Politika privatnosti

1. Pregled i kontrolor podataka

Aplikaciju Bilanco („Aplikacija“) razvija i njome upravlja İbrahim Karaduman pod markom Blacksmoked. U skladu s turskim Zakonom o zaštiti ličnih podataka (KVKK) i GDPR-om, kontrolor podataka je İbrahim Karaduman (kontakt: [email protected]). Ova politika objašnjava zašto se vaši lični podaci prikupljaju, kako se koriste, s kim se dijele i kako su zaštićeni.

2. Prikupljeni podaci

Radi pružanja usluge Aplikacija obrađuje samo sljedeće podatke:

• Podaci o računu: korisničko ime, adresa e-pošte; identifikator računa pri prijavi putem Googlea ili Applea
• Finansijski podaci: evidencije dugova, kreditnih kartica, plaćanja, planiranih plaćanja, prihoda, rashoda i imovine (strana valuta, zlato, kripto itd.) koje sami unesete
• Podaci o uređaju i tehnički podaci: token za push obavijesti, platforma (iOS/Android), verzija aplikacije i ažuriranja, jezik aplikacije, vremenska zona i regija
• Podaci o korištenju i greškama: vrijeme prijava, izvještaji o greškama/rušenju aplikacije (poruka o grešci i tehnički detalji)
• Poruke koje pošaljete putem obrasca za povratne informacije u aplikaciji
• Postavke obavijesti i aplikacije

Nikada ne tražimo vaše pravo ime, jedinstveni matični broj, niti brojeve bankovnih računa ili kartica; Aplikacija se ne povezuje s vašom bankom.

3. Svrhe korištenja

Podaci se koriste isključivo u sljedeće svrhe:

• Kreiranje vašeg računa, upravljanje sesijom i sinhronizacija između uređaja
• Izračunavanje i prikaz dugova, kamate, plana otplate i konverzija valuta
• Slanje podsjetnika o plaćanju, obavijesti o ažuriranju aplikacije i obavještenja o usluzi
• Otkrivanje i ispravljanje grešaka te unapređenje Aplikacije
• Sigurnost i sprečavanje zloupotrebe

4. Sigurnost podataka

Za zaštitu vaših podataka poduzimaju se sljedeće mjere:

• Adrese e-pošte i korisnička imena pohranjuju se šifrirano algoritmom AES-256-GCM
• Lozinke se pohranjuju kao jednosmjerni bcrypt heševi, nikada kao običan tekst
• Sav promet između Aplikacije i servera šifriran je putem HTTPS/TLS-a
• Pristup serveru je ograničen; redovno se provode sigurnosna ažuriranja i izrada sigurnosnih kopija

5. Usluge trećih strana

Aplikacija koristi sljedeće usluge. Njima se prosljeđuju samo minimalni podaci potrebni za pojedinu funkciju:

• Prijava putem Googlea (Google OAuth 2.0): dobivaju se samo vaša adresa e-pošte i identifikator računa; vaša lozinka se nikada ne dijeli s nama. policies.google.com/privacy
• Prijava putem Applea: dobivaju se samo vaša adresa e-pošte (ili Appleova privatna relejna adresa) i identifikator računa. apple.com/legal/privacy
• Expo Push Notification Service (650 Industries, Inc., SAD): radi isporuke obavijesti na vaš uređaj, vaš push token i tekst obavijesti prosljeđuju se putem ove usluge do Applea (APNs) i Googlea (FCM). Vaše finansijske evidencije ne dijele se s ovom uslugom. expo.dev/privacy
• Tržišni podaci: cijene valuta, zlata i kriptovaluta naš server preuzima iz javnih izvora; pri tome se ne šalju nikakvi podaci o vama.

6. Dijeljenje podataka i međunarodni prijenosi

Vaše finansijske evidencije pohranjuju se povezane s vašim računom; ne prodaju se, ne koriste se za oglašavanje i ne dijele se ni s jednom bankom, finansijskom institucijom ili reklamnom mrežom. Vaši podaci dijele se samo s pružateljima usluga navedenim u odjeljku 5, u mjeri u kojoj to zahtijeva njihova funkcija, te s nadležnim organima kada je to zakonski obavezno. Kada uključite push obavijesti, vaš push token i tekst obavijesti prenose se putem Expo servera koji se nalaze u inostranstvu (SAD); obavijesti možete isključiti u bilo kojem trenutku u postavkama uređaja. Administratorski panel prikazuje samo zbirne statistike koje vas ne identificiraju (npr. ukupan broj korisnika).

7. Rokovi čuvanja

Podaci se čuvaju sve dok je vaš račun otvoren. Kada izbrišete račun, sve vaše evidencije trajno se brišu; kopije u sigurnosnim arhivama nestaju u okviru uobičajene rotacije sigurnosnih kopija. Računi čija e-pošta nikada nije potvrđena i na koje se nikada nije prijavljivalo mogu se izbrisati 365 dana nakon kreiranja. Zapisi o zahtjevima servera brišu se nakon 6 mjeseci.

8. Kolačići i praćenje

Aplikacija koristi JWT (JSON Web Token) za upravljanje sesijom. Ne koriste se alati za oglašavanje, analitiku trećih strana ili praćenje, niti kolačići trećih strana.

9. Privatnost djece

Aplikacija nije namijenjena osobama mlađim od 18 godina i svjesno ne prikupljamo podatke od osoba mlađih od 18 godina. Ako se takav račun utvrdi, briše se.

10. Nije finansijski savjet

Izračuni, planovi plaćanja, prijedlozi i konverzije valuta u Aplikaciji služe isključivo informiranju i ne predstavljaju finansijski, investicijski, porezni ili pravni savjet. Izračuni se zasnivaju na podacima koje unesete i javnim tržišnim cijenama; službeni iznosi vaše banke ili institucije imaju prednost. Za svoje finansijske odluke i dalje ste odgovorni vi.

11. Vaša prava

U skladu s KVKK-om (član 11.) i GDPR-om imate pravo:

• Saznati obrađuju li se vaši podaci i dobiti pristup svojim podacima
• Zatražiti ispravku nepotpunih ili netačnih podataka
• Zatražiti brisanje svojih podataka (brisanje računa)
• Zatražiti prenosivost podataka
• Uložiti prigovor na obradu i podnijeti žalbu nadzornom organu

Svoje zahtjeve možete poslati na [email protected]; odgovara se na njih najkasnije u roku od 30 dana.

12. Brisanje računa

Svoj račun možete izbrisati u bilo kojem trenutku iz menija Postavke u Aplikaciji ili sa stranice za brisanje računa. Kada se vaš račun izbriše, svi vaši podaci trajno se uklanjaju.

13. Izmjene ove politike

Ova politika može se ažurirati. Značajne izmjene objavljuju se u Aplikaciji; aktuelna verzija uvijek je objavljena na ovoj stranici.

14. Kontakt

Za pitanja o ovoj politici privatnosti, molimo kontaktirajte nas:

[email protected]