Политика за поверителност

Brightfield Software зачита личните данни на потребителите и се ангажира да ги защитава чрез добре обмислен дизайн и отговорни практики за обработка на данни. Настоящата Политика за поверителност обяснява как се обработва информацията, когато използвате нашите приложения и игри за iOS.

Brightfield Software действа като администратор на лични данни, обработвани във връзка с нашите приложения, освен в случаите, когато външни доставчици като Quiltt Inc. и Enable Banking AS действат като независими администратори или обработватели на данни съгласно собствените си правни задължения.

1. Общ преглед

Brightfield Software разработва приложения и игри за iOS, като поставя силен акцент върху защитата на личните данни и обработката на данните на самото устройство. Когато е възможно, функционалността е проектирана така, че да работи без събиране или предаване на лични данни.

Ако дадено приложение се нуждае от данни, за да функционира, тези данни се обработват разумно и прозрачно.

2. Информация, която събираме

Събиране на минимално количество данни

Brightfield Software е проектирано да работи с минимално събиране на данни. Повечето функции на нашите приложения работят изцяло на вашето устройство и не изискват от нас да събираме или съхраняваме лични данни на нашите сървъри.

Някои допълнителни функции — като свързването на банкова сметка за автоматична синхронизация на транзакциите — изискват временно обработване на финансови данни чрез услуги на трети страни по Ваше изрично искане.

Свързване на банкови сметки

Когато решите да свържете банкова сметка, ние използваме външни доставчици на финансови услуги, включително Quiltt Inc. и Enable Banking AS, за да удостоверим по сигурен начин вашата банка и да извлечем салдата по сметката и историята на транзакциите. Тези доставчици действат като посредници между Brightfield Software и вашата банка и осигуряват сигурен достъп до финансовите данни, без да ни предоставяте банковите си данни за достъп.

Quiltt Inc. а Enable Banking AS действат като регулирани доставчици на финансови услуги и обработват Вашите данни в съответствие с приложимите финансови разпоредби и съответните си политики за поверителност:

• Quiltt Политика за поверителност: quiltt.io/policies/privacy-policy
• Enable Banking Политика за поверителност: enablebanking.com/privacy-policy

Този процес се стартира само с Вашето изрично съгласие. Brightfield Software не съхранява Вашите банкови данни за достъп. Финансовите данни, извлечени чрез Quiltt Inc. и Enable Banking AS, се предават по сигурен начин чрез инфраструктурата на Brightfield Software и се изпращат на Вашето устройство. Тези данни не се запазват от Brightfield Software и се съхраняват единствено на Вашето устройство.

Международно предаване на данни

Когато свържете банкова сметка в САЩ, вашите финансови данни се обработват от „Quiltt Inc.“ – компания със седалище в Съединените щати. Това предаване се извършва в съответствие с политиката за поверителност на „Quiltt“ и приложимите изисквания за защита на личните данни.

Когато свържете европейска банкова сметка, вашите финансови данни се обработват от „Enable Banking AS“ – компания със седалище в Норвегия. Норвегия се подчинява на рамката за защита на данните на Европейското икономическо пространство (ЕИП) и това предаване не представлява предаване извън ЕИП.

Brightfield Software сам по себе си не предава вашите финансови данни извън вашия регион. Данните, получени чрез тези доставчици, се предават по сигурен начин към вашето устройство и не се съхраняват на сървърите на Brightfield Software.

3. Обработка на самото устройство

Много от функциите в приложенията за „Brightfield Software“ са проектирани така, че да работят изцяло на самото устройство.

Това означава:

• Данните ви остават на вашето устройство, когато това е възможно.
• Обработката се извършва локално, а не на външни сървъри.
• Достъпът до мрежата се използва само когато е необходимо за функционирането на приложението.

Brightfield Software използва платформата App Attest на „Apple“ за проверка на целостта на инстанциите на приложенията, които комуникират с нашата инфраструктура. Този процес не включва събиране или обработка на лични данни.

4. Услуги на трети страни и разкриване на данни

Brightfield Software използва услуги на трети страни само когато това е необходимо за предоставянето на функции, които изрично сте избрали да активирате.

Когато свържете банкова сметка, Brightfield Software използва Quiltt Inc. (за сметки в САЩ) и Enable Banking AS (за сметки в Европа) като доставчици на финансови услуги, както е описано в раздел 2, и не съхранява финансова информация, след като тя е била безопасно предадена на вашето устройство.

Ние не продаваме, не отдаваме под наем и не споделяме лични данни за рекламни, маркетингови или профилиращи цели. Услугите на трети страни се използват единствено за изпълнение на ограничените функции, необходими за предоставянето на поисканите функции на приложението.

Apple и App Store

Brightfield Software разпространява своите приложения чрез „Apple App Store“. Apple може самостоятелно да събира определени данни във връзка с използването на „App Store“ и вашето устройство, включително диагностична информация и данни за производителността, в съответствие с Политиката за поверителност на Apple. Тези данни се събират от Apple, действащ като независим администратор на лични данни, и не са достъпни за Brightfield Software, нито се контролират от него.

5. Поверителност на личните данни на децата

Приложенията на Brightfield Software не са предназначени за деца на възраст под 13 години и не са създадени с цел събиране на лични данни от деца.

Ако смятате, че дете е предоставило лични данни чрез нашите приложения, моля, свържете се с нас на адрес support@brightfieldsoftware.com и ние ще предприемем мерки за изтриване на тази информация.

6. Съхранение и сигурност на данните

Brightfield Software е създадена с цел да сведе до минимум съхранението на данни. Ние не съхраняваме банкови данни за достъп, салда по сметки или данни за транзакции на нашите сървъри.

Прилагаме подходящи технически и организационни мерки за защита на всички данни, обработвани във връзка с приложението, включително криптиране и механизми за сигурна автентификация.

Ние не използваме финансови данни за аналитични цели, проследяване на поведението или рекламни цели.

7. Инциденти, свързани със сигурността, и уведомяване за нарушения

В случай на нарушение на сигурността на лични данни, което може да доведе до риск за Вашите права и свободи, ние ще уведомим съответния надзорен орган в срок от 72 часа от момента, в който научим за него, съгласно изискванията на член 33 от ОРЗД. Когато нарушението може да доведе до висок риск за Вашите права и свободи, ние ще уведомим и засегнатите потребители без неоправдано забавяне, в съответствие с член 34 от ОРЗД.

8. Вашите възможности за избор, съгласие и контрол

Свързването на банкова сметка е по избор и изисква изричното Ви съгласие. Можете да решите да не активирате тази функция и да продължите да използвате приложението с ръчно въведени данни.

Ако свържете банкова сметка, можете да отмените достъпа до нея по всяко време чрез приложението. След като връзката бъде прекъсната, няма да се извличат нови финансови данни.

Тъй като финансовите данни се обработват и съхраняват локално на вашето устройство, изтриването на приложението ще ви лиши от достъп до всякаква информация за акаунта, изтеглена по-рано.

Правната основа за обработката на финансови данни е Вашето изрично съгласие съгласно член 6, параграф 1, буква а) от Общия регламент за защита на данните (GDPR). Можете да оттеглите съгласието си по всяко време, като прекъснете връзката с банковата си сметка в приложението.

9. Вашите права по отношение на защитата на личните данни

Съгласно Общия регламент за защита на данните (GDPR) имате право да:

• да поискате достъп до вашите лични данни;
• да поискат коригиране на неточни данни;
• да поискате изтриване на вашите данни;
• да поиска ограничаване на обработката;
• да възразите срещу обработката;
• да поискате преносимост на данните.

Можете да упражните тези права, като се свържете с нас на адрес support@brightfieldsoftware.com.

Имате право също така да подадете жалба до местния надзорен орган за защита на личните данни, ако считате, че вашите лични данни са били обработени по начин, който не съответства на приложимото законодателство за защита на личните данни. За жителите на ЕС списъкът с надзорните органи е достъпен на edpb.europa.eu.

За жителите на САЩ правата и средствата за защита в областта на защитата на личните данни варират в зависимост от щата. Когато се прилагат щатските закони за защита на личните данни, може да имате права и съгласно тези закони, които можете да упражните, като се свържете с нас на адрес support@brightfieldsoftware.com.

10. Промени в настоящата политика

Настоящата Политика за поверителност може да бъде актуализирана в случай на промени във функционалността на приложението или в практиките за обработка на данни.

Всички съществени промени ще бъдат отразени на тази страница, а датата „Последно актуализирано“ ще бъде съответно коригирана.

11. Контакти

Ако имате въпроси относно настоящата Политика за поверителност или практиките на „Brightfield Software“ по отношение на личните данни, моля, свържете се с нас на адрес support@brightfieldsoftware.com.