Politika zasebnosti

1Kdo je odgovoren

Wealvo izdaja Gabix (info@gabix.si). Gabix je upravljavec po GDPR. Wealvo je osebni pregled financ na tvoji napravi. Nismo banka ali plačilna institucija in pri nas ne vodimo računov.

2Kaj ostane na tvojem telefonu

Vnosi, računi, cilji, dokumenti, nastavitve in PIN za zaklep so shranjeni na telefonu. Podatki so shranjeni lokalno in v mirovanju šifrirani. Za tvojo denarnico ni računa v oblaku Wealvo in ne vodimo centralne baze tvojih financ.

3Skeniranje računov in AI predlogi

Ko skeniraš račun ali položnico, se pomanjšana fotografija pošlje našemu strežniku (Supabase) in naprej Googlovemu modelu Gemini, ki prebere znesek, trgovca, datum in gorivo. Za predloge kategorij se pošlje samo kratko besedilo vnosa (na primer ime trgovca).

• Oboje je prostovoljno. AI predloge lahko izklopiš v Nastavitvah, vnose pa vedno vpišeš ročno.
• Slik in besedil ne shranjujemo. Strežnik hrani le števec uporabe za omejitev stroškov.
• Rezultat vedno potrdiš ti, preden se karkoli shrani.

4Kopija na Google Drive

Če se prijaviš z Googlom, se šifrirana kopija tvoje denarnice shrani v skrito mapo aplikacije v tvojem Google Drive. Kopija se šifrira na telefonu z geslom, ki ga izbereš ti, zato je ne moremo prebrati in je ne moremo obnoviti, če geslo izgubiš.

5Skupna denarnica

Če ustvariš skupno denarnico ali se ji pridružiš, se spremembe pošiljajo prek našega strežnika (Supabase), šifrirane s ključem iz vabila. Strežnik vidi le šifrirane pakete in anonimni ID naprave, nikoli vsebine.

6Nakupi in naročnine

Naročnine in doživljenjski nakup obdelujeta Google Play in RevenueCat. Prejmemo le stanje naročnine in anonimni ID, nikoli podatkov o kartici ali plačilu.

7Zaklep in biometrija

PIN in po želji biometrija (prstni odtis ali Face ID) ščitita odpiranje aplikacije na tej napravi. Biometrični vzorec ostane v sistemu telefona, Gabix ga ne prejme.

8Pravne podlage

Kjer obdelujemo podatke, se po GDPR opiramo na naslednje podlage:

• Zagotavljanje aplikacije (na primer stanje naročnine in sinhronizacija skupne denarnice): izvajanje pogodbe, člen 6(1)(b).
• Obdelava fotografij računov in besedil z AI (Gemini): tvoja privolitev, člen 6(1)(a). Daš jo z uporabo funkcije, kadar koli pa jo lahko prekličeš z učinkom za naprej, če v Nastavitvah izklopiš AI predloge.
• Števec uporabe za omejitev stroškov: naš zakoniti interes, člen 6(1)(f).

9Prenos v tretje države

Google (Gemini, Google Drive, Google Play) in RevenueCat lahko podatke prenašata v ZDA. Kjer sklepa o ustreznosti ni, prenos temelji na standardnih pogodbenih klavzulah Evropske komisije (člen 46 GDPR).

10Kako dolgo hranimo podatke

Tvoji finančni podatki so samo na tvoji napravi (in, če to uporabljaš, šifrirani v tvojem Google Drive), dokler jih ne izbrišeš ali ponastaviš aplikacije. Fotografij računov in besedil za AI ne shranjujemo. Podatki skupne denarnice in števec uporabe se hranijo le toliko časa, kot je potrebno za njun namen.

11Tvoje pravice

Po GDPR imaš pravico do:

• dostopa do svojih podatkov in prejema kopije,
• popravka ali izbrisa,
• omejitve obdelave ali ugovora,
• prenosljivosti podatkov (členi 15–21 GDPR).

Ker podatke hraniš sam, jih lahko kadar koli urejaš, izvoziš ali izbrišeš, izbrišeš pa jih tudi s ponastavitvijo aplikacije. Za vsako zahtevo piši na info@gabix.si.

12Pravica do pritožbe

Imaš pravico do pritožbe pri nadzornem organu za varstvo osebnih podatkov, zlasti v državi članici EU, kjer običajno prebivaš ali delaš, ali kjer naj bi prišlo do kršitve. V Sloveniji je to Informacijski pooblaščenec.

13Spremembe politike

Če se politika bistveno spremeni, posodobimo datum na vrhu te strani. Veljavna je vedno različica, objavljena tukaj.