Polasaí Príobháideachais
Conas a bhailíonn, a úsáideann agus a chosnaíonn Cashfulness do chuid sonraí pearsanta faoi GDPR an AE agus faoi Chód Príobháideachais na hIodáile.
Déanann an Polasaí Príobháideachais seo cur síos ar an gcaoi a mbailíonn, a úsáideann agus a chosnaíonn Vittorio Giusti srl (dá ngairtear “Cashfulness”, “muid”, “an Rialaitheoir Sonraí” anseo feasta) sonraí pearsanta úsáideoirí sheirbhís Cashfulness (an suíomh gréasáin cashfulness.com agus an feidhmchlár móibíleach/deisce), faoi Rialachán (AE) 2016/679 (“GDPR”) agus Foraithne Reachtach Iodálach Uimh. 196/2003 arna leasú (“Cód Príobháideachais na hIodáile”).
Le haghaidh ár bhfealsúnacht phríobháideachais i bhfoirm scéalaíochta (an fáth ar rinneamar roghanna áirithe), féach an leathanach /privacy-radicale. Is é an doiciméad seo, áfach, an fógra foirmiúil.
1. An Rialaitheoir Sonraí
- Ainm na cuideachta
- Vittorio Giusti srl
- Oifig chláraithe
- Via del Campisano 520, 55054 Massarosa (LU), an Iodáil
- CBL / Uimhir Chánach
- 12122090967
- Ríomhphost deimhnithe (PEC)
- vittoriogiusti.com@pec.it
- Ríomhphost cearta GDPR
- privacy@cashfulness.com
- Ionadaí dlíthiúil
- Vittorio Giusti, an t-aon scairshealbhóir agus an t-aon stiúrthóir
Is le Vittorio Giusti srl an trádmharc “Cashfulness” (uimhir chlárúcháin EUIPO 019297195).
Oifigeach Cosanta Sonraí (DPO): níor ceapadh ceann, ós rud é nach dtagann Vittorio Giusti srl faoi na cásanna ceapacháin éigeantacha atá leagtha amach in Airteagal 37 GDPR (ní húdarás poiblí í, agus ní próiseáil sonraí íogaire ar mhórscála atá i gcroí a gníomhaíochtaí).
2. Sainmhínithe tapa
- An tÚsáideoir
- an duine nádúrtha a chláraíonn le seirbhís Cashfulness.
- An tSeirbhís
- an suíomh gréasáin
cashfulness.comagus feidhmchlár Cashfulness don fhón póca (iOS, Android) agus don deasc (Windows, macOS). - Sonraí pearsanta
- aon fhaisnéis a bhaineann le duine nádúrtha sainaitheanta nó inaitheanta (Airteagal 4.1 GDPR).
- Próiseáil
- aon oibríocht a dhéantar ar shonraí pearsanta (bailiú, taifeadadh, stóráil, próiseáil, scriosadh, srl.).
- Leasainm
- ainm bréige a roghnaíonn an tÚsáideoir go saor tráth an chláraithe; ní shainaithníonn sé an duine iarbhír.
3. Catagóirí sonraí arna bpróiseáil
3.1. Sonraí aitheantais (an t-íosmhéid)
- Ríomhphost (is féidir gur leasainm é fosta, m.sh.
aurora.at.night@protonmail.com) - Leasainm (leasainm, is féidir gur ainm ficseanúil é — m.sh. “An Captaen”, “Seol”, srl.)
- Focal faire (á stóráil criptithe, gan a bheith i dtéacs shoiléir go deo)
Ní iarraimid ná ní phróiseálaimid: ainm baiste, sloinne, uimhir chánach, dáta breithe, seoladh, uimhir ghutháin, inscne, doiciméad aitheantais.
3.2. Sonraí slándála (tábla `login_history`)
Ag gach síniú isteach nua, taifeadaimid:
- Seoladh IP an tseisiúin
- Gníomhaire úsáideora an bhrabhsálaí/fheidhmchláir
- Faisnéis faoin ngléas (córas oibriúcháin, samhail an ghléis nuair a bhíonn sí ar fáil)
- Dáta agus am an tseisiúin
Úsáidtear na sonraí seo go heisiach chun cuntas a chosaint (braith rochtain amhrasach, frith-mhí-úsáid). Bailítear iad i gcónaí agus níl siad faoi réir dhiúltú an Chláir Feabhsúcháin (féach §3.5).
3.3. Sonraí cuntasaíochta
- Spásanna oibre (“spásanna cuntasaíochta”) a chruthaíonn an tÚsáideoir, lena bplean cuntas
- Idirbhearta arna dtaifeadadh ag an Úsáideoir i bhfoirm chuntasaíochta dhébhealaigh
- Iarmhéideanna agus ríomhanna díorthaithe (glanluach, ráiteas ioncaim, srl.)
- Catagóirí agus buiséid arna gcruthú ag an Úsáideoir
Tá na sonraí seo ar ár mbunachar sonraí cianda (Supabase, freastalaithe Eorpacha) ceangailte le leasainm agus ríomhphost an Úsáideora. De réir dearaidh, ní bhíonn sonraí pearsanta shainaitheantais an duine iarbhír iontu, ach amháin má chuireann an tÚsáideoir isteach iad go deonach (m.sh. ainmneacha cuntais lena n-áirítear a s(h)loinne — iompar nach moltar, féach /privacy-radicale).
3.4. Doiciméid uaslódáilte (criptiú ó cheann go ceann)
- Comhaid arna n-uaslódáil ag an Úsáideoir (ráitis bhainc, billí, conarthaí, polasaithe árachais, srl.)
Déantar ábhar na gcomhad seo a chriptiú ó cheann go ceann ar ghléas an Úsáideora sula seoltar iad, le heochair a ghintear ar an ngléas agus atá cosanta ag cód na ndoiciméad (atá difriúil ó fhocal faire an chuntais); is iad na 24 focal aisghabhála (síol BIP39) cóip chúltaca na heochrach sin. Ní fhágann an eochair gan chriptiú an gléas go deo: ní choinnímid ar an bhfreastalaí ach a leagan criptithe, agus d'ábhar na ndoiciméad ní fheicimid ach bloic torainn dhigitigh. Fanann an fhaisnéis a cheanglaíonn an tÚsáideoir leis an gcomhad inléite, áfach, ionas gur féidir í a chuardach agus a eagrú: teideal, nótaí, dáta, cineál agus méid, sonraí barántas agus polasaithe, agus an nasc leis na hidirbhearta.
3.5. Logaí úsáide bréagainmnithe, chun go n-oibreoidh an aip agus go bhfeabhsóidh sí (An Clár Feabhsúcháin, is féidir é a mhúchadh)
Chun an feidhmchlár a fheabhsú, déanaimid tomhas ar:
- Seisiúin (oscailtí feidhmchláir, fad)
- Úsáid gnéithe (cé na rannáin a úsáidtear agus cé chomh minic)
- Earráidí agus feidhmíocht (cliseadh, amanna freagartha)
- Córas oibriúcháin an ghléis (chun tosaíocht agus clúdach na dtástálaithe béite a chinneadh)
Tá na sonraí seo bréagainmnithe agus iad á mbailiú agus déantar anailís orthu de ghnáth i bhfoirm chomhiomlán (airt. 4.5 GDPR). Fanann siad ar ár bhfreastalaithe Eorpacha Supabase: gan aon seirbhís tríú páirtí (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, srl.).
Tá nasc teicniúil leis an gcuntas fós riachtanach, agus i líon teoranta cásanna féadfaidh duine dár bhfoireann breathnú ar shonraí úsáide a bhaineann le cuntas amháin. Tarlaíonn sé sin ar cheithre chúis, iad uile ceangailte le feidhmiú agus feabhsú na seirbhíse: (a) an diúltú in aghaidh an úsáideora a urramú (chun stop a chur le bailiú shonraí do chuntais caithfimid a fháil amach cé acu is leatsa); (b) an clúdach de réir córais oibriúcháin a thomhas (tosaíocht do thástálaithe béite agus tacaíocht ardán); (c) freagra a thabhairt ar d’iarratais tacaíochta, áit arb é fios cé na gnéithe a d’úsáid tú agus cé na hearráidí a bhuail leat go minic an t-aon bhealach chun an fhadhb a thuiscint; (d) fabhtanna a théann i bhfeidhm ar bheagán daoine a dhiagnóisiú, rud a cheiltear ó nádúr na bhfigiúirí comhiomlána.
Lasmuigh de na cuspóirí sin ní úsáidimid na sonraí seo: gan aon phróifíliú tráchtála, gan aon fhógraíocht, gan aon chinneadh uathoibrithe fút, gan aon díol ná roinnt le tríú páirtithe. Ní bhíonn tionchar ag na sonraí úsáide ar an bpraghas a íocann tú ná ar na téarmaí a thairgimid duit, agus ní úsáidtear iad chun próifílí iompraíochta a thógáil don mhargaíocht.
Is féidir leat an bailiú a mhúchadh aon uair i socruithe na haipe, faoi “An Clár Feabhsúcháin”.
Roimh an gclárú. Ón gcéad tosú go dtí an chéad síniú isteach, comhaireann an aip go hanaithnid cé na céimeanna a shroicheann suiteáil nua (oscailt, fáilte, síniú isteach, clárú, deimhniú an ríomhphoist). Ní shroicheann ach ainm na céime, an córas oibriúcháin agus leagan na haipe an freastalaí: gan cuntas, gan aitheantóir gléis, gan seoladh IP stóráilte. Suimítear na huimhreacha in aghaidh an lae, ní chomhairtear gach céim ach uair amháin agus stopann an comhaireamh ag an gcéad síniú isteach. Is sonraí anaithnide iad nach féidir a nascadh le duine; sin é an fáth nach mbraitheann siad ar an gClár Feabhsúcháin, nach ann dó roimh chruthú an chuntais.
3.6. Sonraí clárúcháin don nuachtlitir agus don liosta feithimh (má roghnaíonn tú é)
- Ríomhphost + ainm/leasainm roghnach
Ní phróiseáiltear iad ach amháin má roghnaíonn tú clárú go gníomhach. Féach §5 don tseirbhís tríú páirtí a óstálann iad (ActiveCampaign). I gcás liosta feithimh an tseolta coinnímid líne freisin inár mbunachair shonraí Eorpacha — ríomhphost, teanga agus dáta — ar chúis amháin: le fios a bheith againn cé mhéad de na daoine a chláraigh a chruthaigh cuntas ina dhiaidh sin. Rud ar bith eile, agus gan aon phróifíliú. Iarrtar scriosadh trí scríobh chuig privacy@cashfulness.com, chomh maith leis an nasc díliostála i ngach ríomhphost.
3.7. Sonraí íocaíochta
Ní phróiseálann Cashfulness go díreach iad. Téann íocaíochtaí síntiúis trí:
- Apple App Store (le haghaidh síntiús a cheannaítear ar iOS)
- Google Play (le haghaidh síntiús a cheannaítear ar Android)
- Stripe, trí Link (le haghaidh síntiús a cheannaítear tríd an suíomh gréasáin)
Feidhmíonn Apple App Store agus Google Play mar thaifeadóir na trádála (merchant of record): próiseálann siad ainm, seoladh, cárta creidmheasa, IBAN an Úsáideora, agus tá siad freagrach as sonraisc nó admhálacha fioscacha a eisiúint do na húsáideoirí deiridh de réir a bpolasaithe féin agus rialacháin gach tíre. Maidir leis an dá chainéal seo, ní fhaigheann Cashfulness ach an glanioncam agus aitheantóir síntiúis teimhneach (m.sh. sub_abc123): ní fheicimid go deo ainm, seoladh, uimhir chánach, cárta creidmheasa ná IBAN an chustaiméara.
Ar an suíomh gréasáin freisin, ní sinne an díoltóir. Le haghaidh síntiús a cheannaítear tríd an suíomh gréasáin, is é Link (Sold through Link, LLC, cuideachta de chuid ghrúpa Stripe) an díoltóir, a fheidhmíonn mar merchant of record: bailíonn sé an íocaíocht, ríomhann sé agus íocann sé cánacha thír an chustaiméara, eisíonn sé admhálacha agus sonraisc agus láimhseálann sé aisíocaíochtaí agus díospóidí. Próiseálann Link agus Stripe na sonraí seo mar dhíoltóir, de réir a bpolasaí príobháideachais féin. Chun na cánacha a ríomh, iarrann Stripe an t-ainm agus an seoladh billeála: feiceann Vittorio Giusti srl iad i ndaisbord Stripe, mar aon leis an seoladh ríomhphoist, branda an chárta agus na 4 dhigit dheireanacha, toradh na híocaíochta agus aitheantóir custaiméara, ach ní théann an t-ainm ná an seoladh isteach i mbunachar sonraí na haipe riamh. Ní fhaighimid go deo uimhir iomlán an chárta creidmheasa ná na sonraí slándála (CVV). Chun an íocaíocht a nascadh leis an gcuntas, seolann Cashfulness an seoladh ríomhphoist agus aitheantóir an Úsáideora chuig Stripe; ar an íocaíocht a fháil, stórálaimid an nasc idir an tÚsáideoir agus aitheantóir custaiméara Stripe.
Próiseálann Vittorio Giusti srl sonraí íocaíochta an chainéil ghréasáin a fheicimid i ndaisbord Stripe chun an conradh a chomhlíonadh (Airteagal 6.1.b GDPR) agus le haghaidh na n-oibleagáidí cuntasaíochta a bhaineann leis an sonrasc míosúil chuig Link (Airteagal 6.1.c GDPR); féach §4 agus §7.
3.8. Sonraí do na fógraí brú (ar iPhone agus Android amháin, agus amháin má chuireann tú ar siúl iad)
Má chuireann tú na fógraí brú ar siúl, próiseálaimid:
- comhartha brú do ghléis, cód teicniúil arna eisiúint ag Google (Firebase Cloud Messaging) agus, ar iPhone, ag Apple, a úsáidtear chun an fógra a sheachadadh chuig an ngléas sin agus chuige sin amháin;
- an t-ardán agus aitheantóir an ghléis, do roghanna fógraí agus an teanga inar mian leat iad a fháil;
- téacs na bhfógraí a sheolaimid chugat. I gcás na bhfoláireamh cuntasaíochta a shocraíonn tú féin (mar shampla “iarmhéid faoi bhun tairsí”), féadfaidh ainm cuntais, iarmhéid nó an tairseach a roghnaigh tú a bheith sa téacs.
Fanann na comharthaí agus an scuaine seolta ar ár bhfreastalaithe Supabase san Eoraip. Téann an seachadadh trí Google Firebase Cloud Messaging agus, ar iPhone, trí Apple Push Notification service: feiceann an dá cheann acu an comhartha, teideal agus téacs an fhógra (féach §5). Ar Mac, Windows agus Linux níl aon fhógraí brú ann: gintear na meabhrúcháin ar an ngléas agus ní fhágann siad an aip.
Bunús dlíthiúil: comhlíonadh conartha (Airteagal 6.1.b GDPR), mar gur tú féin a iarrann na fógraí trína gcur ar siúl. Is féidir leat iad a mhúchadh am ar bith i socruithe na haipe nó an chórais oibriúcháin; díghníomhachtaítear an comhartha agus scriostar é in éineacht leis an gcuntas.
3.9. Sonraí tacaíochta
Nuair a scríobhann tú chugainn ag info@, support@ nó beta@cashfulness.com, nó nuair a sheolann tú tuairisc ón aip, próiseálaimid an méid a sheolann tú chugainn: téacs na teachtaireachta, do sheoladh ríomhphoist, do leasainm, an t-ardán agus leagan na haipe, agus aon cheangaltáin. Tá cur síos in §5.1 ar an gcaoi a n-úsáidimid iad, agus ar na huirlisí a úsáidimid chuige sin.
4. Cuspóirí na próiseála
Próiseáiltear sonraí pearsanta chun na gcuspóirí seo a leanas:
| # | Cuspóir | Catagóirí sonraí i gceist | Bunús dlíthiúil |
|---|---|---|---|
| 1 | Seachadadh na seirbhíse (clárú, fíordheimhniú, sioncrónú sonraí cuntasaíochta idir gléasanna) | 3.1, 3.3, 3.4 | Comhlíonadh conartha (Airteagal 6.1.b GDPR) |
| 2 | Slándáil chuntais (braith rochtain amhrasach, frith-mhí-úsáid) | 3.2 | Leas dlisteanach (Airteagal 6.1.f GDPR) |
| 3 | Feabhsú táirge (logaí leasainmnithe ag am bailithe, arna n-anailísiú i bhfoirm chomhiomlán; is ar mhaithe le diúltú agus clúdach córais oibriúcháin amháin atá nasc an chuntais) | 3.5 | Leas dlisteanach (Airteagal 6.1.f GDPR), inchúlghairthe trí dhiúltú |
| 4 | Cumarsáidí seirbhíse (deimhniú ríomhphoist, athshocrú focal faire, fógraí slándála) agus fógraí brú a chuireann an tÚsáideoir ar siúl (meabhrúcháin, foláirimh chuntasaíochta) | 3.1, 3.8 | Comhlíonadh conartha (Airteagal 6.1.b GDPR) |
| 5 | Nuachtlitir oideachasúil agus leideanna oibríochtúla (más rud é go roghnaíonn an tÚsáideoir amháin) | 3.6 | Toiliú follasach (Airteagal 6.1.a GDPR), inchúlghairthe |
| 6 | Comhlíonadh oibleagáidí dlíthiúla (iarratais ó údaráis nó maoirseoirí inniúla) | 3.1, 3.2, 3.3 | Oibleagáid dhlíthiúil (Airteagal 6.1.c GDPR) |
| 7 | Comhlíonadh cánach agus cuntasaíochta le haghaidh síntiús a dhíoltar tríd an suíomh gréasáin (sonrasc míosúil chuig Link, iontrálacha cuntasaíochta, réiteach íocaíochtaí) | 3.7 (sonraí íocaíochta an chainéil ghréasáin) | Oibleagáid dhlíthiúil (Airteagal 6.1.c GDPR) |
| 8 | Tacaíocht: freagairt na n-iarratas a sheoltar trí ríomhphost nó ón aip, lena n-áirítear aicmiú na n-iarratas agus ullmhú dréacht freagra le huirlis intleachta saorga (féach §5.1) | 3.1, 3.9 | Comhlíonadh conartha (Airteagal 6.1.b GDPR) i gcás úsáideoirí; leas dlisteanach (Airteagal 6.1.f GDPR) i gcás daoine a scríobhann chugainn gan cuntas a bheith acu |
| 9 | Ríomhphoist tosaithe sna chéad chéimeanna: de réir na gcéimeanna atá déanta san aip cheana (ríomhphost deimhnithe, spás cruthaithe, iarmhéideanna tosaigh, na chéad iontrálacha, an oscailt dheireanach) seolaimid ríomhphost cabhrach le treoracha agus físeáin don chéad chéim eile. Ní léimid suimeanna ná cur síos, ach amháin an bhfuil céim déanta. Ríomhphost amháin ar a mhéad gach dhá lá, gach ceann uair amháin, agus coinnímid taifead ar na cinn a seoladh ionas nach ndéanfaimid arís iad. | 3.1, 3.3, 3.5 | Leas dlisteanach (Airteagal 6.1.f GDPR); agóid tráth ar bith tríd an nasc ag bun gach ríomhphoist |
5. Seirbhísí tríú páirtí (próiseálaithe seachtracha sonraí)
Chun an tseirbhís a sheachadadh, brathaimid ar sholáthraithe tríú páirtí, roghnaithe ar mhaithe le hiontaofacht agus comhlíonadh GDPR. Tá Comhaontú Próiseála Sonraí (DPA) sínithe ag gach ceann acu, seachas Anthropic (féach §5.1), linn faoi Airteagal 28 GDPR.
| Seirbhís | Feidhm | Ceanncheathrú | Freastalaithe iarbhír | Cosaintí aistrithe lasmuigh den AE |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | Bunachar sonraí + fíordheimhniú úsáideora | SAM | An Eoraip (eu-west) | DPA + SCC + Creat Príobháideachais Sonraí (DPF) |
| Vercel (Vercel Inc.) | Óstáil cashfulness.com | SAM | An Eoraip (Frankfurt) | DPA + SCC + Creat Príobháideachais Sonraí (DPF) |
| Resend (Resend Inc.) | Ríomhphost idirbhirt (deimhniú, athshocrú focal faire, fógraí) | SAM | An Eoraip (réigiún AE) | DPA + SCC + Creat Príobháideachais Sonraí (DPF) |
| Google Workspace (Google Ireland Ltd) | Boscaí poist dhaonna (info@, support@, beta@, privacy@) | AE (Éire) | SAM + an Eoraip | DPA + SCC + Creat Príobháideachais Sonraí (DPF) |
| SiteGround (SiteGround Hosting Ltd) | DNS | AE (an Bhulgáir) | An Eoraip | DPA (próiseáil laistigh den AE) |
| ActiveCampaign | Nuachtlitir + foirm chlárúcháin béite | SAM | SAM | DPA + SCC + Creat Príobháideachais Sonraí (DPF) |
| Apple App Store (Apple Inc.) | Íocaíochtaí síntiúis iOS; seachadadh na bhfógraí brú ar iPhone trí Apple Push Notification service (APNs) | SAM | SAM + an Eoraip | Creat Príobháideachais Sonraí (DPF) + téarmaí Apple |
| Google Play (Google LLC) | Íocaíochtaí síntiúis Android | SAM | SAM + an Eoraip | Creat Príobháideachais Sonraí (DPF) + téarmaí Google |
| Google Firebase Cloud Messaging (Google LLC) | Seachadadh na bhfógraí brú ar Android agus iPhone (comhartha an ghléis, teideal agus téacs an fhógra) | SAM | Seirbhís dhomhanda (SAM agus suíomhanna eile Google), gan réigiún Eorpach | Firebase Data Processing and Security Terms + SCC + Creat Príobháideachais Sonraí (DPF) |
| Stripe agus Link (Stripe Inc., Sold through Link, LLC) | Díol agus íocaíocht síntiús tríd an suíomh gréasáin (is é Link an díoltóir) | SAM | SAM + an Eoraip | DPA + SCC + Creat Príobháideachais Sonraí (DPF) |
| Umami Cloud | Anailísíocht suímh atá cairdiúil don phríobháideachas (gan fianáin, gan phróifíliú) | SAM | An Eoraip (réigiún AE) | DPA + SCC + Creat Príobháideachais Sonraí (DPF) |
| Anthropic (Anthropic Ireland Ltd) | Uirlis intleachta saorga (Claude) a úsáideann ár bhfoireann chun iarratais tacaíochta a fhaightear trí ríomhphost agus ón aip a aicmiú agus chun dréacht freagra a ullmhú, a athléann agus a sheolann duine | AE (Éire) | SAM | Gan DPA: téarmaí úsáide aonair Anthropic, agus úsáid an ábhair le haghaidh oiliúna díghníomhachtaithe |
| Tailscale (Tailscale Inc.) | Nasc criptithe idir ár bhfreastalaithe agus freastalaí an chúntóra AI san Iodáil. Ní féidir leis an tseirbhís ábhar an tráchta a léamh: ní fheiceann sí ach na sonraí naisc (seoltaí, amanna, méideanna) | Ceanada | Ceanada agus SAM (sonraí naisc amháin) | DPA + SCC |
Ní úsáidimid córais rianaithe iompraíochta ná próifílithe tráchtála: gan Google Analytics, Firebase Analytics, Mixpanel, Amplitude, Sentry, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag. De Firebase úsáidimid go heisiach an tseirbhís Cloud Messaging, chun na fógraí brú a chuireann tú féin ar siúl a sheachadadh (féach §3.8): níl aon chomhpháirt eile de Firebase san aip, agus fíoraímid sin ar an bpacáiste tiomsaithe ag gach eisiúint.
5.1. Tacaíocht agus uirlisí intleachta saorga
Iarratais tacaíochta. Léann duine dár bhfoireann na hiarratais a thagann chuig info@, support@ agus beta@cashfulness.com agus na tuairiscí a sheoltar ón aip. Chun iad a aicmiú agus chun céad dréacht freagra a ullmhú úsáidimid Claude, uirlis intleachta saorga ó Anthropic: próiseálann Anthropic sna Stáit Aontaithe téacs an iarratais agus, i gcás tuairiscí ón aip, an leasainm, an seoladh ríomhphoist, an t-ardán, leagan na haipe agus aon cheangaltáin. Úsáidimid é le síntiús aonair, a rialaítear le téarmaí úsáide Anthropic d'úsáideoirí aonair: níl aon chomhaontú próiseála sonraí (DPA) idir sinne agus Anthropic, agus i socruithe an chuntais dhíghníomhachtaíomar úsáid an ábhair chun na samhlacha a oiliúint. Is duine a athléann, a cheartaíonn agus a sheolann an dréacht i gcónaí: ní sheoltar aon fhreagra go huathoibríoch. Táimid ag aistriú na próiseála seo chuig freastalaí de chuid Vittorio Giusti srl san Iodáil: nuair a bheidh sé sin déanta, ní bhfaighidh Anthropic na sonraí seo a thuilleadh agus nuashonróimid an polasaí seo.
Cúntóir san aip. Tá cúntóir san aip a fhreagraíonn ceisteanna faoi úsáid Cashfulness, ar fáil de réir do phlean. Nuair a chuireann tú ceist air, is iad seo a fhaigheann an tsamhail: do cheist, do theanga, na teachtaireachtaí is déanaí den chomhrá céanna agus cúpla sliocht as an lámhleabhar. Ní fhaigheann sí do shonraí cuntasaíochta: fanann cuntais, iarmhéideanna, idirbhearta agus doiciméid lasmuigh. Ritheann an tsamhail ar ríomhaire de chuid Vittorio Giusti srl san Iodáil, a shroichtear trí nasc criptithe arna sholáthar ag Tailscale, nach féidir leis a ábhar a léamh (féach §5). Seoltar téacs na ceiste díreach mar a scríobhann tú é: ná cuir isteach sonraí pearsanta nach mian leat a roinnt. Stóráiltear na comhráite ar ár bhfreastalaithe Supabase san Eoraip agus scriostar iad in éineacht leis an gcuntas. Tugann an cúntóir treoir ar úsáid na haipe, ní comhairle airgeadais, chánach ná dlí.
Comhrá an tsuímh. Níl fuinneog chomhrá cashfulness.com ceangailte le haon seirbhís intleachta saorga agus ní sheolann sí sonraí chuig tríú páirtithe. Má chuirimid í ar siúl, nuashonróimid an polasaí seo roimh ré.
Ní úsáidimid do shonraí chun samhlacha intleachta saorga a oiliúint, bídís linne nó le tríú páirtithe, agus ní thugaimid tacair sonraí do sholáthraithe AI.
6. Naisc chleamhnaithe agus atreoruithe tráchtála
Féadfaidh Cashfulness naisc a thaispeáint chuig deiseanna coigiltis a thairgeann tríú páirtithe, ar féidir le Vittorio Giusti srl táille a fháil uathu má ghníomhachtaíonn an tÚsáideoir seirbhís (féach na Téarmaí agus Coinníollacha Úsáide, an rannán “Atreoruithe agus naisc chleamhnaithe”).
Tá na naisc statach agus mar an gcéanna do gach Úsáideoir: ní roghnaítear ná ní ordaítear iad ar bhonn na sonraí atá sa spás oibre, agus ní bhaineann próifíliú de réir bhrí Airteagal 4.4 GDPR ná cinnteoireacht uathoibrithe de réir bhrí Airteagal 22 GDPR lena dtaispeáint.
Ní fhaigheann Cashfulness aon fhaisnéis ón tríú páirtí a cheadódh gníomhachtú aonair a rianú siar chuig Úsáideoir sainaitheanta nó inaitheanta: cuirtear aon tuairisciú ar an táille ar fáil i bhfoirm chomhiomlán.
An nóiméad a roghnaíonn an tÚsáideoir an nasc a leanúint, fágann sé/sí imlíne Cashfulness: ón bpointe sin ar aghaidh, rialaítear próiseáil a chuid/cuid sonraí le fógra príobháideachais an tsuímh cinn scríbe, a fheidhmíonn mar rialaitheoir sonraí neamhspleách agus nach bhfuil aon smacht ag Vittorio Giusti srl air. Is fianáin tríú páirtí lasmuigh d’fhearann cashfulness.com iad aon fhianáin a shocraíonn an suíomh cinn scríbe (féach an Polasaí Fianán).
7. Aistrithe sonraí lasmuigh den AE
Is cuideachtaí atá lonnaithe i Stáit Aontaithe Mheiriceá cuid dár soláthraithe (féach §5). Tarlaíonn na haistrithe seo leis na cosaintí seo a leanas:
- Clásail Chonarthacha Chaighdeánacha (SCC) sínithe faoi Chinneadh Cur Chun Feidhme (AE) 2021/914.
- Creat Príobháideachais Sonraí AE-SAM (DPF) (Cinneadh Cur Chun Feidhme (AE) 2023/1795), do sholáthraithe atá cláraithe leis.
- Bearta teicniúla forlíontacha (criptiú i mbun tarchurtha agus i stad, leithlisiú sonraí i réigiúin Eorpacha nuair a bhíonn siad ar fáil).
Is féidir leis an Úsáideoir cóip de na cosaintí a cuireadh i bhfeidhm a iarraidh trí scríobh chuig privacy@cashfulness.com.
8. Tréimhsí coinneála
| Catagóir sonraí | Tréimhse choinneála |
|---|---|
| Cuntas úsáideora + sonraí cuntasaíochta + doiciméid chriptithe ó cheann go ceann | Ar feadh shaolré iomlán an chuntais; scriosadh éifeachtach laistigh de 30 lá ón iarratas (ceadaíonn na 30 lá scriosadh bog inchúlaithe le haghaidh iarratas de thaisme) |
Logaí slándála (login_history, IP, gníomhaire úsáideora) | 6 mhí ó dháta an tseisiúin |
| Logaí úsáide bréagainmnithe, anailísithe i bhfoirm chomhiomlán (An Clár Feabhsúcháin) | 6 mhí ag rothlú; ar dhiúltú, cuirimid stop láithreach le bailiú cinn nua |
| Cúltacaí uathoibríocha (plean Ultra amháin): comhaid CSV comhbhrúite, cosanta ag criptiú an tsoláthraí ar shonraí stóráilte, ní ó cheann go ceann | an 7 is déanaí in aghaidh an spáis oibre, 30 lá ar a mhéad |
| Easpórtálacha CSV a iarrann an tÚsáideoir | scriostar iad tar éis 24 uair an chloig; tá an nasc íoslódála bailí ar feadh 15 nóiméad |
| Nuachtlitir (má tá síntiús ann) | Go dtí cealú follasach ag an Úsáideoir (nasc díliostáil i ngach ríomhphost) |
| Sonraí billeála — cainéil Apple / Google | Neamh-infheidhme: le haghaidh síntiús a cheannaítear ar an App Store nó ar Google Play, ní eisíonn Cashfulness sonraisc ná admhálacha fioscacha do na húsáideoirí deiridh (féach §3.7); is é Apple nó Google, mar thaifeadóirí na trádála, a eisíonn iad |
| Taifid chuntasaíochta an chainéil ghréasáin | 10 mbliana ó dháta an doiciméid, de réir cheanglas Airteagal 2220 den Chód Sibhialta Iodálach do thaifid chuntasaíochta: sonraisc mhíosúla na cuideachta chuig Link agus ráitis Stripe. Is é Link a eisíonn agus a choinníonn na hadmhálacha agus na sonraisc do chustaiméirí (féach §3.7) |
9. Cearta ábhar sonraí
Faoi Airteagail 15–22 GDPR, tá an ceart ag an Úsáideoir chun:
- Rochtain a fháil ar na sonraí pearsanta a bhaineann leis/léi (Airteagal 15)
- Ceartúchán sonraí míchruinne nó neamhiomlána (Airteagal 16)
- Scriosadh sonraí (“an ceart a bheith dearmadta”, Airteagal 17)
- Srianadh na próiseála (Airteagal 18)
- Iniomparthacht sonraí i bhformáid struchtúrtha, inléite ag meaisín (Airteagal 20)
- Agóid a dhéanamh in aghaidh próiseála bunaithe ar leas dlisteanach (Airteagal 21)
- Toiliú a tharraingt siar am ar bith, le haghaidh próiseála bunaithe ar thoiliú (Airteagal 7.3)
- Gearán a dhéanamh chuig Údarás Cosanta Sonraí na hIodáile (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 an Róimh — teil. +39 06 696771 — PEC protocollo@pec.gpdp.it — gréasán www.garanteprivacy.it
9.1. Conas na cearta seo a fheidhmiú
Chun aon cheann de na cearta thuas a fheidhmiú, is féidir leis an Úsáideoir:
- Scríobh chuig
privacy@cashfulness.comag lua an chirt atá i gceist aige/aici a fheidhmiú, an ríomhphost atá bainteach le cuntas Cashfulness, agus — le haghaidh scriosta — aon deimhniú go bhfuil sé/sí feasach ar dho-aisiompaitheacht do dhoiciméid chriptithe ó cheann go ceann. - Le haghaidh an chirt scriosta (scriosadh iomlán an chuntais): tá an ghné ar fáil go díreach san fheidhmchlár, faoi “Socruithe → Bainistíocht cuntais → Scrios Cuntas”. Tarlaíonn scriosadh éifeachtach laistigh de 30 lá.
- Chun an Clár Feabhsúcháin a dhíchumasú (diúltú): ó “Socruithe → Slándáil & Príobháideachas → An Clár Feabhsúcháin” san fheidhmchlár. Éifeacht láithreach.
Freagróimid laistigh de 30 lá ón iarratas (inchur i bhfad go dtí 60 lá eile le haghaidh iarratais sa bhreis chasta, faoi Airteagal 12.3 GDPR; cuirfear an tÚsáideoir ar an eolas dá bharr).
10. Slándáil sonraí
Glacaimid le bearta teicniúla agus eagraíochtúla iomchuí chun sonraí pearsanta a chosaint:
- Criptiú i mbun tarchurtha: úsáideann gach cumarsáid HTTPS/TLS 1.3.
- Criptiú i stad: úsáideann bunachair sonraí Supabase criptiú caighdeánach an tsoláthraí i stad.
- Criptiú ó cheann go ceann le haghaidh doiciméid uaslódáilte ag an Úsáideoir (féach §3.4).
- Fíordheimhniú láidir: focail faire le híoscheanglais chastachta; tacaíocht bhithmhéadrach (Touch ID, Face ID) nuair a bhíonn sí ar fáil ar an ngléas.
- Slándáil ar Leibhéal Ró (RLS) ar gach tábla sa bhunachar sonraí: ní bhfaigheann gach úsáideoir rochtain ach ar a s(h)onraí féin.
- Logáil rochtana: rianú síniú isteach chun rochtain amhrasach a bhrath (féach §3.2).
- Nuashonruithe rialta ar spleáchais bogearraí chun leochaileachtaí aitheanta a dhúnadh.
Níl aon chóras 100% doshannta. I gcás sárú sonraí pearsanta a chuireann riosca ar úsáideoirí, cuirfimid Údarás Cosanta Sonraí na hIodáile ar an eolas laistigh de 72 uair a chloig ón mbrath (Airteagal 33 GDPR) agus — más ard an riosca — cuirfimid na húsáideoirí atá thíos leis ar an eolas go díreach (Airteagal 34 GDPR).
11. Mionaoisigh
Tá seirbhís Cashfulness beartaithe do dhaoine atá 18 mbliana d'aois ar a laghad (tairseach na hinniúlachta dlíthiúla faoi dhlí na hIodáile, Airteagal 2 den Chód Sibhialta Iodálach), nó aois na tromlaí faoi dhlí thír chónaithe an Úsáideora más airde é ná 18.
Faoi GDPR agus Airteagal 2-quinquies de Chód Príobháideachais na hIodáile, tá an aois íosta le haghaidh toiliú neamhspleách mionaoisigh chun sonraí pearsanta a phróiseáil níos ísle (14 bliana san Iodáil, 16 bliana mar réamhshocrú AE). Maidir le Cashfulness, is í an teorainn aoise chonarthach 18 mbliana an ceann a fheidhmítear go hiarbhír, mar go bhfuil an caidreamh leis an Úsáideoir ina cheann conarthach ó nádúr (féach §4.1 na dTéarmaí agus Coinníollacha) agus go n-éilíonn sé lán-inniúlacht dlíthiúil.
Ní bhailímid sonraí mionaoiseach faoi bhun 18 mbliana d'aois d'aon ghnó. Má thagann sé chun solais go bhfuil cuntas cruthaithe ag mionaoiseach gan an inniúlacht dhlíthiúil riachtanach, scriosfaimid é gan mhoill.
12. Athruithe ar an bPolasaí Príobháideachais seo
Tá sé de cheart againn an Polasaí Príobháideachais seo a athrú le himeacht ama, ar mhaithe le nuashonruithe rialála nó athruithe seirbhíse. Foilsítear athruithe ar an leathanach seo leis an dáta nuashonraithe ag an mbarr.
Le haghaidh athruithe substaintiúla a théann i bhfeidhm ar chuspóirí próiseála nó ar bhunúsanna dlíthiúla, cuirfimid úsáideoirí gníomhacha ar an eolas trí ríomhphost 30 lá ar a laghad roimh ré, ag tabhairt deis dóibh na coinníollacha nua a athbhreithniú agus, más mian leo, an cuntas a scriosadh sula dtagann siad i bhfeidhm.
Cad a d'athraigh i leagan 1.10. Déanann §4 cur síos ar ríomhphoist tosaithe na gcéad chéimeanna (cuspóir 9), is féidir a stopadh tríd an nasc ag bun gach ríomhphoist.
Cad a d'athraigh i leagan 1.9. Déanann §3.5 cur síos ar chomhaireamh anaithnid na gcéimeanna roimh an gclárú, a chuidíonn linn a thuiscint cá stopann na daoine a íoslódálann an aip.
Cad a d'athraigh i leagan 1.8. Is é Link (Sold through Link, LLC, cuideachta de chuid ghrúpa Stripe) a dhíolann anois na síntiúis a cheannaítear ar an suíomh gréasáin: is é an díoltóir é in áit Vittorio Giusti srl agus eisíonn sé na hadmhálacha agus na sonraisc, mar a ndéantar cur síos air in §3.7, i dtábla na soláthraithe agus sna tréimhsí coinneála. Is iad na sonraí íocaíochta céanna a fheicimid agus a chonaiceamar roimhe seo, agus ní théann an t-ainm ná an seoladh billeála isteach i mbunachar sonraí na haipe.
Cad a d'athraigh i leagan 1.7. Thug leagan 1.6 le fios go raibh cúltacaí uathoibríocha an phlean Ultra criptithe: is comhaid CSV comhbhrúite iad, cosanta ag criptiú an tsoláthraí ar shonraí stóráilte agus gan a bheith criptithe ó cheann go ceann, agus coinnímid an 7 is déanaí in aghaidh an spáis oibre, 30 lá ar a mhéad (§8). Dúradh ann freisin go ndíorthaítear eochair na ndoiciméad uaslódáilte ón bhfocal faire pearsanta: is amhlaidh, áfach, a ghintear í ar an ngléas agus go bhfuil sí cosanta ag cód na ndoiciméad, atá difriúil ó fhocal faire an chuntais, agus fanann teideal, nótaí, dáta, cineál agus méid na gcomhad, sonraí barántas agus polasaithe agus an nasc leis na hidirbhearta inléite ionas gur féidir iad a chuardach agus a eagrú (§3.4). Ar deireadh, chuireamar le §8 na tréimhsí coinneála d'easpórtálacha CSV a iarrann an tÚsáideoir. Níor athraigh aon chuspóir ná bunús dlí den phróiseáil.
Cad a d'athraigh i leagan 1.6. Cheartaíomar earráid: liostaigh leagan 1.5 Firebase i measc na seirbhísí nach n-úsáidtear, cé go n-úsáideann an aip Firebase Cloud Messaging do na fógraí brú ar iPhone agus Android, mar a ndéantar cur síos air in §3.8. Dhearbhaíomar freisin Anthropic, an uirlis a úsáideann ár bhfoireann ón 18 Lúnasa 2026 chun iarratais tacaíochta a aicmiú, Tailscale, an nasc criptithe chuig freastalaí an chúntóra san aip, agus an chaoi a n-oibríonn an cúntóir féin (§5.1). Níor athraigh aon chuspóir ná bunús dlíthiúil de na próiseálacha a ndéantar cur síos orthu cheana.
13. Teagmháil
Le haghaidh aon cheiste faoin bpróiseáil sonraí pearsanta:
- Ríomhphost príobháideachais: privacy@cashfulness.com
- Ríomhphost tacaíochta ginearálta: info@cashfulness.com
- Ríomhphost deimhnithe (PEC): vittoriogiusti.com@pec.it
- Post: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), an Iodáil
14. Dlí is infheidhme agus dlínse
Tá an Polasaí Príobháideachais seo faoi rialú dhlí na hIodáile agus Rialachán (AE) 2016/679.
Cúirt dlínse: Lucca, an Iodáil, ach amháin i gcás forálacha éigeantacha um chosaint tomhaltóirí (Airteagal 66-bis de Chód an Tomhaltóra Iodálach), a fhágann gur féidir leis an tomhaltóir dul chuig cúirt a áit chónaithe nó a s(h)ainchónaí.