Sinun yksityisyytesi. Lain oikealla puolella.
Mbongo Techin tietosuojakäytäntö, joka noudattaa Angolan tasavallan perustuslakia, lakia nro 22/11 (henkilötietojen suoja) ja lakia nro 14/24 (sähköinen viestintä ja tietoyhteiskunnan palvelut).
1. Keitä me olemme (rekisterinpitäjä)
Henkilötietojesi käsittelystä vastaava taho on:
Mbongo Tech, Lda.
NIF 5417XXXXXX
Toimipaikka: Edifício XYZ, Rua Marechal Brós Tito, n.º 35, Maianga, Luanda, Angola
Tietosuojavastaavan (DPO) sähköposti: dpo@mbongo.app
Yleinen sähköposti: privacidade@mbongo.app
2. Keräämämme tiedot
2.1 Tiedot, jotka annat meille
- Tili: etunimi, sukunimi, sähköposti, matkapuhelinnumero, aikavyöhyke, maa.
- Talousprofiili (käyttöönoton aikana): toiminnan tyyppi (palkansaaja, freelancer, yrittäjä, opiskelija), tyypilliset kuukausitulot, pääasiallinen valuutta, taloudelliset tavoitteet, tavanomaiset kululuokat.
- Taloustiedot, jotka kirjaat manuaalisesti: tapahtumat, pankkitilit, säästöholvit, tavoitteet, sijoitusasemat, velat, automaattiset säännöt.
- Liitteet, jotka lataat: laskut, kuitit, sopimukset, tiliotteet (CSV tai OFX) tuontia varten.
2.2 Käytön tuottamat tiedot
- Käyttötiedot: vieraillut sivut, käytetyt toiminnot, käyttötiheys, istuntojen kesto.
- Tekniset tiedot: IP-osoite, laitemalli, käyttöjärjestelmä, selain, yhteystyyppi (Wi-Fi/mobiilidata), kieli.
- Evästeet ja tunnisteet kuten on tarkemmin kuvattu evästekäytännössämme.
2.3 Kolmansilta osapuolilta saamamme tiedot
- Todennus: nimi, profiilikuva ja sähköposti valitsemaltasi todennuspalvelun tarjoajalta (Google, Apple jne.) identiteetinhallintakumppanimme Clerkin kautta.
- Maksut: Multicaixa Expressin, Visan ja Mastercardin vahvistukset ja maksutapahtumien tila, joita käsittelevät kyseiset palveluntarjoajat.
Emme kerää tietoja seksuaalisesta suuntautumisesta, poliittisista mielipiteistä, uskonnollisesta vakaumuksesta, terveydentilasta tai etnisestä alkuperästä.
3. Mihin tarkoituksiin käsittelemme tietojasi
| Tarkoitus | Oikeusperuste (laki 22/11) |
|---|---|
| Mbongo-palvelun tarjoaminen sinulle (tilin luominen, maksutapahtumien tallentaminen, analyysien näyttäminen) | Sopimuksen täyttäminen — 6. § kohta b) |
| Tilauksen laskuttaminen ja periminen (Pro-/Perhe-tilaus) | Sopimuksen täyttäminen ja lakisääteinen velvoite — 6. § kohdat b) ja c) |
| Petosten havaitseminen, turvallisuuden takaaminen ja väärinkäytösten estäminen | Oikeutettu etu — 6. § kohta f) |
| Sovelluksen parantaminen kootun käyttöanalyysin perusteella | Oikeutettu etu (kootut/anonymisoidut tiedot) — 6. § kohta f) |
| Mbongon markkinointiviestien ja uutiskirjeen lähettäminen | Suostumus — 6. § kohta a) |
| Tekoälymallien kouluttaminen henkilökohtaisia ehdotuksia varten | Vapaaehtoinen suostumus (Asetukset → Yksityisyys) — 6. § kohta a) |
| Vero-, sääntely- ja oikeudellisten velvoitteiden noudattaminen | Lakisääteinen velvoite — 6. § kohta c) |
4. Oikeusperusteet ja periaatteet
Tietojesi käsittely noudattaa lain 22/11 5. §:ssä vahvistettuja periaatteita:
- Lainmukaisuus ja vilpittömyys — käsittelemme tietoja vain oikeusperusteella.
- Käyttötarkoitus — keräämme tietoja tiettyihin, nimenomaisiin ja oikeutettuihin tarkoituksiin.
- Suhteellisuus — vain se, mikä on tarpeen kuhunkin tarkoitukseen.
- Täsmällisyys — pidämme tiedot ajan tasalla ja korjaamme virheellisyydet.
- Rajoitettu säilytys — säilytämme tietoja vain tarvittavan ajan.
- Turvallisuus — suojaamme luvattomalta käytöltä, muuttamiselta tai tuhoamiselta.
- Läpinäkyvyys — tämä käytäntö on olemassa juuri sitä varten.
5. Kenen kanssa jaamme tietojasi
Emme myy henkilötietojasi kolmansille osapuolille missään olosuhteissa. Jaamme niitä vain seuraavien kanssa:
- Tekniset alihankkijat, jotka tarvitsevat tietoja palvelun tuottamiseen meille:
- Clerk Inc. (käyttäjien todennus) — Yhdysvallat
- Supabase Inc. (tietokannan ylläpito) — EU (Irlanti)
- Vercel Inc. (verkkosovelluksen ylläpito) — Yhdysvallat
- OpenAI / Anthropic (tekoälymallit, vain jos valtuutettu) — Yhdysvallat
- Wesender / Resend (tapahtumasähköpostien lähettäminen) — EU
- Sääntelyviranomaiset ja viranomaiset, kun laki niin vaatii (BNA, AGT, tuomioistuimet).
- Ulkopuoliset tarkastajat salassapitosopimuksen nojalla.
Kaikki alihankkijat ovat allekirjoittaneet Mbongon kanssa tietojenkäsittelysopimuksen (DPA), joka velvoittaa heidät käsittelemään tietojasi vain ohjeidemme mukaisesti ja soveltamaan asianmukaisia teknisiä ja organisatorisia toimenpiteitä.
6. Kansainväliset siirrot
Jotkut alihankkijoistamme sijaitsevat Angolan ulkopuolella. Kansainväliset siirrot noudattavat lain 22/11 33. artiklaa käyttäen seuraavia:
- Vastaavia hyväksyttyjä vakiosopimuslausekkeita (Standard Contractual Clauses), kun kohdemaa ei tarjoa riittävää suojan tasoa.
- Nimenomainen ja tietoinen suostumus tiettyihin tarkoituksiin, kun sovellettavissa.
7. Kuinka kauan säilytämme tietojasi
| Luokka | Säilytysaika |
|---|---|
| Tilitiedot (niin kauan kuin tili on aktiivinen) | Kunnes pyydät poistamista |
| Kirjatut rahatapahtumat | Niin kauan kuin tili on aktiivinen + 5 vuotta (verotusta varten) |
| Tilauslaskut | 10 vuotta (verovelvollisuus — yleinen verolaki) |
| Turvallisuus- ja auditointilokit | 2 vuotta |
| Analytiikkaevästeet | Enintään 13 kuukautta |
| Turvavarmuuskopiot | 90 päivää pääpoiston jälkeen |
8. Oikeutesi
Lain 22/11 artiklojen 11–17 nojalla sinulla on oikeus:
- Pääsy — saada tietää, mitä tietoja meillä on sinusta, ja saada niistä kopio luettavassa muodossa.
- Oikaisu — korjata virheelliset tai puutteelliset tiedot.
- Poistaminen ("unohdetuksi tuleminen") — poistaa tilisi ja kaikki siihen liittyvät tiedot.
- Käsittelyn rajoittaminen — pyytää meitä lopettamaan tietty käsittely.
- Siirrettävyys — saada tietosi jäsennellyssä muodossa (CSV, JSON) siirtääksesi ne toiseen palveluun.
- Vastustaminen — vastustaa oikeutettuun etuun perustuvaa käsittelyä (mukaan lukien markkinointiprofiilit).
- Peruuttaa suostumus milloin tahansa käsittelyiltä, jotka siitä riippuvat.
- Olla joutumatta automaattisten päätösten kohteeksi, joilla on merkittäviä oikeudellisia vaikutuksia.
- Tehdä valitus tietosuojavirastolle (APD), kun se on toiminnassa, tai toimivaltaiselle tuomioistuimelle.
9. Kuinka käytät oikeuksiasi
Sinulla on kolme tapaa, kaikki maksuttomia:
- Suoraan sovelluksessa: Asetukset → Tili (oikaise, poista) · Asetukset → Tiedot (vie CSV/JSON) · Asetukset → Yksityisyys (peruuta suostumukset).
- Sähköpostitse: privacidade@mbongo.app tai dpo@mbongo.app.
- Kirjeitse: pääkonttorin osoite, tietosuojavastaavan huomioon.
Sitoudumme vastaamaan pyyntöösi enintään 30 päivän kuluessa sen vastaanottamisesta, jota voidaan pidentää 60 päivällä monimutkaisissa tapauksissa, perustellun ilmoituksen kanssa.
10. Turvallisuustoimenpiteet
Lain 22/11 24. artiklaa noudattaen sovellamme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä:
- Salaus siirron aikana (TLS 1.3) ja levossa (AES-256) kaikille henkilö- ja taloustiedoille.
- Monivaiheinen tunnistautuminen on pakollinen tiimillemme; suositeltu (ja ilmainen) käyttäjille.
- Vähimmän oikeuden periaate ja tehtävien eriyttäminen työntekijöiden tietojen käytössä.
- Tietoturva-auditoinnit vuosittain riippumattoman ulkopuolisen tahon toimesta.
- Jatkuvuus- ja palautumissuunnitelma salatuilla varmuuskopioilla useissa sijainneissa.
- Häiriöilmoitus käyttäjälle ja toimivaltaiselle viranomaiselle kohtuullisessa ajassa, kun se on tarpeen.
11. Alaikäiset
Mbongo on tarkoitettu 18 vuotta täyttäneille henkilöille. Emme tietoisesti kerää alaikäisten tietoja. Jos havaitsemme keränneemme alaikäisen tietoja ilman hänen laillisten edustajiensa asianmukaista suostumusta, poistamme nämä tiedot välittömästi.
13. Muutokset tähän käytäntöön
Voimme päivittää tätä käytäntöä. Olennaisista muutoksista — jotka vaikuttavat oikeuksiisi tai käsittelyn tarkoituksiin — ilmoitamme sinulle sähköpostitse ja sovelluksen sisällä vähintään 30 päivää etukäteen. Voimassa oleva versio on aina tällä sivulla, ja päivämäärä ja versio on ilmoitettu yläosassa.
14. Yhteystiedot
Tietosuojavastaava (DPO): dpo@mbongo.app
Yleiset tietosuojapyynnöt: privacidade@mbongo.app
Valitukset valvontaviranomaiselle: tietosuojavirasto (APD), kun se on toiminnassa, tai Luandan oikeuspiirin yleisille tuomioistuimille.