Tessok ti pomáha porozumieť tvojim peniazom a plánovať ich. Aby sme to mohli robiť, pracujeme s niektorými z najosobnejších informácií, ktoré máš. Tieto zásady zrozumiteľne vysvetľujú, čo zhromažďujeme, prečo, kde sa údaje spracúvajú, kto ďalší je do toho zapojený a akú nad tým máš kontrolu.
V skratke:
- Tvoje údaje sa ukladajú a spracúvajú v EÚ, na serveroch prevádzkovaných spoločnosťou OVHcloud.
- Funkcie AI bežia buď v tvojom zariadení, alebo na serveroch v EÚ. Nepoužívame poskytovateľov AI mimo EÚ.
- Nikdy nepredávame tvoje osobné údaje ani tvoje jednotlivé transakcie.
- Vytvárame anonymné štatistiky o skupinách s aspoň 50 ľuďmi a ty sa z nich môžeš kedykoľvek odhlásiť.
- Svoje údaje môžeš kedykoľvek exportovať alebo vymazať.
1. Kto sme
Tessok („Tessok“, „my“) poskytuje Krigstone OÜ, spoločnosť s ručením obmedzeným zapísaná do registra v Estónsku (registračný kód 17634803, sídlo Tartu mnt 67/1-13b, 10115 Tallinn, Estónsko). Krigstone OÜ je prevádzkovateľom tvojich osobných údajov.
Vo všetkých záležitostiach týkajúcich sa tvojich údajov píš na privacy@tessok.com.
2. Čo zhromažďujeme
Informácie, ktoré nám poskytneš
- Údaje o účte: tvoje meno, e-mailová adresa, krajina a rok narodenia. Pýtame sa iba na rok narodenia, nie na celý dátum narodenia.
- Nepovinné údaje profilu: pohlavie, rodinný stav, počet detí, dosiahnuté vzdelanie a región alebo mesto. Nikdy ich nemusíš uviesť. Používame ich na porovnanie tvojich výdavkov s podobnými domácnosťami a v anonymných skupinových štatistikách (pozri časť 4).
- Finančné údaje, ktoré pridáš: účty, karty a peňaženky, ktoré vytvoríš; transakcie, ktoré zadáš, importuješ, naskenuješ, prepošleš alebo nadiktuješ; bločky a ich obsah; kategórie, rozdelenia, popisy, rozpočty, ciele sporenia, dlhy a predplatné.
- Súbory, ktoré nahráš alebo prepošleš: fotografie bločkov a súbory PDF, bankové výpisy a elektronické bločky, ktoré prepošleš na svoju e-mailovú adresu v Tessok.
- Hlasové záznamy: keď pridáš transakciu hlasom, tvoj telefón prevedie reč na text. Rozpoznávanie reči prebieha iba v tvojom telefóne, takže zvukový záznam ho nikdy neopustí, a my dostaneme iba výsledný text. Hlasové zadávanie je dostupné iba na telefónoch, ktoré podporujú rozpoznávanie reči priamo v zariadení.
- Žiadosti o podporu: správy a prílohy, ktoré posielaš nášmu tímu podpory.
- Zdieľané účty: keď niekoho pozveš do zdieľaného účtu, jeho e-mailová adresa.
Informácie vznikajúce pri používaní Tessok
- Miesto nákupov: adresa obchodu vytlačená na bločku a, ak to povolíš, poloha tvojho telefónu v okamihu, keď bloček skenuješ. Tvoju polohu používame iba na nájdenie obchodu, v ktorom sa nachádzaš. Presnú polohu okamžite zahadzujeme a uchovávame iba polohu obchodu. Tvoju polohu nikdy nesledujeme na pozadí. Pozri časť 5.
- Bezpečnostné a auditné záznamy: prihlásenia, zariadenia, IP adresy a zmeny tvojho účtu a údajov. Uchovávame ich, aby sme chránili tvoj účet a splnili bezpečnostné a auditné požiadavky.
- Záznamy o predplatnom a platbách: tvoj plán, dátumy skúšobného obdobia a obnovenia a stav platieb. Údaje o kartách spracúva Stripe, Apple alebo Google, my ich nikdy neukladáme.
- Analytika používania, iba ak s ňou súhlasíš: ktoré obrazovky a funkcie používaš. Tieto záznamy nikdy neobsahujú sumy, obchodníkov ani popisy.
- Hlásenia o zlyhaniach: technické informácie pri zlyhaní aplikácie, s odstránenými finančnými údajmi.
Informácie od poskytovateľov prihlásenia
Ak sa prihlásiš cez Google, Microsoft alebo Apple, dostaneme od daného poskytovateľa tvoje meno, e-mailovú adresu a jedinečný identifikátor. Nedostaneme tvoje heslo ani prístup k ničomu inému v tomto účte.
3. Prečo údaje používame a na akom právnom základe
| Účel | Právny základ (GDPR v EÚ a UK GDPR) |
|---|---|
| Poskytovanie Tessok: tvoje účty, transakcie, rozpočty, funkcie AI, synchronizácia medzi zariadeniami, zdieľané účty | Plnenie našej zmluvy s tebou |
| Porovnanie tvojich výdavkov s podobnými domácnosťami | Plnenie našej zmluvy s tebou, s využitím údajov profilu, ktoré si sa rozhodol poskytnúť |
| Zabezpečenie tvojho účtu, predchádzanie zneužitiu a vedenie auditných záznamov | Náš oprávnený záujem na bezpečnej službe a zákonné povinnosti, ak sa uplatňujú |
| Platby, skúšobné obdobia a promo kódy | Plnenie našej zmluvy s tebou; zákonné povinnosti týkajúce sa daňových a účtovných záznamov |
| Odpovedanie na žiadosti o podporu | Plnenie našej zmluvy s tebou |
| Posielanie servisných správ (napríklad o konci skúšobného obdobia, pozvánkach, pripomienkach obnovenia, ktoré si nastavíš) | Plnenie našej zmluvy s tebou |
| Push notifikácie | Tvoj súhlas, udelený prostredníctvom povolenia notifikácií v tvojom zariadení |
| Použitie polohy tvojho telefónu pri skenovaní bločku | Tvoj súhlas, udelený prostredníctvom povolenia polohy v tvojom zariadení |
| Analytika používania | Tvoj súhlas, ktorý môžeš odvolať v nastaveniach súkromia |
| Vytváranie anonymných skupinových štatistík (časť 4) | Náš oprávnený záujem, proti ktorému môžeš kedykoľvek namietať jedným prepínačom |
4. Anonymné skupinové štatistiky
Tessok vytvára štatistiky o tom, ako míňajú skupiny ľudí, napríklad „domácnosti s deťmi v Mníchove minuli tento štvrťrok o 12 % viac na potraviny“. Tieto štatistiky môžeme predávať alebo zdieľať s firmami, výskumníkmi a inými organizáciami.
Ako ťa chránime:
- Zdieľame vždy iba štatistiky o skupinách. Nikdy nepredávame, nezdieľame ani nezverejňujeme tvoje osobné údaje ani tvoje jednotlivé transakcie, a to ani po odstránení mien.
- Štatistika vznikne iba vtedy, keď jej skupina zahŕňa aspoň 50 ľudí.
- Výdavky, ktoré by mohli prezradiť citlivé informácie, napríklad o zdraví, náboženských daroch, členstve v odboroch alebo politických daroch, sa nikdy nezahŕňajú.
- Voľbu Prispievať do anonymných prehľadov trhu môžeš kedykoľvek vypnúť v nastaveniach súkromia. Odvtedy sú tvoje údaje vylúčené zo všetkých nových štatistík.
5. Tvoja poloha
Keď skenuješ bloček, Tessok môže použiť polohu tvojho telefónu na potvrdenie, v ktorom obchode si nakúpil. Skôr než ťa telefón požiada o povolenie, presne vysvetlíme, ako to funguje:
- Tvoju polohu priradí k blízkemu obchodu vlastná lokalizačná služba Tessok, ktorá beží na našich serveroch v EÚ. Žiadna iná spoločnosť tvoju polohu nikdy nedostane.
- K transakcii sa uloží iba poloha priradeného obchodu. Tvoja presná poloha sa okamžite zahodí.
- Tvoja poloha sa zisťuje iba v okamihu skenovania, nikdy na pozadí.
- Ak prístup k polohe nepovolíš, použijeme adresu vytlačenú na bločku.
6. Funkcie AI
Tessok používa AI na čítanie bločkov, navrhovanie kategórií a rozdelení, rozpoznávanie predplatného, vysvetľovanie tvojich výdavkov a odpovedanie na tvoje otázky v chate.
- V tvojom zariadení: na podporovaných telefónoch a prehliadačoch beží veľa úloh AI úplne v tvojom zariadení. Výsledky získané týmto spôsobom sú označené V zariadení; údaje na ne použité sa neodosielajú žiadnej službe AI. V nastaveniach to môžeš vypnúť.
- Na serveroch v EÚ: ostatné úlohy AI bežia na serveroch v EÚ, ktoré prevádzkujeme my alebo poskytovateľ AI so sídlom v EÚ. Nepoužívame poskytovateľov AI mimo EÚ.
- AI sa nikdy nepoužíva na rozhodovanie o tebe, ktoré má právne alebo podobne významné účinky. Jej návrhy slúžia na tvoju informáciu a o tom, čo s nimi urobíš, rozhoduješ ty.
- Odpovede AI môžu byť chybné. Čokoľvek dôležité si over skôr, ako sa na to spoľahneš.
7. S kým údaje zdieľame
Osobné údaje zdieľame iba s nižšie uvedenými poskytovateľmi služieb, iba na uvedené účely a na základe zmlúv, ktoré ich zaväzujú údaje chrániť.
| Poskytovateľ | Umiestnenie | Čo dostáva | Prečo |
|---|---|---|---|
| OVHcloud | EÚ | Všetky údaje, ktoré ukladáme | Hosting, databázy, úložisko súborov, zálohy |
| Lettermint | Holandsko | Tvoja e-mailová adresa a obsah e-mailov; elektronické bločky, ktoré prepošleš | Posielanie servisných e-mailov; prijímanie preposlaných bločkov |
| Poskytovateľ AI so sídlom v EÚ | EÚ | Údaje potrebné pre konkrétnu požiadavku na AI | Funkcie AI na serveroch |
| Stripe | USA a Írsko | Meno, e-mail a fakturačné údaje pri webovom predplatnom | Platby na webe |
| Apple, Google | USA | Údaje o nákupoch a predplatnom; údaje na doručovanie notifikácií | Platby v obchodoch s aplikáciami; push notifikácie |
| Google, Microsoft, Apple | USA | Požiadavky na prihlásenie, ak sa rozhodneš prihlasovať ich prostredníctvom | Prihlásenie |
Zdieľané účty: ak účet zdieľaš, všetci jeho členovia vidia transakcie, bločky a rozpočty tohto účtu. Nevidia tvoje ostatné účty ani tvoj profil.
Podpora: náš tím podpory vidí iba to, čo mu pošleš. Ak sa potrebuje pozrieť na konkrétne údaje, aby ti pomohol, najprv sa opýta. Uvidíš presne, čo by sa zdieľalo, a rozhodneš ty. Prístup je iba na čítanie a končí po 72 hodinách alebo po vyriešení tvojej žiadosti. Môžeš si pozrieť, kto sa na čo a kedy pozeral.
Zákonné požiadavky: údaje poskytujeme orgánom iba vtedy, keď to vyžaduje zákon, a informujeme ťa o tom, ak to smieme.
Nikdy nepredávame tvoje osobné údaje.
8. Medzinárodné prenosy
Tvoje údaje sa ukladajú a spracúvajú v EÚ. Stripe, Apple, Google a Microsoft môžu obmedzené údaje, ktoré dostávajú (uvedené v časti 7), spracúvať v USA. Tieto prenosy sú podľa poskytovateľa chránené rámcom ochrany osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework) alebo štandardnými zmluvnými doložkami Európskej komisie.
9. Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Tvoj účet a finančné údaje | Počas doby, keď je tvoj účet aktívny |
| Položky, ktoré vymažeš (napríklad transakcia) | Možno ich obnoviť počas 30 dní, potom sa natrvalo vymažú |
| Účty bez predplatného | Až 12 mesiacov po skončení predplatného, s upozorneniami e-mailom pred vymazaním |
| Analytika používania | 13 mesiacov |
| Bezpečnostné a auditné záznamy | 12 mesiacov; po vymazaní účtu obsahujú iba pseudonymný odkaz |
| Fakturačné záznamy | 7 rokov, ako vyžaduje estónsky zákon o účtovníctve |
| Konverzácie s podporou | Do vymazania tvojho účtu |
| Súbory exportu údajov na stiahnutie | 7 dní |
| Tvoja presná poloha pri skenovaní | Neuchováva sa; okamžite sa zahadzuje |
| Šifrované zálohy | 30 dní; vymazané údaje zo záloh zmiznú s ich uplynutím |
10. Tvoje práva
Máš právo:
- na prístup k svojim údajom a získanie ich kópie
- na export svojich údajov v prenosnom formáte: nastavenia ponúkajú úplný export (CSV, JSON a obrázky bločkov)
- na opravu nepresných údajov
- na vymazanie svojho účtu a údajov: nastavenia ponúkajú úplné vymazanie účtu
- na obmedzenie nášho spracúvania v určitých situáciách
- namietať proti spracúvaniu založenému na našich oprávnených záujmoch, vrátane anonymných skupinových štatistík (jeden prepínač v nastaveniach súkromia)
- kedykoľvek odvolať súhlas, napríklad s analytikou, polohou alebo notifikáciami, bez vplyvu na skoršie spracúvanie
- podať sťažnosť dozornému orgánu pre ochranu údajov. Naším vedúcim dozorným orgánom je estónsky Inšpektorát ochrany údajov (Andmekaitse Inspektsioon). Sťažnosť môžeš podať aj orgánu v krajine, v ktorej žiješ. Používatelia v Spojenom kráľovstve sa môžu obrátiť na Information Commissioner’s Office.
Ak chceš uplatniť akékoľvek právo, ktoré nie je dostupné v nastaveniach, napíš na privacy@tessok.com. Odpovieme do jedného mesiaca.
Vymazanie účtu
Keď vymažeš svoj účet, do 30 dní tvoje osobné údaje vymažeme alebo ich natrvalo anonymizujeme. Zostanú iba anonymné skupinové štatistiky, a to len ak si sa z nich neodhlásil. Ak vlastníš zdieľaný účet, pred vymazaním svojho účtu zvolíš, kto ho prevezme; ostatní členovia si zdieľaný účet aj jeho históriu ponechajú a tvoje záznamy v ňom sa zobrazia ako „Bývalý člen“.
11. Obyvatelia USA
Táto časť sa vzťahuje na obyvateľov štátov USA so zákonmi na ochranu súkromia spotrebiteľov, vrátane Kalifornie.
- Zhromažďujeme kategórie osobných údajov opísané v časti 2, na účely uvedené v časti 3, od teba, z tvojich zariadení a od poskytovateľov prihlásenia, ktorých si zvolíš.
- Osobné údaje nepredávame a nezdieľame ich na behaviorálnu reklamu naprieč kontextmi (cross-context behavioural advertising). Anonymné skupinové štatistiky sú agregované tak, aby ťa nemohli identifikovať.
- Máš právo vedieť, aké osobné údaje o tebe spracúvame, mať k nim prístup, opraviť ich a vymazať ich, a právo nebyť diskriminovaný za uplatnenie týchto práv.
- Svoje práva môžeš uplatniť v nastaveniach aplikácie alebo napísaním na privacy@tessok.com. Kontaktovať nás v tvojom mene môže aj splnomocnený zástupca.
12. Bezpečnosť
Tvoje údaje chránime šifrovaním pri prenose aj v pokoji, dodatočným šifrovaním polí s osobnými údajmi, hostingom v privátnych sieťach v EÚ, krátkodobými prístupovými tokenmi s rotujúcimi prihlasovacími reláciami, voliteľným dvojfaktorovým overením a zámkom aplikácie, auditným záznamom každej zmeny a prísnym oddelením, ktoré našim zamestnancom bráni vidieť tvoje finančné údaje. Žiadny systém nie je dokonale bezpečný; ak porušenie ochrany zasiahne tvoje údaje, oznámime to tebe aj úradom, ako vyžaduje zákon.
13. Deti
Účet Tessok si môžeš sám založiť od 16 rokov. Deti vo veku 13 až 15 rokov môžu Tessok používať iba vtedy, keď ich rodič alebo zákonný zástupca pridá do plánu Domácnosť. Pridanie dieťaťa sa zaznamená ako súhlas rodiča. Kým dieťa nedovŕši 16 rokov, rodič môže zobrazovať účty a transakcie dieťaťa (iba na čítanie) a spravovať alebo vymazať účet dieťaťa, a dieťa je o tom v aplikácii informované. AI na serveroch je dostupná až od 18 rokov.
Pýtame sa na tvoj rok narodenia, a na mesiac a deň iba vtedy, keď samotný rok nestačí na posúdenie niektorej z týchto vekových hraníc. Ak máš menej ako 16 rokov a nepridal ťa rodič, účet nezaložíme ani neuchováme tvoje údaje. Vedome nezhromažďujeme údaje detí mladších ako 13 rokov. Ak si myslíš, že si účet založilo dieťa, kontaktuj nás a my ho vymažeme.
14. Zmeny týchto zásad
Skôr než nadobudne účinnosť akákoľvek podstatná zmena, budeme ťa o nej informovať v aplikácii a e-mailom. Dátum v hornej časti ukazuje, kedy boli tieto zásady naposledy aktualizované.
15. Táto webová stránka
Táto časť sa týka samotnej stránky tessok.com, pred spustením aplikácie aj po ňom.
- Zoznam pre skorý prístup: ak nám zanecháš svoju e-mailovú adresu, uložíme ju s dátumom tvojej registrácie a dátumom jej potvrdenia na servery OVHcloud v EÚ. Použijeme ju iba na poslanie jedného e-mailu, keď sa Tessok spustí. Právnym základom je tvoj súhlas. Adresy, ktoré nie sú potvrdené do 30 dní, sa vymažú. Ak chceš byť odstránený skôr, napíš na privacy@tessok.com.
- Cookies a analytika: pozri našu stránku Cookies.
16. Kontakt
Prevádzkovateľom osobných údajov je Krigstone OÜ, spoločnosť s ručením obmedzeným zapísaná do registra v Estónsku.
- Registračný kód: 17634803
- Sídlo: Tartu mnt 67/1-13b, 10115 Tallinn, Estónsko
- E-mail: privacy@tessok.com