Политика приватности

Које податке чувамо

• Подаци о налогу: име, адреса е-поште и подаци о сесији.
• Финансијски записи које уносите: трошкови, приходи, позајмице, штедња, буџети, картице и записи везани за путовања.
• Подаци са скенираних фискалних рачуна: продавац, износ, датум и ставке рачуна.
• Подсетници и подешавања апликације.
• Технички подаци о пријављивању: IP адреса, идентификатор прегледача или уређаја (user-agent) и метаподаци уређаја.

Заштита података (шифровање с краја на крај)

Трошкомир нуди опциону заштиту података. Када је укључите, осетљива текстуална поља — описи, белешке и детаљи рачуна — шифрују се на вашем уређају пре него што стигну до сервера, алгоритмом AES-256-GCM. Кључ се изводи из ваше лозинке за заштиту података помоћу Argon2id и никада не напушта уређај. Дељење унутар домаћинства користи размену кључева X25519/HKDF.

То значи да сервер те садржаје не може прочитати. Значи и да их нико, укључујући нас, не може повратити ако изгубите и лозинку и једнократни код за опоравак.

Износи, датуми и веза са налогом нису шифровани на овај начин — потребни су серверу за обрачун. Заштита података је подразумевано искључена; док је искључена, сервер види све ваше уносе.

Апликација чува и офлајн копију ваших података на самом телефону, како бисте их видели без интернета. Та копија је шифрована засебним кључем уређаја, а не вашом лозинком за заштиту података — што значи да остаје читљива и док је апликација закључана. Брише се при одјави и при брисању налога.

Где се подаци чувају

Сервер се налази у Србији, на приватној инфраструктури којом управља руковалац, а не у комерцијалном облаку. Комуникација иде преко HTTPS-а. Резервне копије базе су шифроване.

Услуге трећих страна

Трошкомир не користи рекламне SDK-ове нити праћење између апликација. Користи следеће услуге, свака за тачно наведену сврху:

• Google Firebase Crashlytics — извештаји о падовима и дијагностички подаци, како би се грешке исправиле. Извештаји се шаљу компанији Google.
• Google Firebase Cloud Messaging — токен вашег уређаја, како бисте примали обавештења која сте укључили. Токен се шаље компанији Google.
• Државни фискални портали (suf.purs.gov.rs, suf.poreskaupravars.org, mapr.tax.gov.me, mydatapi.aade.gr) — када скенирате QR код са фискалног рачуна, наш сервер у ваше име преузима садржај рачуна са портала надлежне пореске управе.
• Провера рачуна код пореске управе (suf.purs.gov.rs) — ако одлучите да проверите скенирани рачун, апликација отвара званичну страницу пореске управе за проверу директно на вашем уређају, у правом прегледачу, и попуњава број рачуна, контролни број, износ и датум/време које је већ прочитала са вашег скенирања. Ова веза иде директно између вашег уређаја и пореске управе; наш сервер у томе не учествује нити је види.
• EU VIES (ec.europa.eu) — када грчки рачун нема назив продавца, тражимо порески број (ΑΦΜ) на европском VIES сервису да бисмо добили званичан назив предузећа.
• Hugging Face — извор датотеке за коју год од три опционе локалне моделе изаберете (у апликацији, Подешавања > Локални AI) ако укључите обраду рачуна на уређају. На уређају се чува само један модел одједном; сам модел затим ради локално, а слике рачуна се не шаљу никоме.
• Аналитика коришћења функција апликације (Aptabase) и посета веб страници (Umami) — обе услуге су самостално хостоване на нашем серверу, не шаљу податке трећим компанијама, не користе колачиће нити идентификаторе уређаја и не могу се повезати са вашим налогом или идентитетом.

Камера и фотографије

Приступ камери користи се за скенирање QR кодова са рачуна и бар-кодова картица лојалности. Приступ галерији користи се да изаберете фотографију рачуна. Обрада слике и препознавање текста одвијају се на уређају; сама слика се не отпрема на сервер. На сервер одлази само трошак који из ње направите.

Колико дуго чувамо податке

• Подаци налога и финансијски записи: док не обришете запис или налог.
• Технички подаци о пријављивању (IP адреса, user-agent): 90 дана.
• Кључеви идемпотентности захтева, укључујући садржај одговора: 7 дана.
• Извештаји о падовима: према правилима задржавања услуге Firebase Crashlytics.

Брисање налога

Налог можете обрисати из саме апликације или преко веб странице https://troskomir.stryna.com/delete-account/. Затражићемо потврду кодом послатим на вашу адресу е-поште.

Брисање уклања ваш налог и све финансијске записе везане за њега, ваше чланство у домаћинствима, сачуване одговоре на захтеве и техничке записе о пријављивању. Брисање је трајно и не може се опозвати.

Ваша права

У складу са Општом уредбом о заштити података (GDPR) и Законом о заштити података о личности имате право на: приступ својим подацима, исправку нетачних података, брисање, ограничење обраде, преносивост података и приговор на обраду.

Захтев пошаљите на nikdale@duck.com. Имате и право да поднесете притужбу Поверенику за информације од јавног значаја и заштиту података о личности (poverenik.rs), односно надзорном органу у својој земљи.

Узраст

Трошкомир није намењен деци. Морате имати најмање 16 година да бисте направили налог. Ако сазнамо да смо прикупили податке о млађој особи, обрисаћемо их.

Праћење и оглашавање

Трошкомир не приказује огласе, не користи рекламне SDK-ове и не повезује ваше податке са подацима трећих страна ради оглашавања или мерења.

Анонимна, збирна статистика о коришћењу функција (види „Услуге трећих страна") користи се искључиво да бисмо разумели шта је корисно — никада за оглашавање нити за препознавање појединачног корисника.

Измене политике

Ову политику можемо изменити због промена у производу, закону или безбедности. Датум важења на врху увек показује последњу верзију.

Контакт

Nikola Dašić, Србија — nikdale@duck.com