Deklarata e mbrojtjes së të dhënave

1. Përgjegjësi i përpunimit

Alexander Seibold
Ndërmarrje individuale
Lohningerweg 44
8240 Thayngen
Zvicër

E-mail: info@batzi.ch

2. Parimet

Të dhënat personale i përpunojmë në përputhje me Ligjin federal zviceran për mbrojtjen e të dhënave (DSG). Mbledhim vetëm ato të dhëna që janë të nevojshme për funksionimin e aplikacionit dhe nuk ua japim palëve të treta, përveç rasteve të përshkruara në këtë deklaratë.

Për çfarë vlen kjo deklaratë: Batzi u drejtohet ekonomive familjare në Zvicër. Ofruesi nuk ka as seli as degë në BE, faturon vetëm në franga zvicerane dhe nuk e reklamon shërbimin në shtetet e BE-së. Prandaj zbatohet DSG-ja zvicerane dhe nuk kemi caktuar përfaqësues në BE sipas nenit 27 të GDPR-së. Nëse e përdor Batzi-n nga BE-ja, kërkesat e tua për informim, korrigjim, fshirje, dorëzim dhe kundërshtim i trajtojmë njësoj me të drejtat sipas pikës 11, pa e njohur me këtë zbatueshmërinë e GDPR-së.

Pse Batzi ekziston në dhjetë gjuhë: mbi një e katërta e njerëzve që jetojnë në Zvicër nuk kanë pasaportë zvicerane. Prandaj Batzi ekziston, përveç gjermanishtes, frëngjishtes dhe italishtes, edhe në anglisht, spanjisht, portugalisht, shqip, serbisht, turqisht dhe ukrainisht. Këto janë gjuhët e grupeve më të mëdha të popullsisë brenda vendit, që edhe kush nuk flet gjermanisht ta kuptojë buxhetin e vet familjar. Katër prej tyre, pra shqipja, serbishtja, turqishtja dhe ukrainishtja, u përkasin vendeve jashtë BE-së. Gjuhët që do të ishin të natyrshme për një ofertë drejtuar BE-së, por që këtu prekin vetëm grupe të vogla popullsie, si polonishtja, holandishtja apo rumanishtja, nuk i ofrojmë me qëllim. Zgjedhja e gjuhëve është pra një ofertë për njerëzit me banim në Zvicër dhe jo një orientim drejt tregjeve të huaja.

3. Cilat të dhëna personale përpunojmë

• Regjistrimi: emri, adresa e e-mailit, fjalëkalimi (i ruajtur vetëm si hash), çelësi i hyrjes sate me dy faktorë dhe kodet e tua rezervë (të ruajtura të enkriptuara). Nëse konfiguron një passkey, ruajmë çelësin e tij publik, një identifikues, një numërues kundër kopjimit dhe emrin që zgjodhe; çelësi privat mbetet në pajisjen tënde.
• Pagesa: pagesa kryhet përmes Stripe. Ne ruajmë vetëm një ID klienti të Stripe dhe statusin e pagesës. Të dhënat e kartës së kreditit i përpunon vetëm Stripe.
• Përdorimi i aplikacionit: të dhënat e buxhetit që i fut vetë: emrat e ekonomive familjare, emrat e personave dhe të ardhurat, llogaritë, zërat e buxhetit (kategoria, shuma, frekuenca, ndarja), shpenzimet faktike, qëllimet e kursimit, si dhe përmbledhjet e llogaritura prej tyre (fotografi gjendjeje).
• Pasqyrat e llogarisë që ngarkon: data e transaksionit, shuma, valuta dhe drejtimi i transaksionit, pra shpenzim, kreditim ose transferim i brendshëm. Nga teksti i transaksionit ruajmë vetëm një emër të shkurtër të palës, më së shumti tri fjalë dhe pa shifra, si dhe kategorinë e caktuar dhe një vlerë kontrolli me të cilën e njohim të njëjtin transaksion në një import të dytë. Krahas kësaj, periudha e pasqyrës dhe emri i skedarit, nga i cili heqim paraprakisht numrat e llogarisë dhe IBAN-it. Nëse aplikacioni e mban mend një caktim si rregull, emrin për të nuk e ruajmë të hapur, por vetëm vlerën e tij të kontrollit. Një rregull i tillë krijohet vetëm nëse e pranon kur i merr rreshtat. Për propozimin e kategorisë e krahasojmë emrin edhe me një listë ndërmarrjesh të njohura zvicerane që e mirëmbajmë vetë; ajo nuk përmban persona privatë as ofrues shëndetësorë, nuk mëson asgjë nga të dhënat e tua dhe nuk ndahet me familje të tjera. Nëse banka jote e jep llojin e transaksionit, e përdorim vetëm në pamjen paraprake dhe nuk e ruajmë. Qëllimin e pagesës nuk e ruajmë. Ai hidhet tashmë në pamjen paraprake. Këto të dhëna vijnë vetëm nga skedari që e ngarkon vetë, ruhen vetëm pasi ta kesh konfirmuar pamjen paraprake dhe importi kërkon pëlqimin tënd të shprehur.
• Potenciali i llogaritur i kursimit: nëse i përdor llogaritësit krahasues, ne ruajmë shumën që mund të kursesh në muaj, bashkë me momentin e llogaritjes dhe një vlerë të shkurtër kontrolli, me të cilën njohim një rillogaritje të pandryshuar. Ruajmë vetëm aty ku ndërrimi është vërtet i mundur; sot kjo është vetëm sigurimi shëndetësor. Krahasimet e lidhura me vendin (taksat, qiraja, energjia elektrike, shpenzimet shtesë) dhe llogaritjet model për shpenzimet e udhëtimit dhe hipotekën nuk i ruajmë. As të dhënat që fut në vetë llogaritësin nuk i ruajmë.
• Ekonomia familjare e përbashkët: nëse ndan një ekonomi familjare, ruajmë kush është anëtar dhe me çfarë roli (pronar, redaktues ose lexues), bashkë me momentin e bashkimit. Për një ftesë ruajmë një token të rastësishëm, rolin e parashikuar, momentin e skadimit dhe, nëse e shkruan, adresën e e-mailit të personit të ftuar. Nëse te një shpenzim regjistron kush e ka paguar, e ruajmë edhe këtë caktim; ai është baza e shlyerjes.
• Të dhëna teknike: në çdo hyrje ruajmë adresën IP dhe agjentin e shfletuesit për sigurinë e llogarisë tënde (administrimi i sesionit). Ngjarjet e rëndësishme për sigurinë e llogarisë tënde (hyrje me faktor të dytë ose passkey, kode rezervë të reja, ndryshim fjalëkalimi, passkey i shtuar ose i hequr, pajisje të çkyçura, kërkesë rikthimi) i regjistrojmë me kohën, adresën IP dhe identifikuesin e shfletuesit, t’i tregojmë në cilësimet dhe i fshijmë pas 180 ditësh. Nëse kërkon rikthimin e hyrjes me dy faktorë, ruajmë kërkesën me statusin, fundin e afatit, adresën IP dhe identifikuesin e shfletuesit derisa të përfundojë.
• Dërgimi i e-maileve: adresa jote e e-mailit përdoret për e-mailet e rivendosjes së fjalëkalimit dhe, nëse i aktivizon, për njoftime (p.sh. kujtesa buxheti). Dërgimi bëhet përmes Brevo (më parë Sendinblue), një shërbim e-maili në përputhje me GDPR-në me serverë në BE.
• Njoftimet push: nëse i aktivizon njoftimet push, ruajmë një pikë teknike (abonim push) dhe çelësa kriptografikë që i jep shfletuesi yt. Ato nuk përmbajnë as emrin as adresën tënde të e-mailit, por e identifikojnë shfletuesin tënd në këtë pajisje dhe shërbejnë vetëm për dërgimin e njoftimeve (hollësi te pika 7). Mund t'i çaktivizosh në çdo kohë te cilësimet e aplikacionit ose të shfletuesit.
• Reagimet: nëse na dërgon një reagim përmes aplikacionit, ruajmë tekstin tënd dhe, nëse i bashkëngjit, një pamje ekrani dhe një regjistrim të shkurtër ekrani. Këto shtojca ndodhen në të njëjtin server zviceran si të dhënat e tjera dhe përdoren vetëm për trajtimin e njoftimit tënd. Ki kujdes çfarë duket në një pamje ekrani.

Nëse Batzi nuk e njeh formatin e skedarit tënd, mund të na dërgosh vullnetarisht rreshtin e kokës dhe dy rreshta shembull me shumat e mbishkruara, që të mund ta shtojmë bankën tënde. Çfarë dërgohet e sheh paraprakisht fjalë për fjalë. Pa këtë klikim të shprehur, asgjë prej saj nuk del nga shfletuesi yt, dhe as në këtë rast skedari vetë nuk ruhet.

4. Qëllimi i përpunimit

• Ofrimi dhe funksionimi i aplikacionit të buxhetit
• Mbajtja e përbashkët e një ekonomie familjare me persona që i fton vetë (shih pikën 4a)
• Vërtetimi i identitetit dhe siguria e llogarisë
• Kryerja e pagesës (abonim)
• Komunikimi (rivendosja e fjalëkalimit, njoftime opsionale)
• Udhëzime të automatizuara për buxhetin tënd (shih pikën 12)
• Statistikë e anonimizuar dhe e agreguar mbi buxhetet familjare zvicerane (shih pikën 13)
• Matja e efektit të reklamave dhe analiza e sjelljes së përdoruesve (vetëm pas pëlqimit tënd të shprehur përmes banerit të cookie-ve)

Për qëllime të tjera nuk i përpunojmë të dhënat e tua. Nuk shesim të dhëna personale, nuk japim me qira adresa, nuk shfaqim reklama të huaja në aplikacion dhe nuk krijojmë profile për palë të treta. Reklamojmë vetëm për vete, që Batzi të njihet; ajo matet vetëm nëse ke dhënë pëlqimin te baneri i cookie-ve.

4a. Nëse ndan një ekonomi familjare

Mund ta ndash një ekonomi familjare me persona të tjerë, që një çift ose një banesë e përbashkët të mbajë të njëjtat shifra pa e ndarë një hyrje. Kjo ndodh vetëm nëse e nis vetë: përmes një ftese që e krijon dhe e përcjell. Kush e pranon ftesën bëhet anëtar i ekonomisë sate familjare. Në çdo kohë sheh kush është anëtar dhe mund ta heqësh çdo anëtar.

Vetë ftesa përbëhet nga një link i rastësishëm me vlefshmëri të kufizuar. Ajo mund të shfrytëzohet vetëm me një llogari me hyrje të bërë dhe mund të tërhiqet në çdo kohë. Nëse gjatë ftesës shkruan një adresë e-maili, ajo shërben vetëm për pasqyrën tënde dhe nuk është kusht për shfrytëzimin. Nëse largohesh nga një ekonomi familjare ose të heqin, qasja jote mbaron menjëherë; shifrat e regjistruara mbeten te ekonomia familjare.

5. Shërbimet e palëve të treta dhe transferimi jashtë vendit

Stripe (kryerja e pagesave)

Stripe Inc., SHBA. Stripe është e certifikuar sipas Swiss-U.S. Data Privacy Framework. Transferohen vetëm të dhënat e nevojshme për pagesën.

Deklarata e mbrojtjes së të dhënave e Stripe

Brevo (dërgimi i e-maileve)

Brevo (më parë Sendinblue), Francë/BE. Përdoret për dërgimin e e-maileve të rivendosjes së fjalëkalimit, e-maileve të verifikimit dhe njoftimeve me e-mail. Brevo është në përputhje me GDPR-në dhe i përpunon të dhënat në BE. Transferohen vetëm adresa jote e e-mailit dhe përmbajtja e mesazhit.

Deklarata e mbrojtjes së të dhënave e Brevo

Meta Pixel (reklama)

Meta Platforms Ireland Ltd. Ne përdorim Meta-pixel-in për të matur efektin e reklamave tona në Instagram dhe Facebook. Pixel-i ngarkohet vetëm pas pëlqimit tënd të shprehur (baneri i cookie-ve). Ai regjistron të dhëna përdorimi të pseudonimizuara si shikime faqesh dhe blerje të përfunduara. Meta mund t'i lidhë këto të dhëna me profilin tënd në Meta.

Matja e blerjes nga serveri (Conversions API): nëse blen qasjen Premium dhe më parë ke lejuar cookie-t e reklamave, serveri ynë ia raporton përfundimin e blerjes drejtpërdrejt edhe Meta-s. Transferohen adresa jote e e-mailit në formë të pakthyeshme të hash-uar (SHA-256), adresa jote IP, shenja e shfletuesit tënd (user agent), vlerat e cookie-ve të Meta-s si dhe shuma dhe valuta. Qëllimi është vetëm që e njëjta blerje të mos numërohet dy herë dhe të matet efekti i reklamave tona. Pa pëlqimin tënd për reklamat ky transferim nuk ndodh, as në formë të hash-uar. Vetë blerja funksionon krejtësisht e pavarur nga kjo.

Deklarata e mbrojtjes së të dhënave e Meta

Google Analytics 4 (analizë)

Google Ireland Ltd. Ne përdorim Google Analytics 4 për analizën e përdorimit të faqes. GA4 ngarkohet vetëm pas pëlqimit tënd të shprehur (baneri i cookie-ve). Adresat IP anonimizohen. Google mund t'i përpunojë të dhënat në serverë në SHBA (klauzola standarde kontraktuale).

Deklarata e mbrojtjes së të dhënave e Google

Vërejtje për transferimet jashtë vendit: shërbimet e përmendura i përpunojnë të dhënat pjesërisht në vende, niveli i mbrojtjes së të dhënave i të cilave nuk i përgjigjet atij zviceran, në veçanti në SHBA. Këto transferime i mbështesim në klauzola standarde kontraktuale ose në Swiss-U.S. Data Privacy Framework. Megjithatë nuk mund të përjashtohet që autoritete të vendit përkatës, për shembull shërbimet e inteligjencës, të kenë qasje në këto të dhëna dhe që të drejtat e tua të mos zbatohen atje po aq efektshëm sa në Zvicër. Të dhënat e tua të buxhetit nuk preken nga kjo: ato ruhen ekskluzivisht në Zvicër. Jashtë vendit shkojnë vetëm shumat që përmban një kujtesë me e-mail që e ke aktivizuar vetë, dhe ato shkojnë te Brevo në BE, niveli i mbrojtjes së të dhënave i të cilit njihet si i përshtatshëm nga Këshilli Federal.

Përpunimi me porosi (neni 9 DSG): Infomaniak (hostimi), Brevo (dërgimi i e-maileve) dhe Stripe (pagesa) i përpunojnë të dhënat për ne dhe sipas udhëzimeve tona. Me të tria ekzistojnë marrëveshjet e nevojshme për përpunimin me porosi, ato nuk mund t'i përdorin të dhënat për qëllime të veta dhe nuk mund të përfshijnë nënkontraktorë të tjerë pa pëlqimin tonë. Stripe i përpunon të dhënat e kartës edhe nën përgjegjësinë e vet, për aq sa është e nevojshme për parandalimin e mashtrimeve dhe detyrimet mbikëqyrëse.

Te Meta dhe Google është ndryshe, dhe e themi hapur: për matjen e reklamave këta të dy nuk janë përpunues të thjeshtë me porosi, por ndjekin edhe qëllime të veta me të dhënat e mbledhura. Atje nuk mund t'u japim udhëzime. Pikërisht prandaj që të dy ngarkohen vetëm pas pëlqimit tënd të shprehur, mund të refuzohen veç e veç dhe të tërhiqen në çdo kohë. Asnjëri prej të dyve nuk ka kurrë qasje në të dhënat e tua të buxhetit.

Për importin e pasqyrave të tua të llogarisë nuk shtohet asnjë ofrues tjetër shërbimi. As ofruesit e përmendur më lart, as një agregues i të dhënave bankare, as ndonjë palë e tretë tjetër nuk merr qasje në skedar ose në transaksionet e marra prej tij. Përpunimi ndodh tërësisht në serverin tonë.

Për të konvertuar lëvizjet në valutë të huaj, serveri ynë merr kurset mesatare mujore të Bankës Kombëtare Zvicerane (data.snb.ch). Kjo kërkesë nuk përmban asgjë për ty: as shuma, as valuta, as ndonjë identifikues. Tabela ngarkohet e tërë dhe ruhet në cache për 24 orë.

6. Cookie-t dhe ruajtja lokale

Për statistikën anonime të përdorimit përdorim Umami, një mjet analize miqësor ndaj privatësisë. Umami nuk vendos cookie, nuk ruan adresa IP dhe nuk mbledh të dhëna personale. Ai funksionon në serverin tonë në Zvicër.

Përveç kësaj përdorim, pas pëlqimit tënd (baneri i cookie-ve), cookie gjurmimi të Meta-s (Facebook/Instagram Pixel) dhe të Google-it (Analytics 4). Ato shërbejnë për matjen e efektit të reklamave dhe analizën e sjelljes së përdoruesve. Te baneri i cookie-ve mund të zgjedhësh veçmas nëse dëshiron të lejosh cookie statistike (Google Analytics) dhe/ose cookie reklamash (Meta Pixel).

Tërheqja: pëlqimin mund ta tërheqësh në çdo kohë duke klikuar te «Cilësimet e cookie-ve» në fund të faqes. Më pas baneri i cookie-ve shfaqet sërish dhe mund ta ndryshosh zgjedhjen tënde.

Aplikacioni përdor gjithashtu cookie teknikisht të nevojshme për hyrjen. Cookie-ja e hyrjes mbetet e vlefshme deri në shtatë ditë dhe zgjatet me përdorimin aktiv, që të mos duhet të hysh sërish në çdo vizitë. Ajo hiqet kur del, po ashtu kur e mbyll një sesion te cilësimet. Nuk është një cookie e thjeshtë sesioni: ajo i mbijeton mbylljes së shfletuesit. Nëse gjatë hyrjes zgjedh «Beso këtë pajisje», vendosim një cookie shtesë që për 30 ditë e kapërcen kërkesën e kodit në këtë shfletues; një rivendosje fjalëkalimi ose një rikthim e fshijnë.

Krahas kësaj vjen ruajtja lokale e shfletuesit tënd (localStorage). Aty gjenden jo vetëm skema e ngjyrave, gjuha, zgjedhja jote e cookie-ve dhe gjendja e ndërmjetme te asistenti i buxhetit, por edhe të dhënat që fut te llogaritësit krahasues dhe ata të planifikimit, që të mos i shkruash sërish në çdo llogaritës: kodi postar, mosha, franshiza, modeli i sigurimit dhe mbulimi i aksidenteve, të ardhurat dhe të ardhurat e partnerit, pasuria, gjendja civile, numri i fëmijëve, konfesioni fetar si dhe të dhëna për rrugën drejt punës, banesën, hipotekën dhe pronën. Konfesioni fetar është një e dhënë personale veçanërisht e mbrojtur; ai shërben vetëm për taksën kishtare në krahasimin tatimor. Kjo ruajtje ndodhet në pajisjen tënde dhe nuk lexohet nga ne; për llogaritjen vlerat e nevojshme shkojnë te serveri ynë, i cili i përdor vetëm për të llogaritur dhe nuk i ruan. Mund ta fshish në çdo kohë përmes cilësimeve të shfletuesit tënd. Nëse klikon një reklamë, adresa përmban një shenjë klikimi (gclid, fbclid) ose parametra fushate. Këto i vendosim në pajisje vetëm me pëlqimin tënd për reklamat; pa të nuk ruhen, dhe me tërheqjen e pëlqimit i fshijmë sërish.

Përmes HTTPS cookie-t tona mbajnë gjithashtu parashtesën __Secure-, pra transferohen vetëm përmes lidhjeve të enkriptuara.

7. Njoftimet push dhe me e-mail

Te cilësimet e aplikacionit mund t'i administrosh njoftimet push dhe njoftimet me e-mail. Njoftimet me e-mail janë të aktivizuara si parazgjedhje, njoftimet push duhen aktivizuar manualisht.

• Njoftimet push: gjatë aktivizimit shfletuesi yt kërkon pëlqimin tënd. Ne ruajmë abonimin push të krijuar nga shfletuesi (një pikë teknike dhe çelësa enkriptimi). Dërgimi kalon përmes standardit Web Push (VAPID): përmbajtja dhe titulli i çdo mesazhi janë të enkriptuar skaj më skaj midis serverit tonë dhe shfletuesit tënd.

  Rruga deri atje kalon megjithatë përmes shërbimit push të prodhuesit të shfletuesit tënd, të cilin e cakton vetë shfletuesi: te Chrome dhe Android përmes Google-it, te Safari, iPhone dhe iPad përmes Apple-it, te Firefox përmes Mozilla-s. Këto shërbime nuk mund ta lexojnë përmbajtjen, por marrin vesh se në një moment të caktuar iu dorëzua një mesazh pikës sate. Ne nuk u transferojmë as emrin tënd, as adresën tënde të e-mailit dhe asnjë të dhënë buxheti. Nëse dëshiron ta shmangësh edhe këtë informacion anësor, lëri njoftimet push të fikura dhe përdor kujtesat me e-mail.

• Njoftimet me e-mail: Kur i aktivizon, përdorim adresën tënde ekzistuese të e-mailit për të të dërguar më së shumti një deri dy herë në muaj kujtesa për buxhetin tënd (p.sh. kontrolli i buxhetit). Njoftimet sezonale për krahasuesit (primet e sigurimit shëndetësor në vjeshtë, tatimet në pranverë) janë reklamë dhe vijnë vetëm nëse i aktivizon veçmas në cilësime; si parazgjedhje janë të fikura. Çdo e-mail ka një lidhje çregjistrimi që i fik të dyja llojet me një klik. Dërgimi bëhet përmes Brevo (BE).
• Çaktivizimi: të dy kanalet mund t'i çaktivizosh në çdo kohë te cilësimet e aplikacionit. Te njoftimet push abonimi yt fshihet menjëherë.

8. Hostimi dhe enkriptimi

Aplikacioni dhe baza e të dhënave funksionojnë në një server të vetin te Infomaniak në Gjenevë, Zvicër (server virtual në Infomaniak Public Cloud). Nuk bëhet fjalë për një zgjidhje cloud amerikane (as AWS, as Google Cloud, as Azure).

• Vendndodhja: qendra e të dhënave e Infomaniak, Gjenevë, Zvicër. Të dhënat e tua nuk e lënë Zvicrën (përjashtim: dërgimi i e-maileve përmes Brevo, BE; kryerja e pagesës përmes Stripe, SHBA).
• Enkriptimi: të gjitha lidhjet janë të enkriptuara me TLS (HTTPS). Fjalëkalimet hash-ohen me scrypt dhe nuk ruhen kurrë në tekst të hapur. Edhe çelësat e hyrjes me dy faktorë ruhen të enkriptuar. Kopjet rezervë të bazës së të dhënave enkriptohen me AES-256. Nga passkey-t ruajmë vetëm çelësin publik; me atë vetëm askush nuk mund të hyjë.
• Qasja: vetëm operatori ka qasje në server, ekskluzivisht me çelës SSH; hyrja me fjalëkalim është e fikur. Baza e të dhënave nuk është e arritshme nga jashtë. Nuk ka ofrues të tretë me qasje në bazën e të dhënave.

9. Eksporti i të dhënave

Te cilësimet e aplikacionit mund t'i eksportosh në çdo kohë të gjitha të dhënat e tua si skedar JSON. Eksporti përfshin profilin tënd, të gjitha ekonomitë familjare, personat, llogaritë, planet e buxhetit, shpenzimet, qëllimet e kursimit, përmbledhjet historike, dërgesat e tua të reagimeve dhe mesazhet në aplikacion, si dhe lëvizjet e llogarisë të marra nga pasqyrat e llogarisë dhe regjistrat përkatës të importit, si dhe potencialin e llogaritur të kursimit bashkë me fushën dhe datën e llogaritjes. Krahas kësaj vjen një pjesë për vetë llogarinë tënde: hyrjet e tua me moment, adresë IP dhe shenjë pajisjeje, e-mailet e kërkuara të konfirmimit dhe rivendosjes, abonimet e tua push, regjistri i dërgimit të kujtesave dhe linqet e tua të ndarjes. Vetë kredencialet me qëllim nuk përfshihen, pra asnjë token, asnjë çelës dyfaktorësh, asnjë kod rezervë dhe asnjë adresë e plotë push: dorëzimi i tyre në një skedar do të ishte rrezik sigurie. Kështu mund t'i ruash të dhënat e tua ose t'i marrësh me vete te një shërbim tjetër.

Te ekonomitë familjare të përbashkëta vlen një kufi i qëllimshëm: ekonomitë familjare që i ke krijuar vetë përfshihen plotësisht. Nga ekonomitë familjare ku je vetëm i ftuar, eksporti përmban anëtarësimin me emër, rol dhe datë bashkimi si dhe lëvizjet e llogarisë dhe regjistrat e importit që i ke regjistruar vetë atje. Gjithçka tjetër nga këto ekonomi familjare mbetet jashtë. Një informim është informim mbi të dhënat e tua, jo një kopje e të dhënave të personave të tjerë, por ai as nuk ndalet te kufiri i ekonomisë familjare.

10. Ruajtja dhe fshirja

Të dhënat e tua ruhen për aq kohë sa ekziston llogaria jote. Llogarinë mund ta fshish vetë në çdo kohë te cilësimet e aplikacionit. Ose mund ta kërkosh fshirjen me e-mail te info@batzi.ch. Në të dy rastet të gjitha të dhënat e tua fshihen në mënyrë të pakthyeshme: profili, ekonomitë familjare, personat, llogaritë, buxhetet, shpenzimet, qëllimet e kursimit, analizat si dhe reagimet e mundshme bashkë me pamjet dhe regjistrimet e ngarkuara të ekranit.

Kufizime që duam t'i bëjmë të njohura:

• Kopjet rezervë: nga baza e të dhënave krijojmë çdo ditë një kopje rezervë të enkriptuar dhe ruajmë 14 gjendjet e fundit. Të dhënat e fshira mund të gjenden prandaj edhe deri në 14 ditë në këto kopje, para se të zhduken përfundimisht. Kopjet shërbejnë vetëm për rikthimin pas një defekti teknik dhe nuk analizohen.
• Pastrimi automatik: edhe pa fshirjen e llogarisë heqim çdo ditë atë që e ka përmbushur qëllimin: sesionet e skaduara të hyrjes bashkë me adresën IP dhe shenjën e shfletuesit të ruajtur, linqet e skaduara të konfirmimit dhe rivendosjes si dhe linqet e skaduara të ndarjes. Po ashtu kërkesat e rikthimit të përfunduara ose të skaduara pas shtatë ditësh dhe ngjarjet e sigurisë së llogarisë tënde pas 180 ditësh.
• Pasqyrat dhe lëvizjet e llogarisë: skedarin e ngarkuar nuk e ruajmë fare, ai hidhet pas pamjes paraprake. Lëvizjet e konfirmuara prej teje mbeten të ruajtura sa ekziston llogaria jote, sepse ato janë qëllimi i përdorimit. Regjistrat e importit, pra të dhënën se kur dhe për cilën periudhë ke importuar, i fshijmë automatikisht 24 muaj pas importit. Emri i një transaksioni të importuar zëvendësohet automatikisht me kategorinë e tij që 90 ditë pas importit; shuma, data dhe kategoria mbeten. Transaksionet e veçanta mund t'i fshish vetë në çdo kohë.
• Ekonomia familjare e përbashkët: një anëtarësim zgjat sa zgjat: ai mbaron kur largohesh nga ekonomia familjare, kur pronari të heq ose kur fshihet njëra prej dy llogarive. Ftesat e hapura i fshijmë automatikisht sapo skadojnë ose shfrytëzohen. Nëse gjatë fshirjes së llogarisë sate zotëron një ekonomi familjare të përbashkët, të pyesim paraprakisht shprehimisht nëse duhet t'ia dorëzojmë një anëtari të mbetur apo ta fshijmë bashkë me të gjitha shifrat. Pa zgjedhjen tënde nuk ndodh asgjë.
• Potenciali i llogaritur i kursimit: atë që kanë nxjerrë llogaritësit krahasues e fshijmë automatikisht 12 muaj pas llogaritjes. Çmimet dhe primet ndryshojnë çdo vit, pas kësaj shifra do të ishte gjithsesi e vjetruar. Që nga 90 ditë aplikacioni e shfaq të zbehtë dhe të ofron një llogaritje të re.
• Dëftesat e pagesës: Nëse ke blerë Premium, jemi të detyruar sipas rregullave të kontabilitetit ta ruajmë dëftesën dhjetë vjet (neni 958f i Kodit të detyrimeve, OR). Për këtë në bazën tonë të të dhënave mbetet një dëftesë blerjeje me shumën, valutën, datën, identifikuesit Stripe të pagesës dhe adresën tënde të e-mailit për caktim, e shkëputur nga llogaria jote, edhe pas fshirjes së saj. Nuk përmban emër, adresë apo të dhëna karte. Pas dhjetë vjetësh e fshin pastrimi ditor. Vetë dëftesa e pagesës mbetet gjithashtu te Stripe.

11. Të drejtat e tua

Ke këto të drejta sipas Ligjit federal zviceran për mbrojtjen e të dhënave (DSG):

• Informimi: mund të kërkosh informacion se cilat të dhëna kemi ruajtur për ty.
• Korrigjimi: mund të kërkosh korrigjimin e të dhënave të pasakta.
• Fshirja: mund të kërkosh fshirjen e të dhënave të tua (te cilësimet e aplikacionit ose me e-mail).
• Dorëzimi i të dhënave: të dhënat e tua mund t'i eksportosh drejtpërdrejt si JSON te cilësimet e aplikacionit. Ose mund ta kërkosh dorëzimin me e-mail.
• Tërheqja e pëlqimit: pëlqimet e dhëna (cookie, njoftime) mund t'i tërheqësh në çdo kohë me efekt për të ardhmen, pa dhënë arsye.
• Kundërshtimi: mund ta kundërshtosh përpunimin e të dhënave të tua, në veçanti udhëzimet e automatizuara sipas pikës 12. Ne e ndërpresim atëherë përpunimin përkatës, për aq sa nuk e pengon një detyrim ligjor ose një interes mbizotërues.

Kërkesat drejtoji te info@batzi.ch. Zakonisht u përgjigjemi brenda 30 ditësh dhe pa pagesë. Që të mos ua japim të dhënat personit të gabuar, te kërkesat për informim dhe dorëzim mund të kërkojmë një provë të identitetit tënd; normalisht mjafton kërkesa nga adresa e e-mailit e regjistruar te ne.

Ankesa: nëse mendon se ne e shkelim të drejtën e mbrojtjes së të dhënave, mund t'i drejtohesh në çdo kohë Komisionerit Federal për Mbrojtjen e të Dhënave dhe Transparencën (EDÖB), Feldeggweg 1, 3003 Bern. Të lutemi megjithatë drejtohu më parë drejtpërdrejt te ne, zakonisht zgjidhet më shpejt.

12. Vlerësimet e automatizuara të të dhënave të tua të buxhetit

Batzi i vlerëson automatikisht të dhënat e buxhetit që ke regjistruar, për të të dhënë udhëzime, për shembull se primi yt i sigurimit shëndetësor është mbi medianën zvicerane, se barra e qirasë kalon një të tretën e të ardhurave ose se nuk është parashikuar asnjë shumë kursimi. Edhe kujtesat me e-mail dhe push lindin nga vlerësime të tilla. Sipas ligjit për mbrojtjen e të dhënave kjo vlen si profilizim, prandaj e bëjmë të njohur këtu.

Për këtë vlen:

• Vlerësimi bëhet sipas rregullave dhe pragjeve fikse, të programuara nga ne. Nuk përdoret asnjë sistem vetëmësues.
• Në të hyjnë vetëm të dhëna që i ke regjistruar vetë në aplikacion dhe vlera krahasuese publikisht të arritshme (BAG, ESTV, BFS, ElCom etj.). Ne nuk blejmë të dhëna për ty dhe nuk marrim të dhëna nga burime të tjera.
• Udhëzimet nuk kanë asnjë pasojë juridike dhe nuk çojnë në asnjë vendim për ty. Nuk kryhet asnjë kontroll i aftësisë paguese, i kredisë ose i rrezikut, dhe rezultatet nuk i jepen askujt.
• Një pasqyrë llogarie mund të përmbajë të dhëna që lejojnë përfundime për fusha veçanërisht të ndjeshme, për shembull emrin e një farmacie, të një klinike, të një famullie ose të një partie. Ne nuk i vlerësojmë me qëllim të dhëna të tilla, nuk formojmë kategori prej tyre dhe nuk i pasurojmë me të dhëna të huaja. Çdo transaksion mund ta heqësh nga zgjedhja që në pamjen paraprake dhe çdo transaksion të marrë mund ta fshish më vonë veç e veç. Fakti që buxheton një prim të sigurimit shëndetësor nuk na thotë asgjë për shëndetin tënd.
• Nga lëvizjet e tua, Batzi njeh pagesat e përsëritura, si një abonim ose një faturë tremujore, dhe të tregon nëse janë në buxhet. Llogaritja përdor një vlerë kontrolli të pakthyeshme të emrit të tregtarit, jo vetë emrin; rezultatin e sheh vetëm ti dhe ekonomia jote familjare, nuk përcillet, dhe mund ta fshehësh çdo gjetje.
• Mund ta kundërshtosh vlerësimin dhe t'i fikësh njoftimet në çdo kohë te cilësimet.

13. Statistika e anonimizuar

Ne i vlerësojmë të dhënat e buxhetit në formë të anonimizuar dhe të agreguar, për ta përmirësuar aplikacionin dhe për të publikuar pohime të qëndrueshme mbi buxhetet familjare zvicerane, për shembull me kërkesë të medias. Në këtë i përmbahemi detyrueshëm katër rregullave, të ngulitura teknikisht në mjetin e vlerësimit:

• Vlerësohen vetëm shuma dhe mesatare, kurrë ekonomi familjare të veçanta.
• Emrat, adresat e e-mailit, shënimet dhe identifikuesit as nuk lexohen as nuk publikohen.
• Grupet me më pak se 20 ekonomi familjare shtypen plotësisht.
• Çdo shifër e publikuar mban numrin e rasteve mbi të cilin mbështetet.

Një përfundim për ty si person është kështu i përjashtuar. Ne nuk shesim të dhëna dhe as nuk u japim reklamuesve grupe të dhënash të anonimizuara.

14. Autoritetet dhe linqet e jashtme

Të dhëna personale u japim autoriteteve ose gjykatave vetëm nëse jemi ligjërisht të detyruar ose nëse kjo është e nevojshme për të ushtruar ose mbrojtur pretendime juridike. Për aq sa është ligjërisht e lejueshme, të informojmë paraprakisht.

Aplikacioni dhe faqja përmbajnë linqe drejt faqeve të palëve të treta, për shembull drejt burimeve të të dhënave krahasuese ose drejt deklaratave të mbrojtjes së të dhënave të shërbimeve të përmendura më lart. Për përmbajtjet e tyre dhe për trajtimin e të dhënave prej tyre nuk jemi përgjegjës. Aktualisht nuk mbajmë profile në rrjete sociale.

15. Ndryshimet

Ne mund ta përshtatim këtë deklaratë të mbrojtjes së të dhënave. Versioni aktual është gjithmonë i arritshëm në këtë faqe. Në rast ndryshimesh thelbësore, për shembull kur shtohet një shërbim i ri i palës së tretë ose lind një qëllim i ri përpunimi, të informojmë të paktën 30 ditë para hyrjes në fuqi me e-mail ose në aplikacion. Kjo i përgjigjet afatit që vlen edhe për ndryshimet e kushteve të përgjithshme. Kjo deklaratë është një informacion sipas nenit 19 DSG dhe nuk është pjesë e kushteve të përgjithshme; përshtatja e saj nuk është pra ndryshim i kushteve të përgjithshme dhe nuk shkakton pëlqim të ri.