Политика конфиденциальности

1. Какие данные мы собираем

Чтобы предоставлять вам качественный сервис по управлению семейным бюджетом, нам нужна определённая информация. Вот что мы собираем и почему это важно:

2. Как мы используем ваши данные

Мы не продаём вашу информацию третьим лицам и не используем её для целей, о которых вас не предупредили. Вот основные способы использования данных:

• Предоставление основных функций сервиса — анализ расходов, составление бюджета, финансовые отчёты
• Отправка важных уведомлений о состоянии вашего аккаунта, изменениях в сервисе или обновлениях безопасности
• Улучшение работы платформы на основе анализа общих паттернов использования (без привязки к конкретным пользователям)
• Обеспечение безопасности — обнаружение подозрительной активности, предотвращение мошенничества
• Выполнение юридических обязательств в соответствии с законодательством Польши

Маркетинговые коммуникации

Иногда мы отправляем письма с полезными советами по управлению финансами или информацией о новых функциях. Но только если вы дали на это согласие. В любой момент можете отписаться — кнопка есть в каждом письме.

3. Правовые основания обработки

Согласно GDPR, мы обязаны иметь законное основание для обработки ваших данных. Вот на что мы опираемся:

• Ваше согласие — вы сами решаете, хотите ли получать маркетинговые материалы или участвовать в опросах
• Законные интересы — улучшение сервиса и обеспечение безопасности являются нашими законными интересами, которые не нарушают ваших прав
• Юридические требования — иногда закон обязывает нас хранить определённые данные или предоставлять их государственным органам по официальному запросу

4. Как мы защищаем ваши данные

Безопасность финансовых данных — это не просто слова. Мы применяем комплексный подход, который включает технические и организационные меры защиты:

Технические меры безопасности

• Шифрование данных при передаче (TLS 1.3) и хранении (AES-256)
• Регулярное тестирование системы на уязвимости
• Защищённые серверы с ограниченным доступом
• Двухфакторная аутентификация для всех сотрудников
• Автоматический мониторинг подозрительной активности

Организационные меры

К вашим данным имеют доступ только те сотрудники, которым это действительно необходимо для работы. Все они проходят обучение по защите персональных данных и подписывают соглашения о конфиденциальности.

5. Передача данных третьим лицам

Мы стараемся минимизировать количество организаций, которые получают доступ к вашим данным. Но некоторые сервисы нам всё же необходимы для нормальной работы:

• Хостинг-провайдеры — хранят данные на защищённых серверах в Европейском союзе
• Платёжные системы — обрабатывают ваши платежи (они получают только минимум необходимой информации)
• Email-сервисы — помогают отправлять вам уведомления и письма
• Аналитические инструменты — позволяют нам понимать, как улучшить сервис (все данные анонимизированы)

Все наши партнёры подписывают соглашения о защите данных и соблюдают требования GDPR. Мы регулярно проверяем их надёжность.

Международная передача данных

Ваши данные хранятся на серверах, расположенных в странах Европейского союза. Если по каким-то причинам понадобится передать данные за пределы ЕС, мы обеспечим адекватный уровень защиты через стандартные договорные оговорки, одобренные Европейской комиссией.

6. Ваши права в отношении данных

Законодательство даёт вам широкие права по управлению своими персональными данными. Вот что вы можете сделать:

• Право на исправление — если заметили ошибку в своих данных, можете попросить нас исправить её
• Право на удаление — можете запросить полное удаление вашего аккаунта и всех связанных данных (учтите, некоторую информацию мы обязаны хранить по закону)
• Право на ограничение обработки — можете попросить временно приостановить обработку данных в определённых ситуациях
• Право на переносимость — можете получить свои данные в машиночитаемом формате для переноса к другому провайдеру
• Право на возражение — можете возразить против обработки данных, основанной на наших законных интересах
• Право отозвать согласие — если обработка основана на вашем согласии, вы можете отозвать его в любой момент

Как воспользоваться своими правами

Отправьте нам письмо на support@yohoujenfil.online с описанием вашего запроса. Мы постараемся обработать его в течение 30 дней. Если запрос сложный, можем продлить срок до 60 дней — но обязательно предупредим вас об этом.

Для подтверждения вашей личности можем попросить предоставить дополнительную информацию. Это нужно, чтобы защитить ваши данные от несанкционированного доступа.

7. Сроки хранения данных

Мы не храним ваши данные дольше, чем это необходимо. Вот общие принципы:

• Активные аккаунты — данные хранятся всё время, пока вы пользуетесь сервисом
• Неактивные аккаунты — если вы не заходили в систему больше 2 лет, мы можем удалить ваш аккаунт после предварительного уведомления
• Удалённые аккаунты — большинство данных удаляется в течение 90 дней после вашего запроса
• Финансовые документы — храним 6 лет в соответствии с налоговым законодательством Польши
• Логи безопасности — храним до 12 месяцев для расследования инцидентов

8. Файлы cookie и технологии отслеживания

Как и большинство сайтов, мы используем cookies — небольшие файлы, которые сохраняются в вашем браузере. Они помогают нам запоминать ваши предпочтения и улучшать работу сервиса.

Типы cookies, которые мы используем

• Необходимые cookies — без них сайт просто не будет работать (например, для входа в аккаунт)
• Функциональные cookies — запоминают ваши настройки и предпочтения
• Аналитические cookies — помогают понять, как люди используют сайт, чтобы мы могли его улучшить

Вы можете отключить cookies в настройках своего браузера. Но учтите, что некоторые функции сайта могут перестать работать.

9. Данные несовершеннолетних

Наш сервис предназначен для взрослых пользователей. Мы сознательно не собираем данные детей младше 16 лет.

Если вы родитель и узнали, что ваш ребёнок создал у нас аккаунт — свяжитесь с нами. Мы немедленно удалим все связанные с ним данные.

10. Изменения в политике конфиденциальности

Время от времени нам приходится обновлять эту политику — например, когда меняется законодательство или мы добавляем новые функции в сервис.

О значительных изменениях мы обязательно уведомим вас по электронной почте или через уведомление на сайте. Небольшие технические правки публикуем без дополнительных уведомлений.

Дата последнего обновления всегда указана в начале этого документа. Рекомендуем периодически перечитывать политику, чтобы быть в курсе изменений.

11. Право подать жалобу

Если считаете, что мы неправильно обрабатываем ваши данные или нарушаем ваши права, можете обратиться в надзорный орган по защите данных.

В Польше это Президент Управления по защите персональных данных (UODO). Подать жалобу можно через их сайт или по почте.