Pravila privatnosti

1. Pregled i voditelj obrade podataka

Aplikaciju Bilanco („Aplikacija”) razvija i njome upravlja İbrahim Karaduman pod robnom markom Blacksmoked. Prema turskom Zakonu o zaštiti osobnih podataka (KVKK) i Općoj uredbi o zaštiti podataka (GDPR), voditelj obrade je İbrahim Karaduman (kontakt: [email protected]). Ova pravila objašnjavaju zašto se vaši osobni podaci prikupljaju, kako se koriste, s kim se dijele i kako su zaštićeni.

2. Prikupljeni podaci

Radi pružanja usluge Aplikacija obrađuje isključivo sljedeće podatke:

• Podaci o računu: korisničko ime, adresa e-pošte; identifikator računa pri prijavi putem Googlea ili Applea
• Financijski podaci: zapisi o dugovima, kreditnim karticama, plaćanjima, planiranim plaćanjima, prihodima, rashodima i imovini (strana valuta, zlato, kriptovalute itd.) koje unosite
• Podaci o uređaju i tehnički podaci: token za push obavijesti, platforma (iOS/Android), verzija aplikacije i ažuriranja, jezik aplikacije, vremenska zona i regija
• Podaci o korištenju i pogreškama: vremena prijave, izvješća o pogreškama/rušenjima aplikacije (poruka o pogrešci i tehnički detalji)
• Poruke koje šaljete putem obrasca za povratne informacije u aplikaciji
• Postavke obavijesti i postavke aplikacije

Nikada ne tražimo vaše pravo ime, osobni identifikacijski broj ni brojeve bankovnih računa ili kartica; Aplikacija se ne povezuje s vašom bankom.

3. Svrhe korištenja

Podaci se koriste isključivo u sljedeće svrhe:

• Izrada vašeg računa, upravljanje sesijom i sinkronizacija među uređajima
• Izračun i prikaz duga, kamate, plana otplate i pretvorbe valuta
• Slanje podsjetnika na plaćanja, obavijesti o ažuriranju aplikacije i obavijesti o usluzi
• Otkrivanje i otklanjanje pogrešaka te poboljšanje Aplikacije
• Sigurnost i sprječavanje zlouporabe

4. Sigurnost podataka

Za zaštitu vaših podataka poduzimaju se sljedeće mjere:

• Adrese e-pošte i korisnička imena pohranjuju se šifrirani algoritmom AES-256-GCM
• Lozinke se pohranjuju kao jednosmjerni bcrypt sažeci, nikada u obliku običnog teksta
• Sav promet između Aplikacije i poslužitelja šifriran je protokolom HTTPS/TLS
• Pristup poslužitelju je ograničen; redovito se provode sigurnosna ažuriranja i izrađuju sigurnosne kopije

5. Usluge trećih strana

Aplikacija koristi sljedeće usluge. Njima se prosljeđuju samo minimalni podaci potrebni za pojedinu funkciju:

• Prijava putem Googlea (Google OAuth 2.0): dobivaju se samo vaša adresa e-pošte i identifikator računa; vaša se lozinka nikada ne dijeli s nama. policies.google.com/privacy
• Prijava putem Applea: dobivaju se samo vaša adresa e-pošte (ili Appleova privatna adresa za prosljeđivanje) i identifikator računa. apple.com/legal/privacy
• Expo Push Notification Service (650 Industries, Inc., SAD): radi isporuke obavijesti na vaš uređaj, vaš push token i tekst obavijesti prosljeđuju se putem ove usluge Appleu (APNs) i Googleu (FCM). Vaši financijski zapisi ne dijele se s ovom uslugom. expo.dev/privacy
• Tržišni podaci: cijene valuta, zlata i kriptovaluta naš poslužitelj preuzima iz javnih izvora; pritom se ne šalju nikakvi podaci o vama.

6. Dijeljenje podataka i međunarodni prijenosi

Vaši financijski zapisi pohranjuju se povezani s vašim računom; ne prodaju se, ne koriste za oglašavanje i ne dijele se ni s jednom bankom, financijskom institucijom ni oglašivačkom mrežom. Vaši se podaci dijele isključivo s pružateljima usluga navedenima u odjeljku 5, u mjeri u kojoj to zahtijeva njihova funkcija, te s nadležnim tijelima kada to zakon nalaže. Kada omogućite push obavijesti, vaš push token i tekst obavijesti prenose se putem Expovih poslužitelja smještenih u inozemstvu (SAD); obavijesti možete isključiti u bilo kojem trenutku u postavkama svog uređaja. Administratorska ploča prikazuje samo zbirne statistike koje vas ne identificiraju (npr. ukupan broj korisnika).

7. Razdoblja čuvanja

Podaci se čuvaju dok god je vaš račun otvoren. Kada izbrišete svoj račun, svi vaši zapisi trajno se brišu; kopije u sigurnosnim pohranama nestaju tijekom uobičajene rotacije sigurnosnih kopija. Računi čija e-pošta nikada nije potvrđena i na koje se nikada nije prijavilo mogu se izbrisati 365 dana nakon izrade. Zapisnici zahtjeva poslužitelja brišu se nakon 6 mjeseci.

8. Kolačići i praćenje

Aplikacija za upravljanje sesijom koristi JWT (JSON Web Token). Ne koriste se oglašivački alati, analitika trećih strana ni alati za praćenje, niti kolačići trećih strana.

9. Privatnost djece

Aplikacija nije namijenjena osobama mlađim od 18 godina i svjesno ne prikupljamo podatke od osoba mlađih od 18 godina. Ako se takav račun otkrije, bit će izbrisan.

10. Nije financijski savjet

Izračuni, planovi plaćanja, prijedlozi i pretvorbe valuta u Aplikaciji služe samo za informiranje i ne predstavljaju financijski, investicijski, porezni ni pravni savjet. Izračuni se temelje na podacima koje unosite i na javnim tržišnim cijenama; službeni iznosi vaše banke ili institucije imaju prednost. Za svoje financijske odluke i dalje odgovarate sami.

11. Vaša prava

Prema KVKK-u (članak 11.) i GDPR-u imate pravo:

• Saznati obrađuju li se vaši podaci i pristupiti svojim podacima
• Zatražiti ispravak nepotpunih ili netočnih podataka
• Zatražiti brisanje svojih podataka (brisanje računa)
• Zatražiti prenosivost podataka
• Uložiti prigovor na obradu i podnijeti pritužbu nadzornom tijelu

Zahtjeve možete poslati na [email protected]; odgovara se na njih najkasnije u roku od 30 dana.

12. Brisanje računa

Svoj račun možete izbrisati u bilo kojem trenutku putem izbornika Postavke u Aplikaciji ili na stranici za brisanje računa. Kada se vaš račun izbriše, svi vaši podaci trajno se uklanjaju.

13. Izmjene ovih pravila

Ova se pravila mogu ažurirati. Značajne izmjene objavljuju se u Aplikaciji; aktualna verzija uvijek je objavljena na ovoj stranici.

14. Kontakt

Za pitanja o ovim pravilima privatnosti obratite nam se:

[email protected]