Această politică explică ce date personale prelucrează aplicația doibani („aplicația”, „noi”), de ce, cum le protejăm și ce drepturi ai. Ne pasă de datele tale — cu atât mai mult cu cât sunt date financiare — și încercăm să colectăm strict ce e necesar ca aplicația să funcționeze.
Politica acoperă și site-ul de prezentare doibani.com / app.doibani.com, inclusiv lista de așteptare la care te poți înscrie cu adresa de e-mail înainte de lansare. Dacă te-ai înscris pe listă și nu ai (încă) un cont, te privesc secțiunile 1, 2, 4, 6, 8, 9 și 12.
1. Cine este operatorul de date
Operatorul datelor este DOIBANI SRL (în curs de înregistrare). Ne poți contacta oricând pentru orice chestiune legată de datele tale la contact@doibani.com.
2. Ce date colectăm
Date de cont și profil
- Adresa de e-mail și o parolă (parola este gestionată securizat prin furnizorul nostru de autentificare — nu o stocăm în text clar).
- Datele de profil pe care le introduci: prenume, nume, data nașterii, ocupația.
Date despre gospodărie și cuplu
- Tipul gospodăriei (individual sau cuplu), membrii, culorile alese și codurile de invitație folosite pentru a lega două conturi.
Date financiare pe care le introduci tu
- Veniturile (sumele, împărțirea în avans/lichidare, comision).
- Cheltuielile planificate, categoriile, cine e responsabil de fiecare cheltuială.
- Tranzacțiile adăugate manual sau importate prin CSV.
- Obiectivele de economii, creditele, activele, asigurările și scadențele.
Date bancare (open banking) — doar cu consimțământul tău
Dacă alegi să conectezi un cont bancar (open banking), prin intermediul unui furnizor autorizat, aplicația citește tranzacțiile din contul respectiv pentru a le înregistra automat. Îți poți retrage consimțământul oricând. Tokenurile de acces sunt criptate, iar noi nu stocăm datele tale de autentificare la bancă.
Date tehnice minime
- Jurnale de securitate necesare pentru funcționare și prevenirea abuzurilor, în care datele personale sunt mascate.
Date de pe lista de așteptare (site)
- Adresa de e-mail pe care o introduci în formularul „Listă de așteptare”. O transmitem către Brevo (secțiunea 6), care găzduiește lista.
- Acordurile bifate. Formularul are două căsuțe: una obligatorie și una opțională. Cea obligatorie confirmă că ai citit și accepți Politica GDPR și Termenii și Condițiile și că ești de acord cu prelucrarea datelor tale cu caracter personal necesare înscrierii în lista de așteptare — adică pentru a te ține la curent cu privire la dezvoltarea aplicației. Cea opțională este acordul separat pentru noutăți, conținut și promoții prin e-mail; nu condiționează înscrierea. Serverul nostru verifică acordul obligatoriu la fiecare înscriere și nu transmite nimic mai departe dacă lipsește. Din ele, ce ajunge la Brevo și rămâne acolo este adresa ta și marcajul acordului opțional pentru marketing.
- Adresa IP a cererii, folosită strict pentru a limita înscrierile repetate (protecție anti-abuz). Nu o salvăm într-o bază de date și nu o legăm de adresa ta de e-mail: ține doar de un contor păstrat în memoria serverului, care expiră la 10 minute după prima înscriere numărată (se numără doar înscrierile trimise efectiv mai departe) și este apoi șters. Dacă limita chiar se declanșează, în jurnalul tehnic al serverului apare o linie cu adresa IP mascată (de exemplu 203.0.x.x), niciodată întreagă. În afara acestui mecanism, adresa IP apare doar în jurnalele furnizorului de găzduire.
Ce dovadă a acordului există, concret
Ca să nu îți promitem ceva ce nu facem: nu ținem un registru propriu al consimțământului. Site-ul nu are o bază de date a noastră. Ce există este:
- controlul de la momentul înscrierii — fără acordul obligatoriu, serverul nostru refuză cererea și adresa ta nu pleacă nicăieri;
- evidența ținută de Brevo (secțiunea 6): adresa, marcajul acordului pentru marketing și propria lui înregistrare a dublului opt-in, adică inclusiv confirmarea pe care o dai apăsând linkul din e-mail;
- o linie de jurnal tehnic scrisă pe serverul nostru la fiecare înscriere, cu acordurile bifate, momentul și adresa mascată (de exemplu a**@exemplu.ro). Mascarea este ireversibilă și nu identifică o persoană anume — aceeași formă mascată corespunde mai multor adrese —, deci este un jurnal operațional, nu o arhivă de dovezi și nu o a doua copie a listei de e-mailuri. Cât se păstrează: secțiunea 8.
3. Ce NU colectăm
Nu colectăm și nu stocăm datele cardului sau alte date de plată. Plățile pentru abonament se procesează integral prin App Store (Apple) și Google Play (Google), conform politicilor lor. Nu vindem datele tale, nu le închiriem și nu le punem la dispoziția altor companii pentru publicitatea lor. Singurele mesaje de marketing pe care ți le putem trimite sunt cele despre doibani, pe adresa înscrisă pe lista de așteptare și numai dacă ai bifat acordul opțional pentru asta (secțiunile 4 și 12).
4. De ce prelucrăm datele (scopuri și temei legal)
- Furnizarea serviciului — pentru a-ți oferi bugetul, bilanțul, obiectivele și decontarea de cuplu (temei: executarea contractului cu tine).
- Securitate și prevenirea abuzurilor — pentru a proteja conturile și datele (temei: interes legitim).
- Conectarea bancară — doar pe baza consimțământului tău explicit, pe care îl poți retrage.
- Lista de așteptare — pentru a-ți trimite e-mailul de confirmare și pentru a te anunța despre lansarea aplicației și despre oferta „Founders” (temei: consimțământul tău, art. 6 alin. (1) lit. (a) GDPR, exprimat prin acordul obligatoriu bifat în formular).
- Noutăți, conținut și promoții despre doibani prin e-mail — doar dacă bifezi acordul opțional, care este separat de înscrierea pe listă (temei: consimțământul tău, art. 6 alin. (1) lit. (a) GDPR). Îl poți retrage oricând, fără să pierzi locul pe listă.
- Verificarea acordurilor și protecția anti-abuz la înscriere — serverul nostru verifică acordul obligatoriu înainte de a transmite adresa, acceptă înscrieri doar trimise din formularul de pe site-ul nostru, limitează înscrierile repetate de la aceeași adresă IP și scrie linia de jurnal tehnic descrisă la secțiunea 2 (temei: interes legitim, art. 6 alin. (1) lit. (f) GDPR — să nu fie înscris cineva fără voia lui și să nu fie folosit formularul pentru a trimite e-mailuri nedorite în numele nostru). Evidența propriu-zisă a acordului tău este cea ținută de Brevo, ca parte a prelucrării de mai sus, pe temeiul consimțământului.
- Obligații legale — atunci când legea ne cere să păstrăm anumite date. Pentru lista de așteptare nu invocăm acest temei: nicio lege nu ne obligă să păstrăm datele de pe listă.
5. Partajarea în cadrul cuplului
doibani e făcută pentru cupluri. Partenerii dintr-o gospodărie văd datele comune (buget comun, cheltuieli comune, decontare). În modul hibrid, datele pe care le marchezi ca private nu sunt partajate cu partenerul. Totalele sunt calculate per-persoană tocmai ca să nu se poată deduce sumele private ale celuilalt.
6. Cui divulgăm datele (persoane împuternicite)
Lucrăm cu furnizori care ne ajută să oferim serviciul, sub obligații de confidențialitate:
- Furnizorul de găzduire a bazei de date și de autentificare (servere în Uniunea Europeană).
- Furnizorul autorizat de open banking, doar dacă îți conectezi contul bancar.
- App Store / Google Play, pentru procesarea plăților abonamentului.
- Brevo (fost Sendinblue), serviciu operat de Sendinblue SAS, societate cu sediul în Franța, Uniunea Europeană — furnizorul care găzduiește lista de așteptare, trimite e-mailul de confirmare și, dacă ai bifat acordul opțional, noutățile. Primește adresa ta de e-mail și marcajul acordului pentru marketing. Brevo declară că stochează datele clienților săi pe servere din Uniunea Europeană.
Toți cei de mai sus sunt persoane împuternicite: prelucrează datele numai pentru noi și numai conform instrucțiunilor noastre. Nu vindem datele tale și nu le transmitem altor companii pentru marketingul lor — Brevo primește adresa ta exclusiv ca să livreze e-mailurile pe care ți le trimitem noi.
7. Unde stocăm datele și transferuri
Datele sunt stocate pe servere situate în Uniunea Europeană. Dacă vreun furnizor implică un transfer în afara UE, ne asigurăm că există garanții adecvate conform GDPR.
8. Cât timp păstrăm datele
Datele de cont
Păstrăm datele cât timp ai un cont activ. Când îți ștergi contul (funcție disponibilă direct în aplicație), datele asociate sunt șterse sau anonimizate, cu excepția a ceea ce legea ne obligă să păstrăm pentru o perioadă limitată.
Datele de pe lista de așteptare
Adresa înscrisă pe listă o păstrăm până la prima dintre situațiile de mai jos: îți retragi acordul sau te dezabonezi; lista își încheie scopul (ai devenit utilizator al aplicației sau renunțăm la lansarea anunțată); sau expiră perioada maximă de păstrare.
Perioada maximă de păstrare: [DE COMPLETAT ÎNAINTE DE LANSARE]. Am lăsat-o marcată ca necompletată în mod intenționat — încă nu am stabilit-o și preferăm să o vezi lipsă decât să publicăm un termen pe care nu îl respectăm. O vom completa și vom actualiza data „Ultima actualizare” de mai sus. Până atunci, te poți dezabona oricând (secțiunea 12), iar dezabonarea are efect imediat.
Dacă nu confirmi înscrierea din e-mailul de confirmare, adresa rămâne neconfirmată la furnizorul de e-mail și nu primești comunicări de la noi.
Contorul anti-abuz și jurnalele tehnice ale site-ului
Contorul de adrese IP descris la secțiunea 2 expiră la 10 minute după prima înscriere numărată; intrarea expirată este ștearsă la prima cerere pe care o mai procesează serverul, iar memoria lui se pierde oricum când instanța se oprește. Nu îl arhivăm nicăieri și nu îl scriem pe disc. Linia de jurnal cu adresa mascată rămâne doar atât cât furnizorul de găzduire păstrează jurnalele de funcționare — o perioadă scurtă, stabilită de el, după care se pierde automat. Noi nu o copiem, nu o exportăm și nu o arhivăm; nu există un jurnal propriu al nostru în care să se acumuleze.
9. Drepturile tale (GDPR)
Ai dreptul la:
- acces la datele tale;
- rectificarea datelor incorecte;
- ștergerea datelor („dreptul de a fi uitat”);
- restricționarea și opoziția la prelucrare;
- portabilitatea datelor;
- retragerea consimțământului — pentru open banking, pentru lista de așteptare sau pentru noutățile prin e-mail — în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării de dinainte de retragere.
Îți poți exercita aceste drepturi scriindu-ne la contact@doibani.com. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
10. Securitate
Folosim măsuri tehnice și organizatorice pentru a-ți proteja datele: autentificare pe bază de token, criptarea tokenurilor sensibile, mascarea datelor personale în jurnale și izolarea strictă a datelor pe gospodărie, astfel încât o gospodărie să nu poată accesa datele alteia.
11. Minori
Aplicația este destinată persoanelor de peste 18 ani și nu se adresează minorilor.
12. Site-ul doibani.com și lista de așteptare
Acest site de prezentare nu folosește cookie-uri de analiză, de marketing sau de preferințe și nu încarcă niciun script al unui terț. Singurul cookie pe care îl punem este cel care reține ce ai bifat în fereastra de preferințe cookie-uri; este strict necesar și nu conține date de identificare. Categoriile, lista completă și modul în care îți schimbi alegerea sunt în Politica de cookie-uri.
Ce se întâmplă când te înscrii pe listă
- Formularul trimite datele către serverul nostru, nu direct către un terț: browserul tău nu ia legătura cu furnizorul de e-mail și nu primește cookie-uri de la el.
- Serverul nostru verifică din nou adresa și acordul obligatoriu; abia apoi transmite adresa către Brevo (secțiunea 6). Fără acordul obligatoriu nu transmitem nimic.
- Serverul acceptă înscrieri doar trimise din paginile site-ului nostru și refuză cererile venite de pe alte site-uri, ca să nu poată fi înscrisă adresa cuiva de pe un site străin.
- Primești un e-mail de confirmare. Ești pe listă doar după ce apeși linkul din el (dublu opt-in).
- Ce rămâne stocat după înscriere: adresa și marcajul de marketing, la Brevo. La noi rămâne doar linia de jurnal tehnic cu adresa mascată, descrisă la secțiunea 2.
- Scopul și temeiul legal sunt la secțiunea 4, destinatarul la secțiunea 6, durata de păstrare la secțiunea 8.
Cum te dezabonezi sau îți retragi acordul
Fiecare e-mail pe care ți-l trimitem conține un link de dezabonare, cu efect imediat. Ne poți scrie oricând și la contact@doibani.com, cu subiectul „Ștergere de pe lista de așteptare”, și îți scoatem adresa de pe listă. Retragerea acordului este la fel de simplă ca acordarea lui.
Comunitatea WhatsApp
Butoanele „Grup WhatsApp” de pe site nu te trimit nicăieri până nu îți arătăm notificarea privind prelucrarea și nu o accepți explicit. Dacă intri în grup, prelucrarea se face de către WhatsApp (Meta), conform politicilor lor, iar datele tale de profil — numărul de telefon, numele, fotografia — devin vizibile pentru ceilalți membri. Noi nu extragem și nu stocăm datele membrilor grupului. Poți ieși din grup oricând, direct din WhatsApp.
13. Modificări ale acestei politici
Putem actualiza această politică. Vom modifica data de mai sus la fiecare actualizare, iar pentru schimbări importante te vom informa în aplicație.
14. Contact
Pentru orice întrebare legată de datele tale, scrie-ne la contact@doibani.com.