Politika privatnosti
Kako Cashfulness prikuplja, koristi i štiti vaše lične podatke u skladu sa GDPR-om EU i italijanskim Zakonom o privatnosti.
Ova Politika privatnosti opisuje kako Vittorio Giusti srl (u daljem tekstu „Cashfulness“, „mi“, „Rukovalac podacima“) prikuplja, koristi i štiti lične podatke korisnika usluge Cashfulness (veb-sajt cashfulness.com i mobilna/desktop aplikacija), u skladu sa Uredbom (EU) 2016/679 („GDPR“) i italijanskom zakonodavnom uredbom 196/2003, sa izmenama („italijanski Zakon o privatnosti“).
Za našu filozofiju privatnosti u narativnom obliku (zašto smo napravili određene izbore), pogledajte stranicu /privacy-radicale. Ovaj dokument je, međutim, formalno obaveštenje.
1. Rukovalac podacima
- Naziv kompanije
- Vittorio Giusti srl
- Sedište
- Via del Campisano 520, 55054 Massarosa (LU), Italija
- PIB / poreski identifikacioni broj
- 12122090967
- Overena e-pošta (PEC)
- vittoriogiusti.com@pec.it
- E-pošta za GDPR prava
- privacy@cashfulness.com
- Zakonski zastupnik
- Vittorio Giusti, jedini akcionar i jedini direktor
Vittorio Giusti srl je vlasnik zaštitnog znaka „Cashfulness“ (registracija EUIPO br. 019297195).
Službenik za zaštitu podataka (DPO): nije imenovan, pošto Vittorio Giusti srl ne spada u slučajeve obaveznog imenovanja predviđene članom 37 GDPR-a (nije javni organ, a njene osnovne aktivnosti ne podrazumevaju obradu osetljivih podataka u velikom obimu).
2. Brze definicije
- Korisnik
- fizičko lice koje se registruje za uslugu Cashfulness.
- Usluga
- veb-sajt
cashfulness.comi aplikacija Cashfulness za mobilne (iOS, Android) i desktop (Windows, macOS) uređaje. - Lični podaci
- svaka informacija koja se odnosi na identifikovano fizičko lice ili fizičko lice koje se može identifikovati (član 4.1 GDPR-a).
- Obrada
- svaka operacija izvršena nad ličnim podacima (prikupljanje, beleženje, čuvanje, obrada, brisanje itd.).
- Nadimak (nickname)
- pseudonim koji korisnik slobodno bira prilikom registracije; ne identifikuje stvarnu osobu.
3. Kategorije obrađenih podataka
3.1. Identifikacioni podaci (minimalni)
- E-pošta (može biti i pseudonimna, npr.
aurora.at.night@protonmail.com) - Nadimak (pseudonim, može biti izmišljen — npr. „Kapetan“, „Jedro“ itd.)
- Lozinka (čuva se šifrovano, nikada u čistom tekstu)
Ne tražimo niti obrađujemo: ime, prezime, poreski identifikacioni broj, datum rođenja, adresu, broj telefona, pol, dokument o identitetu.
3.2. Bezbednosni podaci (tabela `login_history`)
Pri svakoj novoj prijavi beležimo:
- IP adresu sesije
- User agent pregledača/aplikacije
- Informacije o uređaju (operativni sistem, model uređaja kada je dostupno)
- Datum i vreme sesije
Ovi podaci se koriste isključivo za bezbednost naloga (otkrivanje sumnjivog pristupa, sprečavanje zloupotrebe). Oni se uvek prikupljaju i na njih se ne primenjuje opcija odustajanja (opt-out) Programa za unapređenje (videti §3.5).
3.3. Knjigovodstveni podaci
- Radni prostori („knjigovodstveni prostori“) koje korisnik kreira, sa svojim kontnim planom
- Transakcije koje korisnik beleži u obliku dvojnog knjigovodstva
- Stanja i izvedeni proračuni (neto vrednost, bilans uspeha itd.)
- Kategorije i budžeti koje korisnik kreira
Ovi podaci se nalaze na našoj udaljenoj bazi podataka (Supabase, evropski serveri), povezani sa nadimkom i e-poštom korisnika. Po dizajnu ne sadrže lične identifikacione podatke stvarne osobe, osim ako ih korisnik dobrovoljno unese (npr. nazivi naloga koji uključuju prezime — obeshrabreno ponašanje, videti /privacy-radicale).
3.4. Otpremljeni dokumenti (end-tu-end šifrovanje)
- Datoteke koje korisnik otpremi (bankovni izveštaji, računi, ugovori, polise osiguranja itd.)
Sadržaj ovih datoteka je end-tu-end šifrovan na uređaju korisnika pre slanja, ključem generisanim na uređaju i zaštićenim kôdom dokumenata (različitim od lozinke naloga); 24 reči za oporavak (BIP39 seed) su rezervna kopija tog ključa. Ključ u čitljivom obliku nikada ne napušta uređaj: na serveru čuvamo samo njegovu šifrovanu verziju, a od sadržaja dokumenata vidimo samo blokove digitalnog šuma. Čitljivi, međutim, ostaju podaci koje korisnik povezuje sa datotekom, kako bi se omogućile pretraga i organizacija: naslov, beleške, datum, vrsta i veličina, podaci o garancijama i polisama, veza sa transakcijama.
3.5. Pseudonimizovani zapisi o korišćenju, da aplikacija radi i postaje bolja (Program poboljšanja, može se isključiti)
Da bismo unapredili aplikaciju, merimo:
- Sesije (otvaranja aplikacije, trajanje)
- Korišćenje funkcija (koje se sekcije koriste, sa kojom učestalošću)
- Greške i performanse (padovi, vremena odziva)
- Operativni sistem uređaja (za prioritizaciju beta-testera i pokrivenost)
Ovi podaci se pseudonimizuju već pri prikupljanju i po pravilu analiziraju u zbirnom obliku (čl. 4.5 GDPR). Ostaju na našim evropskim Supabase serverima: nijedna usluga treće strane (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics i slično).
Tehnička veza sa nalogom i dalje je potrebna, a u ograničenom broju slučajeva osoba iz našeg tima može da pogleda podatke o korišćenju koji se odnose na jedan nalog. To se dešava u četiri svrhe, sve povezane sa radom i poboljšanjem usluge: (a) poštovanje isključenja za pojedinačnog korisnika (da bismo prestali da prikupljamo podatke tvog naloga, moramo da znamo koji su tvoji); (b) merenje pokrivenosti po operativnom sistemu (prednost beta testera i podrška platformama); (c) odgovaranje na tvoje zahteve za podršku, gde je znati koje si funkcije koristio i na koje si greške naišao često jedini način da razumemo problem; (d) dijagnostikovanje kvarova koji pogađaju malo ljudi, a u zbirnim brojkama su po definiciji nevidljivi.
Izvan ovih svrha ove podatke ne koristimo: nikakvo komercijalno profilisanje, nikakve reklame, nikakve automatizovane odluke o tebi, nikakva prodaja ni deljenje sa trećim licima. Podaci o korišćenju ne utiču na cenu koju plaćaš ni na uslove koje ti nudimo i ne služe za pravljenje profila ponašanja u marketinške svrhe.
Prikupljanje možeš da isključiš u svakom trenutku u podešavanjima aplikacije, pod „Program poboljšanja“.
Pre registracije. Od prvog pokretanja do prve prijave aplikacija anonimno broji do kojih koraka stiže nova instalacija (otvaranje, dobrodošlica, prijava, registracija, potvrda e-pošte). Na server stižu samo naziv koraka, operativni sistem i verzija aplikacije: nikakav nalog, nikakav identifikator uređaja, nikakva sačuvana IP adresa. Brojevi se sabiraju po danima, svaki korak se broji samo jednom, a brojanje prestaje pri prvoj prijavi. Reč je o anonimnim podacima koji se ne mogu povezati sa osobom, pa ne zavise od Programa poboljšanja, koji pre otvaranja naloga ne postoji.
3.6. Podaci o prijavi na newsletter i listu čekanja (samo ako sam želiš)
- E-pošta + opciono ime/pseudonim
Obrađujemo ih samo ako se aktivno prijaviš. Vidi §5 za uslugu treće strane koja ih hostuje (ActiveCampaign). Za listu čekanja za lansiranje čuvamo i red u našim evropskim bazama — e-poštu, jezik i datum — iz jednog jedinog razloga: da znamo koliko se prijavljenih zatim registrovalo. Ništa više i nikakvo profilisanje. Brisanje tražiš na privacy@cashfulness.com, pored linka za odjavu u svakoj poruci.
3.7. Podaci o plaćanju
Cashfulness ih ne obrađuje direktno. Plaćanja pretplate idu preko:
- Apple App Store (za pretplate kupljene na iOS-u)
- Google Play (za pretplate kupljene na Android-u)
- Stripe, preko kompanije Link (za pretplate kupljene preko veb-sajta)
Apple App Store i Google Play deluju kao merchant of record: oni obrađuju ime, adresu, kreditnu karticu, IBAN korisnika, i odgovorni su za izdavanje računa ili poreskih potvrda krajnjim korisnicima u skladu sa svojim politikama i propisima svake države. Za ova dva kanala Cashfulness prima samo neto prihod i neprozirni identifikator pretplate (npr. sub_abc123): mi nikada ne vidimo ime klijenta, adresu, poreski identifikacioni broj, kreditnu karticu, IBAN.
Ni na veb-sajtu mi nismo prodavac. Za pretplate kupljene preko veb-sajta prodavac je Link (Sold through Link, LLC, društvo iz grupe Stripe), koji posluje kao merchant of record: naplaćuje plaćanje, obračunava i uplaćuje poreze zemlje klijenta, izdaje potvrde i račune i rešava povraćaje novca i sporove oko plaćanja. Link i Stripe obrađuju ove podatke kao prodavac, u skladu sa svojom politikom privatnosti. Za obračun poreza Stripe traži ime i adresu za naplatu: Vittorio Giusti srl ih vidi na Stripe kontrolnoj tabli, zajedno sa adresom e-pošte, brendom kartice i poslednje 4 cifre, ishodom plaćanja i identifikatorom klijenta, ali ime i adresa nikada ne ulaze u bazu podataka aplikacije. Nikada ne primamo ceo broj kreditne kartice niti bezbednosne podatke (CVV). Da bi povezao plaćanje s nalogom, Cashfulness šalje Stripe-u adresu e-pošte i identifikator korisnika; po prijemu plaćanja čuvamo vezu između korisnika i Stripe identifikatora klijenta.
Podatke o plaćanju za veb kanal koje vidimo na Stripe kontrolnoj tabli obrađuje Vittorio Giusti srl radi izvršenja ugovora (član 6.1.b GDPR-a) i radi ispunjavanja knjigovodstvenih obaveza vezanih za mesečni račun koji izdaje kompaniji Link (član 6.1.c GDPR-a); videti §4 i §7.
3.8. Podaci za push obaveštenja (samo na iPhone-u i Android-u, samo ako ih aktiviraš)
Ako aktiviraš push obaveštenja, obrađujemo:
- push token tvog uređaja, tehnički kod koji izdaje Google (Firebase Cloud Messaging) i, na iPhone-u, Apple, a koji služi da se obaveštenje dostavi tom uređaju i nijednom drugom;
- platformu i identifikator uređaja, tvoja podešavanja obaveštenja i jezik na kojem želiš da ih primaš;
- tekst obaveštenja koja ti šaljemo. Za knjigovodstvena upozorenja koja sam podesiš (na primer „stanje ispod praga“) tekst može da sadrži naziv konta, stanje ili prag koji si izabrao.
Token i red za slanje ostaju na našim Supabase serverima u Evropi. Dostava ide preko Google Firebase Cloud Messaging i, na iPhone-u, preko Apple Push Notification service: oba vide token, naslov i tekst obaveštenja (videti §5). Na Mac, Windows i Linux računarima push obaveštenja ne postoje: podsetnici se generišu na uređaju i ne napuštaju aplikaciju.
Pravni osnov: izvršenje ugovora (član 6.1.b GDPR-a), jer obaveštenja tražiš ti time što ih aktiviraš. Možeš da ih isključiš u svakom trenutku u podešavanjima aplikacije ili operativnog sistema; token se deaktivira i briše zajedno sa nalogom.
3.9. Podaci o podršci
Kada nam pišeš na info@, support@ ili beta@cashfulness.com, ili pošalješ prijavu iz aplikacije, obrađujemo ono što nam pošalješ: tekst poruke, tvoju adresu e-pošte, nadimak, platformu i verziju aplikacije, eventualne priloge. Kako ih koristimo, i kojim alatima, opisano je u §5.1.
4. Svrhe obrade
Lični podaci se obrađuju u sledeće svrhe:
| # | Svrha | Uključene kategorije podataka | Pravni osnov |
|---|---|---|---|
| 1 | Pružanje usluge (registracija, autentifikacija, sinhronizacija knjigovodstvenih podataka na uređajima) | 3.1, 3.3, 3.4 | Izvršenje ugovora (član 6.1.b GDPR-a) |
| 2 | Bezbednost naloga (otkrivanje sumnjivog pristupa, sprečavanje zloupotrebe) | 3.2 | Legitimni interes (član 6.1.f GDPR-a) |
| 3 | Unapređenje proizvoda (evidencioni zapisi pseudonimizovani prilikom prikupljanja, analizirani u zbirnom obliku; veza sa nalogom služi samo za opt-out i pokrivenost operativnih sistema) | 3.5 | Legitimni interes (član 6.1.f GDPR-a), opoziv putem opt-out |
| 4 | Komunikacije o usluzi (potvrda e-pošte, resetovanje lozinke, bezbednosna obaveštenja) i push obaveštenja koja korisnik aktivira (podsetnici, knjigovodstvena upozorenja) | 3.1, 3.8 | Izvršenje ugovora (član 6.1.b GDPR-a) |
| 5 | Edukativni bilten i operativni saveti (samo ako ste prijavljeni) | 3.6 | Izričita saglasnost (član 6.1.a GDPR-a), opoziva |
| 6 | Usklađenost sa zakonskim obavezama (zahtevi nadležnih organa ili regulatora) | 3.1, 3.2, 3.3 | Zakonska obaveza (član 6.1.c GDPR-a) |
| 7 | Poreska i knjigovodstvena usklađenost za pretplate prodate preko veb-sajta (mesečni račun kompaniji Link, knjigovodstvena evidencija, usklađivanje plaćanja) | 3.7 (podaci o plaćanju veb kanala) | Zakonska obaveza (član 6.1.c GDPR-a) |
| 8 | Podrška: odgovaranje na zahteve poslate e-poštom ili iz aplikacije, uključujući klasifikaciju zahteva i pripremu nacrta odgovora alatom veštačke inteligencije (videti §5.1) | 3.1, 3.9 | Izvršenje ugovora (član 6.1.b GDPR-a) za korisnike; legitimni interes (član 6.1.f GDPR-a) za one koji nam pišu bez naloga |
| 9 | Uvodne e-poruke u prvim koracima: prema koracima koji su u aplikaciji već urađeni (e-pošta potvrđena, prostor napravljen, početna stanja, prvi unosi, poslednje otvaranje) šaljemo e-poruku pomoći sa uputstvima i video zapisima za sledeći korak. Ne čitamo iznose ni opise, samo da li je korak urađen. Najviše jedna e-poruka na svaka dva dana, svaka samo jednom, i vodimo evidenciju poslatih da ih ne bismo ponavljali. | 3.1, 3.3, 3.5 | Legitimni interes (član 6.1.f GDPR-a); prigovor u svakom trenutku preko linka na dnu svake e-poruke |
5. Usluge trećih strana (spoljašnji obrađivači podataka)
Da bismo pružili uslugu, oslanjamo se na pružaoce usluga trećih strana, izabrane zbog pouzdanosti i usklađenosti sa GDPR-om. Svi su, osim kompanije Anthropic (videti §5.1), potpisali Ugovor o obradi podataka (DPA) s nama u skladu sa članom 28 GDPR-a.
| Usluga | Funkcija | Sedište | Stvarni serveri | Mere zaštite za transfer van EU |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | Baza podataka + autentifikacija korisnika | SAD | Evropa (eu-west) | DPA + SCC + Data Privacy Framework |
| Vercel (Vercel Inc.) | Hosting sajta cashfulness.com | SAD | Evropa (Frankfurt) | DPA + SCC + Data Privacy Framework |
| Resend (Resend Inc.) | Transakciona e-pošta (potvrda, resetovanje lozinke, obaveštenja) | SAD | Evropa (region EU) | DPA + SCC + Data Privacy Framework |
| Google Workspace (Google Ireland Ltd) | Ljudski poštanski sandučići (info@, support@, beta@, privacy@) | EU (Irska) | SAD + Evropa | DPA + SCC + Data Privacy Framework |
| SiteGround (SiteGround Hosting Ltd) | DNS | EU (Bugarska) | Evropa | DPA (obrada unutar EU) |
| ActiveCampaign | Bilten + obrazac za beta prijavu | SAD | SAD | DPA + SCC + Data Privacy Framework |
| Apple App Store (Apple Inc.) | iOS plaćanja pretplate; dostava push obaveštenja na iPhone-u preko usluge Apple Push Notification service (APNs) | SAD | SAD + Evropa | Data Privacy Framework + uslovi Apple-a |
| Google Play (Google LLC) | Android plaćanja pretplate | SAD | SAD + Evropa | Data Privacy Framework + uslovi Google-a |
| Google Firebase Cloud Messaging (Google LLC) | Dostava push obaveštenja na Android-u i iPhone-u (token uređaja, naslov i tekst obaveštenja) | SAD | Globalna usluga (SAD i druge Google lokacije), bez evropskog regiona | Firebase Data Processing and Security Terms + SCC + Data Privacy Framework |
| Stripe i Link (Stripe Inc., Sold through Link, LLC) | Prodaja i plaćanje veb pretplata (Link je prodavac) | SAD | SAD + Evropa | DPA + SCC + Data Privacy Framework |
| Umami Cloud | Analitika sajta prilagođena privatnosti (bez kolačića, bez profilisanja) | SAD | Evropa (region EU) | DPA + SCC + Data Privacy Framework |
| Anthropic (Anthropic Ireland Ltd) | Alat veštačke inteligencije (Claude) koji naš tim koristi da klasifikuje zahteve za podršku primljene e-poštom i iz aplikacije i pripremi nacrt odgovora, koji osoba pregleda i pošalje | EU (Irska) | SAD | Bez DPA: individualni uslovi korišćenja kompanije Anthropic, uz isključenu upotrebu sadržaja za obuku |
| Tailscale (Tailscale Inc.) | Šifrovana veza između naših servera i servera AI asistenta u Italiji. Usluga ne može da čita sadržaj saobraćaja: vidi samo podatke o vezi (adrese, vremena, količine) | Kanada | Kanada i SAD (samo podaci o vezi) | DPA + SCC |
Ne koristimo sisteme bihevioralnog praćenja ni komercijalnog profilisanja: nikakav Google Analytics, Firebase Analytics, Mixpanel, Amplitude, Sentry, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag. Od Firebase-a koristimo isključivo uslugu Cloud Messaging, za dostavu push obaveštenja koja sam aktiviraš (videti §3.8): nijedna druga Firebase komponenta nije uključena u aplikaciju, a to proveravamo na kompajliranom paketu pri svakom izdanju.
5.1. Podrška i alati veštačke inteligencije
Zahtevi za podršku. Zahteve koji stižu na info@, support@ i beta@cashfulness.com i prijave poslate iz aplikacije čita osoba iz našeg tima. Da bismo ih klasifikovali i pripremili prvi nacrt odgovora, koristimo Claude, alat veštačke inteligencije kompanije Anthropic: tekst zahteva i, za prijave iz aplikacije, nadimak, adresu e-pošte, platformu, verziju aplikacije i eventualne priloge obrađuje Anthropic u Sjedinjenim Američkim Državama. Koristimo ga uz individualnu pretplatu, koju uređuju uslovi korišćenja kompanije Anthropic za pojedinačne korisnike: između nas i kompanije Anthropic ne postoji ugovor o obradi podataka (DPA), a u podešavanjima naloga isključili smo upotrebu sadržaja za obuku modela. Nacrt uvek pregleda, ispravi i pošalje osoba: nijedan odgovor ne odlazi automatski. Ovu obradu premeštamo na server kompanije Vittorio Giusti srl u Italiji: kada to bude završeno, Anthropic više neće primati ove podatke i ažuriraćemo ovu Politiku privatnosti.
Asistent u aplikaciji. Aplikacija sadrži asistenta koji odgovara na pitanja o korišćenju Cashfulness-a, dostupnog u zavisnosti od plana. Kada mu postaviš pitanje, modelu stižu tvoje pitanje, jezik, poslednje poruke istog razgovora i nekoliko odlomaka iz priručnika. Ne stižu mu tvoji knjigovodstveni podaci: konta, stanja, transakcije i dokumenti ostaju izvan toga. Model radi na računaru kompanije Vittorio Giusti srl u Italiji, do kojeg se dolazi šifrovanom vezom koju pruža Tailscale, a koji ne može da čita njen sadržaj (videti §5). Tekst pitanja se šalje onako kako ga napišeš: ne unosi lične podatke koje ne želiš da podeliš. Razgovori se čuvaju na našim Supabase serverima u Evropi i brišu se zajedno sa nalogom. Asistent daje uputstva o korišćenju aplikacije, a ne finansijske, poreske ili pravne savete.
Čet na veb-sajtu. Prozor za čet na cashfulness.com nije povezan ni sa jednom uslugom veštačke inteligencije i ne šalje podatke trećim stranama. Ako ga aktiviramo, pre toga ćemo ažurirati ovu Politiku privatnosti.
Ne koristimo tvoje podatke za obuku modela veštačke inteligencije, ni naših ni tuđih, i ne prenosimo skupove podataka AI dobavljačima.
6. Partnerski linkovi i komercijalna upućivanja
Cashfulness može prikazivati linkove ka mogućnostima uštede koje nude treće strane, od kojih Vittorio Giusti srl može primiti naknadu u slučaju aktivacije od strane Korisnika (videti Uslove korišćenja, odeljak „Upućivanja i partnerski linkovi“).
Linkovi su statični i identični za sve Korisnike: nisu odabrani niti poređani na osnovu podataka koji se nalaze u radnom prostoru, a njihov prikaz ne podrazumeva ni profilisanje u smislu člana 4.4 GDPR-a ni automatizovane odluke u smislu člana 22 GDPR-a.
Cashfulness ne dobija od treće strane informacije koje bi omogućile da se pojedinačna aktivacija poveže sa identifikovanim Korisnikom ili Korisnikom koji se može identifikovati: eventualno obračunavanje naknade vrši se u zbirnom obliku.
U trenutku kada Korisnik odluči da prati link, napušta okvir Cashfulness-a: od tog trenutka nadalje obrada njegovih podataka uređena je politikom privatnosti odredišnog sajta, koji je samostalni rukovalac podacima, nad kojom Vittorio Giusti srl nema nikakvu kontrolu. Eventualni kolačići koje postavi odredišni sajt jesu kolačići trećih strana van domena cashfulness.com (videti Politiku kolačića).
7. Transfer podataka van EU
Neki od naših pružalaca usluga su kompanije sa sedištem u Sjedinjenim Američkim Državama (videti §5). Takvi transferi se odvijaju uz sledeće mere zaštite:
- Standardne ugovorne klauzule (SCC) potpisane u skladu sa Sprovedbenom odlukom (EU) 2021/914.
- EU-US Data Privacy Framework (Sprovedbena odluka (EU) 2023/1795), za pružaoce usluga koji su mu pristupili.
- Dodatne tehničke mere (šifrovanje u prenosu i mirovanju, izolacija podataka u evropskim regionima gde je dostupno).
Korisnik može zatražiti kopiju primenjenih mera zaštite pisanjem na privacy@cashfulness.com.
8. Periodi čuvanja
| Kategorija podataka | Period čuvanja |
|---|---|
| Korisnički nalog + knjigovodstveni podaci + E2EE dokumenti | Tokom čitavog životnog veka naloga; efektivno brisanje u roku od 30 dana od zahteva (30 dana omogućava reverzibilno meko brisanje za slučajne zahteve) |
Bezbednosni evidencioni zapisi (login_history, IP, user agent) | 6 meseci od datuma sesije |
| Pseudonimizovani zapisi o korišćenju, analizirani u zbirnom obliku (Program poboljšanja) | 6 meseci u rotaciji; pri opt-out-u odmah prestajemo da prikupljamo nove |
| Automatske rezervne kopije (samo plan Ultra): komprimovane CSV datoteke, zaštićene šifrovanjem podataka u mirovanju kod dobavljača, ne end-tu-end | poslednjih 7 po radnom prostoru, nikada duže od 30 dana |
| CSV izvozi koje korisnik zatraži | brišu se posle 24 sata; link za njihovo preuzimanje važi 15 minuta |
| Bilten (ako ste pretplaćeni) | Do izričitog otkazivanja od strane korisnika (link za odjavu u svakom e-mejlu) |
| Podaci o naplati — kanali Apple / Google | Nije primenljivo: za pretplate kupljene na App Store-u ili Google Play-u, Cashfulness ne izdaje račune niti poreske potvrde krajnjim korisnicima (videti §3.7); njih izdaju Apple ili Google, koji deluju kao merchant of record |
| Knjigovodstvena evidencija veb kanala | 10 godina od datuma dokumenta, kako to zahteva član 2220 italijanskog Građanskog zakonika za knjigovodstvenu evidenciju: mesečni računi društva izdati kompaniji Link i izveštaji Stripe-a. Potvrde i račune klijentima izdaje i čuva Link (videti §3.7) |
9. Prava lica na koje se podaci odnose
Na osnovu članova 15–22 GDPR-a, korisnik ima pravo na:
- Pristup ličnim podacima koji se na njega odnose (član 15)
- Ispravku netačnih ili nepotpunih podataka (član 16)
- Brisanje podataka („pravo na zaborav“, član 17)
- Ograničenje obrade (član 18)
- Prenosivost podataka u strukturiranom, mašinski čitljivom formatu (član 20)
- Prigovor na obradu zasnovanu na legitimnom interesu (član 21)
- Povlačenje saglasnosti u svakom trenutku, za obradu zasnovanu na saglasnosti (član 7.3)
- Pritužbu italijanskom organu za zaštitu podataka (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 Rim — tel. +39 06 696771 — PEC protocollo@pec.gpdp.it — veb www.garanteprivacy.it
9.1. Kako ostvariti ova prava
Da bi ostvario bilo koje od gore navedenih prava, korisnik može da:
- Piše na
privacy@cashfulness.comnavodeći pravo koje namerava da ostvari, e-poštu povezanu sa Cashfulness nalogom i — za brisanje — potvrdu da je svestan nepovratnosti za E2EE dokumente. - Za pravo na brisanje (potpuno brisanje naloga): funkcija je dostupna direktno u aplikaciji, pod „Podešavanja → Upravljanje računom → Obriši račun“. Efektivno brisanje se dešava u roku od 30 dana.
- Za onemogućavanje Programa za unapređenje (opt-out): iz „Podešavanja → Bezbednost → Program poboljšanja“ u aplikaciji. Trenutno dejstvo.
Odgovorićemo u roku od 30 dana od zahteva (produživ za dodatnih 60 dana za posebno složene zahteve, u skladu sa članom 12.3 GDPR-a; korisnik će biti obavešten ako do toga dođe).
10. Bezbednost podataka
Primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu ličnih podataka:
- Šifrovanje u prenosu: sve komunikacije koriste HTTPS/TLS 1.3.
- Šifrovanje u mirovanju: Supabase baze podataka koriste standardno šifrovanje pružaoca u mirovanju.
- End-tu-end šifrovanje za dokumente koje korisnik otpremi (videti §3.4).
- Jaka autentifikacija: lozinke sa minimalnim zahtevima složenosti; biometrijska podrška (Touch ID, Face ID) gde je dostupno na uređaju.
- Bezbednost na nivou reda (Row Level Security, RLS) na svim tabelama baze podataka: svaki korisnik pristupa samo sopstvenim podacima.
- Evidencija pristupa: praćenje prijava radi otkrivanja sumnjivog pristupa (videti §3.2).
- Redovna ažuriranja softverskih zavisnosti radi zatvaranja poznatih ranjivosti.
Nijedan sistem nije 100% nepovrediv. U slučaju povrede ličnih podataka sa rizikom po korisnike, obavestićemo italijanski organ za zaštitu podataka u roku od 72 sata od otkrivanja (član 33 GDPR-a) i — ako je rizik visok — direktno ćemo obavestiti pogođene korisnike (član 34 GDPR-a).
11. Maloletnici
Usluga Cashfulness namenjena je osobama starim najmanje 18 godina (prag poslovne sposobnosti prema italijanskom pravu, član 2 italijanskog Građanskog zakonika), ili punoletstvu prema pravu države prebivališta korisnika ako je ono više od 18 godina.
Prema GDPR-u i članu 2-quinquies italijanskog Zakona o privatnosti, minimalni uzrast za samostalnu saglasnost maloletnika za obradu ličnih podataka je niži (14 godina u Italiji, 16 godina kao podrazumevana vrednost EU). Za Cashfulness, ugovorna starosna granica od 18 godina je ona koja se stvarno primenjuje, jer je odnos sa korisnikom ugovorne prirode (videti Uslove korišćenja §4.1) i zahteva punu poslovnu sposobnost.
Mi namerno ne prikupljamo podatke maloletnika mlađih od 18 godina. Ako saznamo za nalog koji je kreirao maloletnik bez potrebne poslovne sposobnosti, obrisaćemo ga bez odlaganja.
12. Izmene ove Politike privatnosti
Zadržavamo pravo da vremenom izmenimo ovu Politiku privatnosti, zbog regulatornih ažuriranja ili promena usluge. Izmene se objavljuju na ovoj stranici sa datumom ažuriranim pri vrhu.
Za značajne promene koje utiču na svrhe obrade ili pravne osnove, obavestićemo aktivne korisnike putem e-pošte najmanje 30 dana unapred pre stupanja promena na snagu, dajući im priliku da pregledaju nove uslove i, ako žele, obrišu nalog pre nego što stupe na snagu.
Šta se promenilo u verziji 1.10. §4 opisuje uvodne e-poruke u prvim koracima (svrha 9), koje se zaustavljaju preko linka na dnu svake e-poruke.
Šta se promenilo u verziji 1.9. §3.5 opisuje anonimno brojanje koraka pre registracije, koje nam pomaže da razumemo gde se zaustavljaju oni koji preuzmu aplikaciju.
Šta se promenilo u verziji 1.8. Pretplate kupljene na veb-sajtu sada prodaje Link (Sold through Link, LLC, društvo iz grupe Stripe), koji umesto Vittorio Giusti srl postaje prodavac i izdaje potvrde i račune: to opisuju §3.7, tabela pružalaca usluga i periodi čuvanja. Podaci o plaćanju koje vidimo isti su kao i ranije, a ime i adresa za naplatu ne ulaze u bazu podataka aplikacije.
Šta se promenilo u verziji 1.7. Verzija 1.6 opisivala je automatske rezervne kopije plana Ultra kao šifrovane: to su komprimovane CSV datoteke, zaštićene šifrovanjem podataka u mirovanju kod dobavljača, a ne end-tu-end šifrovane, i čuvamo poslednjih 7 po radnom prostoru, nikada duže od 30 dana (§8). Navodila je i da se ključ otpremljenih dokumenata izvodi iz lične lozinke: on se zapravo generiše na uređaju i zaštićen je kôdom dokumenata, različitim od lozinke naloga, a naslov, beleške, datum, vrsta i veličina datoteka, podaci o garancijama i polisama i veza sa transakcijama ostaju čitljivi kako bi mogli da se pretražuju i organizuju (§3.4). Na kraju, u §8 smo dodali rokove čuvanja CSV izvoza koje korisnik zatraži. Nijedna svrha ni pravni osnov obrade nisu promenjeni.
Šta se promenilo u verziji 1.6. Ispravili smo grešku: verzija 1.5 je navodila Firebase među uslugama koje ne koristimo, dok aplikacija koristi Firebase Cloud Messaging za push obaveštenja na iPhone-u i Android-u, kako je opisano u §3.8. Osim toga, naveli smo Anthropic, alat koji naš tim koristi od 18. avgusta 2026. za klasifikaciju zahteva za podršku, Tailscale, šifrovanu vezu ka serveru asistenta u aplikaciji, i način rada samog asistenta (§5.1). Nijedna svrha ni pravni osnov već opisanih obrada nije se promenio.
13. Kontakt
Za svako pitanje u vezi sa obradom ličnih podataka:
- E-pošta za privatnost: privacy@cashfulness.com
- E-pošta za opštu podršku: info@cashfulness.com
- Overena e-pošta (PEC): vittoriogiusti.com@pec.it
- Poštanska adresa: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), Italija
14. Merodavno pravo i nadležnost
Ova Politika privatnosti regulisana je italijanskim pravom i Uredbom (EU) 2016/679.
Nadležni sud: Luka (Lucca), Italija, izuzev za obavezne odredbe o zaštiti potrošača (član 66-bis italijanskog Zakona o zaštiti potrošača), prema kojima se potrošač može obratiti sudu svog mesta prebivališta ili boravišta.