnosni i revizijski zapisi | 12 mjeseci; nakon brisanja korisničkog računa zadržavaju samo pseudonimnu oznaku |
| Zapisi o naplati | 7 godina, kako zahtijeva estonsko računovodstveno pravo |
| Razgovori s podrškom | Do brisanja tvog korisničkog računa |
| Preuzimanja izvoza podataka | 7 dana |
| Tvoj točan položaj pri skeniranju | Ne čuva se; odmah se odbacuje |
| Šifrirane sigurnosne kopije | 30 dana; izbrisani podaci nestaju iz sigurnosnih kopija kako one istječu |
10. Tvoja prava
Imaš pravo:
- na pristup svojim podacima i dobivanje njihove kopije
- na izvoz svojih podataka u prenosivom formatu: postavke nude potpuni izvoz (CSV, JSON i slike računa)
- na ispravak netočnih podataka
- na brisanje svog korisničkog računa i podataka: postavke nude potpuno brisanje korisničkog računa
- na ograničenje naše obrade u određenim situacijama
- na prigovor obradi koja se temelji na našim legitimnim interesima, uključujući anonimnu statistiku skupina (jedan prekidač u postavkama privatnosti)
- na povlačenje privole u bilo kojem trenutku, na primjer za analitiku, lokaciju ili obavijesti, bez utjecaja na raniju obradu
- na pritužbu tijelu za zaštitu podataka. Naše vodeće nadzorno tijelo je estonski Inspektorat za zaštitu podataka (Andmekaitse Inspektsioon). Pritužbu možeš podnijeti i tijelu u državi u kojoj živiš. Korisnici iz Ujedinjene Kraljevine mogu se obratiti Information Commissioner’s Officeu.
Za ostvarivanje bilo kojeg prava koje nije dostupno u postavkama piši na privacy@tessok.com. Odgovaramo u roku od mjesec dana.
Brisanje korisničkog računa
Kad izbrišeš svoj korisnički račun, u roku od 30 dana brišemo tvoje osobne podatke ili ih trajno anonimiziramo. Ostaje samo anonimna statistika skupina, i to samo ako se iz nje nisi isključio. Ako si vlasnik zajedničkog računa, prije brisanja svog korisničkog računa biraš tko ga preuzima; ostali članovi zadržavaju zajednički račun i njegovu povijest, a tvoji unosi u njemu prikazuju se kao „Bivši član”.
11. Stanovnici SAD-a
Ovaj se odjeljak odnosi na stanovnike saveznih država SAD-a koje imaju zakone o zaštiti privatnosti potrošača, uključujući Kaliforniju.
- Prikupljamo kategorije osobnih podataka opisane u odjeljku 2, u svrhe iz odjeljka 3, od tebe, tvojih uređaja i pružatelja prijave koje odabereš.
- Ne prodajemo osobne podatke i ne dijelimo ih za bihevioralno oglašavanje u različitim kontekstima. Anonimna statistika skupina agregirana je tako da te ne može identificirati.
- Imaš pravo znati, pristupiti, ispraviti i izbrisati svoje osobne podatke te pravo da ne budeš diskriminiran zbog ostvarivanja tih prava.
- Za ostvarivanje svojih prava koristi postavke u aplikaciji ili piši na privacy@tessok.com. U tvoje ime može nam se obratiti i ovlašteni zastupnik.
12. Sigurnost
Tvoje podatke štitimo šifriranjem tijekom prijenosa i u mirovanju, dodatnim šifriranjem osobnih polja, hostingom u privatnim mrežama u EU-u, kratkotrajnim pristupnim tokenima s rotirajućim sesijama prijave, neobveznom dvofaktorskom autentifikacijom i zaključavanjem aplikacije, revizijskim bilježenjem svake promjene te strogim razdvajanjem koje našem osoblju onemogućuje uvid u tvoje financijske podatke. Nijedan sustav nije savršeno siguran; ako povreda utječe na tvoje podatke, obavijestit ćemo tebe i nadležna tijela, kako zahtijeva zakon.
13. Djeca
Tessok korisnički račun možeš sam izraditi od 16. godine. Djeca od 13 do 15 godina mogu koristiti Tessok samo ako ih roditelj ili zakonski skrbnik doda u paket Kućanstvo. Dodavanje djeteta bilježi se kao privola roditelja. Dok dijete ne navrši 16 godina, roditelj može pregledavati djetetove račune i transakcije (samo za čitanje) te upravljati djetetovim korisničkim računom ili ga izbrisati, a dijete je o tome obaviješteno u aplikaciji. Umjetna inteligencija na poslužitelju dostupna je tek od 18. godine.
Tražimo tvoju godinu rođenja, a mjesec i dan samo kad sama godina ne može odlučiti o jednoj od tih dobnih granica. Ako imaš manje od 16 godina i nije te dodao roditelj, ne izrađujemo korisnički račun i ne čuvamo tvoje podatke. Svjesno ne prikupljamo podatke djece mlađe od 13 godina. Ako smatraš da je dijete izradilo korisnički račun, javi nam se i izbrisat ćemo ga.
14. Promjene ovih pravila
O svakoj bitnoj promjeni obavijestit ćemo te u aplikaciji i e-poštom prije nego što stupi na snagu. Datum na vrhu pokazuje kada su ova pravila posljednji put ažurirana.
15. Ova web stranica
Ovaj se odjeljak odnosi na samu web stranicu tessok.com, prije i nakon pokretanja aplikacije.
- Popis za rani pristup: ako ostaviš svoju adresu e-pošte, pohranjujemo je zajedno s datumom prijave i datumom potvrde, na poslužiteljima OVHclouda u EU-u. Koristimo je samo kako bismo ti poslali jednu e-poruku kad se Tessok pokrene. Pravna osnova je tvoja privola. Adrese koje nisu potvrđene u roku od 30 dana brišu se. Ako želiš biti uklonjen ranije, piši na privacy@tessok.com.
- Kolačići i analitika: vidi našu stranicu Kolačići.
16. Kontakt
Voditelj obrade je Krigstone OÜ, društvo s ograničenom odgovornošću registrirano u Estoniji.
- Registarski broj: 17634803
- Registrirana adresa: Tartu mnt 67/1-13b, 10115 Tallinn, Estonija
- E-pošta: privacy@tessok.com