Pravno
Zadnja posodobitev: 29 september 2026
Ta pravilnik o zasebnosti pojasnjuje, kako Deco (»Deco«, »mi«, »nas«) zbira, uporablja, razkriva in varuje osebne podatke pri uporabi mobilne aplikacije Deco, spletnega mesta, nadzorne plošče in povezanih storitev (»storitev«).
Deco je upravljavec osebnih podatkov, ki se obdelujejo za storitev. Za vprašanja ali zahteve glede zasebnosti nam pišite na usedecoapp@outlook.com.
Podatki o računu in profilu lahko vključujejo:
Finančni podatki in uporabniška vsebina lahko vključujejo:
Tehnični podatki in podatki o uporabi lahko vključujejo:
Podatki spletnega mesta in obračunavanja lahko vključujejo:
Bančne povezave v živo in nakupi Deco Plus v trenutni javni aplikaciji niso na voljo. Razkritja o povezavah in obračunavanju v tem pravilniku veljajo za obstoječo, testno ali prihodnjo omogočeno storitev; ne pomenijo, da jo je trenutno mogoče kupiti ali uporabljati.
Pri omogočeni povezavi Stripe Financial Connections ali Synci in njuni partnerji za finančne podatke obdelujejo vašo odobritev s finančno ustanovo. Deco prejme odobrene podatke o računu, stanja, transakcije, identifikatorje povezave in stanje osveževanja. Deco ne prejme ali shrani gesla za spletno banko. Za upravljane povezave Synci aplikacija Deco pošlje vaš e-poštni naslov, uporabniški identifikator Deco in, če je na voljo, ime za ustvarjanje profila ponudnika, povezanega z računom Deco. Ločene prijave Synci ne potrebujete.
Podatke prejemamo neposredno od vas, iz naloženih datotek, od podprtih ponudnikov prijave in iz storitev, ki jih povežete. Samodejno prejemamo tudi omejene tehnične podatke iz aplikacije, spletnega mesta in od ponudnikov storitev ter tržne podatke, menjalne tečaje in dopolnitve podatkov o trgovcih za zahtevane funkcije.
Podatke obdelujemo za:
Kjer je to relevantno, so naše pravne podlage izvajanje pogodbe z vami, zakoniti interesi za delovanje in varovanje Deco ter izboljšanje kategorizacije, vaša privolitev za izbirne funkcije in izpolnjevanje zakonskih obveznosti.
Pred povezavo izberete račune in dovoljenja v postopku, ki ga gosti ponudnik. Deco uporablja podatke o povezanih računih, stanja in transakcije za finančni pregled, proračune, zaznavanje ponavljajočih se stroškov ter načrtovanje. To dovoljenje ne odobrava plačil, nakazil ali trgovanja. Povezanih finančnih podatkov ne uporabljamo za oglaševanje, prodajo ali odločanje o upravičenosti do kredita, zaposlitve, stanovanja ali zavarovanja. Nova dovoljenja za podatke zahtevajo novo privolitev.
Osebnih podatkov ne prodajamo, finančnih podatkov ne uporabljamo za oglaševanje in jih ne delimo za vedenjsko oglaševanje med različnimi konteksti.
Deco uporablja en zaščiten model sinhronizacije v oblaku. Storitev Deco obdeluje shranjene finančne podatke za zahtevane funkcije. Podatki so med prenosom zaščiteni s TLS/HTTPS in v hrambi pri ponudniku. Preverjanje pristnosti, varnost na ravni vrstic in operativni ukrepi omejujejo dostop do zapisov. Strežniške funkcije pred obdelavo dejanj povezanih računov preverijo prijavljenega uporabnika.
Občutljivi lokalni finančni predpomnilniki uporabljajo šifriranje s preverjanjem pristnosti in ključem v varni shrambi naprave. Če varna shramba ključev ni na voljo, nove občutljive vrednosti ostanejo v pomnilniku in se ne shranijo kot nešifrirano besedilo.
Pri povezavi v živo izbrani ponudnik, njegovi partnerji za finančne podatke, vaša finančna ustanova in strežniške funkcije Deco s preverjanjem pristnosti nujno obdelujejo podatke o računih, stanja in transakcije, ki jih odobrite med povezavo in sinhronizacijo. Deco ne prejme ali shrani vašega gesla za spletno banko.
Starejši računi s podatki, šifriranimi na napravi, lahko potrebujejo enkratno varnostno posodobitev. Ta uporabi obstoječi ključ na odklenjeni napravi ali zahteva obstoječo obnovitveno kodo za prenos podatkov v zaščiteno sinhronizacijo v oblaku. Starejša polja do obnove ostanejo šifrirana; Deco jih ne more obnoviti, če izgubite ključ in obnovitveno kodo.
Samodejno pošiljanje berljivih učnih vzorcev za kategorizacijo je v trenutni aplikaciji izklopljeno. Uvoz izpiska ali popravek kategorije ne pošlje novega vzorca v skupno učno tabelo. Vaše transakcije in popravki se še vedno obdelujejo za funkcije vašega računa. Starejše različice aplikacije lahko vzorce pošiljajo do posodobitve.
Starejše različice so morda prispevale ločene vzorce z besedilom trgovca ali plačilne reference, zneskom, valuto, datumom, vrsto transakcije, vrsto vira in dodeljeno ali popravljeno kategorijo. Izključili so ID uporabnika, računa in naprave, e-pošto ter ime izvorne datoteke, uporabili pa psevdonimni ključ vzorca, izpeljan s strežniškim ključem. Ti ukrepi zmanjšujejo povezljivost, vendar so lahko opisi transakcij ali kombinacije datuma in zneska prepoznavni. Ne trdimo, da ponovna identifikacija teh vzorcev ni mogoča.
Pretekli vzorci so bili zbrani za kategorizacijo, kakovost in preprečevanje zlorab. Trenutna posodobitev jih ni izbrisala. Shranjeni so ločeno in lahko ostanejo po izbrisu računa, ker ni ohranjene povezave z uporabnikom ali računom za njihovo iskanje. Za vprašanja ali ugovore glede preteklih vzorcev pišite na usedecoapp@outlook.com.
Izbirna analitika uporabe PostHog je privzeto izklopljena. Deco vpraša enkrat po namestitvi, ko je aplikacija pripravljena; menjava računa na isti napravi ne sproži novega vprašanja. Izbiro lahko spremenite tudi v Nastavitve > Varnost. Na novi napravi je analitika sprva izklopljena. Zabeležimo izbiro, čas in različico obvestila. Za uporabo Deco analitika ni potrebna.
S privolitvijo PostHog prejme imena dogodkov funkcij, uporabniški identifikator storitve in omejene tehnične metapodatke. Lastnosti dogodkov po meri, kot so imena, e-poštni naslovi, finančni podatki in odgovori ob uvajanju, se odstranijo. Samodejno zbiranje dogodkov življenjskega cikla, zajem dotikov in ponovno predvajanje sej so izklopljeni. Preklic privolitve zavrže čakajoče dogodke; za že poslane podatke veljajo pravila hrambe in zahteve za izbris.
Z vašim dovoljenjem izbirna spletna analitika PostHog beleži poti javnih strani, jezik, kategorijo iskanja ali napotitve, dokončanje kalkulatorja in prehode v App Store. Ne beleži vnosov kalkulatorja, poizvedbenih nizov, finančnih zapisov ali dejavnosti prijavljenega delovnega prostora. Anonimni identifikator seje velja za sejo zavihka; dovoljenje ali zavrnitev je shranjena lokalno in jo lahko spremenite prek nastavitev analitike v nogi strani. Nastavitvi brskalnika Do Not Track in Global Privacy Control to izbirno analitiko izključita. Obiskovalci iz organskih iskanj, ki privolijo, lahko sledijo povezavi kampanje Apple z oznako izbranega jezika spletnega mesta; identifikator obiskovalca ni vključen. Apple poroča o zbirnih prenosih ob upoštevanju pragov zasebnosti.
Vercel Analytics meri uporabo spletnega mesta brez analitičnih piškotkov ter zagotavlja zbirne podatke o straneh, napotiteljih, napravah in približni lokaciji. Ta analitika se ne uporablja za oglaševanje.
Ponudnikom, ki delujejo za nas ali po vaših navodilih, razkrijemo samo potrebne podatke:
Za finančne podatke, obdelane prek upravljanega profila Synci, je Deco upravljavec, Synci pa naš obdelovalec po pogodbi o obdelavi podatkov. Stripe nekatere podatke obdeluje tudi kot samostojni upravljavec po svojih potrošniških pogojih in obvestilu o zasebnosti. Obvestila posameznega ponudnika pojasnjujejo njegovo neodvisno obdelavo, podobdelovalce in mednarodne prenose.
Ponudniki, ki delujejo neodvisno, obdelujejo podatke po svojih pogojih in obvestilih o zasebnosti. Izbrani ponudnik bančne povezave in finančna ustanova nujno obdelujeta finančne podatke, ki jih odobrite med povezovanjem. Sicer finančne nadzorne plošče posameznika ne razkrivamo tretjim osebam za njihove lastne namene.
Mobilna aplikacija uporablja shrambo naprave in varno shrambo ključev za seje, nastavitve, predpomnjene podatke, šifrirne ključe in stanje obnove. Ne uporablja brskalniških piškotkov.
Spletno mesto uporablja nujne piškotke Supabase za preverjanje pristnosti in, kjer je omogočeno, piškotek za omejitev dostopa ter lokalno shrambo za nedavno preklapljanje računov. Nastavitveni piškotki do enega leta pomnijo izbrani jezik spletnega mesta in valuto kalkulatorja. Približni podatki o državi od ponudnika gostovanja pomagajo izbrati začetne nastavitve. Vercel Analytics ne uporablja piškotkov. Deco ne uporablja oglaševalskih piškotkov, oglaševalskih identifikatorjev ali sledenja med aplikacijami.
Naš glavni projekt Supabase gostuje na Irskem v Evropski uniji. Podatke, povezane z uporabnikom, praviloma hranimo, dokler je račun aktiven in kolikor je potrebno za storitev. Operativne in varnostne dnevnike hranimo le toliko časa, kot je razumno potrebno za zanesljivost, preprečevanje goljufij in spoštovanje zakonov. Hramba pri ponudnikih se lahko razlikuje glede na storitev in nastavitve.
Ko izbrišete račun, Deco odstrani aktivni račun za prijavo ter z uporabnikom povezani profil, nastavitve, finančne zapise, povratne informacije, šifrirane podatke za obnovo zasebnosti in shranjeni avatar. Aplikacija počisti tudi lokalni predpomnilnik računa.
Če ima račun upravljani profil Synci ali povezani dostop do bančnega ponudnika, izbris računa zahteva tudi odstranitev profila in preklic dostopa. Zapise pri ponudniku urejajo njegove obveznosti hrambe in obvestilo o zasebnosti. Samo prekinitev povezave ne izbriše preteklih zapisov; njihov izbris lahko zahtevate ločeno.
Preostale kopije lahko začasno ostanejo v časovno omejenih varnostnih kopijah ponudnika za obnovo po nesreči in potečejo v njegovem ciklu varnostnega kopiranja. Ne uporabljajo se kot aktivni podatki izdelka. Podatke lahko obdržimo, kadar to zahteva zakon; ostanejo lahko tudi razosebljeni agregati ali pretekli kategorizacijski vzorci iz razdelka 6.
Račun izbrišite v aplikaciji za iPhone pod Pomoč in podpora > Izbriši račun ali pišite na usedecoapp@outlook.com z naslova svojega računa. Navodila so na usedeco.app/delete-account. Dostop do zasebnega spletnega predogleda ni potreben. Izbris je trajen.
Glede na kraj bivanja lahko imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, ugovora, prenosljive kopije osebnih podatkov, preklica privolitve in pritožbe pri nadzornem organu. Upravičeni prebivalci Kalifornije in drugih delov ZDA lahko zahtevajo tudi podrobnosti o zbiranju in razkritju podatkov ter zaradi uveljavljanja pravic ne smejo biti diskriminirani.
Ker Deco osebnih podatkov ne prodaja ali deli za vedenjsko oglaševanje med različnimi konteksti, ni prodaje ali oglaševalskega deljenja, ki bi ga lahko zavrnili.
Povezani račun upravljate v Deco. Synci odpre svoj portal za nastavitve povezave in obnovitev privolitve. Izklop povezave ustavi prihodnjo sinhronizacijo, obstoječe zapise pa ohrani. Izbris povezave Synci odstrani njene račune in povezane uvožene transakcije iz Deco, ko se izbris uskladi ob naslednji uspešni sinhronizaciji. Za preklic dostopa ali izbris prej pridobljenih podatkov uporabite nastavitve ponudnika in izbris računa v Deco ali pišite na usedecoapp@outlook.com. Preklic dostopa in odpoved plačljive naročnine sta ločeni dejanji.
Časi sinhronizacije označujejo, kdaj je Deco pridobil podatke od ponudnika, ne kdaj je banka nazadnje posodobila zapise. Pogostost osveževanja, razpoložljiva zgodovina in obnova privolitve so odvisne od ustanove. Pomembne zneske preverite pri banki. Veljajo tudi pogoji in obvestila o zasebnosti ponudnikov: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms v https://synci.io/privacy.
Preden ukrepamo na zahtevo, lahko preverimo vašo identiteto. Odgovorili bomo v roku, ki ga zahteva veljavna zakonodaja, običajno en mesec po GDPR ali 45 dni po veljavni državni zakonodaji ZDA, pri čemer veljajo zakonita podaljšanja. Uporabniki iz EU/EGP in Združenega kraljestva se lahko pritožijo svojemu lokalnemu organu za varstvo podatkov.
Uporabljamo TLS/HTTPS med prenosom, šifriranje ponudnika v hrambi, preverjen dostop, varnost na ravni vrstic, dostop storitev po načelu najmanjših pravic, varno shrambo naprave ter šifriranje s preverjanjem pristnosti za občutljive lokalne predpomnilnike. Noben varnostni ukrep ni popoln. Če kršitev zahteva obvestilo, bomo prizadete osebe in organe obvestili skladno z zakonom.
Naša glavna podatkovna zbirka je v EU, vendar lahko Deco in ponudniki podatke obdelujejo v drugih državah. Kjer je potrebno, ponudniki uporabljajo priznane mehanizme prenosa in zaščitne ukrepe. Pravo države obdelave se lahko razlikuje od prava države vašega bivanja.
Deco je namenjen odraslim, ne osebam, mlajšim od 18. Če ugotovimo, da je mladoletnik ustvaril račun, bomo izbrisali račun in povezane osebne podatke.
Pravilnik lahko posodobimo ob spremembah storitve ali zakonov. O bistvenih spremembah bomo obvestili, kot je zahtevano, in po potrebi zahtevali novo privolitev. Zgornji datum označuje trenutno različico.
Vprašanja, zahteve glede pravic ali pritožbe: usedecoapp@outlook.com