Политика за поверителност

Последна актуализация: 16 октомври 2026 г.

Тази политика обяснява какви лични данни обработва Ryd – приложението за управление на разходи, бюджети, имущество и общи разходи –, защо, за колко време и какви права имате. Тя се отнася за приложението на iPhone, iPad и Android и за уебсайта ryd-app.it.

1. Кой е администраторът

Администратор на данните е Dario Rossi, физическо лице, което разработва и поддържа Ryd.

За въпроси относно поверителността или за упражняване на правата си пишете на info@ryd-app.it.

2. Накратко

• Ryd не показва реклами, не ви проследява, не създава търговски профили и не продава вашите данни.
• Данните ви се съхраняват в криптирана база данни на телефона. Ако резервното копие в облака е включено, копие се пази на нашите сървъри в Европейския съюз, за да ги ползвате на няколко устройства и да не ги загубите.
• Файловете, които импортирате (банкови извлечения, CSV или Excel файлове), се анализират само на вашето устройство: съдържанието им не се изпраща нито на нас, нито на външни услуги с изкуствен интелект.
• Можете по всяко време да експортирате данните си и да изтриете профила си от приложението.
• Ако не използвате Ryd 60 поредни дни, копието в облака се изтрива. Предупреждаваме ви по имейл 7 и 2 дни предварително.

3. Какви данни обработваме

3.1 Профил

• Имейл адрес и парола. Паролата се пази от системата за вход само в криптиран вид (хеш): никой не може да я прочете.
• Име и фамилия, ако ги въведете.
• Ако влизате с Apple или Google: идентификаторът на профила, имейлът (включително анонимния адрес на Apple, ако скриете своя) и името ви, ако го споделите.
• Еднократни кодове по имейл за потвърждаване на вход или възстановяване на паролата.

3.2 Финансови данни, които въвеждате

• Сметки и наличности, движения (разходи, приходи, преводи), категории, етикети, бележки и бюджети.
• Инвестиции и активи: ценни книжа, количества, цени, покупки и продажби, такси, данъци, материални активи и свързаните с тях събития.
• Аванси, вземания, двустранно счетоводство и амортизации.
• Касови бележки и прикачени файлове (снимки или PDF), ако решите да ги добавите.

Тези данни ги въвеждате вие: Ryd не се свързва с банковите ви сметки и няма достъп до банката ви.

3.3 Общи разходи

• Групи, членове, разходи, дялове и възстановявания.
• Имената (и по желание емоджи) на хората, които добавяте, дори ако не използват Ryd.
• Данните за получаване на възстановявания, ако ги въведете: IBAN, титуляр, банка, потребителско име в Revolut, адрес в PayPal. Те се показват на членовете на вашите групи и на всеки, който отвори ваша покана, за да могат да ви платят.

Ако участвате в група чрез покана без профил, обработваме името, с което сте добавени, възстановяванията, които записвате, и данните за плащане, които решите да въведете.

Когато въвеждате данни на други хора (например името на приятел в група), уверете се, че имате право на това, и въвеждайте само необходимото за разделяне на разходите.

3.4 Сигнали за проблеми

Когато изпратите сигнал (като разклатите телефона или от Настройки › Сигнализиране за проблем), обработваме:

• текста, който пишете;
• екрана, на който сте били;
• модела на устройството, версията на операционната система, версията на приложението и темата;
• датата и идентификатора на профила ви.

3.5 Технически данни

Когато приложението комуникира с нашите сървъри, с цел сигурност и отстраняване на проблеми се записват IP адресът, датата и часът, видът на заявката и резултатът. Не използваме тези данни, за да ви проследяваме.

3.6 Данни, които остават само на устройството ви

• База данни на приложението. Всичките ви данни се съхраняват на телефона в криптирана база данни. Ключът се пази в защитения ключодържател на системата.
• Импорт от файл. Файловете, които импортирате, се четат и тълкуват на устройството с Apple Intelligence (където е налично) или с локални правила. Файлът не напуска телефона; запазват се само движенията, които потвърдите.
• Face ID, Touch ID и биометрично отключване. Управляват се от операционната система: Ryd получава само резултата (успешно или не) и никога няма достъп до биометричните ви данни.
• Предпочитания като темата и заключването.

3.7 Какво не правим

• Не използваме реклама, проследяване или анализ на поведението.
• Не четем контактите ви, местоположението ви или други приложения.
• Не вземаме автоматизирани решения с правни последици за вас.
• Не продаваме и не предоставяме данните ви на трети страни.

4. Защо обработваме данните и на какво правно основание

• Предоставяне на услугата (профил, съхранение и синхронизиране на данни, общи разходи, покани, възстановяване на парола): изпълнение на договор, т.е. на Условията за ползване (чл. 6, пар. 1, буква „б“ от ОРЗД).
• Показване на данните ви за плащане на членовете на групите ви: изпълнение на договор, по ваш избор. Можете да изтриете тези данни по всяко време.
• Обработване на данни на хора, които добавяте в групи: легитимен интерес ваш и на другите членове да разделят разходите (чл. 6, пар. 1, буква „е“).
• Обработване на сигнали и отстраняване на проблеми: изпълнение на договор и легитимен интерес за стабилно приложение.
• Сигурност, предотвратяване на злоупотреби и технически журнали: легитимен интерес за защита на услугата и данните ви.
• Служебни имейли (потвърждение на профила, кодове, предупреждения преди изтриване поради неактивност, важни промени в тази политика): изпълнение на договор. Не изпращаме рекламни имейли.
• Правни задължения (например отговор на искания от органи): изпълнение на правно задължение (чл. 6, пар. 1, буква „в“).

Когато се позоваваме на легитимен интерес, можете по всяко време да възразите, като ни пишете.

5. Пазарни цени

За да актуализираме стойността на инвестициите ви, нашите сървъри изискват цени от доставчици на пазарни данни (Yahoo Finance за акции и ETF, CoinGecko за криптовалути). Изпращаме само символите на ценните книжа (например „AAPL“), без данни, които ви идентифицират. Заявките тръгват от нашите сървъри, а не от телефона ви.

6. Къде се съхраняват данните и кой ги обработва

Данните в облака се съхраняват на сървъри на Supabase в център за данни в Европейския съюз (Франкфурт, Германия). Supabase обработва данните от наше име като обработващ лични данни въз основа на договор по чл. 28 от ОРЗД.

Други получатели:

• доставчикът на имейл услуги, който изпраща от наше име кодовете за вход и предупрежденията;
• Apple и Google, ако влизате с техния профил: обработват данните като самостоятелни администратори съгласно собствените си политики;
• Apple App Store и Google Play, които осигуряват изтеглянето на приложението като самостоятелни администратори;
• органите, само когато законът го изисква.

Supabase е дружество със седалище в Съединените щати и техническите му специалисти може да имат достъп до системите за поддръжка. В такива случаи предаването е защитено със стандартните договорни клаузи, одобрени от Европейската комисия, и с допълнителни технически мерки. Същото важи за всеки друг доставчик извън Европейското икономическо пространство. Можете да поискате копие на гаранциите на info@ryd-app.it.

7. Колко време съхраняваме данните

• Профил и данни в облака: докато използвате Ryd.
• Неактивност: ако 60 поредни дни не влезете в Ryd от нито едно устройство, копието на данните ви в облака се изтрива. Предупреждаваме ви по имейл 7 и 2 дни предварително. Достатъчно е да отворите приложението, за да го избегнете. На телефона данните остават, докато приложението е инсталирано: ако по-късно влезете отново, те се качват отново в облака. Профилът ви (имейл и вход) остава активен, за да се върнете, когато пожелаете.
• Общи разходи при неактивност: групите, разходите и възстановяванията, споделени с други хора, остават достъпни за другите членове, защото са нужни за изчисляване на техните салда.
• Изтриване на профила: данните в облака се изтриват веднага; процесът приключва до 30 дни. Групите, които сте създали, се изтриват заедно с разходите им.
• Технически резервни копия на нашия доставчик: презаписват се до 30 дни.
• Сигнали за проблеми: докато бъдат решени или затворени, след това се изтриват.
• Технически журнали: за кратко, обикновено не повече от 90 дни.
• Имейли до поддръжката: колкото е нужно за отговор и не повече от 2 години.
• Данни на устройството ви: докато приложението е инсталирано или докато излезете от профила. Ако резервното копие на устройството е включено (iCloud, Google или компютър), криптираната база може да бъде включена в него според настройките на системата ви.

8. Сигурност

• Комуникацията със сървърите е защитена с HTTPS (TLS).
• На телефона данните са в криптирана база данни (AES-256), а приложението може да се заключва с Face ID, пръстов отпечатък или код.
• На сървъра всеки потребител има достъп само до своите данни и до тези на групите, в които членува; данните са криптирани на дисковете.
• Данните в облака не са криптирани от край до край: защитени са с контрол на достъпа, но са технически четими за инфраструктурата, която ги хоства.

Нито една система не е 100% сигурна. При нарушение, което създава риск за правата ви, ще уведомим вас и компетентния орган съгласно закона.

9. Вашите права

Съгласно ОРЗД можете:

• да получите достъп до данните си и копие от тях;
• да ги коригирате, ако са неточни;
• да ги изтриете;
• да ограничите обработването им;
• да ги получите в структуриран формат и да ги прехвърлите другаде (преносимост): от Настройки › Поверителност и сигурност › Пълно резервно копие или от Настройки › Експорт;
• да възразите срещу обработване на основание легитимен интерес;
• да подадете жалба до надзорния орган в държавата, в която живеете, работите или смятате, че е извършено нарушението. В Италия това е Garante per la protezione dei dati personali (www.garanteprivacy.it).

За да упражните правата си, пишете на info@ryd-app.it от адреса, свързан с профила ви. Отговаряме в срок от един месец и може да ви помолим да потвърдите самоличността си.

10. Изтриване на профила

Можете да изтриете профила си и всички данни от Настройки › Поверителност и сигурност › Изтриване на профила. Ако вече нямате приложението, следвайте указанията на ryd-app.it/bg/delete-account.

11. Изключено резервно копие в облака

От Настройки › Поверителност и сигурност можете да изключите резервното копие в облака: оттогава финансовите ви данни остават само на телефона и вече не се актуализират на сървъра. Профилът ви (име и данни за плащане) и хората, които използвате в групите, продължават да се синхронизират, защото са нужни за общите разходи. Вече съществуващото копие в облака остава без актуализации, докато не изтриете профила или докато не се приложи изтриването поради неактивност.

12. Непълнолетни

Ryd е предназначено за лица на поне 18 години. Не събираме съзнателно данни на непълнолетни. Ако смятате, че непълнолетно лице ни е предоставило данни, пишете ни и ще ги изтрием.

13. Промени в тази политика

Може да актуализираме тази политика с развитието на приложението или закона. При важни промени ще ви уведомим в приложението или по имейл, преди да влязат в сила. Датата горе показва последната версия.

14. Контакт

Dario Rossi – info@ryd-app.it