Politica de confidențialitate
1. Cine suntem
Financio este o aplicație de finanțe personale pentru iPhone, iPad și web. Este administrată de Ștefan-Andrei Rusie, persoană fizică din România („noi”), operatorul datelor tale cu caracter personal, care administrează serverul pe care sunt stocate. Ne poți scrie la adresa din secțiunea „Contact” de mai jos.
Această politică explică ce date gestionează Financio, de ce, cine altcineva le vede, cât timp le păstrăm și ce poți face tu cu ele. Este scrisă ca să corespundă cu ce face aplicația în realitate.
2. Ce date colectăm
Cont: adresa de email (sau numele de utilizator), parola (păstrată doar ca amprentă criptografică cu sare, niciodată în clar), numele afișat, porecla afișată altor persoane în aplicație, limba, țara și moneda setate și planul tău.
Datele financiare introduse de tine: conturi, categorii, tranzacții (sumă, dată, descriere, note), tranzacții recurente, bugete, datorii, economii și date pentru valoarea netă.
Chitanțe: recunoașterea textului de pe o chitanță scanată se face pe dispozitivul tău. Poza se păstrează la noi doar dacă activezi „Save digital receipts” în Preferences.
Achiziții: dacă te abonezi, plata o gestionează Apple. Primim și păstrăm identificatorii și starea achiziției furnizate de Apple, ca să confirmăm planul tău. Nu vedem niciodată datele cardului.
Notificări: dacă permiți notificările push, tokenul dispozitivului primit de la Apple, ca să îți trimitem mementouri.
Autentificare cu Google: dacă o alegi, adresa de email, numele și identificatorul contului trimise de Google. Nu primim parola ta Google.
Sugestii de categorie pentru comercianți: doar dacă o activezi în Preferences, numele comerciantului și categoria aleasă după scanarea unei chitanțe, păstrate împreună cu contul tău.
Family Mode: dacă inviți pe cineva, adresa lui de email; persoana invitată vede conturile și tranzacțiile pe care alegi să le partajezi.
Feedback: titlul, descrierea, pozele, comentariile și voturile pe care le postezi în secțiunea Feedback.
Ultima activitate: data și ora ultimei folosiri a aplicației (o singură marcă de timp pe cont, actualizată cel mult o dată pe minut cât folosești aplicația) și ora ultimei autentificări. Nu înregistrează ce ai făcut, doar când.
Date tehnice: adresa IP, ora și tipul acțiunii în jurnalele serverului și de securitate, folosite pentru securitatea serviciului și depistarea defecțiunilor.
Web: versiunea web setează un singur cookie de sesiune care te ține autentificat. Este strict necesar; nu folosim cookie-uri de publicitate sau de urmărire.
Lista de lansare: dacă îți introduci adresa de email pe site-ul nostru ca să fii anunțat când aplicația apare în App Store, păstrăm acea adresă (și ora) doar ca să îți trimitem acel singur email și o scoatem din listă când te dezabonezi din email sau ne ceri asta. Nu ai nevoie de cont pentru asta.
3. Ce nu facem
Nu afișăm reclame, nu folosim analitice sau SDK-uri de urmărire, nu te urmărim în alte aplicații sau site-uri, nu îți vindem datele și nu le partajăm în scopuri de marketing. Nu luăm decizii despre tine prin mijloace automate.
4. De ce folosim datele tale și pe ce temei
Pentru a oferi aplicația (contract): afișarea cifrelor tale, sincronizarea între dispozitive, conversia valutară, trimiterea emailurilor de care ai nevoie (activarea contului, resetarea parolei, schimbarea emailului, invitații Family), confirmarea abonamentului și funcționarea contului.
Pentru securitatea și buna funcționare a serviciului (interes legitim): jurnale de securitate și de erori, prevenirea abuzurilor, numărarea utilizatorilor serviciului (vizibilă doar administratorului, sub formă de cifre) și identificarea conturilor nefolosite ca să nu păstrăm date personale mai mult decât este necesar (secțiunea 8).
Funcții opționale (consimțământul tău, pe care îl poți retrage oricând dezactivând funcția): notificări push, salvarea pozelor chitanțelor, sugestii de categorie pentru comercianți, autentificarea cu Google.
Pentru îndeplinirea obligațiilor legale și pentru constatarea, exercitarea sau apărarea unor drepturi în justiție, când legea o cere.
5. Funcții care rămân pe dispozitivul tău
Citirea pozei unei chitanțe, rezumatele și interpretarea chitanțelor care folosesc inteligența Apple de pe dispozitiv, acțiunile vocale Siri și Shortcuts, codul PIN App Lock și Face ID funcționează toate pe dispozitivul tău. Sunt gestionate de framework-urile sistemului Apple și nu ne sunt trimise spre prelucrare. Cererile Siri sunt gestionate de Apple conform propriilor termeni de confidențialitate.
Căutarea în Spotlight este dezactivată implicit. Dacă o activezi, o listă cu tranzacțiile tale recente este adăugată în indexul de căutare al dispozitivului (fără note și fără sume cât timp „Hide amounts” este activ). Rămâne pe dispozitiv și o poți dezactiva, ceea ce o șterge.
O copie a datelor tale recente este păstrată pe dispozitiv pentru ca aplicația să funcționeze offline. Deconectarea o șterge.
6. Cine altcineva gestionează datele tale
Acești furnizori prelucrează date în numele nostru, doar pentru a rula serviciul:
Contabo (găzduire): serverul și baza de date în care sunt stocate datele tale.
Cloudflare: DNS pentru domeniul nostru și stocare de obiecte (R2) pentru pozele de chitanțe pe care ai ales să le salvezi și pentru copiile de siguranță criptate.
Furnizorul nostru de livrare a emailurilor: adresa ta de email și textul emailurilor de mai sus.
Apple: plăți și abonamente (App Store), notificări push și verificarea achizițiilor.
Google: doar dacă te autentifici cu Google.
Surse de cursuri valutare (ExchangeRate-API, Frankfurter și Banca Națională a României): serverul nostru le cere cursurile. Ele primesc doar coduri de monedă și date, niciodată datele tale.
Alți utilizatori: titlul, descrierea, pozele, comentariile și porecla ta din secțiunea Feedback sunt vizibile celorlalți utilizatori ai aplicației. Nu pune în ele date personale sau financiare. Sugestiile de categorie pentru comercianți sunt combinate între utilizatori și apar doar ca sugestie, fără să se vadă cine le-a dat.
Autorități, dacă o lege sau o hotărâre legală valabilă o cere.
7. Transferuri în afara UE/SEE
Unii furnizori (Apple, Google, Cloudflare) pot prelucra date în afara Spațiului Economic European. Când o fac, este cu garanțiile prevăzute de lege, de exemplu clauzele contractuale standard ale Comisiei Europene sau cadrul UE-SUA privind confidențialitatea datelor.
8. Cât timp le păstrăm și ștergerea lor
Păstrăm datele cât timp contul există. Poți exporta tot oricând (CSV și export complet) și îți poți șterge contul din Settings; asta șterge imediat datele tale financiare și contul.
Copii de siguranță criptate ale întregii baze de date sunt păstrate pentru a ne putea recupera după o defecțiune: 7 zile pe server și până la 30 de zile în stocarea externă. Un cont șters dispare din copii pe măsură ce acestea expiră.
Conturile care nu mai sunt folosite sunt șterse. Dacă nu ți-ai folosit contul 2 ani, îți trimitem un email la adresa contului ca să te anunțăm că va fi șters în 30 de zile, îți reamintim după 15 zile și încă o dată cu puțin timp înainte, iar în ziua 31 ștergem contul și toate datele lui, dacă nu te-ai autentificat între timp. Conturile cu abonament activ nu sunt șterse astfel. Păstrăm în jurnalul de securitate o scurtă înregistrare că a avut loc o ștergere, cu o amprentă criptografică a adresei de email, nu cu adresa însăși.
Jurnalele de securitate și de erori sunt păstrate o perioadă limitată, apoi șterse.
Dacă nu poți folosi aplicația, scrie-ne de la adresa contului și îți ștergem noi contul.
9. Drepturile tale
Conform GDPR poți cere accesul la date, rectificarea, ștergerea lor, restricționarea sau opoziția la prelucrare și primirea lor într-un format portabil. Unde ne bazăm pe consimțământul tău, îl poți retrage oricând. Cea mai mare parte o poți face singur în aplicație (editarea datelor, export, ștergerea contului); pentru restul, contactează-ne și îți răspundem în cel mult o lună.
Ai dreptul să depui o plângere la o autoritate de protecție a datelor. În România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro), sau autoritatea din țara în care locuiești.
10. Securitate
Datele circulă prin HTTPS, parolele sunt protejate criptografic, copiile de siguranță sunt criptate, iar accesul la server este limitat. Niciun sistem nu este perfect sigur, așa că folosește o parolă puternică și păstrează App Lock activ. Dacă are loc o încălcare a securității care îți afectează datele, te anunțăm pe tine și autoritatea, conform legii.
11. Datele de la Google (autentificarea cu Google)
Ce accesăm: dacă alegi „Continue with Google”, Google ne trimite adresa ta de email, numele și identificatorul contului Google. Nu primim parola ta Google, contactele, fișierele, calendarul, emailurile sau alte date Google și nu cerem acces la ele.
Cum le folosim: doar pentru a-ți crea contul Financio, a te autentifica și a lega contul de identitatea ta Google. Nu le folosim pentru publicitate, profilare sau marketing.
Cum le stocăm și le protejăm: împreună cu restul datelor contului, pe serverul nostru, prin HTTPS, cu acces limitat la contul tău. Le păstrăm cât timp există contul.
Cu cine le partajăm: cu nimeni, în afară de furnizorii care rulează serviciul pentru noi, descriși în secțiunea 6, și de autorități, dacă o lege o cere. Nicio persoană nu le citește decât din motive de securitate sau legale. Nu le vindem niciodată.
Cum le ștergi sau oprești accesul: șterge contul Financio din Settings și aceste date se șterg odată cu el (vezi secțiunea 8), sau scrie-ne. Poți retrage oricând accesul Financio din contul tău Google, la Securitate > Conexiunile tale cu aplicații și servicii terțe (myaccount.google.com/permissions).
Utilizarea și transferul de către Financio al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.
12. Copii
Financio nu este destinată copiilor sub 16 ani și nu colectăm cu bună știință datele lor. Dacă crezi că un copil are un cont, contactează-ne și îl ștergem.
13. Modificări
Dacă schimbăm această politică, actualizăm data de mai sus și, pentru modificări importante, te anunțăm în aplicație sau prin email.
Contact
Întrebări, cereri privind datele tale sau ștergerea contului: contact@stefanrusie.ro