Zásady ochrany osobných údajov

Nevyžadujeme ani nespracúvame: meno, priezvisko, rodné číslo/daňové číslo, dátum narodenia, adresu, telefónne číslo, pohlavie, doklad totožnosti.

Pri každom novom prihlásení zaznamenávame:

Tieto údaje sa používajú výlučne na zabezpečenie účtu (odhaľovanie podozrivých prístupov, ochrana pred zneužitím). Sú vždy zhromažďované a nevzťahuje sa na ne odhlásenie z Programu na zlepšovanie služby (pozri §3.5).

Tieto údaje sa nachádzajú na našej vzdialenej databáze (Supabase, európske servery), priradené k prezývke a e-mailu používateľa. Z konštrukcie neobsahujú osobné identifikačné údaje reálnej osoby, pokiaľ ich používateľ dobrovoľne nezadá (napr. názvy účtov obsahujúce jeho priezvisko — čo neodporúčame, pozri /privacy-radicale).

Obsah týchto súborov je šifrovaný end-to-end na zariadení používateľa ešte pred odoslaním, kľúčom vygenerovaným na zariadení a chráneným kódom dokumentov (odlišným od hesla k účtu); 24 slov na obnovenie (BIP39 seed) je záložnou kópiou tohto kľúča. Kľúč v čitateľnej podobe nikdy neopustí zariadenie: na serveri uchovávame len jeho zašifrovanú verziu a z obsahu dokumentov vidíme len bloky digitálneho šumu. Naopak, informácie, ktoré používateľ priradí k súboru, zostávajú čitateľné, aby ich bolo možné vyhľadávať a usporiadať: názov, poznámky, dátum, typ a veľkosť, údaje o zárukách a poistkách a prepojenie s transakciami.

Na zlepšenie aplikácie meriame:

Tieto údaje sú pseudonymizované už pri zbere a spravidla vyhodnocované v agregovanej podobe (čl. 4.5 GDPR). Zostávajú na našich európskych serveroch Supabase: žiadna služba tretej strany (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics a pod.).

Technické prepojenie s účtom zostáva potrebné a v obmedzenom počte prípadov môže človek z nášho tímu nahliadnuť do údajov o používaní jedného konkrétneho účtu. Deje sa tak zo štyroch dôvodov, všetky súvisia s prevádzkou a zlepšovaním služby: (a) rešpektovať vypnutie zberu u konkrétneho používateľa (aby sme prestali zbierať údaje tvojho účtu, musíme vedieť, ktoré sú tvoje); (b) merať pokrytie podľa operačného systému (prednosť beta testerov a podpora platforiem); (c) odpovedať na tvoje žiadosti o podporu, kde vedieť, ktoré funkcie si použil a na aké chyby si narazil, býva jediná cesta k pochopeniu problému; (d) diagnostikovať poruchy, ktoré postihnú málo ľudí a v súhrnných číslach sú z podstaty neviditeľné.

Mimo týchto účelov tieto údaje nepoužívame: žiadne obchodné profilovanie, žiadna reklama, žiadne automatizované rozhodnutia o tebe, žiadny predaj ani zdieľanie s tretími stranami. Údaje o používaní neovplyvňujú cenu, ktorú platíš, ani podmienky, ktoré ti ponúkame, a neslúžia na vytváranie profilov správania na marketing.

Zber môžeš kedykoľvek vypnúť v nastaveniach aplikácie v položke „Program zlepšovania“.

Pred registráciou. Od prvého spustenia po prvé prihlásenie aplikácia anonymne počíta, ku ktorým krokom nová inštalácia dospeje (otvorenie, privítanie, prihlásenie, registrácia, potvrdenie e-mailu). Na server sa dostane iba názov kroku, operačný systém a verzia aplikácie: žiadny účet, žiadny identifikátor zariadenia, žiadna uložená IP adresa. Čísla sa sčítavajú po dňoch, každý krok sa započíta iba raz a počítanie sa končí prvým prihlásením. Ide o anonymné údaje, ktoré nemožno priradiť konkrétnej osobe, preto nezávisia od Programu zlepšovania, ktorý pred vytvorením účtu neexistuje.

Spracúvame ich len vtedy, ak sa aktívne prihlásiš (opt-in). Pozri §5 k službe tretej strany, ktorá ich hostí (ActiveCampaign). Pri čakacej listine na spustenie navyše uchovávame riadok v našich európskych databázach — e-mail, jazyk a dátum — z jediného dôvodu: aby sme vedeli, koľko prihlásených si potom založilo účet. Nič viac a žiadne profilovanie. O výmaz požiadaš na privacy@cashfulness.com, popri odhlasovacom odkaze v každom e-maile.

Nespracúva ich priamo Cashfulness. Platby za predplatné prebiehajú cez:

Apple App Store a Google Play vystupujú ako merchant of record: spracúvajú meno, adresu, kreditnú kartu, IBAN používateľa a zodpovedajú za vystavenie faktúr alebo daňových dokladov koncovým používateľom podľa svojich vlastných zásad a predpisov jednotlivých krajín. Pri týchto dvoch kanáloch Cashfulness dostáva len čistý výnos a nepriehľadný identifikátor predplatného (napr. sub_abc123): nikdy nevidíme meno zákazníka, adresu, daňové číslo, kreditnú kartu, IBAN.

Ani na webovej stránke nie sme predávajúcim. Pri predplatnom zakúpenom cez webovú stránku je predávajúcim Link (Sold through Link, LLC, spoločnosť zo skupiny Stripe), ktorá vystupuje ako merchant of record: prijíma platbu, vypočítava a odvádza dane krajiny zákazníka, vystavuje potvrdenky a faktúry a vybavuje vrátenie peňazí a sporné platby. Link a Stripe spracúvajú tieto údaje ako predávajúci, podľa svojich vlastných zásad ochrany osobných údajov. Na výpočet daní si Stripe vyžaduje meno a fakturačnú adresu: Vittorio Giusti srl ich vidí v dashboarde Stripe spolu s e-mailovou adresou, značkou karty a poslednými 4 číslicami, výsledkom platby a identifikátorom zákazníka, ale meno a adresa sa nikdy nedostanú do databázy aplikácie. Nikdy nedostávame úplné číslo kreditnej karty ani bezpečnostné údaje (CVV). Na prepojenie platby s účtom posiela Cashfulness spoločnosti Stripe e-mailovú adresu a identifikátor používateľa; po prijatí platby ukladáme prepojenie medzi používateľom a identifikátorom zákazníka Stripe.

Platobné údaje webového kanála, ktoré vidíme v dashboarde Stripe, spracúva Vittorio Giusti srl na účely plnenia zmluvy (čl. 6.1.b GDPR) a na účely plnenia účtovných povinností súvisiacich s mesačnou faktúrou vystavovanou spoločnosti Link (čl. 6.1.c GDPR); pozri §4 a §7.

Ak si zapneš push upozornenia, spracúvame:

Token a fronta na odosielanie zostávajú na našich serveroch Supabase v Európe. Doručenie prebieha cez Google Firebase Cloud Messaging a na iPhone cez Apple Push Notification service: obe služby vidia token, názov a text upozornenia (pozri §5). Na Macu, Windows a Linuxe push upozornenia neexistujú: pripomienky sa vytvárajú priamo na zariadení a aplikáciu neopúšťajú.

Právny základ: plnenie zmluvy (čl. 6.1.b GDPR), pretože o upozornenia žiadaš ty tým, že si ich zapneš. Kedykoľvek ich môžeš vypnúť v nastaveniach aplikácie alebo operačného systému; token sa deaktivuje a vymaže spolu s účtom.

Keď nám napíšeš na info@, support@ alebo beta@cashfulness.com, alebo pošleš hlásenie z aplikácie, spracúvame to, čo nám pošleš: text správy, tvoju e-mailovú adresu, prezývku, platformu a verziu aplikácie, prípadné prílohy. Ako ich používame a akými nástrojmi, je opísané v §5.1.

Žiadosti o podporu. Žiadosti, ktoré prídu na info@, support@ a beta@cashfulness.com, a hlásenia odoslané z aplikácie číta človek z nášho tímu. Na ich triedenie a prípravu prvého konceptu odpovede používame Claude, nástroj umelej inteligencie spoločnosti Anthropic: text žiadosti a pri hláseniach z aplikácie aj prezývka, e-mailová adresa, platforma, verzia aplikácie a prípadné prílohy sú spracúvané spoločnosťou Anthropic v Spojených štátoch amerických. Používame ho v rámci individuálneho predplatného, ktoré sa riadi podmienkami používania spoločnosti Anthropic pre jednotlivých používateľov: medzi nami a spoločnosťou Anthropic neexistuje zmluva o spracúvaní údajov (DPA) a v nastaveniach účtu sme vypli používanie obsahu na trénovanie modelov. Koncept vždy prečíta, opraví a odošle človek: žiadna odpoveď neodchádza automaticky. Toto spracúvanie presúvame na server spoločnosti Vittorio Giusti srl v Taliansku: keď to bude hotové, Anthropic už tieto údaje nebude dostávať a tieto Zásady ochrany osobných údajov aktualizujeme.

Asistent v aplikácii. Aplikácia obsahuje asistenta, ktorý odpovedá na otázky o používaní Cashfulness a je dostupný podľa plánu. Keď mu položíš otázku, model dostane tvoju otázku, jazyk, posledné správy tej istej konverzácie a niekoľko úryvkov z manuálu. Tvoje účtovné údaje nedostáva: účty, zostatky, pohyby a dokumenty zostávajú mimo. Model beží na počítači spoločnosti Vittorio Giusti srl v Taliansku, ku ktorému sa pristupuje cez šifrované spojenie poskytované službou Tailscale, ktorá nemôže čítať jeho obsah (pozri §5). Text otázky sa odosiela tak, ako ho napíšeš: nevkladaj doň osobné údaje, ktoré nechceš zdieľať. Konverzácie sa ukladajú na našich serveroch Supabase v Európe a vymažú sa spolu s účtom. Asistent dáva rady k používaniu aplikácie, nie finančné, daňové ani právne poradenstvo.

Chat na webe. Chatovacie okno na cashfulness.com nie je napojené na žiadnu službu umelej inteligencie a neposiela údaje tretím stranám. Ak ho zapneme, najskôr aktualizujeme tieto Zásady ochrany osobných údajov.

Tvoje údaje nepoužívame na trénovanie modelov umelej inteligencie, ani našich, ani cudzích, a neposkytujeme súbory údajov poskytovateľom AI.

Na uplatnenie ktoréhokoľvek z vyššie uvedených práv môže používateľ:

Odpovieme do 30 dní od žiadosti (možno predĺžiť o ďalších 60 dní pri obzvlášť zložitých žiadostiach podľa čl. 12.3 GDPR; používateľ o tom bude informovaný).