Политика конфиденциальности

1. Ответственный за обработку

Ответственный за обработку персональных данных в SaaS-предложении и на маркетинговом сайте:

Westara GbR, партнёры Marco Graf и Olga Graf
Mittelweg 26
60318 Frankfurt am Main
Deutschland
Почта: legal@westara.io

Управляющие партнёры: Marco Graf, Olga Graf.
Правовая форма: GbR (партнёры несут солидарную ответственность по германскому праву).

2. Сфера действия

Эта политика распространяется на публичный маркетинговый сайт (например westara.io / www.westara.io) и SaaS-продукт (например app.westara.io), где мы выступаем ответственными за обработку.

Установки Self-hosted / Sovereign хранят данные на сервере оператора экземпляра. Там оператор дополнительно или в первую очередь является ответственным; эта политика применяется к таким установкам только там, где данные обрабатываем мы сами (например необязательная телеметрия, которую вы явно включаете — по умолчанию выключена).

3. Какие данные мы обрабатываем

В зависимости от использования могут относиться следующие категории:

• Данные аккаунта: почта, отображаемое имя, хешированные пароли, метаданные сессии и входа, необязательные поля профиля и онбординга
• Данные сеансов и безопасности: Для каждого входа мы сохраняем идентификатор сеанса, время входа и последней активности, название устройства (например, «Firefox · macOS») и примерное местоположение (город и страну), которое наш хостинг-провайдер определяет по вашему IP-адресу. Сам IP-адрес для этого мы не сохраняем. В разделе «Аккаунт и безопасность» вы видите активные сеансы и можете завершить отдельные сеансы или все сеансы на других устройствах. При входе с нового устройства или из новой страны мы отправляем вам письмо безопасности.
• Содержание в приложении (особо чувствительное): домашний бюджет, фактические расходы и доходы, данные портфеля и сделок, денежные позиции, балансы Bitcoin (только watch-only / zpub — без приватных ключей), которые вы вносите или импортируете
• Секреты интеграций: ключи API необязательных сервисов (например рыночные данные, xAI, ключи чтения eToro) — хранятся в зашифрованном виде
• Платёжные и расчётные данные: через Stripe (полные номера карт мы не храним); метаданные счетов для торговых и налоговых целей
• Переписка: сообщения в поддержку и отзывы, которые вы нам отправляете; при явном согласии — фиксация и доставка необязательных писем (обучение, продукт, новости); отзывы, которые вы отправляете в приложении, со страницей, с которой они отправлены, и вашим желанием получить ответ
• Технические данные: IP-адрес, метки времени, user-agent, журналы доступа и ошибок в объёме, нужном для работы и безопасности
• Предпочтения сайта: язык и оформление (необходимые cookie / local storage)
• Необязательная аналитика сайта: измерение использования и производительности только с согласия (см. Cookie)
• Источник регистрации: если вы создаёте аккаунт по ссылке с нашего сайта, мы сохраняем вместе с вашим аккаунтом, по какой ссылке и из какой кампании вы пришли (выбранный тариф, место ссылки, параметры кампании). Цель: оценивать эффективность нашего сайта и кампаний. Правовое основание: ст. 6(1)(f) GDPR; вы можете возразить (ст. 21 GDPR). Срок хранения: 12 месяцев с момента регистрации.
• Контекст ИИ: для Ask Westara и разборов ИИ — контекст, подготовленный для запроса; для автоматических ИИ-подсказок в Обзоре — только тип заметки, стандартная категория, месяц и рассчитанные значения (см. раздел 10); для других автоматических функций ИИ — данные, нужные для задачи (например, тексты операций, категории); никогда не полный экспорт картины дома или портфеля. Westara никогда не добавляет ключи или выгрузку хранилища в содержимое запроса к ИИ. То, что вы сами вводите или вставляете, уходит провайдеру ИИ в том виде, в каком вы это написали. Распознанные IBAN мы предварительно удаляем; это удаётся не во всех случаях
• Банковский импорт / Open Banking (AIS): только если вы сами подключаете импорт; AISP видит сырые проводки для чтения; Westara затем хранит список счетов, IBAN и владельца, если банк их отдаёт, остатки и проводки через finAPI GmbH или BANKSapi Technology GmbH
• API брокера (eToro): только если вы вставляете ключи чтения на депо — ключи зашифрованы, сделки и снимки кассы/крипто в рабочем пространстве; ключи записи отклоняются. Это не PSD2 AIS
• Брокерский канал (WealthAPI): поставляется, включается средой, не PSD2 AIS — та же честность, что у eToro; refresh зашифрован; запись и ордера отклоняются
• API брокера (Interactive Brokers): только если вы вставляете токен Flex Web Service и ID запроса на депо — токен зашифрован, сделки и снимки кассы в рабочем пространстве; это не PSD2 AIS и не MCP. Ордера отклоняются
• Данные рекомендаций: ваш код, связь между рекомендующим и новым аккаунтом и время регистрации (см. раздел 22)

4. Повышенная осторожность к домашним и финансовым данным

Домашний бюджет, проводки, портфели и связанное содержание экономически и личностно особо чувствительны. Мы относимся к ним с повышенной осторожностью:

• Данные вашего аккаунта и финансовые данные шифруются при передаче (TLS) и хранятся в зашифрованном виде у наших провайдеров хостинга и баз данных. Анонимную статистику посещений (Umami) мы ведём на собственном сервере; она не содержит данных аккаунта или финансовых данных.
• Разделение арендаторов (tenant isolation) и row-level security, где это реализовано
• Эти содержательные данные не используются для рекламы, профилирования в пользу третьих лиц или продажи
• Доступ персонала только по законному поводу поддержки и только в необходимом объёме
• Bitcoin: только без хранения активов (watch-only / zpub); приватные ключи и seed-фразы мы не запрашиваем и не храним

5. Цели и правовые основания

Мы обрабатываем данные только при наличии правового основания:

• Ст. 6(1)(b) GDPR — исполнение договора и преддоговорные шаги (аккаунт, функции приложения, подписка, поддержка, экспорт данных); запросы через ваш собственный ключ xAI (см. раздел 10); обработка ваших отзывов и, по вашему желанию, ответ на них ((b) и (f)).
• Отображение и управление активными сеансами, а также письма безопасности при новых входах (ст. 6(1)(b) GDPR; дополнительно (f) — защита аккаунта от несанкционированного доступа)
• Ст. 6(1)(c) GDPR — правовые обязанности (например хранение счетов по торговому и налоговому праву)
• Ст. 6(1)(f) GDPR — законные интересы в безопасной работе, предотвращении злоупотреблений, разборе ошибок и улучшении продукта в агрегированном / анонимизированном виде (с учётом ваших прав; минимальное журналирование); автоматические функции ИИ, например формулировка заметок «Новое для вас» в Обзоре (возражение по ст. 21 GDPR — каждым участником в приложении в разделе Интеграции → Grok) и сортировка новых банковских операций или ежедневная сводка по списку наблюдения (возражение по ст. 21 GDPR для домохозяйства — на legal@westara.io)
• Ст. 6(1)(a) GDPR — согласие, в частности на необязательные аналитические cookie, необязательные письма (обучение, продукт, новости) после double opt-in и добровольные интеграции, если это ещё не требуется договором; отзыв в любой момент с действием на будущее
• Отнесение рекомендаций и проверка злоупотреблений в программе рекомендаций (раздел 22); основание ст. 6 (1) (f) GDPR

6. Хостинг, получатели и обработчики

Logo.dev. Мы получаем логотипы компаний по вашим позициям от Logo.dev (Logodev, Inc., США) через наш собственный сервер и временно сохраняем их. Никакие ваши персональные данные, включая IP-адрес, не передаются в Logo.dev.

Мы привлекаем тщательно выбранных поставщиков. Если они обрабатывают персональные данные по нашему поручению, мы опираемся на договоры обработки по ст. 28 GDPR или стандартные Data Processing Agreements (DPA) поставщиков и ведём внутренний перечень используемых обработчиков. Типичные получатели:

Измерение аудитории (Umami, self-hosted). Для подсчёта просмотров страниц и отдельных событий использования (клики по заданным маркетинговым кнопкам) мы применяем ПО с открытым исходным кодом Umami на управляемом нами экземпляре Start9 (ЕС/DE), доступном по адресу stats.westara.io. Публичный доступ обеспечивается через туннельный сервер Hetzner Online GmbH (Германия; обработчик; договор поручения заключён). Фиксируются в частности посещённые пути или имя события, метка времени и грубые технические признаки (например, тип браузера или устройства, приблизительная страна), а также при необходимости грубые свойства события (например, идентификатор маркетинговой кнопки). При включении мы также фиксируем агрегированные показатели производительности страниц (Core Web Vitals, например времена загрузки и взаимодействия, такие как LCP, INP, CLS). Мы не передаём адреса электронной почты, идентификаторы пользователя или домохозяйства, имена, IBAN, названия банков свободным текстом, имена файлов, необработанные данные импорта или параметры рекламного отслеживания. Для этого измерения мы не используем файлы cookie; параметры поиска и фрагменты URL не собираются. Соблюдаются сигналы «Do Not Track» и «Global Privacy Control», а также локальная настройка отказа umami.disabled. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в измерении аудитории и улучшении продукта). Возражение: ст. 21 GDPR (контакт в разделе 13) либо отказ через umami.disabled. Срок хранения в Umami: бессрочно, до удаления экземпляра.

Отключить измерение посещаемости в этом браузере

• Vercel Inc. — хостинг и доставка сайта/приложения (edge/CDN); необязательные Web Analytics и Speed Insights только с согласия
• Neon, Inc. — база PostgreSQL для SaaS-продукта; производственные данные размещаются в ЕС (обычно AWS eu-central-1 / Франкфурт или другой настроенный регион ЕС)
• Stripe, Inc. / Stripe Payments Europe Limited — карточные платежи и подписки (частично самостоятельная ответственность за платёжные данные)
• Resend (отправка электронной почты) — Для отправки писем мы используем Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США. Через него мы отправляем транзакционные письма (например, вход, подтверждения, уведомления об аккаунте; ст. 6(1)(b) GDPR) и — только с вашего согласия — нашу рассылку, то есть необязательные письма из раздела 21 (ст. 6(1)(a) GDPR). Обрабатываются адрес электронной почты, при необходимости имя и технические данные отправки. С Resend заключён договор об обработке данных (ст. 28 GDPR); передача данных в США осуществляется на основании решения Европейской комиссии об адекватности в отношении EU-U.S. Data Privacy Framework (ст. 45 GDPR), по которому Resend сертифицирован, а также дополнительно на основании стандартных договорных условий ЕС (ст. 46(2)(c) GDPR; имплементационное решение (ЕС) 2021/914). Обработка осуществляется преимущественно в США; после окончания договора Resend удаляет данные в течение 90 дней.
• xAI — функции ИИ: когда вы пользуетесь Ask Westara или разборами ИИ, а также автоматически для некоторых функций ИИ (например, формулировка заметок «Новое для вас» в Обзоре, сортировка новых банковских операций, ежедневная сводка по списку наблюдения); каждый раз только данные, нужные для задачи. Против автоматических ИИ-подсказок в Обзоре каждый участник может возразить за себя в приложении в разделе Интеграции → Grok; против остальных автоматических функций — по адресу legal@westara.io, тогда мы отключим их для всего домохозяйства.
• xAI (собственный ключ) — только если вы сами сохраняете ключ API xAI: запросы, содержащие только данные, которые вы сами ведёте в Westara, мы передаём в xAI по вашему поручению. При этом xAI не действует как наш обработчик; применяются ваш собственный договор с xAI и его условия, в том числе о хранении.
• Sentry (Functional Software, Inc.) — мониторинг ошибок приложения; события очищаются; без session replay
• Google LLC — необязательный вход Google только в облаке (SaaS); поставщик видит, что вы пользуетесь Westara
• Apple Inc. — необязательный Sign in with Apple только в облаке (SaaS); Hide My Email может передать relay-адрес вместо вашего ящика
• finAPI GmbH или BANKSapi Technology GmbH (AISPs под надзором BaFin, ЕЭЗ) — необязательное чтение банка по PSD2 только если вы его подключаете и тариф это открывает; AISP видит сырые проводки; файловый импорт (CSV/CAMT) AISP не использует
• eToro — необязательное подключение депо (только ключи чтения), если вы его настроите; eToro остаётся ответственным за брокерский счёт; мы храним возвращённые данные портфеля
• WealthAPI — поставляемый, включаемый средой брокерский канал (не PSD2 AIS), если вы его подключаете; refresh хранится зашифрованным; запись и ордера отклоняются; мы храним возвращённые данные портфеля
• PostHog (продуктовая аналитика) — Чтобы улучшать Westara, мы анализируем использование приложения, например, какие функции используются. Для этого мы используем PostHog, PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, США, с хранением данных в ЕС (Франкфурт). Мы передаём только псевдонимные события использования с псевдонимизированным (хешированным) идентификатором — без адреса электронной почты, имени, IP-адреса и содержания операций. Правовое основание — наш законный интерес в работающем и удобном приложении (ст. 6(1)(f) GDPR). С PostHog заключён договор об обработке данных (ст. 28 GDPR); на случай возможного доступа из США применяются стандартные договорные условия ЕС (ст. 46 GDPR). Данные удаляются через 12 месяцев, при удалении вашего аккаунта — раньше. Вы можете в любое время возразить против этого анализа (ст. 21 GDPR), написав на legal@westara.io.

7. Международные передачи (в особенности США / xAI)

Некоторые поставщики учреждены или используют субобработчиков в США или других третьих странах вне ЕЭЗ. Если решение об адекватности не применяется, мы опираемся на надлежащие гарантии по ст. 46 GDPR — в частности стандартные договорные условия ЕС (SCC) — и дополнительные технические и организационные меры (шифрование, ограничение доступа, минимизация данных).

Наш поставщик ИИ (xAI) обрабатывает данные в США. Данные передаются туда, когда вы пользуетесь Ask Westara или разборами ИИ, а также автоматически для некоторых функций ИИ — например, при формулировке заметок «Новое для вас» в Обзоре, при сортировке новых банковских операций или для ежедневной сводки по списку наблюдения. Для каждой задачи мы передаём только нужные ей данные — никогда полный экспорт картины дома, бюджета или портфеля. Тексты операций и имена получателей могут входить. Против автоматических ИИ-подсказок в Обзоре каждый участник может возразить за себя в приложении в разделе Интеграции → Grok; против остальных автоматических функций ИИ вы можете в любой момент возразить, написав на legal@westara.io, тогда мы отключим их для вашего домохозяйства. При собственном ключе мы передаём запросы по вашему поручению в рамках вашего собственного договора с xAI. Сведения о субобработчиках — в DPA поставщиков.

Мониторинг ошибок (Sentry) может включать поставщика в США; события очищаются, session replay не используется.

Необязательный вход через Google или Apple в облаке (SaaS) — передача американскому поставщику идентификации, только если вы нажимаете эту кнопку. Self-hosted / Sovereign социальный вход не предлагает.

Необязательные API брокера (eToro, WealthAPI) при подключении вызывают публичный API поставщика. Брокер или канал самостоятельно отвечает за счёт и может использовать инфраструктуру вне ЕЭЗ по своим условиям.

8. Банковский импорт, Open Banking (AIS) и API брокеров

Основной банковский импорт — файл, который загружаете вы (CSV/CAMT). Файловый импорт не использует AISP — это частный путь без лицензированного читателя. Необязательное живое чтение (PSD2 AIS) идёт через finAPI GmbH или BANKSapi Technology GmbH, лицензированных поставщиков услуги информации о счёте (AISP) в ЕЭЗ под надзором BaFin, только по вашей инициативе и разрешению банка и только если тариф это открывает.

Westara не является AISP. Мы не держим сертификаты PSD2, не проводим сильную аутентификацию клиента в вашем банке и не храним пароли онлайн-банка, PIN или TAN. AISP, который выполняет чтение (finAPI GmbH или BANKSapi Technology GmbH), видит сырые проводки, нужные для этого чтения. После вашего разрешения в банке мы получаем и храним в рабочем пространстве арендатора: список счетов и реквизиты (включая IBAN и имя владельца, если банк их отдаёт), остатки и проводки (контрагент и назначение). Списки в продукте показывают последние четыре цифры; вы можете экспортировать или удалить данные. Платёжные счета попадают в Факт. Если банк на том же входе отдаёт и депо, позиции и сделки идут в журнал, не в Факт. Первый живой запрос охватывает примерно 90 дней; поздние запросы добавляют только новые дни.

Живой Open Banking в облаке или на установке Self-hosted / Sovereign — не путь «Westara ничего не видит»: AISP по-прежнему видит сырые проводки, а Westara по-прежнему хранит одобренный список, остатки и проводки. Self-hosted / Sovereign остаётся файловым, пока вы сами не подключите живой AIS.

Отключение банка в приложении останавливает новые запросы и отзывает живой вход. Сохранённые строки Факта, журнала и счета Westara остаются, если вы не выберете необязательное удаление импортированных строк Open Banking на этих счетах, или пока вы не удалите их в приложении или не удалите аккаунт Westara. Файловый импорт остаётся.

AISP, который выполняет чтение (finAPI GmbH или BANKSapi Technology GmbH), самостоятельно отвечает за банковский интерфейс и согласие по своей лицензии AISP. Обработка данных, переданных в Westara, следует договорным и конфиденциальным условиям с поставщиком (включая ст. 28 GDPR, если поставщик действует как обработчик). Приглашённые вами члены дома могут видеть те же книги согласно совместному доступу.

Необязательное подключение брокера (eToro) — не PSD2 AIS. Вы вставляете ключи чтения (Public / Private) eToro на депо. Ключи записи отклоняются и не хранятся. Мы шифруем ключи чтения и вызываем публичный API eToro по вашей инициативе. Возвращённые сделки, снимки кассы и крипто-кошельков хранятся в рабочем пространстве для журнала и позиций. eToro самостоятельно отвечает за брокерский счёт. Отключение всегда удаляет ключи и останавливает новые запросы. Импортированные строки eToro остаются, если вы не выберете необязательное удаление на этом депо. Ключи и сырая история eToro не отправляются в xAI. CSV-импорт остаётся и использует ту же идентичность строк.

Необязательный брокерский канал (WealthAPI) поставляется, включается средой и не является PSD2 AIS — та же честность, что у eToro. Refresh-токены хранятся зашифрованными. Запись и ордера отклоняются. Отключение всегда удаляет сохранённый refresh и останавливает новые запросы. Импортированные строки остаются, если вы не выберете необязательное удаление на этом депо. WealthAPI самостоятельно отвечает за брокерское подключение.

BANKSapi Technology GmbH — второй лицензированный AISP в ЕЭЗ за тем же адаптером; предлагается только когда операторы его включают.

Типичный поток данных: приложение работает на Vercel; книги хранятся в Neon в ЕС (обычно Франкфурт). Вы либо загружаете файл (без AISP), либо подключаете AIS (finAPI GmbH или BANKSapi Technology GmbH видит сырые проводки). Ask Westara и автоматические функции ИИ отправляют в xAI данные, нужные для конкретной задачи. Поставщики котировок дают отметки.

Типичный поток данных

Облачные книги хранятся в ЕС. Это резидентность плюс конверт домохозяйства для оставшихся IBAN, имён держателя, заметок счёта и получателя, когда конверт включён. Это не обещание, что книги никто не прочитает, и не иммунитет от иностранного законного доступа. Self-hosted / Sovereign — единственное обещание отсутствия доступа: мы не обслуживаем эту базу.

• Приложение (Vercel) — сайт и captain-приложение
• Книги (Neon, ЕС, обычно Франкфурт) — рабочее пространство арендатора; оставшиеся IBAN / держатель / заметки / получатель запечатаны ключом домохозяйства, когда конверт включён
• Файловый импорт (CSV / CAMT) — частный путь; без AISP
• Необязательный живой AIS — finAPI GmbH или BANKSapi Technology GmbH видят сырые проводки
• Ask Westara и автоматические функции ИИ — данные, нужные для задачи, в xAI; могут входить тексты операций и имена получателей
• Поставщики котировок — только отметки

9. Cookie и сходные технологии (TDDDG)

На маркетинговом сайте мы сохраняем:

• Необходимое: языковое предпочтение (captain-locale-preference) и режим оформления (captain-theme-preference / local storage) — нужно для выбранного вами отображения; § 25 абз. 2 TDDDG / ст. 6(1)(f) или (b) GDPR
• Необязательное (только с согласия): Vercel Web Analytics и Speed Insights — охват и производительность; § 25 абз. 1 TDDDG / ст. 6(1)(a) GDPR. Без согласия необязательные аналитические cookie не загружаются
• Выбор хранится локально (captain.marketing.cookie-consent) как essential или all; изменить его можно в любой момент через «Настройки cookie» в баннере или подвале
• Измерение аудитории Umami без cookie (раздел 6) следует отличать от необязательной веб-аналитики Vercel и Speed Insights, которые загружаются только после согласия.

10. Функции ИИ

Помощь в чате и разборы ИИ зависят от тарифа. Когда вы ими пользуетесь, партнёру по ИИ (xAI) уходит контекст, подготовленный для вопроса. Полный экспорт картины дома или портфеля мы никогда не передаём.

Автоматические ИИ-подсказки в Обзоре («Новое для вас»).
Westara рассчитывает по вашим данным в выбранном сейчас представлении (Я, один человек или Все) до трёх коротких заметок — например, насколько категория расходов в прошлом месяце превысила ваш план, сколько ваши подписки стоят в год или какую долю ваших вложений составляет крупнейшая позиция в портфеле. Этот расчёт выполняет само наше приложение, без ИИ. Только чтобы готовые рассчитанные заметки были сформулированы предложением, мы не чаще одного раза в день для каждого представления передаём в xAI следующие сведения: тип заметки, название стандартной категории, месяц и рассчитанные суммы или проценты. Операции, имена получателей платежей, названия договоров и ценных бумаг, имена людей, созданные вами названия категорий и данные счетов мы для этого не передаём. Категории, по которым можно сделать выводы о здоровье, религии, политических взглядах, членстве в профсоюзе или сексуальной жизни, для этих заметок мы не используем. В представлении «Все» заметки относятся к данным всех участников, которых охватывает это представление.

Правовое основание — наш законный интерес в том, чтобы понятно представить вам ваши собственные цифры (ст. 6(1)(f) GDPR). Вы можете в любой момент возразить (ст. 21 GDPR), причём каждый участник за себя, прямо в приложении переключателем «Автоматические ИИ-подсказки» в разделе Интеграции → Grok. Тогда мы продолжим показывать заметки, но только как готовые текстовые блоки, и ничего не будем передавать для них в xAI. Ваше возражение распространяется и на ваши данные в представлении «Все» у других участников вашего домохозяйства. Этот переключатель касается только заметок в Обзоре, а не других автоматических функций из следующего абзаца. Сформулированные предложения мы временно храним в вашем рабочем пространстве и заменяем при следующем обновлении; они удаляются вместе с вашим аккаунтом.

Другие автоматические функции ИИ.
Сортировка новых банковских операций, предложения правил бюджета и сопоставления подключённых банковских счетов, распределение оставшихся позиций чеков и ежедневная сводка по списку наблюдения передают данные, нужные для конкретной задачи; в них могут входить тексты операций и имена получателей. Правовое основание — также ст. 6(1)(f) GDPR. Эти функции — одна настройка для всего домохозяйства: если вы возразите по адресу legal@westara.io, мы отключим их для вашего домохозяйства.

Собственный ключ xAI.
Если вы сохраняете собственный ключ API xAI, мы используем его только для запросов с данными, которые вы сами ведёте в Westara (не с данными других участников домохозяйства и не со счетами, которые вы отметили как общие или партнёрские). Все остальные запросы никогда не идут через ваш собственный ключ. К запросам через ваш ключ применяется ваш собственный договор с xAI (см. раздел 6); правовое основание — ст. 6(1)(b) GDPR.

Тексты, созданные ИИ, мы помечаем в приложении. Подробнее — в справке (Grok / конфиденциальность). Историю чата можно очистить в приложении, где это предусмотрено. Выводы ИИ — необязательная помощь, не финансовая, инвестиционная, налоговая, юридическая или страховая консультация.

11. Сроки хранения

Персональные данные мы храним только столько, сколько нужно для целей:

• Данные аккаунта и содержание приложения: пока существует аккаунт и функции этого требуют
• Данные сеансов: пока сеанс активен, затем 30 дней после выхода или последней активности
• Записи об отправке писем безопасности: не более 90 дней
• После удаления аккаунта: удаление или анонимизация в рабочие сроки (как правило в течение 30 дней), если нет законных обязанностей хранения
• Счета и платёжные документы: обычно 6–10 лет по торговому и налоговому праву
• Журналы безопасности и доступа: краткосрочно (обычно дни или несколько недель), если инцидент не требует более долгого хранения
• Проводки Open Banking (AIS): остаются в содержании приложения после отключения банка, если вы не выберете необязательное удаление импортированных строк Open Banking на этих счетах, или пока вы не удалите строки в приложении или аккаунт
• Ключи чтения eToro: удаляются при отключении. Импортированные строки eToro остаются, если вы не выберете необязательное удаление на этом депо
• WealthAPI refresh: удаляется при отключении. Импортированные строки WealthAPI остаются, если вы не выберете необязательное удаление на этом депо
• Токен IBKR Flex: удаляется при отключении. Импортированные строки IBKR остаются, если вы не выберете необязательное удаление на этом депо
• Согласие на cookie: до отзыва или очистки локального хранилища
• Согласие на необязательные письма: запись доказательства (время, редакция формулировки, источник, статус) пока существует аккаунт и затем в рабочие сроки, если нам нужно подтвердить правомерность
• Отзывы из приложения: до обработки, не более 12 месяцев
• Публичные страницы помощи: только статья и да или нет, плюс хеш IP-адреса вместо самого адреса. Новый ответ по той же статье заменяет прежний.
• Кэш ИИ-заметок: до следующего обновления, не позднее удаления аккаунта
• Данные рекомендаций: пока существуют оба аккаунта (см. раздел 22)

12. Ваши права

По GDPR у вас есть в частности право на:

• доступ (ст. 15)
• исправление (ст. 16)
• удаление (ст. 17)
• ограничение обработки (ст. 18)
• переносимость данных (ст. 20) — структурированный, общеупотребимый, машиночитаемый формат
• возражение против обработки на основании законных интересов (ст. 21)
• отзыв данного согласия с действием на будущее (ст. 7(3))

13. Как осуществить права

Экспорт и удаление по возможности предусмотрены в настройках аккаунта приложения. Кроме того вы можете написать нам на legal@westara.io. Мы отвечаем в законные сроки (как правило в течение месяца). Для проверки личности можем запросить подходящие подтверждения.

14. Жалоба в надзорный орган

Вы вправе подать жалобу в орган по защите данных, в частности в государстве-члене вашего обычного проживания, места работы или предполагаемого нарушения. Для местонахождения ответственного в Гессене (Германия) в том числе компетентен:

Уполномоченный земли Гессен по защите данных и свободе информации (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland
https://datenschutz.hessen.de

15. Нет продажи в рекламу

Мы не продаём ваши персональные данные третьим лицам для рекламы. Содержание дома и портфеля обрабатывается, чтобы оказывать вам услугу — не чтобы строить рекламные профили и не чтобы продавать брокерам данных.

16. Обязанность предоставить данные и последствия отказа

Без отдельных данных (например почты и аутентификации) мы не можем предоставить аккаунт или договор. Необязательные данные (ИИ, банковский импорт, аналитические cookie) не требуются для базового бесплатного использования маркетингового сайта. Непредоставление необязательных данных ограничивает только соответствующие необязательные функции.

17. Автоматизированные решения

Исключительно автоматизированных решений по ст. 22 GDPR с правовыми последствиями или сопоставимым существенным воздействием нет. Выводы ИИ — лишь помощь и не являются обязательной финансовой или юридической консультацией.

18. Нарушение защиты персональных данных

При нарушении защиты персональных данных (data breach) мы уведомляем компетентный надзорный орган по ст. 33 GDPR и — если требуется — затронутых лиц по ст. 34 GDPR, если вероятен высокий риск для ваших прав и свобод.

19. Оценка воздействия на защиту данных (DPIA)

Для обработки особо чувствительных домашних и финансовых данных в SaaS-контексте мы ведём оценку воздействия на защиту данных (ст. 35 GDPR) и обновляем её при существенных изменениях обработки, если риск для прав и свобод физических лиц предположительно высок. Результаты входят в технические и организационные меры. Краткое изложение может быть предоставлено по запросу на адрес из импрессума, если этому не препятствуют коммерческие тайны.

20. Self-hosted / Sovereign

Self-hosted / Sovereign — альтернативное развёртывание того же приложения из исходного кода (сегодня — техническая настройка; готовый Docker-образ и пакет Start9 в разработке). Книги, которые Westara не размещает, остаются на вашем сервере — это обещание без доступа к этим книгам. Необязательные исходящие соединения (котировки, AIS, ИИ) — ваш выбор; живой AIS на домашнем сервере по-прежнему передаёт сырые проводки AISP. Оператор экземпляра обычно является основным ответственным за хранящиеся там содержательные данные. Наша ответственность ограничена предоставляемым ПО и — если вообще — необязательными сервисами, которые мы эксплуатируем и которые вы сознательно подключаете.

21. Необязательные письма

Если вы явно согласитесь, мы иногда присылаем вам письма о семейном капитале, продукте и полезных материалах на адрес почты аккаунта. Эти письма — рассылка по настоящей политике. Отдельного согласия на неё нет. Аккаунт работает и без этого согласия; галочка заранее не проставлена. Мы отправляем такие письма только после того, как вы подтвердите, что адрес электронной почты принадлежит вам: если адрес ещё не подтверждён, это происходит по ссылке подтверждения в письме о подтверждении аккаунта, которое тогда содержит указание на вашу регистрацию; если адрес уже подтверждён по этой ссылке, достаточно галочки в аккаунте, в который вы вошли (double opt-in). Если адрес отмечен подтверждённым без этой ссылки, мы отправляем одно письмо со ссылкой подтверждения, и такие письма начинаются только после этого перехода. В доказательство согласия мы храним ваш идентификатор пользователя, время, место регистрации в приложении, версию и формулировку показанного текста согласия, а также способ подтверждения (ст. 7(1) GDPR), пока вы получаете эти письма и затем до окончания срока исковой давности по возможным требованиям (как правило, три года до конца года). Транзакционная почта (подтверждение, вход, счета, безопасность, приглашения) и уведомления Radar от этого не зависят. Вы можете отозвать согласие в любой момент в профиле или по ссылке отписки в таком письме с действием на будущее. Эти письма не содержат сумм дома и портфеля.

Статистика использования в приложении

Чтобы понять, на каком этапе новые домохозяйства сталкиваются с трудностями, мы анализируем данные, которые и так храним для работы вашего аккаунта: дату регистрации, был ли и когда выполнен первый импорт или создан первый счёт, заходили ли вы снова в первые дни и перешёл ли пробный период в платный тариф. Для этого мы используем только собственную базу данных, без сторонних сервисов отслеживания. Мы рассматриваем только обобщённые недельные показатели, а не отдельные домохозяйства, и никому их не передаём.

Правовое основание: ст. 6(1)(f) GDPR; наш законный интерес — улучшение продукта. Срок хранения: как у исходных данных аккаунта; недельные показатели не содержат персональных данных. Возражение: в любой момент по электронной почте legal@westara.io (ст. 21 GDPR); тогда мы исключим ваше домохозяйство из анализа.

22. Программа рекомендаций («Рекомендовать Westara»)

Вы можете рекомендовать Westara личной ссылкой. В ссылке случайный код; в ней нет вашего имени и адреса электронной почты. Вы передаёте ссылку сами, например через меню «Поделиться» на устройстве, WhatsApp, свою почтовую программу или копируя её. Westara при этом не отправляет сообщения. Мы не получаем имён и контактов людей, которым вы отправляете ссылку, и не открываем вашу адресную книгу.

Когда кто-то открывает ссылку, код передаётся только в адресе страницы (URL) и показывается в поле «Код приглашения» при регистрации. На устройстве мы код не сохраняем: ни в cookie, ни в local storage, ни сходными средствами. Кто очистит поле до регистрации, не будет отнесён к рекомендации.

Если кто-то регистрируется с действительным кодом, мы сохраняем код, связь между рекомендующим и новым аккаунтом или домохозяйством и время регистрации. Так мы относим и считаем рекомендации и предотвращаем злоупотребления. Рекомендующий видит только, сколько регистраций отмечено по его ссылке. Он не видит имени, адреса почты и иных данных приглашённого. Приглашённому мы не показываем, кто его пригласил. Домохозяйства остаются раздельными; рекомендация не передаёт данные домохозяйства или финансовые данные.

Основание — наш законный интерес относить рекомендации, измерять их действие и предотвращать злоупотребления (ст. 6 (1) (f) GDPR). Содержимое вашего домохозяйства мы для этого не используем. Вы можете возразить в любое время (ст. 21 GDPR), как рекомендующий или как приглашённый, написав на legal@westara.io. Тогда мы удаляем связь.

Связь мы храним, пока существуют оба аккаунта. Если один из них удалён, мы удаляем связь в сроки раздела 11.

MCP interface for your own AI tools

On your request we give an AI tool you choose read access to data in your household.

• Purpose: on your request, give your chosen AI tool read access.
• Legal basis: Art. 6(1)(b) GDPR for performance of the contract, on your instruction. For joint data of co-members: Art. 6(1)(f) GDPR (joint budget).
• Special categories (Art. 9 GDPR): By default, bookings that may reveal special categories (including health, religion, trade-union membership, political party, sex life) are hidden in MCP output and excluded from every total. After a separate, revocable consent (Art. 9(2)(a) GDPR) in the app, we may transmit such data to the AI clients you grant. In version 1 the consent covers your own accounts only; joint accounts stay hidden until each co-account holder gives their own consent. This consent is not part of merely enabling MCP.
• Data categories: depending on the areas you grant — accounts with shortened IBAN, bookings, categories, budgets and totals; Portemonnaie / cash (balances, currency, last activity); investments (positions and home-currency values as shown in the app); illiquid assets / Sachwerte (name, category, value, ownership) if you use Sachwerte in the app. Free-text notes and receipts are not included in this version. Other members' private accounts are not transmitted.
• Recipient: the AI provider you choose, as an independent recipient and not our processor.
• Third countries: possible depending on the provider. Westara does not transfer to the third country itself; the transfer is made by you or on your instruction to your provider. Safeguards are the provider's matter.
• Token: we store only a hash. Expiry is at most 90 days, and you can revoke it in the app.
• Audit log: time, scope and token id, with no IP (or IP kept for at most 7 days); retention 12 months.
• Rights: Art. 15 et seq. GDPR. Access ends when you revoke the token.