Politika zasebnosti

1.Kdo je upravljavec podatkov

Na kratko: za tvoje podatke odgovarja upravljavec storitve Groworth v Latviji, ki mu lahko pišeš po e-pošti o katerem koli vprašanju, povezanem s podatki.

Upravljavec podatkov v smislu Splošne uredbe o varstvu podatkov (Uredba (EU) 2016/679, v nadaljnjem besedilu: »GDPR« ali »Uredba«) je:

SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia

V nadaljnjem besedilu: »mi« ali »Groworth«. Storitev je dostopna na groworth.xyz. Če imaš kakršno koli vprašanje o tej politiki ali o obdelavi svojih podatkov, piši na support@groworth.xyz — odgovorili bomo brez nepotrebnega odlašanja, najpozneje v enem mesecu.

2.Katere podatke obdelujemo

Na kratko: tvoj e-poštni naslov, zgoščeno vrednost gesla in finančne podatke, ki jih vneseš sam. Ničesar ne zbiramo skrivaj — vse v naši podatkovni zbirki prihaja od tebe ali pa je tehnično nujno za delovanje tvojega računa.

2.1. Podatki računa

• E-poštni naslov — identifikator računa, potreben za prijavo in za obnovitev gesla.
• Zgoščena vrednost gesla (bcrypt) — tvoje geslo ni nikoli, v nobenem trenutku, shranjeno v berljivi obliki. Ne poznamo ga in ga ne moremo ugotoviti; če ga pozabiš, ti izdamo novo geslo, namesto da bi te spomnili na staro.
• Skrivnost za dvofaktorsko preverjanje pristnosti (2FA) — če ga vklopiš; shranjena je šifrirano.

2.2. Neobvezni demografski podatki

Med začetno nastavitvijo lahko navedeš svoj spol in starostno skupino. Obe vprašanji sta prostovoljni — lahko ju preskočiš ali izbereš »ne želim povedati«, aplikacija pa bo delovala povsem enako. Te podatke uporabljamo samo v anonimni, združeni statistiki (na primer »koliko uporabnikov je v starostni skupini 25–34 let«), nikoli posamično.

2.3. Finančni podatki, ki jih vneseš sam

Vse v aplikaciji je tvoje delo ali tvoja neposredna izbira — brez tvojega dejanja ne pridobimo ničesar:

• transakcije (zneski, datumi, opisi, opombe);
• kategorije in proračunske omejitve;
• tvoj finančni cilj in njegov znesek;
• računi in njihova stanja;
• premoženje in njegova vrednost (nepremičnine, prihranki ipd.);
• obveznosti (posojila, njihova stanja in odplačila);
• pozicije v portfelju (vrednostni papirji, kriptosredstva, njihove količine in nabavne vrednosti);
• javni naslovi kripto denarnic, če jih dodaš;
• podatki iz bančnih izpiskov, uvoženi v obliki CSV — obdelajo se v tvojem brskalniku, na strežnik pa pridejo samo vrstice, katerih uvoz potrdiš;
• transakcije iz bančne povezave — samo če banko povežeš sam in dostop odobriš v svoji spletni banki (kako to deluje — glej 6.1.1).

2.4. Tehnični podatki in podatki o sejah

• Zapisi o sejah — za vsako napravo, s katere se prijaviš: vrsta naprave in čas zadnje dejavnosti. Z njimi v nastavitvah vidiš svoje aktivne seje in lahko vsako od njih posamično prekličeš.
• Nastavitve — izbrana tema, jezik in podobne nastavitve.
• Števci omejitve zahtev — kratkotrajni števci zahtev, ki obrazce za prijavo ščitijo pred napadi z ugibanjem gesel.

2.5. Česa NIMAMO

• Nimamo tvojih podatkov za prijavo v spletno banko in jih nikoli ne bomo zahtevali.
• Nimamo številk tvojih plačilnih kartic — podatki o kartici gredo samo k ponudniku plačilnih storitev (glej razdelek 6), nikoli na naš strežnik.
• Ne ustvarjamo oglaševalskih profilov in ne zbiramo zgodovine brskanja.

3.Nameni in pravne podlage

Na kratko: podatke obdelujemo samo zato, da aplikacija deluje, je varna in je skladna z zakonodajo. Za trženje — samo z ločeno privolitvijo.

Tvojih podatkov nikoli ne obdelujemo zato, da bi jih prodali, dali v najem ali posredovali oglaševalcem. Takega namena nimamo in ga nikoli ne bomo imeli.

4.Kako so tvoji podatki zaščiteni — povsem pregledno

Na kratko: osebna polja so šifrirana, tvoje geslo ni nikoli shranjeno v berljivi obliki, podatkovna zbirka pa ni dosegljiva iz interneta. Do podatkov tehnično lahko dostopamo — in to odkrito povemo, namesto da bi se pretvarjali, da ne moremo.

4.1. Šifriranje

• Osebna polja — nazivi transakcij, opombe, naslovi denarnic in podobna prosta besedila — so v podatkovni zbirki shranjena šifrirano s šifriranjem na ravni polj (Fernet, simetrična shema na osnovi AES-128 s preverjanjem celovitosti).
• Identifikatorji bančne povezave — IBAN računa in identifikatorji dostopnih sej — so shranjeni šifrirano z isto shemo na ravni polj.
• Zneski in datumi so shranjeni v berljivi obliki — namerno: brez njih ne bi deloval noben izračun, ne seštevki proračuna ne projekcije odplačevanja dolgov. Znesek brez konteksta (»−23,40«) sam po sebi ne razkrije, za kaj je bil.
• Šifrirni ključ je na strežniku shranjen ločeno od varnostnih kopij podatkovne zbirke — varnostna kopija sama, brez ključa, osebnih polj ne razkrije.
• Vsi podatki, ki se izmenjujejo med tvojim brskalnikom in strežnikom, potujejo samo po šifrirani povezavi HTTPS.

4.2. Česa namerno NE trdimo

Številne storitve trdijo: »do tvojih podatkov ne moremo dostopati«. Mi tega ne bomo rekli, ker ne bi bilo res. Šifrirni ključ je na strežniku — sicer obnovitev gesla po e-pošti ne bi delovala, tvoji podatki pa bi se skupaj s pozabljenim geslom nepovratno izgubili. To pomeni: upravljavec ima tehnični dostop do podatkov. Naša zaveza je naslednja: do vsebine podatkov dostopa samo upravljavec osebno in samo za namene podpore na zahtevo samega uporabnika — nikoli iz radovednosti, za analitiko ali za trženje. Obljuba, ki drži, je: šifrirano, nikoli prodano, izbris z enim klikom — nič več, pa tudi nič manj.

4.3. Gesla in dostop

• Gesla so shranjena samo kot zgoščene vrednosti bcrypt.
• Na voljo je dvofaktorsko preverjanje pristnosti (TOTP) — priporočamo, da ga vklopiš.
• Seje so vezane na napravo; vsako lahko posamično prekličeš v nastavitvah.
• Obrazce za prijavo ščitijo omejitve števila zahtev, ki ustavijo napade z ugibanjem gesel.
• Sistem v odgovorih pri prijavi in obnovitvi gesla ne razkrije, ali račun z danim e-poštnim naslovom obstaja.

4.4. Infrastruktura

• Podatkovna zbirka ni dosegljiva iz interneta — do nje lahko dostopa samo aplikacija sama, z istega strežnika.
• Aplikacija teče v omejenem okolju brez skrbniških pravic.
• Vsako dejanje skrbnika v sistemu se zapiše v revizijsko sled.
• Skrbniška plošča je tehnično ločena od finančnih podatkov uporabnikov — vidi samo združena števila, nikoli vsebine.

5.Kje so tvoji podatki fizično shranjeni

Na kratko: na strežniku v Nemčiji, v Evropski uniji. Podatki ne zapuščajo EU/EGP.

Vsi podatki Groworth so shranjeni na strežniku družbe Hetzner Online GmbH v Nemčiji — torej v Evropski uniji, kjer GDPR velja neposredno. Nobeni podatki se ne prenašajo v države zunaj EU/EGP. Če bi se to kdaj spremenilo, bi najprej posodobili to politiko in spremembo napovedali (glej razdelek 13).

6.S kom delimo podatke

Na kratko: z nikomer, razen z našimi tehničnimi obdelovalci — gostovanjem v EU, dostavo e-pošte in, samo če banko povežeš sam, bančno podatkovno povezavo. Viri cen vidijo samo oznake instrumentov. Tvoji podatki se nikoli ne prodajajo — nikdar, nikomur, v nobeni obliki.

6.1. Trenutni obdelovalci

6.1.1. Bančna podatkovna povezava — kako deluje

Povezava z banko je izbira, ne privzeta nastavitev — brez nje Groworth v celoti deluje z ročnim vnosom in uvozom CSV. Če banko povežeš:

• Privolitev daš v sami banki. Odpre se avtorizacija tvoje banke (Smart-ID ali aplikacija banke). Groworth nikoli ne vidi gesla tvoje spletne banke — avtorizacija poteka na strani banke, mi pa prejmemo samo dostop do seznama transakcij, ki omogoča le branje.
• Kaj prejmemo: transakcije na računu (datum, znesek, valuta, ime prejemnika plačila, namen plačila) in identifikator računa (IBAN). IBAN in identifikatorji sej so v naši podatkovni zbirki shranjeni šifrirano (glej 4.1). Plačil ne moremo izvajati — dostop omogoča le branje (AISP); odreditev plačil ni bila zahtevana in ni mogoča.
• Pravna podlaga: izvajanje pogodbe (točka (b) prvega odstavka 6. člena GDPR) — branje tvojih transakcij je funkcija, ki jo zahtevaš sam. Posrednik je licencirani ponudnik storitev zagotavljanja informacij o računih (AISP) na Finskem, v EU.
• Privolitev poteče sama najpozneje po 180 dneh (omejitev po PSD2) — nato je treba banko znova odobriti. Kadar koli jo lahko prekličeš: Nastavitve → Banke → »Prekini povezavo« ali neposredno v svoji spletni banki. Ko povezavo prekineš, že prebrane transakcije ostanejo v tvojem računu — so tvoji podatki in jih lahko izbrišeš kot vsak drug zapis.
• Uvožene vrstice same od sebe ne postanejo resnica. Vsaka bančna transakcija pride nepotrjena in čaka na tvojo potrditev — kategorijo izbereš sam.

6.2. Viri podatkov o cenah — brez osebnih podatkov

Za prikaz trenutnih cen v tvojem portfelju strežnik redno poizveduje pri javnih virih cen: CoinGecko (kriptosredstva), DexScreener (žetoni decentraliziranih borz — po naslovu pogodbe), Yahoo Finance (vrednostni papirji) in Evropska centralna banka (menjalni tečaji). Tem virom se pošiljajo samo oznake instrumentov ali naslovi pogodb žetonov (na primer »BTC«, »VWCE« ali naslov žetona) — nikoli tvoje ime, e-poštni naslov, količine ali karkoli drugega, kar bi te identificiralo. Strežnik vsako ceno pridobi enkrat in jo deli med vse uporabnike, zato iz poizvedb ni mogoče sklepati, kateri uporabnik ima katero premoženje.

6.2.a. Javni naslovi kripto denarnic

Če v Portfelju dodaš javni naslov kripto denarnice, ga shranimo šifrirano kot druga osebna polja in pri javnih vozliščih verige blokov (Solana RPC, Ethereum RPC, Blockstream Bitcoin API) redno preverjamo njegovo stanje. Ta vozlišča prejmejo samo sam naslov — ta je v verigi blokov že javen. Nikoli ne zahtevamo zasebnih ključev ali obnovitvenih fraz in ti nikoli ne pridejo v to aplikacijo. Naslov lahko kadar koli izbrišeš, z njim pa izginejo tudi pridobljena stanja.

6.3. Obdelava plačil — Stripe

• Stripe (Stripe Payments Europe, Ltd., Irska) — ponudnik plačilnih storitev in samostojni upravljavec plačilnih podatkov. Številka tvoje kartice nikoli ne pride na naš strežnik — vidi jo samo Stripe, v svojem plačilnem okolju. Od družbe Stripe prejmemo samo identifikatorja stranke in naročnine, znesek plačila in njegov status.

6.4. Kadar to zahteva zakon

Podatke lahko razkrijemo javnim organom samo, kadar to zahteva veljavna zakonodaja in ima zahteva pravno podlago. Razen če zakon to prepoveduje, te bomo o taki zahtevi obvestili.

6.5. Česa ne počnemo

• Podatkov ne prodajamo in ne dajemo v najem — ne posamičnih ne združenih.
• Podatkov ne pošiljamo oglaševalskim omrežjem ali posrednikom podatkov.
• Ne prikazujemo oglasov in ne vgrajujemo oglaševalskih sledilnikov.

7.Piškotki in sledenje

Na kratko: sledilnih piškotkov ni — ne naših ne tujih. Edini piškotek je tvoja izbira jezika, ki je nujno potreben, zato pasice za piškotke ni. Tvoja seja je shranjena v lokalni shrambi tvojega brskalnika, statistika obiskov pa je anonimna, brez naslovov IP.

7.1. Piškotki

Groworth uporablja en piškotek — lang — in to samo, če na domači strani sam izbereš jezik (LV/EN). Shrani dve črki (»lv« ali »en«), velja 12 mesecev in ima en sam namen: da se stran naslednjič odpre v tvojem jeziku. Gre za funkcionalni piškotek, ne za sledilni, in zanj zakon ne zahteva privolitve — zato naše strani nimajo pasice za piškotke. Oglaševalskih, analitičnih ali piškotkov tretjih oseb ni.

7.2. Lokalna shramba brskalnika (localStorage)

Po prijavi je tvoj ključ seje shranjen v lokalni shrambi brskalnika (localStorage) na tvoji napravi. To je tehnično nujno, da tvoja prijava ostane aktivna — brez tega aplikacija ne more delovati. Ključ se ne pošilja nikamor razen na naš lasten strežnik in izgine, ko se odjaviš ali izbrišeš podatke brskalnika.

7.3. Statistika obiskov

Obiske domače strani štejemo na dva načina in oba sta anonimna. Prvič, anonimni dnevni seštevek — eno samo število v naši podatkovni zbirki. Drugič, Umami, odprtokodna statistika obiskov, ki teče na našem lastnem strežniku, ne uporablja piškotkov in ne shranjuje naslovov IP: vidi, koliko ljudi je odprlo katero stran in iz katere države, ne pa, kdo si, in ne more povezati dveh tvojih obiskov. Med registracijo prav tako anonimno zabeleži, do katerega koraka je oseba prišla (na primer »vprašalnik, 3. korak«), brez e-poštnega naslova, imena ali zneskov; po registraciji znotraj aplikacije ne meri ničesar. Nič ne zapusti našega strežnika. Na naših straneh ni Google Analytics niti nobene druge analitike tretjih oseb.

7.4. Zaščita pred roboti

Za zaščito obrazcev pred roboti uporabljamo matematično uganko, ki jo tvoj brskalnik reši sam (»dokaz o delu«) — brez storitev tretjih oseb, brez sledenja in brez reševanja slikovnih ugank. Prek nje do nas ne pride noben podatek o tebi.

8.Prijava z e-poštnim naslovom na vstopni strani

Na kratko: če na vstopni strani pustiš svoj e-poštni naslov, ti bomo pošiljali eno samo stvar — obvestila Groworth. Nič drugega. Trženjsko e-pošto samo, če zanjo daš ločeno privolitev.

Na vstopni strani se lahko pridružiš e-poštnemu seznamu tako, da navedeš samo e-poštni naslov. Ta naslov uporabljamo za en sam namen: da ti pošiljamo obvestila Groworth. Vstopna stran obljublja »Ničesar drugega ne bomo pošiljali« — in ta obljuba je tudi pravno zavezujoča: za kakršno koli drugo e-pošto (novice, ponudbe) bi potrebovali tvojo ločeno, prostovoljno dano privolitev, za katero bi te vprašali odkrito in je nikoli ne bi tiho predpostavljali.

Seznam lahko kadar koli zapustiš tako, da pišeš na support@groworth.xyz ali uporabiš povezavo v e-poštnem sporočilu — naslov bo izbrisan. Za roke hrambe glej razdelek 9.

9.Koliko časa hranimo podatke

Na kratko: dokler je tvoj račun aktiven. Ko račun izbrišeš, podatki takoj izginejo iz delovne podatkovne zbirke, iz šifriranih varnostnih kopij pa najpozneje v 30 dneh.

10.Tvoje pravice in kako jih uveljavljaš

Na kratko: za vsako pravico iz GDPR imamo konkreten gumb, ne obrazca in čakanja. Izvoz — en klik. Izbris — en klik. Popravek — vse lahko urejaš kar v aplikaciji.

GDPR ti zagotavlja pravice glede tvojih podatkov. Za vsako od njih smo mehanizem vgradili neposredno v aplikacijo, tako da za njihovo uveljavljanje nikoli ni treba pisati uradnih zahtevkov:

11.Avtomatizirano sprejemanje odločitev in oblikovanje profilov

Na kratko: noben algoritem ne sprejema odločitev, ki bi zate imele pravne posledice. XP, ravni in projekcije so aritmetika na tvojih lastnih številkah, ne sodba o tebi.

Groworth ne izvaja avtomatiziranega sprejemanja odločitev v smislu 22. člena GDPR — takega, ki bi imelo zate pravne učinke ali bi nate na podoben način znatno vplivalo. Izračuni aplikacije (XP, ravni, projekcije odplačevanja dolgov, seštevki proračuna) so preprosta aritmetika na podatkih, ki jih vneseš sam, in služijo samo tebi, kot informacija. Uporabniških profilov ne oblikujemo za oglaševanje, ocenjevanje kreditne sposobnosti ali kakršno koli izbiranje.

12.Starostna omejitev

Na kratko: Groworth je namenjen polnoletnim osebam — od 18. leta naprej.

Storitev je namenjena osebam, starim 18 let ali več, z registracijo pa potrjuješ svojo polnoletnost. Podatkov o mladoletnih namerno ne zbiramo. Če izvemo, da je račun ustvarila oseba, mlajša od 18 let, bosta račun in njegovi podatki izbrisani.

13.Spremembe te politike

Na kratko: o bistvenih spremembah te bomo po e-pošti obvestili vsaj 14 dni vnaprej. Tihih, neopaznih sprememb pri točkah, ki so pomembne, ne bo.

Ta politika se lahko spremeni — na primer, ko se spremenijo obdelovalci ali funkcije aplikacije. Bistvene spremembe — tiste, ki spremenijo obseg obdelanih podatkov, obdelovalce ali tvoje pravice — bodo na e-poštni naslov tvojega računa napovedane vsaj 14 dni pred začetkom veljavnosti. Datum začetka veljavnosti in številka vsake različice sta navedena na vrhu in na dnu strani. Redakcijski popravki (tipkarske napake, pojasnila besedila brez vsebinske spremembe) so lahko izvedeni brez posebnega obvestila.

14.Stik in pritožbe

Na kratko: piši nam — odgovorili bomo najpozneje v enem mesecu. Če te odgovor ne zadovolji, se lahko vedno obrneš na Datu valsts inspekcija (latvijski državni inšpektorat za varstvo podatkov).

Za vprašanja o tej politiki in obdelavi tvojih podatkov:

• Upravljavec: SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia
• E-pošta: support@groworth.xyz
• Nadzorni organ: Datu valsts inspekcija (latvijski državni inšpektorat za varstvo podatkov), dvi.gov.lv