Politika zasebnosti

Ne zahtevamo in ne obdelujemo: imena, priimka, davčne številke, datuma rojstva, naslova, telefonske številke, spola, osebnega dokumenta.

Ob vsaki novi prijavi zabeležimo:

Ti podatki se uporabljajo izključno za varnost računa (zaznavanje sumljivih dostopov, preprečevanje zlorab). Vedno se zbirajo in zanje ni mogoče uveljaviti odjave od Programa izboljšav (glej §3.5).

Ti podatki so shranjeni na naši oddaljeni podatkovni bazi (Supabase, evropski strežniki) in povezani z uporabnikovim vzdevkom in e-pošto. Po zasnovi ne vsebujejo osebnih identifikacijskih podatkov prave osebe, razen če jih uporabnik prostovoljno vnese (npr. imena računov, ki vključujejo priimek — kar odsvetujemo, glej /privacy-radicale).

Vsebina teh datotek je šifrirana od konca do konca (end-to-end) na uporabnikovi napravi pred pošiljanjem, s ključem, ustvarjenim na napravi in zaščitenim s kodo dokumentov (ki se razlikuje od gesla računa); 24 obnovitvenih besed (seme BIP39) je rezervna kopija tega ključa. Nešifrirani ključ nikoli ne zapusti naprave: na strežniku hranimo le njegovo šifrirano različico, iz vsebine dokumentov pa vidimo le bloke digitalnega šuma. Berljivi pa ostanejo podatki, ki jih uporabnik poveže z datoteko, da sta mogoča iskanje in urejanje: naslov, opombe, datum, vrsta in velikost, podatki o garancijah in policah ter povezava s transakcijami.

Za izboljšanje aplikacije merimo:

Ti podatki so psevdonimizirani že ob zbiranju in praviloma analizirani v združeni obliki (čl. 4.5 GDPR). Ostanejo na naših evropskih strežnikih Supabase: nobene storitve tretjih oseb (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics ipd.).

Tehnična povezava z računom ostaja potrebna in v omejenem številu primerov lahko oseba iz naše ekipe pogleda podatke o uporabi, ki se nanašajo na en sam račun. To se zgodi zaradi štirih namenov, vsi so povezani z delovanjem in izboljševanjem storitve: (a) spoštovanje izklopa za posameznega uporabnika (da nehamo zbirati podatke tvojega računa, moramo vedeti, kateri so tvoji); (b) merjenje pokritosti po operacijskem sistemu (prednost beta testerjev in podpora platformam); (c) odgovarjanje na tvoje prošnje za podporo, kjer je vedeti, katere funkcije si uporabil in na katere napake si naletel, pogosto edini način za razumevanje težave; (d) diagnosticiranje okvar, ki prizadenejo malo ljudi in so v združenih številkah po definiciji nevidne.

Zunaj teh namenov teh podatkov ne uporabljamo: nobenega komercialnega profiliranja, nobenega oglaševanja, nobenih avtomatiziranih odločitev o tebi, nobene prodaje ali deljenja s tretjimi osebami. Podatki o uporabi ne vplivajo na ceno, ki jo plačaš, ne na pogoje, ki ti jih ponujamo, in ne služijo gradnji vedenjskih profilov za trženje.

Zbiranje lahko kadar koli izklopiš v nastavitvah aplikacije pod „Program izboljšav“.

Pred registracijo. Od prvega zagona do prve prijave aplikacija anonimno šteje, do katerih korakov pride nova namestitev (odprtje, dobrodošlica, prijava, registracija, potrditev e-pošte). Na strežnik pridejo samo ime koraka, operacijski sistem in različica aplikacije: noben račun, noben identifikator naprave, noben shranjen naslov IP. Števila se seštevajo po dnevih, vsak korak se šteje samo enkrat, štetje pa se ustavi ob prvi prijavi. Gre za anonimne podatke, ki jih ni mogoče povezati z osebo, zato niso odvisni od Programa izboljšav, ki pred ustvarjenjem računa ne obstaja.

Obdelujemo jih samo, če se dejavno prijaviš (opt-in). Glej §5 za storitev tretje osebe, ki jih gosti (ActiveCampaign). Za čakalni seznam ob zagonu hranimo tudi vrstico v naših evropskih zbirkah — e-pošto, jezik in datum — iz enega samega razloga: da vemo, koliko prijavljenih je nato ustvarilo račun. Nič drugega in nobenega profiliranja. Izbris zahtevaš na privacy@cashfulness.com, poleg povezave za odjavo v vsakem sporočilu.

Cashfulness jih ne obdeluje neposredno. Plačila naročnin potekajo prek:

Apple App Store in Google Play delujeta kot prodajalca po pogodbi (merchant of record): obdelujeta ime, naslov, kreditno kartico, IBAN uporabnika ter sta odgovorna za izdajo računov ali davčnih potrdil končnim uporabnikom v skladu z lastnimi pravili in predpisi vsake države. Za ta dva kanala Cashfulness prejme le neto izkupiček in nepregleden identifikator naročnine (npr. sub_abc123): imena, naslova, davčne številke, kreditne kartice ali IBAN-a stranke nikoli ne vidimo.

Tudi na spletnem mestu nismo prodajalec mi. Pri naročninah, kupljenih prek spletnega mesta, je prodajalec Link (Sold through Link, LLC, družba iz skupine Stripe), ki deluje kot merchant of record: prejme plačilo, izračuna in plača davke države stranke, izdaja potrdila in račune ter obravnava vračila in sporna plačila. Link in Stripe te podatke obdelujeta kot prodajalec, v skladu s svojo politiko zasebnosti. Za izračun davkov Stripe zahteva ime in naslov za izstavitev računa: Vittorio Giusti srl ju vidi na nadzorni plošči Stripe, skupaj z e-poštnim naslovom, znamko kartice in zadnjimi 4 številkami, izidom plačila in identifikatorjem stranke, vendar ime in naslov nikoli ne prideta v podatkovno zbirko aplikacije. Nikoli ne prejmemo celotne številke kreditne kartice ali varnostnih podatkov (CVV). Za povezavo plačila z računom Cashfulness pošlje Stripe e-poštni naslov in identifikator uporabnika; ob prejemu plačila shranimo povezavo med uporabnikom in identifikatorjem stranke pri Stripe.

Plačilne podatke spletnega kanala, ki jih vidimo na nadzorni plošči Stripe, obdeluje Vittorio Giusti srl za izvajanje pogodbe (čl. 6.1.b GDPR) in za izpolnjevanje računovodskih obveznosti, povezanih z mesečnim računom, ki ga izdaja družbi Link (čl. 6.1.c GDPR); glej §4 in §7.

Če vklopiš potisna obvestila, obdelujemo:

Žetoni in čakalna vrsta za pošiljanje ostanejo na naših strežnikih Supabase v Evropi. Dostava poteka prek Google Firebase Cloud Messaging in, na iPhonu, prek Apple Push Notification service: oba vidita žeton, naslov in besedilo obvestila (glej §5). Na Macu, Windowsu in Linuxu potisnih obvestil ni: opomniki se ustvarijo na napravi in ne zapustijo aplikacije.

Pravna podlaga: izvajanje pogodbe (čl. 6.1.b GDPR), ker obvestila zahtevaš ti, ko jih vklopiš. Kadar koli jih lahko izklopiš v nastavitvah aplikacije ali operacijskega sistema; žeton se deaktivira in izbriše skupaj z računom.

Ko nam pišeš na info@, support@ ali beta@cashfulness.com ali pošlješ poročilo iz aplikacije, obdelujemo to, kar nam pošlješ: besedilo sporočila, tvoj e-poštni naslov, vzdevek, platformo in različico aplikacije ter morebitne priloge. Kako jih uporabljamo in s katerimi orodji, je zapisano v §5.1.

Zahteve za podporo. Zahteve, ki prispejo na info@, support@ in beta@cashfulness.com, ter poročila, poslana iz aplikacije, prebere oseba iz naše ekipe. Za njihovo razvrščanje in pripravo prvega osnutka odgovora uporabljamo Claude, orodje umetne inteligence podjetja Anthropic: besedilo zahteve in, pri poročilih iz aplikacije, vzdevek, e-poštni naslov, platformo, različico aplikacije in morebitne priloge obdela Anthropic v Združenih državah Amerike. Uporabljamo ga z individualno naročnino, za katero veljajo pogoji uporabe podjetja Anthropic za posamezne uporabnike: med nami in podjetjem Anthropic ne obstaja pogodba o obdelavi podatkov (DPA), v nastavitvah računa pa smo izklopili uporabo vsebin za učenje modelov. Osnutek vedno pregleda, popravi in pošlje oseba: noben odgovor ne odide samodejno. To obdelavo selimo na strežnik družbe Vittorio Giusti srl v Italiji: ko bo to opravljeno, Anthropic teh podatkov ne bo več prejemal, to politiko pa bomo posodobili.

Pomočnik v aplikaciji. Aplikacija vsebuje pomočnika, ki odgovarja na vprašanja o uporabi Cashfulness in je na voljo glede na paket. Ko mu zastaviš vprašanje, model prejme tvoje vprašanje, jezik, zadnja sporočila istega pogovora in nekaj odlomkov iz priročnika. Ne prejme tvojih računovodskih podatkov: računi, stanja, transakcije in dokumenti ostanejo zunaj. Model teče na računalniku družbe Vittorio Giusti srl v Italiji, do katerega dostopa prek šifrirane povezave, ki jo zagotavlja Tailscale in ki ne more brati njene vsebine (glej §5). Besedilo vprašanja se pošlje tako, kot ga napišeš: ne vnašaj osebnih podatkov, ki jih ne želiš deliti. Pogovori se shranjujejo na naših strežnikih Supabase v Evropi in se izbrišejo skupaj z računom. Pomočnik daje napotke o uporabi aplikacije, ne finančnih, davčnih ali pravnih nasvetov.

Klepet na spletnem mestu. Okno za klepet na cashfulness.com ni povezano z nobeno storitvijo umetne inteligence in ne pošilja podatkov tretjim osebam. Če ga bomo vklopili, bomo prej posodobili to politiko.

Tvojih podatkov ne uporabljamo za učenje modelov umetne inteligence, ne naših ne tujih, in naborov podatkov ne predajamo ponudnikom UI.

Za uveljavljanje katere koli od zgoraj navedenih pravic lahko uporabnik:

Odgovorimo v 30 dneh od zahteve (podaljšljivo za dodatnih 60 dni pri posebej zahtevnih zahtevah, v skladu s čl. 12.3 GDPR; v tem primeru bo uporabnik obveščen).