Как Worthly борави с твоите данни.

1. Кой отговаря за данните ти

Worthly се управлява от едно физическо лице, а не от фирма: Станимир Цветков, София 1000, България. Където тези страници казват „Worthly“, имат предвид това лице. За всяко запитване за поверителност, данни или правни въпроси пиши на privacy@worthly.eu.

По GDPR това лице е администраторът на лични данни. Ако услугата по-късно бъде поета от фирма, този раздел ще бъде актуализиран и ще бъдеш уведомен.

2. Какви данни пази Worthly

• Акаунт. Имейл адресът ти, прякор, по желание профилна снимка и паролата ти, пазена само като бавен argon2 хеш. Worthly не може да прочете паролата ти.
• Финансовите ти данни. Балансите, позициите и транзакциите, прочетени от борсовите и брокерските ти сметки чрез ключове само за четене, и всичко, което въвеждаш на ръка: позиции, парични движения, цели.
• API данни за достъп. Ако добавиш ключ, той се шифрова с Fernet симетрично шифроване, преди да бъде записан в базата. Износът на данни никога не съдържа ключовете ти.
• Данни за сигурност. Ако включиш двуфакторен вход: тайната на приложението за автентикация и кодовете ти за възстановяване, като кодовете се пазят само като хешове. Еднократните кодове по имейл се пазят като хешове и изтичат след 15 минути. Кратък одитен запис казва, че някакви данни за достъп са били разшифровани в даден момент; след изтриване на акаунта той вече не сочи към никого и се премахва след 180 дни.
• Известия. Ако включиш известията в браузъра, той дава на Worthly адрес за push, за да може да стигне до теб. Изтрива се заедно с акаунта ти.
• Данни за връзката. Като всеки уеб сървър, сървърът на Worthly вижда IP адреса и данните за браузъра ти, когато се свържеш. Ползва адреса, за да ограничава повтарящите се опити за вход. Срок на пазене на сървърните логове: 14 дни.
• Статистика на сайта. Worthly брои посещенията с Umami, самостоятелно хоствано на собствения сървър на Worthly. Виж страницата за бисквитките.

3. Какво Worthly не прави и какво не може да обещае

Worthly не продава, не отдава, не споделя и не монетизира позициите и балансите ти, под никаква форма, никога. Не показва реклами. Не прави профили за теб за никого другиго.

Worthly държи само това, което си избрал да му дадеш: данните, които въвеждаш сам, и данните, върнати от ключовете само за четене, които издаваш. Нищо друго за теб не се съхранява.

Worthly няма достъп до самите ти акаунти в борсите и при брокерите. Не може да влиза в тях, не може да отваря или затваря позиция и не може да внася, тегли или прехвърля средства. Ключовете само за четене не позволяват такива действия и Worthly никога не иска ключове, които ги позволяват.

За да поддържа услугата работеща, защитена и коректна, операторът има технически достъп до базата данни, в която се съхраняват твоите данни. Този достъп се използва единствено за работата, защитата и поправянето на услугата. Никога не се използва за разглеждане на финансите ти и данните ти не се разкриват на никого.

4. На какво основание Worthly ползва данните ти

• За да предостави услугата, която си поискал (GDPR чл. 6, пар. 1, б. „б“): акаунтът ти, връзките ти, числата за нетната ти стойност, кодовете по имейл.
• За да поддържа услугата сигурна и стабилна (чл. 6, пар. 1, б. „е“, легитимен интерес): ограничаване на опитите за вход, откриване на злоупотреби, поправяне на грешки, броене на посещенията на сайта.
• За да изпълни законови задължения (чл. 6, пар. 1, б. „в“), ако законът някога го изисква.

Където Worthly те пита за разрешение, например когато браузърът пита дали да показва известия, можеш да го оттеглиш по всяко време.

5. Кой друг борави с данните ти

Worthly ползва тези доставчици, за да работи услугата. Те действат от името на Worthly, а не за свои цели.

Твоите борси и брокери. Когато добавиш ключ, сървърът на Worthly се обръща с него към съответната платформа. Какво пази тя за теб се урежда от нейните условия за поверителност.

Публичният сайт и шрифтовете. Публичният сайт сервира шрифтовете си от собствения сървър на Worthly. Шрифтове не се искат от трета страна, така че никоя трета страна не вижда IP адреса на посетителя при зареждане на страница.

Предаване извън ЕС. Сървърът и базата са в ЕС. Hetzner и Brevo обработват данни в рамките на Европейския съюз. Financial Modeling Prep е базирана в САЩ, но получава само борсови символи и валутни двойки — никога лични данни и никога нищо за твоите наличности — така че лични данни не напускат Европейското икономическо пространство.

6. Колко дълго се пазят данните

• Докато акаунтът ти съществува, данните ти се пазят, за да работи услугата.
• Когато изтриеш акаунта си, редовете се премахват от активната база веднага.
• Бекъпите са изключението. Шифрованите бекъпи пазят остатъчни копия: дневни бекъпи за 30 дни и месечни архиви до 12 месеца. След това изтичат и се унищожават. Така данни, които си изтрил, могат да съществуват в шифрован бекъп до 12 месеца.
• Бекъпите никога не се ползват за друго освен за възстановяване на услугата. Не се четат, не се анализират.
• Одитният запис за разшифроване на данни за достъп се пази 180 дни и след изтриване вече не е свързан с никого.

7. Твоите права

Имаш право на достъп до данните си, да ги коригираш, да ги изтриеш, да ограничиш или да възразиш срещу ползването им, да ги получиш в преносим вид и да оттеглиш всяко дадено разрешение. Двете най-чести можеш да направиш сам, от приложението: да изнесеш всичките си данни и да изтриеш акаунта си. За всичко останало пиши на privacy@worthly.eu. Ще получиш отговор в рамките на един месец, както изисква законът.

Можеш да подадеш жалба и до Комисията за защита на личните данни (www.cpdp.bg) или до органа по защита на данните във вашата държава.

8. Как се пазят данните

Данните за достъп се шифроват с Fernet. Паролите се хешират с argon2. Има двуфакторен вход (приложение за автентикация, с кодове за възстановяване), а бекъпите са шифровани. Не може да се гарантира, че една система е напълно сигурна, а страницата за сигурност посочва мерките, които са все още в процес на изпълнение. Ако настъпи пробив, който те засяга, ще бъдеш уведомен, както изисква законът.

9. Възраст

Worthly е за хора на 18 и повече години. Не е предназначен за деца и съзнателно не събира данни за тях.

10. Промени в политиката

Тази политика има версия и дата на влизане в сила най-горе. Когато се променя съществено, ще бъдеш уведомен по имейл и в приложението, преди новата версия да влезе в сила.

11. Контакт

Всички запитвания за поверителност, данни и правни въпроси: privacy@worthly.eu.