Politica de confidențialitate

Cine este operatorul

Operatorul serviciului Moneyflip (moneyflip.ro) este persoana care îți oferă aplicația, în România. Pentru orice cerere despre datele tale scrie la privacy@moneyflip.ro.

Denumirea din Registrul Comerțului, CUI-ul și sediul se comunică la aceeași adresă și vor fi publicate pe această pagină de îndată ce sunt confirmate. Până atunci, un mesaj la privacy@moneyflip.ro este o cerere către operator.

Nu avem responsabil cu protecția datelor numit. Nu suntem obligați să numim unul.

Ce date prelucrăm

Cont: adresa de email, parola păstrată doar ca hash, limba aleasă și sesiunea de autentificare. Dacă intri cu Google, primim de la Google identificatorul și emailul pe care le confirmă.

Finanțe: conturi, tranzacții, solduri, categorii, comercianți, datorii, investiții și plăți recurente, introduse de tine sau primite de la bancă după ce te conectezi.

Gospodărie: cine este membru și ce ai ales să fie vizibil pentru celălalt.

Tehnice, la sesiune: adresa IP și tipul de browser, pentru a recunoaște sesiunea și a opri abuzul.

Utilizare, numai dacă accepți analiza: paginile sau ecranele deschise, butoanele apăsate (identificatorul lor, nu textul sau sumele), tipul de dispozitiv și țara aproximativă, prin Google Analytics (pe site cu cookie-uri, în aplicația de telefon prin Firebase).

Nu îți cerem parola băncii și nu o stocăm. Conectarea se face la bancă.

De ce, și pe ce temei

Ca să îți ținem contul, să calculăm cât poți cheltui, să punem categoria și comerciantul pe rândurile tale și să îți trimitem mesajele despre cont: executarea contractului, art. 6 alin. (1) lit. b din Regulamentul (UE) 2016/679.

Ca să conectăm o bancă, să caute Flip un comerciant pe internet sau să te autentificăm cu Google, numai când pornești tu funcția: consimțământ, art. 6 alin. (1) lit. a. Îl poți retrage. Retragerea nu atinge ce am făcut înainte.

Ca să vedem cum e folosită aplicația și să o îmbunătățim, prin Google Analytics, numai după ce accepți: consimțământ, art. 6 alin. (1) lit. a. Îl retragi din politica de cookie-uri pe site sau din Profil, secțiunea Legal, în aplicație.

Ca să ținem sesiunea sigură, limba aleasă și să limităm încercările abuzive de autentificare: interes legitim, art. 6 alin. (1) lit. f. Te poți opune.

Dacă apare facturare, documentele contabile se păstrează pentru că legea o cere, art. 6 alin. (1) lit. c.

Cui le transmitem

Enable Banking (Finlanda), numai după ce conectezi o bancă: prin Enable Banking primim de la bancă identificatorii de cont, soldurile și tranzacțiile pe care banca le pune la dispoziție. Acordul pentru bancă îl dai direct la bancă.

Google (Gemini), numai când îi ceri lui Flip să caute un comerciant pe internet: textul rândului (descriere, comerciant, sumă, sens) și numele conturilor tale, ca să recunoască transferurile între ele. Google poate prelucra datele în Statele Unite.

OpenAI, numai când un administrator cere identificarea unor rânduri: același text al rândului. OpenAI este în Statele Unite.

TypeSafe (Jev), numai dacă îl folosim în locul serverului nostru de AI: textul rândului (descriere, comerciant, sumă, sens).

Nu trimitem parola, accesul la bancă sau datele brute ale băncii niciunui furnizor de AI.

Resend, în producție, pentru emailurile despre cont: adresa ta și conținutul mesajului. Resend este în Statele Unite.

Google, numai dacă apeși autentificarea cu Google.

Google (Firebase Cloud Messaging) și Apple (APNs), numai dacă pornești notificările push: titlul și textul notificării (nume de plată, sumă, dată) și identificatorul telefonului. Le pot prelucra în Statele Unite.

Google (Google Analytics și Firebase), numai dacă accepți analiza: datele de utilizare de mai sus. Nu trimitem emailul, numele, tranzacțiile sau soldurile. Google poate prelucra datele în Statele Unite.

Nu vindem date și nu le folosim pentru publicitate comportamentală. Nu avem cookie-uri de reclame.

Transferuri în afara Spațiului Economic European

Pentru Statele Unite, transferul se sprijină pe o garanție de la art. 46 din Regulament, în practică clauzele contractuale standard ale furnizorului. Poți cere o copie a garanțiilor la privacy@moneyflip.ro.

Cât timp le păstrăm

Datele contului și datele financiare rămân cât timp contul există. La cererea de ștergere le ștergem, în afară de ce o lege ne obligă să păstrăm.

Cookie-ul de sesiune ține cel mult 30 de zile. Pe server, sesiunea se închide după 30 de zile fără activitate.

Documentele contabile, dacă vor exista, se păstrează pe termenul din legea contabilității.

Decizii automate

Flip pune automat, pe serverele noastre, o categorie și un comerciant pe rândurile noi. Le poți schimba oricând, iar alegerea ta rămâne. Propunerile din revizuire așteaptă aprobarea ta.

Nimic din acestea nu produce un efect juridic asupra ta și nu te afectează în mod similar semnificativ, deci nu este o decizie în sensul art. 22.

Drepturile tale

Poți cere accesul, rectificarea, ștergerea, restricționarea, portabilitatea, te poți opune prelucrării pe interes legitim și poți retrage consimțământul. Scrie la privacy@moneyflip.ro. Răspundem în cel mult o lună.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro.

Vârstă

Moneyflip nu este pentru copii sub 16 ani. Nu colectăm cu bună știință date de la ei.

Modificări

Când schimbăm această pagină, schimbăm data de mai sus. Dacă schimbarea te privește direct, o spunem în aplicație sau pe email.