Vrijedi cijeli tekst u nastavku. Okviri „Jednostavno rečeno” objašnjavaju svaki dio svakodnevnim riječima i ne mijenjaju ga.
Ukratko
- Welfry besplatno i Welfry Local čuvaju tvoj mjesec na tvojim telefonima. Mi ga nikad ne primamo i ne možemo ga pročitati.
- Welfry Cloud čuva mjesec tvog kućanstva na našim poslužiteljima u EU-u, pa svaki telefon u kućanstvu pokazuje isti mjesec. Koristimo ga samo da bi Welfry radio za tvoje kućanstvo.
- Fotografije računa iz trgovine nikad ne stižu do nas. Tvoj telefon pročita račun, a Welfry čuva ono što provjeriš, ne sliku.
- Nema oglasa, ne prodajemo podatke i nema alata za praćenje trećih strana. Ni u aplikaciji ni na ovoj web-stranici.
- Welfry nikad ne traži tvoju prijavu u banku. Nema nikakve veze s bankom.
- Na svakom planu možeš u bilo kojem trenutku izvesti zapise svog kućanstva, a uz Cloud i obrisati svoj korisnički račun u aplikaciji. Ni jedno ni drugo nikad ništa ne košta.
Jednostavno rečeno
Besplatni plan i Local čuvaju sve na tvojim telefonima. Cloud čuva mjesec tvog kućanstva na našim poslužiteljima u EU-u, pa svaki telefon pokazuje isto. Ne prikazujemo oglase, ne prodajemo podatke, nikad ne vidimo fotografije tvojih računa i nikad ne tražimo tvoju prijavu u banku.
Tko smo
Welfry izdaje i vodi WoopsyLoopsy, obrt za dizajn, proizvodnju, trgovinu i usluge, vl. Anamarija Kukulj, obrt registriran u Hrvatskoj, sa sjedištem na adresi Ulica Gustava Krkleca 20, 10000 Zagreb, Hrvatska. Obrt je upisan u Obrtni registar pod MBO 99281490. Nije u sustavu PDV-a.
Za sve o svojim podacima piši na hello@welfry.com ili nazovi +44 7350 333901. WoopsyLoopsy, vl. Anamarija Kukulj, voditelj je obrade osobnih podataka opisanih u ovim pravilima, a „mi” u ovim pravilima znači WoopsyLoopsy, vl. Anamarija Kukulj.
Nismo imenovali službenika za zaštitu podataka. Zakon ga traži samo za opsežno praćenje ljudi ili opsežnu obradu osjetljivih podataka, a Welfry ne radi ni jedno ni drugo.
Jednostavno rečeno
Welfry izdaje WoopsyLoopsy, vl. Anamarija Kukulj, mali obrt iz Zagreba, i on je odgovoran za tvoje podatke. Pitanja o njima šalji na hello@welfry.com.
Welfry besplatno i Welfry Local
Uz besplatni plan i uz Local nema Welfry korisničkog računa i ništa o tvom kućanstvu ne stiže na naše poslužitelje.
- Besplatni plan ostaje na jednom telefonu. Besplatni plan je za jednu osobu, a mjesec se čuva samo na tom telefonu.
- Tvoj mjesec ostaje na tvojim telefonima. Omotnice, unosi, obveze, ciljevi i skenirani računi spremaju se na telefonu koji ih je napravio.
- Uz Local telefoni u kućanstvu dijele mjesec preko iClouda. Telefon svakog člana šifrira podatke kućanstva prije nego što odu u iCloud tog člana, a drugi telefoni ih čitaju odande. Apple sprema šifrirane podatke prema ugovoru koji svaki član ima s Appleom. Ni Apple ni mi ih ne možemo pročitati.
- Ne možemo ih vratiti. Budući da nikad ne držimo tvoje podatke ni njihov ključ, ne možemo ih vratiti ako izgubiš telefone. S vremena na vrijeme izvezi kopiju (Profil, Privatnost i podaci, Izvoz).
- Brisanje. Obriši aplikaciju na svakom telefonu. Uz Local svaki član zatim uklanja Welfryjeve podatke iz svog iClouda (Postavke, tvoje ime, iCloud, upravljanje prostorom, Welfry). Na našoj strani ne ostaje ništa za brisanje.
Od kućanstva na besplatnom planu ili na Localu do nas može stići samo ono što nam odlučiš poslati, primjerice e-poruka. Kad kupiš Local, Apple nam javlja da je obavljena kupnja, ali ne i tko si.
Jednostavno rečeno
Besplatni plan čuva sve na tvom jednom telefonu. Uz Local podaci tvog kućanstva žive na tvojim telefonima i u iCloudu svakog člana, šifrirani tako da ih mogu čitati samo telefoni tvog kućanstva. Mi ih nikad ne dobivamo, pa ih ne možemo ni vratiti. Povremeno izvezi kopiju.
Welfry Cloud: što čuvamo i zašto
Uz Cloud mjesec tvog kućanstva čuva se na našim poslužiteljima, kako bi telefon svakog člana pokazivao isti mjesec. Sve u nastavku koristi se samo da bi Welfry radio za tvoje kućanstvo.
| Što | Zašto | Pravna osnova | Koliko dugo |
|---|---|---|---|
| Tvoja adresa e-pošte i tvoje ime te, ako se prijavljuješ Appleom, identifikator koji nam Apple daje i token kojim Welfryju možemo oduzeti pristup | Za vođenje tvog korisničkog računa i prijavu | Ugovor | Dok ne obrišeš korisnički račun, a zatim dok Apple ne potvrdi oduzimanje pristupa, najviše 30 dana |
| Mjesec kućanstva: naziv kućanstva, njegova osnovna valuta i dan kad mu počinje mjesec; ljudi u kućanstvu i tko je administrator; računi na kojima je novac, kategorije, omotnice, izvori prihoda, ciljevi i dugovi; obveze i koja su njihova plaćanja označena kao plaćena ili preskočena; te unosi (iznos, valuta i njezina vrijednost u osnovnoj valuti, datum, trgovina, bilješka, omotnica, račun na kojem je novac, tko je platio te cilj, obveza ili dug kojem unos pripada) | To je sama usluga: isti mjesec na svakom telefonu u kućanstvu | Ugovor | Dok kućanstvo postoji |
| Tko je zabilježio koji unos | Da kućanstvo vidi tko je što dodao, što članovi i očekuju | Ugovor | Dok kućanstvo postoji, vidi brisanje korisničkog računa |
| Skenirani račun: veličina, vrsta i otisak (sažetak, hash) datoteke fotografije, nikad sama fotografija; tko ga je skenirao i kada; te koji ga je čitač na telefonu pročitao i koliko je bio siguran. Unos napravljen iz njega dio je mjeseca kućanstva | Da zabilježimo kupnju i primijetimo isti račun skeniran dvaput | Ugovor | Dok ne obrišeš taj skenirani račun ili kućanstvo |
| Kodovi i poveznice za prijavu te e-poruka u kojoj ih šaljemo | Za prijavu i potvrdu brisanja | Ugovor | Kodovi istječu u roku od jednog dana i brišu se sedam dana kasnije |
| Kod za pozivnicu koji napraviš | Da se osoba kojoj ga daš može pridružiti tvom kućanstvu | Ugovor | Neiskorišten kod prestaje vrijediti nakon 14 dana i briše se sedam dana nakon toga; iskorišten se čuva uz kućanstvo kao zapis o tome kako se netko pridružio |
| Prijavljeni uređaji: naziv i vrsta uređaja, način prijave, verzija aplikacije i sustava koju tvoj telefon javlja te kad je sesija prvi i zadnji put korištena | Da ti pokažemo gdje je tvoj korisnički račun prijavljen i otkrijemo ukradene sesije | Legitimni interes: sigurnost korisničkih računa | Briše se 30 dana nakon što sesija istekne. Sesija istječe 30 dana nakon zadnjeg korištenja na uređaju, bila odjavljena ili ne, pa nestaje najkasnije 60 dana nakon zadnjeg korištenja |
| Mjesec kućanstva nakon što Cloud pretplata završi | Da ga možeš izvesti ili se vratiti na Cloud bez gubitka. Tvoji telefoni zadržavaju svoju kopiju, ali se više ne usklađuju međusobno | Ugovor | Najmanje 30 dana nakon zadnjeg plaćenog dana i najmanje 7 dana nakon što administratorima kućanstva pošaljemo e-poruku da se briše, a zatim se briše s naših poslužitelja. Nakon toga godinu dana čuvamo samo koji su korisnički računi bili njegovi članovi, kako bi samo oni mogli zadržati svoju kopiju. Ako se prijaviš da vratiš kućanstvo, a ne uzmeš Cloud, prazno kućanstvo napravljeno za to na našim poslužiteljima briše se 30 dana kasnije; tvoji telefoni zadržavaju svoju kopiju. |
| Status pretplate i događaji koje nam Apple o njoj šalje | Da znamo ima li kućanstvo Cloud i da odgovorimo na pitanja o naplati | Ugovor | Dok kućanstvo postoji, zatim pet godina, opći rok zastare prema hrvatskom pravu |
| Je li skeniranje točno pročitalo svako polje skeniranog računa (točno ili netočno za svako polje, nikad pročitana vrijednost ni vrijednost koju zadržiš) | Da skeniranje bude bolje | Legitimni interes: poboljšanje značajke koju koristiš | 400 dana |
| E-poruke koje nam pošalješ, uključujući prigovore | Da ti odgovorimo | Ugovor i zakonska obveza čuvanja evidencije prigovora | Godinu dana nakon što je stvar zatvorena |
Kod dijeliš ti, porukom, QR kodom ili kako god želiš. Nikad ne saznajemo kome ga šalješ.
Gdje se oslanjamo na legitimni interes, tome možeš prigovoriti u bilo kojem trenutku tako da nam pišeš, a mi ćemo prestati, osim ako taj interes jasno ne prevladava nad tvojim.
Za Cloud ti treba adresa e-pošte, jer se njome prijavljuješ. Umjesto toga uvijek možeš koristiti besplatni plan ili Local, kojima ne treba korisnički račun.
Ne donosimo automatizirane odluke o tebi i ne izrađujemo profile.
Jednostavno rečeno
Uz Cloud čuvamo ono što tvoje kućanstvo zabilježi, kako bi svaki telefon pokazivao isti mjesec, te ono što nam treba za prijavu i sigurnost korisničkih računa. Svaka stavka ima svoj rok. Možeš prigovoriti svemu što čuvamo zbog vlastitog legitimnog interesa, a profil o tebi nikad ne izrađujemo.
Izvješća o rušenju i statistika korištenja
Welfry ne prikuplja ni jedno ni drugo, ni u aplikaciji ni na ovoj web-stranici, osim rezultata skeniranja iz tablice za Cloud iznad: je li skeniranje točno pročitalo svako polje skeniranog računa, što čuvamo 400 dana. Ako ikad dodamo izvješća o rušenju ili statistiku korištenja, bit će to dva prekidača u Profilu, Privatnost i podaci, oba isključena dok ih ne uključiš, a ova će pravila to reći prije nego što izađe aplikacija koja ih ima.
Jednostavno rečeno
Welfry ne prikuplja izvješća o rušenju ni statistiku korištenja. Jedina iznimka je, uz Cloud, je li skeniranje točno pročitalo račun. Ako se to ikad promijeni, uključit će se samo ako ih ti uključiš.
Osjetljivi podaci
Tvoji unosi mogu otkriti više od novca. Kupnja u ljekarni može reći nešto o zdravlju, donacija o uvjerenjima. Tvoje unose koristimo samo da bi Welfry radio za tvoje kućanstvo. Nikad ih ne analiziramo, nikad ih ne koristimo za ciljanje bilo čega i nikad ih ne dijelimo. Cijeli tekst skeniranog računa, koji može navesti svaki artikl, nikad se ne čuva na našim poslužiteljima: tvoj ga telefon pročita, a sprema se samo ono što provjeriš.
Jednostavno rečeno
Ono što kupuješ može puno reći o tebi. Tvoje unose koristimo samo da bi Welfry radio za tvoje kućanstvo, a cijeli tekst skeniranog računa nikad se ne čuva na našim poslužiteljima.
Tko je još uključen
- Hetzner Online GmbH, Njemačka, vodi naše poslužitelje i baze podataka, ovu web-stranicu i našu e-poštu (hello@welfry.com).
- Scaleway SAS, Francuska, šalje naše e-poruke za prijavu i uslugu.
Obje tvrtke djeluju kao izvršitelji obrade, samo prema našim uputama, na temelju ugovora o obradi podataka, i čuvaju podatke u EU-u.
- Apple prodaje Welfry u App Storeu, naplaćuje i obrađuje povrate novca te vodi Prijavu s Appleom ako je koristiš. To radi kao samostalni voditelj obrade, prema vlastitim pravilima privatnosti. Podatke tvoje kartice nikad ne vidimo. Kad Welfry stigne na Android, Google će to isto raditi putem Google Playa i Prijave s Googleom.
Naši poslužitelji i e-pošta su u EU-u, a tvoje osobne podatke sami ne šaljemo izvan EU-a. Prijava s Appleom, uključujući oduzimanje pristupa kad obrišeš korisnički račun, i provjere tvojih kupnji stižu do Appleovih poslužitelja, koji mogu biti izvan EU-a. Apple to obrađuje prema vlastitim uvjetima.
Podsjetnike za plaćanja radi sam tvoj telefon. Ne šaljemo push obavijesti.
Jednostavno rečeno
Pomažu nam dvije tvrtke, obje u EU-u: Hetzner vodi naše poslužitelje, ovu web-stranicu i naš sandučić e-pošte, a Scaleway šalje naše e-poruke. Apple se brine o plaćanjima i svojoj prijavi prema vlastitim pravilima, a njegovi poslužitelji mogu biti izvan EU-a.
Koliko dugo čuvamo podatke
Tablica iznad navodi svako razdoblje. Ukratko: tvoj korisnički račun dok ga ne obrišeš, mjesec tvog kućanstva dok kućanstvo postoji, sigurnosne i pomoćne zapise nekoliko dana ili tjedana, a zapise o naplati i prigovorima onoliko dugo koliko traži zakon.
Sigurnosne kopije naših baza podataka nestaju u roku od 30 dana, pa je sve što se obriše do tada nestalo i iz njih.
Jednostavno rečeno
Svaku stvar čuvamo samo onoliko koliko kaže tablica. Sigurnosne kopije same se brišu u roku od 30 dana.
Kad obrišeš korisnički račun
Svoj Cloud korisnički račun možeš obrisati u aplikaciji (Profil, Privatnost i podaci, Obriši račun). Ako si jedini administrator kućanstva koje dijeliš, prvo ondje nekog drugog postavi za administratora. Kad potvrdiš, brisanje vrijedi odmah.
- Brišu se tvoj korisnički račun, tvoji podaci za prijavu i tvoji uređaji.
- Kućanstvo u kojem osim tebe nema drugih članova briše se sa svime što je u njemu.
- U kućanstvu koje dijeliš ostaju novčane činjenice iz tvojih unosa, jer su dio mjeseca i drugih članova: iznos, datum, omotnica i račun s kojeg je novac otišao. S njih se uklanja tvoje ime i prikazuju se kao unosi bivšeg člana kućanstva. Bilješke na tvojim unosima brišu se.
- Ako se prijavljuješ Appleom, Welfryju oduzimamo i pristup tvom Apple računu.
- Aktivnu pretplatu Apple naplaćuje dok je ondje ne otkažeš. Aplikacija ti pokazuje poveznicu prije nego što potvrdiš.
Jednostavno rečeno
Brisanje korisničkog računa odmah te uklanja, nakon što je netko drugi administrator svakog kućanstva koje dijeliš. U kućanstvu koje dijeliš iznosi iz tvojih unosa ostaju drugima, bez tvog imena, a tvoje bilješke brišu se. Pretplatu koju plaćaš preko Applea treba otkazati kod Applea.
Tvoja prava
U bilo kojem trenutku i besplatno možeš od nas tražiti:
- uvid u ono što o tebi držimo i kopiju toga (Profil, Privatnost i podaci, Izvoz daje zapise tvog kućanstva; za sve ostalo što držimo piši nam);
- ispravak (većinu toga možeš urediti izravno u aplikaciji);
- brisanje (Obriši račun u aplikaciji, ili nam piši);
- ograničenje načina na koji to koristimo dok se pitanje ne riješi;
- prijenos u uobičajenom formatu (izvoz je JSON datoteka sa zapisima tvog kućanstva).
Možeš i prigovoriti svemu što radimo na temelju legitimnog interesa te povući privolu ondje gdje se na nju oslanjamo, primjerice za obavijest o Androidu u nastavku, jednako lako kao što je daješ.
Piši na hello@welfry.com. Odgovaramo u roku od mjesec dana. Ako je zahtjev složen, možda nam trebaju još dva mjeseca, i to ćemo ti reći unutar prvog mjeseca. Možemo te zamoliti da potvrdiš da je zahtjev tvoj.
Jednostavno rečeno
Možeš vidjeti, ispraviti, preuzeti ili obrisati ono što o tebi držimo i prigovoriti načinu na koji to koristimo. Piši nam i odgovaramo u roku od mjesec dana.
Djeca
Welfry nije napravljen za djecu. Za Welfry korisnički račun treba imati najmanje 18 godina. Djeca nemaju vlastiti korisnički račun; roditelj planira za njih, primjerice džeparac, unutar vlastitog kućanstva.
Jednostavno rečeno
Za korisnički račun treba imati 18 ili više godina. Roditelji planiraju za djecu unutar svog kućanstva.
Sigurnost
Što radimo: prijava bez lozinki (Prijava s Appleom, ili kod ili poveznica poslani e-poštom; Prijava s Googleom dolazi s aplikacijom za Android); naši tokeni za prijavu spremljeni samo kao jednosmjerni sažeci, a token koji nam Apple daje kad se prijavljuješ Appleom spremljen šifrirano, samo da bismo Welfryju mogli oduzeti pristup kad obrišeš korisnički račun; kućanstva odvojena u samoj bazi podataka, pa se podaci jednog kućanstva ne mogu pročitati preko drugog; ukradene sesije otkrivaju se i prekidaju; naši poslužitelji odbijaju fotografije računa iz trgovine; sve se šalje šifriranim vezama.
Što još nismo napravili: plaćeno, neovisno sigurnosno testiranje. Mali smo obrt i naručit ćemo ga kako Welfry bude rastao. Ako pronađeš sigurnosni problem, piši na hello@welfry.com i brzo ćemo odgovoriti.
Jednostavno rečeno
Korisničke račune štitimo bez lozinki, kućanstva držimo odvojeno i sve šifriramo na putu. Nijedna vanjska tvrtka još nije testirala našu sigurnost.
Ova web-stranica
welfry.com ne postavlja kolačiće, ne učitava ništa s drugih tvrtki i nema analitiku. Naš web-poslužitelj vodi kratak zapisnik zahtjeva (adresa stranice, vrijeme, odgovor poslužitelja i tvoja IP adresa bez zadnjeg dijela), da bi stranica radila i bila sigurna. Ne zapisuje tvoj preglednik ni stranicu s koje dolaziš. Ti se zapisi brišu nakon sedam dana, a u sigurnosnim kopijama poslužitelja ne ostaju dulje od 14 dana. Pravna osnova: legitimni interes za vođenje sigurne web-stranice.
Jednostavno rečeno
Ova web-stranica ne koristi kolačiće ni praćenje. Naš poslužitelj čuva osnovni zapisnik posjeta, bez tvoje pune IP adrese, najviše 14 dana.
Obavijest kad Welfry stigne na Android
Ako na ovoj web-stranici ostaviš adresu e-pošte da saznaš kad Welfry stigne na Android, čuvamo tu adresu, kad je ostavljena, kad je potvrđena i kad smo ti zadnji put pisali, te izmiješanu kopiju koda iz poveznice za potvrdu. Ništa drugo. Prvo šaljemo jednu e-poruku u kojoj te molimo da adresu potvrdiš, tako da je nitko osim tebe ne može prijaviti. Kad je potvrdiš, šaljemo još jednu e-poruku, na dan kad Welfry za Android izađe, a zatim adresu brišemo.
- Pravna osnova: tvoja privola, koju daješ potvrdom adrese. Svaka e-poruka ima poveznicu za odjavu, koja adresu odmah briše.
- Adresa koja nikad nije potvrđena briše se nakon sedam dana.
- Sprema se na našim poslužiteljima u EU-u i ne koristi se ni za što drugo.
Jednostavno rečeno
Ostavi e-poštu i poslat ćemo jednu e-poruku da je potvrdiš, zatim još jednu na dan kad Android izađe, a onda je brišemo. Možeš se odjaviti u bilo kojem trenutku, a adresa koju nitko ne potvrdi briše se nakon sedam dana.
Pritužbe
Prvo javi nama na hello@welfry.com, i pokušat ćemo to ispraviti.
Pritužbu možeš podnijeti i hrvatskom tijelu za zaštitu podataka, Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, azop.hr. Ili tijelu za zaštitu podataka u državi u kojoj živiš ili radiš.
Jednostavno rečeno
Prvo javi nama. Pritužbu možeš podnijeti i hrvatskom tijelu za zaštitu podataka ili onom u državi u kojoj živiš ili radiš.
Izmjene ovih pravila
Ako promijenimo ova pravila, mijenjamo datum na vrhu. Ako izmjena utječe na ono što radimo s tvojim podacima, javljamo ti u aplikaciji i, uz Cloud, e-poštom prije nego što stupi na snagu.
Jednostavno rečeno
Ako promijenimo ova pravila, mijenja se datum na vrhu. Ako izmjena utječe na ono što radimo s tvojim podacima, javljamo ti prije nego što počne vrijediti.