Pravila o privatnosti

Ne tražimo niti obrađujemo: ime, prezime, porezni broj, datum rođenja, adresu, broj telefona, spol, identifikacijski dokument.

Prilikom svake nove prijave bilježimo:

Ovi podaci koriste se isključivo za sigurnost računa (otkrivanje sumnjivih pristupa, sprječavanje zlouporabe). Uvijek se prikupljaju i na njih se ne odnosi mogućnost odjave iz Programa unaprjeđenja (vidjeti §3.5).

Ovi podaci nalaze se na našoj udaljenoj bazi podataka (Supabase, europski poslužitelji) povezani s nadimkom i e-poštom korisnika. Po dizajnu ne sadrže osobne identifikacijske podatke stvarne osobe, osim ako ih korisnik svojevoljno unese (npr. nazivi računa koji uključuju njegovo prezime — ponašanje koje ne preporučujemo, vidjeti /privacy-radicale).

Sadržaj ovih datoteka end-to-end je šifriran na uređaju korisnika prije slanja, ključem generiranim na uređaju i zaštićenim kôdom dokumenata (različitim od lozinke računa); 24 riječi za oporavak (BIP39 seed) rezervna su kopija tog ključa. Ključ u čitljivom obliku nikada ne napušta uređaj: na poslužitelju čuvamo samo njegovu šifriranu inačicu, a od sadržaja dokumenata vidimo samo blokove digitalnog šuma. Čitljivi pak ostaju, kako bi se omogućili pretraživanje i organizacija, podaci koje korisnik povezuje s datotekom: naslov, bilješke, datum, vrsta i veličina, podaci o jamstvima i policama te poveznica s transakcijama.

Radi poboljšanja aplikacije mjerimo:

Ti su podaci pseudonimizirani već pri prikupljanju i u pravilu se analiziraju u skupnom obliku (čl. 4.5 GDPR). Ostaju na našim europskim Supabase poslužiteljima: nijedna usluga treće strane (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics i sl.).

Tehnička poveznica s računom i dalje je potrebna, a u ograničenom broju slučajeva osoba iz našeg tima može pogledati podatke o korištenju koji se odnose na jedan račun. To se događa u četiri svrhe, sve povezane s radom i poboljšanjem usluge: (a) poštivanje isključenja za pojedinog korisnika (da bismo prestali prikupljati podatke tvog računa, moramo znati koji su tvoji); (b) mjerenje pokrivenosti po operativnom sustavu (prednost beta testera i podrška platformama); (c) odgovaranje na tvoje zahtjeve za podršku, gdje je znati koje si funkcije koristio i na koje si pogreške naišao često jedini način da razumijemo problem; (d) dijagnosticiranje kvarova koji pogađaju malo ljudi, a u skupnim brojkama su po definiciji nevidljivi.

Izvan tih svrha ove podatke ne koristimo: nikakvo komercijalno profiliranje, nikakvo oglašavanje, nikakve automatizirane odluke o tebi, nikakva prodaja ni dijeljenje s trećima. Podaci o korištenju ne utječu na cijenu koju plaćaš ni na uvjete koje ti nudimo i ne služe za izradu profila ponašanja u marketinške svrhe.

Prikupljanje možeš isključiti u bilo kojem trenutku u postavkama aplikacije, pod „Program poboljšanja“.

Prije registracije. Od prvog pokretanja do prve prijave aplikacija anonimno broji do kojih koraka dolazi nova instalacija (otvaranje, dobrodošlica, prijava, registracija, potvrda e-pošte). Na poslužitelj stižu samo naziv koraka, operacijski sustav i verzija aplikacije: nikakav račun, nikakav identifikator uređaja, nikakva spremljena IP adresa. Brojevi se zbrajaju po danima, svaki se korak broji samo jednom, a brojenje prestaje pri prvoj prijavi. Riječ je o anonimnim podacima koji se ne mogu povezati s osobom, pa ne ovise o Programu poboljšanja, koji prije otvaranja računa ne postoji.

Obrađujemo ih samo ako se aktivno prijaviš (opt-in). Vidi §5 za uslugu treće strane koja ih hosta (ActiveCampaign). Za listu čekanja za lansiranje čuvamo i redak u našim europskim bazama — e-poštu, jezik i datum — iz jednog jedinog razloga: da znamo koliko je prijavljenih zatim otvorilo račun. Ništa više i nikakvo profiliranje. Brisanje tražiš na privacy@cashfulness.com, uz poveznicu za odjavu u svakoj poruci.

Ne obrađuje ih izravno Cashfulness. Plaćanja pretplate obavljaju se putem:

Apple App Store i Google Play djeluju kao merchant of record: obrađuju ime, adresu, kreditnu karticu, IBAN korisnika i odgovorni su za izdavanje računa ili fiskalnih potvrda krajnjim korisnicima u skladu sa svojim vlastitim pravilima i propisima pojedine zemlje. Za ova dva kanala Cashfulness prima samo neto prihod i neproziran identifikator pretplate (npr. sub_abc123): nikada ne vidimo ime kupca, adresu, porezni broj, kreditnu karticu, IBAN.

Ni na mrežnoj stranici mi nismo prodavatelj. Za pretplate kupljene putem mrežne stranice prodavatelj je Link (Sold through Link, LLC, društvo iz grupe Stripe), koji djeluje kao merchant of record: naplaćuje plaćanje, obračunava i uplaćuje poreze zemlje kupca, izdaje potvrde i račune te rješava povrate novca i sporove oko plaćanja. Link i Stripe obrađuju te podatke kao prodavatelj, u skladu sa svojim pravilima o privatnosti. Za obračun poreza Stripe traži ime i adresu za naplatu: Vittorio Giusti srl vidi ih na Stripe nadzornoj ploči, zajedno s adresom e-pošte, markom kartice i posljednje 4 znamenke, ishodom plaćanja i identifikatorom kupca, ali ime i adresa nikada ne ulaze u bazu podataka aplikacije. Nikada ne primamo puni broj kreditne kartice niti sigurnosne podatke (CVV). Za povezivanje plaćanja s računom, Cashfulness šalje Stripeu adresu e-pošte i identifikator korisnika; po primitku plaćanja pohranjujemo povezanost između korisnika i Stripe identifikatora kupca.

Podatke o plaćanju za mrežni kanal koje vidimo na Stripe nadzornoj ploči obrađuje Vittorio Giusti srl radi izvršenja ugovora (čl. 6.1.b GDPR-a) i radi ispunjavanja računovodstvenih obveza povezanih s mjesečnim računom koji izdaje tvrtki Link (čl. 6.1.c GDPR-a); vidjeti §4 i §7.

Ako aktiviraš push obavijesti, obrađujemo:

Token i red čekanja za slanje ostaju na našim Supabase poslužiteljima u Europi. Dostava prolazi kroz Google Firebase Cloud Messaging i, na iPhoneu, kroz Apple Push Notification service: oba vide token, naslov i tekst obavijesti (vidjeti §5). Na računalima Mac, Windows i Linux push obavijesti ne postoje: podsjetnici se generiraju na uređaju i ne napuštaju aplikaciju.

Pravna osnova: izvršenje ugovora (čl. 6.1.b GDPR-a), jer obavijesti tražiš ti time što ih aktiviraš. Možeš ih isključiti u bilo kojem trenutku u postavkama aplikacije ili operativnog sustava; token se deaktivira i briše zajedno s računom.

Kad nam pišeš na info@, support@ ili beta@cashfulness.com, ili pošalješ dojavu iz aplikacije, obrađujemo ono što nam pošalješ: tekst poruke, tvoju adresu e-pošte, nadimak, platformu i verziju aplikacije te eventualne privitke. Kako ih koristimo, i kojim alatima, opisano je u §5.1.

Zahtjevi za podršku. Zahtjeve koji stižu na info@, support@ i beta@cashfulness.com te dojave poslane iz aplikacije čita osoba iz našeg tima. Za njihovo klasificiranje i pripremu prvog nacrta odgovora koristimo Claude, alat umjetne inteligencije tvrtke Anthropic: tekst zahtjeva i, za dojave iz aplikacije, nadimak, adresu e-pošte, platformu, verziju aplikacije i eventualne privitke obrađuje Anthropic u Sjedinjenim Američkim Državama. Koristimo ga uz individualnu pretplatu, uređenu uvjetima korištenja tvrtke Anthropic za pojedinačne korisnike: između nas i tvrtke Anthropic ne postoji ugovor o obradi podataka (DPA), a u postavkama računa isključili smo korištenje sadržaja za treniranje modela. Nacrt uvijek pregledava, ispravlja i šalje osoba: nijedan odgovor ne odlazi automatski. Ovu obradu premještamo na poslužitelj tvrtke Vittorio Giusti srl u Italiji: kada to bude gotovo, Anthropic više neće primati te podatke i ažurirat ćemo ova Pravila o privatnosti.

Asistent u aplikaciji. Aplikacija sadrži asistenta koji odgovara na pitanja o korištenju aplikacije Cashfulness, dostupnog ovisno o planu. Kad mu postaviš pitanje, modelu stižu tvoje pitanje, jezik, posljednje poruke istog razgovora i nekoliko odlomaka iz priručnika. Ne stižu mu tvoji računovodstveni podaci: računi, salda, transakcije i dokumenti ostaju izvan toga. Model radi na računalu tvrtke Vittorio Giusti srl u Italiji, do kojeg se dolazi šifriranom vezom koju pruža Tailscale, a koji ne može čitati njezin sadržaj (vidjeti §5). Tekst pitanja šalje se onako kako ga napišeš: ne unosi osobne podatke koje ne želiš podijeliti. Razgovori se spremaju na našim Supabase poslužiteljima u Europi i brišu se zajedno s računom. Asistent daje upute o korištenju aplikacije, a ne financijske, porezne ili pravne savjete.

Chat na mrežnoj stranici. Prozor za chat na cashfulness.com nije povezan ni s jednom uslugom umjetne inteligencije i ne šalje podatke trećim stranama. Ako ga aktiviramo, prije toga ćemo ažurirati ova Pravila o privatnosti.

Ne koristimo tvoje podatke za treniranje modela umjetne inteligencije, ni naših ni tuđih, i ne prenosimo skupove podataka dobavljačima umjetne inteligencije.

Za ostvarivanje bilo kojeg od gore navedenih prava, korisnik može:

Odgovorit ćemo u roku od 30 dana od zahtjeva (moguće produljenje za dodatnih 60 dana za posebno složene zahtjeve, sukladno čl. 12.3 GDPR-a; korisnik će o tome biti obaviješten).