Privatnost
Saldo čita izvode iz tvoje banke da bi ti pokazao gde ti ide novac. To su osetljivi podaci, pa ovde piše tačno šta čuvam, zašto, ko još može da ih vidi i kako ih brišeš. Kratko: koristim ih samo da bi Saldo radio za tebe, ne prodajem ih, ne prikazujem reklame i ne dajem ih nikome ko nije naveden ovde.
Ko je odgovoran za tvoje podatke
Rukovalac podacima je Milica Tešić PR, matični broj 68065615, PIB 115064324.
Za sve u vezi sa tvojim podacima piši na info@saldofinansije.com. Odgovaram najkasnije u roku od 30 dana.
Koje podatke čuvam
- Nalog: ime i mejl adresa koje upišeš pri pravljenju naloga.
- Lista čekanja: ako se prijaviš dok je Saldo otvoren samo za pozvane, čuvam ime, mejl i datum, da bih ti se javila kad otvorim. Brišem ih kad napraviš nalog ili kad to zatražiš.
- Izvodi koje ubaciš: fajlovi u originalu, i iz njih pročitane transakcije: datum, iznos, valuta, naziv primaoca ili platioca, opis i stanje računa. Izvodi sadrže i podatke o drugim ljudima, na primer ime osobe kojoj je novac poslat ili koja ga je tebi uplatila. Čuvam ih samo kao deo tvog izvoda i ne koristim ih ni za šta drugo.
- Ono što sam/a upišeš: kategorije, troškove iz keša, stanje novčanika, podeljene račune.
- Pretplata: datum registracije, datum do kog je nalog plaćen, tvoj kod za plaćanje, i za svaku uplatu iznos, datum i ime platioca kako ga prikazuje moja banka.
- Prijava: za linkove za prijavu i za prijavljene uređaje čuvam samo njihov šifrovani otisak, nikad sam link ili kolačić. Lozinke ne postoje.
Ne tražim i ne čuvam lozinke za e-banking, PIN, broj kartice ni pristup tvom računu u banci.
Zašto, i na kom osnovu
| Svrha | Osnov |
|---|---|
| Da Saldo pročita tvoje izvode, razvrsta transakcije i prikaže ti ih | Ugovor sa tobom, odnosno usluga koju koristiš (član 12. stav 1. tačka 2) ZZPL) |
| Prijava, mejlovi za prijavu, podsetnici o pretplati | Ugovor sa tobom (isto) |
| Evidencija uplata i računi | Zakonska obaveza (član 12. stav 1. tačka 3) ZZPL) |
| Imena drugih ljudi u tvojim izvodima (ko je tebi uplatio ili kome je novac poslat) | Legitimni interes da ti prikažem tvoj izvod u celini, bez ikakve druge upotrebe (član 12. stav 1. tačka 6) ZZPL). Tim ljudima ne mogu lično da se javim, pa su ove informacije objavljene ovde (član 24. stav 5. ZZPL). |
Ime i mejl su ti potrebni da napraviš nalog, a izvodi da bi Saldo imao šta da prikaže. Niko te ne obavezuje da ih daš, ali bez njih Saldo ne može da radi. Lice za zaštitu podataka nije određeno, jer zakon to za ovu vrstu obrade ne traži.
Ne pravim profile za reklame, ne prodajem podatke i ne koristim tvoje transakcije za bilo šta osim prikaza tebi. Saldo ne daje finansijske savete i ne donosi automatske odluke o tebi.
Ko još može da vidi podatke
Samo pružaoci usluga bez kojih Saldo ne može da radi, i samo koliko im je potrebno:
| Ko | Za šta | Gde |
|---|---|---|
| Hostinger International Limited, Kipar | Server na kome Saldo radi i čuva podatke, uključujući tvoje izvode | SAD (Boston) |
| Resend, Inc. | Slanje mejlova: tvoja adresa i tekst mejla (link za prijavu, podsetnik) | Mejlovi idu preko servera u Irskoj, ali Resend podatke o poslatim mejlovima čuva u SAD |
| Zoho Corporation | Prijem mejlova koje pošalješ na info@saldofinansije.com | EU |
| Google Ireland Limited | Google Analytics na sajtu saldofinansije.com, samo uz tvoj pristanak (vidi Kolačiće): posećene stranice, uređaj, približna lokacija. Nikad podaci iz aplikacije. | EU i SAD |
| Microsoft Ireland Operations Limited | Microsoft Clarity na sajtu saldofinansije.com, samo uz tvoj pristanak (vidi Kolačiće): kako se koristi stranica (skrolovanje, klikovi), uređaj, približna lokacija. Nikad podaci iz aplikacije. | EU i SAD |
Sa svakim od njih važe uslovi obrade podataka koje su oni objavili. Resend se u svom ugovoru o obradi podataka obavezuje na standardne ugovorne klauzule EU i navodi da je sertifikovan po okviru EU-SAD o privatnosti podataka (Data Privacy Framework). Državnim organima podatke dajem samo kad to zakon nalaže.
Koliko dugo
- Dok ti je nalog aktivan, ili pauziran dok ne platiš.
- Ako nalog ostane neplaćen, zamrzava se. Posle 12 meseci u zamrznutom stanju podaci se brišu, a pre toga dobijaš dva mejla upozorenja.
- Kad sam/a obrišeš nalog, izvodi, transakcije, odgovori i kategorije brišu se odmah.
- Zapisi o uplatama (iznos, datum, kod, platilac) čuvaju se pet godina od kraja godine u kojoj je uplata stigla, jer ih zakon traži za knjige (član 48. Zakona o porezu na dohodak građana).
- Rezervne kopije servera brišu se same posle 30 dana, pa obrisani podaci iz njih nestaju najkasnije tada.
Kako su zaštićeni
Saldo radi samo preko šifrovane veze (HTTPS). Izvode na serveru može da čita samo program Saldo, i odvojeni su po korisniku, tako da niko ne može da vidi tuđe podatke. Prijava ide linkom koji važi 15 minuta i radi jednom.
Tvoja prava
Imaš pravo da tražiš uvid u svoje podatke, ispravku, brisanje, ograničenje obrade i prenos podataka, i da uložiš prigovor (čl. 26, 29, 30, 31, 36. i 37. ZZPL). Dva prava su ugrađena direktno u Saldo, bez pisanja mejlova:
- Preuzmi svoje podatke: na stranici Izvodi, dugme vraća sve u jednom fajlu, i radi i kad nalog nije plaćen.
- Obriši nalog: na istoj stranici, briše sve odmah.
Za sve ostalo piši na info@saldofinansije.com. Ako misliš da obrađujem tvoje podatke suprotno zakonu, možeš da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, poverenik.rs.
Kolačići
U aplikaciji (app.saldofinansije.com, gde su tvoji izvodi) postoji samo jedan kolačić, onaj koji te drži prijavljenim. Bez njega prijava ne radi, pa ne traži poseban pristanak (član 160. stav 5. Zakona o elektronskim komunikacijama). Aplikacija nema Google Analytics, reklamna ni druga praćenja, i sve što učitava, uključujući fontove, dolazi sa Saldovog servera.
Na ovom sajtu (saldofinansije.com, stranice koje opisuju Saldo) koristim Google Analytics i Microsoft Clarity, ali samo ako na traci na dnu stranice izabereš „Prihvatam”. Tada oni postavljaju svoje kolačiće (Googleovi počinju sa _ga, Microsoftovi su _clck i _clsk). Google Analytics beleži koje stranice posećuješ, odakle si došao/la (na primer iz Google pretrage), vrstu uređaja i približnu lokaciju. Clarity beleži kako koristiš stranicu: dokle skroluješ, gde klikneš i kako se kreće miš ili prst, i od toga pravi snimak posete i mapu klikova; tekst koji upisuješ u polja ne beleži. To mi služi samo da vidim koliko ljudi dolazi, šta ih zanima i šta na stranici nije jasno. Osnov je tvoj pristanak (član 160. stav 4. Zakona o elektronskim komunikacijama i član 12. stav 1. tačka 1) ZZPL). Ako izabereš „Odbijam samo marketinške” ili ništa ne izabereš, nijedan od njih se ne učitava.
Izbor možeš da promeniš kad god hoćeš preko linka „Kolačići” na dnu svake stranice sajta. Ako povučeš pristanak, njihovi kolačići na ovom sajtu se brišu. Ni Google Analytics ni Clarity nikad ne vide tvoje izvode, transakcije ni nalog.
Izmene
Ako se ovde nešto promeni, nova verzija se objavljuje na ovoj stranici sa novim datumom, a za važne promene dobijaš mejl pre nego što počnu da važe.