Ochrana súkromia (GDPR)
Stručne
Sigmoney slúži na správu a prehľad osobných financií.
Finančné údaje každého používateľa sú oddelené od údajov ostatných používateľov a prístup k nim je technicky obmedzený. Sigmoney údaje nepredáva, nezobrazuje reklamu a nepoužíva osobné údaje na sledovanie používateľov naprieč aplikáciami alebo webmi na reklamné účely.
Niektoré funkcie vyžadujú spracovanie údajov našimi poskytovateľmi technických služieb, ktorých opisujeme nižšie.
Sigmoney nie je osobitne určená deťom a neposkytuje finančné, investičné, daňové ani právne poradenstvo.
Kto zodpovedá za údaje
Prevádzkovateľom služby a správcom osobných údajov je:
Hugo Hudačin, Via Sent 2, CH-7500 St. Moritz
Sigmoney sa riadi najmä švajčiarskym Federálnym zákonom o ochrane údajov (FADP). Ak sa na spracovanie používateľa vzťahuje GDPR, uplatňujú sa zároveň príslušné ustanovenia GDPR.
Aké údaje spracúvame
Účet: e-mailová adresa, identifikátor používateľa a údaje potrebné na autentifikáciu. Heslo neuchovávame v čitateľnej podobe; autentifikačný systém uchováva jeho kryptograficky chránenú podobu.
Finančné údaje: účty, transakcie, zostatky a ich história, príjmy, výdavky, investičné pozície a portfóliá, rozpočty, pravidlá kategorizácie, pravidelné platby, ciele, dlhy, majetok, finančné zmluvy a ďalšie údaje, ktoré používateľ zadá alebo ktoré sa získajú zo súborov, ktoré nahrá.
Nahraté súbory: bankové a brokerské výpisy, PDF, CSV, XLSX, fotografie a dokumenty zmlúv.
Sigmoney nie je navrhnutá na spracovanie údajov o zdraví, politických alebo náboženských názoroch, sexuálnom živote, genetických alebo biometrických údajov ani iných osobitných kategórií osobných údajov. Používateľ by takéto údaje nemal do Sigmoney nahrávať, ak to nie je nevyhnutné a nemá na to príslušné oprávnenie.
Prepojenie s brokerom: ak používateľ dobrovoľne prepojí podporovaného brokera, Sigmoney spracuje API kľúč a prípadné API tajomstvo potrebné na synchronizáciu. Klientská aplikácia ich po uložení nevie spätne načítať; používa ich server Sigmoney na vykonanie synchronizácie. Používateľ by mal vytvoriť iba kľúč s minimálnymi potrebnými oprávneniami, ideálne iba na čítanie, a môže ho kedykoľvek zrušiť priamo u brokera.
Krypto: ak používateľ pridá verejnú adresu kryptopeňaženky (alebo Bitcoin xpub/ypub/zpub), uložíme ju súkromne k jeho účtu a z blockchainu čítame zostatky. Adresa je verejná, no z blockchainu sa dá zistiť jej zostatok a história, preto ju chránime ako osobný údaj; verejný kľúč xpub/zpub odhalí všetky adresy jednej peňaženky. Seed frázu ani súkromný kľúč peňaženky nikdy nežiadame ani neukladáme. Pri burze (Binance, Kraken, Coinbase, Bybit, OKX, KuCoin) platí to isté ako pri brokerovi: kľúč má byť len na čítanie; kľúč s právom obchodovať alebo vyberať server odmietne a zmaže.
Údaje o zariadení a používaní, ak sú povolené: model zariadenia, operačný systém a jeho verzia, verzia aplikácie a runtime/update verzie, jazyk, časové pásmo, e-mail používateľa, náhodný identifikátor vytvorený aplikáciou, dátum poslednej aktivity a dni, v ktorých bola aplikácia aktívna. Tieto údaje používame na kompatibilitu, aktualizácie, riešenie chýb a základné štatistiky používania aplikácie.
Spätná väzba a podpora: ak používateľ odošle spätnú väzbu alebo kontaktuje podporu, spracúvame údaje, ktoré nám odošle, napríklad e-mail, meno, predmet, text správy a technické informácie potrebné na vyriešenie problému. Správy odoslané e-mailom alebo webovým formulárom môžu byť uložené aj v systémoch používaných na e-mailovú komunikáciu; nejde iba o databázu aplikácie.
Dôkaz súhlasu: ukladáme verziu Podmienok používania, ktorú používateľ potvrdil, a dátum potvrdenia, ako aj dátum udelenia alebo odvolania voliteľných súhlasov.
Na aké účely a na akom právnom základe údaje používame
Ak sa na používateľa vzťahuje GDPR, hlavné právne základy sú tieto:
Účet, finančné údaje, dokumenty a hlavné funkcie Sigmoney spracúvame, pretože je to potrebné na poskytovanie služby, ktorú používateľ požaduje, teda na plnenie zmluvy podľa čl. 6 ods. 1 písm. b GDPR.
Ak používateľ povolí voliteľné spracovanie neznámych dokumentov prostredníctvom externých AI systémov, údaje spracúvame na základe jeho súhlasu podľa čl. 6 ods. 1 písm. a GDPR. Súhlas možno kedykoľvek odvolať v Nastaveniach → Súkromie. Odvolanie nemá vplyv na zákonnosť spracovania vykonaného pred odvolaním súhlasu.
Voliteľné údaje o zariadení a aktivite spracúvame na základe súhlasu používateľa. Po jeho vypnutí prestaneme nové údaje tohto typu zbierať.
Bezpečnostné opatrenia, prevencia zneužitia, riešenie technických problémov, ochrana našich práv a primerané vybavovanie spätnej väzby alebo podpory môžu byť založené na našom oprávnenom záujme podľa čl. 6 ods. 1 písm. f GDPR.
Údaje môžeme spracúvať aj vtedy, keď nám to ukladá zákon podľa čl. 6 ods. 1 písm. c GDPR.
Automatizované analýzy
Sigmoney automaticky kategorizuje a analyzuje finančné údaje na účely vytvárania prehľadov, rozpočtov, trendov, odhadov a ďalších funkcií používateľa.
Takéto spracovanie môže zahŕňať automatizované hodnotenie aspektov finančnej situácie používateľa. Sigmoney však tieto analýzy nepoužíva na prijímanie rozhodnutí, ktoré by mali voči používateľovi právne účinky alebo ho podobne významne ovplyvňovali.
Sigmoney napríklad nerozhoduje o poskytnutí úveru, poistenia, investície, pracovného miesta ani inej služby tretej strany.
Kde sú údaje uložené
Primárna databáza, autentifikácia a úložisko Sigmoney sú prevádzkované prostredníctvom Supabase v regióne West EU – Ireland.
Dáta prenášané medzi aplikáciou a našimi hlavnými službami sú chránené šifrovaným spojením. Infraštruktúra Supabase používa šifrovanie uložených dát a záloh.
Umiestnenie hlavnej databázy v EÚ však neznamená, že všetky údaje vždy zostávajú výlučne v EÚ. Pri používaní niektorých funkcií môžu byť údaje spracované poskytovateľmi mimo EÚ alebo Švajčiarska.
Prístup používateľov k dátam je obmedzený databázovými pravidlami vrátane Row Level Security. Súbory sa ukladajú v súkromných úložiskách a používateľovi sa môžu sprístupňovať prostredníctvom časovo obmedzených odkazov.
Určité prevádzkové alebo podporné spracovanie poskytovateľa môže prebiehať aj mimo zvoleného regiónu.
Poskytovatelia služieb a príjemcovia údajov
Supabase – databáza, autentifikácia, serverové funkcie a úložisko.
Anthropic a/alebo OpenAI – ak používateľ povolí príslušnú funkciu, môžu spracovať text alebo obrázok dokumentu, ktorý sa nepodarilo spracovať bežným parserom, alebo dokument určený na AI analýzu. Pri ich komerčných/API produktoch sa podľa aktuálnych pravidiel obsah štandardne nepoužíva na tréning modelov, pokiaľ zákazník výslovne nepovolí jeho používanie. Štandardná retencia API dát môže byť obmedzený čas a závisí od konkrétnej konfigurácie a poskytovateľa.
OCR.space – rozpoznávanie textu pri podporovaných funkciách používajúcich obrázky.
Expo – technická infraštruktúra používaná na distribúciu a aktualizovanie aplikácie; môže spracovať technické údaje potrebné na doručenie služby.
Cloudflare – infraštruktúra a ochrana webových služieb; môže spracovať IP adresu, informácie o prehliadači a ďalšie technické údaje nevyhnutné na prenos webového obsahu a ochranu služby.
Trading 212 – iba ak používateľ dobrovoľne pripojí svoj účet. Sigmoney prostredníctvom API získava údaje, ktoré používateľ umožnil sprístupniť.
Burzy kryptomien (Binance, Kraken, Coinbase, Bybit, OKX, KuCoin) – iba ak používateľ dobrovoľne pripojí svoj účet kľúčom len na čítanie. Server Sigmoney im posiela podpísané dotazy a získava zostatky.
Poskytovatelia blockchainových dát (napríklad mempool.space, Blockstream, BlockCypher, PublicNode, Solana RPC, TronGrid, XRPL, Stellar Horizon, Koios a ďalšie verejné uzly) – iba ak používateľ pridá verejnú adresu peňaženky. Posielame im túto adresu (pri xpub odvodené adresy), nie e-mail ani iné údaje používateľa. Dotazy posiela server Sigmoney, takže poskytovatelia nevidia IP adresu používateľa.
Yahoo Finance, CoinGecko, frankfurter.dev a otvorený zdroj kurzov currency-api (cez jsDelivr) – získavanie cien aktív a výmenných kurzov. Podľa aktuálnej architektúry im posielame najmä identifikátor aktíva, ticker alebo kód meny, nie celý používateľský finančný profil.
Cloudflare Turnstile – ochrana verejných formulárov pred automatizovaným zneužitím.
Resend a poskytovatelia e-mailových služieb – doručovanie e-mailových správ, najmä podpory; môžu spracovať e-mailovú adresu, obsah správy a technické údaje súvisiace s doručením.
Apple, Google alebo iná distribučná platforma môže samostatne spracúvať údaje súvisiace so stiahnutím aplikácie a používaním svojho obchodu podľa vlastných podmienok a zásad ochrany súkromia.
Osobné údaje nepredávame.
Údaje môžeme poskytnúť aj vtedy, keď to vyžaduje zákon, záväzné rozhodnutie súdu alebo oprávneného orgánu alebo keď je to primerane potrebné na ochranu používateľov, služby alebo našich práv.
Prenosy do zahraničia
Niektorí poskytovatelia môžu spracúvať osobné údaje v USA alebo v iných krajinách mimo Švajčiarska a EHP.
Ak právne predpisy vyžadujú osobitný mechanizmus cezhraničného prenosu, využívame príslušné rozhodnutie o primeranosti, účasť príjemcu v príslušnom Data Privacy Framework alebo štandardné zmluvné doložky a ďalšie primerané záruky podľa GDPR a/alebo švajčiarskeho FADP.
Kto môže mať technický prístup
Ostatní používatelia Sigmoney nemajú prístup k finančným údajom iného používateľa.
Administrátorské rozhranie Sigmoney je navrhnuté tak, aby pri bežnej prevádzke nezobrazovalo používateľské transakcie, zostatky alebo investičné pozície.
Autorizované serverové procesy, poskytovatelia infraštruktúry a v nevyhnutných prípadoch oprávnené osoby však môžu mať technickú možnosť prístupu k určitým údajom, ak je to potrebné na prevádzku, bezpečnosť, riešenie vážneho problému, obnovu služby alebo splnenie zákonnej povinnosti.
Takýto prístup obmedzujeme na nevyhnutný rozsah.
Ako dlho údaje uchovávame
Údaje potrebné na poskytovanie Sigmoney uchovávame počas existencie používateľského účtu alebo dovtedy, kým ich používateľ skôr neodstráni.
Dokumenty, transakcie, účty, investície a ďalšie používateľské údaje sa odstránia podľa funkcií na mazanie dostupných v aplikácii.
Po odvolaní voliteľného súhlasu prestávame príslušné údaje ďalej zbierať. Údaje, pri ktorých už neexistuje iný zákonný dôvod na ďalšie uchovávanie, odstránime alebo anonymizujeme.
Komunikáciu s podporou a spätnú väzbu uchovávame počas obdobia potrebného na vybavenie požiadavky a následne iba tak dlho, ako je primerane potrebné na bezpečnosť, riešenie sporov alebo splnenie zákonných povinností.
Údaje môžu určitý čas zostať v technických zálohách a následne sa odstránia pri bežnom cykle ich prepísania.
Niektorí externí poskytovatelia môžu uchovávať dáta počas vlastnej obmedzenej retenčnej doby podľa svojich zmluvných pravidiel.
Odstránenie účtu
Používateľ môže svoj účet odstrániť v Nastavenia → Profil → Odstrániť účet.
Odstránením účtu odstránime aktívne používateľské údaje a súbory spojené s účtom, okrem údajov, ktoré musíme dočasne uchovať z dôvodu zákonnej povinnosti, bezpečnosti, preukazovania splnenia právnych povinností alebo oprávnenej ochrany právnych nárokov.
E-mailová komunikácia s podporou nemusí byť technicky súčasťou účtu Sigmoney a môže sa riadiť samostatnou retenčnou dobou; používateľ môže požiadať aj o jej odstránenie, pokiaľ jej ďalšie uchovanie nie je potrebné zo zákonného dôvodu.
Zabezpečenie
Používame primerané technické a organizačné opatrenia na ochranu osobných údajov.
Sigmoney podporuje zámok aplikácie pomocou kódu a systémovej biometrickej autentifikácie. Sigmoney nedostáva ani neuchováva biometrickú šablónu tváre alebo odtlačku prsta; overenie vykonáva operačný systém zariadenia.
PIN aplikácie sa neukladá v čitateľnej podobe. Prihlasovacia session sa uchováva prostredníctvom bezpečnostných mechanizmov operačného systému.
Databázové prístupy sú obmedzované pomocou prístupových politík a citlivé serverové kľúče nie sú súčasťou klientského kódu.
Žiadny internetový systém však nemožno považovať za absolútne bezpečný.
Bezpečnostný incident
Ak dôjde k porušeniu ochrany osobných údajov, budeme postupovať podľa právnych predpisov, ktoré sa na incident vzťahujú.
Ak sa uplatňuje GDPR a incident pravdepodobne predstavuje riziko pre práva a slobody fyzických osôb, oznámime ho príslušnému dozornému orgánu bez zbytočného odkladu a, ak je to možné, najneskôr do 72 hodín od jeho zistenia.
Ak sa uplatňuje švajčiarsky FADP a incident pravdepodobne predstavuje vysoké riziko pre osobnosť alebo základné práva dotknutých osôb, oznámime ho FDPIC čo najskôr.
Dotknutých používateľov budeme informovať, ak to vyžaduje platné právo alebo ak je to potrebné na ich ochranu.
Tvoje práva
V závislosti od právnych predpisov, ktoré sa na používateľa vzťahujú, môže mať najmä právo na prístup k údajom, opravu nepresných údajov, vymazanie, obmedzenie spracovania, prenosnosť údajov, námietku proti spracovaniu a odvolanie súhlasu.
Odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného pred jeho odvolaním.
Mnohé operácie možno vykonať priamo v aplikácii vrátane úprav, exportu alebo odstránenia údajov a účtu.
S ostatnými žiadosťami nás môže používateľ kontaktovať na kontakt@sigmoney.com.
Na žiadosť odpovieme v lehote stanovenej príslušným právom; podľa GDPR je to spravidla jeden mesiac a podľa švajčiarskych pravidiel sa informácie spravidla poskytujú do 30 dní.
Používateľ má tiež právo podať sťažnosť príslušnému dozornému orgánu, najmä orgánu v krajine svojho obvyklého pobytu, práce alebo údajného porušenia práv.
Vo Švajčiarsku je dozorným orgánom Federal Data Protection and Information Commissioner (FDPIC/EDÖB).
Maloletí používatelia
Sigmoney nie je navrhnutá ani propagovaná osobitne pre deti.
Používateľ, ktorý podľa práva svojej krajiny nemôže samostatne uzavrieť zmluvu o používaní Sigmoney, môže službu používať iba so súhlasom alebo za asistencie rodiča alebo zákonného zástupcu, ak to právo vyžaduje.
Ak je konkrétne spracovanie založené na súhlase a právne predpisy vyžadujú pri maloletom používateľovi súhlas osoby vykonávajúcej rodičovské práva, musí byť príslušné oprávnenie získané pred takýmto spracovaním.
Ak zistíme, že osobné údaje boli spracované bez potrebného oprávnenia, prijmeme primerané opatrenia vrátane ukončenia daného spracovania alebo vymazania údajov.
Zmeny tejto Ochrany súkromia
Túto Ochranu súkromia môžeme aktualizovať, keď sa zmení spôsob fungovania Sigmoney, používané technológie, poskytovatelia alebo právne požiadavky.
Aktuálnu verziu a dátum poslednej aktualizácie vždy zverejníme v aplikácii a na webovej stránke.
Pri podstatnej zmene používateľov primerane upozorníme. Ak zmena vyžaduje nový súhlas, vyžiadame si ho pred začatím príslušného spracovania.