Politika privatnosti
Kako Cashfulness prikuplja, koristi i štiti Vaše lične podatke u skladu sa EU GDPR-om i italijanskim Zakonom o zaštiti privatnosti.
Ova Politika privatnosti opisuje kako Vittorio Giusti srl (u daljem tekstu „Cashfulness”, „mi”, „kontrolor podataka”) prikuplja, koristi i štiti lične podatke korisnika usluge Cashfulness (web stranica cashfulness.com i mobilna/desktop aplikacija), u skladu sa Uredbom (EU) 2016/679 („GDPR”) i italijanskom Zakonskom uredbom br. 196/2003 sa izmjenama („italijanski Zakon o zaštiti privatnosti”).
Za našu filozofiju privatnosti u narativnom obliku (zašto smo donijeli određene odluke) pogledaj stranicu /privacy-radicale. Ovaj dokument je, s druge strane, formalno obavještenje.
1. Kontrolor podataka
- Naziv firme
- Vittorio Giusti srl
- Sjedište
- Via del Campisano 520, 55054 Massarosa (LU), Italija
- PDV / poreski broj
- 12122090967
- Ovjerena e-pošta (PEC)
- vittoriogiusti.com@pec.it
- E-pošta za GDPR prava
- privacy@cashfulness.com
- Zakonski zastupnik
- Vittorio Giusti, jedini vlasnik udjela i jedini direktor
Vittorio Giusti srl je vlasnik zaštitnog znaka „Cashfulness” (registracija EUIPO br. 019297195).
Službenik za zaštitu podataka (DPO): nije imenovan, jer Vittorio Giusti srl ne spada u slučajeve obavezne imenovanja iz čl. 37 GDPR-a (nije javni organ, a njegove osnovne aktivnosti se ne sastoje od obrade osjetljivih podataka u velikom obimu).
2. Brze definicije
- Korisnik
- fizičko lice koje se prijavljuje na uslugu Cashfulness.
- Usluga
- web stranica
cashfulness.comi aplikacija Cashfulness za mobilne (iOS, Android) i desktop (Windows, macOS) uređaje. - Lični podaci
- svaka informacija koja se odnosi na identifikovano ili prepoznatljivo fizičko lice (čl. 4.1 GDPR-a).
- Obrada
- svaka operacija koja se vrši nad ličnim podacima (prikupljanje, bilježenje, čuvanje, obrada, brisanje itd.).
- Nadimak
- pseudonim koji korisnik slobodno bira prilikom prijave; ne identifikuje stvarnu osobu.
3. Kategorije obrađenih podataka
3.1. Identifikacioni podaci (minimum)
- E-pošta (može biti i pseudonimna, npr.
aurora.at.night@protonmail.com) - Nadimak (pseudonim, može biti izmišljen — npr. „Kapetan”, „Jedro” itd.)
- Lozinka (čuva se šifrovana, nikad u čitljivom obliku)
Ne tražimo niti obrađujemo: ime, prezime, poreski broj, datum rođenja, adresu, broj telefona, spol, lični dokument.
3.2. Sigurnosni podaci (tabela `login_history`)
Prilikom svake nove prijave bilježimo:
- IP adresu sesije
- User agent pretraživača/aplikacije
- Podatke o uređaju (operativni sistem, model uređaja gdje je dostupno)
- Datum i vrijeme sesije
Ovi podaci se koriste isključivo za sigurnost naloga (otkrivanje sumnjivih pristupa, sprečavanje zloupotrebe). Uvijek se prikupljaju i nisu predmet opt-out-a Programa poboljšanja (vidi §3.5).
3.3. Računovodstveni podaci
- Radni prostori („računovodstveni prostori”) koje kreira korisnik, sa svojim kontnim planom
- Transakcije koje korisnik unosi u dvojnom knjigovodstvu
- Salda i izvedeni izračuni (neto vrijednost, bilans uspjeha itd.)
- Kategorije i budžeti koje kreira korisnik
Ovi podaci se nalaze na našoj udaljenoj bazi podataka (Supabase, evropski serveri), povezani sa nadimkom i e-poštom korisnika. Po dizajnu ne sadrže lične identifikacione podatke stvarne osobe, osim ako ih korisnik dobrovoljno unese (npr. nazivi računa koji uključuju prezime — obeshrabreno ponašanje, vidi /privacy-radicale).
3.4. Otpremljeni dokumenti (end-to-end enkripcija)
- Fajlovi koje korisnik otprema (bankovni izvodi, računi, ugovori, polise osiguranja itd.)
Ovi fajlovi su end-to-end šifrovani na uređaju korisnika prije slanja na naš server, ključem izvedenim iz lične lozinke + 24 riječi za oporavak (BIP39 seed). Ključ nikad ne napušta uređaj korisnika. Na serveru vidimo samo blokove digitalnog šuma: ne možemo pročitati sadržaj dokumenata — ni mi, ni operateri infrastrukture, ni bilo koji organ vlasti koji bi ih formalno zatražio.
3.5. Pseudonimni logovi korištenja, analizirani u agregatnom obliku (Program poboljšanja, opt-out)
Radi poboljšanja aplikacije mjerimo:
- Sesije (otvaranja aplikacije, trajanje)
- Korištenje funkcija (koje sekcije se koriste, kojom učestalošću)
- Greške i performanse (padovi aplikacije, vremena odgovora)
- Operativni sistem uređaja (za prioritizaciju beta-testera i pokrivenost)
Ovi podaci su pseudonimizovani prilikom prikupljanja i analizirani isključivo u agregatnom obliku (čl. 4.5 GDPR-a): ne koristimo ih za profilisanje pojedinca, niti nam se prikazuju povezani sa Vašim imenom. Ostaju na našim evropskim Supabase serverima: bez usluga trećih strana (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics itd.).
Tehnička veza sa nalogom ostaje neophodna, ali samo za dvije svrhe: (a) da poštujemo opt-out po korisniku (da bismo prestali prikupljati podatke tvog naloga, moramo znati koji podaci su Vaši) i (b) da mjerimo pokrivenost operativnih sistema (prioritizacija beta-testera i podrška za platforme). Van ovih svrha, podaci se obrađuju i analiziraju u agregatnom obliku.
Korisnik može onemogućiti prikupljanje u bilo kom trenutku iz podešavanja aplikacije, pod „Program poboljšanja” (opt-out).
3.6. Podaci prijave na newsletter (samo ako korisnik pristane)
- E-pošta + opciono ime/pseudonim
Obrađuju se isključivo ako korisnik aktivno pristane. Vidi §5 za uslugu treće strane koja ih hostuje (ActiveCampaign).
3.7. Podaci o plaćanju
Cashfulness ih ne obrađuje direktno. Plaćanja pretplate idu kroz:
- Apple App Store (za pretplate kupljene na iOS-u)
- Google Play (za pretplate kupljene na Androidu)
- Stripe (za pretplate kupljene putem web stranice)
Apple App Store i Google Play djeluju kao merchant of record: oni obrađuju ime, adresu, kreditnu karticu, IBAN korisnika, i odgovorni su za izdavanje faktura ili fiskalnih računa krajnjim korisnicima prema vlastitim politikama i propisima svake zemlje. Za ova dva kanala Cashfulness prima samo neto prihod i neproziran identifikator pretplate (npr. sub_abc123): nikad ne vidimo ime kupca, adresu, poreski broj, kreditnu karticu, IBAN.
Stripe je drugačiji: za pretplate kupljene putem web stranice, prodavac je Vittorio Giusti srl, koji koristi Stripe kao svog obrađivača plaćanja. U ovom slučaju Vittorio Giusti srl, putem Stripe kontrolne table, prima i obrađuje: ime, e-adresu, adresu za naplatu (ako je potrebna), brend kartice i posljednje 4 cifre, ishod plaćanja i identifikator Stripe kupca. Nikad ne primamo pun broj kreditne kartice niti sigurnosne podatke (CVV), koji ostaju obrađeni isključivo od strane Stripe-a. Da bi povezao plaćanje sa nalogom, Cashfulness šalje Stripe-u e-adresu i identifikator korisnika; nakon primanja plaćanja čuvamo povezanost između korisnika i identifikatora Stripe kupca.
Podaci o plaćanju za Stripe kanal se obrađuju od strane Vittorio Giusti srl radi izvršenja ugovora (čl. 6.1.b GDPR-a) i radi usklađenosti sa zakonskim poreskim i računovodstvenim obavezama (čl. 6.1.c GDPR-a); vidi §4 i §7.
4. Svrhe obrade
Lični podaci se obrađuju u sljedeće svrhe:
| # | Svrha | Uključene kategorije podataka | Pravni osnov |
|---|---|---|---|
| 1 | Pružanje usluge (registracija, autentifikacija, sinhronizacija računovodstvenih podataka na više uređaja) | 3.1, 3.3, 3.4 | Izvršenje ugovora (čl. 6.1.b GDPR-a) |
| 2 | Sigurnost naloga (otkrivanje sumnjivih pristupa, sprečavanje zloupotrebe) | 3.2 | Legitimni interes (čl. 6.1.f GDPR-a) |
| 3 | Poboljšanje proizvoda (logovi pseudonimizovani prilikom prikupljanja, analizirani u agregatnom obliku; veza sa nalogom služi samo za opt-out i pokrivenost operativnog sistema) | 3.5 | Legitimni interes (čl. 6.1.f GDPR-a), opoziv putem opt-outa |
| 4 | Komunikacije u vezi sa uslugom (verifikacija e-pošte, resetovanje lozinke, sigurnosna obavještenja) | 3.1 | Izvršenje ugovora (čl. 6.1.b GDPR-a) |
| 5 | Edukativni newsletter i operativni savjeti (samo uz pristanak) | 3.6 | Izričit pristanak (čl. 6.1.a GDPR-a), opoziv |
| 6 | Usklađenost sa zakonskim obavezama (zahtjevi nadležnih organa ili regulatora) | 3.1, 3.2, 3.3 | Zakonska obaveza (čl. 6.1.c GDPR-a) |
| 7 | Poreska i računovodstvena usklađenost za pretplate prodate putem Stripe-a (izdavanje i čuvanje faktura/računa, računovodstveni upisi) | 3.7 (podaci o plaćanju Stripe kanala) | Zakonska obaveza (čl. 6.1.c GDPR-a) |
5. Usluge trećih strana (vanjski obrađivači podataka)
Za pružanje usluge oslanjamo se na vanjske dobavljače, izabrane zbog pouzdanosti i usklađenosti sa GDPR-om. Svi su potpisali Ugovor o obradi podataka (DPA) sa nama u skladu sa čl. 28 GDPR-a.
| Usluga | Funkcija | Sjedište | Stvarni serveri | Zaštitne mjere za prijenos van EU |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | Baza podataka + autentifikacija korisnika | SAD | Evropa (eu-west) | DPA + SCC + Data Privacy Framework |
| Vercel (Vercel Inc.) | Hosting stranice cashfulness.com | SAD | Evropa (Frankfurt) | DPA + SCC + Data Privacy Framework |
| Resend (Resend Inc.) | Transakciona e-pošta (verifikacija, resetovanje lozinke, obavještenja) | SAD | Evropa (EU regija) | DPA + SCC + Data Privacy Framework |
| SiteGround (SiteGround Hosting Ltd) | Ljudski poštanski sandučići (info@, support@, beta@, privacy@) + DNS | EU (Bugarska) | Evropa | DPA (obrada unutar EU) |
| ActiveCampaign | Newsletter + obrazac prijave za betu | SAD | SAD | DPA + SCC + Data Privacy Framework |
| Apple App Store (Apple Inc.) | Plaćanja pretplate za iOS | SAD | SAD + Evropa | Data Privacy Framework + uslovi Apple-a |
| Google Play (Google LLC) | Plaćanja pretplate za Android | SAD | SAD + Evropa | Data Privacy Framework + uslovi Google-a |
| Stripe (Stripe Inc.) | Web plaćanja pretplate | SAD | SAD + Evropa | DPA + SCC + Data Privacy Framework |
| Umami Cloud | Analitika stranice koja poštuje privatnost (bez kolačića, bez profilisanja) | SAD | Evropa (EU regija) | DPA + SCC + Data Privacy Framework |
Ne koristimo: Google Analytics, Mixpanel, Amplitude, Sentry, Firebase, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, niti bilo koji drugi sistem bihevioralnog praćenja ili komercijalnog profilisanja.
6. Prijenosi podataka van EU
Neki od naših dobavljača su firme sa sjedištem u Sjedinjenim Američkim Državama (vidi §5). Takvi prijenosi se odvijaju uz sljedeće zaštitne mjere:
- Standardne ugovorne klauzule (SCC) potpisane u skladu sa Provedbenom odlukom (EU) 2021/914.
- EU-US Data Privacy Framework (Provedbena odluka (EU) 2023/1795), za dobavljače koji su mu pristupili.
- Dodatne tehničke mjere (enkripcija u prijenosu i u mirovanju, izolacija podataka u evropskim regijama gdje je dostupna).
Korisnik može zatražiti kopiju primijenjenih zaštitnih mjera pišući na privacy@cashfulness.com.
7. Periodi čuvanja
| Kategorija podataka | Period čuvanja |
|---|---|
| Nalog korisnika + računovodstveni podaci + E2EE dokumenti | Za cijelo trajanje naloga; stvarno brisanje u roku od 30 dana od zahtjeva (30 dana omogućava reverzibilno soft-brisanje za slučajne zahtjeve) |
Sigurnosni logovi (login_history, IP, user agent) | 6 mjeseci od datuma sesije |
| Anonimni agregatni logovi korištenja (Program poboljšanja) | Klizećih 6 mjeseci; nakon opt-outa, odmah prestajemo prikupljati nove |
| Šifrovane automatske sigurnosne kopije (samo Ultra plan) | Klizećih 30 dana, zatim se prepisuju |
| Newsletter (ako je pretplaćen) | Do izričitog otkazivanja od strane korisnika (link za odjavu u svakom e-mailu) |
| Podaci o naplati — kanali Apple / Google | Nije primjenjivo: za pretplate kupljene na App Store-u ili Google Play-u, Cashfulness ne izdaje fakture ili fiskalne račune krajnjim korisnicima (vidi §3.7); njih izdaju Apple ili Google, koji djeluju kao merchant of record |
| Podaci o naplati i računovodstvena evidencija — Stripe kanal | 10 godina od datuma dokumenta, kako to zahtijeva čl. 2220 italijanskog Građanskog zakonika za računovodstvenu evidenciju i poresku dokumentaciju, jer je za pretplate kupljene putem web stranice prodavac Vittorio Giusti srl (vidi §3.7 i §4) |
8. Prava ispitanika
U skladu sa članovima 15–22 GDPR-a, korisnik ima pravo na:
- Pristup ličnim podacima koji se na njega odnose (čl. 15)
- Ispravku netačnih ili nepotpunih podataka (čl. 16)
- Brisanje podataka („pravo na zaborav”, čl. 17)
- Ograničenje obrade (čl. 18)
- Prenosivost podataka u strukturisanom, mašinski čitljivom formatu (čl. 20)
- Prigovor na obradu zasnovanu na legitimnom interesu (čl. 21)
- Povlačenje pristanka u bilo kom trenutku, za obradu zasnovanu na pristanku (čl. 7.3)
- Žalbu italijanskom Garantu za zaštitu ličnih podataka (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 Rim — tel. +39 06 696771 — PEC protocollo@pec.gpdp.it — web www.garanteprivacy.it
8.1. Kako ostvariti ova prava
Da bi ostvario bilo koje od gore navedenih prava, korisnik može:
- Pisati na
privacy@cashfulness.comnavodeći pravo koje namjerava ostvariti, e-poštu povezanu sa Cashfulness nalogom, i — za brisanje — potvrdu da je svjestan nepovratnosti za E2EE dokumente. - Za pravo na brisanje (potpuno brisanje naloga): funkcija je dostupna direktno u aplikaciji, pod „Podešavanja → Obriši nalog”. Stvarno brisanje se dešava u roku od 30 dana.
- Za onemogućavanje Programa poboljšanja (opt-out): iz „Podešavanja → Program poboljšanja” u aplikaciji. Trenutan efekat.
Odgovorićemo u roku od 30 dana od zahtjeva (produživo za dodatnih 60 dana za posebno složene zahtjeve, u skladu sa čl. 12.3 GDPR-a; korisnik će biti obaviješten ako je tako).
9. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacione mjere za zaštitu ličnih podataka:
- Enkripcija u prijenosu: sva komunikacija koristi HTTPS/TLS 1.3.
- Enkripcija u mirovanju: baze podataka Supabase koriste standardnu enkripciju u mirovanju dobavljača.
- End-to-end enkripcija za dokumente koje otprema korisnik (vidi §3.4).
- Jaka autentifikacija: lozinke sa minimalnim zahtjevima složenosti; biometrijska podrška (Touch ID, Face ID) gdje je dostupna na uređaju.
- Row Level Security (RLS) na svim tabelama baze podataka: svaki korisnik pristupa samo svojim podacima.
- Bilježenje pristupa: praćenje prijava radi otkrivanja sumnjivih pristupa (vidi §3.2).
- Redovna ažuriranja softverskih zavisnosti radi otklanjanja poznatih ranjivosti.
Nijedan sistem nije 100% neranjiv. U slučaju povrede ličnih podataka sa rizikom za korisnike, obavijestićemo italijanski Garant za zaštitu ličnih podataka u roku od 72 sata od otkrivanja (čl. 33 GDPR-a) i — ako je rizik visok — direktno obavijestiti pogođene korisnike (čl. 34 GDPR-a).
10. Maloljetnici
Usluga Cashfulness je namijenjena osobama starim najmanje 18 godina (prag poslovne sposobnosti prema italijanskom pravu, čl. 2 italijanskog Građanskog zakonika), ili starosnoj dobi punoljetstva prema zakonu zemlje prebivališta korisnika ako je viša od 18.
Prema GDPR-u i čl. 2-quinquies italijanskog Zakona o zaštiti privatnosti, minimalna starost za samostalan pristanak maloljetnika na obradu ličnih podataka je niža (14 godina u Italiji, 16 godina kao EU podrazumijevano). Za Cashfulness, ugovorna starosna granica od 18 godina je ona koja se stvarno primjenjuje, jer je odnos sa korisnikom ugovorne prirode (vidi Uslove korištenja §4.1) i zahtijeva punu poslovnu sposobnost.
Ne prikupljamo namjerno podatke maloljetnika mlađih od 18 godina. Ako saznamo za nalog kreiran od strane maloljetnika bez potrebne poslovne sposobnosti, obrisaćemo ga bez odlaganja.
11. Izmjene ove Politike privatnosti
Zadržavamo pravo da s vremena na vrijeme izmijenimo ovu Politiku privatnosti, zbog regulatornih ažuriranja ili izmjena usluge. Izmjene se objavljuju na ovoj stranici sa datumom ažuriranim na vrhu.
Za suštinske izmjene koje utiču na svrhe obrade ili pravne osnove, obavijestićemo aktivne korisnike e-poštom najmanje 30 dana prije stupanja izmjena na snagu, dajući im priliku da pregledaju nove uslove i, ako žele, obrišu nalog prije nego što izmjene stupe na snagu.
12. Kontakt
Za bilo kakvo pitanje u vezi sa obradom ličnih podataka:
- E-pošta za privatnost: privacy@cashfulness.com
- Opća e-pošta za podršku: info@cashfulness.com
- Ovjerena e-pošta (PEC): vittoriogiusti.com@pec.it
- Poštanska adresa: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), Italija
13. Mjerodavno pravo i nadležnost
Ovu Politiku privatnosti uređuje italijansko pravo i Uredba (EU) 2016/679.
Nadležni sud: Lucca, Italija, osim za obavezne odredbe o zaštiti potrošača (čl. 66-bis italijanskog Zakona o zaštiti potrošača), prema kojima se potrošač može obratiti sudu svog mjesta prebivališta ili boravišta.