Палітыка прыватнасці
CzynszOK чытае дадзеныя з банка раз, лічыць тры праверкі і выдаляе сырыя дадзеныя. Тое, што застаецца, апісваем тут без скарачэнняў.
Хто адказвае за дадзеныя
Адміністратарам (кантралёрам) дадзеных зʼяўляецца Tomasz Żyłka, індывідуальны прадпрымальнік, які вядзе дзейнасць як Tomasz Żyłka Veinito.com, Bierzycka 8, 51-179 Wrocław, Польшча. NIP: PL6452337008, REGON: 521704806. Кантакт у пытаннях дадзеных: pomoc@czynszok.pl.
Прававыя падставы
Чытанне з банка: Ваша згода (арт. 6 п. 1 літ. a GDPR), якую можна адклікаць. Уліковы запіс, праверка, сертыфікат і аплата: дагавор, пра які Вы просіце (арт. 6 п. 1 літ. b). Бухгалтэрыя і рахункі-фактуры: прававы абавязак (арт. 6 п. 1 літ. c). Бяспека ўліковага запісу, журнал падзей і абарона ад прэтэнзій: наш законны інтарэс (арт. 6 п. 1 літ. f). Прадастаўленне дадзеных добраахвотнае, але без адраса e-mail і чытання з банка мы не выдадзім сертыфікат.
Што мы чытаем з банка
З вашай згоды, аднаразова і толькі для чытання (PSD2 AIS), не больш як з 2 банкаў і 2 рахункаў у кожным: уладальніка рахунку, паступленні і пераводы за апошнія 12 месяцаў, а калі вы ўключыце праверку закладу, таксама ўліковыя рэшткі за апошнія 90 дзён. Рахункі ў іншай валюце пералічваем па сярэднім курсе NBP на дзень чытання. Чытанне выконвае Enable Banking Oy, ліцэнзаваны пастаўшчык паслугі доступу да інфармацыі пра рахунак, які дзейнічае як наш апрацоўшчык. На агульным сертыфікаце даныя іншага чалавека мы чытаем асобна, з яго ўласнай згоды, і не паказваем іх вам. Калі банк паказвае некалькі ўладальнікаў рахунку (агульны рахунак), мы захоўваем іх імёны і прозвішчы ў зашыфраваным выглядзе толькі для таго, каб вы пазначылі свае; пасля выбару застаюцца толькі вашы, а астатняе мы выдаляем разам з доступам да банка, не пазней чым праз 48 гадзін. Імя і прозвішча сааўладальніка не трапляе на сертыфікат без яго ўласнай згоды. Мы не бачым лагіна ці пароля да банка і не можам даручыць ніякай аперацыі.
Што мы з гэтага лічым
Тры праверкі: ці рахункі належаць вам, ці паступленні з усіх падключаных рахункаў рэгулярныя і ці арэнда з абʼявы ўкладваецца ў правіла бяспечнай арэнды CzynszOK. Па жаданні, калі вы гэта ўключыце: ці за 12 месяцаў няма пераводаў па выканаўчых правядзеннях і спагнанні даўгоў, і ці большасць з апошніх 90 дзён сукупны рэштак пакрываў упісаны вамі заклад. Вынік гэта так або не. Ніякая сума з банка не трапляе да арандадаўца: ён бачыць толькі арэнду і, калі абрана, заклад, якія вы самі ўпісалі, і адказ так.
Аўтаматычная праверка
Праверкі разлічвае алгарытм з адкрытымі параметрамі (іх ідэнтыфікатар і хэш захоўваюцца з кожным сертыфікатам). Ад выніку залежыць толькі тое, ці можам мы выдаць сертыфікат на ўказаную арэндную плату; мы не ацэньваем крэдытаздольнасць, і ніхто, акрамя Вас, не бачыць прычын адмовы. Калі Вы не згодныя з вынікам, напішыце на pomoc@czynszok.pl, і мы растлумачым, што разлічыў алгарытм.
Што мы выдаляем і калі
Сырыя даныя з банка (транзакцыі, рэшткі, сумы, нумары рахункаў) мы выдаляем у той самай аперацыі, што запісвае вынік, яшчэ да таго, як вы ўбачыце экран з вынікам. Для агульнага сертыфіката банк кожнай з дзвюх асоб чытаецца, калі гэтая асоба націсне «Гатова», а для разліку агульнага выніку захоўваюцца, зашыфраванымі, толькі даныя, патрэбныя для разліку (даты, сумы і прызначэнні пераводаў, імёны плацельшчыкаў і атрымальнікаў, рэшта на рахунках, калі правяраецца заклад, нумары рахункаў толькі як незваротныя хэшы), не даўжэй як да канца 72 гадзін пытання; яны выдаляюцца ў момант разліку выніку або раней, калі пытанне скончыцца, будзе скасавана або гэтая асоба выдаліць уліковы запіс. Доступ да кожнага банка закрываем у пастаўшчыка адразу пасля чытання, не пазней чым праз 48 гадзін; пасля гэтага згода ў банку і так сканчаецца. Не больш за 24 гадзіны мы захоўваем, зашыфраванымі і толькі для вас: імя і прозвішча з банка, а таксама максімальную арэнду і максімальны заклад, якія можам пацвердзіць. Праз 24 гадзіны яны знікаюць. Калі вы выдасце сертыфікат, імя і прозвішча з банка застаюцца на ім, а максімальныя сумы знікаюць. Рэзервовыя копіі базы даных захоўваюць выдаленыя запісы (вынік, прозвішча, зашыфраваныя сумы) да 48 гадзін пасля выдалення; для агульнага сертыфіката таксама зашыфраваныя даныя, патрэбныя для разліку. Яны ніколі не змяшчаюць адказу банка ў сырым выглядзе ці поўных нумароў рахункаў.
Што застаецца
Ваш адрас e-mail, вынік праверак (так або не), даты, назва банка, код сертыфіката і яго статус, а таксама тэхнічны журнал падзей без дадзеных з банка. Калі Вы выдасце сертыфікат: імя і прозвішча з банка і арэндная плата з абʼявы (на сертыфікаце), на працягу тэрміну яго дзеяння і 6 месяцаў пасля; ануляваны сертыфікат мы выдаляем праз 30 дзён пасля анулявання. Пры падключэнні да банка мы перадаём правайдару Ваш IP-адрас і ідэнтыфікатар браўзера, бо гэтага патрабуе банк.
Дзе знаходзяцца дадзеныя
Дадзеныя з банка і вынік праверак мы захоўваем і апрацоўваем у Еўрапейскім Саюзе (Франкфурт); перыферыйныя серверы сеткі CDN дадзеных не захоўваюць. Мы не робім запытаў у BIK, KRD, BIG ці любы іншы рэестр, таму адносна Вас не застаецца ніякага следу запыту. Плацяжы апрацоўвае Stripe: дадзеныя карткі або код BLIK трапляюць толькі да Stripe, мы іх не бачым. Электронныя лісты дасылае Resend, кампанія з ЗША: яна атрымлівае Ваш адрас электроннай пошты і змест ліста (код уваходу, спасылку на сертыфікат або пацвярджэнне пакупкі з Умовамі карыстання, без дадзеных з банка) і захоўвае іх да 30 дзён. Stripe і Resend могуць перадаваць дадзеныя ў ЗША на падставе стандартных дагаворных умоў Еўрапейскай камісіі і праграмы EU-US Data Privacy Framework. На агульным сертыфікаце другая асоба бачыць Ваш адрас e-mail (а Вы яе), агульны вынік і агульную максімальную суму, ніколі не Вашы паступленні ці рэшту на рахунках. Хто мае актыўную спасылку-запрашэнне, яшчэ да далучэння бачыць Ваш адрас e-mail, а таксама арэнду і заклад з пытання; спасылка дзейнічае адзін раз, і Вы можаце ў любы момант яе скасаваць.
Аплата і пацвярджэнне пакупкі
Аплату 49 zł апрацоўвае Stripe Payments Europe (Ірландыя) як асобны адміністратар плацежных дадзеных: дадзеныя карткі і код BLIK трапляюць толькі ў Stripe. Stripe атрымлівае ад нас Ваш адрас e-mail (для пацвярджэння аплаты), а калі Вы пазначыце, што купляеце як прадпрымальнік, Вы таксама даяце яму назву кампаніі, адрас і NIP для рахунку-фактуры. Мы захоўваем 6 гадоў (заканадаўства пра бухгалтарскі ўлік і абарона ад прэтэнзій): суму, дату аплаты, версію Умоў карыстання, версію і час Вашай згоды на выдачу сертыфіката да заканчэння тэрміну на адмову, інфармацыю пра рахунак-фактуру і пра тое, ці была аплата выкарыстана для сертыфіката. Пасля выдалення ўліковага запісу гэтыя запісы больш не звязаныя з Вамі. Пасля пакупкі мы дасылаем e-mail з пацвярджэннем і Умовамі карыстання ў PDF.
Вашы правы
Вы маеце права на доступ да дадзеных, іх выпраўленне, перанос і выдаленне, а таксама на падачу скаргі Старшыні Упраўлення па ахове персанальных дадзеных (UODO). Вы таксама маеце права на абмежаванне апрацоўкі і на пярэчанне супраць апрацоўкі на падставе нашага законнага інтарэсу. Згоду на чытанне Вы можаце адклікаць у любы момант. Ануляванне сертыфіката: у праграме, на экране сертыфіката. Выдаленне ўліковага запісу і ўсіх дадзеных: кнопка ў раздзеле «Уліковы запіс» (/app/account) выдаляе іх адразу; калі Вы не можаце ўвайсці, напішыце на pomoc@czynszok.pl, і пасля пацверджання кодам з ліста мы зробім тое самае на працягу 72 гадзін. Рэзервовыя копіі базы знікаюць на працягу 48 гадзін. Калі Вы далучыліся да агульнага сертыфіката, згоду можна адклікаць да яго выдачы, выдаліўшы ўліковы запіс, пасля выдачы таксама ануляваўшы сертыфікат або напісаўшы на pomoc@czynszok.pl.