Tessok pomaga ci zrozumieć i planować twoje finanse. Aby to robić, przetwarzamy jedne z najbardziej osobistych informacji, jakie masz. Ta polityka wyjaśnia prostym językiem, co zbieramy, w jakim celu, gdzie dane są przetwarzane, kto jeszcze ma z nimi do czynienia i jaką masz nad nimi kontrolę.
W skrócie:
- Twoje dane są przechowywane i przetwarzane w UE, na serwerach obsługiwanych przez OVHcloud.
- Funkcje AI działają na twoim urządzeniu albo na serwerach w UE. Nie korzystamy z dostawców AI spoza UE.
- Nigdy nie sprzedajemy twoich danych osobowych ani twoich pojedynczych transakcji.
- Tworzymy anonimowe statystyki o grupach liczących co najmniej 50 osób, a ty możesz w każdej chwili z tego zrezygnować.
- Możesz wyeksportować lub usunąć swoje dane, kiedy tylko chcesz.
1. Kim jesteśmy
Usługę Tessok („Tessok”, „my”) świadczy Krigstone OÜ, spółka z ograniczoną odpowiedzialnością zarejestrowana w Estonii (numer rejestrowy 17634803, adres siedziby Tartu mnt 67/1-13b, 10115 Tallinn, Estonia). Krigstone OÜ jest administratorem twoich danych osobowych.
We wszystkich sprawach dotyczących twoich danych pisz na adres privacy@tessok.com.
2. Co zbieramy
Informacje, które nam podajesz
- Dane konta: twoje imię i nazwisko, adres e-mail, kraj i rok urodzenia. Pytamy tylko o rok urodzenia, a nie o pełną datę urodzenia.
- Opcjonalne dane profilu: płeć, stan cywilny, liczba dzieci, poziom wykształcenia oraz region lub miasto. Nigdy nie musisz ich podawać. Używamy ich, aby porównać twoje wydatki z podobnymi gospodarstwami domowymi, oraz w anonimowych statystykach grupowych (zob. sekcja 4).
- Dodawane przez ciebie dane finansowe: konta, karty i portfele, które tworzysz; transakcje, które wprowadzasz, importujesz, skanujesz, przekazujesz e-mailem lub dyktujesz; paragony i ich zawartość; kategorie, podziały, opisy, budżety, cele oszczędnościowe, długi i subskrypcje.
- Pliki, które przesyłasz lub przekazujesz: zdjęcia paragonów i pliki PDF, wyciągi bankowe oraz e-paragony, które przekazujesz na swój adres e-mail w Tessok.
- Wpisy głosowe: gdy dodajesz transakcję głosowo, twój telefon zamienia mowę na tekst. Rozpoznawanie mowy działa wyłącznie na twoim telefonie, więc nagranie nigdy go nie opuszcza, a my otrzymujemy tylko powstały tekst. Wpisy głosowe są dostępne tylko na telefonach, które obsługują rozpoznawanie mowy na urządzeniu.
- Zgłoszenia do pomocy technicznej: wiadomości i załączniki, które wysyłasz naszemu zespołowi pomocy technicznej.
- Wspólne konta: gdy zapraszasz kogoś do wspólnego konta, jego adres e-mail.
Informacje powstające podczas korzystania z Tessok
- Miejsce zakupów: adres sklepu wydrukowany na paragonie oraz, jeśli na to pozwolisz, położenie twojego telefonu w chwili skanowania paragonu. Używamy twojego położenia wyłącznie po to, aby ustalić sklep, w którym jesteś. Dokładne położenie natychmiast odrzucamy i zachowujemy tylko lokalizację sklepu. Nigdy nie śledzimy twojej lokalizacji w tle. Zob. sekcja 5.
- Rejestry bezpieczeństwa i audytu: logowania, urządzenia, adresy IP oraz zmiany w twoim koncie i danych. Przechowujemy je, aby chronić twoje konto i spełniać wymogi bezpieczeństwa i audytu.
- Dane dotyczące subskrypcji i rozliczeń: twój plan, daty okresu próbnego i odnowienia oraz status płatności. Danymi kart zajmuje się Stripe, Apple lub Google; my nigdy ich nie przechowujemy.
- Analityka użytkowania, tylko jeśli się na nią zgodzisz: z których ekranów i funkcji korzystasz. Te dane nigdy nie zawierają kwot, sprzedawców ani opisów.
- Raporty o awariach: informacje techniczne, gdy aplikacja przestaje działać, z usuniętymi danymi finansowymi.
Informacje od dostawców logowania
Jeśli logujesz się przez Google, Microsoft lub Apple, otrzymujemy od tego dostawcy twoje imię i nazwisko, adres e-mail i unikalny identyfikator. Nie otrzymujemy twojego hasła ani dostępu do niczego innego na tym koncie.
3. W jakim celu je wykorzystujemy i na jakiej podstawie prawnej
| Cel | Podstawa prawna (RODO w UE i UK GDPR) |
|---|---|
| Świadczenie usługi Tessok: twoje konta, transakcje, budżety, funkcje AI, synchronizacja między urządzeniami, wspólne konta | Wykonanie zawartej z tobą umowy |
| Porównywanie twoich wydatków z podobnymi gospodarstwami domowymi | Wykonanie zawartej z tobą umowy, z wykorzystaniem danych profilu, które zdecydowałeś się podać |
| Ochrona twojego konta, zapobieganie nadużyciom i prowadzenie rejestrów audytu | Nasz prawnie uzasadniony interes w bezpiecznej usłudze oraz obowiązki prawne, jeśli mają zastosowanie |
| Rozliczenia, okresy próbne i kody promocyjne | Wykonanie zawartej z tobą umowy; obowiązki prawne dotyczące dokumentacji podatkowej i księgowej |
| Odpowiadanie na zgłoszenia do pomocy technicznej | Wykonanie zawartej z tobą umowy |
| Wysyłanie wiadomości serwisowych (na przykład o końcu okresu próbnego, zaproszeniach, ustawionych przez ciebie przypomnieniach o odnowieniu) | Wykonanie zawartej z tobą umowy |
| Powiadomienia push | Twoja zgoda, wyrażona przez uprawnienie do powiadomień na twoim urządzeniu |
| Korzystanie z położenia telefonu podczas skanowania paragonu | Twoja zgoda, wyrażona przez uprawnienie do lokalizacji na twoim urządzeniu |
| Analityka użytkowania | Twoja zgoda, którą możesz wycofać w ustawieniach prywatności |
| Tworzenie anonimowych statystyk grupowych (sekcja 4) | Nasz prawnie uzasadniony interes, wobec którego możesz w każdej chwili wnieść sprzeciw jednym przełącznikiem |
4. Anonimowe statystyki grupowe
Tessok tworzy statystyki o tym, jak wydają pieniądze grupy ludzi, na przykład „gospodarstwa domowe z dziećmi w Monachium wydały w tym kwartale o 12% więcej na artykuły spożywcze”. Możemy sprzedawać lub udostępniać te statystyki firmom, badaczom i innym organizacjom.
Jak cię chronimy:
- Udostępniamy wyłącznie statystyki o grupach. Nigdy nie sprzedajemy, nie udostępniamy ani nie publikujemy twoich danych osobowych ani twoich pojedynczych transakcji, nawet po usunięciu imion i nazwisk.
- Statystyka powstaje tylko wtedy, gdy jej grupa liczy co najmniej 50 osób.
- Wydatki, które mogłyby ujawnić informacje wrażliwe, takie jak zdrowie, darowizny religijne, przynależność do związków zawodowych lub darowizny polityczne, nigdy nie są uwzględniane.
- W każdej chwili możesz wyłączyć opcję Udział w anonimowych analizach rynkowych w ustawieniach prywatności. Od tego momentu twoje dane są wyłączone ze wszystkich nowych statystyk.
5. Twoja lokalizacja
Gdy skanujesz paragon, Tessok może użyć położenia twojego telefonu, aby potwierdzić, w którym sklepie zrobiłeś zakupy. Zanim telefon poprosi cię o zgodę, dokładnie wyjaśniamy, jak to działa:
- Twoje położenie jest dopasowywane do pobliskiego sklepu przez własną usługę lokalizacji Tessok, działającą na naszych serwerach w UE. Żadna inna firma nigdy nie otrzymuje twojego położenia.
- Z transakcją zapisywana jest tylko lokalizacja dopasowanego sklepu. Twoje dokładne położenie jest natychmiast odrzucane.
- Twoja lokalizacja jest odczytywana tylko w chwili skanowania, nigdy w tle.
- Jeśli nie zezwolisz na dostęp do lokalizacji, używamy adresu wydrukowanego na paragonie.
6. Funkcje AI
Tessok wykorzystuje AI do odczytywania paragonów, proponowania kategorii i podziałów, wykrywania subskrypcji, wyjaśniania twoich wydatków i odpowiadania na twoje pytania na czacie.
- Na twoim urządzeniu: na obsługiwanych telefonach i przeglądarkach wiele zadań AI działa w całości na twoim urządzeniu. Wyniki uzyskane w ten sposób są oznaczone jako Na urządzeniu; dane użyte do ich uzyskania nie są wysyłane do żadnej usługi AI. Możesz to wyłączyć w ustawieniach.
- Na serwerach w UE: pozostałe zadania AI działają na serwerach w UE, obsługiwanych przez nas lub przez dostawcę AI z siedzibą w UE. Nie korzystamy z dostawców AI spoza UE.
- AI nigdy nie jest używana do podejmowania decyzji dotyczących ciebie, które wywołują skutki prawne lub w podobny sposób istotnie na ciebie wpływają. Jej sugestie służą twojej informacji, a ty decydujesz, co z nimi zrobić.
- Odpowiedzi AI mogą być błędne. Sprawdź wszystko, co ważne, zanim na tym polegasz.
7. Komu udostępniamy dane
Udostępniamy dane osobowe wyłącznie wymienionym poniżej dostawcom usług, wyłącznie w podanych celach i na podstawie umów, które zobowiązują ich do ochrony tych danych.
| Dostawca | Lokalizacja | Co otrzymuje | W jakim celu |
|---|---|---|---|
| OVHcloud | UE | Wszystkie przechowywane przez nas dane | Hosting, bazy danych, przechowywanie plików, kopie zapasowe |
| Lettermint | Holandia | Twój adres e-mail i treść wiadomości e-mail; e-paragony, które przekazujesz | Wysyłanie wiadomości serwisowych; odbieranie przekazanych paragonów |
| Dostawca AI z siedzibą w UE | UE | Dane potrzebne do konkretnego zapytania AI | Funkcje AI działające na serwerach |
| Stripe | USA i Irlandia | Imię i nazwisko, adres e-mail i dane rozliczeniowe dla subskrypcji internetowych | Płatności internetowe |
| Apple, Google | USA | Dane o zakupach i subskrypcjach; dane potrzebne do dostarczania powiadomień | Rozliczenia w sklepach z aplikacjami; powiadomienia push |
| Google, Microsoft, Apple | USA | Żądania logowania, jeśli zdecydujesz się logować za ich pośrednictwem | Logowanie |
Wspólne konta: jeśli współdzielisz konto, wszyscy jego członkowie widzą transakcje, paragony i budżety tego konta. Nie widzą twoich pozostałych kont ani twojego profilu.
Pomoc techniczna: nasz zespół pomocy technicznej widzi tylko to, co mu wysyłasz. Jeśli musi zajrzeć do konkretnych danych, aby ci pomóc, najpierw pyta. Widzisz dokładnie, co zostałoby udostępnione, i to ty decydujesz. Dostęp jest tylko do odczytu i wygasa po 72 godzinach lub po rozwiązaniu twojego zgłoszenia. Możesz sprawdzić, kto, co i kiedy przeglądał.
Wymogi prawne: ujawniamy dane organom tylko wtedy, gdy wymaga tego prawo, i informujemy cię o tym, jeśli wolno nam to zrobić.
Nigdy nie sprzedajemy twoich danych osobowych.
8. Przekazywanie danych poza UE
Twoje dane są przechowywane i przetwarzane w UE. Stripe, Apple, Google i Microsoft mogą przetwarzać otrzymywane przez siebie ograniczone dane (wymienione w sekcji 7) w USA. Takie przekazywanie jest zabezpieczone, w zależności od dostawcy, przez ramy ochrony danych UE-USA (EU-US Data Privacy Framework) lub przez standardowe klauzule umowne Komisji Europejskiej.
9. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Twoje konto i dane finansowe | Dopóki twoje konto jest aktywne |
| Usunięte przez ciebie elementy (na przykład transakcja) | Możliwe do odzyskania przez 30 dni, potem trwale usuwane |
| Konta bez subskrypcji | Do 12 miesięcy od zakończenia subskrypcji, z ostrzeżeniami e-mailem przed usunięciem |
| Analityka użytkowania | 13 miesięcy |
| Rejestry bezpieczeństwa i audytu | 12 miesięcy; po usunięciu konta zachowują jedynie pseudonimowe odniesienie |
| Dokumentacja rozliczeniowa | 7 lat, zgodnie z wymogami estońskiego prawa o rachunkowości |
| Rozmowy z pomocą techniczną | Do usunięcia twojego konta |
| Pliki eksportu danych do pobrania | 7 dni |
| Twoje dokładne położenie podczas skanowania | Nieprzechowywane; natychmiast odrzucane |
| Zaszyfrowane kopie zapasowe | 30 dni; usunięte dane znikają z kopii zapasowych wraz z ich wygaśnięciem |
10. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii
- eksportu swoich danych w formacie umożliwiającym ich przeniesienie: ustawienia oferują pełny eksport (CSV, JSON i zdjęcia paragonów)
- sprostowania nieprawidłowych danych
- usunięcia swojego konta i danych: ustawienia oferują całkowite usunięcie konta
- ograniczenia naszego przetwarzania w określonych sytuacjach
- sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach, w tym wobec anonimowych statystyk grupowych (jeden przełącznik w ustawieniach prywatności)
- wycofania zgody w każdej chwili, na przykład na analitykę, lokalizację lub powiadomienia, bez wpływu na wcześniejsze przetwarzanie
- wniesienia skargi do organu ochrony danych. Naszym wiodącym organem nadzorczym jest estoński Inspektorat Ochrony Danych (Andmekaitse Inspektsioon). Możesz też złożyć skargę do organu w kraju, w którym mieszkasz. Użytkownicy w Wielkiej Brytanii mogą zwrócić się do Information Commissioner’s Office.
Aby skorzystać z prawa, które nie jest dostępne w ustawieniach, napisz na adres privacy@tessok.com. Odpowiadamy w ciągu jednego miesiąca.
Usunięcie konta
Gdy usuniesz swoje konto, w ciągu 30 dni usuniemy twoje dane osobowe lub trwale je zanonimizujemy. Pozostają jedynie anonimowe statystyki grupowe, i to tylko wtedy, gdy nie zrezygnowałeś z udziału w nich. Jeśli jesteś właścicielem wspólnego konta, przed usunięciem swojego konta wybierasz, kto je przejmie; pozostali członkowie zachowują wspólne konto i jego historię, a twoje wpisy są w nim widoczne jako „Były członek”.
11. Mieszkańcy USA
Ta sekcja dotyczy mieszkańców tych stanów USA, w których obowiązują przepisy o ochronie prywatności konsumentów, w tym Kalifornii.
- Zbieramy kategorie danych osobowych opisane w sekcji 2, w celach opisanych w sekcji 3, od ciebie, z twoich urządzeń i od wybranych przez ciebie dostawców logowania.
- Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na aktywności w różnych serwisach (cross-context behavioural advertising). Anonimowe statystyki grupowe są agregowane tak, aby nie dało się cię zidentyfikować.
- Masz prawo do informacji, dostępu, sprostowania i usunięcia swoich danych osobowych oraz do tego, by nie być dyskryminowanym za korzystanie z tych praw.
- Aby skorzystać ze swoich praw, użyj ustawień w aplikacji lub napisz na adres privacy@tessok.com. W twoim imieniu może się z nami skontaktować również upoważniony pełnomocnik.
12. Bezpieczeństwo
Chronimy twoje dane za pomocą szyfrowania podczas przesyłania i przechowywania, dodatkowego szyfrowania pól z danymi osobowymi, hostingu w prywatnych sieciach w UE, krótkotrwałych tokenów dostępu z rotowanymi sesjami logowania, opcjonalnego uwierzytelniania dwuskładnikowego i blokady aplikacji, rejestrowania w dzienniku audytu każdej zmiany oraz ścisłej separacji, która uniemożliwia naszym pracownikom wgląd w twoje dane finansowe. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie dotknie twoich danych, powiadomimy ciebie i organy zgodnie z wymogami prawa.
13. Dzieci
Samodzielnie możesz założyć konto Tessok od 16. roku życia. Dzieci w wieku od 13 do 15 lat mogą korzystać z Tessok tylko wtedy, gdy rodzic lub opiekun prawny doda je do planu Gospodarstwo domowe. Dodanie dziecka jest rejestrowane jako zgoda rodzica. Do czasu ukończenia przez dziecko 16 lat rodzic może przeglądać konta i transakcje dziecka (tylko do odczytu) oraz zarządzać kontem dziecka lub je usunąć, a dziecko jest o tym informowane w aplikacji. AI działająca na serwerach jest dostępna dopiero od 18. roku życia.
Pytamy o twój rok urodzenia, a o miesiąc i dzień tylko wtedy, gdy sam rok nie wystarcza, aby rozstrzygnąć, czy spełniasz jeden z tych progów wiekowych. Jeśli masz mniej niż 16 lat i nie zostałeś dodany przez rodzica, nie zakładamy konta ani nie przechowujemy twoich danych. Nie zbieramy świadomie danych dzieci poniżej 13 lat. Jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami, a je usuniemy.
14. Zmiany tej polityki
Przed wejściem w życie każdej istotnej zmiany poinformujemy cię o niej w aplikacji i e-mailem. Data na górze strony pokazuje, kiedy ta polityka była ostatnio aktualizowana.
15. Ta witryna
Ta sekcja dotyczy samej witryny tessok.com, przed uruchomieniem aplikacji i po nim.
- Lista wczesnego dostępu: jeśli zostawisz swój adres e-mail, przechowujemy go wraz z datą zapisu i datą potwierdzenia, na serwerach OVHcloud w UE. Używamy go wyłącznie do wysłania ci jednej wiadomości e-mail, gdy Tessok zostanie uruchomiony. Podstawą prawną jest twoja zgoda. Adresy, które nie zostaną potwierdzone w ciągu 30 dni, są usuwane. Aby zostać usuniętym wcześniej, napisz na adres privacy@tessok.com.
- Pliki cookie i analityka: zobacz naszą stronę Pliki cookie.
16. Kontakt
Administratorem danych jest Krigstone OÜ, spółka z ograniczoną odpowiedzialnością zarejestrowana w Estonii.
- Numer rejestrowy: 17634803
- Adres siedziby: Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
- E-mail: privacy@tessok.com