Politika privatnosti

Ne tražimo niti obrađujemo: ime, prezime, poreski broj, datum rođenja, adresu, broj telefona, spol, lični dokument.

Prilikom svake nove prijave bilježimo:

Ovi podaci se koriste isključivo za sigurnost naloga (otkrivanje sumnjivih pristupa, sprečavanje zloupotrebe). Uvijek se prikupljaju i nisu predmet opt-out-a Programa poboljšanja (vidi §3.5).

Ovi podaci se nalaze na našoj udaljenoj bazi podataka (Supabase, evropski serveri), povezani sa nadimkom i e-poštom korisnika. Po dizajnu ne sadrže lične identifikacione podatke stvarne osobe, osim ako ih korisnik dobrovoljno unese (npr. nazivi računa koji uključuju prezime — obeshrabreno ponašanje, vidi /privacy-radicale).

Sadržaj ovih fajlova je end-to-end šifrovan na uređaju korisnika prije slanja, ključem generisanim na uređaju i zaštićenim kôdom dokumenata (različitim od lozinke računa); 24 riječi za oporavak (BIP39 seed) su rezervna kopija tog ključa. Ključ u čitljivom obliku nikad ne napušta uređaj: na serveru čuvamo samo njegovu šifrovanu verziju, a od sadržaja dokumenata vidimo samo blokove digitalnog šuma. Čitljivi ostaju, da bi se omogućili pretraga i organizacija, podaci koje korisnik povezuje s fajlom: naslov, bilješke, datum, vrsta i veličina, podaci o garancijama i polisama, veza s transakcijama.

Radi poboljšanja aplikacije mjerimo:

Ovi podaci se pseudonimiziraju već pri prikupljanju i po pravilu analiziraju u zbirnom obliku (čl. 4.5 GDPR). Ostaju na našim evropskim Supabase serverima: nijedna usluga treće strane (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics i slično).

Tehnička veza s računom i dalje je potrebna, a u ograničenom broju slučajeva osoba iz našeg tima može pogledati podatke o korištenju koji se odnose na jedan račun. To se dešava u četiri svrhe, sve povezane s radom i poboljšanjem usluge: (a) poštovanje isključenja za pojedinog korisnika (da bismo prestali prikupljati podatke tvog računa, moramo znati koji su tvoji); (b) mjerenje pokrivenosti po operativnom sistemu (prednost beta testera i podrška platformama); (c) odgovaranje na tvoje zahtjeve za podršku, gdje je znati koje si funkcije koristio i na koje si greške naišao često jedini način da razumijemo problem; (d) dijagnosticiranje kvarova koji pogađaju malo ljudi, a u zbirnim brojkama su po definiciji nevidljivi.

Izvan ovih svrha ove podatke ne koristimo: nikakvo komercijalno profiliranje, nikakve reklame, nikakve automatizirane odluke o tebi, nikakva prodaja ni dijeljenje s trećim licima. Podaci o korištenju ne utiču na cijenu koju plaćaš ni na uslove koje ti nudimo i ne služe za pravljenje profila ponašanja u marketinške svrhe.

Prikupljanje možeš isključiti u bilo kojem trenutku u postavkama aplikacije, pod „Program poboljšanja“.

Prije registracije. Od prvog pokretanja do prve prijave aplikacija anonimno broji do kojih koraka stiže nova instalacija (otvaranje, dobrodošlica, prijava, registracija, potvrda e-pošte). Na server stižu samo naziv koraka, operativni sistem i verzija aplikacije: nikakav račun, nikakav identifikator uređaja, nikakva sačuvana IP adresa. Brojevi se sabiraju po danima, svaki korak se broji samo jednom, a brojanje prestaje pri prvoj prijavi. Riječ je o anonimnim podacima koji se ne mogu povezati s osobom, pa ne zavise od Programa poboljšanja, koji prije otvaranja računa ne postoji.

Obrađujemo ih samo ako se aktivno prijaviš. Vidi §5 za uslugu treće strane koja ih hostuje (ActiveCampaign). Za listu čekanja za lansiranje čuvamo i red u našim evropskim bazama — e-poštu, jezik i datum — iz jednog jedinog razloga: da znamo koliko se prijavljenih zatim registrovalo. Ništa više i nikakvo profiliranje. Brisanje tražiš na privacy@cashfulness.com, uz link za odjavu u svakoj poruci.

Cashfulness ih ne obrađuje direktno. Plaćanja pretplate idu kroz:

Apple App Store i Google Play djeluju kao merchant of record: oni obrađuju ime, adresu, kreditnu karticu, IBAN korisnika, i odgovorni su za izdavanje faktura ili fiskalnih računa krajnjim korisnicima prema vlastitim politikama i propisima svake zemlje. Za ova dva kanala Cashfulness prima samo neto prihod i neproziran identifikator pretplate (npr. sub_abc123): nikad ne vidimo ime kupca, adresu, poreski broj, kreditnu karticu, IBAN.

Ni na web stranici mi nismo prodavac. Za pretplate kupljene putem web stranice prodavac je Link (Sold through Link, LLC, društvo iz grupe Stripe), koji djeluje kao merchant of record: naplaćuje plaćanje, obračunava i uplaćuje poreze zemlje kupca, izdaje potvrde i fakture te rješava povrate novca i sporove oko plaćanja. Link i Stripe obrađuju ove podatke kao prodavac, u skladu sa svojom politikom privatnosti. Za obračun poreza Stripe traži ime i adresu za naplatu: Vittorio Giusti srl ih vidi na Stripe kontrolnoj tabli, zajedno sa e-adresom, brendom kartice i posljednje 4 cifre, ishodom plaćanja i identifikatorom kupca, ali ime i adresa nikad ne ulaze u bazu podataka aplikacije. Nikad ne primamo pun broj kreditne kartice niti sigurnosne podatke (CVV). Da bi povezao plaćanje sa nalogom, Cashfulness šalje Stripe-u e-adresu i identifikator korisnika; nakon primanja plaćanja čuvamo povezanost između korisnika i identifikatora Stripe kupca.

Podatke o plaćanju za web kanal koje vidimo na Stripe kontrolnoj tabli obrađuje Vittorio Giusti srl radi izvršenja ugovora (čl. 6.1.b GDPR-a) i radi ispunjavanja računovodstvenih obaveza vezanih za mjesečnu fakturu koju izdaje firmi Link (čl. 6.1.c GDPR-a); vidi §4 i §7.

Ako aktiviraš push obavještenja, obrađujemo:

Token i red za slanje ostaju na našim Supabase serverima u Evropi. Dostava ide preko Google Firebase Cloud Messaging i, na iPhone-u, preko Apple Push Notification service: oba vide token, naslov i tekst obavještenja (vidi §5). Na Mac, Windows i Linux računarima push obavještenja ne postoje: podsjetnici se generišu na uređaju i ne napuštaju aplikaciju.

Pravni osnov: izvršenje ugovora (čl. 6.1.b GDPR-a), jer obavještenja tražiš ti time što ih aktiviraš. Možeš ih isključiti u bilo kojem trenutku u postavkama aplikacije ili operativnog sistema; token se deaktivira i briše zajedno sa nalogom.

Kada nam pišeš na info@, support@ ili beta@cashfulness.com, ili pošalješ prijavu iz aplikacije, obrađujemo ono što nam pošalješ: tekst poruke, tvoju e-adresu, nadimak, platformu i verziju aplikacije, eventualne priloge. Kako ih koristimo, i kojim alatima, opisano je u §5.1.

Zahtjevi za podršku. Zahtjeve koji stižu na info@, support@ i beta@cashfulness.com i prijave poslane iz aplikacije čita osoba iz našeg tima. Da bismo ih klasifikovali i pripremili prvi nacrt odgovora, koristimo Claude, alat vještačke inteligencije firme Anthropic: tekst zahtjeva i, za prijave iz aplikacije, nadimak, e-adresu, platformu, verziju aplikacije i eventualne priloge obrađuje Anthropic u Sjedinjenim Američkim Državama. Koristimo ga uz individualnu pretplatu, koju uređuju uslovi korištenja firme Anthropic za pojedinačne korisnike: između nas i firme Anthropic ne postoji ugovor o obradi podataka (DPA), a u postavkama naloga isključili smo korištenje sadržaja za obučavanje modela. Nacrt uvijek pregleda, ispravi i pošalje osoba: nijedan odgovor ne odlazi automatski. Ovu obradu premještamo na server firme Vittorio Giusti srl u Italiji: kada to bude završeno, Anthropic više neće primati ove podatke i ažurirat ćemo ovu Politiku privatnosti.

Asistent u aplikaciji. Aplikacija sadrži asistenta koji odgovara na pitanja o korištenju Cashfulness-a, dostupnog u zavisnosti od plana. Kada mu postaviš pitanje, modelu stižu tvoje pitanje, jezik, posljednje poruke istog razgovora i nekoliko odlomaka iz priručnika. Ne stižu mu tvoji računovodstveni podaci: računi, salda, transakcije i dokumenti ostaju izvan toga. Model radi na računaru firme Vittorio Giusti srl u Italiji, do kojeg se dolazi šifrovanom vezom koju pruža Tailscale, a koji ne može čitati njen sadržaj (vidi §5). Tekst pitanja se šalje onako kako ga napišeš: ne unosi lične podatke koje ne želiš podijeliti. Razgovori se čuvaju na našim Supabase serverima u Evropi i brišu se zajedno sa nalogom. Asistent daje uputstva o korištenju aplikacije, a ne finansijske, poreske ili pravne savjete.

Chat na web stranici. Prozor za chat na cashfulness.com nije povezan ni sa jednom uslugom vještačke inteligencije i ne šalje podatke trećim stranama. Ako ga aktiviramo, prije toga ćemo ažurirati ovu Politiku privatnosti.

Ne koristimo tvoje podatke za obučavanje modela vještačke inteligencije, ni naših ni tuđih, i ne prenosimo skupove podataka dobavljačima AI-a.

Da bi ostvario bilo koje od gore navedenih prava, korisnik može:

Odgovorićemo u roku od 30 dana od zahtjeva (produživo za dodatnih 60 dana za posebno složene zahtjeve, u skladu sa čl. 12.3 GDPR-a; korisnik će biti obaviješten ako je tako).