Политика приватности

FinanzPilot Schweiz (апликација за iPhone/iPad) и овај веб-сајт · Стање: 7. новембра 2026.

Ово је превод. Меродавна је искључиво немачка верзија (Datenschutzerklärung).

1. Руковалац и контакт

Руковалац обрадом података у смислу швајцарског Савезног закона о заштити података (DSG) и, у мери у којој је применљива, Опште уредбе ЕУ о заштити података (GDPR):

Nikola Marković
Reinach BL
Швајцарска
Имејл: support@komovi.ch

Komovi је име под којим Nikola Marković као предузетник објављује апликације; „ми” односно „нас” у овој политици се односи на њега. Ова политика важи за апликацију FinanzPilot Schweiz и за веб-сајт komovi.ch.

За сва питања заштите података можеш да нас контактираш на ову имејл адресу. Нисмо именовали саветника за заштиту података; на то нисмо обавезни.

2. Који подаци се налазе где

2.1 Твоји финансијски подаци остају на уређају

Све што у FinanzPilot-у уносиш или увозиш — трансакције, рачуни, категорије и правила, буџети, понављајућа плаћања, циљеви штедње, имовина, 2. стуб / стуб 3а, пореске и FIRE претпоставке, твоји подаци из „Укратко о теби” (општина пребивалишта, година рођења, брачни статус, посао, црквени порез и вероисповест, у кантонима Тичино и Вале на жељу пол), забележени трошкови (Apple Pay), белешке, фотографије доказа и текст препознат из њих — чува се у бази података на твом уређају. Увози (CSV, camt-XML, PDF изводи), препознавање текста на доказима и вештачка интелигенција на уређају (Apple Foundation Models; формулисање увида само ако га укључиш) раде у потпуности на уређају. Ми те податке не добијамо.

База података је део уобичајене резервне копије iPhone-а/iPad-а (локалне или Apple-ове iCloud резервне копије), да би остала сачувана при промени уређаја. Пре ажурирања апликације апликација прави локалне сигурносне копије на уређају. Извозе (база података, JSON, CSV, PDF), отказна писма (PDF) и слике за дељење правиш само ти; настају на уређају и преко менија за дељење иду тамо где их пошаљеш.

На уређају се осим тога чувају подешавања (нпр. језик, изглед, приказ Фокус или Експерт, закључавање апликације, подсетници), докле си погледао увод и савете, твоје повратне информације „Корисно” / „Промашено” о увидима, твој избор у вези са Apple Intelligence и међумеморија формулисаних увида, име и адреса које уносиш за отказно писмо (за следеће писмо; никада у резервној копији, синхронизацији или извозима апликације), тренутак инсталације (за правила оглашавања), твоја дозвола за прослеђивање података Anthropic-у (ако је дата) и — ако је унет — твој Anthropic API кључ у iOS складишту кључева (Keychain). Виџети и Siri пречице читају сажетак преко заједничког контејнера апликације на уређају. Преко истог контејнера акција пречице „Забележи трошак” прослеђује апликацији износ и трговца Apple Pay плаћања; при томе се ништа не шаље. Линк као што је finanzpilot://add-expense само отвара образац „Забележити овај трошак?”, а чува се тек после твог додира.

2.2 Без сопствене анализе, без сопственог праћења

FinanzPilot не садржи сопствене услуге за анализу или извештаје о падовима, нема сопствено праћење и нема кориснички налог. Апликацији није потребна регистрација. Изузетак у бесплатној верзији је Google-ов SDK за оглашавање (одељак 3.1): он прикупља и податке о дијагностици, перформансама и падовима и мери огласе; у изјави о приватности апликације у App Store-у ти подаци се зато наводе и под сврхом „Analytics” (анализа). Apple нам у App Store Connect-у ставља на располагање збирне бројке без личних података (нпр. преузимања, куповине, земље), као и извештаје о падовима и статистику коришћења само од особа које су у iOS-у дозволиле дељење са програмерима апликација (види Apple-ову политику приватности). И Google нам у AdMob-у показује само збирне бројке о оглашавању (нпр. приказе, приходе).

3. Обрада података од стране трећих лица

3.1 Оглашавање: Google AdMob и Google User Messaging Platform

Када: само у бесплатној верзији из App Store-а, само без FinanzPilot Pro, на дну страница апликације. Никада преко дијалога, менија или увода. Пре прве странице после увода Google-ов SDK се не покреће.

Ток: (1) Google преко своје платформе за сагласност (UMP) — у ЕЕП-у, Уједињеном Краљевству и Швајцарској — тражи твој пристанак; пре тога се огласи не учитавају. Ако одбијеш, Google ипак може да приказује такозване ограничене огласе (Limited Ads): према Google-у без икакве персонализације и без локалног идентификатора уређаја; IP адреса се при томе и даље користи за испоруку, а колачићи односно локална меморија само за препознавање неважећег саобраћаја. (2) Само ако тамо пристанеш (или Google на твојој локацији не мора да пита), iOS после тога једном приказује дијалог „App Tracking Transparency” (ATT); ако код Google-а одбијеш, апликација не пита за праћење. (3) Тек тада се покреће SDK за оглашавање и учитава банер.

Није персонализовано: сваки захтев за оглас означен је као неперсонализован. Такви огласи се према Google-у равнају само према контексту, на пример приближној локацији (граду). Рекламне идентификаторе или колачиће Google за то не користи за циљање, али их користи за ограничавање учесталости, збирно мерење огласа и одбрану од неважећег саобраћаја.

Које податке Google добија (према изјави о приватности у Google-овом SDK-у, на којој се заснива и наша изјава у App Store-у): IP адресу и из ње изведену приближну локацију, податке о уређају и систему, идентификатор уређаја (види испод), интеракције са огласима (прикази, кликови), рекламне податке, податке о дијагностици и перформансама и податке о падовима SDK-а. Рекламни идентификатор (IDFA) Google добија само ако у ATT дијалогу изабереш „Allow” (Дозволи); Apple и Google то сматрају „праћењем”. Ако одбијеш, апликација и оглашавање раде исто, само без IDFA; друге идентификаторе уређаја ограничене на једну апликацију или једног програмера SDK према Google-у може и тада да користи. Твоје финансијске податке Google никада не добија.

Опозив: свој пристанак за Google мењаш или опозиваш у било ком тренутку у Подешавања → FinanzPilot Pro → Сагласност за рекламе (Google-ове опције приватности). Дозволу за праћење мењаш у iOS подешавањима: Settings → Privacy & Security → Tracking. Са FinanzPilot Pro се огласи не приказују и SDK за оглашавање се не покреће.

Понуђач: Google обрађује ове податке као самостални руковалац, за особе у Швајцарској и ЕЕП-у Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирска (матично друштво: Google LLC, САД). Основ су Google-ови услови заштите података за руковаоце (Controller-Controller Data Protection Terms), који обухватају и швајцарски DSG. Приватност: policies.google.com/privacy · Како Google користи податке из апликација партнера: policies.google.com/technologies/partner-sites · Обелодањивање података за AdMob: developers.google.com/admob/ios/privacy/data-disclosure.

3.2 FinanzPilot Pro: Apple App Store

Куповине (годишњу претплату и једнократну куповину) обавља искључиво Apple преко App Store-а; податке о плаћању не добијамо. Да ли је Pro активан, апликација проверава директно на твом уређају помоћу Apple-овог StoreKit-а: Apple потписује сваку трансакцију, iOS локално проверава потпис. Апликација не шаље податке о куповини или трансакцијама нама ни трећим лицима; не постоји треће лице за куповине и немамо статистику куповина. „Врати куповине” проверава твоје куповине код Apple-а. У Швајцарској Apple Distribution International Ltd. (Ирска) продаје апликацију и Pro у своје име за наш рачун (као комисионар) и обрађује податке о куповини као самостални руковалац; то уређује Apple-ова политика приватности.

Apple: apple.com/legal/privacy.

3.3 Резервна копија у iCloud-у и iCloud синхронизација (обе добровољне)

Ако дозволиш, апликација са iCloud резервном копијом отприлике једном дневно чува копију базе података (укључујући фотографије доказа) у приватној CloudKit бази твог сопственог iCloud налога. Апликација те пита једном (при подешавању односно једном после ажурирања на верзију 3.2); док не кажеш да, ништа се не чува. То мењаш у било ком тренутку у Подешавања › Резервна копија у iCloud-у. Ако је искључиш, копија остаје у iCloud-у док је не обришеш (одељак 9). Са iCloud синхронизацијом сваки ред се засебно чува у твом приватном iCloud-у; садржај се налази у шифрованим пољима која се шифрују већ на уређају. За Apple остају читљиви технички подаци као што су назив табеле, време измене и величина. Фотографије и PDF-ове доказа синхронизација чува као датотеке (CloudKit assets) у истој приватној бази; CloudKit их увек чува шифроване. Забележене трошкове (Apple Pay) синхронизација не преноси; остају на уређају на коме си их забележио. Apple податке апликација у iCloud-у увек чува шифроване. Шифровани с краја на крај, дакле без кључа код Apple-а, резервна копија и синхронизација су ако си у iCloud-у укључио напредну заштиту података (Advanced Data Protection). Ти подаци се налазе код Apple-а на твом налогу; ми немамо приступ њима. За обраду коју врши Apple важе твој уговор са Apple-ом и Apple-ова политика приватности.

3.4 Функције вештачке интелигенције: на уређају и, добровољно, са твојим сопственим Anthropic кључем

Вештачка интелигенција на уређају (Apple Foundation Models) не шаље ништа, ни нама ни Apple-у. Она формулише увиде и преглед месеца из бројки које апликација сама израчунава, али само ако то укључиш у Подешавања › AI; са FinanzPilot Pro одговара на питања о твојим финансијама која јој постављаш. Ако уз то унесеш свој сопствени API кључ од Anthropic-а и користиш неку функцију вештачке интелигенције (Копилот ћаскање, категоризација помоћу вештачке интелигенције, месечни брифинг), апликација шаље потребне податке директно са твог уређаја Anthropic API-ју — на пример твоје питање, текстове трансакција, износе, категорије или месечне збирове, а код Копилота и твој кантон (да би порески одговори били тачни), али не и твоју општину. IBAN, бројеве рачуна и картица апликација пре тога замењује резервисаним ознакама (од бројева картица остају највише последње четири цифре). Пре првог таквог захтева апликација те изричито пита да ли сме да шаље податке Anthropic-у; без твог „Дозволи” ништа се не шаље, а дозволу можеш у било ком тренутку да опозовеш у подешавањима, у делу о вештачкој интелигенцији. Ми при томе нисмо посредници и ништа не добијамо. Уговорни однос постоји између тебе и Anthropic-а; важе Anthropic-ови комерцијални услови (Commercial Terms), његов уговор о обради података и његова политика приватности. Anthropic обрађује податке и у САД; апликација за то претходно тражи твој изричити пристанак. Према наводима Anthropic-а, подаци послати преко API-ја се подразумевано не користе за тренирање и бришу се најкасније после 30 дана (изузеци, између осталог, код кршења Anthropic-ових правила коришћења).

Понуђач: за кориснике у Швајцарској Anthropic Ireland, Limited, Ирска (матично друштво: Anthropic PBC, САД). Приватност: anthropic.com/legal/privacy.

3.5 Подаци о курсевима и девизни курсеви

iOS апликација не преузима курсеве акција од пружаоца курсева; курсеве уносиш сам, а „Погледај курс” за то отвара страницу SIX Swiss Exchange или пружаоца фонда у твом прегледачу. Ако имаш рачуне или хартије од вредности у страној валути, апликација највише једном дневно преузима јавну датотеку са референтним курсевима евра Европске централне банке (ЕЦБ, Франкфурт на Мајни, Немачка); при томе се ништа о теби не шаље, ЕЦБ као и сваки веб-сајт види IP адресу твог уређаја. То можеш да искључиш у Подешавања → Девизни курсеви. Само ако код непознате ISIN ознаке додирнеш „Потражи на интернету”, апликација шаље ту једну ISIN ознаку сервису OpenFIGI (Bloomberg Finance L.P., САД) да би добила назив и тикер – без износа, без стања, без идентификатора; OpenFIGI види IP адресу твог уређаја (приватност: openfigi.com/docs/privacy-policy). Ако у Подешавања → Напредно · Курсеви добровољно повежеш сопствени извор курсева, апликација највише једном дневно по позицији шаље симбол односно ISIN ознаку (и твој сопствени кључ, ако је унет) директно на ту адресу, без износа; ми у томе не учествујемо и ништа не добијамо, важе услови тог пружаоца. (Само посебна серверска верзија коју сам хостујеш тражи од Yahoo Finance курсеве за унете тикер симболе и на жељу тамо тражи ISIN ознаку – без личних података; тамо си ти сам оператер.)

4. Овај веб-сајт и имејл

4.1 Хостинг и серверски логови

Овај веб-сајт се налази код нашег пружаоца хостинга hosttech GmbH (Швајцарска; сервери у Швајцарској), који га води по нашем налогу. При сваком приступу веб-сервер у серверским логовима чува технички неопходне податке: IP адресу, датум и време, позвану страницу, статусни код и количину пренетих података, страницу са које долазиш (referrer), као и прегледач и оперативни систем (user agent). То је потребно да би се страница испоручила, пронашле грешке и спречиле злоупотребе.

4.2 Статистика приступа из серверских логова

Из ових серверских логова хостинг аутоматски прави статистику приступа (Webalizer), нпр. прегледе страница по дану, најпосећеније странице, веб-сајтове са којих посетиоци долазе, прегледаче и земље порекла. Статистика може да наведе и IP адресе или називе хостова најчешћих посетилаца. Користимо је само да видимо како се веб-сајт користи у целини и да препознамо грешке. Не повезујемо је са другим подацима и не правимо профиле. За то се не користе колачићи ни скрипте.

4.3 Google Search Console

Веб-сајт смо пријавили у Google Search Console да бисмо видели како се појављује у Google претрази. За то на овом веб-сајту није уграђен Google-ов код; при посети овом веб-сајту Google од нас не добија податке. Google нам показује само збирне бројке о упитима, приказима и кликовима у Google претрази. Шта Google обрађује при коришћењу Google претраге, уређује Google-ова политика приватности.

4.4 Без колачића, без садржаја трећих лица

Овај веб-сајт не поставља колачиће, не користи скрипте за анализу или праћење и не учитава фонтове, слике или видео-записе трећих лица. Образаца, налога или билтена на овом веб-сајту нема.

4.5 Имејл и подршка

Ако нам пишеш имејл (и преко „Пријави проблем”, „Пријави формат” или „Пријави рекламу” у апликацији), обрађујемо твоју имејл адресу, твоје име (ако је наведено), садржај и техничке податке које садржи припремљени имејл (нпр. верзију апликације, верзију iOS-а, тренутни приказ; код „Пријави формат” податке о датотеци и називе њених колона, без трансакција). Шаље се тек када га пошаљеш из свог програма за пошту. Користимо га само да одговоримо на твој упит и отклонимо грешке. Поштанско сандуче се налази код hosttech-а у Швајцарској. Молимо те да нам не шаљеш изводе, банковне датотеке или резервне копије са стварним подацима.

5. Сврхе и правни основи

Према швајцарском DSG-у личне податке обрађујемо по начелима из чл. 6 DSG; где је потребан пристанак, прибављамо га. Апликација је доступна само у швајцарском App Store-у и намењена је особама у Швајцарској; подаци о GDPR-у у табели важе само у мери у којој је GDPR у појединачном случају применљив.

Без аутоматизованих појединачних одлука, без профилисања са наше стране: не доносимо одлуке које се заснивају искључиво на аутоматизованој обради и које за тебе производе правне последице или те значајно погађају (чл. 21 DSG). Прорачуни апликације (нпр. категоризација, буџет, FIRE прогноза) одвијају се на твом уређају и служе само теби.

6. Примаоци и откривање у иностранство

Не продајемо личне податке и не прослеђујемо финансијске податке. Личне податке добијају само ови примаоци:

• hosttech GmbH, Richterswil, Швајцарска: хостинг веб-сајта и имејл сандучета, по нашем налогу; подаци у Швајцарској.
• Google: Google Ireland Limited, Ирска, и Google LLC, САД: оглашавање (одељак 3.1) и Search Console (4.3).
• Apple: Apple Distribution International Ltd., Ирска, и Apple Inc., САД: App Store, куповине и iCloud (3.2, 3.3).
• Anthropic: Anthropic Ireland, Limited, Ирска, и Anthropic PBC, САД: само ако користиш вештачку интелигенцију са својим сопственим кључем, на твој подстицај (3.4).
• Европска централна банка (ЕЦБ), Франкфурт на Мајни, Немачка: технички подаци о вези када апликација преузима девизне курсеве (3.5).
• Bloomberg Finance L.P. (OpenFIGI), САД: та једна ISIN ознака и технички подаци о вези, само ако додирнеш „Потражи на интернету” (3.5).
• Твој сопствени извор курсева (ако је повезан): симболи односно ISIN ознаке, на адресу коју си унео (3.5).

Земље и гаранције: подаци могу доспети у Швајцарску, у Ирску и Немачку (ЕУ) и у САД; Google и Apple имају центре података и у другим земљама (види њихове политике приватности). ЕУ се према Прилогу 1 швајцарске Уредбе о заштити података (DSV) сматра државом са одговарајућом заштитом података. САД се од 15. септембра 2024. сматрају одговарајућим само за предузећа сертификована према Swiss-U.S. Data Privacy Framework: за Google LLC и за Bloomberg Finance L.P. (OpenFIGI; сертификован као део Bloomberg L.P.) пренос се заснива на тој сертификацији. Apple и Anthropic преносе у САД према сопственим наводима заснивају на стандардним уговорним клаузулама Европске комисије са прилагођавањима потребним за Швајцарску, које је признао Савезни повереник за заштиту података и јавност информација (EDÖB) (чл. 16 ст. 2 лит. d DSG). За пренос Anthropic-у апликација додатно тражи твој изричити пристанак (чл. 17 ст. 1 лит. a DSG). ISIN ознаку за OpenFIGI (САД) апликација шаље само на твој додир; осим техничких података о вези захтев не садржи ништа о теби. Сопствени извор курсева прима своје захтеве тамо где их води пружалац кога си изабрао.

7. Рок чувања

• Подаци на уређају: док их не обришеш (види одељак 9) или не уклониш апликацију. Локалне сигурносне копије: пет најновијих.
• iCloud: док не обришеш резервну копију односно податке синхронизације или их не уклониш у својим iCloud подешавањима.
• Google, Apple, Anthropic, ЕЦБ, Bloomberg (OpenFIGI) и твој сопствени извор курсева: према њиховим политикама приватности. Податке о куповини чувају само Apple (на твом Apple налогу) и StoreKit на твом уређају; ми их не чувамо.
• Имејлови подршци: док се упит не реши, највише две године, ако не постоји законска обавеза чувања.
• Серверски логови веб-сајта: према пружаоцу хостинга, по правилу неколико дана до неколико недеља; после тога се бришу.
• Статистика приступа (Webalizer): као месечни сажетак, док постоји хостинг.
• Search Console: збирне бројке према Google-у (тренутно око 16 месеци).

8. Твоја права

Имаш право на приступ, исправку, брисање, ограничење обраде, предају односно преносивост података, као и право на приговор на обраду и право да дате пристанке у било ком тренутку опозовеш са дејством за убудуће. Пошто не поседујемо твоје финансијске податке, већину права можеш да оствариш директно у апликацији (извоз и брисање, види испод). За све остало довољан је имејл на support@komovi.ch; по правилу одговарамо у року од 30 дана и можемо да те замолимо да потврдиш свој идентитет. На питања о куповинама и повраћају новца одговара Apple (reportaproblem.apple.com), пошто ми не поседујемо податке о куповини.

Можеш да поднесеш притужбу надзорном органу — у Швајцарској Савезном поверенику за заштиту података и јавност информација (EDÖB, edoeb.admin.ch), у ЕУ органу земље свог пребивалишта.

9. Како да обришеш своје податке

• Све на уређају: Подешавања → Извези податке → Обриши све податке (брише трансакције, рачуне, буџете, фотографије доказа и подешавања на овом уређају). Или обриши апликацију.
• iCloud синхронизација: Подешавања → iCloud синхронизација → Обриши податке синхронизације у iCloud-у (уноси и фотографије доказа).
• резервна копија у iCloud-у: искључи резервну копију у подешавањима апликације и у iOS подешавањима, Settings → [твоје име] → iCloud → Manage Storage, уклони податке FinanzPilot-а.
• Кључ за вештачку интелигенцију: уклони га у подешавањима, у делу о вештачкој интелигенцији; сам кључ опозиваш у Anthropic конзоли.
• Оглашавање: опозови пристанак као што је описано у одељку 3.1; рекламни идентификатор у iOS-у ресетујеш тако што искључиш праћење.
• Извозе које си сам сачувао или поделио бришеш тамо где си их одложио.

10. Деца

FinanzPilot је намењен одраслима који планирају своје личне финансије. Свесно не обрађујемо податке деце.

11. Безбедност

Апликација се може закључати помоћу Face ID / Touch ID; кључеви се налазе у iOS складишту кључева (Keychain). Све везе са наведеним услугама су шифроване (HTTPS). Пошто се твоји подаци налазе на твом уређају, њихова заштита зависи и од безбедности твог уређаја и твог Apple налога.

12. Измене

Ову политику прилагођавамо када се промене апликација или правни оквир. Важи верзија која је у датом тренутку објављена овде; битне измене помињемо у белешкама о издању апликације.

Стање: 9. новембра 2026. · Верзија апликације 3.2.4