Правна информация
Политика за поверителност
Тази политика обяснява как Where Went обработва лични данни. Накратко: събираме само необходимото, за да работи услугата, не използваме реклама и проследяване и никога не продаваме данните ти.
1. Кой отговаря
Администратор на личните ти данни е Мирослав Петров, физическо лице в България. Контакт: ilyovskim@gmail.com.
2. Какви данни обработваме
Обработваме следните категории данни:
- От Google профила ти при вход: име, имейл адрес, профилна снимка, дали имейлът е потвърден и идентификатора на Google профила. Никога не виждаме паролата ти за Google.
- Въведеното в приложението: сметки (имена, видове, валути, начални наличности), категории и транзакции (суми, дати, бележки).
- Сесии за вход: IP адрес и информация за браузъра (user agent) за всяка сесия, както и кога е създадена и последно използвана.
- Технически логове, които доставчикът ни на хостинг пази за кратко (например време на заявките и грешки), за да работи услугата сигурно.
3. Защо ги обработваме (правни основания)
За да предоставяме услугата, за която си се регистрирал(а): профила ти, данните ти и изчисленията въз основа на тях (чл. 6, ал. 1, буква „б“ от GDPR, изпълнение на договор).
За да поддържаме услугата сигурна и надеждна, да предотвратяваме злоупотреби и да разбираме общото използване чрез бройки, например брой потребители и транзакции (чл. 6, ал. 1, буква „е“ от GDPR, законен интерес да поддържаме безопасна услуга).
За спазване на законови задължения, ако има такива (чл. 6, ал. 1, буква „в“ от GDPR).
Не използваме данните ти за реклама, профилиране или автоматизирани решения, не използваме инструменти за анализ или проследяване и никога не продаваме данните ти.
4. Какво вижда операторът
Услугата има администраторска страница за поддръжката ѝ. Тя показва името, имейла, профилната снимка, датата на регистрация и последната активност на всеки потребител, браузъра и операционната система от последната му сесия, както и броя на сметките, категориите и транзакциите му. Тя не показва суми, наличности или съдържанието на транзакциите.
Достъпваме финансовите ти записи само когато е необходимо за отстраняване на технически проблем, когато ти поискаш (например за поддръжка или копие на данните), или когато законът го изисква.
5. Доставчици на услуги
Използваме следните доставчици, които обработват данни от наше име по договори за обработване на данни:
- Vercel Inc. (САЩ): хостинг. Сървърите на приложението са във Франкфурт, Германия; страниците се доставят чрез глобалната мрежа на Vercel.
- Neon Inc. (САЩ): база данни. Данните ти се съхраняват на сървъри във Франкфурт, Германия (Amazon Web Services).
- Google: вход с Google профил. Google обработва входа съгласно собствената си политика за поверителност.
6. Предаване извън ЕС
Данните ти се съхраняват в ЕС. Доставчиците ни на хостинг и база данни са американски компании, затова не може да се изключи ограничен достъп извън ЕС (например за техническа поддръжка). Такова предаване се основава на Рамката за поверителност на данните между ЕС и САЩ или на Стандартните договорни клаузи на Европейската комисия.
7. Колко дълго пазим данните
Профилът ти и всичко въведено: докато не изтриеш профила си или докато не го изтрием при спиране на услугата. Изтриването на профила го премахва от базата данни веднага; копията в резервните копия на доставчика на базата данни се презаписват най-късно до 30 дни.
Сесиите за вход изтичат след 7 дни неактивност. Логовете на хостинга се пазят само за кратко от доставчика.
9. Твоите права
Според GDPR имаш право на достъп до данните си, на коригиране или изтриване, на ограничаване на обработването или възражение срещу него и на получаване на данните в преносим формат. Можеш сам(а) да изтриеш профила си и всички данни в приложението по всяко време. За всичко друго ни пиши; отговаряме в рамките на един месец.
Имаш право и на жалба до надзорен орган. В България това е Комисията за защита на личните данни (cpdp.bg); можеш да се обърнеш и към органа в държавата от ЕС, в която живееш.
10. Сигурност
Всички връзки използват HTTPS. Не пазим пароли, защото входът минава през Google. Всяка заявка към данните ти се проверява спрямо профила ти на сървъра, а базата данни е достъпна само за услугата.
11. Деца
Услугата не е предназначена за лица под 16 години. Ако смяташ, че дете е създало профил, свържи се с нас и ще го изтрием.
12. Промени в политиката
Ако променим начина, по който обработваме данни, ще актуализираме тази страница и датата ѝ. При съществени промени ще уведомим и в приложението или на сайта, преди да влязат в сила.