Заява про захист даних

1. Відповідальна особа

Alexander Seibold
Індивідуальне підприємство
Lohningerweg 44
8240 Thayngen
Швейцарія

Електронна пошта: info@batzi.ch

2. Засади

Ми обробляємо персональні дані відповідно до швейцарського Закону про захист даних (DSG). Ми збираємо лише ті дані, які необхідні для роботи застосунку, і не передаємо їх третім особам, окрім випадків, описаних у цій заяві.

Для чого діє ця заява: Batzi призначений для домогосподарств у Швейцарії. Надавач послуг не має ані осідку, ані філії в ЄС, розрахунки здійснюються виключно у швейцарських франках, і пропозиція не рекламується в країнах ЄС. Тому діє швейцарський DSG, і ми не призначали представника в ЄС згідно зі ст. 27 GDPR. Якщо ти користуєшся Batzi з ЄС, ми розглядаємо твої запити про надання інформації, виправлення, видалення, видачу даних та заперечення нарівні з правами за пунктом 11, не визнаючи цим застосовності GDPR.

Чому Batzi існує десятьма мовами: добра чверть людей, які живуть у Швейцарії, не має швейцарського паспорта. Тому Batzi існує, окрім німецької, французької та італійської, також англійською, іспанською, португальською, албанською, сербською, турецькою та українською. Це мови найбільших груп населення в країні, щоб і той, хто не розмовляє німецькою, розумів власний бюджет домогосподарства. Чотири з них, а саме албанська, сербська, турецька та українська, належать країнам поза ЄС. Мови, яких можна було б очікувати від пропозиції, спрямованої на ЄС, але які тут стосуються лише малих груп населення, як-от польська, нідерландська чи румунська, свідомо не пропонуються. Отже, вибір мов є пропозицією для людей, які проживають у Швейцарії, а не орієнтацією на закордонні ринки.

3. Які персональні дані ми обробляємо

• Реєстрація: ім'я, адреса електронної пошти, пароль (зберігається лише у хешованому вигляді), ключ твого двоетапного входу та твої резервні коди (зберігаються зашифровано). Якщо ти налаштуєш ключ доступу, ми зберігаємо його відкритий ключ, ідентифікатор, лічильник проти копіювання та обрану тобою назву; закритий ключ залишається на твоєму пристрої.
• Оплата: оплата здійснюється через Stripe. Ми зберігаємо лише ідентифікатор клієнта Stripe та статус оплати. Дані картки обробляє виключно Stripe.
• Користування застосунком: бюджетні дані, які ти вводиш сам: назви домогосподарств, імена осіб і доходи, рахунки, бюджетні статті (категорія, сума, періодичність, розподіл), фактичні витрати, цілі заощаджень, а також обчислені з них огляди (знімки стану).
• Виписки з рахунку, які ти завантажуєш: дата операції, сума, валюта та напрям операції, тобто витрата, надходження чи власний переказ. З тексту операції ми залишаємо лише коротку назву контрагента, щонайбільше три слова й без цифр, а також призначену категорію та контрольне значення, за яким упізнаємо ту саму операцію під час другого імпорту. До цього додаються період виписки та назва файлу, з якої ми попередньо прибираємо номери рахунків та IBAN. Якщо застосунок запам'ятовує призначення як правило, назву для нього ми зберігаємо не відкритим текстом, а лише як контрольне значення. Таке правило створюється лише тоді, коли ти погоджуєшся під час перенесення рядків. Для пропозиції категорії ми додатково порівнюємо назву зі списком відомих швейцарських компаній, який ведемо самі; він не містить приватних осіб і надавачів медичних послуг, нічого не вчиться з твоїх даних і не передається іншим домогосподарствам. Якщо твій банк вказує тип операції, ми використовуємо його лише в попередньому перегляді й не зберігаємо. Призначення платежу ми не зберігаємо. Воно відкидається вже під час попереднього перегляду. Ці дані походять виключно з файлу, який ти завантажив сам, зберігаються лише тоді, коли ти підтвердиш попередній перегляд, а імпорт потребує твоєї явної згоди.
• Обчислений потенціал заощаджень: якщо ти користуєшся калькуляторами порівняння, ми зберігаємо суму, яку ти міг би заощаджувати щомісяця, а також момент обчислення й коротке контрольне значення, за яким ми розпізнаємо незмінений повторний розрахунок. Ми зберігаємо це лише там, де зміна справді можлива; сьогодні це лише медичне страхування. Прив'язані до місця порівняння (податки, оренда, електроенергія, додаткові витрати) та модельні розрахунки для транспортних витрат і іпотеки ми не фіксуємо. Твої введення в самому калькуляторі ми також не зберігаємо.
• Спільне домогосподарство: якщо ти ділиш домогосподарство, ми зберігаємо, хто є учасником і з якою роллю (власник, редактор чи читач), а також момент приєднання. Для запрошення ми зберігаємо випадковий токен, передбачену роль, момент завершення дії та, якщо ти її введеш, адресу електронної пошти запрошеної особи. Якщо ти зазначаєш при витраті, хто заплатив, ми зберігаємо і це віднесення; воно є основою вирівнювання.
• Технічні дані: під час кожного входу ми зберігаємо IP-адресу та ідентифікатор браузера (user agent) для захисту твого облікового запису (керування сеансами). Події, важливі для безпеки твого облікового запису (вхід із другим фактором або ключем доступу, нові резервні коди, зміна пароля, додано чи видалено ключ доступу, вихід із пристроїв, запит на відновлення), ми записуємо з часом, IP-адресою та ідентифікатором браузера, показуємо тобі в налаштуваннях і видаляємо через 180 днів. Якщо ти запитуєш відновлення двофакторного входу, ми зберігаємо запит зі статусом, кінцем терміну, IP-адресою та ідентифікатором браузера, доки його не буде завершено.
• Надсилання електронної пошти: твоя адреса електронної пошти використовується для повідомлень про скидання пароля та, якщо ти їх увімкнеш, для сповіщень (напр. нагадування про бюджет). Надсилання відбувається через Brevo (раніше Sendinblue), сумісний із GDPR поштовий сервіс із серверами в ЄС.
• Push-сповіщення: якщо ти вмикаєш push-сповіщення, ми зберігаємо технічну кінцеву точку (push-підписку) та криптографічні ключі, які надає твій браузер. Вони не містять ані твого імені, ані адреси електронної пошти, але позначають твій браузер на цьому пристрої й слугують виключно для надсилання сповіщень (подробиці в пункті 7). Ти можеш вимкнути це будь-коли в налаштуваннях застосунку або браузера.
• Відгуки: якщо ти надсилаєш нам відгук через застосунок, ми зберігаємо твій текст і, якщо ти їх додаєш, знімок екрана та короткий відеозапис екрана. Ці вкладення лежать на тому самому швейцарському сервері, що й решта даних, і використовуються виключно для опрацювання твого повідомлення. Зверни увагу на те, що видно на знімку екрана.

Якщо Batzi не розпізнає формат твого файлу, ти можеш добровільно надіслати нам рядок заголовків і два зразкові рядки із затертими сумами, щоб ми могли додати твій банк. Що саме буде надіслано, ти бачиш заздалегідь, слово в слово. Без цього явного натискання ніщо з цього не залишає твій браузер, і навіть тоді сам файл не зберігається.

4. Мета обробки даних

• Надання та експлуатація бюджетного застосунку
• Спільне ведення домогосподарства з особами, яких ти запросив сам (див. пункт 4a)
• Автентифікація та безпека облікового запису
• Здійснення оплати (підписка)
• Комунікація (скидання пароля, необов'язкові сповіщення)
• Автоматизовані підказки щодо твого бюджету (див. пункт 12)
• Анонімізована агрегована статистика про швейцарські бюджети домогосподарств (див. пункт 13)
• Вимірювання ефективності реклами та аналіз поведінки користувачів (лише після твоєї явної згоди через банер про файли cookie)

З іншою метою ми твої дані не обробляємо. Ми не продаємо персональних даних, не здаємо в оренду адрес, не показуємо в застосунку чужої реклами і не створюємо профілів для третіх осіб. Ми рекламуємо виключно самі себе, щоб про Batzi дізналися; вимірювання відбувається лише тоді, коли ти дав згоду в банері про файли cookie.

4a. Якщо ти ділиш домогосподарство

Ти можеш ділити домогосподарство з іншими особами, щоб пара або сусіди по квартирі вели ті самі цифри без спільного входу. Це відбувається лише тоді, коли ти сам це запускаєш: через запрошення, яке ти створюєш і передаєш. Хто приймає запрошення, стає учасником твого домогосподарства. Ти будь-коли бачиш, хто є учасником, і можеш будь-якого учасника знову вилучити.

Саме запрошення складається з випадкового посилання з обмеженим строком дії. Його можна використати лише з обліковим записом, у який виконано вхід, і його можна будь-коли відкликати. Якщо при запрошенні ти вводиш адресу електронної пошти, вона слугує виключно для твого власного огляду і не є умовою використання. Якщо ти залишаєш домогосподарство або тебе вилучають, твій доступ негайно припиняється; уже введені цифри залишаються в домогосподарстві.

5. Сервіси третіх осіб і передавання даних за кордон

Stripe (здійснення оплати)

Stripe Inc., США. Stripe сертифікований за Swiss-U.S. Data Privacy Framework. Передаються лише дані, необхідні для оплати.

Заява про захист даних Stripe

Brevo (надсилання електронної пошти)

Brevo (раніше Sendinblue), Франція/ЄС. Використовується для надсилання повідомлень про скидання пароля, підтверджувальних повідомлень і сповіщень електронною поштою. Brevo відповідає GDPR і обробляє дані в ЄС. Передаються виключно твоя адреса електронної пошти та зміст повідомлення.

Заява про захист даних Brevo

Meta Pixel (реклама)

Meta Platforms Ireland Ltd. Ми використовуємо піксель Meta, щоб вимірювати ефективність нашої реклами в Instagram і Facebook. Піксель завантажується лише після твоєї явної згоди (банер про файли cookie). Він фіксує псевдонімізовані дані про користування, як-от перегляди сторінок і завершені покупки. Meta може пов'язати ці дані з твоїм профілем Meta.

Вимірювання покупки на боці сервера (Conversions API): якщо ти купуєш доступ Premium і перед цим дозволив рекламні файли cookie, наш сервер додатково повідомляє про завершену покупку безпосередньо Meta. При цьому передаються твоя адреса електронної пошти в незворотно хешованому вигляді (SHA-256), твоя IP-адреса, ідентифікатор твого браузера (user agent), значення файлів cookie Meta, а також сума й валюта. Мета полягає виключно в тому, щоб та сама покупка не рахувалася двічі і щоб виміряти ефективність нашої реклами. Без твоєї згоди на рекламу цього передавання не відбувається, навіть у хешованому вигляді. Сама покупка працює цілком незалежно від цього.

Заява про захист даних Meta

Google Analytics 4 (аналітика)

Google Ireland Ltd. Ми використовуємо Google Analytics 4 для аналізу користування вебсайтом. GA4 завантажується лише після твоєї явної згоди (банер про файли cookie). IP-адреси анонімізуються. Google може обробляти дані на серверах у США (стандартні договірні положення).

Заява про захист даних Google

Зауваження щодо передавання за кордон: названі сервіси частково обробляють дані в країнах, рівень захисту даних у яких не відповідає швейцарському, особливо в США. Ми обґрунтовуємо ці передавання стандартними договірними положеннями або Swiss-U.S. Data Privacy Framework. Проте не можна виключити, що органи тієї країни, наприклад розвідувальні служби, отримають доступ до цих даних і що твої права там не вдасться реалізувати так само дієво, як у Швейцарії. Твоїх бюджетних даних це не стосується: зберігаються вони виключно у Швейцарії. За кордон ідуть лише суми, що містяться в нагадуванні електронною поштою, яке ти сам увімкнув, і йдуть вони до Brevo в ЄС, рівень захисту даних якого Федеральна рада визнає належним.

Обробка за дорученням (ст. 9 DSG): Infomaniak (хостинг), Brevo (надсилання пошти) і Stripe (оплата) обробляють дані для нас і за нашими вказівками. З усіма трьома укладено необхідні договори про обробку за дорученням, вони не мають права використовувати дані у власних цілях чи залучати подальших субпідрядників без нашої згоди. Stripe додатково обробляє дані картки під власну відповідальність тією мірою, якою це потрібно для запобігання шахрайству та виконання наглядових обов'язків.

У Meta й Google ситуація інша, і ми кажемо це відкрито: у вимірюванні реклами ці двоє не є чистими обробниками за дорученням, а переслідують зібраними даними також власні цілі. Там ми не можемо давати їм вказівок. Саме тому обидва завантажуються виключно після твоєї явної згоди, їх можна відхилити окремо і будь-коли відкликати. Жоден із них ніколи не має доступу до твоїх бюджетних даних.

Для імпорту твоїх виписок не залучається жоден інший надавач послуг. Ані названі вище надавачі, ані агрегатор банківських даних, ані будь-яка інша третя особа не отримує доступу до файлу чи взятих із нього операцій. Обробка відбувається повністю на нашому власному сервері.

Для перерахунку операцій в іноземній валюті наш сервер отримує середньомісячні курси Швейцарського національного банку (data.snb.ch). Цей запит не містить нічого про тебе: ані сум, ані валют, ані ідентифікатора. Таблиця завантажується повністю і кешується на 24 години.

6. Файли cookie та локальне зберігання

Для анонімної статистики користування ми використовуємо Umami, дружній до приватності інструмент аналітики. Umami не встановлює файлів cookie, не зберігає IP-адрес і не збирає персональних даних. Він працює на нашому власному сервері у Швейцарії.

Додатково ми використовуємо, після твоєї згоди (банер про файли cookie), файли cookie для відстеження від Meta (піксель Facebook/Instagram) і Google (Analytics 4). Вони слугують для вимірювання ефективності реклами й аналізу поведінки користувачів. У банері про файли cookie ти можеш окремо обрати, чи дозволяєш статистичні файли cookie (Google Analytics) та/або рекламні файли cookie (піксель Meta).

Відкликання: ти можеш будь-коли відкликати свою згоду, натиснувши «Налаштування файлів cookie» в нижньому колонтитулі. Після цього банер про файли cookie з'явиться знову, і ти зможеш змінити свій вибір.

Крім того, застосунок використовує технічно необхідні файли cookie для входу. Файл cookie входу залишається дійсним до семи днів і подовжується при активному користуванні, щоб тобі не доводилося входити при кожному відвідуванні. Він видаляється при виході, а також коли ти завершуєш сеанс у налаштуваннях. Це не чистий сеансовий файл cookie: він переживає закриття браузера. Якщо під час входу ти обираєш «Довіряти цьому пристрою», ми встановлюємо ще один файл cookie, який 30 днів пропускає запит коду в цьому браузері; скидання пароля або відновлення видаляють його.

До цього додається локальне сховище твого браузера (localStorage). У ньому зберігаються не лише кольорова схема, мова, твій вибір щодо файлів cookie та проміжний стан у майстрі бюджету, а й дані, які ти вводиш у калькулятори порівняння та планування, щоб не набирати їх знову в кожному калькуляторі: поштовий індекс, вік, франшиза, модель страхування та покриття від нещасних випадків, дохід і дохід партнера, майно, сімейний стан, кількість дітей, віросповідання, а також дані про дорогу на роботу, житло, іпотеку та нерухомість. Віросповідання належить до особливо чутливих персональних даних; воно використовується лише для церковного податку в порівнянні податків. Це сховище перебуває на твоєму пристрої, і ми його не зчитуємо; для розрахунку потрібні значення надсилаються на наш сервер, який використовує їх лише для обчислення і не зберігає. Видалити його можна будь-коли в налаштуваннях браузера. Якщо ти натискаєш на рекламу, адреса містить ідентифікатор кліку (gclid, fbclid) або параметри кампанії. Ми зберігаємо їх на пристрої лише за твоєї згоди на рекламу; без неї вони не зберігаються, а з відкликанням ми видаляємо їх знову.

Через HTTPS наші власні файли cookie додатково мають префікс __Secure-, тобто передаються лише зашифрованими з'єднаннями.

7. Push-сповіщення та сповіщення електронною поштою

У налаштуваннях застосунку ти можеш керувати push-сповіщеннями та сповіщеннями електронною поштою. Сповіщення електронною поштою увімкнені за замовчуванням, push-сповіщення потрібно вмикати вручну.

• Push-сповіщення: при увімкненні твій браузер запитує твою згоду. Ми зберігаємо створену браузером push-підписку (технічну кінцеву точку та ключі шифрування). Надсилання відбувається за стандартом Web Push (VAPID): зміст і заголовок кожного повідомлення зашифровані наскрізно між нашим сервером і твоїм браузером.

  Шлях туди все ж веде через push-сервіс виробника твого браузера, який визначає сам браузер: у Chrome та Android через Google, у Safari, iPhone та iPad через Apple, у Firefox через Mozilla. Ці сервіси не можуть прочитати зміст, але дізнаються, що в певний момент твоїй кінцевій точці було доставлено повідомлення. Ми не передаємо їм ані твого імені, ані адреси електронної пошти, ані будь-яких бюджетних даних. Якщо ти хочеш уникнути й цієї побічної інформації, залиш push-сповіщення вимкненими і користуйся нагадуваннями електронною поштою.

• Сповіщення електронною поштою: Коли ти їх увімкнеш, ми використовуємо твою наявну адресу електронної пошти, щоб надсилати тобі щонайбільше один-два рази на місяць нагадування про твій бюджет (напр. перевірку бюджету). Сезонні підказки щодо калькуляторів порівняння (внески медичного страхування восени, податки навесні) є рекламою і надходять лише тоді, коли ти окремо увімкнеш їх у налаштуваннях; за замовчуванням вони вимкнені. Кожен лист містить посилання для відписки, яке одним кліком вимикає обидва види. Надсилання здійснюється через Brevo (ЄС).
• Вимкнення: обидва канали ти можеш будь-коли вимкнути в налаштуваннях застосунку. У разі push-сповіщень твоя підписка негайно видаляється.

8. Хостинг і шифрування

Застосунок і база даних працюють на власному сервері в Infomaniak у Женеві, Швейцарія (віртуальний сервер в Infomaniak Public Cloud). Це не американська хмара (немає AWS, Google Cloud чи Azure).

• Розташування: центр обробки даних Infomaniak, Женева, Швейцарія. Твої дані не залишають Швейцарії (виняток: надсилання пошти через Brevo, ЄС; здійснення оплати через Stripe, США).
• Шифрування: усі з'єднання зашифровані за допомогою TLS (HTTPS). Паролі хешуються за допомогою scrypt і ніколи не зберігаються в читабельному вигляді. Ключі двоетапного входу також зберігаються зашифровано. Резервні копії бази даних шифруються за допомогою AES-256. Із ключів доступу ми зберігаємо лише відкритий ключ; сам по собі він не дає нікому увійти.
• Доступ: доступ до сервера має лише оператор, виключно через SSH-ключ; вхід за паролем вимкнено. База даних недоступна ззовні. Немає сторонніх надавачів із доступом до бази даних.

9. Експорт даних

У налаштуваннях застосунку ти можеш будь-коли експортувати всі свої дані у вигляді файлу JSON. Експорт охоплює твій профіль, усі домогосподарства, осіб, рахунки, бюджетні плани, витрати, цілі заощаджень, історичні огляди, надіслані тобою відгуки та повідомлення в застосунку, а також узяті з виписок рухи по рахунку та відповідні журнали імпорту й обчислений потенціал заощаджень із зазначенням сфери та дати обчислення. До цього додається розділ про сам твій обліковий запис: твої входи з моментом, IP-адресою та ідентифікатором пристрою, запитані підтверджувальні повідомлення та повідомлення про скидання, твої push-підписки, журнал надісланих нагадувань і твої посилання для спільного доступу. Самі дані доступу свідомо не включені, тобто немає ані токенів, ані ключа другого фактора, ані резервних кодів, ані повної push-адреси: видати їх у файлі було б ризиком для безпеки. Так ти можеш зберегти свої дані або взяти їх із собою до іншого сервісу.

Для спільних домогосподарств діє свідома межа: домогосподарства, які ти заснував сам, містяться повністю. З домогосподарств, до яких тебе лише запросили, експорт містить членство з іменем, роллю та датою приєднання, а також рухи по рахунку й журнали імпорту, які ти вніс там сам. Усе інше з цих домогосподарств залишається поза межами. Надання інформації є наданням інформації про твої дані, а не копією даних інших осіб, але воно й не зупиняється на межі домогосподарства.

10. Зберігання та видалення

Твої дані зберігаються, доки існує твій обліковий запис. Ти можеш будь-коли самостійно видалити обліковий запис у налаштуваннях застосунку. Як альтернатива, ти можеш вимагати видалення електронною поштою на info@batzi.ch. В обох випадках усі твої дані видаляються незворотно: профіль, домогосподарства, особи, рахунки, бюджети, витрати, цілі заощаджень, аналізи, а також можливі відгуки разом із завантаженими знімками та відеозаписами екрана.

Обмеження, які ми хочемо розкрити:

• Резервні копії: ми щодня створюємо зашифровану резервну копію бази даних і зберігаємо останні 14 станів. Тому видалені дані можуть ще до 14 днів міститися в цих копіях, перш ніж остаточно зникнуть. Копії слугують виключно для відновлення після технічної відмови й не аналізуються.
• Автоматичне очищення: і без видалення облікового запису ми щодня прибираємо те, що виконало свою мету: сеанси входу, строк яких минув, разом зі збереженою IP-адресою та ідентифікатором браузера, посилання для підтвердження та скидання, строк яких минув, а також посилання для спільного доступу, строк яких минув. Так само завершені або прострочені запити на відновлення через сім днів і події безпеки твого облікового запису через 180 днів.
• Виписки та рухи по рахунку: завантажений файл ми взагалі не зберігаємо, він відкидається після попереднього перегляду. Рухи, які ти підтвердив, залишаються збереженими, доки існує твій обліковий запис, бо саме в них мета користування. Журнали імпорту, тобто те, коли й за який період ти імпортував, ми видаляємо автоматично через 24 місяці після імпорту. Назву імпортованої операції ми автоматично замінюємо її категорією вже через 90 днів після імпорту; сума, дата й категорія залишаються. Окремі операції ти можеш будь-коли видалити сам.
• Спільне домогосподарство: членство триває, доки триває: воно завершується, коли ти залишаєш домогосподарство, коли власник тебе вилучає або коли видаляється один із двох облікових записів. Відкриті запрошення ми видаляємо автоматично, щойно спливає їхній строк або їх використано. Якщо при видаленні облікового запису ти є власником спільного домогосподарства, ми заздалегідь прямо запитуємо, чи передати його учаснику, що залишився, чи видалити разом з усіма цифрами. Без твого вибору не відбувається нічого.
• Обчислений потенціал заощаджень: те, що встановили калькулятори порівняння, ми видаляємо автоматично через 12 місяців після обчислення. Ціни й страхові внески змінюються щороку, після чого цифра однаково була б застарілою. Уже від 90 днів застосунок показує її приглушено й пропонує тобі новий розрахунок.
• Підтвердження оплати: Якщо ти придбав Premium, ми за правилами бухгалтерського обліку зобов'язані зберігати підтвердження десять років (ст. 958f Зобов'язального кодексу, OR). Для цього в нашій базі даних залишається запис про покупку із сумою, валютою, датою, ідентифікаторами платежу Stripe і твоєю адресою електронної пошти для віднесення; він зберігається окремо від твого облікового запису, навіть після його видалення. Він не містить імені, адреси чи даних картки. Через десять років його видаляє щоденне очищення. Сама квитанція про оплату додатково залишається у Stripe.

11. Твої права

Ти маєш такі права згідно зі швейцарським Законом про захист даних (DSG):

• Інформація: ти можеш вимагати інформації про те, які дані про тебе ми зберігаємо.
• Виправлення: ти можеш вимагати виправлення неправильних даних.
• Видалення: ти можеш вимагати видалення своїх даних (у налаштуваннях застосунку або електронною поштою).
• Видача даних: ти можеш експортувати свої дані безпосередньо як JSON у налаштуваннях застосунку. Як альтернатива, ти можеш вимагати видачі електронною поштою.
• Відкликання згоди: надані згоди (файли cookie, сповіщення) ти можеш будь-коли відкликати на майбутнє, без зазначення причин.
• Заперечення: ти можеш заперечити проти обробки своїх даних, зокрема проти автоматизованих підказок за пунктом 12. Тоді ми припиняємо відповідну обробку, якщо цьому не перешкоджає законний обов'язок або переважний інтерес.

Звернення надсилай на info@batzi.ch. Як правило, ми відповідаємо протягом 30 днів і безкоштовно. Щоб не передати дані не тій особі, у разі запитів про інформацію та видачу ми можемо вимагати підтвердження твоєї особи; у звичайному випадку достатньо запиту з адреси електронної пошти, зареєстрованої в нас.

Скарга: якщо ти вважаєш, що ми порушуємо право про захист даних, ти можеш будь-коли звернутися до Федерального уповноваженого із захисту даних і гласності (EDÖB), Feldeggweg 1, 3003 Bern. Проте просимо тебе спершу звернутися безпосередньо до нас, зазвичай так з'ясовується швидше.

12. Автоматизовані аналізи твоїх бюджетних даних

Batzi автоматично аналізує введені тобою бюджетні дані, щоб давати тобі підказки, наприклад про те, що твій внесок медичного страхування вищий за швейцарську медіану, що твоє орендне навантаження перевищує третину доходу або що не передбачено жодної суми заощаджень. Нагадування електронною поштою та push-сповіщеннями теж виникають з таких аналізів. З точки зору права про захист даних це вважається профілюванням, тому ми це тут розкриваємо.

При цьому діє таке:

• Аналіз відбувається за твердими правилами й пороговими значеннями, які запрограмували ми. Жодна система, що самонавчається, не використовується.
• До нього входять виключно дані, які ти сам ввів у застосунок, і загальнодоступні порівняльні значення (BAG, ESTV, BFS, ElCom та інші). Ми не купуємо даних про тебе і не беремо даних з інших джерел.
• Підказки не мають жодних правових наслідків і не ведуть до жодного рішення щодо тебе. Не відбувається жодної перевірки кредитоспроможності, кредиту чи ризику, а результати нікому не передаються.
• Виписка з рахунку може містити дані, які дозволяють висновки щодо особливо чутливих сфер, наприклад назву аптеки, клініки, церковної громади чи партії. Ми не аналізуємо такі дані цілеспрямовано, не робимо з них категорій і не збагачуємо їх чужими даними. Ти можеш зняти позначку з кожної операції вже в попередньому перегляді і пізніше видалити кожну перейняту операцію окремо. Те, що ти плануєш у бюджеті внесок медичного страхування, не каже нам нічого про твоє здоров'я.
• З твоїх операцій Batzi розпізнає регулярні платежі, як-от підписку чи квартальний рахунок, і показує, чи є вони в бюджеті. Розрахунок ведеться за незворотним контрольним значенням назви продавця, а не за самою назвою; результат бачиш лише ти і твоє домогосподарство, він не передається, і кожну знахідку можна приховати.
• Ти можеш заперечити проти аналізу і будь-коли вимкнути сповіщення в налаштуваннях.

13. Анонімізована статистика

Ми аналізуємо бюджетні дані в анонімізованій та агрегованій формі, щоб покращувати застосунок і публікувати надійні твердження про швейцарські бюджети домогосподарств, наприклад на запит преси. При цьому ми обов'язково дотримуємося чотирьох правил, які технічно вбудовані в інструмент аналізу:

• Аналізуються виключно суми й середні значення, ніколи окремі домогосподарства.
• Імена, адреси електронної пошти, нотатки й ідентифікатори при цьому ані не зчитуються, ані не публікуються.
• Групи з менш ніж 20 домогосподарствами повністю приховуються.
• Кожна опублікована цифра має при собі кількість випадків, на якій вона ґрунтується.

Висновок про тебе як особу тим самим виключений. Ми не продаємо даних і не передаємо рекламодавцям навіть анонімізованих наборів даних.

14. Органи влади та зовнішні посилання

Ми повідомляємо персональні дані органам влади або судам лише тоді, коли ми зобов'язані до цього законом або коли це необхідно для заявлення чи захисту правових вимог. Наскільки це юридично дозволено, ми повідомляємо тебе про це заздалегідь.

Застосунок і вебсайт містять посилання на сторінки третіх осіб, наприклад на джерела порівняльних даних або на заяви про захист даних названих вище сервісів. За їхній зміст і за їхнє поводження з даними ми не відповідаємо. Наразі ми не ведемо профілів у соціальних мережах.

15. Зміни

Ми можемо адаптувати цю заяву про захист даних. Актуальна версія завжди доступна на цій сторінці. У разі суттєвих змін, наприклад коли додається новий сервіс третьої особи або виникає нова мета обробки, ми повідомляємо тебе щонайменше за 30 днів до набрання чинності електронною поштою або в застосунку. Це відповідає строку, який діє також для змін загальних умов. Ця заява є інформацією за ст. 19 DSG і не є складовою частиною загальних умов; її адаптація тому не є зміною загальних умов і не потребує повторного надання згоди.