Политика конфиденциальности
Настоящая Политика конфиденциальности объясняет, как Wallymanager собирает, использует и защищает вашу личную информацию.
1. Кто обрабатывает ваши персональные данные
Контролёром персональных данных является „Уолимениджър“ ЕООД / „Wallymanager“ LTD, UIC: 208882840, с зарегистрированным местонахождением и адресом управления: Республика Болгария, гор. Пловдив 4003, район Южен, ул. «Скопие» № 1А, эт. 4, ап. 16, представляемое управляющим Михаилом Мерковым, электронная почта: office@wallymanager.com. Контактное лицо по вопросам, связанным с защитой персональных данных: Михаил Мерков, электронная почта: support@wallymanager.com. На дату настоящей редакции компания не назначила должностное лицо по защите данных; если такое лицо будет назначено, его данные будут указаны здесь. Настоящая Политика объясняет, какие персональные данные мы обрабатываем, для каких целей, на каком правовом основании, кому мы их раскрываем, как долго мы их храним и какие права у вас есть.
2. Какие категории данных мы обрабатываем
| Категория | Примеры |
|---|---|
| Данные учётной записи | имя, адрес электронной почты, идентификатор учётной записи, изображение профиля/аватар, язык, настройки, дата регистрации, статус учётной записи |
| Данные входа через Google | имя, электронная почта, уникальный идентификатор, изображение профиля, технические данные аутентификации |
| Финансовые данные | транзакции, остатки, категории расходов/доходов, бюджеты, накопительные цели, заметки, виртуальные кошельки, общие кошельки, вручную внесённые или импортированные финансовые записи |
| Чеки и изображения | изображение чека, торговец, дата, позиции, суммы, валюта, налоговая информация, извлечённые текстовые данные, вручную внесённые исправления |
| Запросы и результаты ИИ | данные, направляемые поставщику ИИ после активации функциональности ИИ, включая финансовые записи, чеки, категории, запросы, результаты и исправления |
| Данные о подписке и платежах | выбранный план, дата платежа, статус подписки, идентификатор платежа, данные для выставления счетов, данные о возврате средств; для покупок, совершённых через веб-сайт/веб-приложение, полные данные платёжной карты обрабатываются Stripe; для покупок внутри приложения, совершённых через мобильное приложение, платёжное средство хранится и обрабатывается непосредственно компанией Apple или Google, и ни Поставщик, ни Stripe не получают и не обрабатывают эти данные карты |
| Технические данные и данные безопасности | IP-адрес, устройство, браузер, идентификаторы сессий, журналы, токены, данные reCAPTCHA, ошибки и данные наблюдаемости в Elastic Stack |
| Коммуникация и поддержка | содержание сообщений, запросы, ответы, вложения, история переписки, когда они хранятся в системе электронной почты/коммуникации |
| Согласия и предпочтения | согласия на файлы cookie, функции ИИ и маркетинг, настройки конфиденциальности, отзывы согласия, история согласий |
Как правило, финансовые данные не составляют особую категорию персональных данных в смысле GDPR (GDPR). Однако возможно, что загруженный чек или текст раскроет конфиденциальную информацию, например о лекарственных препаратах, медицинских услугах или религиозных или политических организациях. Пользователю следует избегать загрузки излишней конфиденциальной информации. Если такая информация загружена Пользователем добровольно, она обрабатывается только в объёме, необходимом для запрошенной функции, и с учётом дополнительных ограничений. При наличии согласия на категорию «Аналитические» и/или «Маркетинговые» мы также обрабатываем следующие данные: идентификатор клиента, сгенерированный Google Analytics; идентификаторы _fbp и _fbc от Meta; посещённые экраны в приложении; источник трафика (UTM-параметры); события «регистрация», «начат пробный период» и «совершена покупка»; адрес электронной почты, хешированный по алгоритму SHA-256 и передаваемый в Meta Conversions API для сопоставления.
3. Источники данных
Мы обрабатываем персональные данные из следующих источников: непосредственно от вас, когда вы регистрируетесь, вносите финансовые записи, загружаете чеки, общаетесь с нами или изменяете настройки; от внешних поставщиков, когда вы выбираете вход через Google или подключение финансового счёта через поставщика открытого банкинга; от поставщика платёжных услуг, когда вы оплачиваете подписку; автоматически с вашего устройства, из вашего браузера и из вашего взаимодействия с Услугой, включая журналы и события безопасности.
4. Цели и правовые основания
Мы обрабатываем персональные данные в следующих целях и на следующих правовых основаниях, включая аналитику использования и измерение эффективности рекламы (идентификаторы файлов cookie, IP-адрес, устройство, браузер, посещённые экраны, источник трафика, события регистрации, пробного периода и покупки, хешированный адрес электронной почты для Meta Conversions API — на основании согласия):
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание учётной записи и управление ею | данные учётной записи, электронная почта, идентификатор, настройки | исполнение договора; действия до заключения договора |
| Функции личных финансов | финансовые записи, категории, бюджеты, цели, чеки | исполнение договора |
| Функции ИИ | финансовые записи, чеки, запросы, результаты анализа | согласие/прямая активация для необязательных функций ИИ; исполнение договора для запрошенной платной функции |
| Подписки, платежи и выставление счетов | данные о плане, платеже, счёте и бухгалтерские данные | исполнение договора; законное обязательство |
| Поддержка и коммуникация | электронная почта, сообщения, запросы, история поддержки | исполнение договора; законный интерес |
| Безопасность и предотвращение злоупотреблений | журналы, IP-адреса, устройства, токены, reCAPTCHA, журналы Elastic Stack | законный интерес; законное обязательство |
| Маркетинговые сообщения | электронная почта, предпочтения, согласия | согласие |
| Соблюдение законных обязательств и защита от претензий | договорные, бухгалтерские и платёжные данные, журналы, переписка | законное обязательство; законный интерес в защите прав |
5. Является ли предоставление данных обязательным
Предоставление данных для регистрации и для основных финансовых записей необходимо для использования соответствующих функций Услуги. Если вы не предоставите эти данные, соответствующая функция может быть недоступна. Использование функций ИИ, получение маркетинговых сообщений и необязательные файлы cookie/сходные технологии являются необязательными, если только конкретный платный план не определяет данную функцию как основную и это ясно указано до покупки.
6. Получатели и обработчики данных
Персональные данные могут раскрываться только тогда, когда это необходимо, законно и соразмерно. Основные категории получателей и поставщиков на дату настоящей редакции: основной облачный поставщик, серверы, базы данных и инфраструктура: DigitalOcean, регион Германия; поставщик домена wallymanager.com: Network Solutions; поставщик платёжных услуг и подписок для покупок, совершённых через веб-сайт/веб-приложение Wallymanager: Stripe; для покупок внутри приложения, совершённых через мобильное приложение Wallymanager, платёж по соответствующей транзакции обрабатывается непосредственно компанией Apple Distribution International Limited (для покупок через App Store) или компанией Google Commerce Limited (для покупок через Google Play), каждая из которых самостоятельно определяет цели и средства такой обработки независимо от Поставщика и выступает в качестве независимого контролёра платёжных данных для соответствующей транзакции, применяя собственную политику конфиденциальности; Поставщик не получает и не обрабатывает данные платёжной карты или платёжного средства Пользователя для таких покупок внутри приложения; поставщик функций искусственного интеллекта: Eden AI через европейскую конечную точку, с учётом применимого договора/DPA и подтверждённых настроек размещения данных/срока хранения данных; Google Identity Services и Google reCAPTCHA, когда они используются для входа и защиты от злоупотреблений; поставщик электронной почты, уведомлений, поддержки и клиентской коммуникации: Mailgun; наблюдаемость, журналы, метрики, ошибки и безопасность: Elastic Stack на Google Cloud в регионе Германия; поставщик аналитики для веб-сайта и приложения: Google Ireland Limited (Google Analytics 4) — данные передаются только при наличии согласия на категорию «Аналитические»; поставщик технологий измерения рекламы: Meta Platforms Ireland Limited (Meta Pixel и Meta Conversions API) — данные передаются только при наличии согласия на категорию «Маркетинговые»; адрес электронной почты передаётся исключительно в необратимо хешированном виде (SHA-256); бухгалтеры, юридические консультанты, аудиторы, банки, страховщики и иные профессиональные консультанты, когда это необходимо; компетентные государственные органы, суды и регуляторы, когда это требуется по закону или необходимо для защиты прав. Если третье лицо обрабатывает данные по поручению Поставщика, с таким лицом должно быть заключено соглашение об обработке данных. Если третье лицо самостоятельно определяет цели и средства обработки, оно может действовать как самостоятельный контролёр данных и применять собственные правила конфиденциальности.
7. Международные передачи данных
Основная облачная инфраструктура Wallymanager сконфигурирована в регионе Германия через DigitalOcean. Elastic Stack развёрнут на Google Cloud в регионе Германия. Обработка ИИ осуществляется через Eden AI с европейской конечной точкой, поскольку это подтверждено в договоре и документации поставщика. На дату настоящей редакции Услуга организована так, чтобы основное хранение и обработка происходили в пределах ЕС/ЕЭП. Тем не менее некоторые поставщики входят в состав международных групп или могут использовать субобработчиков/поддержку за пределами ЕЭП. Если имеется доступ или передача за пределы ЕЭП, это допустимо только при наличии действующего механизма согласно GDPR (GDPR), например решения об адекватности, стандартных договорных условий, дополнительных технических и организационных мер или иного предусмотренного GDPR основания. При наличии согласия на аналитические или маркетинговые технологии персональные данные передаются компаниям Google Ireland Limited и/или Meta Platforms Ireland Limited. Эти компании входят в состав групп со штаб-квартирой в США и передают данные в США. Передача осуществляется на основании решения Европейской комиссии об адекватности в рамках Рамочного соглашения о защите данных между ЕС и США (Data Privacy Framework), а если оно неприменимо — на основании стандартных договорных условий. При отзыве согласия передача новых данных прекращается.
8. Сроки хранения
Мы храним персональные данные в течение следующих сроков:
| Категория | Срок/критерий |
|---|---|
| Данные учётной записи | пока учётная запись активна; при удалении — стирание или анонимизация без неоправданной задержки, если более длительный срок не требуется по закону или для защиты прав |
| Финансовые записи, чеки, аватары, пользовательские категории и иные данные пользователя | пока учётная запись активна или до тех пор, пока Пользователь их не удалит; при прямом удалении учётной записи отдельное содержимое стирается или анонимизируется без неоправданной задержки, за исключением данных в общем кошельке, необходимых для целостности кошелька и прав остальных участников; изображения чеков автоматически удаляются из базы данных и из файлового хранилища через 12 месяцев с даты загрузки, независимо от статуса учётной записи |
| Данные о платежах и счетах | в течение сроков, применимых к бухгалтерским и налоговым документам, обычно до 10 лет, если этого требует закон |
| Журналы безопасности и наблюдаемости | обычно до 12 месяцев, за исключением случаев инцидента, спора или законодательного требования; журналы должны быть ограничены необходимым |
| Запросы в поддержку | не хранятся как отдельная база данных в приложении; они проходят через техническую инфраструктуру и/или Mailgun и хранятся в соответствии со сроком хранения почтового ящика/системы коммуникации: 12 месяцев |
| Согласия и их отзывы | пока учётная запись активна и в течение разумного срока после отзыва/закрытия в целях демонстрации соответствия: 12 месяцев после отзыва согласия или закрытия учётной записи |
| Резервные копии | ежедневные резервные копии действительны до 30 дней, после чего они перезаписываются или удаляются в соответствии с политикой резервного копирования |
9. Ваши права
На условиях GDPR (GDPR) вы имеете право на доступ, исправление, стирание, ограничение обработки, переносимость данных, возражение против обработки на основании законного интереса, отзыв согласия, а также право не быть объектом решения, основанного исключительно на автоматизированной обработке, которое влечёт юридические последствия или иным образом существенно на вас влияет. Вы можете осуществить свои права по электронной почте: support@wallymanager.com. Мы можем запросить дополнительную информацию для подтверждения вашей личности, когда это необходимо. Как правило, мы отвечаем в течение одного месяца, и этот срок может быть продлён ещё до двух месяцев в случае сложных или многочисленных запросов. Вы имеете право подать жалобу в Комиссию по защите персональных данных или в компетентный суд, если считаете, что ваши права были нарушены.
10. Автоматизированная обработка и профилирование
Wallymanager может использовать автоматизированные средства для категоризации транзакций, извлечения данных из чеков, расчёта бюджетов, визуализации трендов и предоставления информационных предложений. Эти результаты не являются решениями с юридическими последствиями или с аналогичным существенным воздействием на Пользователя. Пользователь может просматривать, редактировать и игнорировать их. При наличии согласия на категорию «Маркетинговые» данные о совершённых вами действиях в приложении передаются компании Meta Platforms Ireland Limited и могут использоваться этим поставщиком для рекламного профилирования, включая формирование аудиторий лиц со сходными характеристиками. Такое профилирование не влечёт для вас юридических последствий и не затрагивает вас аналогичным существенным образом. Вы можете прекратить его в любое время, отозвав согласие на данную категорию.
11. Безопасность
Мы применяем технические и организационные меры соразмерно риску, включая контроль доступа, ограничение доступа по роли, шифрование при передаче, защиту сессий, резервное копирование, журналы безопасности, управление поставщиками, обучение/инструкции для лиц с доступом и процедуры реагирования на инциденты. Конкретные меры подлежат описанию во внутренних правилах и в соглашениях об обработке данных.
12. Дети
Услуга не предназначена для лиц младше 16 лет. Если мы установим, что учётная запись была создана лицом младше 16 лет без требуемого согласия, мы можем ограничить или удалить учётную запись, если закон не допускает иного результата.
13. Файлы cookie и сходные технологии
Использование файлов cookie, локального хранилища, идентификаторов и сходных технологий описано в Политике использования файлов cookie. Технологии, не являющиеся строго необходимыми, активируются только при наличии действительного согласия, когда такое согласие требуется.
14. Изменения настоящей Политики
Мы можем обновлять настоящую Политику в случае изменений Услуги, поставщиков, правовой базы или способа обработки. В случае существенных изменений мы уведомим вас через приложение, по электронной почте или через иной надлежащий канал.
15. Контакт
„Уолимениджър“ ЕООД / „Wallymanager“ LTD, UIC: 208882840, адрес: Республика Болгария, гор. Пловдив 4003, район Южен, ул. «Скопие» № 1А, эт. 4, ап. 16, электронная почта: office@wallymanager.com, контактное лицо по защите персональных данных: support@wallymanager.com.
По любым вопросам, связанным с конфиденциальностью, обращайтесь в наш контактный пункт по защите данных по адресу support@wallymanager.com.