Politica de confidențialitate

Operator și contact

MINDBOX S.R.L. este operatorul datelor prelucrate în buget.io, aplicație pentru organizarea bugetului familiei, utilizată în această etapă într-un pilot privat. Pentru întrebări și cereri privind datele tale, scrie la office@mindbox.ro.

Ce date folosim și în ce scop

Folosim datele contului, precum adresa de email, numele afișat, datele de autentificare și preferințele de limbă, pentru acces și administrarea contului. Folosim apartenența la gospodărie, invitațiile, conturile de buget, categoriile, bugetele, tranzacțiile și informațiile despre bonuri pentru funcțiile pe care le soliciți. Aceste informații pot include comercianți, descrieri, produse, sume, monede, date și corecții efectuate în aplicație.

Când încarci un extras Excel, CSV sau MT940, fișierul este citit temporar pe serverul buget.io, fără a fi păstrat ca atașament sau trimis unui serviciu AI. Operațiunile pe care le trimiți la verificare și identificatorii necesari recunoașterii importurilor repetate sunt păstrați în aplicație. Importul din fișiere nu necesită conectarea la bancă.

Când alegi o conexiune disponibilă, primim de la furnizor datele necesare importului: identificatori de cont și de operațiune, IBAN dacă este furnizat, solduri, tranzacții sau comenzi, stări și informații despre autorizare. Păstrăm identificatori ai sursei pentru a recunoaște importurile repetate. Datele tehnice de autentificare, securitate și eroare susțin protejarea și funcționarea serviciului; versiunea web folosește cookie-uri pentru autentificare, securitate și preferințe.

Temeiurile propuse pentru acest pilot sunt executarea serviciului solicitat pentru administrarea contului și bugetului, respectiv interesul legitim de a securiza serviciul și de a investiga erorile. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără a afecta legalitatea prelucrării anterioare. Autorizarea accesului la bancă este o alegere distinctă; nu este o acceptare generală a oricărei utilizări a datelor. Poți folosi introducerea manuală fără a conecta o bancă sau a analiza un bon cu AI.

Conexiuni bancare

Accesul bancar disponibil prin Enable Banking citește informații despre conturi, solduri și tranzacții după autorizarea ta. buget.io nu solicită și nu primește parola de internet banking și nu implementează inițierea plăților. Banca și Enable Banking îți prezintă separat informațiile și condițiile aplicabile autorizării lor.

Analiza bonurilor cu AI

Dacă alegi analiza AI a unui bon și funcția este configurată, imaginea selectată și lista categoriilor de cheltuieli, inclusiv denumirile și identificatorii lor, sunt trimise către API-ul OpenAI pentru extragere și sugestii. Nu trimite imagini cu informații inutile acestei funcții. Serverul buget.io nu păstrează imaginea ca fotografie sau atașament; informațiile extrase pe care alegi să le salvezi rămân în istoricul gospodăriei. OpenAI are propriile condiții de prelucrare și păstrare: lipsa stocării imaginii în buget.io nu înseamnă că furnizorul nu păstrează deloc date. Vezi informațiile OpenAI despre datele API.

Cine poate vedea datele

În interfața gospodăriei, conexiunile și datele importate în așteptarea revizuirii sunt accesibile membrului care le-a conectat. Operațiunile pe care le confirmi în buget și bonurile salvate devin parte din evidența comună a gospodăriei și pot fi văzute de ceilalți membri. Verifică gospodăria și membrii ei înainte de salvare.

Protecție și destinatari

Furnizorii conectați primesc datele necesare funcției alese. Furnizorii tehnici folosiți pentru găzduire și mesaje de cont pot prelucra date pentru operarea serviciului. Configurația și condițiile acestor furnizori determină locurile de prelucrare; acest pilot nu promite că toate datele sunt prelucrate numai în România sau în Uniunea Europeană. Ne poți solicita informații despre destinatarii și transferurile aplicabile. Credențialele conexiunilor sunt protejate prin criptare pe server și nu sunt incluse în datele returnate interfeței.

Deconectare, păstrare și ștergere

Deconectarea elimină credențialele locale ale conexiunii și oprește folosirea ei de către buget.io. Aplicația încearcă revocarea la furnizor acolo unde este implementată; dacă aceasta nu reușește, urmează indicația de revocare direct la furnizor. Deconectarea nu șterge automat istoricul importat sau operațiunile deja confirmate.

Datele de buget sunt păstrate pentru istoricul solicitat și pentru verificarea corecțiilor și a importurilor repetate. În versiunea actuală, ștergerea unor înregistrări este logică: acestea dispar din utilizarea obișnuită, dar pot rămâne în baza de date. Ștergerea contului elimină accesul utilizatorului și credențialele conexiunilor sale; evidența deja împărtășită poate rămâne în gospodăria celorlalți membri. Ștergerea gospodăriei ultimului proprietar ascunde logic datele ei. Aceste acțiuni nu echivalează cu ștergerea fizică imediată a tuturor înregistrărilor sau copiilor de siguranță. Cererile de ștergere se analizează separat, inclusiv în raport cu drepturile celorlalte persoane și obligațiile aplicabile.

Drepturile tale și contact

În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea și portabilitatea datelor și te poți opune prelucrărilor bazate pe interes legitim. Scrie la office@mindbox.ro; pentru protejarea contului putem solicita informații proporționale pentru verificarea identității. Nu trimite parole bancare, tokenuri sau chei private. Poți depune și o plângere la ANSPDCP, conform procedurii sale oficiale. Eliminarea unui cont din interfață nu înlocuiește exercitarea acestor drepturi.