Pravno
Zadnje ažuriranje: 29. rujna 2026.
Ova Pravila privatnosti objašnjavaju kako Deco („Deco”, „mi”, „nas”) prikuplja, koristi, otkriva i štiti osobne podatke kada koristite mobilnu aplikaciju Deco, web-stranicu, nadzornu ploču i povezane usluge („Usluga”).
Deco je voditelj obrade osobnih podataka koji se obrađuju za uslugu. Kontaktirajte nas na usedecoapp@outlook.com za pitanja ili zahtjeve o privatnosti.
Podaci o računu i profilu mogu uključivati:
Financijski i korisnički sadržaj može uključivati:
Tehnički podaci i podaci o upotrebi mogu uključivati:
Podaci o web stranici i naplati mogu uključivati:
Aktivne bankovne veze i kupnje Deco Plus nisu dostupne u trenutačnoj javnoj aplikaciji. Obavijesti o povezivanju i naplati u ovim pravilima primjenjuju se kada imate postojeću, testnu ili buduću omogućenu uslugu; ne znače da je trenutačno dostupna za kupnju ili korištenje.
Za omogućenu vezu, Stripe Financial Connections ili Synci i njihovi partneri za financijske podatke obrađuju vaše ovlaštenje kod vaše financijske institucije. Deco prima podatke o računu, stanja, transakcije, identifikatore veze i status osvježavanja koje odobrite. Deco ne prima niti pohranjuje vašu lozinku za internetsko bankarstvo. Za veze kojima upravlja Synci, Deco šalje vašu adresu e-pošte, korisnički identifikator Deco i, ako je dostupno, vaše ime kako bi stvorio profil pružatelja povezan s vašim računom Deco. Ne trebate izraditi zasebnu prijavu za Synci.
Podatke primamo izravno od vas, iz datoteka koje učitate, od podržanih pružatelja usluga prijave i usluga koje odlučite povezati. Također automatski primamo ograničene tehničke informacije od aplikacije, web stranice i pružatelja usluga, plus podatke o tržištu, deviznom tečaju i trgovcu koji se koriste za pružanje traženih značajki.
Podatke obrađujemo za:
Gdje je to primjenjivo, naše pravne osnove su izvedba našeg ugovora s vama, naši legitimni interesi za rad i osiguranje Deco i poboljšanje kategorizacije, vaš pristanak za izborne funkcije i usklađenost sa zakonskim obvezama.
Prije povezivanja birate račune i dopuštenja u postupku koji vodi pružatelj. Deco koristi podatke povezanih računa, stanja i transakcije za financijski pregled, proračune, otkrivanje ponavljajućih troškova i planiranje. Ovo dopuštenje ne odobrava plaćanja, prijenose ni trgovanje. Povezane financijske podatke ne koristimo za oglašavanje, prodaju ili odluke o prihvatljivosti za kredit, zaposlenje, stanovanje ili osiguranje. Nova dopuštenja za podatke zahtijevaju novi postupak davanja privole.
Ne prodajemo osobne podatke, ne koristimo financijske podatke za oglašavanje niti ih dijelimo za međukontekstualno bihevioralno oglašavanje.
Deco koristi jedan zaštićen model sinkronizacije u oblaku. Usluga Deco obrađuje pohranjene financijske podatke kako bi pružila značajke koje tražite. Podaci su zaštićeni pri prijenosu putem TLS/HTTPS, a pri pohrani zaštitom pružatelja pohrane. Autentifikacija, sigurnost na razini redaka i operativne kontrole ograničavaju pristup zapisima. Poslužiteljske funkcije provjeravaju prijavljenog korisnika prije obrade radnji povezanog računa.
Osjetljive lokalne predmemorije financijskih podataka koriste autentificiranu enkripciju s ključem u sigurnoj pohrani uređaja. Ako sigurna pohrana ključa nije dostupna, nove osjetljive vrijednosti ostaju u memoriji umjesto trajne pohrane u nešifriranom obliku.
Za aktivnu vezu, odabrani pružatelj, njegovi partneri za financijske podatke, vaša financijska institucija i autentificirane poslužiteljske funkcije aplikacije Deco nužno obrađuju podatke o računu, stanja i transakcije koje odobrite tijekom povezivanja i sinkronizacije. Deco ne prima niti pohranjuje vašu lozinku za internetsko bankarstvo.
Stariji računi s podacima šifriranim na uređaju mogu zahtijevati jednokratno sigurnosno ažuriranje. Ažuriranje koristi postojeći ključ na otključanom uređaju ili traži postojeći kod za oporavak kako bi vratilo podatke u zaštićenu sinkronizaciju u oblaku. Ta starija polja ostaju šifrirana do oporavka; Deco ih ne može vratiti ako se izgube i ključ i kod za oporavak.
Automatsko slanje čitljivih uzoraka za učenje kategorizacije onemogućeno je u trenutačnoj aplikaciji. Uvoz izvoda ili ispravak kategorije ne šalje novi uzorak u zajedničku tablicu za učenje. Vaše transakcije i ispravci i dalje se obrađuju koliko je potrebno za značajke vašeg računa. Starije verzije aplikacije mogu nastaviti slati uzorke dok se ne ažuriraju.
Starije verzije možda su slale zasebne uzorke s tekstom trgovca ili referencom plaćanja, iznosom, valutom, datumom, vrstom transakcije, vrstom izvora i dodijeljenom ili ispravljenom kategorijom. Ti uzorci nisu sadržavali identifikator korisnika, identifikator računa, e-poštu, identifikator uređaja ni naziv izvorne datoteke te su koristili pseudonimni ključ uzorka izveden uz poslužiteljski ključ. Te kontrole smanjuju mogućnost povezivanja, ali opisi transakcija ili kombinacije datuma i iznosa mogu biti prepoznatljivi. Ne tvrdimo da je nemoguće ponovno identificirati te uzorke.
Povijesni uzorci prikupljani su za kategorizaciju, kvalitetu i sprečavanje zlouporabe. Trenutačno ažuriranje aplikacije nije ih izbrisalo. Pohranjeni su zasebno i mogu ostati nakon brisanja računa jer nije zadržana veza s korisnikom ili računom pomoću koje bi ih se pronašlo. Za pitanja ili prigovore o povijesnim uzorcima obratite se na usedecoapp@outlook.com.
Neobvezna analitika korištenja PostHog isključena je prema zadanim postavkama. Deco pita jednom po instalaciji aplikacije, nakon što je aplikacija spremna; promjena računa na istom uređaju ne pokreće novo pitanje. Izbor možete promijeniti i u Postavke > Sigurnost. Na novom uređaju analitika je isključena. Bilježimo izbor, vremensku oznaku i verziju obavijesti. Analitika nije uvjet za korištenje aplikacije Deco.
Uz privolu, PostHog prima nazive značajki-događaja, identifikator korisnika usluge i ograničene tehničke metapodatke. Prilagođena svojstva događaja poput imena, adresa e-pošte, financijskih detalja i odgovora o ukrcavanju uklanjaju se. Automatsko prikupljanje životnog ciklusa, automatsko snimanje dodirom i ponavljanje sesije su onemogućeni. Povlačenje odbacuje događaje u redu čekanja; podaci koji su već poslani podliježu zahtjevima za zadržavanje i brisanje.
Uz vaše dopuštenje, neobvezna analitika web-stranice PostHog bilježi putanje javnih stranica, jezik, kategoriju pretraživanja ili preporuke, dovršavanje kalkulatora i prijelaze na App Store. Ne bilježi unose u kalkulatore, nizove upita, financijske zapise ni aktivnost u autentificiranom radnom prostoru. Anonimni identifikator sesije traje tijekom sesije kartice preglednika; vaš odabir dopuštanja ili odbijanja pohranjuje se lokalno i može se promijeniti putem Postavki analitike u podnožju. Opcije preglednika Do Not Track i Global Privacy Control isključuju ovu neobveznu analitiku. Posjetitelji iz organskog pretraživanja koji daju privolu mogu slijediti poveznicu kampanje Apple s oznakom kampanje za odabrani jezik web-stranice; identifikator posjetitelja nije uključen. Apple izvještava o zbirnim preuzimanjima uz pragove privatnosti.
Vercel Analytics mjeri korištenje web stranice bez analitičkih kolačića i pruža zbirne informacije o stranici, preporuci, uređaju i gruboj lokaciji. Ova analitika se ne koristi za oglašavanje.
Pružateljima usluga koji rade za nas ili prema vašim uputama otkrivamo samo ono što je potrebno:
Za financijske podatke obrađene putem upravljanog profila Synci, Deco je voditelj obrade, a Synci je naš izvršitelj obrade prema njegovu Ugovoru o obradi podataka. Stripe također obrađuje određene podatke kao samostalni voditelj obrade prema svojim potrošačkim uvjetima i obavijesti o privatnosti. Obavijesti svakog pružatelja objašnjavaju njegovu samostalnu obradu, podizvršitelje i međunarodne prijenose.
Pružatelji obrađuju podatke prema vlastitim uvjetima i obavijestima o privatnosti gdje djeluju neovisno. Odabrani bankovni pružatelj povezivanja i financijska institucija nužno obrađuju financijske podatke koje ste odobrili tijekom njihovog povezivanja. Inače ne otkrivamo financijsku nadzornu ploču pojedinca trećim stranama za njihove vlastite potrebe.
Mobilna aplikacija koristi pohranu uređaja i sigurnu pohranu ključeva za sesije, postavke, podatke u predmemoriji, ključeve za šifriranje i stanje oporavka. Ne koristi kolačiće preglednika.
Web-mjesto koristi potrebne Supabase kolačiće za provjeru autentičnosti i pristupni kolačić gdje je omogućen, plus lokalnu pohranu za nedavnu promjenu računa. Preferencijski kolačići pamte odabrani jezik web stranice i valutu kalkulatora do godinu dana. Približne informacije o zemlji od davatelja usluga hostinga pomažu u odabiru početnih zadanih postavki. Vercel Analytics je bez kolačića. Deco ne koristi oglašivačke kolačiće, oglasne identifikatore ili praćenje više aplikacija.
Naš primarni projekt Supabase smješten je u Irskoj u Europskoj uniji. Općenito čuvamo podatke povezane s korisnikom dok je vaš račun aktivan i po potrebi za pružanje usluge. Radni i sigurnosni dnevnici čuvaju se samo ako je razumno potrebno za pouzdanost, sprječavanje prijevara i usklađenost sa zakonima. Zadržavanje pružatelja usluga može se razlikovati ovisno o usluzi i konfiguraciji.
Kada izbrišete svoj račun, Deco uklanja račun za provjeru autentičnosti uživo i profil povezan s korisnikom, postavke, financijske podatke, povratne informacije, omotnicu za oporavak privatnosti i pohranjeni avatar. Aplikacija također briše predmemoriju svog lokalnog računa.
Ako vaš račun ima upravljani profil Synci ili povezani pristup bankovnom pružatelju, brisanje računa također zahtijeva uklanjanje tog profila i opoziv tog pristupa. Zapisi koje čuva pružatelj podliježu njegovim vlastitim obvezama čuvanja i obavijesti o privatnosti. Sam prekid veze ne briše povijesne zapise; njihovo brisanje možete zatražiti zasebno.
Preostale kopije mogu privremeno ostati u vremenski ograničenim sigurnosnim kopijama za oporavak od katastrofe kojima upravlja pružatelj te istječu kroz njegov ciklus sigurnosnih kopija. Ne koriste se kao aktivni podaci proizvoda. Podatke možemo zadržati kada zakon to zahtijeva, a agregati bez identifikacijskih podataka ili povijesni uzorci za kategorizaciju opisani u Odjeljku 6 mogu ostati.
Izbrišite račun u aplikaciji za iPhone pod Pomoć i podrška > Izbriši račun ili pošaljite poruku na usedecoapp@outlook.com s adrese povezane s računom. Slijedite usedeco.app/delete-account za upute. Pristup privatnom web-pregledu nije potreban. Brisanje je trajno.
Ovisno o tome gdje živite, možete imati prava na pristup, ispravak, brisanje, ograničavanje, prigovor na ili dobivanje prijenosne kopije osobnih podataka, povlačenje privole i žalbu ili žalbu regulatoru. Stanovnici Kalifornije i drugi stanovnici SAD-a koji ispunjavaju uvjete također mogu zatražiti pojedinosti o prikupljanju i otkrivanju i ne smiju biti diskriminirani u ostvarivanju prava.
Budući da Deco ne prodaje osobne podatke niti ih dijeli za bihevioralno oglašavanje u više konteksta, ne postoji mogućnost isključivanja prodaje ili dijeljenja oglašavanja.
Povezanim računom upravljajte u aplikaciji Deco. Synci otvara svoj portal za postavke veze i obnovu privole. Onemogućavanje veze zaustavlja buduću sinkronizaciju uz zadržavanje postojećih zapisa. Brisanje veze Synci uklanja njezine račune i povezane uvezene transakcije iz aplikacije Deco kada se brisanje uskladi pri sljedećoj uspješnoj sinkronizaciji. Za opoziv pristupa ili zahtjev za uklanjanje ranije dohvaćenih povezanih podataka koristite kontrole pružatelja i kontrole za brisanje računa u aplikaciji Deco ili se obratite na usedecoapp@outlook.com. Opoziv pristupa i otkazivanje plaćene pretplate zasebne su radnje.
Vrijeme sinkronizacije pokazuje kada je Deco dohvatio podatke od pružatelja, a ne kada je banka posljednji put ažurirala svoje zapise. Učestalost osvježavanja, dostupna povijest i obnova privole ovise o instituciji. Važne iznose provjerite kod svoje banke. Primjenjuju se i uvjeti te obavijesti o privatnosti pružatelja: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms i https://synci.io/privacy.
Možemo potvrditi vaš identitet prije nego što postupimo po zahtjevu. Odgovorit ćemo u roku koji zahtijeva primjenjivi zakon, općenito jedan mjesec prema GDPR-u ili 45 dana prema primjenjivim državnim zakonima SAD-a, podložno zakonskim produženjima. Korisnici iz EU/EEA i UK mogu se žaliti svom lokalnom tijelu za zaštitu podataka.
Koristimo TLS/HTTPS pri prijenosu, enkripciju pružatelja pri pohrani, autentificirani pristup, sigurnost na razini redaka, pristup uslugama s minimalnim ovlastima, sigurnu pohranu na uređaju i autentificiranu enkripciju za osjetljive lokalne predmemorije. Nijedna sigurnosna mjera nije savršena. Ako povreda zahtijeva obavijest, obavijestit ćemo pogođene osobe i nadležna tijela kako zakon nalaže.
Naša primarna baza podataka nalazi se u EU, dok Deco i njegovi pružatelji mogu obrađivati podatke u drugim zemljama. Gdje je potrebno, pružatelji usluga koriste priznate mehanizme prijenosa i zaštite. Lokalni zakon u zemlji obrade može se razlikovati od zakona u kojoj živite.
Deco je za odrasle i nije namijenjen nikome pod 18. Ako saznamo da je maloljetnik otvorio račun, izbrisat ćemo račun i povezane osobne podatke.
Ovu politiku možemo ažurirati kako se usluga ili zakon mijenjaju. Obavijestit ćemo o materijalnim promjenama prema potrebi i zatražiti novi pristanak kada bude potrebno. Gore navedeni datum identificira trenutnu verziju.
Pitanja, zahtjevi za prava ili pritužbe: usedecoapp@outlook.com