Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем только те данные, которые действительно помогают сделать работу с FutureBalance удобнее и безопаснее. Вот что попадает в эту категорию:

Данные, которые вы предоставляете сами

• Имя и фамилия — чтобы мы могли обращаться к вам корректно
• Адрес электронной почты — для связи и подтверждения аккаунта
• Номер телефона (если укажете) — для важных уведомлений
• Финансовые цели и категории расходов — чтобы помочь вам планировать бюджет
• Данные транзакций, которые вы вносите в систему

Данные, которые собираются автоматически

• IP-адрес и информация об устройстве — для безопасности и технической поддержки
• Данные о том, как вы используете сервис — какие функции открываете, сколько времени проводите
• Файлы cookie и похожие технологии — для сохранения настроек и анализа работы сайта

2. Как мы используем ваши данные

Собранная информация нужна нам для конкретных задач. И никакой расплывчатой формулировки «для улучшения сервиса» — вот реальные причины:

• Создание и управление вашим аккаунтом
• Предоставление функций планирования бюджета и отслеживания расходов
• Отправка уведомлений о важных событиях (превышение лимитов, напоминания о платежах)
• Техническая поддержка и решение проблем
• Анализ использования платформы для выявления ошибок и улучшения функционала
• Защита от мошенничества и несанкционированного доступа
• Соблюдение законодательных требований

Мы не используем ваши данные для продажи рекламы третьим лицам. Иногда отправляем информацию о новых функциях платформы, но только если это действительно полезно.

3. Правовые основания обработки данных

Согласно GDPR, мы обрабатываем данные на следующих основаниях:

4. Передача данных третьим лицам

Мы стараемся минимизировать количество организаций, которые получают доступ к вашим данным. Но есть ситуации, когда без этого не обойтись:

Сервис-провайдеры

Мы работаем с проверенными компаниями, которые помогают обеспечивать работу платформы. Это хостинг-провайдеры, сервисы аналитики и техподдержки. Все они подписывают соглашения о конфиденциальности и используют данные строго в рамках наших инструкций.

Юридические требования

Иногда закон обязывает нас раскрыть информацию — например, по запросу суда или правоохранительных органов Румынии. Мы делаем это только при наличии официального запроса и только в объёме, необходимом по закону.

Передача данных за пределы ЕС

Некоторые наши технические партнёры могут находиться за пределами Европейского Союза. В таких случаях мы используем стандартные договорные оговорки ЕС и другие механизмы защиты, одобренные GDPR.

5. Ваши права в отношении данных

Законодательство GDPR даёт вам широкие права по контролю за вашими личными данными. Вот что вы можете сделать:

• Право на доступ — вы можете запросить копию всех данных, которые мы храним о вас
• Право на исправление — если заметили ошибку в данных, мы исправим её по вашему запросу
• Право на удаление — вы можете запросить полное удаление вашего аккаунта и данных
• Право на ограничение обработки — в некоторых случаях можно приостановить обработку данных
• Право на переносимость — мы предоставим данные в структурированном формате для переноса в другой сервис
• Право на возражение — вы можете возразить против определённых видов обработки данных
• Право отозвать согласие — если обработка основана на согласии, его можно отозвать в любой момент

Чтобы воспользоваться любым из этих прав, напишите нам на адрес, указанный в конце документа. Мы отвечаем на такие запросы в течение 30 дней (это требование GDPR, но обычно справляемся быстрее).

6. Как мы защищаем ваши данные

Безопасность — не просто слово в нашей политике. Вот конкретные меры, которые мы применяем:

• Шифрование данных при передаче (TLS/SSL протоколы)
• Шифрование чувствительных данных в базе
• Регулярные аудиты безопасности и тестирование на уязвимости
• Ограниченный доступ сотрудников к данным — только те, кому это необходимо для работы
• Многофакторная аутентификация для административного доступа
• Регулярное резервное копирование данных
• Мониторинг подозрительной активности

Конечно, ни одна система не может быть защищена на 100%. Но мы делаем всё возможное, чтобы минимизировать риски. Если вдруг произойдёт утечка данных, мы немедленно уведомим вас и соответствующие органы в соответствии с требованиями GDPR (в течение 72 часов).

7. Сроки хранения данных

Мы не храним данные дольше, чем это необходимо. Вот примерные сроки:

После истечения срока данные удаляются безвозвратно или анонимизируются так, что восстановить связь с конкретным человеком невозможно.

8. Файлы cookie и похожие технологии

Да, мы используем cookie. Но не для того, чтобы следить за вами по всему интернету, а для вполне практических целей:

Необходимые cookie

Без них платформа просто не будет работать. Они запоминают, что вы вошли в систему, сохраняют настройки и обеспечивают безопасность. Эти cookie нельзя отключить, если вы хотите пользоваться FutureBalance.

Функциональные cookie

Запоминают ваши предпочтения — язык интерфейса, выбранную валюту, настройки уведомлений. Делают работу удобнее.

Аналитические cookie

Помогают понять, как люди используют платформу. Какие функции популярны, где возникают проблемы. Эти данные анонимны и используются только для улучшения сервиса.

Вы можете управлять cookie через настройки браузера. Но учтите, что отключение некоторых типов cookie может повлиять на работу платформы.

9. Особенности для пользователей из Румынии

Поскольку наша компания зарегистрирована в Румынии, применяются дополнительные положения местного законодательства:

• Регистрация обработки данных в Национальном органе по надзору за обработкой персональных данных (ANSPDCP)
• Право подать жалобу в ANSPDCP, если считаете, что ваши права нарушены
• Соблюдение требований румынского законодательства о защите потребителей
• Хранение финансовых документов в соответствии с налоговым кодексом Румынии

Контакты ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti. Сайт: dataprotection.ro

10. Изменения в политике

Время от времени мы можем обновлять эту политику. Причины разные — изменения в законодательстве, появление новых функций, улучшение практик безопасности.

О значительных изменениях мы уведомим вас заранее — по электронной почте или через уведомление в платформе. Дата последнего обновления всегда указана в начале документа.

Продолжая использовать FutureBalance после вступления изменений в силу, вы соглашаетесь с обновлённой политикой. Если новые условия вас не устраивают — вы всегда можете закрыть аккаунт.