Pravila privatnosti

Ova pravila opisuju s kojim podacima Wherepare radi, gdje se čuvaju i zašto. Odnose se na web stranicu www.wherepare.com i aplikaciju app.wherepare.com. Napisana su prema tome kako je softver stvarno napravljen, a ne prema predlošku, pa su konkretna i mjestimice izravna.

Tko je odgovoran

Uslugom upravlja operater usluge Wherepare.

Ukratko

• Računi su anonimni. Ne tražimo e-mail adresu, ime, broj telefona ni način plaćanja.
• Tvoja lozinka nikad ne stiže do našeg poslužitelja. Aplikacija iz nje na tvom uređaju izvodi ključ, a poslužitelj sprema samo hash tog ključa.
• Financijski zapisi koje upišeš spremaju se u bazu podataka na našem poslužitelju pod tvojim anonimnim korisničkim imenom. Nisu šifrirani s kraja na kraj.
• Ne prodajemo, ne dijelimo, ne iznajmljujemo i ne licenciramo nikakve podatke. Nema oglašavanja, analitike ni praćenja na web stranici ni u aplikaciji.
• Sve možeš u bilo kojem trenutku izvesti kao jednu datoteku i sam izbrisati račun sa svime što je u njemu.

Ova web stranica

Web stranica je skup statičnih stranica. Ne postavlja kolačiće, ne učitava analitiku i ne šalje zahtjeve trećim stranama: fontovi i slike poslužuju se s naše domene. Tvoj odabir teme (svijetla ili tamna) čuva se u lokalnoj pohrani preglednika ako ga promijeniš, i nigdje drugdje.

Kao i svaki web poslužitelj, poslužitelj na kojem rade web stranica i aplikacija može voditi uobičajene zapise pristupa (IP adresa, tražena adresa, vrijeme, identifikacija preglednika) radi rada i zaštite usluge. Ne koristimo ih za praćenje ikoga.

Tvoj račun

Kad stvoriš račun, poslužitelj sprema:

• Korisničko ime. Poslužitelj generira nasumično (npr. quiet-falcon-4821) i ono je jedini identifikator tvog računa. Računi vrste Standard mogu ga zamijeniti korisničkim imenom po vlastitom izboru.
• Parametre i sol izvođenja ključa koje obavlja tvoj uređaj te hasheve ključa izvedenog iz tvoje lozinke i ključa izvedenog iz tvoje fraze za oporavak. Ni lozinka ni fraza za oporavak nikad se ne šalju poslužitelju i nijedna se ne može vratiti iz onoga što je spremljeno.
• Valutu koju si odabrao i postavke prikaza (svijetla ili tamna tema, stil aplikacije, format brojeva i datuma, jezik, jesu li iznosi skriveni).
• Vrstu računa, datum stvaranja računa, vrijeme zadnje prijave i broj verzije koji raste svaki put kad se tvoji podaci promijene (njime se tvojim drugim uređajima javlja da trebaju osvježiti podatke).

Budući da nema e-mail adrese, nema ni resetiranja lozinke putem e-maila. Ako izgubiš i lozinku i frazu za oporavak, račun ne može vratiti nitko, pa ni mi.

Tvoji financijski podaci

Sve što upišeš u aplikaciju sprema se na naš poslužitelj, povezano s tvojim anonimnim korisničkim imenom: transakcije i njihovi računi, kategorije i oznake; planirane i ponavljajuće transakcije; zaključani mjeseci; dionice i kriptovalute s kupnjama, prodajama i zadnjim cijenama; imovina i vrste imovine; krediti; uvezene sigurnosne kopije.

Kad uvoziš bankovni izvod, datoteka se šalje na naš poslužitelj, čita u memoriji kako bi ti se prikazali reci koje sadrži i zatim odbacuje. Ne sprema se; spremaju se samo reci koje odabereš za uvoz, kao obične transakcije.

Ti se zapisi čuvaju u bazi podataka u čitljivom obliku. Nisu šifrirani s kraja na kraj, jer poslužitelj s njima radi za tebe: preračunava svaki iznos kad promijeniš valutu, dohvaća tržišne cijene za tvoja ulaganja i provjerava datoteke sigurnosnih kopija. Pristup bazi na razini aplikacije ima samo operater; pružatelj hostinga upravlja infrastrukturom na kojoj radi. Podaci se prenose isključivo putem HTTPS-a.

U Wherepareu nitko u redovnom radu usluge ne pregledava pojedine račune. Podatke ne analiziramo, ne profiliramo i ne modeliramo, i o tebi se ne donosi nikakva automatizirana odluka.

Kućanstva

Kućanstvo je zaseban skup financijskih podataka kojim članovi upravljaju zajedno. Ima naziv i nema vlastite pristupne podatke, a njegovi se zapisi spremaju na isti način kao zapisi računa. Za svakog člana poslužitelj sprema kojem kućanstvu pripada, njegovu ulogu (vlasnik ili član) i kad se pridružio. Članovi vide međusobna korisnička imena, uloge i datume pridruživanja te podatke kućanstva, ali nikad osobne podatke drugih članova.

Kod za pozivnicu prikazuje se jednom, vlasniku koji ga stvori; poslužitelj sprema samo njegov hash, s vremenom isteka i vremenom kad je iskorišten. Kod vrijedi jednom i istječe nakon tjedan dana. Kad član izađe ili bude uklonjen, podaci kućanstva ostaju preostalim članovima. Kad vlasnik izbriše kućanstvo, svi njegovi podaci brišu se za sve.

Prijavljeni uređaji i sesije

Svaka prijava stvara zasebnu sesiju. Za svaku sesiju poslužitelj sprema kratak opis uređaja, izveden iz identifikacijskog niza preglednika (npr. „Windows · Chrome”), nadimak koji mu možeš dati, vrijeme prijave i tokene koji ga drže prijavljenim. Sesije istječu nakon 90 dana nekorištenja i mogu se završiti s bilo kojeg prijavljenog uređaja u bilo kojem trenutku; istekle sesije uklanjaju se automatski.

Podaci na tvom uređaju

Aplikacija u tvom pregledniku sprema sljedeće kako bi se brzo otvarala i ostala prijavljena:

• Tokene sesije.
• Kopiju tvojih podataka u predmemoriji, šifriranu ključem koji je vezan uz sesiju tog uređaja i čuva se samo u memoriji. Kad se uređaj odjavi, pa i na daljinu s drugog uređaja, predmemorija se više ne može pročitati.
• Verziju podataka u toj predmemoriji, profil (osobni ili kućanstvo) koji si zadnji otvorio, kopiju tvoje teme, stila i jezika kako bi se primijenili prije nego što se aplikacija učita te nekoliko postavki prikaza po uređaju, poput zadnje stranice, grafikona i kredita koje si gledao.
• Vrijednosti tvog zadnjeg izračuna kredita, kako bi se kalkulator otvorio gdje si stao. One nisu šifrirane.

Odjava ili brisanje predmemorije u postavkama uklanja spremljene podatke. Brisanje podataka web mjesta u pregledniku uklanja sve.

Treće strane

U radu usluge sudjeluju tri vanjske strane, i nijedna druga:

Zahtjevi za cijenama i tečajevima ne sadrže nikakve podatke o računu, a spremaju se i dijele među svim korisnicima, pa se nijedan pojedini zahtjev tim uslugama ne može pripisati određenom računu.

Sigurnosne mjere

• Sav promet ide putem HTTPS-a; poslužitelj ga nameće i šalje zaglavlja HTTP Strict Transport Security.
• Lozinke se obrađuju na tvom uređaju pomoću Argon2id; poslužitelj sprema hasheve izvedenih ključeva, nikad lozinku.
• Pokušaji prijave ograničeni su po korisničkom imenu i po mrežnoj adresi, novi računi ograničeni su po mreži, a zahtjevi po računu.
• Mrežne adrese koje se koriste za ta ograničenja čuvaju se samo u memoriji i ne spremaju se niti zapisuju.
• Kad nešto pođe po zlu, poslužitelj zapisuje grešku i traženu adresu kako bi se mogla ispraviti. Tijela zahtjeva, u kojima su tvoji podaci, ne zapisuju se.

Koliko dugo se podaci čuvaju

Tvoj račun i njegovi podaci čuvaju se dok ne izbrišeš račun. Brisanjem se račun, svaki zapis, svaka sesija i svako članstvo u kućanstvu odmah uklanjaju iz baze; ništa se ne označava za kasnije uklanjanje. Kućanstvo kojem si vlasnik prvo moraš predati drugom članu ili izbrisati. Podaci kućanstva čuvaju se dok ga vlasnik ne izbriše. Pojedine zapise, sesije i lokalnu predmemoriju možeš izbrisati u bilo kojem trenutku unutar aplikacije.

Tvoja prava

Gdje god bio, aplikacija ti omogućuje da ostvariš prava koja zakoni o zaštiti podataka obično daju, bez da nas pitaš:

• Pristup i prenosivost: izvezi sve sa svog računa kao jednu datoteku u postavkama.
• Ispravak: svaki se zapis može urediti.
• Brisanje: izbriši račun u postavkama računa, uz lozinku i korisničko ime.

Ako si u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu ili Švicarskoj, primjenjuje se Opća uredba o zaštiti podataka (ili njezin lokalni ekvivalent). Podatke o računu i financijske podatke obrađujemo kako bismo ti pružili uslugu koju si zatražio (izvršenje ugovora), a podatke vezane uz sigurnost, poput ograničenja i zapisa grešaka, u našem legitimnom interesu da usluga radi i bude sigurna. Imaš pravo podnijeti pritužbu nadzornom tijelu u svojoj zemlji; u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).

Djeca

Usluga nije namijenjena djeci. Budući da se ne prikupljaju podaci o identitetu, ne možemo znati dob korisnika; ako misliš da je dijete stvorilo račun, račun se može izbrisati unutar aplikacije.

Izmjene

Kad se promijeni način na koji softver postupa s podacima, mijenja se i ova stranica, a datum na vrhu se ažurira.