Политика приватности
Како Cashfulness прикупља, користи и штити ваше личне податке у складу са ГДПР-ом ЕУ и италијанским Законом о приватности.
Ова Политика приватности описује како Vittorio Giusti srl (у даљем тексту „Cashfulness“, „ми“, „Руковалац подацима“) прикупља, користи и штити личне податке корисника услуге Cashfulness (веб-сајт cashfulness.com и мобилна/десктоп апликација), у складу са Уредбом (ЕУ) 2016/679 („ГДПР“) и италијанском законодавном уредбом 196/2003, са изменама („италијански Закон о приватности“).
За нашу филозофију приватности у наративном облику (зашто смо направили одређене изборе), погледајте страницу /privacy-radicale. Овај документ је, међутим, формално обавештење.
1. Руковалац подацима
- Назив компаније
- Vittorio Giusti srl
- Седиште
- Via del Campisano 520, 55054 Massarosa (LU), Италија
- ПИБ / порески идентификациони број
- 12122090967
- Оверена е-пошта (PEC)
- vittoriogiusti.com@pec.it
- Е-пошта за ГДПР права
- privacy@cashfulness.com
- Законски заступник
- Vittorio Giusti, једини акционар и једини директор
Vittorio Giusti srl је власник заштитног знака „Cashfulness“ (регистрација EUIPO бр. 019297195).
Службеник за заштиту података (DPO): није именован, пошто Vittorio Giusti srl не спада у случајеве обавезног именовања предвиђене чланом 37 ГДПР-а (није јавни орган, а њене основне активности не подразумевају обраду осетљивих података у великом обиму).
2. Брзе дефиниције
- Корисник
- физичко лице које се региструје за услугу Cashfulness.
- Услуга
- веб-сајт
cashfulness.comи апликација Cashfulness за мобилне (iOS, Android) и десктоп (Windows, macOS) уређаје. - Лични подаци
- свака информација која се односи на идентификовано или идентификовано физичко лице (члан 4.1 ГДПР-а).
- Обрада
- свака операција извршена над личним подацима (прикупљање, бележење, чување, обрада, брисање итд.).
- Надимак (nickname)
- псеудоним који корисник слободно бира приликом регистрације; не идентификује стварну особу.
3. Категорије обрађених података
3.1. Идентификациони подаци (минимални)
- Е-пошта (може бити и псеудонимна, нпр.
aurora.at.night@protonmail.com) - Надимак (псеудоним, може бити измишљен — нпр. „Капетан“, „Једро“ итд.)
- Лозинка (чува се шифровано, никада у чистом тексту)
Не тражимо нити обрађујемо: име, презиме, порески идентификациони број, датум рођења, адресу, број телефона, пол, документ о идентитету.
3.2. Безбедносни подаци (табела `login_history`)
При свакој новој пријави бележимо:
- IP адресу сесије
- User agent прегледача/апликације
- Информације о уређају (оперативни систем, модел уређаја када је доступно)
- Датум и време сесије
Ови подаци се користе искључиво за безбедност налога (откривање сумњивог приступа, спречавање злоупотребе). Они се увек прикупљају и на њих се не примењује опција одустајања (opt-out) Програма за унапређење (видети §3.5).
3.3. Књиговодствени подаци
- Радни простори („књиговодствени простори“) које корисник креира, са својим контним планом
- Трансакције које корисник бележи у облику двојног књиговодства
- Стања и изведени прорачуни (нето вредност, биланс успеха итд.)
- Категорије и буџети које корисник креира
Ови подаци се налазе на нашој удаљеној бази података (Supabase, европски сервери), повезани са надимком и е-поштом корисника. По дизајну не садрже личне идентификационе податке стварне особе, осим ако их корисник добровољно унесе (нпр. називи налога који укључују презиме — обесхрабрено понашање, видети /privacy-radicale).
3.4. Отпремљени документи (енд-ту-енд шифровање)
- Датотеке које корисник отпреми (банковни извештаји, рачуни, уговори, полисе осигурања итд.)
Ове датотеке су енд-ту-енд шифроване на кориснековом уређају пре него што се пошаљу на наш сервер, кључем изведеним из личне лозинке + 24 речи за опоравак (BIP39 seed). Кључ никада не напушта кориснеков уређај. На серверу видимо само блокове дигиталног шума: не можемо прочитати садржај докумената — ни ми, ни оператери инфраструктуре, ни било који орган који би их формално затражио.
3.5. Псеудонимни евиденциони записи коришћења, анализирани у збирном облику (Програм за унапређење, opt-out)
Да бисмо унапредили апликацију, меримо:
- Сесије (отварања апликације, трајање)
- Коришћење функција (које се секције користе, са којом учесталошћу)
- Грешке и перформансе (падови, времена одзива)
- Оперативни систем уређаја (за приоритизацију бета-тестера и покривеност)
Ови подаци су псеудонимизовани приликом прикупљања и анализирани искључиво у збирном облику (члан 4.5 ГДПР-а): не користимо их за профилисање појединца, нити нам се приказују повезани са вашим именом. Остају на нашим европским Supabase серверима: без сервиса трећих страна (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics итд.).
Техничка веза са налогом остаје неопходна, али само за две сврхе: (а) да бисмо поштовали одустајање по кориснику (да бисмо престали да прикупљамо податке вашег налога, морамо знати који су подаци ваши) и (б) да бисмо измерили покривеност оперативних система (приоритизација бета-тестера и подршка платформама). Изван ових сврха, подаци се обрађују и анализирају у збирном облику.
Корисник може у сваком тренутку онемогућити прикупљање из подешавања апликације, под „Програм за унапређење“ (opt-out).
3.6. Подаци о пријави на билтен (само ако се корисник пријави)
- Е-пошта + опционо име/псеудоним
Обрађују се искључиво ако се корисник активно пријави. Погледајте §5 за услугу треће стране која их хостује (ActiveCampaign).
3.7. Подаци о плаћању
Cashfulness их не обрађује директно. Плаћања претплате иду преко:
- Apple App Store (за претплате купљене на iOS-у)
- Google Play (за претплате купљене на Android-у)
- Stripe (за претплате купљене преко веб-сајта)
Apple App Store и Google Play делују као merchant of record: они обрађују име, адресу, кредитну картицу, IBAN корисника, и одговорни су за издавање рачуна или пореских потврда крајњим корисницима у складу са својим политикама и прописима сваке државе. За ова два канала Cashfulness прима само нето приход и непрозирни идентификатор претплате (нпр. sub_abc123): ми никада не видимо име клијента, адресу, порески идентификациони број, кредитну картицу, IBAN.
Stripe је другачији: за претплате купљене преко веб-сајта продавац је Vittorio Giusti srl, која користи Stripe као свог обрађивача плаћања. У том случају Vittorio Giusti srl, преко Stripe контролне табле, прима и обрађује: име, адресу е-поште, адресу за наплату (ако се тражи), бренд картице и последње 4 цифре, исход плаћања и Stripe идентификатор клијента. Никада не примамо цео број кредитне картице нити безбедносне податке (CVV), који остају искључиво обрађени од стране Stripe-а. Да би повезао плаћање с налогом, Cashfulness шаље Stripe-у адресу е-поште и идентификатор корисника; по пријему плаћања чувамо везу између корисника и Stripe идентификатора клијента.
Подаци о плаћању за Stripe канал обрађује Vittorio Giusti srl ради извршења уговора (члан 6.1.б ГДПР-а) и ради усклађености са законским пореским и књиговодственим обавезама (члан 6.1.ц ГДПР-а); видети §4 и §7.
4. Сврхе обраде
Лични подаци се обрађују у следеће сврхе:
| # | Сврха | Укључене категорије података | Правни основ |
|---|---|---|---|
| 1 | Пружање услуге (регистрација, аутентификација, синхронизација књиговодствених података на уређајима) | 3.1, 3.3, 3.4 | Извршење уговора (члан 6.1.б ГДПР-а) |
| 2 | Безбедност налога (откривање сумњивог приступа, спречавање злоупотребе) | 3.2 | Легитимни интерес (члан 6.1.ф ГДПР-а) |
| 3 | Унапређење производа (евиденциони записи псеудонимизовани приликом прикупљања, анализирани у збирном облику; веза са налогом служи само за opt-out и покривеност оперативних система) | 3.5 | Легитимни интерес (члан 6.1.ф ГДПР-а), опозив путем opt-out |
| 4 | Комуникације о услузи (потврда е-поште, ресетовање лозинке, безбедносна обавештења) | 3.1 | Извршење уговора (члан 6.1.б ГДПР-а) |
| 5 | Едукативни билтен и оперативни савети (само ако сте пријављени) | 3.6 | Изричита сагласност (члан 6.1.а ГДПР-а), опозива |
| 6 | Усклађеност са законским обавезама (захтеви надлежних органа или регулатора) | 3.1, 3.2, 3.3 | Законска обавеза (члан 6.1.ц ГДПР-а) |
| 7 | Пореска и књиговодствена усклађеност за претплате продате преко Stripe-а (издавање и чување рачуна/потврда, књиговодствена евиденција) | 3.7 (подаци о плаћању Stripe канала) | Законска обавеза (члан 6.1.ц ГДПР-а) |
5. Услуге трећих страна (спољашњи обрађивачи података)
Да бисмо пружили услугу, ослањамо се на пружаоце услуга трећих страна, изабране због поузданости и усклађености са ГДПР-ом. Сви су потписали Уговор о обради података (DPA) с нама у складу са чланом 28 ГДПР-а.
| Услуга | Функција | Седиште | Стварни сервери | Мере заштите за трансфер ван ЕУ |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | База података + аутентификација корисника | САД | Европа (eu-west) | DPA + SCC + Data Privacy Framework |
| Vercel (Vercel Inc.) | Хостинг сајта cashfulness.com | САД | Европа (Франкфурт) | DPA + SCC + Data Privacy Framework |
| Resend (Resend Inc.) | Трансакциона е-пошта (потврда, ресетовање лозинке, обавештења) | САД | Европа (регион ЕУ) | DPA + SCC + Data Privacy Framework |
| SiteGround (SiteGround Hosting Ltd) | Људски поштански сандучићи (info@, support@, beta@, privacy@) + DNS | ЕУ (Бугарска) | Европа | DPA (обрада унутар ЕУ) |
| ActiveCampaign | Билтен + образац за бета пријаву | САД | САД | DPA + SCC + Data Privacy Framework |
| Apple App Store (Apple Inc.) | iOS плаћања претплате | САД | САД + Европа | Data Privacy Framework + услови Apple-а |
| Google Play (Google LLC) | Android плаћања претплате | САД | САД + Европа | Data Privacy Framework + услови Google-а |
| Stripe (Stripe Inc.) | Веб плаћања претплате | САД | САД + Европа | DPA + SCC + Data Privacy Framework |
| Umami Cloud | Аналитика сајта прилагођена приватности (без колачића, без профилисања) | САД | Европа (регион ЕУ) | DPA + SCC + Data Privacy Framework |
Не користимо: Google Analytics, Mixpanel, Amplitude, Sentry, Firebase, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, нити било који други систем бихевиоралног праћења или комерцијалног профилисања.
6. Трансфер података ван ЕУ
Неки од наших пружалаца услуга су компаније са седиштем у Сједињеним Америчким Државама (видети §5). Такви трансфери се одвијају уз следеће мере заштите:
- Стандардне уговорне клаузуле (SCC) потписане у складу са Спроведбеном одлуком (ЕУ) 2021/914.
- EU-US Data Privacy Framework (Спроведбена одлука (ЕУ) 2023/1795), за пружаоце услуга који су му приступили.
- Додатне техничке мере (шифровање у преносу и мировању, изолација података у европским регионима где је доступно).
Корисник може затражити копију примењених мера заштите писањем на privacy@cashfulness.com.
7. Периоди чувања
| Категорија података | Период чувања |
|---|---|
| Кориснички налог + књиговодствени подаци + E2EE документи | Током читавог животног века налога; ефективно брисање у року од 30 дана од захтева (30 дана омогућава реверзибилно меко брисање за случајне захтеве) |
Безбедносни евиденциони записи (login_history, IP, user agent) | 6 месеци од датума сесије |
| Анонимни збирни евиденциони записи коришћења (Програм за унапређење) | 6 месеци у ротацији; при opt-out-у одмах престајемо да прикупљамо нове |
| Шифроване аутоматске резервне копије (само план Ultra) | 30 дана у ротацији, затим се преписују |
| Билтен (ако сте претплаћени) | До изричитог отказивања од стране корисника (линк за одјаву у сваком е-мејлу) |
| Подаци о наплати — канали Apple / Google | Није применљиво: за претплате купљене на App Store-у или Google Play-у, Cashfulness не издаје рачуне нити пореске потврде крајњим корисницима (видети §3.7); њих издају Apple или Google, који делују као merchant of record |
| Подаци о наплати и књиговодствена евиденција — Stripe канал | 10 година од датума документа, како то захтева члан 2220 италијанског Грађанског законика за књиговодствену евиденцију и пореску документацију, пошто је за претплате купљене преко веб-сајта продавац Vittorio Giusti srl (видети §3.7 и §4) |
8. Права лица на које се подаци односе
На основу чланова 15–22 ГДПР-а, корисник има право на:
- Приступ личним подацима који се на њега односе (члан 15)
- Исправку нетачних или непотпуних података (члан 16)
- Брисање података („право на заборав“, члан 17)
- Ограничење обраде (члан 18)
- Преносивост података у структурираном, машински читљивом формату (члан 20)
- Приговор на обраду засновану на легитимном интересу (члан 21)
- Повлачење сагласности у сваком тренутку, за обраду засновану на сагласности (члан 7.3)
- Притужбу италијанском органу за заштиту података (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 Рим — тел. +39 06 696771 — PEC protocollo@pec.gpdp.it — веб www.garanteprivacy.it
8.1. Како остварити ова права
Да би остварио било које од горе наведених права, корисник може да:
- Пише на
privacy@cashfulness.comнаводећи право које намерава да оствари, е-пошту повезану са Cashfulness налогом и — за брисање — потврду да је свестан неповратности за E2EE документе. - За право на брисање (потпуно брисање налога): функција је доступна директно у апликацији, под „Подешавања → Обриши налог“. Ефективно брисање се дешава у року од 30 дана.
- За онемогућавање Програма за унапређење (opt-out): из „Подешавања → Програм за унапређење“ у апликацији. Тренутно дејство.
Одговорићемо у року од 30 дана од захтева (продужив за додатних 60 дана за посебно сложене захтеве, у складу са чланом 12.3 ГДПР-а; корисник ће бити обавештен ако до тога дође).
9. Безбедност података
Примењујемо одговарајуће техничке и организационе мере за заштиту личних података:
- Шифровање у преносу: све комуникације користе HTTPS/TLS 1.3.
- Шифровање у мировању: Supabase базе података користе стандардно шифровање пружаоца у мировању.
- Енд-ту-енд шифровање за документе које корисник отпреми (видети §3.4).
- Јака аутентификација: лозинке са минималним захтевима сложености; биометријска подршка (Touch ID, Face ID) где је доступно на уређају.
- Безбедност на нивоу реда (Row Level Security, RLS) на свим табелама базе података: сваки корисник приступа само сопственим подацима.
- Евиденција приступа: праћење пријава ради откривања сумњивог приступа (видети §3.2).
- Редовна ажурирања софтверских зависности ради затварања познатих рањивости.
Ниједан систем није 100% неповредив. У случају повреде личних података са ризиком по кориснике, обавестићемо италијански орган за заштиту података у року од 72 сата од откривања (члан 33 ГДПР-а) и — ако је ризик висок — директно ћемо обавестити погођене кориснике (члан 34 ГДПР-а).
10. Малолетници
Услуга Cashfulness намењена је особама старим најмање 18 година (праг пословне способности према италијанском праву, члан 2 италијанског Грађанског законика), или пунолетству према праву државе пребивалишта корисника ако је оно више од 18 година.
Према ГДПР-у и члану 2-quinquies италијанског Закона о приватности, минимални узраст за самосталну сагласност малолетника за обраду личних података је нижи (14 година у Италији, 16 година као подразумевана вредност ЕУ). За Cashfulness, уговорна старосна граница од 18 година је она која се стварно примењује, јер је однос са корисником уговорне природе (видети Услове коришћења §4.1) и захтева пуну пословну способност.
Ми намерно не прикупљамо податке малолетника млађих од 18 година. Ако сазнамо за налог који је креирао малолетник без потребне пословне способности, обрисаћемо га без одлагања.
11. Измене ове Политике приватности
Задржавамо право да временом изменимо ову Политику приватности, због регулаторних ажурирања или промена услуге. Измене се објављују на овој страници са датумом ажурираним при врху.
За значајне промене које утичу на сврхе обраде или правне основе, обавестићемо активне кориснике путем е-поште најмање 30 дана унапред пре ступања промена на снагу, дајући им прилику да прегледају нове услове и, ако желе, обришу налог пре него што ступе на снагу.
12. Контакт
За свако питање у вези са обрадом личних података:
- Е-пошта за приватност: privacy@cashfulness.com
- Е-пошта за општу подршку: info@cashfulness.com
- Оверена е-пошта (PEC): vittoriogiusti.com@pec.it
- Поштанска адреса: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), Италија
13. Меродавно право и надлежност
Ова Политика приватности регулисана је италијанским правом и Уредбом (ЕУ) 2016/679.
Надлежни суд: Лука (Lucca), Италија, изузев за обавезне одредбе о заштити потрошача (члан 66-bis италијанског Закона о заштити потрошача), према којима се потрошач може обратити суду свог места пребивалишта или боравишта.