Sinu privaatsus. Seaduse õigel poolel.
Mbongo Techi privaatsuspoliitika, mis on kooskõlas Angola Vabariigi põhiseaduse, seaduse nr 22/11 (isikuandmete kaitse) ja seaduse nr 14/24 (elektrooniline side ja infoühiskonna teenused) sätetega.
1. Kes me oleme (vastutav töötleja)
Sinu isikuandmete töötlemise eest vastutav üksus on:
Mbongo Tech, Lda.
Maksukohustuslase number 5417XXXXXX
Asukoht: Edifício XYZ, Rua Marechal Brós Tito, nr 35, Maianga, Luanda, Angola
Andmekaitseametniku (DPO) e-post: dpo@mbongo.app
Üldine e-post: privacidade@mbongo.app
2. Andmed, mida me kogume
2.1 Andmed, mida sina meile annad
- Konto: eesnimi, perekonnanimi, e-post, mobiiltelefoni number, ajavöönd, riik.
- Finantsprofiil (sissejuhatuse käigus): tegevuse liik (palgatöötaja, vabakutseline, ettevõtja, üliõpilane), tüüpiline kuusissetulek, põhivaluuta, finantseesmärgid, tavapärased kulukategooriad.
- Finantsandmed, mida sa salvestad käsitsi: tehingud, pangakontod, säästuhoidlad, eesmärgid, investeeringupositsioonid, võlad, automaatsed reeglid.
- Manused, mida sa üles laadid: arved, tõendid, lepingud, pangaväljavõtted (CSV või OFX) importimiseks.
2.2 Kasutamise käigus tekkinud andmed
- Kasutusandmed: külastatud lehed, kasutatud funktsioonid, juurdepääsu sagedus, seansside kestus.
- Tehnilised andmed: IP-aadress, seadme mudel, operatsioonisüsteem, brauser, ühenduse tüüp (Wi-Fi/mobiilne andmeside), keel.
- Küpsised ja identifikaatorid nagu on üksikasjalikult kirjeldatud meie küpsiste poliitikas.
2.3 Andmed, mida saame kolmandatelt osapooltelt
- Autentimine: sinu valitud autentimisteenuse pakkuja (Google, Apple jne) nimi, profiilipilt ja e-post, meie identiteedihalduse partneri Clerk kaudu.
- Maksed: Multicaixa Expressi, Visa, Mastercardi tehingute kinnitused ja olek, mida töötlevad vastavad operaatorid.
Me ei kogu andmeid seksuaalse sättumuse, poliitiliste vaadete, religioossete veendumuste, terviseseisundi ega etnilise päritolu kohta.
3. Mis eesmärkidel me sinu andmeid töötleme
| Eesmärk | Õiguslik alus (seadus 22/11) |
|---|---|
| Pakkuda sulle Mbongo teenust (luua konto, registreerida tehinguid, näidata analüüse) | Lepingu täitmine — art 6 p b) |
| Arveldada ja koguda tellimustasu (Pro/Pere plaan) | Lepingu täitmine ja juriidiline kohustus — art 6 p b) ja c) |
| Tuvastada pettust, tagada turvalisus ja ennetada kuritarvitusi | Õigustatud huvi — art 6 p f) |
| Parandada rakendust kasutuse koondanalüüsi põhjal | Õigustatud huvi (koond-/anonüümitud andmed) — art 6 p f) |
| Saata Mbongo turundusteateid ja uudiskirja | Nõusolek — art 6 p a) |
| Tehisintellekti mudelite treenimine isikupärastatud soovituste jaoks | Valikuline nõusolek (Seaded → Privaatsus) — art 6 p a) |
| Täita maksu-, regulatiivseid ja kohtulikke kohustusi | Juriidiline kohustus — art 6 p c) |
4. Õiguslikud alused ja põhimõtted
Sinu andmete töötlemine järgib seaduse 22/11 art 5 sätestatud põhimõtteid:
- Seaduslikkus ja hea usk — töötleme andmeid ainult õigusliku aluse olemasolul.
- Eesmärk — kogume andmeid kindlatel, selgesõnalistel ja õiguspärastel eesmärkidel.
- Proportsionaalsus — ainult see, mis on iga eesmärgi jaoks vajalik.
- Täpsus — hoiame andmed ajakohastatuna ja parandame ebatäpsused.
- Piiratud säilitamine — säilitame andmeid ainult vajaliku aja jooksul.
- Turvalisus — kaitseme volitamata juurdepääsu, muutmise või hävitamise eest.
- Läbipaistvus — selleks see poliitika ongi.
5. Kellega me sinu andmeid jagame
Me ei müü sinu isikuandmeid kolmandatele osapooltele mitte mingil juhul. Jagame ainult järgmistega:
- Tehnilised alltöövõtjad, kes vajavad andmeid meile teenuse osutamiseks:
- Clerk Inc. (kasutajate autentimine) — Ameerika Ühendriigid
- Supabase Inc. (andmebaasi majutus) — EL (Iirimaa)
- Vercel Inc. (veebirakenduse majutus) — Ameerika Ühendriigid
- OpenAI / Anthropic (tehisintellekti mudelid, ainult kui on lubatud) — Ameerika Ühendriigid
- Wesender / Resend (tehinguliste e-kirjade saatmine) — EL
- Regulaatorid ja ametiasutused, kui see on seadusega nõutav (BNA, AGT, kohtud).
- Välisaudiitorid konfidentsiaalsuslepingu alusel.
Kõik alltöövõtjad on sõlminud Mbongoga andmete alltöötluse lepingu (DPA), mis kohustab neid töötlema sinu andmeid ainult vastavalt meie juhistele ning rakendama asjakohaseid tehnilisi ja korralduslikke meetmeid.
6. Rahvusvahelised edastamised
Mõned meie alltöövõtjad asuvad väljaspool Angolat. Rahvusvahelised edastamised vastavad seaduse 22/11 artiklile 33, kasutades:
- Heakskiidetud samaväärseid tüüplepingu tingimusi (Standard Contractual Clauses), kui sihtriik ei paku piisaval tasemel kaitset.
- Selget ja teadlikku nõusolekut konkreetsetel eesmärkidel, kui see on kohaldatav.
7. Kui kaua me sinu andmeid säilitame
| Kategooria | Tähtaeg |
|---|---|
| Konto andmed (kuni konto on aktiivne) | Kuni nõuad kustutamist |
| Registreeritud finantstehingud | Kuni konto on aktiivne + 5 aastat (maksueesmärgid) |
| Tellimuse arved | 10 aastat (maksukohustus — üldine maksuseadus) |
| Turva- ja auditilogid | 2 aastat |
| Analüütilised küpsised | Maksimaalselt 13 kuud |
| Turvavarukoopiad | 90 päeva pärast põhikustutamist |
8. Sinu õigused
Seaduse 22/11 artiklite 11–17 alusel on sul õigus:
- Juurdepääs — teada, milliseid andmeid me sinu kohta hoiame, ja saada neist koopia loetavas vormingus.
- Parandamine — parandada ebaõigeid või puudulikke andmeid.
- Kustutamine ("unustamine") — kustutada oma konto ja kõik sellega seotud andmed.
- Töötlemise piiramine — nõuda, et me peataksime teatud töötlemise.
- Ülekantavus — saada oma andmed struktureeritud vormingus (CSV, JSON), et need teise teenusesse üle kanda.
- Vastuväide — esitada vastuväiteid õigustatud huvil põhinevale töötlemisele (sealhulgas turundusprofiilidele).
- Nõusoleku tagasivõtmine igal ajal töötlemise puhul, mis sellest sõltub.
- Mitte alluda automatiseeritud otsustele, millel on olulised õiguslikud tagajärjed.
- Esitada kaebus andmekaitseametile (APD), kui see on toimiv, või pädevale kohtule.
9. Kuidas oma õigusi teostada
Sul on kolm võimalust, kõik tasuta:
- Otse rakenduses: Seaded → Konto (parandamine, kustutamine) · Seaded → Andmed (CSV/JSON eksport) · Seaded → Privaatsus (nõusolekute tühistamine).
- E-posti teel: privacidade@mbongo.app või dpo@mbongo.app.
- Kirja teel: peakontori aadress, andmekaitseametniku tähelepanu alla.
Kohustume vastama sinu taotlusele maksimaalselt 30 päeva jooksul selle kättesaamisest, mida saab keerukatel juhtudel pikendada veel 60 päeva võrra koos põhjendatud teabega.
10. Turvameetmed
Järgides seaduse 22/11 artiklit 24, rakendame riskile vastavaid tehnilisi ja korralduslikke meetmeid:
- Krüpteerimine edastamise ajal (TLS 1.3) ja salvestatuna (AES-256) kõigi isiku- ja finantsandmete puhul.
- Mitmeastmeline autentimine on meie meeskonna jaoks kohustuslik; kasutajatele soovitatav (ja tasuta).
- Minimaalsete õiguste põhimõte ja kohustuste lahusus töötajate andmetele juurdepääsul.
- Iga-aastased turvaauditid sõltumatu välise asutuse poolt.
- Talitluspidevuse ja taastumise plaan krüpteeritud varukoopiatega mitmes asukohas.
- Intsidentidest teavitamine kasutajale ja pädevale asutusele mõistliku aja jooksul, kui see on kohaldatav.
11. Alaealised
Mbongo on mõeldud 18-aastastele ja vanematele inimestele. Me ei kogu teadlikult alaealiste andmeid. Kui avastame, et oleme kogunud alaealise andmeid ilma tema seaduslike esindajate nõuetekohase nõusolekuta, kustutame need andmed viivitamatult.
13. Selle poliitika muudatused
Me võime seda poliitikat ajakohastada. Olulistest muudatustest — mis mõjutavad sinu õigusi või töötlemise eesmärke — teavitame sind e-posti teel ja rakenduse sees vähemalt 30 päeva ette. Kehtiv versioon on alati sellel lehel, kuupäeva ja versiooniga ülaosas.
14. Kontaktid
Andmekaitseametnik (DPO): dpo@mbongo.app
Üldised privaatsustaotlused: privacidade@mbongo.app
Kaebused järelevalveasutusele: Andmekaitseamet (APD), kui see toimib, või Luanda maakonna üldkohtutele.