Политика за поверителност

1. Въведение

Добре дошли в Wallymanager. Ние сме ангажирани да защитаваме вашата поверителност и да работим с вашите лични данни по открит и прозрачен начин. Тази Политика за поверителност очертава нашите практики относно информацията, която събираме от вас или която ни предоставяте чрез нашето приложение („Услуга"). Wallymanager се управлява от Wallymanager, компания, регистрирана в Република България, която действа като Администратор на данни за вашите лични данни съгласно Общия регламент за защита на данните (GDPR).

2. Информация, която събираме

Ние събираме няколко типа информация, за да предоставим и подобрим нашата Услуга: а) Лична идентификационна информация: Вашето име, имейл адрес и профилна снимка. б) Финансова информация: Подробности за транзакции, салда по сметки, бюджетни категории, цели за спестяване и информация за свързани финансови сметки (обработвана сигурно от нашите доверени агрегатори на данни от трети страни). Ние не съхраняваме данните ви за вход в банката. в) Техническа информация: IP адрес, тип устройство, операционна система, тип браузър и данни за използване на приложението (напр. взаимодействие с функции, доклади за срив). г) Информация за удостоверяване от трети страни: Ако се регистрирате чрез услуга на трета страна като Google, получаваме вашето име и имейл адрес от тази услуга.

3. Как използваме вашата информация

Ние използваме вашата информация за следните цели: а) За да предоставим и поддържаме Услугата: За да създадем и управляваме вашия акаунт, да обработваме вашите финансови данни за генериране на прозрения и да активираме функциите на приложението. б) За да подобрим Услугата: За да анализираме модели на използване, да идентифицираме тенденции и да подобрим функционалността на приложението и потребителското изживяване. в) За да комуникираме с вас: За да ви изпращаме уведомления, свързани с услугата, предупреждения за сигурност и съобщения за поддръжка. г) За сигурност и предотвратяване на измами: За да защитим нашите системи, да предотвратим измамни дейности и да приложим нашите Условия за използване. д) За изпълнение на правни задължения: За да спазваме приложимите закони, регулации и правни искания.

4. Правно основание за обработка (GDPR)

Ние обработваме вашите лични данни въз основа на следните правни основания: а) Изпълнение на договор: Ние обработваме вашите данни, за да изпълним нашите договорни задължения към вас, когато използвате нашата Услуга (както е посочено в нашите Условия за използване). б) Легитимни интереси: Ние обработваме данни за нашите легитимни интереси, като подобряване на нашата Услуга и осигуряване на нейната сигурност, при условие че тези интереси не се превишават от вашите права и интереси. в) Съгласие: За определени дейности по обработка, като изпращане на маркетингови комуникации, ще разчитаме на вашето изрично съгласие. Можете да оттеглите съгласието си по всяко време. г) Правно задължение: Може да се наложи да обработваме вашите данни, за да спазим правно или регулаторно задължение.

5. Споделяне и разкриване на данни

Ние не продаваме вашите лични данни. Може да споделим вашата информация със следните доверени трети страни: а) Доставчици на услуги: Компании, които предоставят услуги от наше име, като облачен хостинг (напр. AWS, Google Cloud), обработка на плащания и агрегиране на данни. Тези доставчици са договорно задължени да защитават вашите данни и да ги използват само за целите, за които са били разкрити. б) Правни и регулаторни органи: Може да разкрием вашата информация, ако се изисква от закона, като в отговор на съдебна заповед, призовка или друг правен процес. в) Бизнес трансфери: В случай на сливане, придобиване или продажба на активи вашата информация може да бъде прехвърлена като част от транзакцията, при спазване на ангажиментите, поети в тази Политика за поверителност. г) Доставчик на изкуствен интелект: Когато активирате функции с изкуствен интелект, като анализи на разходите и сканиране на касови бележки, финансовите данни, необходими за предоставянето на тези функции, се споделят с доставчик на услуги за изкуствен интелект, трета страна, който ги обработва от наше име. Това споделяне се извършва само с вашето изрично съгласие, което можете да оттеглите по всяко време, и доставчикът е договорно задължен да обработва вашите данни единствено за предоставянето на тези функции, а не за свои собствени цели.

6. Сигурност на данните

Ние прилагаме здрави технически и организационни мерки за сигурност, за да защитим вашите лични и финансови данни от неоторизиран достъп, промяна, разкриване или унищожаване. Тези мерки включват: а) Криптиране: Вашите данни са криптирани както при предаване (използвайки TLS), така и в покой. б) Контроли на достъпа: Ние прилагаме строги контроли на достъпа, за да гарантираме, че само упълномощен персонал има достъп до вашите данни на базата на необходимостта от знание. в) Редовни одити: Провеждаме редовни одити на сигурността и сканиране на уязвимости, за да идентифицираме и отстраним потенциални заплахи. г) Сигурна инфраструктура: Използваме сигурна, водеща в индустрията облачна инфраструктура за хостване на нашите услуги.

7. Съхранение и изтриване на данни

Ние съхраняваме вашите лични данни, докато вашият акаунт е активен или според необходимостта да ви предоставим Услугата. Ако решите да деактивирате акаунта си, ние ще изтрием сигурно или анонимизираме вашата лична информация в съответствие с нашите политики за съхранение на данни и правни задължения, обикновено в рамките на 90 дни. Можете да поискате деактивиране на акаунта по всяко време чрез настройките на приложението: Настройки → Акаунт → Деактивиране на акаунт.

8. Вашите права съгласно GDPR

Като потребител в Европейския съюз имате следните права относно вашите лични данни: а) Право на достъп: Можете да поискате копие на личните данни, които съхраняваме за вас. б) Право на коригиране: Можете да поискате да коригираме всякакви неточни или непълни данни. в) Право на изтриване („Право да бъдете забравени"): Можете да поискате да изтрием вашите лични данни. г) Право на ограничаване на обработката: Можете да поискате да ограничим обработката на вашите данни. д) Право на преносимост на данни: Можете да поискате копие на вашите данни в машинночетим формат. е) Право на възражение: Можете да възразите срещу нашата обработка на вашите данни за определени цели (напр. директен маркетинг). За да упражните някое от тези права, моля, свържете се с нашия Длъжностно лице по защита на данните на [email protected].

9. Международни трансфери на данни

Вашата информация може да бъде прехвърлена и обработена в страни, различни от вашата, където се намират нашите доставчици на услуги. Ние гарантираме, че всички такива трансфери съответстват на GDPR и други приложими закони за защита на данните, като използваме подходящи гаранции, като Стандартни договорни клаузи (SCC), одобрени от Европейската комисия, за защита на вашите данни. Когато изберете да активирате функции с изкуствен интелект, това може да включва обработката на вашите финансови данни от нашия доставчик на услуги за изкуствен интелект, трета страна, който може да се намира извън Европейското икономическо пространство (ЕИП). Тези трансфери са защитени със същите гаранции, описани по-горе, включително Стандартни договорни клаузи (SCC), и се извършват само с вашето съгласие.

10. Поверителност на деца

Нашата Услуга не е предназначена за лица под 16 години. Ние не събираме съзнателно лични данни от деца под 16 години. Ако разберем, че сме събрали непреднамерено такава информация, ще предприемем стъпки да я изтрием възможно най-скоро. Ако сте родител или настойник и вярвате, че вашето дете ни е предоставило лични данни, моля, свържете се с нас.

11. Промени в тази политика и информация за контакт

Може да актуализираме тази Политика за поверителност от време на време. Ще ви уведомим за всякакви съществени промени, като публикуваме новата политика на тази страница и, където е уместно, чрез други канали като имейл или уведомления в приложението. За всякакви въпроси, притеснения или искания относно тази Политика за поверителност или нашите практики с данни, моля, свържете се с нас на [email protected] или с нашия Длъжностно лице по защита на данните на [email protected].

За всякакви запитвания, свързани с поверителността, моля, свържете се с нашия Длъжностно лице по защита на данните на [email protected].