Privātuma politika

1.Kas ir datu pārzinis

Īsumā: par taviem datiem atbild Groworth uzturētājs Latvijā. Ar jebkuru datu jautājumu raksti mums e-pastu.

Datu pārzinis Vispārīgās datu aizsardzības regulas (ES 2016/679, turpmāk — «GDPR» jeb «Regula») izpratnē ir:

SIA Appmeway, reģ. Nr. 40103588483, Mēness iela 16-8, Rīga, LV-1013, Latvija

Turpmāk tekstā — «mēs» vai «Groworth». Pakalpojums ir pieejams vietnē groworth.xyz. Ja tev rodas jebkurš jautājums par šo politiku vai savu datu apstrādi, raksti uz support@groworth.xyz — atbildēsim bez liekas kavēšanās, ne vēlāk kā mēneša laikā.

2.Kādus datus mēs apstrādājam

Īsumā: tavu e-pastu, paroles jaucējkodu un finanšu datus, kurus tu pats ievadi. Mēs neko nevācam slepus. Datubāzē ir tikai tas, ko ierakstīji pats, un tas, kas tehniski vajadzīgs konta darbībai.

2.1. Konta dati

• E-pasta adrese — konta identifikators, nepieciešams pieslēgšanai un paroles atjaunošanai.
• Paroles jaucējkods (bcrypt) — tava parole nekad netiek glabāta atklātā tekstā. Mēs to nezinām un nevaram uzzināt. Ja to aizmirsti, izsniedzam jaunu, nevis atgādinām veco.
• Divfaktoru autentifikācijas (2FA) noslēpums — ja to ieslēdz; glabājas šifrēts.

2.2. Neobligātie demogrāfijas dati

Sākuma anketā vari norādīt dzimumu un vecuma grupu. Abi jautājumi ir brīvprātīgi: vari tos izlaist vai izvēlēties «nevēlos teikt», un lietotne strādās tieši tāpat. Šos datus izmantojam tikai anonīmā, apkopotā statistikā (piemēram, «cik lietotāju ir vecuma grupā 25–34»), nekad individuāli.

2.3. Finanšu dati, kurus ievadi pats

Visu lietotnes saturu ievadi tu pats vai tas nonāk tajā pēc tavas tiešas izvēles:

• darījumi (summas, datumi, apraksti, piezīmes);
• kategorijas un budžeta limiti;
• finanšu mērķis un tā summa;
• konti un to atlikumi;
• aktīvi un to vērtības (nekustamais īpašums, uzkrājumi u.c.);
• saistības (kredīti, to atlikumi un maksājumi);
• portfeļa pozīcijas (vērtspapīri, kriptoaktīvi, to daudzumi un iegādes izmaksas);
• publiskas kriptomaku adreses, ja tādas pievieno;
• CSV formātā importēti bankas izrakstu dati — tie tiek apstrādāti tavā pārlūkā un serverī nonāk tikai tie ieraksti, kurus apstiprini importam;
• bankas savienojuma darījumi — tikai ja pats pieslēdz banku un apstiprini piekļuvi savā internetbankā (kā tas strādā — sk. 6.1.1).

2.4. Tehniskie un sesiju dati

• Sesiju ieraksti — katrai ierīcei, no kuras pieslēdzies: ierīces tips un pēdējās aktivitātes laiks. Tie ļauj tev iestatījumos redzēt savas aktīvās sesijas un jebkuru no tām atsevišķi atslēgt.
• Iestatījumi — izvēlētā tēma, valoda un līdzīgas preferences.
• Drošības ierobežojumu skaitītāji — īslaicīgi pieprasījumu skaitītāji, kas aizsargā pieslēgšanās formas no paroles minēšanas uzbrukumiem.

2.5. Kas mums NAV

• Mums nav tavu internetbankas piekļuves datu un nekad tos neprasīsim.
• Mums nav tavu maksājumu karšu numuru — kartes dati nonāk tikai pie maksājumu apstrādātāja (sk. 6. sadaļu), nekad mūsu serverī.
• Mēs neveidojam reklāmas profilus un nevācam pārlūkošanas vēsturi.

3.Nolūki un juridiskais pamats

Īsumā: datus apstrādājam tikai tāpēc, lai aplikācija strādātu, būtu droša un lai izpildītu likumu. Mārketingam — tikai ar tavu atsevišķu piekrišanu.

Mēs nekad neapstrādājam tavus datus, lai tos pārdotu, iznomātu vai nodotu reklāmdevējiem. Šāda nolūka mums nav un nebūs.

4.Kā mēs aizsargājam datus

Īsumā: personiskie lauki ir šifrēti, parole nekad neglabājas atklāti, datubāze nav sasniedzama no interneta. Mēs tehniski varam piekļūt datiem, un to atklāti pasakām.

4.1. Šifrēšana

• Personiskie lauki — darījumu nosaukumi, piezīmes, maku adreses un līdzīgs brīvā teksta saturs — datubāzē glabājas šifrēti ar lauka līmeņa šifrēšanu (Fernet, AES-128 bāzēta simetriskā shēma ar integritātes pārbaudi).
• Bankas savienojuma identifikatori — konta IBAN un piekļuves sesijas identifikatori — glabājas šifrēti ar to pašu lauka līmeņa shēmu.
• Summas un datumi apzināti glabājas atklāti, jo uz tiem balstās visi aprēķini — budžeta kopsummas un parādu prognozes. Summa bez konteksta («−23,40») pati neizpauž, par ko tā ir.
• Šifrēšanas atslēga glabājas serverī atsevišķi no datubāzes rezerves kopijām — rezerves kopija viena pati, bez atslēgas, personiskos laukus neatklāj.
• Visa datu apmaiņa starp tavu pārlūku un serveri notiek tikai pa šifrētu HTTPS savienojumu.

4.2. Ko mēs apzināti NEsakām

Daudzi pakalpojumi apgalvo: «mēs nevaram piekļūt jūsu datiem». Mēs tā neteiksim, jo tā nebūtu taisnība. Šifrēšanas atslēga atrodas serverī, jo tikai tā var strādāt paroles atjaunošana pa e-pastu — citādi ar aizmirstu paroli tavi dati būtu neatgriezeniski zaudēti. Tātad pārzinim ir tehniska piekļuve datiem. Mūsu apņemšanās: datu saturu skatās tikai pārzinis, tikai atbalsta vajadzībām un tikai pēc paša lietotāja lūguma — nekad ziņkārības, analītikas vai mārketinga dēļ. Mūsu solījums ir: šifrēts, netiek pārdots, izdzēšams vienā klikšķī — ne vairāk, bet arī ne mazāk.

4.3. Paroles un piekļuve

• Paroles glabājas tikai kā bcrypt jaucējkodi.
• Pieejama divpakāpju pieteikšanās (TOTP) — iesakām to ieslēgt.
• Sesijas ir piesaistītas ierīcei; katru vari atsevišķi pārtraukt iestatījumos.
• Pieslēgšanās formas aizsargā pieprasījumu ierobežojumi, kas aptur paroļu minēšanas uzbrukumus.
• Sistēma pieslēgšanās un paroles atjaunošanas atbildēs neizpauž, vai konts ar konkrētu e-pastu eksistē.

4.4. Infrastruktūra

• Datubāze nav pieejama no interneta — tai var piekļūt tikai pati aplikācija no tā paša servera.
• Aplikācija darbojas ierobežotā vidē bez administratora tiesībām.
• Katra administratora darbība sistēmā tiek ierakstīta auditācijas žurnālā.
• Administratora panelis ir tehniski nošķirts no lietotāju finanšu datiem — tas redz tikai apkopotus skaitļus, nevis saturu.

5.Kur dati fiziski atrodas

Īsumā: serverī Vācijā, Eiropas Savienībā. Dati netiek pārvietoti ārpus ES/EEZ.

Visi Groworth dati glabājas uz Hetzner Online GmbH servera Vācijā, tātad Eiropas Savienībā, kur tieši piemērojama GDPR. Datu nosūtīšana uz valstīm ārpus ES/EEZ nenotiek. Ja tas kādreiz mainītos, mēs vispirms atjaunotu šo politiku un paziņotu par to (sk. 13. sadaļu).

6.Kam datus nododam

Īsumā: tikai tehniskajiem apstrādātājiem — ES mitināšanai, e-pastu piegādei un bankas datu savienojumam (tikai ja pats pieslēdz banku). Cenu avoti redz tikai instrumentu simbolus. Tavi dati netiek pārdoti — nekad, nevienam, nekādā formā.

6.1. Pašreizējie apstrādātāji

6.1.1. Bankas datu savienojums — kā tas strādā

Bankas pieslēgšana ir izvēle, ne noklusējums — bez tās Groworth strādā pilnvērtīgi ar manuālu ievadi un CSV importu. Ja banku pieslēdz:

• Piekrišanu dod pats savā bankā. Tevi pāradresē uz tavas bankas autorizāciju (Smart-ID vai bankas lietotne). Groworth tavu internetbankas paroli neredz nekad — autorizācija notiek bankas pusē, un mēs saņemam tikai piekļuvi darījumu sarakstam lasīšanas režīmā.
• Ko saņemam: konta darījumus (datums, summa, valūta, saņēmēja nosaukums, maksājuma apraksts) un konta identifikatoru (IBAN). IBAN un sesijas identifikatori mūsu datubāzē glabājas šifrēti (sk. 4.1). Maksājumus veikt mēs nevaram — piekļuve ir tikai lasoša (AISP), maksājumu iniciēšana nav pieprasīta un nav iespējama.
• Juridiskais pamats: līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) — darījumu ielasīšana ir funkcija, ko pats pieprasi. Starpnieks ir Enable Banking Oy, licencēts konta informācijas pakalpojumu sniedzējs (AISP) Somijā, ES.
• Piekrišana beidzas pati ne vēlāk kā pēc 180 dienām (PSD2 ierobežojums) — tad banka jāapstiprina vēlreiz. Atsaukt vari jebkurā brīdī: Iestatījumi → Bankas → «Atslēgt», vai tieši savā internetbankā. Kad savienojumu atslēdz, jau ielasītie darījumi paliek tavā kontā — tie ir tavi dati, un tos var dzēst tāpat kā jebkuru citu ierakstu.
• Ielasītās rindas apstiprini tu. Katrs bankas darījums ienāk kā neapstiprināts un gaida tavu apstiprinājumu — galīgo kategoriju izvēlies tu.

6.2. Cenu datu avoti — bez personas datiem

Lai portfelī rādītu aktuālas cenas, serveris periodiski vaicā publiskus cenu avotus: CoinGecko (kriptoaktīvi), DexScreener (decentralizēto biržu tokeni — pēc līguma adreses), Yahoo Finance (vērtspapīri) un Eiropas Centrālā banka (valūtu kursi). Šiem avotiem tiek nosūtīti tikai instrumentu simboli vai tokenu līgumu adreses (piemēram, «BTC», «VWCE» vai tokena adrese). Tavs vārds, e-pasts, daudzumi un jebkas cits, kas tevi identificē, tiem netiek nosūtīts nekad. Cenas serveris ielādē vienreiz un lieto visiem lietotājiem kopīgi, tāpēc no vaicājumiem nevar izsecināt, kurš lietotājs kuru aktīvu tur.

6.2.a. Kriptomaku publiskās adreses

Ja Portfelī pievieno kriptomaka publisko adresi, mēs to glabājam šifrētu tāpat kā citus personiskos laukus un periodiski vaicājam publiskus blokķēdes mezglus (Solana RPC, Ethereum RPC, Blockstream Bitcoin API) par tās bilanci. Šiem mezgliem tiek nosūtīta tikai pati adrese — tā jau ir publiska blokķēdē. Privātās atslēgas vai sēklas frāzes mēs neprasām nekad un tās šajā aplikācijā nenonāk. Adresi vari dzēst jebkurā brīdī, un līdz ar to pazūd arī tās nolasītās bilances.

6.3. Maksājumu apstrāde — Stripe

• Stripe (Stripe Payments Europe, Ltd., Īrija) — maksājumu apstrādātājs un patstāvīgs pārzinis maksājumu datiem. Tavas kartes numurs nekad nesasniedz mūsu serveri — to redz tikai Stripe savā maksājumu vidē. Mēs no Stripe saņemam tikai klienta un abonementa identifikatoru, maksājuma summu un statusu.

6.4. Kad likums prasa

Mēs varam izpaust datus valsts iestādēm tikai tad, ja to pieprasa piemērojamie tiesību akti un pieprasījumam ir juridisks pamats. Ja likums to neaizliegs, par šādu pieprasījumu tevi informēsim.

6.5. Ko mēs nedarām

• Nepārdodam un neiznomājam datus — ne atsevišķus, ne apkopotus.
• Nesūtām datus reklāmas tīkliem un datu brokeriem.
• Nerādām reklāmas un neintegrējam reklāmu izsekotājus.

7.Sīkdatnes un izsekošana

Īsumā: izsekošanas sīkdatņu nav — ne savu, ne trešo pušu. Vienīgā sīkdatne ir tava valodas izvēle, un tā ir tehniski nepieciešama, tāpēc sīkdatņu banera nav. Sesija dzīvo tava pārlūka lokālajā krātuvē, un apmeklējumu statistika ir anonīma, bez IP adresēm.

7.1. Sīkdatnes

Groworth izmanto vienu sīkdatni — lang — un tikai tad, ja sākumlapā pats izvēlies valodu (LV/EN). Tā glabā divus burtus («lv» vai «en»), dzīvo 12 mēnešus un kalpo vienam mērķim: lai lapa nākamreiz atveras tavā valodā. Tā ir funkcionāla sīkdatne, kas nav izsekošana, un likums tai piekrišanu neprasa — tāpēc mūsu lapās nav sīkdatņu banera. Reklāmas, analītikas vai trešo pušu sīkdatņu nav.

7.2. Pārlūka lokālā krātuve (localStorage)

Pēc pieslēgšanās tava sesijas atslēga glabājas pārlūka lokālajā krātuvē (localStorage) tavā ierīcē. Tas ir tehniski nepieciešams, lai tu paliktu pieslēdzies — bez tā lietotne nevar darboties. Šī atslēga tiek sūtīta tikai uz mūsu pašu serveri, un tā pazūd, kad atslēdzies vai izdzēs pārlūka datus.

7.3. Apmeklējumu statistika

Sākumlapas apmeklējumus skaitām divējādi, un abi veidi ir anonīmi. Pirmkārt, anonīms kopskaits pa dienām — viens skaitlis mūsu datubāzē. Otrkārt, Umami — atvērtā koda apmeklējumu statistika, kas darbojas uz mūsu pašu servera. Tā neizmanto sīkdatnes un neglabā IP adresi. Tā redz, cik cilvēku atvēra kuru lapu un no kuras valsts, bet ne to, kas tu esi, un divus tavus apmeklējumus savienot nevar. Reģistrācijas laikā tā tāpat anonīmi atzīmē, līdz kuram solim cilvēks nonāca (piemēram, «anketa, 3. solis»), bez e-pasta, vārda un summām; pēc reģistrācijas lietotnē tā neko nemēra. Dati paliek mūsu serverī. Google Analytics vai citu trešo pušu analītikas rīku mūsu lapās nav.

7.4. Aizsardzība pret botiem

Formu aizsardzībai pret botiem izmantojam matemātisku uzdevumu, ko tavs pārlūks atrisina pats («proof of work») — bez trešo pušu pakalpojumiem, bez izsekošanas, bez attēlu mīklu risināšanas. No tā pie mums nenonāk nekādi dati par tevi.

8.E-pasta pieteikšanās sākumlapā

Īsumā: ja atstāj e-pastu sākumlapā, mēs tev nosūtīsim vienu lietu — Groworth paziņojumus. Nekā cita. Mārketinga vēstules tikai tad, ja tam atsevišķi piekritīsi.

Sākumlapā var pieteikties e-pasta sarakstam, norādot tikai e-pasta adresi. Šo adresi izmantojam vienam nolūkam: sūtīt tev Groworth paziņojumus. Sākumlapā solām «Nekā cita nesūtīsim», un šis solījums ir juridiski saistošs. Citām vēstulēm (jaunumiem, piedāvājumiem) vajadzētu tavu atsevišķu, brīvi dotu piekrišanu — mēs to jautātu atklāti, nevis pieņemtu klusējot.

No saraksta jebkurā brīdī vari izrakstīties, uzrakstot uz support@groworth.xyz vai izmantojot saiti vēstulē — adrese tiks dzēsta. Glabāšanas termiņus sk. 9. sadaļā.

9.Cik ilgi datus glabājam

Īsumā: kamēr tavs konts ir aktīvs. Kad izdzēs kontu, dati no darba datubāzes pazūd uzreiz. No šifrētajām rezerves kopijām — ne vēlāk kā 30 dienās.

10.Tavas tiesības un kā tās izmantot

Īsumā: katrai GDPR tiesībai mums ir konkrēta poga, nevis veidlapa un gaidīšana. Eksports — viens klikšķis. Dzēšana — viens klikšķis. Labošana — viss rediģējams pašā aplikācijā.

GDPR tev garantē tiesības attiecībā uz taviem datiem. Katrai no tām aplikācijā esam iebūvējuši mehānismu, lai nebūtu jāraksta iesniegumi:

11.Automatizēti lēmumi un profilēšana

Īsumā: neviens algoritms par tevi nepieņem lēmumus ar juridiskām sekām. XP (pieredzes punkti), līmeņi un prognozes ir aritmētika par taviem paša skaitļiem, nevis vērtējums par tevi.

Groworth neveic automatizētu lēmumu pieņemšanu GDPR 22. panta izpratnē. Proti, mēs nepieņemam lēmumus, kas radītu tev juridiskas sekas vai tamlīdzīgi būtiski tevi ietekmētu. Aplikācijas aprēķini (XP, līmeņi, parādu dzēšanas prognozes, budžeta kopsummas) ir vienkārša aritmētika par datiem, kurus esi ievadījis pats. Tie kalpo tikai tev kā informācija. Mēs neveidojam lietotāju profilus reklāmai, kredītspējas vērtēšanai vai jebkādai atlasei.

12.Vecuma ierobežojums

Īsumā: Groworth ir paredzēts pilngadīgām personām — no 18 gadu vecuma.

Pakalpojums ir paredzēts personām no 18 gadu vecuma. Reģistrējoties tu apliecini, ka esi pilngadīgs. Mēs apzināti nevācam datus par nepilngadīgajiem. Ja uzzināsim, ka kontu izveidojusi persona, kas jaunāka par 18 gadiem, konts un tā dati tiks dzēsti.

13.Izmaiņas šajā politikā

Īsumā: par būtiskām izmaiņām paziņosim e-pastā vismaz 14 dienas iepriekš. Klusas, nepamanāmas izmaiņas svarīgos punktos — nenotiks.

Šī politika var mainīties, piemēram, ja mainās apstrādātāji vai lietotnes funkcijas. Par būtiskām izmaiņām paziņosim uz konta e-pastu vismaz 14 dienas pirms to stāšanās spēkā. Būtiskas ir izmaiņas, kas maina apstrādājamo datu apjomu, apstrādātājus vai tavas tiesības. Katras versijas numurs un spēkā stāšanās datums ir norādīts lapas sākumā un beigās. Redakcionāli labojumi (pārrakstīšanās, formulējumu precizējumi bez satura maiņas) var notikt bez atsevišķa paziņojuma.

14.Kontakti un sūdzības

Īsumā: raksti mums — atbildēsim ne vēlāk kā mēneša laikā. Ja atbilde tevi neapmierina, vienmēr vari vērsties Datu valsts inspekcijā.

Jautājumos par šo politiku un savu datu apstrādi:

• Pārzinis: SIA Appmeway, reģ. Nr. 40103588483, Mēness iela 16-8, Rīga, LV-1013, Latvija
• E-pasts: support@groworth.xyz
• Uzraudzības iestāde: Datu valsts inspekcija, dvi.gov.lv