Politika zasebnosti

Ta stran pojasnjuje, katere podatke TvojPlus zbira, zakaj, koliko časa jih hrani in katere pravice imaš glede njih.

1. Kdo smo

TvojPlus je spletna stran in aplikacija za osebne finance. Upravljavec podatkov je Tadej, avtor in razvijalec aplikacije – več o njem najdeš na strani O meni. Za vsa vprašanja v zvezi z zasebnostjo in svojimi podatki nam piši na info@tvojplus.si. Uporabo strani in aplikacije urejajo tudi ločeni Pogoji uporabe.

2. Katere podatke zbiramo in zakaj

Registracija in uporabniški račun: ob registraciji vpišeš e-poštni naslov in geslo. Geslo shranimo izključno v zgoščeni (hashed) obliki – nikoli v berljivem besedilu, tudi mi ga ne moremo prebrati. E-poštni naslov uporabimo za prijavo, potrditev računa in obveščanje o pomembnih spremembah (npr. ponastavitev gesla). Pravna podlaga je izvajanje pogodbe (zagotavljanje storitve, za katero si se registriral/-a).

Finančni podatki v aplikaciji: ko uporabljaš TvojPlus, vnašaš ali uvažaš svoje transakcije (prihodki, odhodki, kategorije, zneski, datumi, opisi), proračune, cilje, dolgove in ročno dodane naložbe (ime, vrsta, vrednost, neobvezen datum nakupa). Pri uvozu bančnega izpiska (CSV/PDF) obdelamo datoteko, da iz nje izluščimo transakcije – same naložene datoteke ne shranjujemo, shranimo samo izluščene podatke o transakcijah in (za lažji ponovni uvoz istega formata izpiska) strukturo stolpcev tvojega izpiska, ne njegove vsebine. Pravna podlaga je izvajanje pogodbe – ti podatki so jedro storitve, ki jo uporabljaš.

AI mesečni povzetek: aplikacija enkrat mesečno lahko generira kratek besedilni povzetek tvojega napredka. Priporočilo in številke v povzetku vedno izračuna izključno koda aplikacije – modelu (Anthropic Claude) posredujemo samo že izbrano priporočilo in splošen številčni kontekst (npr. odstotek prihranka), nikoli surovih opisov tvojih transakcij ali drugih osebnih podatkov. Model besedilo samo jezikovno preoblikuje. Pravna podlaga je izvajanje pogodbe.

„Vprašaj svoje podatke“ (prosto besedilo): ko v to orodje vtipkaš vprašanje, se besedilo vprašanja, tako kot ga napišeš, posreduje modelu (Anthropic Claude) – zato svojega vprašanja ne širi s podatki, ki jih ne želiš deliti. Preden vprašanje sploh pride do modela, aplikacija sama (brez AI) zavrne vprašanja, ki očitno niso povezana s financami. Model nima dostopa do tvojih surovih transakcij – lahko pokliče samo vnaprej določena orodja, ki vrnejo že izračunane, splošne agregate (npr. ime kategorije in skupni znesek, ime meseca in znesek prihranka, dan v tednu in delež odhodkov) – nikoli seznama posameznih transakcij, opisov, imen trgovcev ali drugih osebnih podatkov. Pravna podlaga je izvajanje pogodbe.

Obisk strani (analitika): če v pasici s piškotki klikneš „Sprejmi vse“, z orodjem Google Analytics zbiramo podatke o tem, katere strani obiščeš, kako dolgo, vrsto naprave in brskalnika ter približno lokacijo na podlagi IP-naslova (naslov je psevdonimiziran). Namen je razumeti, kako se stran uporablja, in jo izboljševati. Pravna podlaga za SAMO NAMESTITEV analitičnih piškotkov je tvoje soglasje po Zakonu o elektronskih komunikacijah (ZEKom-2) – GDPR nato ureja obdelavo podatkov, ki jih ti piškotki zberejo. Analitični skript se naloži šele, ko v pasici klikneš „Sprejmi vse“ – če pasico zavrneš ali zahtevo prezreš, se ne naloži in teh podatkov ne zbiramo.

3. Piškotki, ki jih uporabljamo

Nastavitev glede piškotkov lahko kadar koli spremeniš:

4. Komu podatke posredujemo

Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje tretjih oseb. Uporabljamo naslednje obdelovalce, vsakega samo za natančno določen namen:

• Google Ireland Limited (Google Analytics) – analitika obiska strani, samo po tvojem soglasju, v skladu z Googlovo politiko zasebnosti.
• Resend – pošiljanje e-pošte (potrditev računa, ponastavitev gesla). Prejme samo tvoj e-poštni naslov in vsebino sistemskega sporočila, ne tvojih finančnih podatkov.
• Anthropic – generiranje AI mesečnega povzetka in odgovorov v orodju „Vprašaj svoje podatke“ (glej razdelek 2 zgoraj za natančno omejen obseg podatkov, ki jih prejme).

Vsi tvoji finančni podatki (transakcije, proračuni, cilji, dolgovi, naložbe) so shranjeni na lastnem strežniku (VPS pri ponudniku netcup, Nemčija), ne pri zunanjem oblačnem ponudniku.

Žive cene zlata/kriptovalut/delnic: za prikaz trenutne vrednosti ročno dodanih naložb aplikacija poizveduje pri zunanjih ponudnikih cen (goldprice.dev, CoinPaprika, Yahoo Finance) – ta poizvedba vsebuje samo splošen simbol/oznako sklada ali kovanca (npr. „BTC“), nikoli nobenega osebnega podatka ali podatka o tebi(isto poizvedbo bi dobil kdor koli, ki ima isto vrsto naložbe). Ti ponudniki zato niso obdelovalci osebnih podatkov v smislu te politike.

Prenos podatkov zunaj EU: Anthropic (ZDA) in Google (GA4, obdelava delno v ZDA) obdelujeta podatke zunaj Evropskega gospodarskega prostora. Pravna podlaga za tak prenos je:

• Anthropic – standardne pogodbene klavzule (SCC, modul 2/3), ki jih Anthropic samodejno vključi v svoj Data Processing Addendum ob sprejetju poslovnih pogojev za API (velja za vse uporabnike API-ja, ne samo podjetja). Ti pogoji so bili sprejeti ob ureditvi dostopa do Anthropic API-ja za TvojPlus.
• Google (Google Analytics) – Google LLC je certificiran po okviru EU-ZDA Data Privacy Framework (DPF, v veljavi od julija 2023), kar skupaj s sprejetjem Googlovih Data Processing Terms (za ta GA4 račun sprejeti 28. avgusta 2026) predstavlja pravno podlago za prenos. Veljavnost DPF-a trenutno izpodbijajo tožbe pri Sodišču EU – to ni dokončno razrešeno, zato spremljamo razvoj in po potrebi dopolnimo to podlago.

5. Varnost podatkov

Geslo je vedno shranjeno v zgoščeni obliki. Povezava do strani in aplikacije je šifrirana (HTTPS). Dostop do produkcijske baze podatkov je omejen na avtorja aplikacije. Kljub temu noben sistem ni popolnoma varen – če opaziš kar koli sumljivega v zvezi s svojim računom, nas, prosim, takoj obvesti na spodnji e-naslov.

Poleg neposrednega dostopa do baze ima avtor aplikacije na voljo tudi notranjo admin ploščo za podporo uporabnikom (npr. preverjanje prijavljene napake) in spremljanje osnovne statistike uporabe (število uporabnikov, registracije, aktivnost) – slednje brez vpogleda v vsebino tvojih financ. Vsak posamezen vpogled v tvoje konkretne finančne podatke prek te plošče zahteva vnaprej vpisan razlog in se samodejno, trajno zabeleži (kdo, kdaj, zakaj) – na zahtevo ti lahko kadar koli posredujemo izpis, ali je in kdaj je prišlo do takega vpogleda v tvoj račun.

6. Koliko časa hranimo podatke

Podatke uporabniškega računa (e-pošta, geslo, finančni podatki) hranimo, dokler je tvoj račun aktiven. Finančne podatke lahko kadar koli sam/-a trajno izbrišeš v Nastavitvah (glej razdelek 7 spodaj); ob tvoji zahtevi za izbris celotnega računa izbrišemo vse povezane podatke, razen kadar nam zakon nalaga drugače. Povezave za potrditev e-pošte in ponastavitev gesla samodejno potečejo po kratkem času in se nato izbrišejo. Podatke iz Google Analytics Google privzeto hrani do 14 mesecev, nato jih samodejno izbriše.

7. Tvoje pravice

• dostop do svojih podatkov,
• popravek netočnih podatkov,
• izbris podatkov („pravica do pozabe“) – v aplikaciji lahko kadar koli izbrišeš posamezne transakcije/cilje/dolgove/naložbe sam/-a, v Nastavitvah pa z enim klikom trajno izbrišeš VSE svoje finančne podatke naenkrat (transakcije, proračune, cilje, dolgove, naložbe, uvožene profile bank, lastne kategorije) – prijava (e-pošta/geslo) ob tem ostane aktivna. Za izbris tudi same prijave, torej celotnega računa, piši na spodnji e-naslov,
• omejitev obdelave,
• ugovor obdelavi,
• prenosljivost podatkov – v Nastavitvah lahko kadar koli izvoziš vse svoje podatke v strojno berljivi obliki,
• preklic soglasja kadar koli, brez vpliva na zakonitost predhodne obdelave.

Za uveljavljanje katere koli od teh pravic piši na info@tvojplus.si. Če meniš, da so tvoje pravice kršene, se lahko pritožiš pri Informacijskem pooblaščencu Republike Slovenije.

8. Kontakt

info@tvojplus.si