Izjava o zaštiti podataka

1. Rukovalac

Alexander Seibold
Preduzetnik
Lohningerweg 44
8240 Thayngen
Švajcarska

E-pošta: info@batzi.ch

2. Načela

Lične podatke obrađujemo u skladu sa švajcarskim Zakonom o zaštiti podataka (DSG). Prikupljamo samo one podatke koji su neophodni za rad aplikacije i ne prosleđujemo ih trećim licima, osim kako je opisano u ovoj izjavi.

Za šta važi ova izjava: Batzi je namenjen domaćinstvima u Švajcarskoj. Pružalac usluge nema ni sedište ni ogranak u EU, obračunava isključivo u švajcarskim francima i ne oglašava ponudu u državama EU. Zato je merodavan švajcarski DSG i nismo imenovali predstavnika u EU prema čl. 27 GDPR. Ako Batzi koristiš iz EU, tvoje zahteve za obaveštenje, ispravku, brisanje, izdavanje i prigovor tretiramo ravnopravno sa pravima iz tačke 11, a da time ne priznajemo primenljivost GDPR-a.

Zašto Batzi postoji na deset jezika: dobra četvrtina ljudi koji žive u Švajcarskoj nema švajcarski pasoš. Batzi zato postoji, pored nemačkog, francuskog i italijanskog, i na engleskom, španskom, portugalskom, albanskom, srpskom, turskom i ukrajinskom. To su jezici najvećih grupa stanovništva u zemlji, kako bi i onaj ko ne govori nemački razumeo sopstveni kućni budžet. Četiri od njih, naime albanski, srpski, turski i ukrajinski, pripadaju zemljama izvan EU. Jezici koji bi za ponudu usmerenu na EU bili očekivani, ali se ovde tiču samo malih grupa stanovništva, poput poljskog, holandskog ili rumunskog, namerno se ne nude. Izbor jezika je dakle ponuda ljudima sa prebivalištem u Švajcarskoj, a ne usmeravanje na inostrana tržišta.

3. Koje lične podatke obrađujemo

• Registracija: ime, adresa e-pošte, lozinka (sačuvana samo u heširanom obliku), ključ tvoje prijave u dva koraka i tvoji rezervni kodovi (sačuvani šifrovano). Ako podesiš pristupni ključ, čuvamo njegov javni ključ, identifikator, brojač protiv kopiranja i naziv koji si izabrao; privatni ključ ostaje na tvom uređaju.
• Plaćanje: plaćanje se obavlja preko Stripe-a. Čuvamo samo Stripe ID kupca i status plaćanja. Podatke o kartici obrađuje isključivo Stripe.
• Korišćenje aplikacije: podaci o budžetu koje sam unosiš: nazivi domaćinstava, imena osoba i prihodi, računi, budžetske stavke (kategorija, iznos, učestalost, podela), stvarni troškovi, ciljevi štednje, kao i iz toga izračunati pregledi (snimci stanja).
• Izvodi računa koje otpremiš: datum knjiženja, iznos, valuta i smer knjiženja, dakle trošak, priliv ili sopstveni prenos. Od teksta knjiženja čuvamo samo kratak naziv druge strane, najviše tri reči i bez cifara, uz to dodeljenu kategoriju i kontrolnu vrednost po kojoj prepoznajemo isto knjiženje pri drugom uvozu. Uz to period izvoda i naziv datoteke, iz kojeg prethodno uklanjamo brojeve računa i IBAN. Ako aplikacija zapamti dodelu kao pravilo, naziv za to ne čuvamo otvoreno, već samo njegovu kontrolnu vrednost. Takvo pravilo nastaje samo ako to prihvatiš pri preuzimanju redova. Za predlog kategorije naziv poredimo i sa listom poznatih švajcarskih preduzeća koju sami održavamo; ona ne sadrži privatna lica ni zdravstvene ustanove, ne uči ništa iz tvojih podataka i ne deli se sa drugim domaćinstvima. Ako tvoja banka navodi vrstu knjiženja, koristimo je samo u pregledu i ne čuvamo je. Svrhu plaćanja ne čuvamo. Ona se odbacuje već u pregledu. Ovi podaci potiču isključivo iz datoteke koju sam otpremiš, čuvaju se tek kada potvrdiš pregled, a uvoz pretpostavlja tvoju izričitu saglasnost.
• Izračunati potencijal uštede: ako koristiš kalkulatore poređenja, čuvamo iznos koji bi mogao da uštediš mesečno, uz to trenutak izračuna i kratku kontrolnu vrednost, pomoću koje prepoznajemo nepromenjen ponovni izračun. Čuvamo samo tamo gde je promena zaista moguća; danas je to jedino zdravstveno osiguranje. Poređenja vezana za mesto (porezi, kirija, struja, dodatni troškovi) i modelske računice za putne troškove i hipoteku ne beležimo. Ni tvoje unose u sam kalkulator ne čuvamo.
• Zajedničko domaćinstvo: ako deliš domaćinstvo, čuvamo ko je član i sa kojom ulogom (vlasnik, urednik ili čitalac), uz to trenutak pristupanja. Za poziv čuvamo nasumični token, predviđenu ulogu, trenutak isteka i, ako je uneseš, adresu e-pošte pozvane osobe. Ako kod nekog troška zabeležiš ko ga je platio, čuvamo i tu dodelu; ona je osnova izravnanja.
• Tehnički podaci: pri svakoj prijavi čuvamo IP adresu i korisnički agent radi zaštite tvog naloga (upravljanje sesijama). Bezbednosne događaje na tvom nalogu (prijava drugim faktorom ili pristupnim ključem, novi rezervni kodovi, promena lozinke, dodat ili uklonjen pristupni ključ, odjavljeni uređaji, zahtev za povraćaj) beležimo sa vremenom, IP adresom i oznakom pregledača, prikazujemo ti ih u podešavanjima i brišemo posle 180 dana. Ako zatražiš povraćaj prijave u dva koraka, čuvamo zahtev sa statusom, krajem roka, IP adresom i oznakom pregledača dok ne bude rešen.
• Slanje e-pošte: tvoja adresa e-pošte koristi se za poruke o resetovanju lozinke i, ako ih uključiš, za obaveštenja (npr. podsetnici za budžet). Slanje ide preko Brevo (ranije Sendinblue), servisa e-pošte usklađenog sa GDPR-om sa serverima u EU.
• Push obaveštenja: ako uključiš push obaveštenja, čuvamo tehničku krajnju tačku (push pretplatu) i kriptografske ključeve koje daje tvoj pregledač. Oni ne sadrže ni tvoje ime ni adresu e-pošte, ali označavaju tvoj pregledač na ovom uređaju i služe isključivo slanju obaveštenja (detalji u tački 7). Možeš ih isključiti u svakom trenutku u podešavanjima aplikacije ili pregledača.
• Povratne informacije: ako nam preko aplikacije pošalješ povratnu informaciju, čuvamo tvoj tekst i, ako ih priložiš, snimak ekrana i kratak video zapis ekrana. Ovi prilozi nalaze se na istom švajcarskom serveru kao i ostali podaci i koriste se isključivo za obradu tvoje prijave. Obrati pažnju šta je vidljivo na snimku ekrana.

Ako Batzi ne prepozna format tvoje datoteke, možeš nam dobrovoljno poslati red zaglavlja i dva primera reda sa prepisanim iznosima, da bismo mogli da dodamo tvoju banku. Šta se šalje vidiš unapred, od reči do reči. Bez tog izričitog klika ništa od toga ne napušta tvoj pregledač, a ni u tom slučaju se sama datoteka ne čuva.

4. Svrha obrade podataka

• Pružanje i rad aplikacije za budžet
• Zajedničko vođenje domaćinstva sa osobama koje sam pozoveš (vidi tačku 4a)
• Potvrda identiteta i sigurnost naloga
• Obrada plaćanja (pretplata)
• Komunikacija (resetovanje lozinke, opciona obaveštenja)
• Automatizovane napomene o tvom budžetu (vidi tačku 12)
• Anonimizovana, agregirana statistika o švajcarskim kućnim budžetima (vidi tačku 13)
• Merenje delotvornosti oglasa i analiza ponašanja korisnika (samo nakon tvoje izričite saglasnosti preko trake za kolačiće)

U druge svrhe tvoje podatke ne obrađujemo. Ne prodajemo lične podatke, ne iznajmljujemo adrese, ne prikazujemo tuđe oglase u aplikaciji i ne pravimo profile za treća lica. Oglašavamo se isključivo u sopstvenu korist, da bi se za Batzi saznalo; meri se samo ako si se saglasio u traci za kolačiće.

4a. Ako deliš domaćinstvo

Domaćinstvo možeš deliti sa drugim osobama, kako bi par ili stambena zajednica vodili iste brojke bez deljenja prijave. To se dešava samo ako ti to pokreneš: preko poziva koji sam napraviš i proslediš. Ko prihvati poziv postaje član tvog domaćinstva. U svakom trenutku vidiš ko je član i svakog člana možeš ponovo ukloniti.

Sam poziv sastoji se od nasumične veze sa ograničenim rokom važenja. Može se iskoristiti samo sa prijavljenim nalogom i može se povući u svakom trenutku. Ako pri pozivanju uneseš adresu e-pošte, ona služi isključivo tvom sopstvenom pregledu i nije uslov za iskorišćavanje. Ako napustiš domaćinstvo ili budeš uklonjen, tvoj pristup se odmah završava; već unesene brojke ostaju kod domaćinstva.

5. Usluge trećih lica i prenos u inostranstvo

Stripe (obrada plaćanja)

Stripe Inc., SAD. Stripe je sertifikovan prema Swiss-U.S. Data Privacy Framework. Prenose se samo podaci neophodni za plaćanje.

Izjava o zaštiti podataka kompanije Stripe

Brevo (slanje e-pošte)

Brevo (ranije Sendinblue), Francuska/EU. Koristi se za slanje poruka o resetovanju lozinke, poruka za potvrdu i obaveštenja e-poštom. Brevo je usklađen sa GDPR-om i obrađuje podatke u EU. Prenose se isključivo tvoja adresa e-pošte i sadržaj poruke.

Izjava o zaštiti podataka kompanije Brevo

Meta Pixel (oglašavanje)

Meta Platforms Ireland Ltd. Meta piksel koristimo da izmerimo delotvornost naših oglasa na Instagramu i Fejsbuku. Piksel se učitava tek nakon tvoje izričite saglasnosti (traka za kolačiće). On beleži pseudonimizovane podatke o korišćenju, poput pregleda stranica i završenih kupovina. Meta te podatke može povezati sa tvojim Meta profilom.

Merenje kupovine na strani servera (Conversions API): ako kupiš Premium pristup i prethodno si dozvolio oglasne kolačiće, naš server dodatno prijavljuje završenu kupovinu direktno Meti. Prenose se tvoja adresa e-pošte u nepovratno heširanom obliku (SHA-256), tvoja IP adresa, oznaka tvog pregledača (korisnički agent), vrednosti Meta kolačića kao i iznos i valuta. Svrha je isključivo da se ista kupovina ne broji dvaput i da se izmeri delotvornost našeg oglašavanja. Bez tvoje saglasnosti za oglašavanje ovog prenosa nema, ni u heširanom obliku. Sama kupovina funkcioniše potpuno nezavisno od toga.

Izjava o zaštiti podataka kompanije Meta

Google Analytics 4 (analiza)

Google Ireland Ltd. Google Analytics 4 koristimo za analizu korišćenja veb-sajta. GA4 se učitava tek nakon tvoje izričite saglasnosti (traka za kolačiće). IP adrese se anonimizuju. Google podatke može obrađivati na serverima u SAD (standardne ugovorne klauzule).

Izjava o zaštiti podataka kompanije Google

Napomena o prenosima u inostranstvo: navedene usluge delimično obrađuju podatke u zemljama čiji nivo zaštite podataka ne odgovara švajcarskom, posebno u SAD. Te prenose zasnivamo na standardnim ugovornim klauzulama odnosno na Swiss-U.S. Data Privacy Framework. Ipak se ne može isključiti da organi te zemlje, na primer obaveštajne službe, pristupe tim podacima i da se tvoja prava tamo ne mogu ostvariti jednako delotvorno kao u Švajcarskoj. Tvoji podaci o budžetu time nisu obuhvaćeni: čuvaju se isključivo u Švajcarskoj. U inostranstvo odlaze samo iznosi koji stoje u podsetniku e-poštom koji si sam uključio, i to kod Brevo u EU, čiji nivo zaštite podataka Savezno veće priznaje kao primeren.

Obrada po nalogu (čl. 9 DSG): Infomaniak (hosting), Brevo (slanje e-pošte) i Stripe (plaćanje) obrađuju podatke za nas i po našim uputstvima. Sa sva tri pružaoca postoje potrebni ugovori o obradi po nalogu; oni ne smeju da koriste podatke u sopstvene svrhe niti da uključuju dalje podizvođače bez naše saglasnosti. Stripe dodatno obrađuje podatke o kartici u sopstvenoj odgovornosti, u meri u kojoj je to potrebno za sprečavanje prevara i nadzorne obaveze.

Kod Mete i Google-a je drugačije, i to kažemo otvoreno: za merenje oglasa ova dva nisu čisti obrađivači po nalogu, već prikupljenim podacima prate i sopstvene svrhe. Tamo im ne možemo davati uputstva. Upravo zato se oba učitavaju isključivo nakon tvoje izričite saglasnosti, mogu se pojedinačno odbiti i opozvati u svakom trenutku. Nijedan od njih nikada nema pristup tvojim podacima o budžetu.

Za uvoz tvojih izvoda računa ne pridružuje se nijedan dalji pružalac usluga. Ni gore navedeni pružaoci, ni agregator bankovnih podataka, ni bilo koje drugo treće lice ne dobija pristup datoteci ili iz nje preuzetim knjiženjima. Obrada se u potpunosti odvija na našem sopstvenom serveru.

Za preračun knjiženja u stranoj valuti naš server preuzima mesečne prosečne kurseve Švajcarske narodne banke (data.snb.ch). Taj zahtev ne sadrži ništa o tebi: ni iznose, ni valute, ni identifikator. Cela tabela se učitava i kešira 24 sata.

6. Kolačići i lokalno čuvanje

Za anonimnu statistiku korišćenja koristimo Umami, alat za analizu prijateljski prema privatnosti. Umami ne postavlja kolačiće, ne čuva IP adrese i ne prikuplja lične podatke. Radi na našem sopstvenom serveru u Švajcarskoj.

Dodatno koristimo, nakon tvoje saglasnosti (traka za kolačiće), kolačiće za praćenje kompanije Meta (Facebook/Instagram piksel) i Google (Analytics 4). Oni služe merenju delotvornosti oglasa i analizi ponašanja korisnika. U traci za kolačiće možeš odvojeno izabrati da li želiš da dozvoliš statističke kolačiće (Google Analytics) i/ili oglasne kolačiće (Meta piksel).

Opoziv: saglasnost možeš opozvati u svakom trenutku klikom na «Podešavanja kolačića» u podnožju. Zatim se traka za kolačiće ponovo pojavljuje i možeš da promeniš svoj izbor.

Aplikacija osim toga koristi tehnički neophodne kolačiće za prijavu. Kolačić za prijavu ostaje važeći do sedam dana i produžava se pri aktivnom korišćenju, kako ne bi morao da se prijavljuješ pri svakoj poseti. Uklanja se pri odjavi, kao i kada u podešavanjima okončaš sesiju. Nije čisti kolačić sesije: preživljava zatvaranje pregledača. Ako pri prijavi izabereš „Veruj ovom uređaju“, postavljamo još jedan kolačić koji 30 dana preskače unos koda u ovom pregledaču; resetovanje lozinke ili povraćaj ga brišu.

Uz to dolazi lokalno skladište tvog pregledača (localStorage). U njemu se nalaze ne samo šema boja, jezik, tvoj izbor kolačića i međustanje u čarobnjaku za budžet, već i podaci koje unosiš u kalkulatore poređenja i planiranja, da ih ne bi morao ponovo kucati u svakom kalkulatoru: poštanski broj, starost, franšiza, model osiguranja i pokriće od nezgode, prihod i prihod partnera, imovina, bračno stanje, broj dece, veroispovest kao i podaci o putu do posla, stanu, hipoteci i nekretnini. Veroispovest je posebno osetljiv lični podatak; služi isključivo za crkveni porez u poređenju poreza. Ovo skladište se nalazi na tvom uređaju i mi ga ne čitamo; vrednosti potrebne za obračun idu na naš server, koji ih koristi samo za računanje i ne čuva ih. Možeš ga obrisati u svakom trenutku preko podešavanja svog pregledača. Ako klikneš na oglas, adresa sadrži oznaku klika (gclid, fbclid) ili parametre kampanje. Njih na uređaj odlažemo samo uz tvoju saglasnost za oglašavanje; bez nje se ne čuvaju, a sa opozivom ih ponovo brišemo.

Preko HTTPS-a naši sopstveni kolačići dodatno nose prefiks __Secure-, dakle prenose se samo preko šifrovanih veza.

7. Push obaveštenja i obaveštenja e-poštom

U podešavanjima aplikacije možeš upravljati push obaveštenjima i obaveštenjima e-poštom. Obaveštenja e-poštom su podrazumevano uključena, push obaveštenja moraju da se uključe ručno.

• Push obaveštenja: pri uključivanju tvoj pregledač traži tvoju saglasnost. Čuvamo push pretplatu koju je pregledač napravio (tehničku krajnju tačku i ključeve za šifrovanje). Slanje ide preko standarda Web Push (VAPID): sadržaj i naslov svake poruke šifrovani su s kraja na kraj između našeg servera i tvog pregledača.

  Put dotle ipak vodi preko push servisa proizvođača tvog pregledača, koji tvoj pregledač sam određuje: kod Chrome-a i Androida preko Google-a, kod Safarija, iPhone-a i iPada preko Apple-a, kod Firefoxa preko Mozile. Ovi servisi ne mogu da pročitaju sadržaj, ali saznaju da je tvojoj krajnjoj tački u određenom trenutku isporučena poruka. Njima ne prenosimo ni tvoje ime ni adresu e-pošte niti bilo kakve podatke o budžetu. Ako želiš da izbegneš i tu rubnu informaciju, ostavi push obaveštenja isključena i koristi podsetnike e-poštom.

• Obaveštenja e-poštom: kada ih uključiš, koristimo tvoju postojeću adresu e-pošte da ti najviše jednom do dvaput mesečno pošaljemo podsetnike o tvom budžetu (npr. provera budžeta). Sezonske napomene o uporednim kalkulatorima (premije zdravstvenog osiguranja u jesen, porezi u proleće) su reklama i stižu samo ako ih posebno uključiš u podešavanjima; podrazumevano su isključene. Svaka e-poruka sadrži vezu za odjavu koja jednim klikom isključuje obe vrste. Slanje ide preko Brevo (EU).
• Isključivanje: oba kanala možeš isključiti u svakom trenutku u podešavanjima aplikacije. Kod push obaveštenja tvoja pretplata se odmah briše.

8. Hosting i šifrovanje

Aplikacija i baza podataka rade na sopstvenom serveru kod Infomaniaka u Ženevi, Švajcarska (virtuelni server u Infomaniak Public Cloud). Ne radi se o američkom oblaku (nema AWS-a, Google Cloud-a ili Azure-a).

• Lokacija: centar podataka Infomaniak, Ženeva, Švajcarska. Tvoji podaci ne napuštaju Švajcarsku (izuzetak: slanje e-pošte preko Brevo, EU; obrada plaćanja preko Stripe, SAD).
• Šifrovanje: sve veze su šifrovane pomoću TLS (HTTPS). Lozinke se heširaju pomoću scrypt i nikada se ne čuvaju u čitljivom obliku. I ključevi prijave u dva koraka su sačuvani šifrovano. Rezervne kopije baze podataka šifruju se pomoću AES-256. Od pristupnih ključeva čuvamo samo javni ključ; sam po sebi ne omogućava nikome prijavu.
• Pristup: samo operater ima pristup serveru, isključivo preko SSH ključa; prijava lozinkom je isključena. Baza podataka nije dostupna spolja. Nema trećih pružalaca sa pristupom bazi podataka.

9. Izvoz podataka

U podešavanjima aplikacije možeš u svakom trenutku izvesti sve svoje podatke kao JSON datoteku. Izvoz obuhvata tvoj profil, sva domaćinstva, osobe, račune, planove budžeta, troškove, ciljeve štednje, istorijske preglede, tvoje poslate povratne informacije i poruke u aplikaciji, kao i promene na računu preuzete iz izvoda i pripadajuće dnevnike uvoza, te izračunati potencijal uštede sa oblašću i datumom izračuna. Uz to dolazi odeljak o samom tvom nalogu: tvoje prijave sa trenutkom, IP adresom i oznakom uređaja, tražene poruke za potvrdu i resetovanje, tvoje push pretplate, dnevnik slanja podsetnika i tvoje veze za deljenje. Sami pristupni podaci namerno nisu uključeni, dakle nema tokena, ključa za prijavu u dva koraka, rezervnih kodova ni pune push adrese: isporučiti ih u datoteci bio bi bezbednosni rizik. Tako možeš da sačuvaš svoje podatke ili da ih poneseš kod druge usluge.

Kod zajedničkih domaćinstava važi svesna granica: domaćinstva koja si sam osnovao sadržana su u celosti. Od domaćinstava u koja si samo pozvan, izvoz sadrži članstvo sa imenom, ulogom i datumom pristupanja kao i promene na računu i dnevnike uvoza koje si tamo sam uneo. Sve ostalo iz tih domaćinstava ostaje napolju. Obaveštenje je obaveštenje o tvojim podacima, a ne kopija podataka drugih osoba, ali se ne zaustavlja ni na granici domaćinstva.

10. Čuvanje i brisanje

Tvoji podaci se čuvaju dok postoji tvoj nalog. Nalog možeš u svakom trenutku sam izbrisati u podešavanjima aplikacije. Alternativno možeš tražiti brisanje e-poštom na info@batzi.ch. U oba slučaja svi tvoji podaci se nepovratno brišu: profil, domaćinstva, osobe, računi, budžeti, troškovi, ciljevi štednje, analize kao i eventualne povratne informacije zajedno sa otpremljenim snimcima ekrana i video zapisima ekrana.

Ograničenja koja želimo da otkrijemo:

• Rezervne kopije: od baze podataka svakodnevno pravimo šifrovanu rezervnu kopiju i čuvamo poslednjih 14 stanja. Izbrisani podaci zato mogu još do 14 dana biti sadržani u tim kopijama, pre nego što konačno nestanu. Kopije služe isključivo oporavku posle tehničkog otkaza i ne analiziraju se.
• Automatsko čišćenje: i bez brisanja naloga svakodnevno uklanjamo ono što je ispunilo svoju svrhu: istekle sesije prijave zajedno sa sačuvanom IP adresom i oznakom pregledača, istekle veze za potvrdu i resetovanje kao i istekle veze za deljenje. Isto tako rešene ili istekle zahteve za povraćaj posle sedam dana i bezbednosne događaje tvog naloga posle 180 dana.
• Izvodi i promene na računu: otpremljenu datoteku uopšte ne čuvamo, ona se odbacuje posle pregleda. Promene koje si potvrdio ostaju sačuvane dok postoji tvoj nalog, jer su one svrha korišćenja. Dnevnike uvoza, dakle podatak kada si i za koji period uvezao, brišemo automatski 24 meseca nakon uvoza. Naziv uvezenog knjiženja automatski se zamenjuje njegovom kategorijom već 90 dana nakon uvoza; iznos, datum i kategorija ostaju. Pojedinačna knjiženja možeš sam izbrisati u svakom trenutku.
• Zajedničko domaćinstvo: članstvo traje dok traje: ono se završava kada napustiš domaćinstvo, kada te vlasnik ukloni ili kada se izbriše jedan od dva naloga. Otvorene pozive brišemo automatski čim isteknu ili budu iskorišćeni. Ako pri brisanju naloga poseduješ zajedničko domaćinstvo, prethodno te izričito pitamo da li da ga predamo preostalom članu ili da ga izbrišemo sa svim brojkama. Bez tvog izbora ne dešava se ništa.
• Izračunati potencijal uštede: ono što su kalkulatori poređenja utvrdili brišemo automatski 12 meseci nakon izračuna. Cene i premije se menjaju svake godine, posle čega bi brojka ionako bila prevaziđena. Već od 90 dana aplikacija je prikazuje prigušeno i nudi ti novi izračun.
• Dokazi o plaćanju: ako si kupio Premium, dužni smo da čuvamo dokaz o kupovini deset godina (čl. 958f OR). Zato u našoj bazi ostaje zapis o kupovini sa iznosom, valutom, datumom, Stripe identifikatorima plaćanja i tvojom adresom e-pošte radi pripisivanja. Zapis je odvojen od tvog naloga i ostaje i nakon njegovog brisanja. Ne sadrži ime, adresu ni podatke o kartici. Posle deset godina briše ga dnevno čišćenje. Sama potvrda o plaćanju ostaje dodatno kod Stripe-a.

11. Tvoja prava

Imaš sledeća prava prema švajcarskom Zakonu o zaštiti podataka (DSG):

• Obaveštenje: možeš tražiti obaveštenje koje smo podatke o tebi sačuvali.
• Ispravka: možeš tražiti ispravku netačnih podataka.
• Brisanje: možeš tražiti brisanje svojih podataka (u podešavanjima aplikacije ili e-poštom).
• Izdavanje podataka: svoje podatke možeš izvesti direktno kao JSON u podešavanjima aplikacije. Alternativno možeš tražiti izdavanje e-poštom.
• Opoziv saglasnosti: date saglasnosti (kolačići, obaveštenja) možeš opozvati u svakom trenutku sa dejstvom za ubuduće, bez navođenja razloga.
• Prigovor: možeš prigovoriti obradi svojih podataka, posebno automatizovanim napomenama prema tački 12. Tada obustavljamo dotičnu obradu, ukoliko joj se ne protivi zakonska obaveza ili preovlađujući interes.

Zahteve upućuj na info@batzi.ch. Po pravilu odgovaramo u roku od 30 dana i besplatno. Da podatke ne bismo predali pogrešnoj osobi, kod zahteva za obaveštenje i izdavanje možemo tražiti dokaz tvog identiteta; u normalnom slučaju dovoljan je zahtev sa adrese e-pošte koja je kod nas zabeležena.

Pritužba: ako smatraš da kršimo pravo zaštite podataka, možeš se u svakom trenutku obratiti Saveznom povereniku za zaštitu podataka i javnost informacija (EDÖB), Feldeggweg 1, 3003 Bern. Molimo te ipak da se najpre obratiš direktno nama, obično se brže razjasni.

12. Automatizovane analize tvojih podataka o budžetu

Batzi automatski analizira podatke o budžetu koje si uneo, kako bi ti dao napomene, na primer da je tvoja premija zdravstvenog osiguranja iznad švajcarske medijane, da tvoje opterećenje kirijom prelazi trećinu prihoda ili da nije predviđen nikakav iznos štednje. I podsetnici e-poštom i push porukama nastaju iz takvih analiza. Prema zakonu o zaštiti podataka to važi kao profilisanje, zbog čega to ovde otkrivamo.

Pri tome važi:

• Analiza se odvija prema čvrstim pravilima i pragovima koje smo mi programirali. Ne koristi se nijedan samoučeći sistem.
• U nju ulaze isključivo podaci koje si sam uneo u aplikaciju i javno dostupne uporedne vrednosti (BAG, ESTV, BFS, ElCom i drugi). Ne kupujemo podatke o tebi i ne uzimamo podatke iz drugih izvora.
• Napomene nemaju nikakvu pravnu posledicu i ne dovode ni do kakve odluke o tebi. Ne vrši se nikakva provera kreditne sposobnosti, kredita ili rizika, a rezultati se nikome ne prosleđuju.
• Izvod računa može sadržati podatke koji dopuštaju zaključke o posebno osetljivim oblastima, na primer naziv apoteke, klinike, crkvene opštine ili stranke. Takve podatke ne analiziramo ciljano, ne pravimo od njih kategorije i ne obogaćujemo ih tuđim podacima. Svako knjiženje možeš odznačiti već u pregledu i svako preuzeto knjiženje kasnije pojedinačno izbrisati. To što u budžetu planiraš premiju zdravstvenog osiguranja ne govori nam ništa o tvom zdravlju.
• Iz tvojih knjiženja Batzi prepoznaje ponavljajuća plaćanja, kao što je pretplata ili kvartalni račun, i pokazuje ti da li su u budžetu. Računa se nepovratnom kontrolnom vrednošću naziva trgovca, ne samim nazivom; rezultat vidiš samo ti i tvoje domaćinstvo, ne prosleđuje se i svaki nalaz možeš sakriti.
• Analizi možeš prigovoriti, a obaveštenja isključiti u svakom trenutku u podešavanjima.

13. Anonimizovana statistika

Podatke o budžetu analiziramo u anonimizovanom i agregiranom obliku, kako bismo poboljšali aplikaciju i objavili pouzdane tvrdnje o švajcarskim kućnim budžetima, na primer na zahtev medija. Pri tome se obavezujuće držimo četiri pravila koja su tehnički ugrađena u alat za analizu:

• Analiziraju se isključivo zbirovi i proseci, nikada pojedinačna domaćinstva.
• Imena, adrese e-pošte, beleške i identifikatori se pri tome niti čitaju niti objavljuju.
• Grupe sa manje od 20 domaćinstava potpuno se izostavljaju.
• Svaka objavljena brojka nosi broj slučajeva na kojem počiva.

Zaključak o tebi kao osobi time je isključen. Ne prodajemo podatke i ne prosleđujemo ni anonimizovane skupove podataka oglašivačima.

14. Organi vlasti i spoljne veze

Lične podatke organima vlasti ili sudovima saopštavamo samo ako smo na to zakonski obavezni ili ako je to potrebno za ostvarivanje ili odbranu pravnih zahteva. U meri u kojoj je to pravno dopušteno, o tome te unapred obaveštavamo.

Aplikacija i veb-sajt sadrže veze ka stranicama trećih lica, na primer ka izvorima uporednih podataka ili ka izjavama o zaštiti podataka gore navedenih usluga. Za njihove sadržaje i njihovo postupanje sa podacima nismo odgovorni. Trenutno ne vodimo profile na društvenim mrežama.

15. Izmene

Ovu izjavu o zaštiti podataka možemo prilagoditi. Aktuelna verzija je uvek dostupna na ovoj stranici. Kod bitnih izmena, na primer kada se pridruži nova usluga trećeg lica ili nastane nova svrha obrade, obaveštavamo te najmanje 30 dana pre stupanja na snagu e-poštom ili u aplikaciji. To odgovara roku koji važi i za izmene opštih uslova poslovanja. Ova izjava je informacija prema čl. 19 DSG i nije sastavni deo opštih uslova; njeno prilagođavanje stoga nije izmena opštih uslova i ne zahteva ponovnu saglasnost.