Ochrana osobných údajov

Kto spracúva vaše údaje

Aké údaje spracúvame

Údaje o účte. E-mailovú adresu, ktorou sa prihlasujete. Ak použijete prihlásenie cez Apple alebo Google, dostaneme od nich identifikátor a e-mail — pri Apple to môže byť preposielacia adresa, ak si zvolíte skrytie e-mailu. Poskytovateľ môže odovzdať aj vaše zobrazované meno.

Obsah, ktorý vytvoríte. Výdavky, kategórie, meny a rozpočty. Pri lokálnom režime zostávajú v zariadení; obsah prihlásených profilov ukladáme na server, aby sme ho mohli synchronizovať a zdieľať podľa vášho nastavenia.

Fotografie dokladov a PDF dokumenty. Iba ak ich pripojíte. Názvy profilov, vlastníctvo a členstvo určujú, kto má prístup k zdieľanému obsahu.

Nezbierame údaje o polohe, kontakty, históriu prehliadania ani reklamné identifikátory. Nespájame vás s profilmi z iných služieb.

Prečo ich spracúvame

Platby za voliteľné úložisko. Pri nákupe Cashnote Plus na webe odovzdáme Stripe identifikátor účtu na priradenie predplatného. Kontaktné, fakturačné a kartové údaje zadávate na platobnej stránke Stripe. Cashnote uchováva identifikátor zákazníka Stripe a stav predplatného na určenie limitu úložiska; celé číslo karty ani CVC neukladá.

Aby sme vám mohli poskytnúť službu, ktorú ste si objednali — teda synchronizáciu medzi zariadeniami, prípadne zdieľanie rozpočtu s osobami, ktoré sami pozvete. Právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Appka funguje aj bez internetu

Na synchronizáciu profilov je potrebné prihlásenie. Uložené profily fungujú offline: výdavky zapisujete aj bez pripojenia a zosynchronizujete ich po jeho obnovení. Lokálne profily zostávajú iba v zariadení a pri prihlásení sa automaticky neprenesú. Cloudové prílohy treba pred použitím offline stiahnuť.

Kde sú údaje uložené

Prevádzkové údaje aplikácie sú na serveroch spoločnosti Supabase v Írsku, teda v Európskej únii. Šifrované záložné kópie dokladov a profilových fotografií ukladáme v službe DigitalOcean Spaces vo Frankfurte v Nemecku. Dešifrovací kľúč uchovávame oddelene od tohto úložiska.

Ako dlho ich uchovávame

Počas prevádzky vášho účtu a zdieľaných profilov. Zmazané záznamy zostávajú označené ako zmazané, aby sa zmena preniesla na ostatné zariadenia. Odstránenie záznamu z aplikácie neodstráni okamžite jeho ponechanú serverovú kópiu. Po synchronizácii sa súbory dokladov, ktoré už nepoužíva žiadny aktívny výdavok, zaradia na vymazanie po krátkej ochrannej lehote. Nedokončené nahrávania uchovávame pred čistením aspoň 24 hodín. Pri nedostupnosti služby môže spracovanie trvať dlhšie. Miesto v úložisku sa uvoľní po vymazaní súborov.

Záloha súborov sa pravidelne zosúlaďuje so živým úložiskom. Po odstránení alebo nahradení súboru sa jeho staršia záložná verzia uchováva ešte 30 dní od zosúladenia a potom ju pravidlo úložiska odstráni. Pri výpadku zálohovania môže zosúladenie trvať dlhšie.

Vymazanie účtu sa spracúva na pozadí. Odstráni účet a profily, ktoré stále vlastníte, vrátane ich uložených príloh. Pred vymazaním môžete vlastníctvo profilu odovzdať inému členovi. Výdavky v profiloch vlastnených inými ľuďmi zostanú členom dostupné bez vášho identifikátora autora; obsah popisov a príloh zostáva súčasťou spoločných záznamov. Ak tento obsah obsahuje osobné údaje, ktoré chcete odstrániť, kontaktujte nás.

Pri odstúpení od predplatného uchovávame e-mail, identifikátor predplatného, obsah vyhlásenia, čas prijatia a záznam o vybavení. Vymazaním účtu sa tieto záznamy automaticky neodstránia, aby sme mohli dokončiť odstúpenie a plniť súvisiace zákonné povinnosti. Ich ďalšie uchovávanie posudzujeme podľa týchto účelov.

Komu ich odovzdávame

Nikomu na naše marketingové účely. Využívame týchto poskytovateľov:

• Resend — odosielanie e-mailov vrátane potvrdení odstúpenia od predplatného; spracúva adresy príjemcov a obsah odoslaných správ.
• Google Workspace — prijímanie a vybavovanie korešpondencie so zákazníkmi; spracúva e-mailové adresy a obsah správ.
• Supabase — databáza, prihlasovanie a úložisko súborov, EU
• DigitalOcean — šifrované záložné kópie dokladov a profilových fotografií, Nemecko
• GitHub Actions — vykonanie automatického šifrovaného kopírovania súborov
• Stripe — platby, fakturácia a správa predplatného pri nákupe na webe. Podľa činnosti koná ako sprostredkovateľ alebo samostatný prevádzkovateľ. Spracúvanie platobných údajov, ich uchovávanie a medzinárodné prenosy opisuje ochrana súkromia Stripe. Vymazanie účtu Cashnote neodstraňuje záznamy o platbách, ktoré musia byť zachované pre účtovné a zákonné povinnosti.
• Apple a Google — iba ak si zvolíte prihlásenie cez ne

Prevádzkový prístup na podporu

Pre podporu a riešenie zneužitia má prevádzkovateľ prístup k e-mailovej adrese účtu, stavu predplatného, využitiu úložiska a k názvom profilov a členstvu v nich. Obsah výdavkov — sumy, popisy — ani súbory dokladov takto prístupné nie sú. Každý zásah prevádzkovateľa nad účtom sa zaznamenáva do audit záznamu. Tieto audit záznamy uchovávame natrvalo aj po vymazaní účtu; ponechávajú si identifikátor účtu, no žiadne kontaktné údaje, keďže právo ich zmazať nemá nikto vrátane prevádzkovateľa.

Popri tom vedieme aj prevádzkový záznam udalostí na účte — vytvorenie, vymazanie a odovzdanie profilu, zmeny členstva, životný cyklus pozvánky (vytvorenie, prijatie, zrušenie), nahratie a odstránenie dokladov spolu s ich veľkosťou a zmeny predplatného. Neobsahuje obsah výdavkov ani názvy súborov. Záznamy uchovávame 90 dní a odstránia sa pri vymazaní účtu, ktorému patria; udalosť zaznamenaná za váš úkon v cudzom profile zostáva pri tomto profile a až do uplynutia tejto lehoty si v detailoch môže ponechať identifikátor vášho účtu.

Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Uplatníte ich na info@jarwizz.com; odpovedáme do jedného mesiaca.

Dve z nich máte priamo v aplikácii a bez toho, aby ste nás museli žiadať:

• Prenosnosť — v Nastaveniach si vyexportujete vybraný profil do JSON alebo CSV. Súbory príloh exportujte samostatne.
• Vymazanie — v nastaveniach účtu požiadate o vymazanie účtu a predtým môžete odovzdať vlastníctvo profilov podľa popisu vyššie.

Ak si myslíte, že spracúvame údaje v rozpore s predpismi, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Deti

Aplikácia nie je určená deťom mladším ako 16 rokov a zámerne od nich nezbiera žiadne údaje.

Zmeny

Ak sa spracúvanie podstatne zmení, upozorníme vás v aplikácii ešte predtým, než zmena nadobudne účinnosť.

Kontakt

info@jarwizz.com