Privatlivspolitik

Senest opdateret: 16. oktober 2026

Denne politik forklarer, hvilke personoplysninger Ryd – appen til at styre udgifter, budgetter, formue og delte udgifter – behandler, hvorfor, hvor længe, og hvilke rettigheder du har. Den gælder for appen på iPhone, iPad og Android og for hjemmesiden ryd-app.it.

1. Hvem der er dataansvarlig

Dataansvarlig er Dario Rossi, en privatperson, der udvikler og driver Ryd.

Har du spørgsmål om privatliv, eller vil du udøve dine rettigheder, så skriv til info@ryd-app.it.

2. Kort fortalt

• Ryd viser ingen reklamer, sporer dig ikke, laver ingen kommercielle profiler og sælger ikke dine data.
• Dine data gemmes i en krypteret database på din telefon. Hvis du har cloud-backup slået til, gemmes en kopi på vores servere i EU, så du kan bruge dem på flere enheder og ikke mister dem.
• Filer, du importerer (kontoudtog, CSV- eller Excel-filer), analyseres kun på din enhed: indholdet sendes hverken til os eller til eksterne AI-tjenester.
• Du kan til enhver tid eksportere dine data og slette din konto i appen.
• Hvis du ikke bruger Ryd i 60 dage i træk, slettes kopien i skyen. Vi advarer dig pr. e-mail 7 dage og 2 dage før.

3. Hvilke data vi behandler

3.1 Konto

• E-mailadresse og adgangskode. Adgangskoden gemmes kun i krypteret form (hash) af login-systemet: ingen kan læse den.
• For- og efternavn, hvis du angiver dem.
• Hvis du logger ind med Apple eller Google: kontoens id, e-mailadressen (også Apples anonyme adresse, hvis du skjuler din egen) og dit navn, hvis du deler det.
• Engangskoder pr. e-mail til at bekræfte login eller nulstille adgangskoden.

3.2 Økonomiske data, du indtaster

• Konti og saldi, posteringer (udgifter, indtægter, overførsler), kategorier, tags, noter og budgetter.
• Investeringer og aktiver: værdipapirer, antal, kurser, køb og salg, gebyrer, skatter, fysiske aktiver og tilhørende hændelser.
• Forskud, tilgodehavender, dobbelt bogføring og afskrivninger.
• Kvitteringer og vedhæftninger (fotos eller PDF), hvis du vælger at tilføje dem.

Du indtaster selv disse data: Ryd forbinder ikke til dine bankkonti og har ikke adgang til din bank.

3.3 Delte udgifter

• Grupper, medlemmer, udgifter, andele og tilbagebetalinger.
• Navnene (og eventuelt en emoji) på personer, du tilføjer, også selvom de ikke bruger Ryd.
• Oplysningerne til at modtage tilbagebetalinger, hvis du angiver dem: IBAN, kontohaver, bank, Revolut-brugernavn, PayPal-adresse. De vises for medlemmerne af dine grupper og for alle, der åbner en af dine invitationer, så de kan betale dig.

Hvis du deltager i en gruppe via en invitation uden at have en konto, behandler vi det navn, du blev tilføjet med, de tilbagebetalinger, du registrerer, og de betalingsoplysninger, du vælger at angive.

Når du indtaster andres data (fx en vens navn i en gruppe), skal du sikre dig, at du må det, og kun indtaste det, der er nødvendigt for at dele udgifterne.

3.4 Fejlrapporter

Når du sender en rapport (ved at ryste telefonen eller via Indstillinger › Rapportér et problem), behandler vi:

• den tekst, du skriver;
• den skærm, du var på;
• enhedsmodel, styresystemets version, appens version og tema;
• datoen og din kontos id.

3.5 Tekniske data

Når appen kommunikerer med vores servere, logges IP-adresse, dato og klokkeslæt, type af forespørgsel og resultat af hensyn til sikkerhed og fejlfinding. Vi bruger ikke disse data til at spore dig.

3.6 Data, der kun bliver på din enhed

• Appens database. Alle dine data gemmes på telefonen i en krypteret database. Nøglen opbevares i systemets beskyttede nøglering.
• Import fra filer. Filer, du importerer, læses og fortolkes på enheden med Apple Intelligence (hvor tilgængeligt) eller med lokale regler. Filen forlader aldrig telefonen; kun de posteringer, du bekræfter, gemmes.
• Face ID, Touch ID og biometrisk oplåsning. De håndteres af styresystemet: Ryd får kun resultatet (lykkedes eller ej) og har aldrig adgang til dine biometriske data.
• Præferencer som tema og lås.

3.7 Det gør vi ikke

• Vi bruger ikke reklamer, sporing eller adfærdsanalyse.
• Vi læser ikke dine kontakter, din placering eller andre apps.
• Vi træffer ikke automatiske afgørelser med retsvirkning for dig.
• Vi sælger ikke dine data og giver dem ikke videre til tredjeparter.

4. Hvorfor vi behandler data, og på hvilket retsgrundlag

• Levering af tjenesten (konto, lagring og synkronisering af data, delte udgifter, invitationer, nulstilling af adgangskode): opfyldelse af aftalen, dvs. Brugsvilkårene (art. 6, stk. 1, litra b, i GDPR).
• Visning af dine betalingsoplysninger for medlemmerne af dine grupper: opfyldelse af aftalen, efter dit valg. Du kan slette oplysningerne, når du vil.
• Behandling af data om personer, du tilføjer til grupper: din og de andre medlemmers legitime interesse i at dele udgifter (art. 6, stk. 1, litra f).
• Håndtering af rapporter og rettelse af fejl: opfyldelse af aftalen og legitim interesse i en stabil app.
• Sikkerhed, forebyggelse af misbrug og tekniske logs: legitim interesse i at beskytte tjenesten og dine data.
• Service-e-mails (bekræftelse af konto, koder, advarsler før sletning på grund af inaktivitet, vigtige ændringer af politikken): opfyldelse af aftalen. Vi sender ingen reklamemails.
• Retlige forpligtelser (fx at besvare myndighedsanmodninger): overholdelse af en retlig forpligtelse (art. 6, stk. 1, litra c).

Når vi bygger på legitim interesse, kan du altid gøre indsigelse ved at skrive til os.

5. Markedskurser

For at opdatere værdien af dine investeringer henter vores servere kurser fra udbydere af markedsdata (Yahoo Finance for aktier og ETF'er, CoinGecko for kryptovalutaer). Vi sender kun værdipapirernes symboler (fx "AAPL") uden data, der identificerer dig. Forespørgslerne sendes fra vores servere, ikke fra din telefon.

6. Hvor data opbevares, og hvem der behandler dem

Data, der gemmes i skyen, opbevares på Supabases servere i et datacenter i EU (Frankfurt, Tyskland). Supabase behandler data på vores vegne som databehandler i henhold til en aftale, der overholder art. 28 i GDPR.

Andre modtagere:

• e-mailudbyderen, der sender loginkoder og advarsler på vores vegne;
• Apple og Google, hvis du logger ind med deres konto: de behandler data som selvstændige dataansvarlige efter deres egne politikker;
• Apple App Store og Google Play, der håndterer download af appen som selvstændige dataansvarlige;
• myndigheder, kun når loven kræver det.

Supabase er en virksomhed med hjemsted i USA, og dens teknikere kan få adgang til systemerne til support og vedligeholdelse. I så fald er overførslen beskyttet af de standardkontraktbestemmelser, som Europa-Kommissionen har godkendt, og af yderligere tekniske foranstaltninger. Det samme gælder enhver anden udbyder uden for Det Europæiske Økonomiske Samarbejdsområde. Du kan bede om en kopi af garantierne på info@ryd-app.it.

7. Hvor længe vi opbevarer data

• Konto og data i skyen: så længe du bruger Ryd.
• Inaktivitet: hvis du ikke logger ind på Ryd fra nogen enhed i 60 dage i træk, slettes kopien af dine data i skyen. Vi advarer dig pr. e-mail 7 dage og 2 dage før. Det er nok at åbne appen for at undgå det. På telefonen bliver dataene, så længe appen er installeret: logger du ind igen senere, uploades de til skyen igen. Din konto (e-mail og login) forbliver aktiv, så du kan vende tilbage, når du vil.
• Delte udgifter ved inaktivitet: grupper, udgifter og tilbagebetalinger, der deles med andre, forbliver tilgængelige for de andre medlemmer, fordi de bruges til at beregne deres saldi.
• Sletning af konto: data i skyen slettes straks; processen er afsluttet inden for 30 dage. Grupper, du har oprettet, slettes sammen med deres udgifter.
• Tekniske sikkerhedskopier hos vores udbyder: overskrives inden for 30 dage.
• Fejlrapporter: indtil de er løst eller lukket, derefter slettes de.
• Tekniske logs: i kort tid, normalt højst 90 dage.
• E-mails til support: så længe det er nødvendigt for at svare og højst 2 år.
• Data på din enhed: så længe appen er installeret, eller indtil du logger ud. Er enhedens backup slået til (iCloud, Google eller computer), kan den krypterede database indgå i backuppen efter dine systemindstillinger.

8. Sikkerhed

• Kommunikationen med serverne er beskyttet med HTTPS (TLS).
• På telefonen ligger dataene i en krypteret database (AES-256), og appen kan låses med Face ID, fingeraftryk eller kode.
• På serveren har hver bruger kun adgang til sine egne data og til de grupper, vedkommende er med i; dataene er krypteret på diskene.
• Data i skyen er ikke end-to-end-krypteret: de er beskyttet af adgangskontrol, men teknisk læsbare for den infrastruktur, der hoster dem.

Intet system er 100 % sikkert. Ved et brud, der udgør en risiko for dine rettigheder, underretter vi dig og den kompetente myndighed som krævet i loven.

9. Dine rettigheder

Efter GDPR kan du:

• få indsigt i dine data og en kopi af dem;
• få dem berigtiget, hvis de er forkerte;
• få dem slettet;
• få behandlingen begrænset;
• modtage dem i et struktureret format og flytte dem (dataportabilitet): via Indstillinger › Privatliv og sikkerhed › Fuld backup eller via Indstillinger › Eksport;
• gøre indsigelse mod behandling baseret på legitim interesse;
• klage til tilsynsmyndigheden i det land, hvor du bor, arbejder, eller hvor du mener, overtrædelsen er sket. I Italien er det Garante per la protezione dei dati personali (www.garanteprivacy.it).

For at udøve dine rettigheder skal du skrive til info@ryd-app.it fra den adresse, der er knyttet til din konto. Vi svarer inden for en måned og kan bede dig bekræfte din identitet.

10. Slet kontoen

Du kan slette din konto og alle data via Indstillinger › Privatliv og sikkerhed › Slet konto. Har du ikke længere appen, så følg vejledningen på ryd-app.it/da/delete-account.

11. Cloud-backup slået fra

Under Indstillinger › Privatliv og sikkerhed kan du slå cloud-backup fra: derefter bliver dine økonomiske data kun på telefonen og opdateres ikke længere på serveren. Din profil (navn og betalingsoplysninger) og de personer, du bruger i grupper, synkroniseres fortsat, fordi de er nødvendige for delte udgifter. Den kopi, der allerede ligger i skyen, bliver liggende uden opdateringer, indtil du sletter kontoen, eller sletningen på grund af inaktivitet træder i kraft.

12. Mindreårige

Ryd er beregnet til personer på mindst 18 år. Vi indsamler ikke bevidst data om mindreårige. Hvis du mener, at en mindreårig har givet os data, så skriv til os, så sletter vi dem.

13. Ændringer af politikken

Vi kan opdatere politikken, når appen eller loven ændrer sig. Ved vigtige ændringer giver vi dig besked i appen eller pr. e-mail, før de træder i kraft. Datoen øverst viser den seneste version.

14. Kontakt

Dario Rossi – info@ryd-app.it