Tessok te ajută să îți înțelegi și să îți planifici banii. Pentru asta, gestionăm unele dintre cele mai personale informații pe care le ai. Această politică explică, pe înțelesul tuturor, ce colectăm, de ce, unde sunt prelucrate datele, cine mai este implicat și ce control ai.
Pe scurt:
- Datele tale sunt stocate și prelucrate în UE, pe servere administrate de OVHcloud.
- Funcțiile de AI rulează fie pe dispozitivul tău, fie pe servere din UE. Nu folosim furnizori de AI din afara UE.
- Nu vindem niciodată datele tale personale sau tranzacțiile tale individuale.
- Creăm statistici anonime despre grupuri de cel puțin 50 de persoane, iar tu poți refuza oricând includerea ta în ele.
- Îți poți exporta sau șterge datele oricând vrei.
1. Cine suntem
Tessok („Tessok”, „noi”) este furnizat de Krigstone OÜ, o societate cu răspundere limitată înregistrată în Estonia (cod de înregistrare 17634803, sediul social Tartu mnt 67/1-13b, 10115 Tallinn, Estonia). Krigstone OÜ este operatorul datelor tale cu caracter personal.
Pentru orice întrebare legată de datele tale, scrie-ne la privacy@tessok.com.
2. Ce colectăm
Informații pe care ni le dai
- Informații de cont: numele, adresa de email, țara și anul nașterii. Îți cerem doar anul nașterii, nu data completă a nașterii.
- Informații de profil opționale: genul, starea civilă, numărul de copii, nivelul de educație și regiunea sau orașul. Nu ești niciodată obligat să ni le dai. Le folosim pentru a compara cheltuielile tale cu cele ale unor gospodării similare și în statisticile anonime de grup (vezi secțiunea 4).
- Informații financiare pe care le adaugi: conturile, cardurile și portofelele pe care le creezi; tranzacțiile pe care le introduci, le imporți, le scanezi, le redirecționezi sau le dictezi; bonurile și conținutul lor; categoriile, împărțirile, descrierile, bugetele, obiectivele de economisire, datoriile și abonamentele.
- Fișiere pe care le încarci sau le redirecționezi: fotografii și PDF-uri ale bonurilor, extrase de cont și bonuri electronice pe care le redirecționezi la adresa ta de email Tessok.
- Înregistrări vocale: când adaugi o tranzacție prin voce, telefonul tău transformă vorbirea în text. Recunoașterea vorbirii rulează doar pe telefonul tău, deci sunetul nu îl părăsește niciodată, iar noi primim doar textul rezultat. Introducerea prin voce este disponibilă doar pe telefoanele care permit recunoașterea vorbirii pe dispozitiv.
- Solicitări de asistență: mesajele și atașamentele pe care le trimiți echipei noastre de asistență.
- Conturi partajate: când inviți pe cineva într-un cont partajat, adresa de email a acelei persoane.
Informații create când folosești Tessok
- Locul achizițiilor: adresa magazinului tipărită pe bon și, dacă ne permiți, poziția telefonului tău în momentul în care scanezi un bon. Folosim poziția ta doar pentru a găsi magazinul în care te afli. Renunțăm imediat la poziția exactă și păstrăm doar locația magazinului. Nu îți urmărim niciodată locația în fundal. Vezi secțiunea 5.
- Înregistrări de securitate și de audit: autentificări, dispozitive, adrese IP și modificări ale contului și ale datelor tale. Le păstrăm pentru a-ți proteja contul și pentru a respecta cerințele de securitate și de audit.
- Înregistrări privind abonamentul și facturarea: planul tău, datele perioadei de probă și ale reînnoirii și starea plății. Datele cardului sunt gestionate de Stripe, Apple sau Google și nu sunt niciodată stocate de noi.
- Statistici de utilizare, doar dacă ești de acord: ce ecrane și funcții folosești. Aceste înregistrări nu conțin niciodată sume, comercianți sau descrieri.
- Rapoarte de erori: informații tehnice atunci când aplicația se blochează, fără datele financiare.
Informații de la furnizorii de autentificare
Dacă te autentifici cu Google, Microsoft sau Apple, primim de la acel furnizor numele tău, adresa de email și un identificator unic. Nu primim parola ta și nici acces la altceva din acel cont.
3. De ce le folosim și temeiul nostru juridic
| Scop | Temei juridic (RGPD al UE și RGPD al Regatului Unit) |
|---|---|
| Furnizarea Tessok: conturile, tranzacțiile, bugetele, funcțiile de AI, sincronizarea între dispozitive, conturile partajate | Executarea contractului nostru cu tine |
| Compararea cheltuielilor tale cu cele ale unor gospodării similare | Executarea contractului nostru cu tine, folosind informațiile de profil pe care ai ales să ni le dai |
| Menținerea securității contului tău, prevenirea abuzurilor și păstrarea înregistrărilor de audit | Interesul nostru legitim de a oferi un serviciu sigur și obligațiile legale, acolo unde se aplică |
| Facturare, perioade de probă și coduri promoționale | Executarea contractului nostru cu tine; obligații legale privind evidențele fiscale și contabile |
| Răspunsul la solicitările de asistență | Executarea contractului nostru cu tine |
| Trimiterea mesajelor legate de serviciu (de exemplu încheierea perioadei de probă, invitații, mementouri de reînnoire pe care le-ai setat) | Executarea contractului nostru cu tine |
| Notificări push | Consimțământul tău, dat prin permisiunea de notificări a dispozitivului |
| Folosirea poziției telefonului tău la scanarea unui bon | Consimțământul tău, dat prin permisiunea de localizare a dispozitivului |
| Statistici de utilizare | Consimțământul tău, pe care îl poți retrage din setările de confidențialitate |
| Crearea statisticilor anonime de grup (secțiunea 4) | Interesul nostru legitim, la care te poți opune oricând cu un singur comutator |
4. Statistici anonime de grup
Tessok creează statistici despre felul în care cheltuiesc grupuri de persoane, de exemplu „gospodăriile cu copii din München au cheltuit în acest trimestru cu 12% mai mult pe alimente”. Putem vinde sau partaja aceste statistici cu companii, cercetători și alte organizații.
Cum te protejăm:
- Partajăm doar statistici despre grupuri. Nu vindem, nu partajăm și nu publicăm niciodată datele tale personale sau tranzacțiile tale individuale, nici chiar fără nume.
- O statistică este generată doar dacă grupul respectiv cuprinde cel puțin 50 de persoane.
- Cheltuielile care ar putea dezvălui informații sensibile, cum ar fi cele legate de sănătate, donațiile religioase, apartenența la un sindicat sau donațiile politice, nu sunt incluse niciodată.
- Poți dezactiva oricând Contribuie la analize de piață anonime din setările de confidențialitate. Din acel moment, datele tale sunt excluse din toate statisticile noi.
5. Locația ta
Când scanezi un bon, Tessok poate folosi poziția telefonului tău pentru a confirma de la ce magazin ai cumpărat. Înainte ca telefonul să îți ceară permisiunea, îți explicăm exact cum funcționează:
- Poziția ta este asociată cu un magazin din apropiere de serviciul de localizare propriu al Tessok, care rulează pe serverele noastre din UE. Nicio altă companie nu primește vreodată poziția ta.
- Împreună cu tranzacția se salvează doar locația magazinului identificat. Renunțăm imediat la poziția ta exactă.
- Locația ta este citită doar în momentul în care scanezi, niciodată în fundal.
- Dacă nu permiți accesul la locație, folosim adresa tipărită pe bon.
6. Funcțiile de AI
Tessok folosește AI pentru a citi bonuri, a sugera categorii și împărțiri, a detecta abonamente, a-ți explica cheltuielile și a-ți răspunde la întrebări în chat.
- Pe dispozitivul tău: pe telefoanele și browserele compatibile, multe sarcini de AI rulează în întregime pe dispozitivul tău. Rezultatele obținute astfel sunt marcate Pe dispozitiv; datele folosite pentru ele nu sunt trimise niciunui serviciu de AI. Poți dezactiva acest lucru din setări.
- Pe servere din UE: celelalte sarcini de AI rulează pe servere din UE, administrate de noi sau de un furnizor de AI cu sediul în UE. Nu folosim furnizori de AI din afara UE.
- AI-ul nu este folosit niciodată pentru a lua decizii despre tine care produc efecte juridice sau efecte similare semnificative. Sugestiile lui sunt cu titlu informativ, iar tu decizi ce faci cu ele.
- Răspunsurile AI pot fi greșite. Verifică orice lucru important înainte să te bazezi pe el.
7. Cu cine partajăm datele
Partajăm date cu caracter personal doar cu furnizorii de servicii de mai jos, doar în scopurile enumerate și pe baza unor contracte care îi obligă să le protejeze.
| Furnizor | Locație | Ce primește | De ce |
|---|---|---|---|
| OVHcloud | UE | Toate datele pe care le stocăm | Găzduire, baze de date, stocare de fișiere, copii de rezervă |
| Lettermint | Țările de Jos | Adresa ta de email și conținutul emailurilor; bonurile electronice pe care le redirecționezi | Trimiterea emailurilor legate de serviciu; primirea bonurilor redirecționate |
| Furnizor de AI cu sediul în UE | UE | Datele necesare pentru o anumită solicitare de AI | Funcțiile de AI de pe server |
| Stripe | SUA și Irlanda | Numele, adresa de email și datele de facturare pentru abonamentele de pe web | Plăți pe web |
| Apple, Google | SUA | Date despre achiziții și abonamente; date pentru livrarea notificărilor | Facturare prin magazinele de aplicații; notificări push |
| Google, Microsoft, Apple | SUA | Solicitări de autentificare, dacă alegi să te autentifici cu ei | Autentificare |
Conturi partajate: dacă partajezi un cont, toți cei din el pot vedea tranzacțiile, bonurile și bugetele acelui cont. Nu pot vedea celelalte conturi ale tale sau profilul tău.
Asistență: echipa noastră de asistență vede doar ce îi trimiți. Dacă trebuie să se uite la anumite date ca să te ajute, îți cere mai întâi voie. Vezi exact ce ar fi partajat și decizi tu. Accesul este doar pentru citire și se încheie după 72 de ore sau când solicitarea ta este rezolvată. Poți vedea cine s-a uitat la ce și când.
Cerințe legale: dezvăluim date autorităților doar când legea ne obligă și te anunțăm atunci când avem voie.
Nu vindem niciodată datele tale personale.
8. Transferuri internaționale
Datele tale sunt stocate și prelucrate în UE. Stripe, Apple, Google și Microsoft pot prelucra în SUA datele limitate pe care le primesc (enumerate în secțiunea 7). Aceste transferuri sunt protejate prin Cadrul UE-SUA privind protecția datelor sau prin clauzele contractuale standard ale Comisiei Europene, în funcție de furnizor.
9. Cât timp păstrăm datele
| Date | Perioada de păstrare |
|---|---|
| Contul și datele tale financiare | Cât timp contul tău este activ |
| Elementele pe care le ștergi (de exemplu o tranzacție) | Pot fi recuperate timp de 30 de zile, apoi sunt șterse definitiv |
| Conturi fără abonament | Până la 12 luni după încheierea abonamentului, cu avertizări prin email înainte de ștergere |
| Statistici de utilizare | 13 luni |
| Înregistrări de securitate și de audit | 12 luni; după ștergerea contului păstrează doar o referință pseudonimizată |
| Înregistrări de facturare | 7 ani, conform legii contabilității din Estonia |
| Conversații cu asistența | Până la ștergerea contului tău |
| Descărcări de date exportate | 7 zile |
| Poziția ta exactă la scanare | Nu se păstrează; este eliminată imediat |
| Copii de rezervă criptate | 30 de zile; datele șterse dispar din copiile de rezervă pe măsură ce acestea expiră |
10. Drepturile tale
Ai dreptul:
- la acces la datele tale și să primești o copie a lor
- să îți exporți datele într-un format portabil: setările oferă un export complet (CSV, JSON și imaginile bonurilor)
- la rectificarea datelor inexacte
- la ștergerea contului și a datelor tale: setările oferă ștergerea completă a contului
- la restricționarea prelucrării de către noi în anumite situații
- să te opui prelucrării bazate pe interesele noastre legitime, inclusiv statisticilor anonime de grup (un singur comutator în setările de confidențialitate)
- să îți retragi consimțământul oricând, de exemplu pentru statistici de utilizare, localizare sau notificări, fără a afecta prelucrarea anterioară
- să depui o plângere la o autoritate pentru protecția datelor. Autoritatea noastră principală este Inspectoratul estonian pentru protecția datelor (Andmekaitse Inspektsioon). Poți depune plângere și la autoritatea din țara în care locuiești. Utilizatorii din Regatul Unit se pot adresa Information Commissioner’s Office.
Pentru a exercita orice drept care nu este disponibil în setări, scrie-ne la privacy@tessok.com. Răspundem în termen de o lună.
Ștergerea contului
Când îți ștergi contul, ștergem datele tale cu caracter personal sau le anonimizăm definitiv în termen de 30 de zile. Rămân doar statisticile anonime de grup și doar dacă nu ai refuzat includerea în ele. Dacă deții un cont partajat, alegi cine îl preia înainte ca contul tău să fie șters; ceilalți membri păstrează contul partajat și istoricul lui, iar înregistrările tale din el apar ca „Fost membru”.
11. Rezidenții din SUA
Această secțiune se aplică rezidenților din statele SUA care au legi privind protecția vieții private a consumatorilor, inclusiv California.
- Colectăm categoriile de informații personale descrise în secțiunea 2, în scopurile din secțiunea 3, de la tine, de pe dispozitivele tale și de la furnizorii de autentificare pe care îi alegi.
- Nu vindem informații personale și nu le partajăm pentru publicitate comportamentală inter-contextuală. Statisticile anonime de grup sunt agregate astfel încât să nu te poată identifica.
- Ai dreptul să știi, să accesezi, să corectezi și să ștergi informațiile tale personale și să nu fii discriminat pentru exercitarea acestor drepturi.
- Pentru a-ți exercita drepturile, folosește setările din aplicație sau scrie-ne la privacy@tessok.com. Un agent autorizat ne poate contacta și în numele tău.
12. Securitate
Îți protejăm datele prin criptare în tranzit și în repaus, criptare suplimentară a câmpurilor personale, găzduire în rețele private din UE, tokenuri de acces cu durată scurtă de viață și sesiuni de autentificare reînnoite periodic, autentificare în doi pași și blocarea aplicației, opționale, jurnale de audit pentru fiecare modificare și o separare strictă care împiedică personalul nostru să vadă datele tale financiare. Niciun sistem nu este perfect sigur; dacă o încălcare a securității îți afectează datele, te vom notifica pe tine și autoritățile, așa cum cere legea.
13. Copiii
Îți poți crea singur un cont Tessok de la 16 ani. Copiii cu vârsta între 13 și 15 ani pot folosi Tessok doar atunci când un părinte sau tutore legal îi adaugă într-un plan pentru gospodărie. Adăugarea unui copil este înregistrată drept consimțământul părintelui. Până când copilul împlinește 16 ani, părintele poate vedea conturile și tranzacțiile copilului (doar pentru citire) și poate gestiona sau șterge contul copilului, iar copilul este informat despre acest lucru în aplicație. AI-ul de pe server este disponibil doar de la 18 ani.
Îți cerem anul nașterii, iar luna și ziua doar atunci când anul singur nu este suficient pentru a stabili una dintre aceste limite de vârstă. Dacă ai sub 16 ani și nu ai fost adăugat de un părinte, nu creăm un cont și nu îți păstrăm datele. Nu colectăm cu bună știință date de la copii sub 13 ani. Dacă crezi că un copil și-a creat un cont, contactează-ne și îl vom șterge.
14. Modificări ale acestei politici
Te vom anunța în aplicație și prin email înainte ca orice modificare importantă să intre în vigoare. Data din partea de sus arată când a fost actualizată ultima dată această politică.
15. Acest site
Această secțiune se referă la site-ul tessok.com, înainte și după lansarea aplicației.
- Lista de acces timpuriu: dacă ne lași adresa de email, o stocăm împreună cu data la care te-ai înscris și data la care ai confirmat-o, pe servere OVHcloud din UE. O folosim doar pentru a-ți trimite un singur email când se lansează Tessok. Temeiul juridic este consimțământul tău. Adresele care nu sunt confirmate în 30 de zile sunt șterse. Pentru a fi eliminat mai devreme, scrie-ne la privacy@tessok.com.
- Cookie-uri și statistici: vezi pagina noastră despre Cookie-uri.
16. Contact
Operatorul este Krigstone OÜ, o societate cu răspundere limitată înregistrată în Estonia.
- Cod de înregistrare: 17634803
- Sediul social: Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
- Email: privacy@tessok.com