Pravila privatnosti

Tko smo mi

Koje podatke prikupljamo

Podaci o računu: vaše ime, adresa e-pošte i sigurno hashirana lozinka ili, ako se prijavljujete putem Googlea, identifikator vašeg Google računa.

Podaci profila koje sami odlučite dodati: datum rođenja, broj telefona, adresa i profilna slika.

Zapisi koje unosite: transakcije, kategorije, oznake, proračuni, kartice (samo vrsta kartice i zadnje četiri znamenke, nikad cijeli broj kartice), ponavljajuće stavke, štedni ciljevi, potraživanja i vaši odgovori tijekom uvodnog postavljanja.

Postavke kao što su jezik, tema, valuta i format datuma.

Sesije prijave: za svaki uređaj IP adresa, preglednik i operacijski sustav, kako biste vidjeli gdje ste prijavljeni i mogli odjaviti druge uređaje.

Ako povežete Google Drive: podatke o toj vezi i o vašim dokumentima, opisane pod "Dokumenti na Google Driveu".

Ako prihvatite analitičke kolačiće: koje stranice otvarate (kao vrstu stranice, bez identifikatora iz adrese) i koje značajke koristite, primjerice dodavanje transakcije, izradu proračuna, pretraživanje ili filtriranje, izvoz podataka ili završetak obilaska aplikacije. Svaki događaj nosi samo unaprijed zadane oznake, na primjer je li unos napravljen iz predloška, a nikad ono što ste upisali. Google Analytics iz vaše IP adrese utvrđuje vašu približnu lokaciju (državu, regiju i grad), a zatim adresu odbacuje. Bilježi i vaš preglednik, operacijski sustav, vrstu i model uređaja, veličinu zaslona i jezik. Na našoj web stranici, uz posjećene stranice, bilježi i klikove na gumbe za registraciju i prijavu, odabrano razdoblje naplate kod cijena i promjenu jezika.

Ako nam pišete preko kontakt obrasca na našoj web stranici: vaše ime, adresa e-pošte i poruka.

Ako kupite plaćeni plan ili licencu: koji plan imate, od kada i do kada vrijedi, kako ste ga dobili, povijest promjena, raskida i povrata te oznake vašeg računa, pretplate i plaćanja kod Stripea. Podatke o vašoj kartici nikad ne vidimo i ne čuvamo.

Zašto ih obrađujemo

Kako bismo pružali uslugu za koju ste se registrirali: pohranjivali vaše zapise i prikazivali vam ih (izvršenje ugovora, članak 6. stavak 1. točka (b) GDPR-a).

Kako bismo zaštitili račune: sesije prijave, kodovi za potvrdu i zaštita od zlouporabe (legitimni interes, članak 6. stavak 1. točka (f) GDPR-a).

Kako bismo slali e-poruke potrebne za rad usluge, poput kodova za potvrdu i prijavu te ponovnog postavljanja lozinke (izvršenje ugovora).

Kako bismo razumjeli kako se aplikacija koristi, putem Google Analyticsa, samo ako na to pristanete (privola, članak 6. stavak 1. točka (a) GDPR-a). Analytics nikad ne dobiva vaše ime, e-poštu, korisnički ID, iznose ni nazive ili tekst vaših kategorija, oznaka, bilješki i pretraga. Privolu možete povući u bilo kojem trenutku.

Kako bismo dokumente koje priložite transakcijama spremili na vaš Google Drive i prikazali vam ih, ako ga povežete (izvršenje ugovora, članak 6. stavak 1. točka (b) GDPR-a).

Kako bismo vam odgovorili kad nam pišete preko kontakt obrasca (legitimni interes, članak 6. stavak 1. točka (f) GDPR-a).

Kako bismo naplatili plaćene planove i licence, vodili evidenciju kupnji, raskida i povrata te slali e-poruke o vašoj pretplati, poput potvrde kupnje s ugovorom ili podsjetnika prije obnove (izvršenje ugovora). Evidenciju raskida i povrata čuvamo i zato što to traže propisi o zaštiti potrošača (pravna obveza, članak 6. stavak 1. točka (c) GDPR-a).

Kako bismo vam povremeno slali promo kodove i ponude za naše planove (legitimni interes, članak 6. stavak 1. točka (f) GDPR-a). Takve poruke možete isključiti u postavkama obavijesti ili linkom za odjavu u svakoj od njih.

Dokumenti na Google Driveu

Povezivanje Google Drivea nije obavezno. Ako ga povežete, dokumenti koje priložite transakcijama, poput računa i potvrda, spremaju se na vaš Google Drive, u mapu koju aplikacija izradi. Pohranjeni su na vašem Google računu prema Googleovim uvjetima, a ne na našim poslužiteljima.

Aplikacija traži pristup samo datotekama koje sama izradi ili koje vi otvorite s njom. Ništa drugo na vašem Driveu ne može vidjeti ni promijeniti.

Što čuvamo: identifikator Google računa i adresu e-pošte povezanog Drivea, šifrirani pristupni token, ID-jeve mapa koje je aplikacija izradila te za svaki dokument njegov ID na Driveu, naziv, vrstu i veličinu.

Kad prenesete dokument, on prolazi kroz naš poslužitelj samo u memoriji, na putu do vašeg Drivea. Fotografije se uspravljaju, smanjuju i spremaju kao JPEG, čime se uklanjaju podaci o lokaciji i fotoaparatu. Kad otvorite dokument u aplikaciji, naš ga poslužitelj dohvaća s vašeg Drivea kako bi vam ga prikazao i ne zadržava ga. Kako bi Word, Excel i CSV datoteke prikazala kao PDF, aplikacija na vašem Driveu izradi privremenu pretvorenu kopiju i odmah je izbriše.

Aplikacija uklanja datoteku s vašeg Drivea samo kad to zatražite, i tada je premješta u smeće na vašem Driveu. Google Drive možete u bilo kojem trenutku odspojiti u postavkama: tada opozivamo pristup aplikacije kod Googlea i brišemo token i ID-jeve mapa. Vaše datoteke ostaju na vašem Driveu, i kad izbrišete račun.

Podaci dobiveni putem Google API-ja koriste se samo za ove funkcije. Nikad se ne prodaju, ne koriste za oglašavanje ni za treniranje modela umjetne inteligencije, i nitko ih ne čita osim uz vaše dopuštenje, iz sigurnosnih razloga ili kad to zakon zahtijeva. Korištenje i prijenos podataka dobivenih putem Google API-ja u fundlo.dev u skladu je s Google API Services User Data Policy, uključujući zahtjeve ograničene upotrebe (Limited Use).

Tko ih obrađuje za nas

Za rad usluge koristimo pružatelje navedene u nastavku. Svaki od njih obrađuje podatke samo prema našim uputama, na temelju ugovora o obradi podataka.

Iznimka je Stripe, koji naplaćuje plaćene planove i licence. Kao prodavatelj u sklopu usluge Managed Payments, Stripe podatke o plaćanju obrađuje kao samostalni voditelj obrade, prema vlastitoj izjavi o privatnosti (stripe.com/privacy). Šaljemo mu vašu adresu e-pošte, ime i oznaku vašeg računa kod nas. Na svojoj stranici za plaćanje Stripe sam prikuplja adresu za naplatu, podatke kartice ili drugog načina plaćanja te IP adresu i podatke o uređaju radi sprječavanja prijevara.

Servisi za tečajeve koje aplikacija koristi (Frankfurter i ExchangeRate-API) dobivaju samo oznaku valute, nikad podatke o vama.

Prijenos izvan EU-a

Neki pružatelji dio su grupa sa sjedištem u Sjedinjenim Američkim Državama, pa se podaci mogu prenijeti onamo. Takvi se prijenosi temelje na Okviru za privatnost podataka EU-a i SAD-a ili na standardnim ugovornim klauzulama Europske komisije.

Koliko dugo ih čuvamo

Vaše podatke čuvamo dok postoji vaš račun. Kad izbrišete račun, vaši se podaci odmah brišu, osim onoga što moramo čuvati po zakonu.

Sesije prijave istječu same od sebe, a neiskorišteni kodovi za potvrdu istječu za nekoliko minuta. Sigurnosne kopije redovito se prepisuju, pa izbrisani podaci nakon kratkog vremena nestaju i iz njih.

Podatke iz Analyticsa Google čuva 14 mjeseci, a zatim se automatski brišu.

Poruka poslana preko kontakt obrasca stiže nam e-poštom. Kopija ostaje u našem redu odlazne pošte najviše 30 dana, a zatim se automatski briše. Samu poruku čuvamo samo dok nam treba da vam odgovorimo.

Kad izbrišete račun, plaćeni plan i licenca prestaju odmah. Zadržavamo samo oznaku vašeg računa kod Stripea i zapis o svakom raskidu ugovora (ime, e-pošta, datum i vraćeni iznos), jer ih moramo moći pokazati po propisima o zaštiti potrošača i računovodstvu. Stripe svoje podatke o plaćanjima čuva prema vlastitim pravilima.

Vaša prava

Imate pravo na pristup svojim podacima, njihov ispravak i brisanje, prenosivost, ograničenje obrade i prigovor na obradu te pravo da u bilo kojem trenutku povučete privolu, bez utjecaja na obradu provedenu prije toga.

Većinu toga možete sami napraviti u postavkama: urediti profil, izbrisati račun i pri brisanju izvesti svoje podatke. Za sve ostalo javite nam se na adresu navedenu pod "Tko smo mi".

Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr) ili nadzornom tijelu u svojoj državi.

Kolačići i lokalna pohrana

Aplikacija postavlja jedan nužan kolačić koji vas drži prijavljenima i jedan kratkotrajni tijekom prijave putem Googlea. U vašem pregledniku sprema i postavke prikaza, poput teme, jezika i toga je li bočna traka otvorena. Oni su potrebni za rad aplikacije i ne traže privolu.

Ako prihvatite analitiku, Google Analytics postavlja dva kolačića, _ga i jedan čiji naziv počinje s _ga_, u kojima je nasumični identifikator kako bi se posjeti iz istog preglednika mogli brojati zajedno. Traju do dvije godine. Ako odbijete ili kasnije povučete privolu, analitička skripta se ne pokreće, a ti se kolačići brišu. Svoj izbor možete promijeniti u bilo kojem trenutku putem poveznice "Postavke kolačića" u podnožju stranice.

Plaćanje se odvija na Stripeovoj stranici, a ne na našoj, pa naše stranice ne postavljaju Stripeove kolačiće. Kolačiće na svojoj stranici za plaćanje Stripe opisuje u vlastitoj izjavi o kolačićima.

Sigurnost

Veze su šifrirane, lozinke se pohranjuju samo kao sigurni hashevi, a svaki račun vidi samo svoje podatke. Nijedan sustav nije potpuno siguran, pa ako saznamo za povredu koja ugrožava vaše podatke, obavijestit ćemo vas i nadzorno tijelo kako to zakon propisuje.

Izmjene ovih pravila

Kad se ova pravila promijene, promijenit će se i datum na vrhu ove stranice. O značajnim izmjenama obavijestit ćemo vas i u aplikaciji ili e-poštom.