Politika privatnosti
Kako Cashfulness prikuplja, koristi i štiti vaše lične podatke u skladu sa GDPR-om EU i italijanskim Zakonom o privatnosti.
Ova Politika privatnosti opisuje kako Vittorio Giusti srl (u daljem tekstu „Cashfulness“, „mi“, „Rukovalac podacima“) prikuplja, koristi i štiti lične podatke korisnika usluge Cashfulness (veb-sajt cashfulness.com i mobilna/desktop aplikacija), u skladu sa Uredbom (EU) 2016/679 („GDPR“) i italijanskom zakonodavnom uredbom 196/2003, sa izmenama („italijanski Zakon o privatnosti“).
Za našu filozofiju privatnosti u narativnom obliku (zašto smo napravili određene izbore), pogledajte stranicu /privacy-radicale. Ovaj dokument je, međutim, formalno obaveštenje.
1. Rukovalac podacima
- Naziv kompanije
- Vittorio Giusti srl
- Sedište
- Via del Campisano 520, 55054 Massarosa (LU), Italija
- PIB / poreski identifikacioni broj
- 12122090967
- Overena e-pošta (PEC)
- vittoriogiusti.com@pec.it
- E-pošta za GDPR prava
- privacy@cashfulness.com
- Zakonski zastupnik
- Vittorio Giusti, jedini akcionar i jedini direktor
Vittorio Giusti srl je vlasnik zaštitnog znaka „Cashfulness“ (registracija EUIPO br. 019297195).
Službenik za zaštitu podataka (DPO): nije imenovan, pošto Vittorio Giusti srl ne spada u slučajeve obaveznog imenovanja predviđene članom 37 GDPR-a (nije javni organ, a njene osnovne aktivnosti ne podrazumevaju obradu osetljivih podataka u velikom obimu).
2. Brze definicije
- Korisnik
- fizičko lice koje se registruje za uslugu Cashfulness.
- Usluga
- veb-sajt
cashfulness.comi aplikacija Cashfulness za mobilne (iOS, Android) i desktop (Windows, macOS) uređaje. - Lični podaci
- svaka informacija koja se odnosi na identifikovano ili identifikovano fizičko lice (član 4.1 GDPR-a).
- Obrada
- svaka operacija izvršena nad ličnim podacima (prikupljanje, beleženje, čuvanje, obrada, brisanje itd.).
- Nadimak (nickname)
- pseudonim koji korisnik slobodno bira prilikom registracije; ne identifikuje stvarnu osobu.
3. Kategorije obrađenih podataka
3.1. Identifikacioni podaci (minimalni)
- E-pošta (može biti i pseudonimna, npr.
aurora.at.night@protonmail.com) - Nadimak (pseudonim, može biti izmišljen — npr. „Kapetan“, „Jedro“ itd.)
- Lozinka (čuva se šifrovano, nikada u čistom tekstu)
Ne tražimo niti obrađujemo: ime, prezime, poreski identifikacioni broj, datum rođenja, adresu, broj telefona, pol, dokument o identitetu.
3.2. Bezbednosni podaci (tabela `login_history`)
Pri svakoj novoj prijavi beležimo:
- IP adresu sesije
- User agent pregledača/aplikacije
- Informacije o uređaju (operativni sistem, model uređaja kada je dostupno)
- Datum i vreme sesije
Ovi podaci se koriste isključivo za bezbednost naloga (otkrivanje sumnjivog pristupa, sprečavanje zloupotrebe). Oni se uvek prikupljaju i na njih se ne primenjuje opcija odustajanja (opt-out) Programa za unapređenje (videti §3.5).
3.3. Knjigovodstveni podaci
- Radni prostori („knjigovodstveni prostori“) koje korisnik kreira, sa svojim kontnim planom
- Transakcije koje korisnik beleži u obliku dvojnog knjigovodstva
- Stanja i izvedeni proračuni (neto vrednost, bilans uspeha itd.)
- Kategorije i budžeti koje korisnik kreira
Ovi podaci se nalaze na našoj udaljenoj bazi podataka (Supabase, evropski serveri), povezani sa nadimkom i e-poštom korisnika. Po dizajnu ne sadrže lične identifikacione podatke stvarne osobe, osim ako ih korisnik dobrovoljno unese (npr. nazivi naloga koji uključuju prezime — obeshrabreno ponašanje, videti /privacy-radicale).
3.4. Otpremljeni dokumenti (end-tu-end šifrovanje)
- Datoteke koje korisnik otpremi (bankovni izveštaji, računi, ugovori, polise osiguranja itd.)
Ove datoteke su end-tu-end šifrovane na korisnekovom uređaju pre nego što se pošalju na naš server, ključem izvedenim iz lične lozinke + 24 reči za oporavak (BIP39 seed). Ključ nikada ne napušta korisnekov uređaj. Na serveru vidimo samo blokove digitalnog šuma: ne možemo pročitati sadržaj dokumenata — ni mi, ni operateri infrastrukture, ni bilo koji organ koji bi ih formalno zatražio.
3.5. Pseudonimizovani zapisi o korišćenju, da aplikacija radi i postaje bolja (Program poboljšanja, može se isključiti)
Da bismo unapredili aplikaciju, merimo:
- Sesije (otvaranja aplikacije, trajanje)
- Korišćenje funkcija (koje se sekcije koriste, sa kojom učestalošću)
- Greške i performanse (padovi, vremena odziva)
- Operativni sistem uređaja (za prioritizaciju beta-testera i pokrivenost)
Ovi podaci se pseudonimizuju već pri prikupljanju i po pravilu analiziraju u zbirnom obliku (čl. 4.5 GDPR). Ostaju na našim evropskim Supabase serverima: nijedna usluga treće strane (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics i slično).
Tehnička veza sa nalogom i dalje je potrebna, a u ograničenom broju slučajeva osoba iz našeg tima može da pogleda podatke o korišćenju koji se odnose na jedan nalog. To se dešava u četiri svrhe, sve povezane sa radom i poboljšanjem usluge: (a) poštovanje isključenja za pojedinačnog korisnika (da bismo prestali da prikupljamo podatke tvog naloga, moramo da znamo koji su tvoji); (b) merenje pokrivenosti po operativnom sistemu (prednost beta testera i podrška platformama); (c) odgovaranje na tvoje zahteve za podršku, gde je znati koje si funkcije koristio i na koje si greške naišao često jedini način da razumemo problem; (d) dijagnostikovanje kvarova koji pogađaju malo ljudi, a u zbirnim brojkama su po definiciji nevidljivi.
Izvan ovih svrha ove podatke ne koristimo: nikakvo komercijalno profilisanje, nikakve reklame, nikakve automatizovane odluke o tebi, nikakva prodaja ni deljenje sa trećim licima. Podaci o korišćenju ne utiču na cenu koju plaćaš ni na uslove koje ti nudimo i ne služe za pravljenje profila ponašanja u marketinške svrhe.
Prikupljanje možeš da isključiš u svakom trenutku u podešavanjima aplikacije, pod „Program poboljšanja“.
3.6. Podaci o prijavi na newsletter i listu čekanja (samo ako sam želiš)
- E-pošta + opciono ime/pseudonim
Obrađujemo ih samo ako se aktivno prijaviš. Vidi §5 za uslugu treće strane koja ih hostuje (ActiveCampaign). Za listu čekanja za lansiranje čuvamo i red u našim evropskim bazama — e-poštu, jezik i datum — iz jednog jedinog razloga: da znamo koliko se prijavljenih zatim registrovalo. Ništa više i nikakvo profilisanje. Brisanje tražiš na privacy@cashfulness.com, pored linka za odjavu u svakoj poruci.
3.7. Podaci o plaćanju
Cashfulness ih ne obrađuje direktno. Plaćanja pretplate idu preko:
- Apple App Store (za pretplate kupljene na iOS-u)
- Google Play (za pretplate kupljene na Android-u)
- Stripe (za pretplate kupljene preko veb-sajta)
Apple App Store i Google Play deluju kao merchant of record: oni obrađuju ime, adresu, kreditnu karticu, IBAN korisnika, i odgovorni su za izdavanje računa ili poreskih potvrda krajnjim korisnicima u skladu sa svojim politikama i propisima svake države. Za ova dva kanala Cashfulness prima samo neto prihod i neprozirni identifikator pretplate (npr. sub_abc123): mi nikada ne vidimo ime klijenta, adresu, poreski identifikacioni broj, kreditnu karticu, IBAN.
Stripe je drugačiji: za pretplate kupljene preko veb-sajta prodavac je Vittorio Giusti srl, koja koristi Stripe kao svog obrađivača plaćanja. U tom slučaju Vittorio Giusti srl, preko Stripe kontrolne table, prima i obrađuje: ime, adresu e-pošte, adresu za naplatu (ako se traži), brend kartice i poslednje 4 cifre, ishod plaćanja i Stripe identifikator klijenta. Nikada ne primamo ceo broj kreditne kartice niti bezbednosne podatke (CVV), koji ostaju isključivo obrađeni od strane Stripe-a. Da bi povezao plaćanje s nalogom, Cashfulness šalje Stripe-u adresu e-pošte i identifikator korisnika; po prijemu plaćanja čuvamo vezu između korisnika i Stripe identifikatora klijenta.
Podaci o plaćanju za Stripe kanal obrađuje Vittorio Giusti srl radi izvršenja ugovora (član 6.1.b GDPR-a) i radi usklađenosti sa zakonskim poreskim i knjigovodstvenim obavezama (član 6.1.c GDPR-a); videti §4 i §7.
4. Svrhe obrade
Lični podaci se obrađuju u sledeće svrhe:
| # | Svrha | Uključene kategorije podataka | Pravni osnov |
|---|---|---|---|
| 1 | Pružanje usluge (registracija, autentifikacija, sinhronizacija knjigovodstvenih podataka na uređajima) | 3.1, 3.3, 3.4 | Izvršenje ugovora (član 6.1.b GDPR-a) |
| 2 | Bezbednost naloga (otkrivanje sumnjivog pristupa, sprečavanje zloupotrebe) | 3.2 | Legitimni interes (član 6.1.f GDPR-a) |
| 3 | Unapređenje proizvoda (evidencioni zapisi pseudonimizovani prilikom prikupljanja, analizirani u zbirnom obliku; veza sa nalogom služi samo za opt-out i pokrivenost operativnih sistema) | 3.5 | Legitimni interes (član 6.1.f GDPR-a), opoziv putem opt-out |
| 4 | Komunikacije o usluzi (potvrda e-pošte, resetovanje lozinke, bezbednosna obaveštenja) | 3.1 | Izvršenje ugovora (član 6.1.b GDPR-a) |
| 5 | Edukativni bilten i operativni saveti (samo ako ste prijavljeni) | 3.6 | Izričita saglasnost (član 6.1.a GDPR-a), opoziva |
| 6 | Usklađenost sa zakonskim obavezama (zahtevi nadležnih organa ili regulatora) | 3.1, 3.2, 3.3 | Zakonska obaveza (član 6.1.c GDPR-a) |
| 7 | Poreska i knjigovodstvena usklađenost za pretplate prodate preko Stripe-a (izdavanje i čuvanje računa/potvrda, knjigovodstvena evidencija) | 3.7 (podaci o plaćanju Stripe kanala) | Zakonska obaveza (član 6.1.c GDPR-a) |
5. Usluge trećih strana (spoljašnji obrađivači podataka)
Da bismo pružili uslugu, oslanjamo se na pružaoce usluga trećih strana, izabrane zbog pouzdanosti i usklađenosti sa GDPR-om. Svi su potpisali Ugovor o obradi podataka (DPA) s nama u skladu sa članom 28 GDPR-a.
| Usluga | Funkcija | Sedište | Stvarni serveri | Mere zaštite za transfer van EU |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | Baza podataka + autentifikacija korisnika | SAD | Evropa (eu-west) | DPA + SCC + Data Privacy Framework |
| Vercel (Vercel Inc.) | Hosting sajta cashfulness.com | SAD | Evropa (Frankfurt) | DPA + SCC + Data Privacy Framework |
| Resend (Resend Inc.) | Transakciona e-pošta (potvrda, resetovanje lozinke, obaveštenja) | SAD | Evropa (region EU) | DPA + SCC + Data Privacy Framework |
| Google Workspace (Google Ireland Ltd) | Ljudski poštanski sandučići (info@, support@, beta@, privacy@) | EU (Irska) | SAD + Evropa | DPA + SCC + Data Privacy Framework |
| SiteGround (SiteGround Hosting Ltd) | DNS | EU (Bugarska) | Evropa | DPA (obrada unutar EU) |
| ActiveCampaign | Bilten + obrazac za beta prijavu | SAD | SAD | DPA + SCC + Data Privacy Framework |
| Apple App Store (Apple Inc.) | iOS plaćanja pretplate | SAD | SAD + Evropa | Data Privacy Framework + uslovi Apple-a |
| Google Play (Google LLC) | Android plaćanja pretplate | SAD | SAD + Evropa | Data Privacy Framework + uslovi Google-a |
| Stripe (Stripe Inc.) | Veb plaćanja pretplate | SAD | SAD + Evropa | DPA + SCC + Data Privacy Framework |
| Umami Cloud | Analitika sajta prilagođena privatnosti (bez kolačića, bez profilisanja) | SAD | Evropa (region EU) | DPA + SCC + Data Privacy Framework |
Ne koristimo: Google Analytics, Mixpanel, Amplitude, Sentry, Firebase, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, niti bilo koji drugi sistem bihevioralnog praćenja ili komercijalnog profilisanja.
6. Transfer podataka van EU
Neki od naših pružalaca usluga su kompanije sa sedištem u Sjedinjenim Američkim Državama (videti §5). Takvi transferi se odvijaju uz sledeće mere zaštite:
- Standardne ugovorne klauzule (SCC) potpisane u skladu sa Sprovedbenom odlukom (EU) 2021/914.
- EU-US Data Privacy Framework (Sprovedbena odluka (EU) 2023/1795), za pružaoce usluga koji su mu pristupili.
- Dodatne tehničke mere (šifrovanje u prenosu i mirovanju, izolacija podataka u evropskim regionima gde je dostupno).
Korisnik može zatražiti kopiju primenjenih mera zaštite pisanjem na privacy@cashfulness.com.
7. Periodi čuvanja
| Kategorija podataka | Period čuvanja |
|---|---|
| Korisnički nalog + knjigovodstveni podaci + E2EE dokumenti | Tokom čitavog životnog veka naloga; efektivno brisanje u roku od 30 dana od zahteva (30 dana omogućava reverzibilno meko brisanje za slučajne zahteve) |
Bezbednosni evidencioni zapisi (login_history, IP, user agent) | 6 meseci od datuma sesije |
| Pseudonimizovani zapisi o korišćenju, analizirani u zbirnom obliku (Program poboljšanja) | 6 meseci u rotaciji; pri opt-out-u odmah prestajemo da prikupljamo nove |
| Šifrovane automatske rezervne kopije (samo plan Ultra) | 30 dana u rotaciji, zatim se prepisuju |
| Bilten (ako ste pretplaćeni) | Do izričitog otkazivanja od strane korisnika (link za odjavu u svakom e-mejlu) |
| Podaci o naplati — kanali Apple / Google | Nije primenljivo: za pretplate kupljene na App Store-u ili Google Play-u, Cashfulness ne izdaje račune niti poreske potvrde krajnjim korisnicima (videti §3.7); njih izdaju Apple ili Google, koji deluju kao merchant of record |
| Podaci o naplati i knjigovodstvena evidencija — Stripe kanal | 10 godina od datuma dokumenta, kako to zahteva član 2220 italijanskog Građanskog zakonika za knjigovodstvenu evidenciju i poresku dokumentaciju, pošto je za pretplate kupljene preko veb-sajta prodavac Vittorio Giusti srl (videti §3.7 i §4) |
8. Prava lica na koje se podaci odnose
Na osnovu članova 15–22 GDPR-a, korisnik ima pravo na:
- Pristup ličnim podacima koji se na njega odnose (član 15)
- Ispravku netačnih ili nepotpunih podataka (član 16)
- Brisanje podataka („pravo na zaborav“, član 17)
- Ograničenje obrade (član 18)
- Prenosivost podataka u strukturiranom, mašinski čitljivom formatu (član 20)
- Prigovor na obradu zasnovanu na legitimnom interesu (član 21)
- Povlačenje saglasnosti u svakom trenutku, za obradu zasnovanu na saglasnosti (član 7.3)
- Pritužbu italijanskom organu za zaštitu podataka (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 Rim — tel. +39 06 696771 — PEC protocollo@pec.gpdp.it — veb www.garanteprivacy.it
8.1. Kako ostvariti ova prava
Da bi ostvario bilo koje od gore navedenih prava, korisnik može da:
- Piše na
privacy@cashfulness.comnavodeći pravo koje namerava da ostvari, e-poštu povezanu sa Cashfulness nalogom i — za brisanje — potvrdu da je svestan nepovratnosti za E2EE dokumente. - Za pravo na brisanje (potpuno brisanje naloga): funkcija je dostupna direktno u aplikaciji, pod „Podešavanja → Obriši nalog“. Efektivno brisanje se dešava u roku od 30 dana.
- Za onemogućavanje Programa za unapređenje (opt-out): iz „Podešavanja → Program za unapređenje“ u aplikaciji. Trenutno dejstvo.
Odgovorićemo u roku od 30 dana od zahteva (produživ za dodatnih 60 dana za posebno složene zahteve, u skladu sa članom 12.3 GDPR-a; korisnik će biti obavešten ako do toga dođe).
9. Bezbednost podataka
Primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu ličnih podataka:
- Šifrovanje u prenosu: sve komunikacije koriste HTTPS/TLS 1.3.
- Šifrovanje u mirovanju: Supabase baze podataka koriste standardno šifrovanje pružaoca u mirovanju.
- End-tu-end šifrovanje za dokumente koje korisnik otpremi (videti §3.4).
- Jaka autentifikacija: lozinke sa minimalnim zahtevima složenosti; biometrijska podrška (Touch ID, Face ID) gde je dostupno na uređaju.
- Bezbednost na nivou reda (Row Level Security, RLS) na svim tabelama baze podataka: svaki korisnik pristupa samo sopstvenim podacima.
- Evidencija pristupa: praćenje prijava radi otkrivanja sumnjivog pristupa (videti §3.2).
- Redovna ažuriranja softverskih zavisnosti radi zatvaranja poznatih ranjivosti.
Nijedan sistem nije 100% nepovrediv. U slučaju povrede ličnih podataka sa rizikom po korisnike, obavestićemo italijanski organ za zaštitu podataka u roku od 72 sata od otkrivanja (član 33 GDPR-a) i — ako je rizik visok — direktno ćemo obavestiti pogođene korisnike (član 34 GDPR-a).
10. Maloletnici
Usluga Cashfulness namenjena je osobama starim najmanje 18 godina (prag poslovne sposobnosti prema italijanskom pravu, član 2 italijanskog Građanskog zakonika), ili punoletstvu prema pravu države prebivališta korisnika ako je ono više od 18 godina.
Prema GDPR-u i članu 2-quinquies italijanskog Zakona o privatnosti, minimalni uzrast za samostalnu saglasnost maloletnika za obradu ličnih podataka je niži (14 godina u Italiji, 16 godina kao podrazumevana vrednost EU). Za Cashfulness, ugovorna starosna granica od 18 godina je ona koja se stvarno primenjuje, jer je odnos sa korisnikom ugovorne prirode (videti Uslove korišćenja §4.1) i zahteva punu poslovnu sposobnost.
Mi namerno ne prikupljamo podatke maloletnika mlađih od 18 godina. Ako saznamo za nalog koji je kreirao maloletnik bez potrebne poslovne sposobnosti, obrisaćemo ga bez odlaganja.
11. Izmene ove Politike privatnosti
Zadržavamo pravo da vremenom izmenimo ovu Politiku privatnosti, zbog regulatornih ažuriranja ili promena usluge. Izmene se objavljuju na ovoj stranici sa datumom ažuriranim pri vrhu.
Za značajne promene koje utiču na svrhe obrade ili pravne osnove, obavestićemo aktivne korisnike putem e-pošte najmanje 30 dana unapred pre stupanja promena na snagu, dajući im priliku da pregledaju nove uslove i, ako žele, obrišu nalog pre nego što stupe na snagu.
12. Kontakt
Za svako pitanje u vezi sa obradom ličnih podataka:
- E-pošta za privatnost: privacy@cashfulness.com
- E-pošta za opštu podršku: info@cashfulness.com
- Overena e-pošta (PEC): vittoriogiusti.com@pec.it
- Poštanska adresa: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), Italija
13. Merodavno pravo i nadležnost
Ova Politika privatnosti regulisana je italijanskim pravom i Uredbom (EU) 2016/679.
Nadležni sud: Luka (Lucca), Italija, izuzev za obavezne odredbe o zaštiti potrošača (član 66-bis italijanskog Zakona o zaštiti potrošača), prema kojima se potrošač može obratiti sudu svog mesta prebivališta ili boravišta.