Политика приватности

Ко смо ми

Које податке прикупљамо

Подаци о налогу: ваше име, имејл адреса и безбедно хеширана лозинка или, ако се пријављујете преко Google-а, идентификатор вашег Google налога.

Подаци профила које сами одлучите да додате: датум рођења, број телефона, адреса и профилна слика.

Записи које уносите: трансакције, категорије, ознаке, буџети, картице (само врста картице и последње четири цифре, никад цео број картице), понављајуће ставке, штедни циљеви, потраживања и ваши одговори током уводног подешавања.

Подешавања као што су језик, тема, валута и формат датума.

Сесије пријаве: за сваки уређај IP адреса, прегледач и оперативни систем, како бисте видели где сте пријављени и могли да одјавите друге уређаје.

Ако повежете Google Drive: подаци о тој вези и о вашим документима, описани под "Документи на Google Drive-у".

Ако прихватите аналитичке колачиће: које странице отварате (као врсту странице, без идентификатора из адресе) и које функције користите, на пример додавање трансакције, прављење буџета, претраживање или филтрирање, извоз података или завршетак обиласка апликације. Сваки догађај носи само унапред задате ознаке, на пример да ли је унос направљен из шаблона, а никад оно што сте уписали. Google Analytics из ваше IP адресе утврђује вашу приближну локацију (државу, регион и град), а затим адресу одбацује. Бележи и ваш прегледач, оперативни систем, врсту и модел уређаја, величину екрана и језик. На нашем сајту, уз посећене странице, бележи и кликове на дугмад за регистрацију и пријаву, изабрани период наплате код цена и промену језика.

Ако нам пишете преко контакт обрасца на нашем сајту: ваше име, имејл адреса и порука.

Ако купите плаћени план или лиценцу: који план имате, од када и до када важи, како сте га добили, историја промена, раскида и повраћаја и ознаке вашег налога, претплате и плаћања код Stripe-а. Податке о вашој картици никад не видимо и не чувамо.

Зашто их обрађујемо

Да бисмо пружали услугу за коју сте се регистровали: чували ваше записе и приказивали вам их (извршење уговора, члан 6. став 1. тачка (б) GDPR-а).

Да бисмо заштитили налоге: сесије пријаве, кодови за потврду и заштита од злоупотребе (легитимни интерес, члан 6. став 1. тачка (ф) GDPR-а).

Да бисмо слали имејлове потребне за рад услуге, као што су кодови за потврду и пријаву и поновно постављање лозинке (извршење уговора).

Да бисмо разумели како се апликација користи, преко Google Analytics-а, само ако на то пристанете (пристанак, члан 6. став 1. тачка (а) GDPR-а). Analytics никад не добија ваше име, имејл, кориснички ID, износе ни називе или текст ваших категорија, ознака, белешки и претрага. Пристанак можете да повучете у било ком тренутку.

Да бисмо документе које приложите трансакцијама сачували на вашем Google Drive-у и приказали вам их, ако га повежете (извршење уговора, члан 6. став 1. тачка (б) GDPR-а).

Да бисмо вам одговорили кад нам пишете преко контакт обрасца (легитимни интерес, члан 6. став 1. тачка (ф) GDPR-а).

Да бисмо наплатили плаћене планове и лиценце, водили евиденцију куповина, раскида и повраћаја и слали имејлове о вашој претплати, као што су потврда куповине са уговором или подсетник пре обнове (извршење уговора). Евиденцију раскида и повраћаја чувамо и зато што то захтевају прописи о заштити потрошача (правна обавеза, члан 6. став 1. тачка (ц) GDPR-а).

Да бисмо вам повремено слали промо кодове и понуде за наше планове (легитимни интерес, члан 6. став 1. тачка (ф) GDPR-а). Такве поруке можете да искључите у подешавањима обавештења или линком за одјаву у свакој од њих.

Документи на Google Drive-у

Повезивање Google Drive-а није обавезно. Ако га повежете, документи које приложите трансакцијама, као што су рачуни и потврде, чувају се на вашем Google Drive-у, у фасцикли коју апликација направи. Сачувани су на вашем Google налогу према Google-овим условима, а не на нашим серверима.

Апликација тражи приступ само фајловима које сама направи или које ви отворите са њом. Ништа друго на вашем Drive-у не може да види ни да промени.

Шта чувамо: идентификатор Google налога и имејл адресу повезаног Drive-а, шифровани приступни токен, ID-јеве фасцикли које је апликација направила и за сваки документ његов ID на Drive-у, назив, врсту и величину.

Кад отпремите документ, он пролази кроз наш сервер само у меморији, на путу до вашег Drive-а. Фотографије се исправљају, смањују и чувају као JPEG, чиме се уклањају подаци о локацији и фотоапарату. Кад отворите документ у апликацији, наш сервер га преузима са вашег Drive-а да би вам га приказао и не задржава га. Да би Word, Excel и CSV фајлове приказала као PDF, апликација на вашем Drive-у направи привремену претворену копију и одмах је избрише.

Апликација уклања фајл са вашег Drive-а само кад то затражите, и тада га премешта у отпад на вашем Drive-у. Везу са Google Drive-ом можете да прекинете у било ком тренутку у подешавањима: тада опозивамо приступ апликације код Google-а и бришемо токен и ID-јеве фасцикли. Ваши фајлови остају на вашем Drive-у, и кад избришете налог.

Подаци добијени преко Google API-ја користе се само за ове функције. Никад се не продају, не користе за оглашавање ни за тренирање модела вештачке интелигенције, и нико их не чита осим уз вашу дозволу, из безбедносних разлога или кад то закон захтева. Коришћење и пренос података добијених преко Google API-ја у fundlo.dev у складу је са Google API Services User Data Policy, укључујући захтеве ограничене употребе (Limited Use).

Ко их обрађује за нас

За рад услуге користимо пружаоце наведене у наставку. Сваки од њих обрађује податке само према нашим упутствима, на основу уговора о обради података.

Изузетак је Stripe, који наплаћује плаћене планове и лиценце. Као продавац у оквиру услуге Managed Payments, Stripe податке о плаћању обрађује као самостални руковалац, према сопственој изјави о приватности (stripe.com/privacy). Шаљемо му вашу имејл адресу, име и ознаку вашег налога код нас. На својој страници за плаћање Stripe сам прикупља адресу за наплату, податке картице или другог начина плаћања и IP адресу и податке о уређају ради спречавања превара.

Сервиси за курсеве које апликација користи (Frankfurter и ExchangeRate-API) добијају само ознаку валуте, никад податке о вама.

Пренос ван ЕУ

Неки пружаоци су део група са седиштем у Сједињеним Америчким Државама, па подаци могу да се пренесу тамо. Такви преноси се заснивају на Оквиру за приватност података ЕУ и САД или на стандардним уговорним клаузулама Европске комисије.

Колико дуго их чувамо

Ваше податке чувамо док постоји ваш налог. Кад избришете налог, ваши подаци се одмах бришу, осим онога што морамо да чувамо по закону.

Сесије пријаве истичу саме од себе, а неискоришћени кодови за потврду истичу за неколико минута. Резервне копије се редовно преписују, па избрисани подаци после кратког времена нестају и из њих.

Податке из Analytics-а Google чува 14 месеци, а затим се аутоматски бришу.

Порука послата преко контакт обрасца стиже нам имејлом. Копија остаје у нашем реду одлазне поште највише 30 дана, а затим се аутоматски брише. Саму поруку чувамо само док нам треба да вам одговоримо.

Кад избришете налог, плаћени план и лиценца престају одмах. Задржавамо само ознаку вашег налога код Stripe-а и запис о сваком раскиду уговора (име, имејл, датум и враћени износ), јер морамо да их покажемо по прописима о заштити потрошача и рачуноводству. Stripe своје податке о плаћањима чува према сопственим правилима.

Ваша права

Имате право на приступ својим подацима, њихову исправку и брисање, преносивост, ограничење обраде и приговор на обраду и право да у било ком тренутку повучете пристанак, без утицаја на обраду спроведену пре тога.

Већину тога можете сами да урадите у подешавањима: измените профил, избришете налог и при брисању извезете своје податке. За све остало јавите нам се на адресу наведену под "Ко смо ми".

Имате и право да поднесете притужбу Агенцији за заштиту личних података Републике Хрватске (azop.hr) или надзорном телу у својој држави.

Колачићи и локално складиште

Апликација поставља један неопходан колачић који вас држи пријављенима и један краткотрајни током пријаве преко Google-а. У вашем прегледачу чува и подешавања приказа, као што су тема, језик и да ли је бочна трака отворена. Они су потребни за рад апликације и не траже пристанак.

Ако прихватите аналитику, Google Analytics поставља два колачића, _ga и један чији назив почиње са _ga_, у којима је насумични идентификатор како би посете из истог прегледача могле да се броје заједно. Трају до две године. Ако одбијете или касније повучете пристанак, аналитичка скрипта се не покреће, а ти колачићи се бришу. Свој избор можете да промените у било ком тренутку преко линка "Подешавања колачића" у подножју странице.

Плаћање се одвија на Stripe-овој страници, а не на нашој, па наше странице не постављају Stripe-ове колачиће. Колачиће на својој страници за плаћање Stripe описује у сопственој изјави о колачићима.

Безбедност

Везе су шифроване, лозинке се чувају само као безбедни хешеви, а сваки налог види само своје податке. Ниједан систем није потпуно безбедан, па ако сазнамо за повреду која угрожава ваше податке, обавестићемо вас и надзорно тело како то закон прописује.

Измене ове политике

Кад се ова политика промени, промениће се и датум на врху ове странице. О значајним изменама обавестићемо вас и у апликацији или имејлом.