Политика за поверителност
Тази Политика за поверителност обяснява как Wallymanager събира, използва и защитава вашата лична информация.
1. Кой обработва личните Ви данни
Администратор на личните данни е „Уолимениджър“ ЕООД / „Wallymanager“ LTD, ЕИК: 208882840, със седалище и адрес на управление: гр. Пловдив 4003, район Южен, ул. „Скопие“ № 1А, ет. 4, ап. 16, Република България, представлявано от управителя Михаил Мерков, имейл: office@wallymanager.com. Точка за контакт по въпроси, свързани със защитата на личните данни: Михаил Мерков, имейл: support@wallymanager.com. Към датата на настоящата редакция дружеството не е назначило длъжностно лице по защита на данните; при назначаване данните му ще бъдат посочени тук. Настоящата Политика обяснява какви лични данни обработваме, за какви цели, на какво правно основание, на кого ги предоставяме, колко дълго ги съхраняваме и какви права имате.
2. Какви категории данни обработваме
| Категория | Примери |
|---|---|
| Данни за профил | име, имейл адрес, идентификатор на профила, профилна снимка/аватар, език, настройки, дата на регистрация, статус на профила |
| Данни от Google вход | име, имейл, уникален идентификатор, профилна снимка, технически данни за удостоверяване |
| Финансови данни | транзакции, салда, категории разходи/приходи, бюджети, цели за спестяване, бележки, виртуални портфейли, споделени портфейли, ръчно въведени или импортирани финансови записи |
| Разписки и изображения | изображение на разписка, търговец, дата, артикули, стойности, валута, данъчна информация, извлечени текстови данни, ръчно въведени корекции |
| ИИ заявки и резултати | данни, изпратени към ИИ доставчик след активиране на ИИ функционалността, включително финансови записи, разписки, категории, заявки, резултати и корекции |
| Данни за абонамент и плащане | избран план, дата на плащане, статус на абонамент, платежен идентификатор, фактурни данни, данни за възстановяване на суми; за покупки, направени през уебсайта/уеб приложението, пълните данни на платежната карта се обработват от Stripe; за покупки в приложението, направени през мобилното приложение, платежният метод се съхранява и обработва директно от Apple или Google, като нито Доставчикът, нито Stripe получават или обработват тези данни на картата |
| Технически и защитни данни | IP адрес, устройство, браузър, идентификатори на сесия, логове, токени, reCAPTCHA данни, грешки и данни за наблюдаемост в Elastic Stack |
| Комуникация и поддръжка | съдържание на съобщения, заявки, отговори, прикачени файлове, история на комуникация, когато се съхранява в имейл/система за комуникация |
| Съгласия и предпочитания | съгласия за бисквитки, ИИ функционалности и маркетинг, настройки за поверителност, оттегляния на съгласие, история на съгласията |
Финансовите данни по правило не са специални категории лични данни по смисъла на ОРЗД. Възможно е обаче качена разписка или текст да разкрие чувствителна информация, например за лекарства, медицински услуги, религиозни или политически организации. Потребителят следва да избягва качване на ненужна чувствителна информация. Когато такава информация бъде качена доброволно от Потребителя, тя се обработва само доколкото е необходимо за заявената функция и при спазване на допълнителни ограничения. При дадено съгласие за категория „Аналитични“ и/или „Маркетингови“ обработваме и следните данни: идентификатор на клиент, генериран от Google Analytics; идентификатори _fbp и _fbc от Meta; посетени екрани в приложението; източник на трафика (UTM параметри); събития „регистрация“, „започнат пробен период“ и „извършена покупка“; хеширан по SHA-256 имейл адрес, предаван към Meta Conversions API за съпоставяне.
3. Източници на данни
Обработваме лични данни от следните източници: директно от Вас при регистрация, въвеждане на финансови записи, качване на разписки, комуникация с нас или промяна на настройки; от външни доставчици, когато Вие изберете вход чрез Google или свързване с финансова сметка чрез доставчик на отворено банкиране; от платежен доставчик при плащане на абонамент; автоматично от Вашето устройство, браузър и взаимодействие с Услугата, включително логове и защитни събития.
4. Цели и правни основания
Обработваме лични данни за следните цели и на следните правни основания, включително аналитика на използването и измерване на резултата от реклама (идентификатори от бисквитки, IP адрес, устройство, браузър, посетени екрани, източник на трафика, събития за регистрация, пробен период и покупка, хеширан имейл адрес при Meta Conversions API — на основание съгласие):
| Цел | Данни | Правно основание |
|---|---|---|
| Създаване и управление на профил | профилни данни, имейл, идентификатор, настройки | изпълнение на договор; стъпки преди договор |
| Функции за лични финанси | финансови записи, категории, бюджети, цели, разписки | изпълнение на договор |
| ИИ функционалности | финансови записи, разписки, заявки, резултати от анализ | съгласие/изрично активиране за незадължителни ИИ функции; изпълнение на договор при заявена платена функция |
| Абонаменти, плащания и фактуриране | данни за план, плащане, фактура, счетоводни данни | изпълнение на договор; законово задължение |
| Поддръжка и комуникация | имейл, съобщения, заявки, история на поддръжка | изпълнение на договор; легитимен интерес |
| Сигурност и предотвратяване на злоупотреби | логове, IP адреси, устройства, токени, reCAPTCHA, Elastic Stack логове | легитимен интерес; законово задължение |
| Маркетингови съобщения | имейл, предпочитания, съгласия | съгласие |
| Спазване на законови задължения и защита при претенции | договорни, счетоводни, платежни, логове, комуникация | законово задължение; легитимен интерес за защита на права |
5. Дали предоставянето на данни е задължително
Предоставянето на данни за регистрация и основни финансови записи е необходимо за използване на съответните функции на Услугата. Ако не предоставите тези данни, съответната функция може да не бъде достъпна. Използването на ИИ функционалности, получаването на маркетинг и незадължителните бисквитки/сходни технологии са незадължителни, освен ако конкретен платен план не определя дадена функция като основна и това е ясно посочено преди покупката.
6. Получатели и обработващи лични данни
Лични данни могат да бъдат предоставяни само когато това е необходимо, законосъобразно и съразмерно. Основните категории получатели и доставчици към датата на редакцията са: основен облачен доставчик, сървъри, бази данни и инфраструктура: DigitalOcean, регион Германия; доставчик на домейна wallymanager.com: Network Solutions; доставчик на платежни услуги и абонаменти за покупки, направени през уебсайта/уеб приложението на Wallymanager: Stripe; за покупки в приложението, направени през мобилното приложение на Wallymanager, плащането за съответната транзакция се обработва директно от Apple Distribution International Limited (за покупки чрез App Store) или от Google Commerce Limited (за покупки чрез Google Play), като всеки от тях самостоятелно определя целите и средствата на тази обработка и действа като независим администратор на платежните данни за съответната транзакция, прилагайки собствената си политика за поверителност; Доставчикът не получава и не обработва данните на платежната карта или платежния метод на Потребителя за такива покупки в приложението; доставчик на функции с изкуствен интелект: Eden AI чрез европейска крайна точка, при условията на приложимия договор/DPA и потвърдени настройки за резидентност/запазване на данни; Google Identity Services и Google reCAPTCHA, когато се използват за вход и защита от злоупотреби; доставчик на имейл, известия, поддръжка и клиентска комуникация: Mailgun; наблюдаемост, логове, метрики, грешки и сигурност: Elastic Stack върху Google Cloud в регион Германия; доставчик на аналитика за уебсайта и приложението: Google Ireland Limited (Google Analytics 4) — данни се предават само при дадено съгласие за категория „Аналитични“; доставчик на технологии за измерване на реклама: Meta Platforms Ireland Limited (Meta Pixel и Meta Conversions API) — данни се предават само при дадено съгласие за категория „Маркетингови“; имейл адресът се предава единствено в необратимо хеширан вид (SHA-256); счетоводители, правни консултанти, одитори, банки, застрахователи и други професионални консултанти при необходимост; компетентни държавни органи, съдилища и регулатори, когато това се изисква от закона или е необходимо за защита на права. Когато трето лице обработва данни от името на Доставчика, с него следва да има договор с обработващ лични данни. Когато трето лице определя самостоятелно целите и средствата на обработването, то може да действа като самостоятелен администратор и да прилага свои собствени правила за поверителност.
7. Международни трансфери
Основната облачна инфраструктура на Wallymanager е конфигурирана в регион Германия чрез DigitalOcean. Elastic Stack е разположен върху Google Cloud в регион Германия. ИИ обработването се извършва чрез Eden AI с европейска крайна точка, доколкото това е потвърдено в договора и документацията на доставчика. Към датата на настоящата редакция Услугата е организирана така, че основното съхранение и обработване да бъде в рамките на ЕС/ЕИП. Въпреки това някои доставчици са част от международни групи или могат да използват подизпълнители/поддръжка извън ЕИП. Когато има достъп или трансфер извън ЕИП, той се допуска само при наличие на валиден механизъм по ОРЗД, например решение за адекватност, стандартни договорни клаузи, допълнителни технически и организационни мерки или друго основание, предвидено в ОРЗД. Когато е дадено съгласие за аналитични или маркетингови технологии, лични данни се предават на Google Ireland Limited и/или Meta Platforms Ireland Limited. Тези дружества са част от групи със седалище в САЩ и прехвърлят данни към САЩ. Трансферът се извършва въз основа на решението за адекватност на Европейската комисия по Рамката за защита на личните данни между ЕС и САЩ, а когато то е неприложимо — въз основа на стандартни договорни клаузи. При оттегляне на съгласието предаването на нови данни се прекратява.
8. Срокове за съхранение
Съхраняваме личните данни за следните срокове:
| Категория | Срок/критерий |
|---|---|
| Профилни данни | докато профилът е активен; при изтриване — изтриване или анонимизиране без неоправдано забавяне, освен ако е необходим по-дълъг срок по закон или за защита на права |
| Финансови записи, разписки, аватари, custom категории и други потребителски данни | докато профилът е активен или докато Потребителят ги изтрие; при изрично изтриване на акаунта индивидуалното съдържание се изтрива или анонимизира без неоправдано забавяне, с изключение на данни в споделен портфейл, необходими за целостта на портфейла и правата на други участници; изображенията на разписки се изтриват автоматично от базата данни и от файловото хранилище 12 месеца от датата на качване, независимо от състоянието на профила |
| Данни за плащания и фактури | за сроковете, приложими към счетоводни и данъчни документи, обичайно до 10 години, когато законът го изисква |
| Логове за сигурност и наблюдаемост | обичайно до 12 месеца, освен при инцидент, спор или законово изискване; логовете следва да бъдат ограничени до необходимото |
| Заявки за поддръжка | не се съхраняват като отделна база данни в приложението; преминават през техническа инфраструктура и/или Mailgun и се съхраняват според retention периода на пощенската кутия/системата за комуникация: 12 месеца |
| Съгласия и оттегляния | докато профилът е активен и за разумен срок след оттегляне/закриване с цел доказване на съответствие: 12 месеца след оттеглянето на съгласието или закриването на профила |
| Резервни копия | дневни резервни копия с валидност до 30 дни, след което се презаписват или изтриват по реда на политиката за резервни копия |
9. Вашите права
При условията на ОРЗД имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение срещу обработване на основание легитимен интерес, оттегляне на съгласие и право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици или Ви засяга по сходен значим начин. Можете да упражните правата си чрез имейл: support@wallymanager.com. Възможно е да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо. По правило отговаряме в срок до един месец, като срокът може да бъде удължен с до още два месеца при сложни или многобройни искания. Имате право да подадете жалба до Комисията за защита на личните данни или до компетентен съд, ако считате, че правата Ви са нарушени.
10. Автоматизирана обработка и профилиране
Wallymanager може да използва автоматизирани средства за категоризиране на транзакции, извличане на данни от разписки, изчисляване на бюджети, визуализиране на тенденции и предоставяне на информационни предложения. Тези резултати не представляват решения с правни последици или сходно значим ефект за Потребителя. Потребителят може да ги преглежда, редактира и игнорира. При дадено съгласие за категория „Маркетингови“ данни за извършени от Вас действия в приложението се предават на Meta Platforms Ireland Limited и могат да бъдат използвани от този доставчик за профилиране с рекламна цел, включително за формиране на аудитории от лица със сходни характеристики. Това профилиране не поражда правни последици за Вас и не Ви засяга по сходен значим начин. Можете да го прекратите по всяко време чрез оттегляне на съгласието за тази категория.
11. Сигурност
Прилагаме технически и организационни мерки според риска, включително контрол на достъпа, ограничаване на достъпа според ролята, криптиране при пренос, защита на сесии, резервни копия, логове за сигурност, управление на доставчици, обучение/инструкции за лица с достъп и процедури при инциденти. Конкретните мерки следва да бъдат описани във вътрешните правила и договорите с обработващи лични данни.
12. Деца
Услугата не е предназначена за лица под 16 години. Ако установим, че е създаден профил от лице под 16 години без изискваното съгласие, можем да ограничим или изтрием профила, освен ако законът допуска друго решение.
13. Бисквитки и сходни технологии
Използването на бисквитки, локално съхранение, идентификатори и сходни технологии е описано в Политиката за бисквитки. Нестрого необходимите технологии се активират само при наличие на валидно съгласие, когато такова се изисква.
14. Промени в Политиката
Можем да актуализираме настоящата Политика при промяна на Услугата, доставчиците, правната рамка или начина на обработване. При съществени промени ще Ви уведомим чрез приложението, имейл или друг подходящ канал.
15. Контакт
„Уолимениджър“ ЕООД / „Wallymanager“ LTD, ЕИК: 208882840, адрес: гр. Пловдив 4003, район Южен, ул. „Скопие“ № 1А, ет. 4, ап. 16, Република България, имейл: office@wallymanager.com, точка за контакт по защита на личните данни: support@wallymanager.com.
За въпроси, свързани със защитата на личните данни, моля, свържете се с нашата точка за контакт по лични данни на support@wallymanager.com.