Tessok ti pomaga razumeti in načrtovati tvoj denar. Za to obdelujemo nekatere najbolj osebne podatke, ki jih imaš. Ta pravilnik v preprostem jeziku pojasnjuje, kaj zbiramo, zakaj, kje se obdeluje, kdo je še vključen in kakšen nadzor imaš.
Na kratko:
- Tvoji podatki so shranjeni in obdelani v EU, na strežnikih, ki jih upravlja OVHcloud.
- Funkcije umetne inteligence delujejo v tvoji napravi ali na strežnikih v EU. Ne uporabljamo ponudnikov umetne inteligence zunaj EU.
- Nikoli ne prodajamo tvojih osebnih podatkov ali tvojih posameznih transakcij.
- Ustvarjamo anonimno statistiko o skupinah z vsaj 50 ljudmi, iz katere se lahko kadar koli izločiš.
- Svoje podatke lahko izvoziš ali izbrišeš, kadar koli želiš.
1. Kdo smo
Tessok („Tessok“, „mi“, „nas“) zagotavlja Krigstone OÜ, družba z omejeno odgovornostjo, registrirana v Estoniji (matična številka 17634803, registrirani naslov Tartu mnt 67/1-13b, 10115 Tallinn, Estonija). Krigstone OÜ je upravljavec tvojih osebnih podatkov.
Za vse, kar zadeva tvoje podatke, piši na privacy@tessok.com.
2. Kaj zbiramo
Podatki, ki nam jih daš
- Podatki o uporabniškem računu: tvoje ime, e-poštni naslov, država in leto rojstva. Sprašujemo samo za leto rojstva, ne za celoten datum rojstva.
- Neobvezni podatki profila: spol, zakonski stan, število otrok, stopnja izobrazbe ter regija ali mesto. Teh podatkov ti nikoli ni treba navesti. Uporabljamo jih za primerjavo tvoje porabe s podobnimi gospodinjstvi in v anonimni statistiki skupin (glej razdelek 4).
- Finančni podatki, ki jih dodaš: računi, kartice in denarnice, ki jih ustvariš; transakcije, ki jih vneseš, uvoziš, skeniraš, posreduješ ali narekuješ; blagajniški računi in njihova vsebina; kategorije, razdelitve, opisi, proračuni, varčevalni cilji, dolgovi in naročnine.
- Datoteke, ki jih naložiš ali posreduješ: fotografije računov in datoteke PDF, bančni izpiski in e-računi, ki jih posreduješ na svoj e-poštni naslov Tessok.
- Glasovni vnosi: ko transakcijo dodaš z glasom, tvoj telefon pretvori govor v besedilo. Prepoznavanje govora deluje samo v tvojem telefonu, zato zvočni posnetek nikoli ne zapusti telefona, mi pa prejmemo samo nastalo besedilo. Glasovni vnos je na voljo samo v telefonih, ki podpirajo prepoznavanje v napravi.
- Zahteve za podporo: sporočila in priponke, ki jih pošlješ naši ekipi za podporo.
- Skupni računi: ko nekoga povabiš v skupni račun, njegov e-poštni naslov.
Podatki, ki nastanejo, ko uporabljaš Tessok
- Lokacija nakupov: naslov trgovine, natisnjen na računu, in, če to dovoliš, položaj tvojega telefona v trenutku, ko skeniraš račun. Tvoj položaj uporabimo samo za to, da najdemo trgovino, v kateri si. Natančen položaj takoj zavržemo in obdržimo samo lokacijo trgovine. Tvoje lokacije nikoli ne spremljamo v ozadju. Glej razdelek 5.
- Varnostni in revizijski zapisi: prijave, naprave, naslovi IP ter spremembe tvojega uporabniškega računa in podatkov. Te hranimo, da zaščitimo tvoj uporabniški račun in izpolnimo varnostne in revizijske zahteve.
- Zapisi o naročnini in obračunu: tvoj paket, datumi preizkusnega obdobja in podaljšanja ter stanje plačila. Podatke o kartici obdelujejo Stripe, Apple ali Google, mi jih nikoli ne hranimo.
- Analitika uporabe, samo če se strinjaš: katere zaslone in funkcije uporabljaš. Ti zapisi nikoli ne vsebujejo zneskov, trgovcev ali opisov.
- Poročila o zrušitvah: tehnični podatki, ko aplikacija odpove, z odstranjenimi finančnimi podatki.
Podatki ponudnikov prijave
Če se prijaviš z Google, Microsoft ali Apple, od tega ponudnika prejmemo tvoje ime, e-poštni naslov in enolični identifikator. Ne prejmemo tvojega gesla ali dostopa do česar koli drugega v tem računu.
3. Zakaj jih uporabljamo in naša pravna podlaga
| Namen | Pravna podlaga (GDPR EU in Združenega kraljestva) |
|---|---|
| Zagotavljanje storitve Tessok: tvoji računi, transakcije, proračuni, funkcije umetne inteligence, sinhronizacija med napravami, skupni računi | Izvajanje naše pogodbe s teboj |
| Primerjava tvoje porabe s podobnimi gospodinjstvi | Izvajanje naše pogodbe s teboj, z uporabo podatkov profila, ki si jih izbral navesti |
| Varovanje tvojega uporabniškega računa, preprečevanje zlorab in hramba revizijskih zapisov | Naš zakoniti interes za varno storitev in pravne obveznosti, kadar veljajo |
| Obračun, preizkusna obdobja in promocijske kode | Izvajanje naše pogodbe s teboj; pravne obveznosti za davčne in računovodske evidence |
| Odgovarjanje na zahteve za podporo | Izvajanje naše pogodbe s teboj |
| Pošiljanje sporočil o storitvi (na primer o koncu preizkusnega obdobja, povabila, opomniki o podaljšanju, ki si jih nastavil) | Izvajanje naše pogodbe s teboj |
| Potisna obvestila | Tvoja privolitev, dana z dovoljenjem za obvestila v tvoji napravi |
| Uporaba položaja tvojega telefona pri skeniranju računa | Tvoja privolitev, dana z dovoljenjem za lokacijo v tvoji napravi |
| Analitika uporabe | Tvoja privolitev, ki jo lahko prekličeš v nastavitvah zasebnosti |
| Ustvarjanje anonimne statistike skupin (razdelek 4) | Naš zakoniti interes, ki mu lahko kadar koli ugovarjaš z enim stikalom |
4. Anonimna statistika skupin
Tessok ustvarja statistiko o tem, kako skupine ljudi porabljajo denar, na primer „gospodinjstva z otroki v Münchnu so v tem četrtletju za živila porabila 12 % več“. To statistiko lahko prodamo ali delimo s podjetji, raziskovalci in drugimi organizacijami.
Kako te varujemo:
- Vedno delimo samo statistiko o skupinah. Nikoli ne prodajamo, delimo ali objavljamo tvojih osebnih podatkov ali tvojih posameznih transakcij, niti z odstranjenimi imeni.
- Statistika nastane samo, kadar njena skupina vključuje vsaj 50 ljudi.
- Poraba, ki bi lahko razkrila občutljive podatke, na primer o zdravju, verskih donacijah, članstvu v sindikatu ali političnih donacijah, ni nikoli vključena.
- Stikalo Prispevaj k anonimnim tržnim vpogledom lahko kadar koli izklopiš v nastavitvah zasebnosti. Od takrat so tvoji podatki izločeni iz vse nove statistike.
5. Tvoja lokacija
Ko skeniraš račun, lahko Tessok uporabi položaj tvojega telefona, da potrdi, v kateri trgovini si kupoval. Preden te telefon vpraša za dovoljenje, natančno pojasnimo, kako to deluje:
- Tvoj položaj z bližnjo trgovino poveže Tessokova lastna lokacijska storitev, ki deluje na naših strežnikih v EU. Nobeno drugo podjetje nikoli ne prejme tvojega položaja.
- S transakcijo se shrani samo lokacija najdene trgovine. Tvoj natančen položaj se takoj zavrže.
- Tvoja lokacija se prebere samo v trenutku skeniranja, nikoli v ozadju.
- Če dostopa do lokacije ne dovoliš, uporabimo naslov, natisnjen na računu.
6. Funkcije umetne inteligence
Tessok uporablja umetno inteligenco za branje računov, predlaganje kategorij in razdelitev, zaznavanje naročnin, pojasnjevanje tvoje porabe in odgovarjanje na tvoja vprašanja v klepetu.
- V tvoji napravi: v podprtih telefonih in brskalnikih številna opravila umetne inteligence v celoti potekajo v tvoji napravi. Rezultati, nastali na ta način, so označeni z V napravi; podatki, uporabljeni zanje, niso poslani nobeni storitvi umetne inteligence. To lahko izklopiš v nastavitvah.
- Na strežnikih v EU: druga opravila umetne inteligence potekajo na strežnikih v EU, ki jih upravljamo mi ali ponudnik umetne inteligence s sedežem v EU. Ne uporabljamo ponudnikov umetne inteligence zunaj EU.
- Umetna inteligenca se nikoli ne uporablja za sprejemanje odločitev o tebi, ki imajo pravne ali podobno pomembne učinke. Njeni predlogi so ti v informacijo, ti pa se odločiš, kaj boš z njimi naredil.
- Odgovori umetne inteligence so lahko napačni. Preden se zaneseš na kar koli pomembnega, to preveri.
7. S kom delimo podatke
Osebne podatke delimo samo s spodaj navedenimi ponudniki storitev, samo za navedene namene in na podlagi pogodb, ki od njih zahtevajo, da jih varujejo.
| Ponudnik | Lokacija | Kaj prejmejo | Zakaj |
|---|---|---|---|
| OVHcloud | EU | Vse podatke, ki jih hranimo | Gostovanje, podatkovne zbirke, shranjevanje datotek, varnostne kopije |
| Lettermint | Nizozemska | Tvoj e-poštni naslov in vsebino e-pošte; e-račune, ki jih posreduješ | Pošiljanje e-sporočil o storitvi; prejemanje posredovanih računov |
| Ponudnik umetne inteligence s sedežem v EU | EU | Podatke, potrebne za posamezno zahtevo umetni inteligenci | Funkcije umetne inteligence na strežniku |
| Stripe | ZDA in Irska | Ime, e-poštni naslov in podatke za obračun pri spletnih naročninah | Spletna plačila |
| Apple, Google | ZDA | Podatke o nakupih in naročninah; podatke za dostavo obvestil | Obračun v trgovini z aplikacijami; potisna obvestila |
| Google, Microsoft, Apple | ZDA | Zahteve za prijavo, če se odločiš za prijavo z njimi | Prijava |
Skupni računi: če deliš račun, lahko vsi v njem vidijo transakcije, blagajniške račune in proračune tega računa. Ne morejo videti tvojih drugih računov ali tvojega profila.
Podpora: naša ekipa za podporo vidi samo tisto, kar ji pošlješ. Če mora za pomoč pogledati določene podatke, te najprej vpraša. Natančno vidiš, kaj bi bilo deljeno, in se odločiš. Dostop je samo za branje in se konča po 72 urah ali ko je tvoja zahteva rešena. Vidiš lahko, kdo je kdaj pogledal kaj.
Zakonske zahteve: podatke organom razkrijemo samo, kadar to zahteva zakon, in te o tem obvestimo, kadar nam je to dovoljeno.
Nikoli ne prodajamo tvojih osebnih podatkov.
8. Mednarodni prenosi
Tvoji podatki so shranjeni in obdelani v EU. Stripe, Apple, Google in Microsoft lahko omejene podatke, ki jih prejmejo (navedeni v razdelku 7), obdelujejo v ZDA. Ti prenosi so zaščiteni z okvirom EU-ZDA za zasebnost podatkov ali s standardnimi pogodbenimi klavzulami Evropske komisije, odvisno od ponudnika.
9. Kako dolgo hranimo podatke
| Podatki | Hramba |
|---|---|
| Tvoj uporabniški račun in finančni podatki | Dokler je tvoj uporabniški račun aktiven |
| Elementi, ki jih izbrišeš (na primer transakcija) | 30 dni jih je mogoče obnoviti, nato so trajno izbrisani |
| Uporabniški računi brez naročnine | Do 12 mesecev po koncu naročnine, z opozorili po e-pošti pred izbrisom |
| Analitika uporabe | 13 mesecev |
| Varnostni in revizijski zapisi | 12 mesecev; po izbrisu uporabniškega računa ohranijo samo psevdonimni sklic |
| Zapisi o obračunu | 7 let, kot zahteva estonska računovodska zakonodaja |
| Pogovori s podporo | Do izbrisa tvojega uporabniškega računa |
| Prenosi izvoza podatkov | 7 dni |
| Tvoj natančen položaj pri skeniranju | Se ne hrani; takoj se zavrže |
| Šifrirane varnostne kopije | 30 dni; izbrisani podatki izginejo iz varnostnih kopij, ko te potečejo |
10. Tvoje pravice
Imaš pravico do:
- dostopa do svojih podatkov in prejema njihove kopije
- izvoza svojih podatkov v prenosljivi obliki: nastavitve omogočajo celoten izvoz (CSV, JSON in slike računov)
- popravka netočnih podatkov
- izbrisa svojega uporabniškega računa in podatkov: nastavitve omogočajo popoln izbris uporabniškega računa
- omejitve naše obdelave v določenih primerih
- ugovora obdelavi, ki temelji na naših zakonitih interesih, vključno z anonimno statistiko skupin (eno stikalo v nastavitvah zasebnosti)
- preklica privolitve kadar koli, na primer za analitiko, lokacijo ali obvestila, ne da bi to vplivalo na predhodno obdelavo
- pritožbe pri organu za varstvo podatkov. Naš vodilni nadzorni organ je estonski Inšpektorat za varstvo podatkov (Andmekaitse Inspektsioon). Pritožiš se lahko tudi pri organu v državi, v kateri živiš. Uporabniki iz Združenega kraljestva se lahko obrnejo na Information Commissioner’s Office.
Za uveljavljanje katere koli pravice, ki ni na voljo v nastavitvah, piši na privacy@tessok.com. Odgovorimo v enem mesecu.
Izbris uporabniškega računa
Ko izbrišeš svoj uporabniški račun, v 30 dneh izbrišemo tvoje osebne podatke ali jih trajno anonimiziramo. Ostane samo anonimna statistika skupin, in to samo, če se iz nje nisi izločil. Če si lastnik skupnega računa, pred izbrisom svojega uporabniškega računa izbereš, kdo ga prevzame; drugi člani obdržijo skupni račun in njegovo zgodovino, tvoji vnosi v njem pa so prikazani kot „Nekdanji član“.
11. Prebivalci ZDA
Ta razdelek velja za prebivalce zveznih držav ZDA z zakoni o zasebnosti potrošnikov, vključno s Kalifornijo.
- Zbiramo kategorije osebnih podatkov, opisane v razdelku 2, za namene iz razdelka 3, od tebe, tvojih naprav in ponudnikov prijave, ki jih izbereš.
- Osebnih podatkov ne prodajamo in jih ne delimo za vedenjsko oglaševanje med različnimi konteksti. Anonimna statistika skupin je združena tako, da te ne more identificirati.
- Imaš pravico vedeti, dostopati, popraviti in izbrisati svoje osebne podatke ter pravico, da zaradi uveljavljanja teh pravic nisi diskriminiran.
- Za uveljavljanje svojih pravic uporabi nastavitve v aplikaciji ali piši na privacy@tessok.com. V tvojem imenu se lahko na nas obrne tudi pooblaščeni zastopnik.
12. Varnost
Tvoje podatke varujemo s šifriranjem med prenosom in v mirovanju, dodatnim šifriranjem osebnih polj, gostovanjem v zasebnih omrežjih v EU, kratkotrajnimi žetoni za dostop z izmenjujočimi se sejami prijave, neobvezno dvofaktorsko avtentikacijo in zaklepom aplikacije, revizijskim beleženjem vsake spremembe ter strogo ločitvijo, ki našemu osebju preprečuje vpogled v tvoje finančne podatke. Noben sistem ni popolnoma varen; če kršitev vpliva na tvoje podatke, bomo obvestili tebe in organe, kot zahteva zakon.
13. Otroci
Uporabniški račun Tessok lahko sam ustvariš od 16. leta starosti. Otroci, stari od 13 do 15 let, lahko Tessok uporabljajo samo, če jih starš ali zakoniti skrbnik doda v paket Gospodinjstvo. Dodajanje otroka se evidentira kot privolitev starša. Dokler otrok ne dopolni 16 let, lahko starš pregleduje otrokove račune in transakcije (samo za branje) ter upravlja ali izbriše otrokov uporabniški račun, otrok pa je o tem obveščen v aplikaciji. Umetna inteligenca na strežniku je na voljo šele od 18. leta.
Sprašujemo za tvoje leto rojstva, za mesec in dan pa samo, kadar samo leto ne zadošča za odločitev o eni od teh starostnih omejitev. Če si mlajši od 16 let in te ni dodal starš, uporabniškega računa ne ustvarimo in tvojih podatkov ne hranimo. Zavestno ne zbiramo podatkov otrok, mlajših od 13 let. Če meniš, da je otrok ustvaril uporabniški račun, nam piši in ga bomo izbrisali.
14. Spremembe tega pravilnika
Pred začetkom veljavnosti katere koli bistvene spremembe te bomo o njej obvestili v aplikaciji in po e-pošti. Datum na vrhu prikazuje, kdaj je bil ta pravilnik nazadnje posodobljen.
15. To spletno mesto
Ta razdelek zajema spletno mesto tessok.com kot tako, pred zagonom aplikacije in po njem.
- Seznam za zgodnji dostop: če pustiš svoj e-poštni naslov, ga hranimo skupaj z datumom prijave in datumom potrditve, na strežnikih OVHcloud v EU. Uporabimo ga samo za to, da ti pošljemo eno e-sporočilo, ko se Tessok zažene. Pravna podlaga je tvoja privolitev. Naslove, ki niso potrjeni v 30 dneh, izbrišemo. Če želiš biti odstranjen prej, piši na privacy@tessok.com.
- Piškotki in analitika: glej našo stran Piškotki.
16. Kontakt
Upravljavec je Krigstone OÜ, družba z omejeno odgovornostjo, registrirana v Estoniji.
- Matična številka: 17634803
- Registrirani naslov: Tartu mnt 67/1-13b, 10115 Tallinn, Estonija
- E-pošta: privacy@tessok.com