Politica de confidențialitate – Kaivro

Introducere

Kaivro este un registru comun pentru o casă. Datele pe care le pui în el, bonuri, sume, magazine, cine a plătit, sunt informații financiare despre tine și despre oamenii cu care locuiești. Le tratăm ca fiind sensibile: sunt stocate în UE, sunt partajate doar cu membrii casei tale conform vizibilității pe care o alegi și nu sunt vândute și nici folosite pentru publicitate.

Te rugăm să citești și Termenii de utilizare pentru regulile de folosire a Serviciului.

Ce informații colectăm

Colectăm informații pe care ni le furnizezi direct și informații colectate automat.

• Informații despre cont: adresa de email, numele afișat, avatarul opțional, preferințele de limbă și temă și metoda de conectare pe care o folosești (email și parolă, Google sau Apple).
• Date despre casă și apartenență: numele și setările fiecărei case din care faci parte, rolul tău în ea (administrator sau membru), codurile de invitație pe care le creezi sau le folosești și cine sunt ceilalți membri.
• Date despre cheltuieli: fiecare cheltuială pe care o înregistrezi, inclusiv data, magazinul, totalul, moneda, metoda de plată, cine a plătit, categoria, produsele individuale de pe un bon, notițele și dacă cheltuiala este comună sau personală.
• Imaginile bonurilor pe care le fotografiezi sau le alegi din galerie, și textul pe care AI-ul nostru îl citește din ele.
• Dictările: când dictezi o cheltuială, vocea este transformată în text pe dispozitivul tău. Doar textul rezultat ne este trimis pentru interpretare; sunetul nu părăsește niciodată telefonul tău.
• Comunicările cu suportul, când ne contactezi pentru ajutor sau ne trimiți feedback.
• Informații tehnice și de utilizare: modelul dispozitivului, sistemul de operare și versiunea aplicației, locația aproximativă derivată din adresa IP, date de jurnal, rapoarte de erori și, doar dacă îți dai acordul, statistici anonime de utilizare.
• Identitatea de abonament și facturare, procesată prin RevenueCat și Apple sau Google (de exemplu, un token de achiziție din magazin legat de ID-ul contului tău Kaivro și de casa pe care o acoperă abonamentul). Nu vedem și nu stocăm niciodată numere de card.

Cum folosim informațiile

• Pentru a furniza Serviciul: crearea contului tău, sincronizarea registrului casei între membri și afișarea rapoartelor.
• Pentru a citi bonurile și dictările cu AI, ca să nu fie nevoie să le scrii (vezi Procesarea AI mai jos).
• Pentru a gestiona abonamentul tău și a debloca funcțiile Pro pentru casa care plătește pentru ele.
• Pentru a trimite notificările push pe care le-ai activat, de exemplu când un membru adaugă o cheltuială sau când raportul lunar este gata.
• Pentru a menține Serviciul în siguranță, a preveni abuzurile și a remedia erorile.
• Pentru a răspunde solicitărilor tale de suport.
• Pentru a înțelege cum este folosită aplicația, doar dacă ți-ai dat acordul pentru statistici.

Temeiuri legale (GDPR)

• Executarea unui contract (art. 6 alin. (1) lit. b): datele despre cont, casă, cheltuieli și abonament sunt necesare pentru a furniza Serviciul la care te-ai înscris.
• Consimțământ (art. 6 alin. (1) lit. a): trimiterea imaginilor bonurilor și a textului dictărilor către furnizorul nostru de AI, precum și statisticile anonime de utilizare. Ambele sunt opțiuni separate în aplicație și pot fi retrase oricând din setările contului.
• Interese legitime (art. 6 alin. (1) lit. f): securitate, prevenirea fraudelor și abuzurilor, raportarea erorilor și apărarea unor pretenții legale.
• Obligație legală (art. 6 alin. (1) lit. c): păstrarea evidențelor pe care suntem obligați să le păstrăm, de exemplu cele legate de achiziții și fiscalitate.

Procesarea AI a bonurilor și dictărilor

Kaivro folosește API-ul OpenAI pentru a transforma poza unui bon într-o listă de produse cu categorii și pentru a transforma o propoziție dictată într-o cheltuială. Acest lucru este opțional: îți dai consimțământul pentru AI în aplicație înainte de prima utilizare și îl poți retrage din setările contului. Fără el, poți adăuga cheltuieli manual în continuare.

Ce se trimite

• Imaginea bonului pe care ai ales să îl scanezi sau textul propoziției pe care ai dictat-o.
• Limba aplicației tale, ca rezultatele să vină înapoi în limba potrivită.

Nu trimitem numele tău, emailul, datele altor membri sau istoricul cheltuielilor tale. Datele trimise către OpenAI sunt folosite doar pentru a produce rezultatul pe care l-ai cerut și nu sunt folosite pentru antrenarea modelelor lor. OpenAI le procesează conform condițiilor sale de prelucrare a datelor pentru API.

Verificare înainte de salvare

Nimic din ce citește AI-ul nu este salvat ca o cheltuială până când nu verifici și nu confirmi. Interpretarea poate fi greșită; ești responsabil să verifici sumele înainte de a salva.

Partajarea în interiorul casei tale

O casă este un spațiu comun. Ce pot vedea ceilalți membri depinde de vizibilitatea pe care o alegi pentru fiecare cheltuială:

• Cheltuielile comune sunt vizibile pentru fiecare membru al casei, inclusiv rândurile bonului, cine a plătit și imaginea bonului.
• Cheltuielile personale sunt vizibile doar pentru tine. Sunt excluse din rapoartele casei pe care le văd ceilalți membri. Nici administratorii casei nu le pot citi.
• Membrii își văd reciproc numele afișat și avatarul, iar administratorii văd cine a creat fiecare invitație.

Invită doar oameni în care ai încredere în privința cheltuielilor casei tale. Când pleci dintr-o casă sau îți ștergi contul, cheltuielile comune pe care le-ai creat rămân în casă, cu numele tău înlocuit de „Fost membru”; cheltuielile tale personale sunt șterse (vezi Păstrarea datelor).

Furnizori de servicii (persoane împuternicite)

Folosim un număr mic de furnizori pentru a opera Serviciul. Aceștia acționează conform instrucțiunilor noastre și nu pot folosi datele tale în scopuri proprii.

• Google Firebase (Google Ireland Limited): autentificare, bază de date, stocare de fișiere, funcții cloud, notificări push, raportarea erorilor și, cu acordul tău, statistici. Resursele noastre Firebase sunt localizate în UE (europe-west1, Belgia).
• OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.): citirea bonurilor și a dictărilor, cu acordul tău.
• RevenueCat (RevenueCat, Inc.): gestionarea stării abonamentului și a drepturilor de acces.
• Apple și Google: conectare (dacă alegi Apple sau Google), distribuirea aplicației și achizițiile în aplicație. Achizițiile sunt guvernate de propriile lor condiții și politici de confidențialitate.

Unde sunt stocate datele și transferurile internaționale

Datele contului, ale casei, ale cheltuielilor și imaginile bonurilor sunt stocate pe servere Firebase din UE. Unii furnizori (OpenAI, RevenueCat, Apple, Google) pot prelucra date în afara Spațiului Economic European. Acolo unde se întâmplă acest lucru, ne bazăm pe Clauzele contractuale standard ale Comisiei Europene sau pe o decizie privind caracterul adecvat, conform condițiilor de prelucrare a datelor ale fiecărui furnizor.

Păstrarea datelor

• Datele contului și ale casei sunt păstrate cât timp există contul tău.
• Cheltuielile sunt păstrate până le ștergi, până este ștearsă casa sau până este șters contul tău. Cheltuielile comune pe care le-ai creat rămân în casă după ce pleci, anonimizate ca „Fost membru”.
• Imaginile bonurilor sunt păstrate împreună cu cheltuiala lor pentru o perioadă limitată, cel mult cât timp există cheltuiala, și în orice caz sunt șterse odată cu cheltuiala sau cu contul tău.
• Cheltuielile personale și imaginile bonurilor lor sunt șterse când pleci din acea casă sau când îți ștergi contul.
• Rapoartele de erori și jurnalele sunt păstrate cel mult 90 de zile.
• Evidențele achizițiilor sunt păstrate de Apple, Google și RevenueCat atât timp cât cer condițiile lor și legislația fiscală, chiar și după ștergerea contului tău.

Ștergerea contului

Îți poți șterge contul din aplicație (Profil → Date și ștergere → Șterge cont) sau scriind la hello@doitdev.eu. Ștergerea are o perioadă de grație de 7 zile în care o poți anula; după aceea este definitivă. Vezi pagina Ștergerea contului pentru detalii despre ce se șterge și ce se păstrează.

Drepturile tale

Conform GDPR, ai dreptul:

• Să accesezi datele cu caracter personal pe care le deținem despre tine și să primești o copie a lor.
• Să corectezi datele inexacte.
• Să îți ștergi datele, cu respectarea regulilor de păstrare de mai sus.
• Să restricționezi sau să te opui prelucrării bazate pe interese legitime.
• Să primești datele tale într-un format portabil.
• Să îți retragi oricând consimțământul pentru procesarea AI sau pentru statistici, din setările contului, fără a afecta legalitatea prelucrării anterioare.
• Să depui o plângere la o autoritate de supraveghere. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru a-ți exercita aceste drepturi, scrie la hello@doitdev.eu de pe adresa din contul tău. Solicitările de export al datelor primesc răspuns în 30 de zile, cu o copie trimisă la acea adresă.

Securitate

Datele sunt criptate în tranzit și în repaus pe Firebase. Regulile de acces din baza noastră de date aplică apartenența la casă și vizibilitatea cheltuielilor personale pe server, nu doar în aplicație. Folosim atestarea aplicației pentru a ne asigura că cererile vin din aplicația Kaivro autentică. Niciun sistem nu este perfect sigur; dacă aflăm de o breșă care îți afectează datele, te vom informa pe tine și autoritățile așa cum cere legea.

Copii

Trebuie să ai cel puțin 16 ani ca să îți creezi un cont Kaivro. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă crezi că un copil și-a creat un cont, contactează-ne și îl vom șterge.

Modificări ale acestei politici

Putem actualiza această politică atunci când Serviciul se schimbă. Data de la început arată ultima versiune. Pentru modificări importante te vom anunța în aplicație sau prin email înainte ca acestea să intre în vigoare.

Contact

DOITDEV SRL, România. Email: hello@doitdev.eu.