Политика конфиденциальности

1. Введение

Добро пожаловать в Wallymanager. Мы привержены защите вашей конфиденциальности и обработке ваших персональных данных открытым и прозрачным образом. Эта Политика конфиденциальности описывает наши практики в отношении информации, которую мы собираем от вас или которую вы предоставляете нам через наше приложение ("Сервис"). Wallymanager управляется Wallymanager, компанией, зарегистрированной в Республике Болгария, которая действует как Контролер данных для ваших персональных данных в соответствии с Общим регламентом по защите данных (GDPR).

2. Информация, которую мы собираем

Мы собираем несколько типов информации для предоставления и улучшения нашего Сервиса: а) Личная идентификационная информация: Ваше имя, адрес электронной почты и фото профиля. б) Финансовая информация: Подробности транзакций, остатки на счетах, категории бюджета, цели сбережений и информация о подключенных финансовых счетах (безопасно обрабатывается нашими доверенными агрегаторами данных третьих сторон). Мы не храним ваши учетные данные для входа в банк. в) Техническая информация: IP-адрес, тип устройства, операционная система, тип браузера и данные об использовании приложения (например, взаимодействие с функциями, отчеты о сбоях). г) Информация для аутентификации третьих сторон: Если вы регистрируетесь с помощью стороннего сервиса, такого как Google, мы получаем ваше имя и адрес электронной почты от этого сервиса.

3. Как мы используем вашу информацию

Мы используем вашу информацию для следующих целей: а) Для предоставления и поддержания Сервиса: Для создания и управления вашей учетной записью, обработки ваших финансовых данных для генерации инсайтов и включения функций приложения. б) Для улучшения Сервиса: Для анализа моделей использования, выявления тенденций и улучшения функциональности приложения и пользовательского опыта. в) Для связи с вами: Для отправки вам уведомлений, связанных с сервисом, предупреждений безопасности и сообщений поддержки. г) Для безопасности и предотвращения мошенничества: Для защиты наших систем, предотвращения мошеннической деятельности и обеспечения соблюдения наших Условий использования. д) Для выполнения юридических обязательств: Для соблюдения применимых законов, нормативных актов и юридических запросов.

4. Правовое основание для обработки (GDPR)

Мы обрабатываем ваши персональные данные на основании следующих правовых оснований: а) Исполнение контракта: Мы обрабатываем ваши данные для выполнения наших договорных обязательств перед вами, когда вы используете наш Сервис (как указано в наших Условиях использования). б) Законные интересы: Мы обрабатываем данные для наших законных интересов, таких как улучшение нашего Сервиса и обеспечение его безопасности, при условии, что эти интересы не перевешиваются вашими правами и интересами. в) Согласие: Для определенных действий по обработке, таких как отправка маркетинговых сообщений, мы будем полагаться на ваше явное согласие. Вы можете отозвать свое согласие в любое время. г) Юридическое обязательство: Нам может потребоваться обработать ваши данные для соблюдения юридического или нормативного обязательства.

5. Совместное использование и раскрытие данных

Мы не продаем ваши персональные данные. Мы можем делиться вашей информацией со следующими доверенными третьими сторонами: а) Поставщики услуг: Компании, которые предоставляют услуги от нашего имени, такие как облачный хостинг (например, AWS, Google Cloud), обработка платежей и агрегирование данных. Эти поставщики договорно обязаны защищать ваши данные и использовать их только для целей, для которых они были раскрыты. б) Юридические и регулирующие органы: Мы можем раскрыть вашу информацию, если это требуется законом, например, в ответ на судебное постановление, повестку или другой юридический процесс. в) Передача бизнеса: В случае слияния, приобретения или продажи активов ваша информация может быть передана как часть сделки, в соответствии с обязательствами, взятыми в этой Политике конфиденциальности. г) Поставщик услуг ИИ: Когда вы включаете функции ИИ, такие как анализ расходов и сканирование чеков, финансовые данные, необходимые для предоставления этих функций, передаются стороннему поставщику услуг ИИ, который обрабатывает их от нашего имени. Такая передача осуществляется только с вашего явного согласия, которое вы можете отозвать в любое время, и этот поставщик договорно обязан обрабатывать ваши данные исключительно для предоставления этих функций, а не в своих собственных целях.

6. Безопасность данных

Мы внедряем надежные технические и организационные меры безопасности для защиты ваших личных и финансовых данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Эти меры включают: а) Шифрование: Ваши данные зашифрованы как при передаче (с использованием TLS), так и в состоянии покоя. б) Контроль доступа: Мы применяем строгий контроль доступа, чтобы гарантировать, что только уполномоченный персонал имеет доступ к вашим данным на основе необходимости знать. в) Регулярные аудиты: Мы проводим регулярные аудиты безопасности и сканирование уязвимостей для выявления и устранения потенциальных угроз. г) Безопасная инфраструктура: Мы используем безопасную, ведущую в отрасли облачную инфраструктуру для размещения наших услуг.

7. Хранение и удаление данных

Мы храним ваши персональные данные до тех пор, пока ваша учетная запись активна или как это необходимо для предоставления вам Сервиса. Если вы решите деактивировать свою учетную запись, мы безопасно удалим или анонимизируем вашу личную информацию в соответствии с нашими политиками хранения данных и юридическими обязательствами, обычно в течение 90 дней. Вы можете запросить деактивацию учетной записи в любое время через настройки приложения: Настройки → Учетная запись → Деактивировать учетную запись.

8. Ваши права в соответствии с GDPR

Как пользователь в Европейском Союзе, вы имеете следующие права в отношении ваших персональных данных: а) Право на доступ: Вы можете запросить копию персональных данных, которые мы храним о вас. б) Право на исправление: Вы можете запросить, чтобы мы исправили любые неточные или неполные данные. в) Право на удаление ("Право быть забытым"): Вы можете запросить, чтобы мы удалили ваши персональные данные. г) Право на ограничение обработки: Вы можете запросить, чтобы мы ограничили обработку ваших данных. д) Право на переносимость данных: Вы можете запросить копию ваших данных в машиночитаемом формате. е) Право на возражение: Вы можете возразить против обработки ваших данных для определенных целей (например, прямого маркетинга). Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нашим Сотрудником по защите данных по адресу [email protected].

9. Международные передачи данных

Ваша информация может быть передана и обработана в странах, отличных от вашей, где находятся наши поставщики услуг. Мы гарантируем, что любые такие передачи соответствуют GDPR и другим применимым законам о защите данных, используя соответствующие меры защиты, такие как Стандартные договорные оговорки (SCC), утвержденные Европейской Комиссией, для защиты ваших данных. Если вы решите включить функции ИИ, это может включать обработку ваших финансовых данных нашим сторонним поставщиком услуг ИИ, который может находиться за пределами Европейской экономической зоны (ЕЭЗ). Такие передачи защищены теми же мерами защиты, которые описаны выше, включая Стандартные договорные оговорки (SCC), и осуществляются только с вашего согласия.

10. Конфиденциальность детей

Наш Сервис не предназначен для лиц младше 16 лет. Мы осознанно не собираем персональные данные от детей младше 16 лет. Если мы узнаем, что мы непреднамеренно собрали такую информацию, мы предпримем шаги по ее удалению как можно скорее. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами.

11. Изменения в этой политике и контактная информация

Мы можем обновлять эту Политику конфиденциальности время от времени. Мы уведомим вас о любых существенных изменениях, опубликовав новую политику на этой странице и, при необходимости, через другие каналы, такие как электронная почта или уведомления в приложении. По любым вопросам, проблемам или запросам относительно этой Политики конфиденциальности или наших практик обработки данных, пожалуйста, свяжитесь с нами по адресу [email protected] или с нашим Сотрудником по защите данных по адресу [email protected].

По любым запросам, связанным с конфиденциальностью, пожалуйста, свяжитесь с нашим Сотрудником по защите данных по адресу [email protected].