Zásady ochrany osobních údajů

1. Přehled a správce osobních údajů

Aplikaci Bilanco („Aplikace“) vyvíjí a provozuje İbrahim Karaduman pod značkou Blacksmoked. Podle tureckého zákona o ochraně osobních údajů (KVKK) a GDPR je správcem osobních údajů İbrahim Karaduman (kontakt: [email protected]). Tyto zásady vysvětlují, proč jsou vaše osobní údaje shromažďovány, jak jsou používány, s kým jsou sdíleny a jak jsou chráněny.

2. Shromažďované údaje

Pro poskytování služby Aplikace zpracovává pouze následující údaje:

• Údaje o účtu: uživatelské jméno, e-mailová adresa; identifikátor účtu při přihlášení přes Google nebo Apple
• Finanční údaje: vámi zadané záznamy o dluzích, kreditních kartách, platbách, plánovaných platbách, příjmech, výdajích a aktivech (cizí měny, zlato, kryptoměny atd.)
• Údaje o zařízení a technické údaje: token pro push oznámení, platforma (iOS/Android), verze aplikace a aktualizace, jazyk aplikace, časové pásmo a region
• Údaje o používání a chybách: časy přihlášení, hlášení chyb/pádů aplikace (chybová zpráva a technické podrobnosti)
• Zprávy, které odešlete prostřednictvím formuláře zpětné vazby v aplikaci
• Předvolby oznámení a nastavení aplikace

Nikdy nežádáme vaše skutečné jméno, národní identifikační číslo ani čísla bankovních účtů či karet; Aplikace se nepřipojuje k vaší bance.

3. Účely použití

Údaje se používají pouze k následujícím účelům:

• Vytvoření vašeho účtu, správa relací a synchronizace mezi zařízeními
• Výpočet a zobrazení dluhů, úroků, splátkového plánu a převodů měn
• Zasílání připomínek plateb, oznámení o aktualizacích aplikace a oznámení o službě
• Zjišťování a opravování chyb a zlepšování Aplikace
• Zabezpečení a prevence zneužití

4. Zabezpečení údajů

K ochraně vašich údajů jsou přijata následující opatření:

• E-mailové adresy a uživatelská jména jsou uložena šifrovaně pomocí AES-256-GCM
• Hesla jsou uložena jako jednosměrné haše bcrypt, nikdy jako prostý text
• Veškerý provoz mezi Aplikací a serverem je šifrován pomocí HTTPS/TLS
• Přístup k serveru je omezen; provádějí se pravidelné bezpečnostní aktualizace a zálohy

5. Služby třetích stran

Aplikace využívá následující služby. Předávají se jim pouze minimální údaje nezbytné pro danou funkci:

• Přihlášení přes Google (Google OAuth 2.0): získávají se pouze vaše e-mailová adresa a identifikátor účtu; vaše heslo s námi nikdy není sdíleno. policies.google.com/privacy
• Přihlášení přes Apple: získávají se pouze vaše e-mailová adresa (nebo soukromá přeposílací adresa Apple) a identifikátor účtu. apple.com/legal/privacy
• Expo Push Notification Service (650 Industries, Inc., USA): k doručení oznámení do vašeho zařízení se váš push token a text oznámení předávají prostřednictvím této služby společnostem Apple (APNs) a Google (FCM). Vaše finanční záznamy s touto službou sdíleny nejsou. expo.dev/privacy
• Tržní data: kurzy měn a ceny zlata a kryptoměn získává náš server z veřejných zdrojů; přitom se neodesílají žádné údaje o vás.

6. Sdílení údajů a mezinárodní předávání

Vaše finanční záznamy jsou uloženy ve spojení s vaším účtem; nejsou prodávány, nepoužívají se k reklamě a nejsou sdíleny s žádnou bankou, finanční institucí ani reklamní sítí. Vaše údaje jsou sdíleny pouze s poskytovateli služeb uvedenými v oddílu 5, v rozsahu, který vyžaduje jejich funkce, a s příslušnými orgány, pokud to vyžaduje zákon. Pokud povolíte push oznámení, váš push token a text oznámení se přenášejí přes servery společnosti Expo umístěné v zahraničí (USA); oznámení můžete kdykoli vypnout v nastavení zařízení. Administrátorský panel zobrazuje pouze souhrnné statistiky, které vás neidentifikují (např. celkový počet uživatelů).

7. Doby uchovávání

Údaje jsou uchovávány po dobu, kdy je váš účet otevřený. Když svůj účet smažete, všechny vaše záznamy jsou trvale smazány; kopie v bezpečnostních zálohách zmizí v rámci běžné rotace záloh. Účty, jejichž e-mail nebyl nikdy ověřen a které se nikdy nepřihlásily, mohou být smazány 365 dní po vytvoření. Protokoly požadavků serveru jsou mazány po 6 měsících.

8. Soubory cookie a sledování

Aplikace používá ke správě relací JWT (JSON Web Token). Nepoužívají se žádné reklamní nástroje, analytické nástroje třetích stran ani sledovací nástroje a žádné soubory cookie třetích stran.

9. Ochrana soukromí dětí

Aplikace není určena osobám mladším 18 let a vědomě neshromažďujeme údaje od osob mladších 18 let. Pokud je takový účet zjištěn, je smazán.

10. Nejde o finanční poradenství

Výpočty, splátkové plány, návrhy a převody měn v Aplikaci slouží pouze pro informaci a nepředstavují finanční, investiční, daňové ani právní poradenství. Výpočty vycházejí z údajů, které zadáte, a z veřejných tržních cen; rozhodující jsou oficiální částky vaší banky nebo instituce. Za svá finanční rozhodnutí nadále odpovídáte vy.

11. Vaše práva

Podle KVKK (článek 11) a GDPR máte právo:

• Zjistit, zda jsou vaše údaje zpracovávány, a získat přístup ke svým údajům
• Požádat o opravu neúplných nebo nepřesných údajů
• Požádat o výmaz svých údajů (smazání účtu)
• Požádat o přenositelnost údajů
• Vznést námitku proti zpracování a podat stížnost u dozorového úřadu

Své žádosti můžete zasílat na [email protected]; odpovíme na ně nejpozději do 30 dnů.

12. Smazání účtu

Svůj účet můžete kdykoli smazat v nabídce Nastavení v Aplikaci nebo na stránce pro smazání účtu. Po smazání účtu jsou všechny vaše údaje trvale odstraněny.

13. Změny těchto zásad

Tyto zásady mohou být aktualizovány. Podstatné změny jsou oznamovány v Aplikaci; aktuální verze je vždy zveřejněna na této stránce.

14. Kontakt

S dotazy k těmto zásadám ochrany osobních údajů se na nás obraťte:

[email protected]