ДенариоПолитика за приватност
Накратко
- Собираме малку податоци и само за да работи апликацијата.
- Не продаваме податоци и не ги даваме на рекламни мрежи.
- Податоците се чуваат на сервер во Европската Унија.
- Лозинките се чуваат хеширани - никогаш во читлив облик.
- Можеш да ги прегледаш, извезеш или избришеш во секое време.
1. Кој одговара за твоите податоци
Контролор на личните податоци е:
Блејз Република Северна Македонија Е-пошта: blaze@denario.mk и kontakt@denario.mk
Оваа политика се однесува на апликацијата Денарио и на веб-страницата denario.mk.
2. Кои податоци ги собираме
Кога се регистрираш
| Податок | Задолжителен | Зошто ни треба |
|---|---|---|
| Е-адреса | Да | Најава, потврда на сметка, ресетирање лозинка, нужни известувања |
| Лозинка (хеширана) | Да | Безбедна најава |
| Име | Не | Приказ во апликацијата и во домаќинството |
| Телефонски број | Да | Спречување повеќекратни сметки од исто лице |
| Град | Да | Статистика по градови (колку корисници по град), видлива само во админ прегледот |
Кога ја користиш апликацијата
Трошоци, приходи, категории, буџети, штедни цели, долгови, сметки, белешки и профили - сето тоа што самиот ќе го внесеш.
Автоматски, при користење
- Технички податоци неопходни за работа и безбедност: IP-адреса, вид уред и прелистувач, време на пристап, записи за грешки.
Не користиме рекламни трекери и не профилираме корисници за рекламни цели.
3. Зошто ги користиме и по која правна основа
| Што правиме | Кои податоци | Правна основа |
|---|---|---|
| Ти овозможуваме сметка и најава | Е-адреса, лозинка, име | Извршување на договор |
| Ги чуваме и прикажуваме твоите буџетски записи | Финансиски записи | Извршување на договор |
| Работа на семејно домаќинство | Записи, име, улога | Извршување на договор |
| Испраќање нужни пораки (потврда, ресетирање лозинка, важни известувања) | Е-адреса | Извршување на договор |
| Безбедност, спречување злоупотреба, отстранување грешки | Технички записи | Легитимен интерес |
| Испраќање вести и новости за производот | Е-адреса | Согласност - може да ја повлечеш во секое време |
| Исполнување законски обврски | По потреба | Законска обврска |
Не носиме одлуки за тебе врз основа на автоматизирана обработка што има правно или слично значајно дејство.
4. Колку долго ги чуваме
| Податок | Рок на чување |
|---|---|
| Сметка и буџетски записи | Додека е активна сметката |
| По бришење на сметка | Се бришат од продукциската база веднаш, а од резервните копии најдоцна за 30 дена |
| Технички и безбедносни записи | 90 дена |
| Кореспонденција со поддршка | 12 месеци од завршување на барањето |
| Податоци што мораме да ги чуваме по закон | Во законски пропишаниот рок |
Неактивна сметка без најава подолго од 24 месеци: ќе те известиме на е-адреса и, ако не реагираш во рок од 30 дена, ќе ја избришеме.
5. Каде се чуваат и како ги штитиме
Податоците се чуваат на сервери во Европската Унија, кај Hetzner, во Германија.
Мерки што ги применуваме:
- Лозинките се чуваат хеширани - никогаш во читлив облик и никој од нас не може да ги види.
- Врската е шифрирана (HTTPS/TLS).
- Пристапот до продукциската база е ограничен на минимален број лица и е евидентиран.
- Редовни резервни копии.
- Ограничување на бројот обиди за најава (rate-limiting) и безбедносни HTTP заглавија (CSP, HSTS).
Ниту еден систем не е апсолутно безбеден, но се трудиме ризикот да го држиме на минимум.
6. Со кого ги споделуваме
Не продаваме лични податоци и не ги даваме на рекламни мрежи.
Ги користиме следниве даватели, кои имаат пристап само колку што е потребно за својата услуга и се обврзани со договор да ги чуваат безбедно:
| Давател | За што | Каде обработува |
|---|---|---|
| Hetzner | Хостинг и бази | Германија (ЕУ) |
| Brevo | Испраќање е-пошта | Франција (ЕУ) |
| ImprovMX | Препраќање е-пошта | САД |
Може да откриеме податоци и кога тоа го бара законот или надлежен орган, врз основа на важечки правен акт.
Пренос надвор од ЕУ: Услугата за препраќање е-пошта (ImprovMX) обработува податоци во САД; останатите даватели се во Европската Унија. За преносот кон САД се потпираме на заштитните мерки на давателот.
7. Партнер и заеднички преглед
Денарио овозможува да се поврзеш со партнер и да имате заеднички преглед на трошоците („Заедно").
- Поврзувањето е со заемна согласност - едниот испраќа код за покана, другиот го внесува.
- Кога сте поврзани, во заедничкиот преглед секој ги гледа трошоците на другиот само за читање, и до секој запис пишува кој го внел.
- Секој си ги задржува своите податоци во својот профил; заедничкиот преглед не ја спојува сопственоста, само ги прикажува заедно.
- Врската може да се раскине во секое време - тогаш заедничкиот преглед исчезнува за двајцата.
Ако не сакаш нешто да го гледа партнерот, немој да го поврзуваш или немој да го внесуваш додека сте поврзани.
8. Колачиња
Користиме само технички неопходни колачиња - за најава и безбедност на сесијата; тие не служат за следење и не бараат согласност.
9. Твоите права
Според Законот за заштита на личните податоци и Општата уредба за заштита на податоци (ГДПР), имаш право:
- на пристап - да добиеш копија од податоците што ги имаме за тебе,
- на исправка - да поправиш неточен или нецелосен податок,
- на бришење - да ги избришеш податоците и сметката,
- на ограничување на обработката,
- на приговор против обработка врз основа на легитимен интерес,
- на преносливост - да ги добиеш податоците во машински читлив формат,
- да ја повлечеш согласноста во секое време, кога обработката се темели на согласност. Повлекувањето не влијае врз законитоста на претходната обработка.
Најголемиот дел од ова можеш да го направиш сам, директно во апликацијата - преглед, измена, извоз и бришење на сметка.
За сè останато пиши ни на kontakt@denario.mk. Ќе одговориме во рок од 30 дена. Ако барањето е сложено, може да го продолжиме рокот, но ќе те известиме зошто.
10. Право на жалба
Ако сметаш дека не постапуваме исправно со твоите податоци, имаш право да поднесеш барање за утврдување повреда до:
Агенција за заштита на личните податоци ул. „Македонија" бр. 19, 1000 Скопје www.azlp.mk
Ако живееш во Европската Унија, можеш да се обратиш и до надзорниот орган во својата земја.
Ќе ни биде драго ако прво пробаш со нас - обично е побрзо.
11. Ако се случи пробив на податоци
Ако дојде до нарушување на безбедноста што може да претставува ризик за твоите права, ќе ја известиме Агенцијата за заштита на личните податоци во рок од 72 часа, а тебе без непотребно одложување, ако ризикот е висок.
Известувањето ќе содржи што се случило, кои податоци се засегнати и што препорачуваме да направиш.
12. Измени на оваа политика
Може да ја ажурираме оваа политика кога се менува производот или законските обврски.
Секоја измена добива нов датум и верзија на врвот. Кога промената е значајна, ќе те известиме во апликацијата или на е-пошта пред да стапи на сила.
13. Деца и возраст
Денарио е наменет за лица од 16 години и повеќе. Дете под 16 години може да користи само со согласност на родител или старател. При регистрација корисникот потврдува дека го исполнува ова. Ако дознаеме дека сметка создало дете под 16 години без таква согласност, ќе ја избришеме.
14. Контакт
Прашања и барања поврзани со приватноста: blaze@denario.mk и kontakt@denario.mk
Блејз Република Северна Македонија