Politika privatnosti

1.Tko je voditelj obrade

Ukratko: za tvoje podatke odgovoran je operater Groworth u Latviji, a s bilo kojim pitanjem o podacima možeš mu se obratiti e-poštom.

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) (EU 2016/679, u daljnjem tekstu: „GDPR“ ili „Uredba“) je:

SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia

U daljnjem tekstu: „mi“ ili „Groworth“. Usluga je dostupna na groworth.xyz. Ako imaš bilo kakvo pitanje o ovoj politici ili o obradi svojih podataka, piši na support@groworth.xyz — odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca.

2.Koje podatke obrađujemo

Ukratko: tvoju adresu e-pošte, hash lozinke i financijske podatke koje unosiš ti. Ništa ne prikupljamo potajno — sve što je u našoj bazi podataka potječe iz tvog unosa ili je tehnički nužno za rad tvog korisničkog računa.

2.1. Podaci o korisničkom računu

• Adresa e-pošte — identifikator korisničkog računa, potreban za prijavu i za oporavak lozinke.
• Hash lozinke (bcrypt) — tvoja lozinka ni u jednom trenutku nije pohranjena kao čisti tekst. Ne znamo je i ne možemo je saznati; ako je zaboraviš, izdat ćemo ti novu umjesto da te podsjetimo na staru.
• Tajni ključ dvofaktorske autentifikacije (2FA) — ako je uključiš; pohranjuje se šifriran.

2.2. Neobvezni demografski podaci

Tijekom početnog postavljanja (onboarding) možeš navesti svoj spol i dobnu skupinu. Oba su pitanja dobrovoljna — možeš ih preskočiti ili odabrati „ne želim reći“, a aplikacija će raditi potpuno jednako. Te podatke koristimo isključivo u anonimnoj, zbirnoj statistici (na primjer, „koliko je korisnika u dobnoj skupini 25–34“), nikada pojedinačno.

2.3. Financijski podaci koje unosiš ti

Sve u aplikaciji tvoj je vlastiti rad ili tvoj izravan izbor — ništa ne dobivamo bez tvoje radnje:

• transakcije (iznosi, datumi, opisi, bilješke);
• kategorije i ograničenja budžeta;
• tvoj financijski cilj i njegov iznos;
• računi i njihova stanja;
• imovina i njezina vrijednost (nekretnine, ušteđevina itd.);
• obveze (krediti, njihova stanja i otplate);
• pozicije u portfelju (vrijednosni papiri, kriptoimovina, njihove količine i troškovi stjecanja);
• javne adrese kripto novčanika, ako ih dodaš;
• podaci iz bankovnih izvoda uvezeni u CSV formatu — obrađuju se u tvom pregledniku, a na poslužitelj stižu samo retci čiji uvoz potvrdiš;
• transakcije iz povezane banke — samo ako banku povežeš ti i odobriš pristup u vlastitom internetskom bankarstvu (kako to funkcionira — vidi 6.1.1).

2.4. Tehnički podaci i podaci o sesijama

• Zapisi o sesijama — za svaki uređaj s kojeg se prijaviš: vrsta uređaja i vrijeme posljednje aktivnosti. Omogućuju ti da u postavkama vidiš svoje aktivne sesije i opozoveš bilo koju od njih pojedinačno.
• Postavke — odabrana tema, jezik i slične postavke.
• Brojači ograničenja zahtjeva — kratkotrajni brojači zahtjeva koji štite obrasce za prijavu od napada pogađanjem lozinke.

2.5. Što NEMAMO

• Nemamo tvoje pristupne podatke za internetsko bankarstvo i nikada ih nećemo tražiti.
• Nemamo brojeve tvojih platnih kartica — podaci o kartici idu samo pružatelju usluge obrade plaćanja (vidi odjeljak 6), nikada na naš poslužitelj.
• Ne izrađujemo oglašivačke profile i ne prikupljamo povijest pregledavanja.

3.Svrhe i pravne osnove

Ukratko: podatke obrađujemo samo kako bi aplikacija radila, bila sigurna i bila u skladu sa zakonom. Za marketing — samo uz tvoju posebnu privolu.

Tvoje podatke nikada ne obrađujemo kako bismo ih prodali, iznajmili ili predali oglašivačima. Takvu svrhu nemamo i nikada je nećemo imati.

4.Kako su tvoji podaci zaštićeni — transparentno

Ukratko: osobna polja su šifrirana, tvoja lozinka nikada se ne pohranjuje kao čisti tekst, a baza podataka nije dostupna s interneta. Podacima tehnički možemo pristupiti — i to otvoreno kažemo umjesto da se pretvaramo da ne možemo.

4.1. Šifriranje

• Osobna polja — nazivi transakcija, bilješke, adrese novčanika i sličan slobodni tekst — pohranjuju se u bazu podataka šifrirana šifriranjem na razini polja (Fernet, simetrična shema temeljena na AES-128 s provjerom cjelovitosti).
• Identifikatori bankovne veze — IBAN računa i identifikatori pristupne sesije — pohranjuju se šifrirani istom shemom na razini polja.
• Iznosi i datumi pohranjuju se nešifrirani — namjerno: bez njih ne bi radio nijedan izračun, ni zbrojevi budžeta ni projekcije dugova. Iznos bez konteksta („−23,40“) sam po sebi ne otkriva na što se odnosio.
• Ključ za šifriranje čuva se na poslužitelju odvojeno od sigurnosnih kopija baze podataka — sigurnosna kopija sama, bez ključa, ne otkriva osobna polja.
• Svi podaci koji se razmjenjuju između tvog preglednika i poslužitelja putuju isključivo šifriranom HTTPS vezom.

4.2. Što namjerno NE tvrdimo

Mnoge usluge tvrde: „ne možemo pristupiti tvojim podacima“. Mi to nećemo reći, jer ne bi bilo točno. Ključ za šifriranje nalazi se na poslužitelju — inače oporavak lozinke e-poštom ne bi radio, a tvoji bi podaci nepovratno nestali zajedno sa zaboravljenom lozinkom. To znači: voditelj obrade ima tehnički pristup podacima. Naša je obveza sljedeća: sadržaju podataka pristupa samo voditelj obrade osobno i samo u svrhu podrške na izričit zahtjev samog korisnika — nikada iz znatiželje, radi analitike ili marketinga. Naše obećanje glasi: šifrirani, nikad prodani, uz brisanje jednim klikom — ni više, ali ni manje.

4.3. Lozinke i pristup

• Lozinke se pohranjuju isključivo kao bcrypt hashevi.
• Dostupna je dvofaktorska autentifikacija (TOTP) — preporučujemo da je uključiš.
• Sesije su vezane uz uređaj; svaku od njih možeš pojedinačno opozvati u postavkama.
• Obrasci za prijavu zaštićeni su ograničenjima zahtjeva koja zaustavljaju napade pogađanjem lozinke.
• U odgovorima na prijavu i oporavak lozinke sustav ne otkriva postoji li korisnički račun s određenom adresom e-pošte.

4.4. Infrastruktura

• Baza podataka nije dostupna s interneta — pristupiti joj može samo sama aplikacija, s istog poslužitelja.
• Aplikacija radi u ograničenom okruženju bez administratorskih ovlasti.
• Svaka radnja administratora u sustavu bilježi se u revizijski zapisnik.
• Administratorska ploča tehnički je odvojena od financijskih podataka korisnika — vidi samo zbirne brojeve, nikada sadržaj.

5.Gdje se tvoji podaci fizički nalaze

Ukratko: na poslužitelju u Njemačkoj, u Europskoj uniji. Podaci se ne iznose izvan EU-a/EGP-a.

Svi podaci Groworth pohranjeni su na poslužitelju društva Hetzner Online GmbH u Njemačkoj — dakle u Europskoj uniji, gdje se GDPR izravno primjenjuje. Nikakvi se podaci ne prenose u zemlje izvan EU-a/EGP-a. Ako se to ikada promijeni, najprije ćemo ažurirati ovu politiku i to najaviti (vidi odjeljak 13).

6.S kim dijelimo podatke

Ukratko: ni s kim, osim s našim tehničkim izvršiteljima obrade — smještaj poslužitelja u EU-u, slanje e-pošte i, samo ako banku povežeš ti, veza za bankovne podatke. Izvori cijena vide samo oznake instrumenata. Tvoji podaci nikada se ne prodaju — nikada, nikome, ni u kakvom obliku.

6.1. Trenutačni izvršitelji obrade

6.1.1. Veza za bankovne podatke — kako funkcionira

Povezivanje banke izbor je, a ne zadana postavka — bez njega Groworth potpuno radi uz ručni unos i CSV uvoz. Ako povežeš banku:

• Privolu daješ u samoj banci. Preusmjerava te se na autorizaciju tvoje banke (Smart-ID ili aplikacija banke). Groworth nikada ne vidi lozinku tvog internetskog bankarstva — autorizacija se odvija na strani banke, a mi dobivamo samo pristup popisu transakcija, isključivo za čitanje.
• Što primamo: transakcije na računu (datum, iznos, valuta, naziv primatelja plaćanja, opis plaćanja) i identifikator računa (IBAN). IBAN i identifikatori sesije pohranjuju se šifrirani u našoj bazi podataka (vidi 4.1). Plaćanja ne možemo izvršavati — pristup je isključivo za čitanje (AISP); iniciranje plaćanja nije zatraženo i nije moguće.
• Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b) GDPR-a) — učitavanje tvojih transakcija funkcija je koju zatražiš ti. Posrednik je licencirani pružatelj usluge informiranja o računu (AISP) u Finskoj, EU.
• Privola istječe sama od sebe najkasnije nakon 180 dana (ograničenje iz PSD2) — nakon toga banku treba ponovno odobriti. Možeš je opozvati u bilo kojem trenutku: Postavke → Banke → „Prekini vezu“ ili izravno u svom internetskom bankarstvu. Kada prekineš vezu, već učitane transakcije ostaju u tvom korisničkom računu — to su tvoji podaci i mogu se izbrisati kao i svaki drugi zapis.
• Uvezeni retci ne postaju sami od sebe istina. Svaka bankovna transakcija stiže nepotvrđena i čeka tvoju potvrdu — kategoriju biraš ti.

6.2. Izvori podataka o cijenama — bez osobnih podataka

Kako bi prikazao trenutačne cijene u tvom portfelju, poslužitelj povremeno šalje upite javnim izvorima cijena: CoinGecko (kriptoimovina), DexScreener (tokeni decentraliziranih burzi — prema adresi ugovora), Yahoo Finance (vrijednosni papiri) i Europska središnja banka (tečajevi). Tim se izvorima šalju samo oznake instrumenata ili adrese ugovora tokena (na primjer, „BTC“, „VWCE“ ili adresa tokena) — nikada tvoje ime, adresa e-pošte, količine ili bilo što drugo što te identificira. Poslužitelj dohvaća svaku cijenu jednom i dijeli je među svim korisnicima, pa iz upita nije moguće zaključiti koji korisnik posjeduje koju imovinu.

6.2.a. Javne adrese kripto novčanika

Ako u Portfelj dodaš javnu adresu kripto novčanika, pohranjujemo je šifriranu kao i ostala osobna polja i povremeno javne čvorove blockchaina (Solana RPC, Ethereum RPC, Blockstream Bitcoin API) pitamo za njezino stanje. Ti čvorovi primaju samo samu adresu — ona je ionako javna na blockchainu. Nikada ne tražimo privatne ključeve ni seed fraze i one nikada ne ulaze u ovu aplikaciju. Adresu možeš izbrisati u bilo kojem trenutku, a s njom nestaju i dohvaćena stanja.

6.3. Obrada plaćanja — Stripe

• Stripe (Stripe Payments Europe, Ltd., Irska) — pružatelj usluge obrade plaćanja i samostalni voditelj obrade podataka o plaćanju. Broj tvoje kartice nikada ne stiže na naš poslužitelj — vidi ga samo Stripe, u vlastitom okruženju za plaćanje. Od Stripea primamo samo identifikatore kupca i pretplate, iznos plaćanja i njegov status.

6.4. Kada to zahtijeva zakon

Podatke možemo otkriti tijelima javne vlasti samo ako to zahtijeva mjerodavno pravo i ako zahtjev ima pravnu osnovu. Osim ako zakon to zabranjuje, o takvom ćemo te zahtjevu obavijestiti.

6.5. Što ne radimo

• Ne prodajemo i ne iznajmljujemo podatke — ni pojedinačne ni zbirne.
• Ne šaljemo podatke oglašivačkim mrežama ni posrednicima podacima.
• Ne prikazujemo oglase i ne ugrađujemo oglašivačke alate za praćenje.

7.Kolačići i praćenje

Ukratko: kolačića za praćenje nema — ni naših ni trećih strana. Jedini kolačić je tvoj odabir jezika i on je nužno potreban, zato nema ni obavijesti o kolačićima. Tvoja sesija nalazi se u lokalnoj pohrani tvog preglednika, a statistika posjeta je anonimna, bez IP adresa.

7.1. Kolačići

Groworth koristi jedan kolačić — lang — i to samo ako jezik (LV/EN) na početnoj stranici odabereš ti. U njemu su pohranjena dva slova („lv“ ili „en“), traje 12 mjeseci i ima jednu svrhu: da se sljedeći put stranica otvori na tvom jeziku. To je funkcionalni kolačić, a ne kolačić za praćenje, i zakon za njega ne zahtijeva privolu — zato naše stranice nemaju obavijest o kolačićima. Nema oglašivačkih, analitičkih ni kolačića trećih strana.

7.2. Lokalna pohrana preglednika (localStorage)

Nakon prijave tvoj se ključ sesije čuva u lokalnoj pohrani preglednika (localStorage) na tvom uređaju. To je tehnički nužno kako bi tvoja prijava ostala aktivna — bez toga aplikacija ne može raditi. Ključ se ne šalje nikamo osim na naš vlastiti poslužitelj i nestaje kada se odjaviš ili izbrišeš podatke preglednika.

7.3. Statistika posjeta

Posjete početnoj stranici brojimo na dva načina i oba su anonimna. Prvo, anonimni dnevni zbroj — jedan jedini broj u našoj bazi podataka. Drugo, Umami, statistika posjeta otvorenog koda koja radi na našem vlastitom poslužitelju, ne koristi kolačiće i ne pohranjuje IP adrese: vidi koliko je ljudi otvorilo koju stranicu i iz koje zemlje, ali ne i tko si, i ne može povezati dva tvoja posjeta. Tijekom registracije jednako anonimno bilježi do kojeg je koraka osoba stigla (na primjer „upitnik, korak 3“), bez adrese e-pošte, imena ili iznosa; nakon registracije unutar aplikacije ne mjeri ništa. Ništa ne napušta naš poslužitelj. Na našim stranicama nema Google Analyticsa ni bilo koje druge analitike trećih strana.

7.4. Zaštita od botova

Za zaštitu obrazaca od botova koristimo matematički zadatak koji tvoj preglednik rješava sam („dokaz rada“) — bez usluga trećih strana, bez praćenja i bez rješavanja slikovnih zagonetki. Iz toga do nas ne stižu nikakvi podaci o tebi.

8.Prijava e-poštom na početnoj stranici

Ukratko: ako na početnoj stranici ostaviš svoju adresu e-pošte, poslat ćemo ti jedno — obavijesti o Groworthu. Ništa drugo. Marketinške poruke samo ako za njih daš posebnu privolu.

Na početnoj stranici možeš se pridružiti popisu e-pošte navodeći samo adresu e-pošte. Tu adresu koristimo u jednu jedinu svrhu: da ti šaljemo obavijesti o Groworthu. Početna stranica obećava „Ništa drugo nećemo slati“ — i to je obećanje pravno obvezujuće: za sve druge poruke e-pošte (novosti, ponude) bila bi potrebna tvoja posebna, slobodno dana privola, koju bismo zatražili otvoreno, a nikada je ne bismo prešutno pretpostavili.

S popisa se možeš odjaviti u bilo kojem trenutku tako da pišeš na support@groworth.xyz ili putem poveznice u poruci — adresa će biti izbrisana. O rokovima čuvanja vidi odjeljak 9.

9.Koliko dugo čuvamo podatke

Ukratko: dok je tvoj korisnički račun aktivan. Kada izbrišeš korisnički račun, podaci odmah nestaju iz radne baze podataka, a iz šifriranih sigurnosnih kopija najkasnije u roku od 30 dana.

10.Tvoja prava i kako ih ostvariti

Ukratko: za svako pravo iz GDPR-a imamo konkretan gumb, a ne obrazac i čekanje. Izvoz — jedan klik. Brisanje — jedan klik. Ispravak — sve se može urediti u samoj aplikaciji.

GDPR ti jamči prava nad tvojim podacima. Za svako od njih ugradili smo mehanizam izravno u aplikaciju, tako da za njihovo ostvarivanje nikada ne moraš pisati službene zahtjeve:

11.Automatizirano donošenje odluka i izrada profila

Ukratko: nijedan algoritam ne donosi odluke s pravnim posljedicama za tebe. XP, razine i projekcije aritmetika su nad tvojim vlastitim brojevima, a ne prosudba o tebi.

Groworth ne provodi automatizirano donošenje odluka u smislu članka 22. GDPR-a — onakvo koje bi za tebe proizvelo pravne učinke ili na tebe na sličan način znatno utjecalo. Izračuni aplikacije (XP, razine, projekcije otplate dugova, zbrojevi budžeta) jednostavna su aritmetika nad podacima koje unosiš ti i služe samo tebi, kao informacija. Ne izrađujemo korisničke profile za oglašavanje, procjenu kreditne sposobnosti ni bilo kakvu selekciju.

12.Dobno ograničenje

Ukratko: Groworth je namijenjen punoljetnim osobama — od 18 godina naviše.

Usluga je namijenjena osobama od 18 godina naviše, a registracijom potvrđuješ da si punoljetna osoba. Namjerno ne prikupljamo podatke o maloljetnicima. Ako saznamo da je korisnički račun izradila osoba mlađa od 18 godina, korisnički račun i njegovi podaci bit će izbrisani.

13.Izmjene ove politike

Ukratko: bitne izmjene najavit ćemo e-poštom najmanje 14 dana unaprijed. Tihih, neprimjetnih izmjena u točkama koje su važne — neće biti.

Ova se politika može mijenjati — na primjer, kada se promijene izvršitelji obrade ili funkcije aplikacije. Bitne izmjene — one koje mijenjaju opseg obrađivanih podataka, izvršitelje obrade ili tvoja prava — najavit ćemo na adresu e-pošte tvog korisničkog računa najmanje 14 dana prije njihova stupanja na snagu. Datum stupanja na snagu i broj svake verzije navedeni su na vrhu i na dnu stranice. Redakcijski ispravci (tipfeleri, pojašnjenja formulacija bez promjene sadržaja) mogu se provesti bez posebne obavijesti.

14.Kontakt i pritužbe

Ukratko: piši nam — odgovorit ćemo najkasnije u roku od jednog mjeseca. Ako te odgovor ne zadovolji, uvijek ti je na raspolaganju Datu valsts inspekcija (latvijska Državna inspekcija za zaštitu podataka).

Za pitanja o ovoj politici i obradi tvojih podataka:

• Voditelj obrade: SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia
• E-pošta: support@groworth.xyz
• Nadzorno tijelo: Datu valsts inspekcija (latvijska Državna inspekcija za zaštitu podataka), dvi.gov.lv