Na kratko
- Podatke obdelujemo, da Tandem deluje zate in za tvojega partnerja. Ne prodajamo jih in jih ne uporabljamo za oglaševanje.
- Tvoj dohodek ostane zaseben. Partner vidi le razmerje delitve, nikoli zneska.
- Fotografije računov prebere naš ponudnik umetne inteligence le, ko račun skeniraš, in se ne uporabljajo za učenje modelov.
- Ta spletna stran ne nastavlja piškotkov in ne uporablja analitike.
- Vse podatke lahko kadarkoli izvoziš, račun pa izbrišeš v aplikaciji. Za vprašanja piši na [email protected].
1. Kdo smo
Tandem upravlja [ime podjetja, sedež in matična številka, dodamo pred zagonom] (»Tandem«, »mi«). Smo upravljavec osebnih podatkov, opisanih v tej politiki.
Za vprašanja ali zahteve glede zasebnosti piši na [email protected].
2. Za koga velja ta politika
- Za člane, ki uporabljajo aplikaciji Tandem za iPhone in Android ter spletno aplikacijo, z računom ali brez njega.
- Za obiskovalce spletne strani tandem.app, tudi za tiste, ki odprejo povezavo za povabilo.
Gospodinjstvo v aplikaciji Tandem si delita njegova člana. Kar dodaš v skupno gospodinjstvo (stroške, poravnave, komentarje), drugi član namenoma vidi. Tvojega dohodka in podatkov o računu ne vidi.
3. Katere podatke obdelujemo
Račun
- Ime, e-poštni naslov in geslo, če ga nastaviš. Gesla hranimo le kot zgoščeno vrednost (Argon2), nikoli v berljivi obliki.
- Če se prijaviš z Apple ali Google: identifikator računa in e-poštni naslov, ki nam ju posredujeta.
- Ključi za prijavo (passkeys): javni ključ in identifikatorji vsakega ključa, ki ga dodaš. Zasebni ključ nikoli ne zapusti tvoje naprave.
- Jezik in časovni pas ter podatek, ali je e-poštni naslov potrjen.
Pridružitev brez računa
Ko te partner povabi, se lahko pridružiš brez računa. Takrat hranimo ime, ki ga vpišeš, naključni identifikator tvoje naprave ali brskalnika in sejo, vezano nanj. Povezave za povabilo delujejo enkrat in potečejo po 14 dneh; hranimo le prstni odtis (zgoščeno vrednost) skrivnosti v povezavi, ne skrivnosti same.
Gospodinjstvo
- Ime, valuta in časovni pas gospodinjstva ter prikazno ime in vloga vsakega člana.
- Stroški: znesek, valuta, opis, datum, kategorija, kdo je plačal, kako je strošek razdeljen in ali se ponavlja.
- Poravnave med člana, komentarji in odzivi na stroške ter vajine kategorije.
- Zgodovina sprememb (kdo je kaj ustvaril, uredil ali izbrisal in kdaj), da oba vidita, kaj se je zgodilo.
Dohodek in plačilni podatki
- Dohodek: če vneseš mesečni neto dohodek, ga hranimo šifriranega in ga ne pokažemo nikomur razen tebi. Partner vidi le razmerje delitve, ki iz njega izhaja.
- Plačilni podatki: če shraniš oznako Revolut, ime PayPal.me, ime Venmo ali IBAN, ga hranimo šifriranega in ga pokažemo partnerju, da ti lahko plača ob poravnavi. Tandem denarja nikoli ne prenaša.
Računi iz trgovin
Ko skeniraš račun, hranimo fotografijo ali PDF in to, kar iz njega preberemo (trgovina, datum, znesek, postavke, kategorija). Pred branjem vsako sliko pretvorimo v navaden JPEG brez metapodatkov, zato podatki o lokaciji niso poslani.
Uvoz in izvoz
- Če uvoziš izvoz CSV iz Splitwisa, stroške in poravnave iz njega preberemo v tvoje gospodinjstvo.
- Ko zahtevaš izvoz, pripravimo datoteko s podatki gospodinjstva in ti pošljemo povezavo za prenos.
Naprave, obvestila in varnost
- Za vsako sejo: naključni identifikator naprave, brskalnik ali aplikacija (user agent) in zgoščen žeton za osvežitev.
- Za potisna obvestila: žeton za obvestila tvoje naprave, njena platforma in jezik.
- Strežniški dnevniki (naslov IP, čas, zahteva), ki jih potrebujemo za varnost in delovanje storitve.
- Evidenca uporabe umetne inteligence (katera funkcija, koliko žetonov, strošek), brez vsebine, za obračun stroškov.
Poročila o napakah in analitika izdelka
- Poročila o napakah (Sentry): tehnični opis napake, različica aplikacije, brskalnik ali naprava. Vsebina obrazcev ni vključena.
- Analitika izdelka (PostHog), v spletni aplikaciji: kratek seznam dogodkov, na primer »gospodinjstvo ustvarjeno« ali »strošek ustvarjen«, vezanih na naključni identifikator in po prijavi na tvoj interni ID uporabnika. Dogodki nikoli ne vsebujejo zneskov, opisov, imen trgovin, imen ali e-poštnih naslovov. Spletna aplikacija identifikator hrani v lokalni shrambi brskalnika. Mobilni aplikaciji analitike ne pošiljata.
Spletna stran tandem.app
Spletna stran ne nastavlja piškotkov, ne uporablja analitike in ne nalaga skript tretjih oseb; pisave gostimo na lastnem strežniku. Ko odpreš povezavo za povabilo, stran prebere povabilo iz naslova v brskalniku in ga pošlje le našemu API-ju, da pokaže, kdo te vabi. Zahteve za povezave povabil se ne zapisujejo v naše strežniške dnevnike.
4. Zakaj jih obdelujemo in na kateri pravni podlagi
| Namen | Pravna podlaga (6(1). člen GDPR) |
|---|---|
| Delovanje storitve Tandem: računi, gospodinjstva, stroški, skeniranje | Pogodba (b) |
| Povabila in pridružitev brez računa | Pogodba (b) |
| Nujna e-pošta: potrditev naslova, ponastavitev gesla, izvozi | Pogodba (b) |
| Potisna obvestila o gospodinjstvu | Pogodba (b); vsako vrsto lahko izklopiš v aplikaciji |
| Varnost, preprečevanje zlorab in omejevanje zahtev | Zakoniti interes (f): varnost računov in podatkov |
| Poročila o napakah | Zakoniti interes (f): iskanje in odpravljanje napak |
| Analitika izdelka v spletni aplikaciji | Zakoniti interes (f): razumevanje, katere funkcije pomagajo |
| Hramba evidenc, ki jih zahteva zakon | Zakonska obveznost (c) |
Tvojih podatkov ne uporabljamo za oglaševanje, jih ne prodajamo in o tebi ne sprejemamo odločitev izključno na podlagi avtomatizirane obdelave.
5. Kdo prejme tvoje podatke
Tvoj partner. Člana gospodinjstva vidita njegove skupne podatke: stroške, poravnave, komentarje, imena članov, razmerje po dohodkih in plačilne podatke, ki jih je član shranil za poravnave.
Ponudniki storitev, ki podatke obdelujejo v našem imenu na podlagi pogodbe o obdelavi:
| Ponudnik | Za kaj | Podatki |
|---|---|---|
| Naš ponudnik gostovanja (EU) | Strežniki, baza, shramba datotek, varnostne kopije | Vsi zgoraj opisani podatki |
| Anthropic | Branje računov, ki jih skeniraš | Slika računa; nikoli tvoje ime, e-pošta ali dohodek |
| Expo (s storitvama za obvestila Apple in Google) | Dostava potisnih obvestil | Žeton naprave, besedilo obvestila (na primer kdo je dodal strošek) |
| Unsend | Pošiljanje e-pošte | E-poštni naslov, vsebina sporočila |
| Sentry (regija EU) | Poročila o napakah | Tehnični podatki o napaki, naprava in brskalnik |
| PostHog (regija EU) | Analitika izdelka v spletni aplikaciji | Dogodki in identifikatorji, kot opisano v 3. poglavju |
| Apple, Google | Prijava z Apple ali Google, če jo uporabiš | Kar jima dovoliš deliti |
Anthropic slike računov obdeluje po svojih poslovnih pogojih, ki ne dovoljujejo njihove uporabe za učenje modelov.
Podatke lahko razkrijemo, kadar to zahteva zakon, na primer sodišču ali organu z veljavno odredbo.
6. Prenosi zunaj EU
Tvoje podatke gostimo v Evropski uniji. Nekateri ponudniki zgoraj (na primer Anthropic in Expo) imajo sedež v Združenih državah Amerike in lahko podatke obdelujejo tam. Taki prenosi temeljijo na okviru EU-ZDA za zasebnost podatkov, kadar je ponudnik certificiran, ali na standardnih pogodbenih klavzulah Evropske komisije.
7. Kako dolgo hranimo podatke
| Podatki | Hramba |
|---|---|
| Podatki računa in gospodinjstva | Dokler obstaja tvoj račun ali gospodinjstvo |
| Izbrisani stroški, poravnave in komentarji | 30 dni, nato trajno izbrisani |
| Računi iz trgovin | Skupaj s stroškom; zavrženi ali neberljivi 30 dni |
| Datoteke izvoza | 7 dni |
| Strežniški dnevniki | 30 dni |
| Evidenca uporabe umetne inteligence (brez vsebine) | 24 mesecev |
| Gospodinjstvo, ki ga ne uporablja noben član več | 30 dni po odhodu zadnjega člana, nato izbrisano |
| Varnostne kopije | Izbrisani podatki iz kopij izginejo ob njihovem kroženju |
8. Izbris računa
Račun lahko kadarkoli izbrišeš v aplikaciji. Račun, načini prijave, seje, naprave, dohodek in ponavljajoči stroški, ki jih plačuješ ti, se izbrišejo takoj. Če partner ostane v gospodinjstvu, skupni stroški ostanejo pri njem in tvoje ime pri njih ostane kot navadno besedilo, saj so del tudi njegove zgodovine. Če v gospodinjstvu ni drugega člana, se gospodinjstvo z vsem v njem izbriše v 30 dneh.
9. Tvoje pravice
Imaš pravico do dostopa do svojih podatkov, do popravka, izbrisa, omejitve obdelave, ugovora in do prenosljivosti podatkov. Večino tega lahko narediš sam v aplikaciji: urediš podatke, izvoziš vse podatke gospodinjstva kot CSV ali JSON ali izbrišeš račun. Za vse drugo piši na [email protected]; odgovorimo v enem mesecu.
Če meniš, da tvoje podatke obdelujemo nezakonito, lahko vložiš pritožbo pri nadzornem organu. V Sloveniji je to Informacijski pooblaščenec (www.ip-rs.si); obrneš se lahko tudi na organ v državi, kjer živiš.
10. Varnost
Podatki potujejo le po šifriranih povezavah. Dohodki, plačilni podatki in druga občutljiva polja so v bazi šifrirani. Datoteke so zasebne in dostopne le prek kratkotrajnih povezav. Dostop naše ekipe je omejen, beležen in namenjen le podpori in varnosti.
11. Starost
Tandem je namenjen odraslim. Za uporabo moraš imeti vsaj 18 let.
12. Spremembe te politike
Ko politiko spremenimo, posodobimo datum na vrhu. Če sprememba bistveno vpliva nate, te o njej obvestimo v aplikaciji ali po e-pošti, preden začne veljati.