1 Kto sme
Prevádzkovateľom aplikácie Balansee a osobných údajov, ktoré v nej spracúvame, je [NÁZOV SPOLOČNOSTI, s. r. o.], so sídlom [ULICA, PSČ MESTO, SLOVENSKÁ REPUBLIKA], IČO: [IČO], DIČ: [DIČ], zapísaná v Obchodnom registri [OKRESNÝ SÚD, ODDIEL, VLOŽKA] (ďalej len „my" alebo „Balansee").
Vo veciach ochrany osobných údajov nás môžete kontaktovať na privacy@balansee.sk alebo písomne na adrese sídla. [Ak bude ustanovená zodpovedná osoba (DPO) podľa čl. 37 GDPR, jej kontakt doplňte tu.]
2 Aké údaje o vás spracúvame
Rozsah údajov závisí od toho, ako Balansee používate. Spracúvame najmä:
Registračné a identifikačné údaje
- meno, priezvisko, e-mailová adresa, prihlasovacie meno
- dátum narodenia
- heslo — uložené len ako nevratný hash v autentifikačnom systéme (Keycloak), my ho nikdy nevidíme v čitateľnej podobe
- nastavenia dvojfaktorového overenia (2FA)
Údaje o vašej finančnej situácii (onboarding a profil)
- rodinný stav, počet detí
- typ bývania a súvisiace fixné náklady (nájom, energie, voda, plyn)
- typ zamestnania a mesačný príjem, mena
- vaše finančné ciele, poznámky a odhady výdavkov podľa kategórií (jedlo, doprava, zdravie, ostatné)
- dlhy, úspory a vaša tolerancia rizika
Bankové a transakčné údaje
- informácie o pripojenom bankovom účte a banke (cez PSD2 sprostredkovateľov Tink a Yapily)
- história transakcií — suma, popis, dátum, mena, priradená kategória a zdroj (banka / manuálny záznam)
- zostatky účtov v rozsahu, ktorý nám banka na základe vášho súhlasu sprístupní
Prístupové a obnovovacie (refresh) tokeny k vášmu bankovému pripojeniu ukladáme na našich serveroch, nikdy však nevidíme a needržiavame vaše prihlasovacie údaje do internet bankingu — tie zostávajú výhradne medzi vami, vašou bankou a licencovaným PSD2 sprostredkovateľom.
Údaje vytvorené automatizovaným spracovaním
- kategórie priradené transakciám automatickým modelom a AI
- AI odporúčania a analýzy potenciálnych úspor
- vektorové reprezentácie (embeddingy) popisov transakcií použité na vyhľadávanie podobných, historicky kategorizovaných transakcií
Technické údaje
- IP adresa, typ zariadenia a prehliadača, logy prístupov
- nevyhnutné (funkčné) cookies — pozri časť 11. Cookies
3 Prečo vaše údaje spracúvame
| Účel | Právny základ |
|---|---|
| Vytvorenie a správa vášho účtu, poskytovanie funkcií aplikácie | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Napojenie bankového účtu a čítanie transakcií cez PSD2 | Váš výslovný súhlas udelený priamo pri autorizácii v prostredí banky (čl. 6 ods. 1 písm. a) GDPR) |
| Automatická kategorizácia transakcií a generovanie rozpočtu/plánu | Plnenie zmluvy |
| AI odporúčania a mesačné hodnotenia | Plnenie zmluvy / oprávnený záujem na zlepšení služby |
| Zabezpečenie účtu, predchádzanie podvodom a zneužitiu | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
| Fakturácia platených balíkov (Basic / Plus / Pro) | Plnenie zmluvy a zákonná povinnosť (účtovníctvo) |
| Marketingová komunikácia (novinky, tipy e-mailom) | Váš dobrovoľný súhlas — kedykoľvek odvolateľný |
4 Napojenie na banku (PSD2 / open banking)
Pripojenie bankového účtu prebieha cez licencovaných sprostredkovateľov otvoreného bankovníctva Tink a Yapily, regulovaných v rámci EÚ v súlade so smernicou PSD2. Prihlásenie do vašej banky prebieha vždy priamo v prostredí banky alebo sprostredkovateľa — Balansee vaše prihlasovacie údaje do internet bankingu nikdy nevidí ani neukladá.
Súhlas s prístupom k účtu udeľujete banke/sprostredkovateľovi na obmedzenú dobu a môžete ho kedykoľvek odvolať priamo v nastaveniach svojej banky alebo odpojením účtu v sekcii Profil v Balansee.
5 AI a automatizované rozhodovanie
Popisy transakcií spracúvame pomocou vektorového vyhľadávania a jazykového modelu (OpenAI GPT-4o-mini), aby sme im priradili kategóriu a vygenerovali odporúčania. Pred odoslaním na spracovanie automaticky odstraňujeme citlivé identifikátory z textu popisu transakcie — IBAN, e-mailové adresy, platobné symboly a dlhé číselné identifikátory sa nahrádzajú maskovacím textom skôr, než sa dáta odošlú externému modelu.
Priradenie kategórie ani AI odporúčania nie sú rozhodnutím s právnymi účinkami ani vás inak významne neovplyvňujú v zmysle čl. 22 GDPR — ide o informatívny návrh, ktorý si môžete kedykoľvek ručne zmeniť alebo ignorovať. Konečné finančné rozhodnutia robíte vždy vy.
6 Komu vaše údaje sprístupňujeme
Vaše údaje spracúvajú v našom mene alebo im ich sprístupňujeme títo príjemcovia (sprostredkovatelia):
- Tink / Yapily — licencovaní PSD2 sprostredkovatelia pre napojenie bankových účtov a čítanie transakcií
- OpenAI — spracovanie (pseudonymizovaných) popisov transakcií na účely kategorizácie a generovania odporúčaní
- Keycloak (prevádzkovaný [na vlastnej infraštruktúre / u hostingového poskytovateľa — doplňte]) — správa prihlásenia a hesiel
- poskytovateľ hostingu a databázových služieb [NÁZOV POSKYTOVATEĽA A REGIÓN]
Všetci sprostredkovatelia sú viazaní zmluvou o spracúvaní osobných údajov podľa čl. 28 GDPR. Vaše údaje nepredávame tretím stranám na marketingové účely.
7 Prenos údajov mimo EÚ
Časť spracovania (najmä volania na OpenAI) môže zahŕňať prenos dát mimo Európskeho hospodárskeho priestoru. V takom prípade prenos zabezpečujeme na základe štandardných zmluvných doložiek Európskej komisie (SCC) alebo iného vhodného mechanizmu podľa čl. 44 a nasl. GDPR. [Doplňte konkrétny mechanizmus a či je aktivovaný režim nulového uchovávania dát (zero data retention) u OpenAI.]
8 Ako dlho vaše údaje uchovávame
- Údaje účtu a finančného profilu uchovávame počas trvania vášho účtu.
- Po zrušení účtu údaje vymažeme alebo anonymizujeme do [X dní/mesiacov], ak nám zákon neukladá dlhšiu lehotu (napr. účtovné doklady pri platených balíkoch sa uchovávajú 10 rokov podľa zákona o účtovníctve).
- Bankové prístupové tokeny mažeme okamžite po odpojení účtu alebo odvolaní súhlasu v banke.
- Logy a technické údaje uchovávame maximálne [X mesiacov] na účely bezpečnosti.
9 Ako vaše údaje chránime
Komunikácia medzi vaším zariadením a našimi servermi je šifrovaná (TLS/HTTPS). Prístup k API je chránený overením cez OAuth2/OIDC (Keycloak) a autorizačnými tokenmi s obmedzenou platnosťou. Prístup k produkčným dátam majú len oprávnené osoby na základe princípu minimálnych oprávnení.
10 Vaše práva
V súvislosti so spracovaním vašich osobných údajov máte právo na:
- prístup k údajom, ktoré o vás spracúvame (čl. 15 GDPR)
- opravu nepresných alebo neúplných údajov (čl. 16 GDPR)
- vymazanie údajov („právo na zabudnutie", čl. 17 GDPR)
- obmedzenie spracúvania (čl. 18 GDPR)
- prenosnosť údajov v strojovo čitateľnom formáte (čl. 20 GDPR)
- namietanie proti spracúvaniu založenému na oprávnenom záujme (čl. 21 GDPR)
- kedykoľvek odvolať súhlas, ak je spracúvanie na ňom založené, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním
- podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk)
Tieto práva si môžete uplatniť napísaním na privacy@balansee.sk. Na žiadosť odpovieme najneskôr do 30 dní. [Ak/keď pribudne samoobslužný export alebo vymazanie účtu priamo v aplikácii (napr. Nastavenia → Súkromie), doplňte presný postup sem.]
11 Cookies
Aplikácia používa len technicky nevyhnutné cookies potrebné na prihlásenie a fungovanie aplikácie. Podrobný zoznam nájdete v samostatných Zásadách používania cookies.
12 Deti a maloletí
Balansee je určený osobám starším ako 18 rokov. Vedome nezhromažďujeme osobné údaje osôb mladších ako 18 rokov. Ak zistíme, že sme takéto údaje napriek tomu spracovali, bezodkladne ich vymažeme.
13 Zmeny týchto zásad
Tieto zásady môžeme z času na čas aktualizovať, najmä v súvislosti so zmenou funkcií aplikácie alebo legislatívy. O podstatných zmenách vás budeme informovať e-mailom alebo upozornením v aplikácii pred ich účinnosťou.
14 Kontakt
[NÁZOV SPOLOČNOSTI], [ADRESA SÍDLA]
E-mail: privacy@balansee.sk